EU 디지털 옴니버스: 쿠키 규칙 변경안과 퍼블리셔가 주목해야 할 점
디지털 옴니버스란 무엇인가
2025년 11월 유럽연합 집행위원회는 디지털 옴니버스(Digital Omnibus)라는 패키지를 발표했습니다. 여러 EU 디지털 규칙을 간소화하고 정렬하기 위한 일련의 제안입니다. 그 일부는 퍼블리셔가 매일 다루는 규칙, 즉 웹사이트와 앱이 사용자 기기의 정보를 저장하거나 읽을 수 있는 방식과 그것이 GDPR과 어떻게 맞물리는지를 다룹니다.
현재 상태를 정확히 이해하는 것이 중요합니다. 옴니버스는 입법 제안입니다. 유럽의회와 이사회를 거쳐야 하며 그 과정에서 문안이 바뀔 수 있습니다. 최종 법안이 채택되고 적용일이 도래하기 전까지는 현행 ePrivacy 및 GDPR 규칙이 지금과 같이 계속 적용됩니다.
쿠키 규칙이 포함되는 이유
현재 ePrivacy 지침 제5조(3)는 예외가 적용되지 않는 한 기기에 정보를 저장하거나 기기에서 정보를 읽기 전에 동의를 받도록 요구합니다. 이후 처리되는 개인정보에는 GDPR이 별도로 적용됩니다. 따라서 퍼블리셔는 많은 회원국에서 서로 다른 당국이 집행하는, 겹치는 두 가지 체계를 다루게 됩니다. 옴니버스는 이러한 중복과 사용자가 보는 배너의 양을 줄이는 것을 목표로 합니다.
제안의 주요 아이디어
발표된 바에 따르면 제안에는 퍼블리셔에게 중요한 몇 가지 아이디어가 담겨 있습니다. 어느 것이든 의존하기 전에 최신 문안을 확인하세요.
- 개인정보 처리는 GDPR 아래로 이동합니다. 기기에서 읽은 정보가 개인정보인 경우, 법적 근거는 별도의 ePrivacy 동의 규칙이 아니라 GDPR에 따라 평가됩니다.
- 위험이 낮은 목적의 짧은 목록. 보안이나 일부 집계된 오디언스 측정과 같이 범위가 좁은 목적은 배너 없이 허용됩니다.
- 더 쉬운 거부. 한 번의 클릭으로 거부할 수 있는 방법과, 거부한 뒤 다시 묻기까지의 유예 기간입니다.
- 기계가 읽을 수 있는 선호 신호. 표준이 마련되면 브라우저와 운영체제가 사이트가 존중해야 하는 선택을 표현하는 방법을 제공할 것으로 기대됩니다.
아마 바뀌지 않을 것
제안이 대체로 원안대로 채택되더라도 실무에서 몇 가지는 그대로 유지됩니다.
- 광고와 사이트 간 프로파일링에는 여전히 유효한 법적 근거가 필요하며, 대부분의 광고 개인화에서 그것은 동의입니다.
- 각 페이지에서 어떤 태그와 벤더가 실행되는지 계속 파악해야 합니다.
- 규제 당국이나 사용자가 무엇에 동의했는지 물을 때를 대비해 동의 기록은 여전히 중요합니다.
- 영국과 미국 주법 등 EU 외부의 규칙은 이 제안의 영향을 받지 않습니다.
과잉 반응 없이 대비하는 방법
미리 현재 설정을 뜯어내지 마세요. 대신 어떤 결과가 나오더라도 도움이 되는 작업에 대기 기간을 활용하세요.
- 태그를 목록화하세요. 목적별로 묶습니다: 반드시 필요한 것, 측정, 광고, 개인화.
- 측정과 광고를 분리하세요. 위험이 낮은 측정이 더 가벼운 체계를 적용받게 된다면 이미 분리되어 있는 편이 좋습니다.
- 거부를 수락만큼 쉽게 만드세요. 이미 규제 당국이 기대하는 바이며 제안의 방향과도 맞습니다.
- 브라우저 신호에 대비하세요. 일부 관할권에서는 Global Privacy Control 같은 신호를 이미 존중해야 할 수 있으므로, 자동 신호가 태그에 어떤 영향을 주는지에 대한 명확한 내부 규칙을 마련하세요.
- 입법 일정을 추적하세요. 분기마다 상황을 확인할 담당자를 한 명 지정하세요.
광고 수익에 미치는 의미
일부 측정에 대한 동의 요건이 좁아지는 반면 광고는 동의 요건을 유지한다면, 수익에 대한 주된 영향은 배너 상호작용 없이 얼마나 많은 퍼스트파티 측정을 실행할 수 있느냐에 나타날 것입니다. 프로그래매틱 수요는 개인화 광고에 대해 여전히 유효한 동의 신호에 의존하므로 TCF와 Google Consent Mode 신호는 수익화에 계속 중요합니다.
FlexyConsent가 돕는 방식
FlexyConsent는 Google(CMP ID 317), IAB Europe, IAB Canada의 인증을 받은 CMP로, IAB TCF 2.4와 Google Consent Mode v2를 지원하며 배너는 57개 언어로 제공됩니다. 규칙이 최종적으로 어떤 형태를 띠든, 법 문안이 확정될 때까지 광고 스택이 읽는 동의 신호를 한곳에서 관리할 수 있습니다.
핵심 요약
- 디지털 옴니버스는 제안일 뿐 아직 규칙이 아니며, 현행 ePrivacy 및 GDPR 의무는 계속 적용됩니다.
- ePrivacy와 GDPR의 중복을 겨냥하며 더 쉬운 거부와 브라우저 수준의 신호를 제안합니다.
- 광고 개인화에는 여전히 동의가 필요할 것으로 예상됩니다.
- 기다리는 동안 태그를 목록화하고, 측정과 광고를 분리하며, 거부를 쉽게 유지하세요.
- 입법 상황을 정기적으로 확인하고 최종 결정은 법률 자문에 맡기세요.