동의 만료와 재요청: 방문자에게 다시 물어야 할 때를 위한 체크리스트
동의는 영원하지 않습니다
방문자가 선택을 하면, 모든 페이지에서 계속 묻지 않도록 이를 기억해 두어야 합니다. 하지만 저장된 선택이 무기한 유지되는 것은 아닙니다. 상황은 바뀌고, 도구는 추가되며, 오래전에 내린 결정이 오늘 방문자가 선택할 내용을 더 이상 반영하지 않을 수도 있습니다. 이 체크리스트는 적절한 만료 및 재요청 규칙을 정하는 데 도움이 됩니다.
규정이 말하는 것(그리고 말하지 않는 것)
GDPR은 동의의 만료일을 고정해 두지 않았습니다. 실무에서는 규제 당국의 지침이 그 공백을 메웁니다. 예를 들어 프랑스의 CNIL은 다시 묻기 전까지 방문자의 선택을 약 6개월간 유지할 것을 권고하며, 추적 쿠키 자체의 수명은 13개월을 넘지 않아야 한다고 말합니다. 다른 당국들은 정확한 수치를 정하지 않았습니다. 대상 사용자와 관련된 당국을 확인하고, 선택한 기간을 문서화하세요.
체크리스트 1: 기본 유효 기간 설정
- 동의 유효 기간을 정하고 기록해 두세요. 6개월에서 12개월이 일반적인 범위이며, 규제 당국이 제안하는 경우 더 짧은 쪽을 선택하세요.
- 선택 내용만이 아니라 선택이 이루어진 날짜도 저장하세요.
- 동의 기록을 담고 있는 쿠키나 저장 항목에도 같은 유효 기간 논리를 적용하세요.
- 저장된 선택이 브라우저에서만이 아니라 서버 측이나 로직에서도 만료되도록 하세요.
체크리스트 2: 재요청 트리거 정의
저장된 선택이 얼마나 오래되었는지와 관계없이 다음의 경우에는 방문자에게 다시 물어보세요.
- 새로운 목적을 추가할 때. 데이터의 새로운 사용은 이전 선택에 포함된 적이 없습니다.
- 이전에 공개하지 않은 방식으로 데이터를 처리하는 새로운 벤더나 파트너를 추가할 때.
- 개인정보 처리방침이나 쿠키 정책이 중대하게 바뀔 때.
- 제공되는 선택지가 달라지는 방식으로 배너 버전이 바뀔 때.
- 저장된 선택이 없거나, 손상되었거나, 읽을 수 없을 때.
이를 위 상황이 발생할 때마다 올리는 동의 버전 번호와 연결하세요. 더 오래된 버전으로 저장된 선택은 배너를 트리거합니다.
체크리스트 3: 방문자 경험 보호
- 하나의 세션 안에서 타이머로 다시 요청하지 마세요.
- 거부한 방문자를 지치게 하려고 다시 묻지 마세요. 진짜 트리거가 발생하지 않는 한 거부는 전체 기간 동안 존중하세요.
- 방문자가 만료를 기다리지 않고 언제든 마음을 바꿀 수 있도록 푸터에 상시 링크를 두세요.
- 동의 철회를 동의 부여만큼 쉽게 만드세요.
체크리스트 4: 예외 상황 처리
- 쿠키 삭제. 배너가 다시 나타납니다. 이는 예상된 동작이며, 핑거프린팅으로 우회하려 하지 마세요.
- 여러 도메인 또는 서브도메인. 선택을 이들 사이에서 공유할지 결정하고 동작을 일관되게 만드세요.
- 앱. 선택과 그 날짜를 앱 스토리지에 저장하고, 데이터 사용이 늘어나는 SDK 업데이트 이후에 다시 물어보세요.
- 지역 변경. 방문자가 다른 관할권으로 이동하는 경우, 규칙이 다르게 적용되어야 하는지 확인하세요.
체크리스트 5: 증거 보관
- 각 동의에 대해 타임스탬프, 배너 버전, 선택을 기록하세요.
- 유효 기간이나 버전 번호를 언제, 왜 바꿨는지에 대한 변경 로그를 보관하세요.
- 쿠키 인벤토리와 함께 분기마다 설정을 검토하세요.
FlexyConsent의 역할
FlexyConsent는 IAB Europe과 IAB Canada의 인증을 받았고, IAB TCF 2.4와 Google Consent Mode v2를 지원하며, EU, EEA, 영국, 미국 주, 캐나다, 퀘벡을 포함한 지역을 다룹니다. 어떤 플랫폼을 사용하든, 선택이 어떻게 저장되고 무엇이 새로운 요청을 트리거하는지 확인하고, 위에서 작성한 규칙과 대조해 보세요.
핵심 요약
- 동의는 만료되어야 합니다. 단일한 법적 수치는 없으므로, 기간을 정하고 기록하며 규제 당국의 지침을 확인하세요.
- 목적, 벤더, 정책, 배너 선택지가 바뀔 때는 동의 버전 번호를 사용해 다시 요청하세요.
- 실제 트리거가 없는데 거부한 방문자를 괴롭히지 마세요.
- 동의를 변경하거나 철회할 수 있는 수단을 항상 제공하세요.
- 타임스탬프, 버전, 선택을 기록하고 분기마다 규칙을 검토하세요.