Google has a long history of taking a user-first approach in everything we do. As a part of our commitment to users, we never sell personal information and we give users transparency and control over their ad experiences via My Account and several other features. Per our Personalized advertising policy, we never use sensitive information to personalize ads. We also invest in initiatives such as the Coalition for Better Ads, the Digital News Innovation Fund, the Google News Initiative and ads.txt in order to support a healthy, sustainable ads ecosystem.
2017년 8월, Google에서는 유럽 경제 지역(EEA) 및 영국의 사용자에게 적용되는 유럽 연합의 새로운 개인 정보 보호법(GDPR)을 준수하기 위한 계획을 발표했습니다.
이 도움말에서는 해당 규제의 영향을 받는 광고주 및 마케팅 담당자를 Google에서 어떻게 지원하고 있는지에 대해 자세히 설명합니다.
계약 업데이트
Google에서는 새로운 GDPR 법에 따른 프로세서 또는 컨트롤러로서의 상태를 반영하기 위해 2017년 8월부터 많은 제품의 계약 약관을 업데이트했습니다.
Google Marketing Platform 광고 제품 및 Google Ads에서 데이터를 사용하는 방식에 대해 자세히 알아보려면 아래 링크를 클릭하세요.
- Google의 Google Marketing Platform 광고 제품 데이터(Display & Video 360, Campaign Manager 360, Search Ads 360) 사용 방식
- Google의 고객 일치 타겟팅 데이터 사용 방식
- Google의 리마케팅 데이터 사용 방식
- Google의 전환 이벤트 데이터 사용 방식
동의 지원
GDPR을 통해 광고 생태계에 중요한 의무 조항이 새롭게 추가되면서 Google에서 발표한 EU 사용자 동의 정책 관련 변경사항에도 이 내용이 반영되었습니다. 이 정책에 따라 리마케팅 태그를 사용하는 광고주는 개인 맞춤 광고를 위한 데이터 수집에 대해 사용자 동의를 얻어야 하며, 측정 목적으로 전환 태그를 사용하는 광고주는 쿠키 사용에 대한 동의를 얻어야 합니다.
Google에서는 고객에게서 받은 질문에 대한 답변으로 cookiechoices.org에 동의 문구 예시 및 사용 가능한 서드 파티 동의 솔루션에 관한 내용을 추가했습니다.
Google 광고 서비스에서는 Chrome과 Android의 개인 정보 보호 샌드박스 이니셔티브를 통해, 온라인에서 사용자의 개인 정보를 더욱 안전하게 보호하면서 디지털 광고의 게재 및 측정을 지원하는 새로운 방법을 실험하고 있습니다. Chrome 또는 Android에서 관련 개인 정보 보호 샌드박스 설정을 사용 설정한 사용자에게는 사용자의 브라우저나 휴대기기에 저장된 Topics 또는 Protected Audience 데이터를 기반으로 Google 광고 서비스에서 관련성 있는 광고를 표시할 수 있습니다. Google 광고 서비스에서는 브라우저나 휴대기기에 저장된 기여 분석 보고서 데이터를 사용하여 광고 실적을 측정할 수도 있습니다. 자세한 내용은 개인 정보 보호 샌드박스에서 확인할 수 있습니다. EU 사용자 동의 정책에서는 현재 유럽 경제 지역과 영국에서 광고 개인 최적화 및 필수가 아닌 로컬 저장소 사용을 위해 동의를 받는 것과 동일한 방식으로 이러한 작업에 실효성 있는 사용자 동의를 받을 것을 요구하고 있습니다.
사이트 또는 앱에서 데이터를 수신하는 Google 광고 상품을 사용하는 경우 Google에서 광고 상품의 데이터를 관리하는 방법을 설명하는 Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법 링크를 연결하는 것이 좋습니다. 그렇게 하면 Google의 개인 정보 사용에 대한 정보를 사용자에게 제공하도록 하는 최신 EU 사용자 동의 정책의 요구 사항을 준수하게 됩니다.
