쿠키 동의란 웹사이트 방문자가 쿠키 또는 유사한 기술이 자신의 기기에 저장되거나 읽히기 전에 제공해야 하는 권한입니다. 통신이나 사용자가 명시적으로 요청한 서비스 제공에 필수적인 쿠키만 동의 없이 저장될 수 있습니다.
법적 근거
핵심 규칙은 ePrivacy 지침을 시행하는 네덜란드 통신법 제11조 7항 a호입니다. 이 조항은 단말 장비에 데이터를 저장하거나 접근하기 전에 사전 정보 제공 및 동의를 요구합니다. 유효한 동의의 요건은 GDPR에 따라 결정됩니다. 제4조 11항 및 제7조는 자유롭고 구체적이며 충분한 정보를 바탕으로 명확한 의사 표시를 요구하며, 동의를 철회하는 것이 동의를 제공하는 것만큼 쉬워야 한다고 규정합니다. 개인정보에 미치는 영향이 제한적인 분석에 대해서는 예외가 적용되지만, 데이터가 제3자와 공유되거나 광고 목적으로 사용되는 경우에는 예외가 사라집니다.
실제로 작동하는 방법
규정을 준수하는 배너는 동의만큼이나 눈에 잘 띄고 클릭 횟수도 적은 거부 옵션을 제공합니다. 미리 선택된 체크박스가 없어야 하며, 스크롤만으로는 동의로 간주되지 않고, 방문자가 선택하기 전까지는 추적 정보가 수집되지 않습니다. 동의는 입증 가능해야 하므로, 대부분의 동의 플랫폼은 방문자별로 어떤 항목에 언제 동의했는지 기록합니다. 또한, 철회 기능을 잊지 마세요. 일반적으로 바닥글에 영구 링크나 버튼을 제공합니다.
무엇이 잘못되는가
네덜란드 규제 당국은 배너 광고 내에서 이루어지는 미묘한 조치에 주목합니다. 예를 들어 회색 텍스트 링크 옆에 녹색 수락 버튼을 배치하거나, 거부 옵션을 두 번째 화면 뒤에 숨기거나, 쿠키를 차단하여 사이트 이용을 불가능하게 만드는 방식 등이 있습니다. 또한 기술적인 문제도 발생하는데, 방문자가 아무것도 클릭하기 훨씬 전에 광고 네트워크 스크립트가 페이지에 로드되는 경우입니다. 이는 네트워크 검사를 통해 쉽게 확인할 수 있으며, 규제 당국이 주로 단속을 시작하는 지점입니다.
관련 용어
쿠키 동의는 추적과 프로파일링이 결합된 데이터 보호 영향 평가 와 관련이 있으며, 스크립트로 인해 데이터가 제3자에게 유출되는 개인 데이터 침해 와도 관련이 있습니다.
배너 및 쿠키 정책 검토를 원하십니까? 저희 IT 법률 전문가들이 기술적, 법적 측면을 모두 검토해 드립니다.
