광고주가 Google Ads에서 CCPA를 준수하도록 돕기

Google은 오랫동안 모든 작업에서 사용자 중심의 접근 방식을 고수해 왔습니다. 사용자를 위해 최선을 다하겠다는 노력의 일환으로 Google에서는 사용자의 개인정보를 절대 판매하지 않으며, 내 계정여러 기타 기능을 통해 사용자가 광고 경험을 관리하고 투명성을 확보하도록 하고 있습니다. Google의 개인 맞춤 광고 정책에 따라 Google에서는 개인 맞춤 광고에 민감한 정보를 사용하지 않습니다. 또한 Google에서는 건전하고 지속 가능한 광고 생태계를 유지하기 위해 더 나은 광고 연합(Coalition for Better Ads), Google 뉴스 이니셔티브, ads.txt와 같은 이니셔티브에 투자합니다.

Google은 소비자 보호를 위한 개인정보 보호법을 중시합니다. 2018년 5월 Google에서는 광고주 및 게시자가 EEA의 개인정보 보호법(GDPR)을 준수하도록 지원하기 위해 여러 건의 업데이트를 출시했습니다. 

이제 Google은 광고주, 게시자 및 파트너가 캘리포니아주 소비자 개인정보 보호법(CCPA)를 준수하도록 지원하기 위해 아래와 같이 운영되는 제한된 데이터 처리 기능을 제공합니다.  

캘리포니아주 소비자 개인정보 보호법(CCPA)에 대한 정보

캘리포니아주 소비자 개인정보 보호법(CCPA)은 캘리포니아주 주민에게 다양한 권리를 부여하는 새로운 데이터 개인정보 보호법입니다. 이 법률은 캘리포니아에서 사업을 하며 수익, 데이터 처리 및 기타 요인과 관련된 여러 기준 중 하나에 해당하는 회사에 적용됩니다. CCPA는 주민에게 법률에 정의된 조항에 따라 '개인정보'의 '거래'를 거부할 권리를 부여합니다. 개인정보 거래 거부 권리는 '판매'하는 회사의 홈페이지에 명시된 'Do Not Sell My Personal Information(내 개인정보 판매 거부)' 링크를 통해 행사할 수 있습니다. CCPA는 '거래'의 정의에 일부 예외가 있으며, 개인정보를 전송하는 모든 경우가 '거래'에 해당하지는 않는다는 점을 인정합니다. 예를 들어 법률에 따라 개인정보를 '서비스 제공업체'로 전송하는 것은 거래에 해당하지 않습니다.

제한된 데이터 처리에 대한 정보

제한된 데이터 처리는 광고주, 게시자 및 파트너가 CCPA 규정 준수 요구를 충족하도록 지원하기 위한 기능입니다. 제한된 데이터 처리 기능을 사용하면 Google에서 특정 고유 식별자 및 서비스를 프로비저닝할 때 처리된 기타 데이터를 특정 비즈니스 목적에 따라서만 이용할 수 있도록 제한합니다. 제한된 데이터 처리가 적용되는 데이터의 경우 이러한 비즈니스 목적에는 광고 게재, 보고 및 측정, 보안 및 사기 행위 감지, 디버깅, Google 제품의 기능 개선 및 개발 등이 해당합니다. Google의 CCPA 서비스 제공업체 관련 추가 조항에 따라 Google은 제한된 데이터 처리 기능을 사용하는 동안 처리된 데이터와 관련하여 서비스 제공업체의 역할을 합니다. 

제한된 데이터 처리는 각 Google 제품에서 다르게 작용합니다. 광고주, 게시자 및 파트너는 제한된 데이터 처리를 비롯한 Google 제품 및 서비스 사용 시 CCPA 규정 준수 요건을 충족하는지 확인해야 합니다. 제한된 데이터 처리를 사용하기 위해 조치가 필요한 제품의 경우 파트너가 직접 데이터 처리 시기와 사용 방법을 결정해야 합니다. 제한된 데이터 처리를 사용자별로 사용할 수 있습니다. 예를 들어 사용자가 'Do Not Sell My Personal Information(내 개인정보 판매 거부)' 링크를 클릭한 경우 해당 사용자에 제한된 데이터 처리를 적용할 수 있습니다.  또는 제한된 데이터 처리를 지원하는 제품에서 일부 파트너는 캘리포니아의 모든 사용자에 대해 제한된 데이터 처리를 사용할 수 있습니다. 

 

제한된 데이터 처리는 Google 제품 및 서비스에서 허용한 제3자에 대한 데이터의 전송 또는 공개에 적용되지 않습니다. 따라서 CCPA 규정을 준수하기 위해 이러한 제3자에 대해 필요한 조치를 취해야 합니다. 제품 통합이나 다른 수단을 통해 Google 제품 간에 데이터를 공유한 경우 데이터는 데이터를 수신한 제품의 약관을 따르게 됩니다. 

제한된 데이터 처리를 이미 사용 중인 제품 및 기능

다음은 이미 제한된 데이터 처리를 사용하고 있는 Google Ads 제품 및 기능입니다.

이러한 제품 및 기능을 사용하는 사용자는 별도의 조치를 취할 필요가 없습니다.

제품 통합이나 다른 수단을 통해 Google 제품 간에 데이터를 공유한 후에는 데이터를 수신한 제품의 약관이 데이터에 적용됩니다.