서드 파티 광고 게재 및 측정 관련 변경사항
Google Ad Manager, Ad Exchange, 애드센스, AdMob
게시자가 EEA 및 영국의 사용자를 대상으로 사이트 및 앱에 광고를 게재하고 성과를 측정할 수 있는 광고 기술 제공업체를 선택할 수 있도록 하기 위해, Google에서는 게시자용 광고 기술 제공업체 관리 기능(Ad Manager/AdX, AdMob, 애드센스)을 출시했습니다. 게시자가 이 관리 기능을 사용하여 광고 기술 제공업체를 직접 선택하지 않으면, 자주 사용되는 광고 기술 제공업체 목록이 자동으로 적용됩니다.
실제로 이는 광고주가 이용하는 광고 기술 제공업체를 게시자가 선택하고 사용자의 동의를 얻은 경우에만 Google Ads 및 Display & Video 360 캠페인의 광고가 EEA 및 영국의 사용자에게 노출된다는 것을 의미합니다. 이 목록의 모든 광고 기술 제공업체는 데이터 사용을 설명하는 링크를 Google에 공유했고, GDPR에서 요구하는 특정 정보를 제공했으며, Google의 데이터 사용 정책을 준수하기로 동의했습니다. 광고주를 지원하는 모든 광고 기술 제공업체는 Google에 문의하여 광고 기술 제공업체 목록에 포함되도록 인증을 요청할 수 있습니다.
이전에 발표한 바와 같이, Google은 게시자가 EEA 및 영국의 사용자에게 개인 맞춤 광고와 개인 맞춤이 아닌 광고 간에 선택할 수 있게 하는(또는 EEA 및 영국의 사용자에게 개인 맞춤이 아닌 광고만 게재할 수 있게 하는) 개인 맞춤이 아닌 광고 솔루션(Ad Manager/AdX, AdMob, 애드센스)도 출시할 예정입니다. 예를 들어 인구통계 정보 및 설치한 앱의 카테고리를 기반으로 사용자에게 도달하는 캠페인에서는 개인 맞춤이 아닌 인벤토리에 광고를 게재할 수 없습니다. 개인 맞춤이 아닌 광고가 게재되는 게시자 사이트에서는 사용자의 선택에 따라 해당 사이트의 개인 맞춤 인벤토리 및 개인 맞춤이 아닌 인벤토리의 사용 가능 여부가 결정됩니다. Google Ads 및 Display & Video 360 광고주는 캠페인의 광고 게재를 면밀히 모니터링하고 필요에 따라 대체 캠페인 기준을 고려하는 것이 좋습니다.
YouTube
2017년 1월, Google에서는 2018년 5월 21일부터 YouTube에서 대부분의 서드 파티 측정 픽셀을 전 세계적으로 허용하지 않는다고 발표했습니다. 또한 현재 comScore, DoubleVerify, IAS, MOAT, Nielsen, Kantar, Dynata와 같은 소수의 공급업체와 함께 해당 업체 픽셀의 재인증을 평가하고 있다고 발표했습니다. 또한 광고주는 Ads Data Hub(ADH)와 통합된 파트너를 통해 YouTube 보고 기능을 사용할 수 있습니다.
데이터 수집, 삭제 및 보관 관리 기능
Google Ads/Google Marketing Platform 광고 상품의 잠재고객 목록
- Google Ads 고객 일치 타겟팅 잠재고객: Google에서는 고객 일치 타겟팅 잠재고객 목록을 만들고 정책을 준수하기 위해 필요한 기간 이상으로 광고주가 업로드한 데이터 파일을 보관하지 않습니다(Google의 고객 일치 타겟팅 데이터 사용 방식 참고). 해당 프로세스가 완료되면 Google Ads 또는 Google Ads API에 업로드한 데이터 파일은 즉시 삭제됩니다. 기존 고객 일치 타겟팅 잠재고객을 업데이트하거나 대체하는 방법에 대한 정보는 고객 목록 업데이트를 참고하세요.
