마케터를 위한 웹사이트 쿠키 동의 환경의 이해
최근 해외 또는 글로벌을 대상으로 비즈니스 하는 브랜드의 웹사이트에 들어가 보면 마주치는 것이 있습니다. 바로 쿠키 동의 배너인데요, 이 쿠키 동의가 무엇인지, 예전에는 없었던 것 같은데 왜 최근 들어 자주 보이는지, 그리고 마케팅에는 어떤 영향을 미치게 되는지 알아보겠습니다.
웹사이트 유입 분석을 위해 많은 마케터 그리고 서비스 기획자가 구글 애널리틱스를 사용하고 있습니다. Google Analytics 4를 사용하면서 우리가 신경 써야 하는 부분이 한 가지 더 있는데요, 그건 바로 개인정보 처리 방침 내용에 대한 업데이트입니다.
이번 글에서는 GA4를 도입할 때 함께 신경 써야 하는 개인정보 처리 방침 항목에 관한 내용과 그 이유에 대해서 알아보겠습니다.
개인정보 처리 방침이 뭔가요?
개인정보 처리 방침은 기업이나 기관에서 사용자의 개인정보 처리 현황을 공개하여 사용자의 권리를 보호하고 보다 안심하고 서비스를 사용할 수 있도록 안내하는 법적 지침입니다. 개인정보 처리 방침은 “개인정보 보호법”에 따라 작성이 필요하며, 개인정보를 어떤 목적으로, 어떤 내용을, 얼마큼의 기간 동안, 누구에게 제공하고, 어떻게 파기하는지 등에 대한 내용을 포함하게 되어있습니다.
더욱 자세한 내용은 아래 링크된 개인정보 처리 방침 작성 지침을 참고하여 확인할 수 있습니다. 그런데, GA4를 통해 웹사이트 이벤트 데이터를 수집하는 게 개인정보랑 무슨 관련이 있어서 해당 문서를 업데이트해야 하는 걸까요?
GA4를 사용하는 데 왜 개인정보 처리 방침 수정이 필요한가요?
우리는 GA4를 통해 사용자의 개인정보를 수집하지 않고 있는데, GA4와 개인정보는 무슨 연관이 있는지 궁금하실 수 있습니다. 그건 바로 웹사이트 쿠키(cookie)를 기반으로 사용자 행태 정보를 수집하기 때문입니다.
디지털 마케팅 운영을 해보셨던 분들이라면 쿠키에 대해서 한 번쯤은 들어본 적이 있으실 텐데요, 쿠키는 사용자가 서비스를 이용하면서 남기는 부스러기 같은 작은 기록을 의미합니다. 서비스를 이용하면서 로그인 상태를 유지하거나, 장바구니 정보를 저장하는 데 이용되기도 하고, 마케팅 운영 시에는 광고 타겟팅에 활용되거나 사용자 행동을 분석하는 데 이용되기도 합니다. 사용자의 행태 정보가 직접적으로 개인을 특정하는 개인정보에 해당하지 않더라도, 다른 정보와 결합하여 사용자를 특정할 수 있다고 판단되면 해당 국가의 법령에 따라 개인정보로 취급될 수 있습니다. 우리 나라도 개인정보 보호법과 온라인 맞춤형 광고 가이드라인 등을 통해 웹사이트 쿠키 수집 및 이용 관련 사항을 공개하도록 명시하고 있습니다.
다만, 아직 우리나라의 경우 사용자의 행태 정보인 쿠키 자체를 개인정보로 볼 것인가에 대한 여부는 아직 명확하게 정해진 바가 없습니다. 상황이나 환경 등을 함께 검토해야 한다는 내용이 확인되는데요, 글로벌 브랜드의 웹사이트에서는 접속하자마자 확인되는 쿠키 수집 동의 팝업이 국내 기업의 웹사이트에서는 아직 잘 보이지 않는 이유도 이 때문입니다.
| 이름 | 대상자 | 쿠키의 개인정보 인정 여부 |
|---|---|---|
| GDPR(유럽연합의 개인정보 보호법) | EU거주자의 개인정보를 처리하는 모든 기업 | - 쿠키를 개인정보로 규정 - Opt-in 방식으로 수집 동의 (먼저 동의를 받고 수집 가능) |
| CCPA(캘리포니아 소비자 개인정보 보호법) | 캘리포니아 거주자의 개인정보를 처리하는 모든 기업 | - 쿠키를 개인정보로 규정 - Opt-out (우선 수집 후 거부 요청 시 제외 적용) |
| 대한민국 개인정보 보호법 | 정보주체의 개인정보를 수집하고 활용하는 공공기관, 일반 사업자, 비영리단체 | - 쿠키는 행태정보로, 다른 정보와 결합하여 개인 특정이 가능한 경우 개인정보로 인정 - 개인정보인 경우 Opt-in 방식을 적용하나, 행태 정보의 경우 처리 상황 및 환경을 고려하여 개인정보 여부를 판단하여 하여 경우에 따라 다르게 적용될 수 있음 |
GA4도입 시 반드시 검토해야 하는 개인정보 처리 방침 5가지 항목
내 서비스에 구글 애널리틱스를 도입할 때 집중적으로 검토해야 하는 항목은 개인정보 처리 방침 작성 가이드를 기준으로 5가지 정도 항목이 존재합니다. 수집되는 정보가 다른 정보와 결합하여 개인 특정이 가능한 개인정보로 인정될 때는 개인정보 처리 목적, 수집 항목 및 수집 방법, 처리 및 보유 기간 등을 안내해야 합니다.