제한된 데이터 처리를 사용 설정하는 데 조치가 필요한 제품 및 기능

제한된 데이터 처리를 사용 설정하면 Google에서는 데이터를 사용하는 방식을 제한합니다.리마케팅 목록에 사용자 추가, 유사 잠재 고객 리마케팅 시드 목록에 사용자 추가, 기타 관련 기능 등 일부 기능을 사용할 수 없습니다. 앱 캠페인의 경우 제한된 데이터 처리를 사용 설정하면 내 앱을 설치한 사용자가 설치 후 해당 앱의 광고를 계속 볼 수도 있습니다.

제한된 데이터 처리를 사용 설정한 경우에도 제3자 광고 추적 또는 외부 애드서버를 이용하여 광고를 게재할 수 있으면(예: Google 디스플레이 네트워크에 게재) 게시자가 사용을 중지하지 않는 한 계속해서 게재됩니다. 제한된 데이터 처리와 관련한 Google의 계약 조건은 해당 제3자 추적 및 게재 업체에는 적용되지 않습니다. CCPA 규정 준수 요건을 충족함에 따라 해당 제3자에 대해 적절한 조치를 취했음을 확인해야 합니다. 교차 교환 디스플레이 네트워크를 통해 게재되는 광고의 경우 Google에서는 게시자가 선택 해제 신호를 보낸 입찰 요청에는 입찰하지 않습니다.

제한된 데이터 처리가 사용 설정된 경우에도 전환추적 및 캠페인 측정은 계속해서 정상적으로 작동합니다.

제한적인 데이터 처리를 사용 설정하는 방법

 

제품  제한적인 데이터 처리 사용 설정
Google Ads

Google Ads에서는 제한적인 데이터 처리를 사용 설정하는 아래의 두 가지 옵션을 제공합니다.

  1. 사이트의 특정 사용자에 대해 제한적인 데이터 처리를 사용 설정하도록 전체 사이트 태그에서 설정할 수 있는 새로운 'restricted_data_processing' 매개변수
  2. 캘리포니아에 거주하는 모든 사용자에 대해 제한적인 데이터 처리를 사용 설정하도록 Google Ads 리마케팅 태그를 구성하는 Google Ads 인터페이스의 체크박스

예를 포함한 자세한 내용은 이 도움말을 참고하세요.

Google 애널리틱스, Firebase용 Google 애널리틱스                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             Google 애널리틱스 또는 Firebase용 Google 애널리틱스의 고객인 경우, Google 제품 및 서비스에 공유를 중지하면 CCPA 서비스 제공업체 추가 조항에 따라 Google 애널리틱스가 서비스 제공업체의 역할을 합니다. Google 애널리틱스에서는 데이터 수집 방식 및 수집한 데이터를 광고 개인 맞춤설정 도구에 사용할 것인지 여부를 관리하는 도구 모음을 제공합니다. 자세히 알아보려면 Google 애널리틱스 고객 센터를 방문하세요.
앱 캠페인

Firebase SDK용 Google 애널리틱스를 사용하여 앱 전환을 측정하는 경우 다음 두 가지 옵션 중에 선택할 수 있습니다.

  1. 사용자 수준에서 개인 맞춤 광고 기능을 사용 중지하여 앱의 특정 사용자에 대해 데이터를 제한적으로 처리할 수 있습니다.
  2. 특정 지역(예: 캘리포니아)에서 개인 맞춤 광고 기능을 사용 중지하여 캘리포니아에 거주하는 모든 앱 사용자에 대해 데이터를 제한적으로 처리할 수 있습니다.
Google 태그 관리자 Google 태그 관리자의 Google Ads 태그(전환 및 리마케팅)에서 새로운 '제한적인 데이터 처리 사용 설정' 필드를 이용할 수 있습니다. 다음 안내에 따라 설정하세요.

*참고: 제한적인 데이터 처리를 사용 설정하기 위해 현재 allow_ad_personalization_signals 매개변수를 사용하는 고객은 계속해서 사용할 수 있으나, 향후 Google에서 restricted_data_processing 매개변수를 사용하도록 요청할 수도 있습니다.

IAB CCPA에 따른 데이터 처리 정보

Google은 현재 IAB 개인정보 보호의 제한된 서비스 제공업체 계약의 서명인이 아닙니다. 하지만 Google에서는 IAB CCPA Framework v1.0 기술 사양에 맞게 Google Ads 리마케팅 및 전환 태그를 조정하여 광고주 웹 사이트의 us_privacy 문자열을 읽을 수 있도록 하였습니다.

IAB 신호를 사용하려는 광고주는 IAB Tech Lab에서 제공하는 기술 사양을 따라 페이지에 us_privacy 문자열을 사용해야 합니다. Google Ads 태그는 광고주 페이지와 상호 작용하여 us_privacy 문자열을 검색하고 문자열이 사용자가 선택 해제했음을 나타내면 제한적인 데이터 처리를 적용합니다. 

  • IAB 문자열이 사용자가 선택 해제하지 않았음을 나타내면 동작이 변경되지 않습니다.
  • IAB 문자열이 사용자가 선택 해제했음을 나타내면 Google에서 제한적인 데이터 처리를 사용 설정합니다. 
도움이 되었나요?
어떻게 하면 개선할 수 있을까요?

도움이 더 필요하신가요?

로그인하여 추가 지원 옵션으로 문제를 빠르게 해결하세요.