- Google Ads 또는 플러드라이트 태그로 리마케팅: 광고주는 리마케팅 목록에 추가되는 사용자와 그렇지 않은 사용자, 그리고 사용자가 목록에 포함되는 기간을 결정합니다. 현재 Google Ads 또는 플러드라이트 태그를 리마케팅에 사용하는 경우, 개인 맞춤 광고를 보지 않기로 한 사용자에게는 태그가 비활성화되도록 해야 합니다. 방법은 다양합니다. Google 태그 관리자를 포함한 사용 가능한 솔루션을 웹 개발자에게 문의하는 것이 좋습니다. Google Ads 리마케팅에 Google 애널리틱스 태그를 사용하는 경우 아래의 'Google 애널리틱스 데이터' 섹션을 참고하세요.
- Campaign Manager 360에서 제공하는 목록: 광고주는 특정 잠재고객 목록에 쿠키를 보관하는 기간을 관리합니다. 목록에서 사용자를 삭제하려면 목록에서 삭제하려는 쿠키와 연결된 식별자 옆에 '1'을 추가하세요. 자세한 내용은 제공된 목록 고객센터 도움말에서 파일 형식 > 파일 헤더 > 삭제를 참고하세요.
Google 애널리틱스 데이터
Google 애널리틱스는 데이터 보호에 도움이 되는 기능과 정책을 오랫동안 제공해 왔습니다. 다음과 같은 기능은 특히 광고주의 고유한 상황 및 애널리틱스 구현에 대한 GDPR의 영향을 평가할 때 유용할 수 있습니다.
- 데이터 보관: 사용자 및 이벤트 데이터가 서버에 보관되는 기간을 관리하는 데이터 보관 기능을 사용하세요.
- 사용자: User Deletion API로 Google 애널리틱스 및 애널리틱스 360 속성에서 개별 사용자(예: 사이트 방문자)와 관련한 모든 데이터의 삭제를 관리할 수 있습니다.
- 속성 및 계정: Google 애널리틱스 고객은 속성 및 계정 데이터도 삭제할 수 있습니다.
- 리마케팅: 광고주는 리마케팅 목록에 추가되는 사용자와 그렇지 않은 사용자를 결정합니다. Google 애널리틱스를 사용하는 경우 개인 맞춤 광고를 보지 않기로 한 사용자에 대해 광고 기능을 사용 중지할 수 있습니다. 리마케팅 및 광고 보고 기능을 비롯하여 해당 사용자에 대해 광고 기능을 사용하지 않으려면 디스플레이 기능 가이드에서 광고 기능 중지를 참고하세요.
유럽의 아동 개인 정보 보호 규정
2020년 8월, Google에서 영국 사용자에게 적용되는 연령 적합 설계 규약(AADC)과 유럽 경제 지역(EEA) 및 스위스 사용자에게 추가로 적용되는 아동 개인 정보 보호 규정을 준수하겠다는 의지를 발표했습니다.
연령 적합 설계 규약 및 그와 관련된 아동 개인 정보 보호 규정에 따라 광고주는 유럽 경제 지역, 영국 또는 스위스의 만 18세 미만 사용자를 타겟팅하거나 이러한 사용자에게 개인 맞춤 광고를 게재할 수 없습니다. 또한 Google은 연령에 민감한 광고 카테고리가 어린이와 청소년에게 표시되지 않도록 보호 장치를 구현할 계획입니다. 광고주는 이 양식을 사용하여 만 17세 미만의 로그인 사용자에게 광고가 게재되지 않도록 제외해 달라고 요청할 수도 있습니다. 이러한 제외는 사용자가 위에 언급된 지역의 만 17세 미만 아동이거나 해당 국가에서 규정한 적정 연령 미만인 것으로 Google 시스템이 인식한 경우 Google Ads의 검색, 디스플레이, YouTube, 쇼핑 캠페인 광고에 적용됩니다.
IAB 투명성 및 동의 프레임워크 준수하기
Google에서는 현재 IAB 투명성 및 동의 프레임워크(TCF) v2.0을 지원합니다. Google Marketing Platform 광고 제품과 Google Ads가 IAB TCF 2.0과 통합되는 방식에 대해 자세히 알아보세요.