비식별성 행태 정보에 해당하더라도 기본적으로 자동 수집되는 행태 정보에 대한 안내와 거부 방법이 명시되어야 하며, GA4 데이터의 저장 위치가 구글의 서버로 해외에 데이터 센터가 존재함에 따라 개인정보의 국외 수집 및 위탁에 관한 내용도 함께 기재되어야 합니다. 항목별로 검토가 필요한 내용과 작성 예시를 정리 해보면 다음과 같습니다.
| 항목 | 설명 | 작성 예시 |
|---|---|---|
| 개인정보 처리 목적 | 어떤 목적을 위해 개인정보를 수집하고 이용하는지에 대한 안내사항을 입력합니다. | (쿠키를 개인정보로 보는 경우) [개인정보의 처리 목적] 회사는 다음의 목적을 위하여 개인정보를 처리합니다. - 처리 목적: 서비스 이용 분석 및 통계(Google Analytics 4 활용) |
| 개인정보 수집 항목 및 수집 방법 | 웹사이트를 통해 개인정보에 해당하는 내용 중 어떤 항목을 수집하는지에 대한 안내 사항을 입력합니다. | (쿠키를 개인정보로 보는 경우) [개인정보의 처리 항목] 회사는 Google Analytics 4 도입과 관련하여 다음과 같은 개인정보 항목을 수집합니다. - 수집 항목: 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보 |
| 개인정보의 처리 및 보유 기간 | 개인정보의 처리 및 보유 기간에 대한 안내 사항을 입력합니다. | (쿠키를 개인정보로 보는 경우) [개인정보의 처리 및 보유 기간] - GA4 데이터 보유 기간: 2개월(기본값), 14개월, 26개월, 38개월, 50개월(최대, 수동 설정 필요) |
| 개인정보 처리업무의 위탁에 관한 사항 해당시 | 개인정보에 해당하는 사용자 행태 기록이 GA4를 통해 구글의 서버에 기록되기 때문에 위탁 처리에 대한 안내가 필요합니다. | (“개인정보의 국외 수집 및 이전에 관한 사항” 내용과 함께 작성 가능) |
| 개인정보의 국외 수집 및 이전에 관한 사항 | GA4는 사용자의 지역에 따라 가까운 구글 데이터 센터에서 데이터를 수집 및 처리하지만 국외 저장 가능성 있어 이에 대한 안내가 필요합니다. | [국외 수집 및 이전에 관한 사항] <개인정보의 국외 이전에 관한 사항> 회사는 서비스 이용 분석 및 통계 제공을 위해 아래와 같이 개인정보 처리를 국외 법인에 위탁(보관)하고 있습니다. 1. 이전(위탁)받는 자: Google LLC 2. 이전 국가: 미국 (United States) 3. 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 수시로 전송 4. 이전(위탁) 항목: 쿠키(Cookie), IP주소(익명화), 기기정보, 접속기록, 서비스 이용기록 5. 이전(위탁) 목적: Google Analytics 4를 이용한 웹사이트/앱 접속자 이용 분석 6. 보유 및 이용기간: 14개월 (또는 이용자의 삭제 요청 시까지) 7. 거부 방법 및 효과: 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나, [Google Analytics 차단 브라우저 부가기능]을 설치하여 거부할 수 있습니다. |
| 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항 | 쿠키 등 자동 수집 장치를 이용해 행태 정보를 수집 중임을 밝히고, 그 이용 목적, 제공 대상, 거부 방법 등에 대한 안내가 필요합니다. | [자동 수집 장치의 설치·운영 및 거부] 회사는 서비스 이용 분석 및 통계 제공을 위해 쿠키(Cookie) 및 이와 유사한 자동 수집 장치를 운영합니다. 1. 사용 목적: 서비스 이용 현황 분석, 사용자 경험 개선 2. 수집 정보: 서비스 이용기록, 접속 빈도, 방문 시간, 접속 환경 등 3. 거부 방법 및 불이익: 이용자는 자동 수집 장치의 설치를 거부할 수 있습니다. 다만, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다. |
복잡한 GA4 구축, 전문가와 함께라면 분석에만 집중할 수 있습니다.
웹사이트 및 앱 분석을 위해 GA4를 도입하셨다면 개인정보 처리 방침에 해당 내용이 포함되었는지 확인해 보시는 게 좋습니다. 하지만 현업만으로도 바쁜 상황에서, GA4 분석 설계와 구축 외 개인정보 처리 방침 문구까지 꼼꼼하게 챙기는 것은 쉽지 않은 일입니다.
오픈소스마케팅은 개인정보 처리 방침 생성 솔루션을 보유하고 있어, GA4 분석 환경 구축 서비스를 이용하시는 고객사에 개인정보 처리 방침 검토에 도움이 되는 가이드를 제공해 드리고 있습니다.
체계적인 GA4 분석 구축과 효율적인 운영 지원이 필요하다면, 언제든 편하게 오픈소스마케팅에 문의 남겨 주세요.
작성자
