규정2026년 10월 28일 | FlexyConsent

프랑스 CNIL 쿠키 가이드라인: 퍼블리셔가 알아야 할 것

CNIL이 프랑스 밖에서도 중요한 이유

프랑스 개인정보 보호 당국인 CNIL은 유럽에서 쿠키 규칙을 가장 적극적으로 집행하는 기관 중 하나입니다. 그 지침은 EU 전역의 많은 퍼블리셔가 배너를 설계하는 방식에 영향을 미쳤고, 그 결정은 광고 운영팀과 법무팀이 주의 깊게 지켜봅니다. 프랑스 방문자에게 서비스를 제공하거나, 엄격한 규제기관의 기대에 대한 실용적인 참고 자료가 필요하다면, CNIL의 접근 방식을 자세히 이해해 둘 가치가 있습니다.

법적 근거

프랑스의 쿠키 규칙은 두 개의 층을 결합합니다. 프랑스 법으로 전환된 ePrivacy 규칙은 면제가 적용되지 않는 한, 방문자의 기기에 정보를 저장하거나 기기에서 정보를 읽기 전에 동의를 받도록 요구합니다. 그다음 GDPR이 유효한 동의의 의미를 정의합니다. 자유롭게 부여되고, 구체적이며, 충분한 정보에 근거하고, 명확해야 합니다. CNIL은 2020년 9월에 업데이트된 가이드라인과 권고를 발표했고, 2021년 봄에 집행이 시작되기 전까지 조직들에게 유예 기간을 주었습니다.

핵심 기대 사항

동의 유효 기간과 쿠키 수명

CNIL은 수락이든 거부든 기록된 선택을 제한된 기간 동안 보관하고, 약 6개월 뒤에 방문자에게 다시 묻도록 권고합니다. 이와 별도로, 특정 추적 식별자가 유지되어야 하는 기간에도 상한을 권고했습니다. 이를 규제기관이 밝힌 기대로 받아들이고, 자체 기간을 정할 때는 지침이 개정될 수 있으므로 권고의 최신 문구를 확인하세요.

오디언스 측정 예외

CNIL은 일부 분석 도구가 동의 없이 실행될 수 있는 조건을 제시했습니다. 도구는 자체 사이트의 오디언스와 성능 측정 같은 엄격히 제한된 목적에만 사용되어야 하며, 데이터를 다른 처리와 결합하거나 사이트 간에 사용자를 추적해서는 안 됩니다. 널리 쓰이는 많은 분석 구성은 기본 상태로는 이 조건을 충족하지 않습니다. 분석 공급업체가 해당된다고 가정하지 말고, CNIL이 공개한 기준에 비추어 그 구성을 확인하세요.

CNIL이 실제로 살펴보는 것

  1. 배너가 수락과 같은 수준에서 거부 옵션을 보여주는가?
  2. 필수가 아닌 쿠키와 스크립트가 동의가 존재할 때까지 실제로 보류되는가?
  3. 거부한 뒤에도 추적 쿠키가 나타나는가? CNIL은 이를 기술적으로 확인할 수 있습니다.
  4. 방문자가 언제든 마음을 바꿀 수 있는가?
  5. 문구와 디자인이 중립적이며, 수락 쪽으로 밀어붙이는 시각적 속임수가 없는가?

실용적인 점검 루틴

프랑스 IP 또는 지역 설정으로 깨끗한 브라우저 프로필에서 사이트를 열고, 모든 것을 거부한 다음 스토리지와 네트워크 요청을 살펴보세요. 그런 다음 하나의 목적만 수락하고 반복하세요. 거부 후에 추적기가 로드된다면, 문제는 거의 항상 동의 도구 밖에 하드코딩된 태그입니다. 규제기관이 몇 분 만에 재현할 수 있는 유형의 문제이므로 먼저 해결하세요.

FlexyConsent가 돕는 방법

FlexyConsent는 IAB Europe과 IAB Canada의 인증을 받았고 Google 인증 CMP(ID 317)이며, IAB TCF 2.4와 Google Consent Mode v2를 지원하고, 프랑스어를 포함한 57개 언어로 배너를 표시합니다. EU/EEA와 영국을 포괄하므로 하나의 설정으로 프랑스 방문자를 나머지 오디언스와 함께 지원할 수 있습니다.

핵심 요약

← 블로그 전체 읽기 →