모바일2026년 8월 8일 | FlexyConsent

App Tracking Transparency 대 GDPR 동의: 모바일 게시자 가이드

두 개의 프롬프트, 두 개의 다른 법

iPhone에서 EU의 모바일 게임을 열면 두 개의 권한 요청이 연달아 나타날 수 있습니다. 여러분을 "추적"하도록 요청하는 Apple의 App Tracking Transparency(ATT) 프롬프트와, 맞춤형 광고 및 데이터 처리에 관해 묻는 GDPR 동의 양식입니다. 플레이어는 이 둘이 같은 것이라고 가정합니다. 그렇지 않으며, 이를 혼동하는 것이 게시자가 규정을 준수하지 못하거나 수익을 놓치게 되는 방식입니다.

ATT는 Apple의 플랫폼 정책입니다. GDPR은 유럽 법률입니다. 하나는 App Store 심사에 의해 집행되고, 다른 하나는 수백만 유로의 벌금을 부과할 권한을 가진 데이터 보호 당국에 의해 집행됩니다. 하나를 충족하면서도 다른 하나를 위반할 수 있습니다.

App Tracking Transparency가 실제로 규율하는 것

ATT는 IDFA(Identifier for Advertisers)에 대한 접근과, 더 넓게는 다른 회사가 소유한 앱과 웹사이트에 걸쳐 사용자의 활동을 연결하는 모든 추적을 통제합니다. 플레이어가 "앱이 추적하지 않도록 요청"을 탭하면, 여러분의 앱은 IDFA에 접근할 수 없으며 다른 회사의 자산에 걸쳐 그들을 추적해서는 안 됩니다.

GDPR 동의가 실제로 규율하는 것

GDPR은 개인 데이터 처리를 위한 법적 근거에 관한 것입니다. EEA에서의 맞춤형 광고는 일반적으로 자유롭게 주어진, 구체적이고, 정보에 입각한 동의를 요구합니다 — CMP를 통해 수집되고, IAB TCF 프레임워크로 표현되며, 언제든지 철회할 수 있습니다.

왜 둘 다 필요하며, 어떤 순서로

iOS의 EEA 플레이어에게는 두 체계가 동시에 적용됩니다. 널리 권장되는 순서는 GDPR 동의 양식을 먼저 표시한 다음, ATT 프롬프트를 표시하는 것입니다. 논리는 이렇습니다. GDPR 동의가 법적 근거이고, Apple의 프롬프트는 그 위에 겹쳐진 플랫폼 관문입니다. 사용자가 GDPR 동의를 거부하면 ATT를 묻는 것조차 거의 의미가 없습니다. Apple이 무엇을 허용하든 추적할 법적 근거가 없기 때문입니다.

구체적으로, 깔끔한 실행 흐름은 다음과 같습니다.

교집합이 핵심 단어입니다. 맞춤형 광고는 iOS에서 GDPR 동의 와 ATT 승인 둘 다를 요구합니다. 어느 하나라도 놓치면 비맞춤형 인벤토리를 게재하게 됩니다.

수익이 걸린 문제

거부된 프롬프트마다 eCPM이 한 단계씩 내려갑니다. GDPR 동의는 부여하지만 ATT를 거부하는 사용자는 여전히 맥락 및 자사(first-party) 신호로부터 맞춤형 광고를 받을 수 있지만, IDFA 기반 타기팅은 잃게 됩니다. 둘 다 거부하는 사용자는 비맞춤형 광고만 보게 됩니다. 이러한 단계를 이해하면 수익을 정직하게 예측하고, Apple의 고정된 대화 상자와 싸우는 대신 영향을 줄 수 있는 프롬프트 — GDPR 양식의 타이밍, 문구, 사전 프롬프트 — 를 최적화할 수 있습니다.

모든 것을 한곳에서 관리하기

ATT 상태, TCF 동의 문자열, Google Consent Mode 신호를 iOS, Android 및 웹 자산 전반에 걸쳐 수동으로 처리하는 것은 확장되지 않습니다. FlexyConsent은 동의 기록을 중앙화하고, 올바른 TCF 및 Consent Mode v2 신호를 광고 및 분석 스택으로 내보내며, 플랫폼별 및 지역별 수락률을 보고합니다. 동의 — 그리고 수익 — 가 어디서 손실되는지 정확히 확인할 수 있으며, 플레이어가 접하는 모든 영역에 걸쳐 감사 준비가 된 단일 추적 기록을 유지합니다.

핵심 요점

← 블로그 전체 읽기 →