EU 디지털 옴니버스: 쿠키 규칙 변경안과 퍼블리셔가 주목해야 할 점

디지털 옴니버스란 무엇인가

2025년 11월 유럽연합 집행위원회는 디지털 옴니버스(Digital Omnibus)라는 패키지를 발표했습니다. 여러 EU 디지털 규칙을 간소화하고 정렬하기 위한 일련의 제안입니다. 그 일부는 퍼블리셔가 매일 다루는 규칙, 즉 웹사이트와 앱이 사용자 기기의 정보를 저장하거나 읽을 수 있는 방식과 그것이 GDPR과 어떻게 맞물리는지를 다룹니다.

현재 상태를 정확히 이해하는 것이 중요합니다. 옴니버스는 입법 제안입니다. 유럽의회와 이사회를 거쳐야 하며 그 과정에서 문안이 바뀔 수 있습니다. 최종 법안이 채택되고 적용일이 도래하기 전까지는 현행 ePrivacy 및 GDPR 규칙이 지금과 같이 계속 적용됩니다.

쿠키 규칙이 포함되는 이유

현재 ePrivacy 지침 제5조(3)는 예외가 적용되지 않는 한 기기에 정보를 저장하거나 기기에서 정보를 읽기 전에 동의를 받도록 요구합니다. 이후 처리되는 개인정보에는 GDPR이 별도로 적용됩니다. 따라서 퍼블리셔는 많은 회원국에서 서로 다른 당국이 집행하는, 겹치는 두 가지 체계를 다루게 됩니다. 옴니버스는 이러한 중복과 사용자가 보는 배너의 양을 줄이는 것을 목표로 합니다.

제안의 주요 아이디어

발표된 바에 따르면 제안에는 퍼블리셔에게 중요한 몇 가지 아이디어가 담겨 있습니다. 어느 것이든 의존하기 전에 최신 문안을 확인하세요.

아마 바뀌지 않을 것

제안이 대체로 원안대로 채택되더라도 실무에서 몇 가지는 그대로 유지됩니다.

과잉 반응 없이 대비하는 방법

미리 현재 설정을 뜯어내지 마세요. 대신 어떤 결과가 나오더라도 도움이 되는 작업에 대기 기간을 활용하세요.

  1. 태그를 목록화하세요. 목적별로 묶습니다: 반드시 필요한 것, 측정, 광고, 개인화.
  2. 측정과 광고를 분리하세요. 위험이 낮은 측정이 더 가벼운 체계를 적용받게 된다면 이미 분리되어 있는 편이 좋습니다.
  3. 거부를 수락만큼 쉽게 만드세요. 이미 규제 당국이 기대하는 바이며 제안의 방향과도 맞습니다.
  4. 브라우저 신호에 대비하세요. 일부 관할권에서는 Global Privacy Control 같은 신호를 이미 존중해야 할 수 있으므로, 자동 신호가 태그에 어떤 영향을 주는지에 대한 명확한 내부 규칙을 마련하세요.
  5. 입법 일정을 추적하세요. 분기마다 상황을 확인할 담당자를 한 명 지정하세요.

광고 수익에 미치는 의미

일부 측정에 대한 동의 요건이 좁아지는 반면 광고는 동의 요건을 유지한다면, 수익에 대한 주된 영향은 배너 상호작용 없이 얼마나 많은 퍼스트파티 측정을 실행할 수 있느냐에 나타날 것입니다. 프로그래매틱 수요는 개인화 광고에 대해 여전히 유효한 동의 신호에 의존하므로 TCF와 Google Consent Mode 신호는 수익화에 계속 중요합니다.

FlexyConsent가 돕는 방식

FlexyConsent는 Google(CMP ID 317), IAB Europe, IAB Canada의 인증을 받은 CMP로, IAB TCF 2.4와 Google Consent Mode v2를 지원하며 배너는 57개 언어로 제공됩니다. 규칙이 최종적으로 어떤 형태를 띠든, 법 문안이 확정될 때까지 광고 스택이 읽는 동의 신호를 한곳에서 관리할 수 있습니다.

핵심 요약

← 블로그 전체 읽기 →