이탈리아 Garante 쿠키 가이드라인: 퍼블리셔를 위한 실무 가이드
쿠키에 대한 이탈리아의 접근
이탈리아 개인정보 보호 당국인 Garante per la protezione dei dati personali는 2021년 6월에 쿠키 및 기타 추적 도구에 관한 가이드라인을 발표했고, 집행 전에 유예 기간을 두었습니다. 이 문서는 상세하고 구체적이어서, 이탈리아 방문자가 있는 사이트뿐 아니라 모든 퍼블리셔에게 모범 사례 체크리스트로도 유용합니다.
기술적 쿠키와 그 밖의 모든 것
가이드라인은 사용자가 요청한 서비스를 제공하는 데 필요한 기술적 쿠키와, 사전 동의가 필요한 프로파일링 및 기타 추적 도구를 구분합니다. 기술적 쿠키는 방문자에게 정보를 제공한 뒤 설정할 수 있습니다. 분석 쿠키는 자체 사이트를 집계된 형태로 측정하는 데에만 엄격히 사용되고 그 데이터로 개인을 쉽게 식별할 수 없는 경우에만 기술적 쪽에 놓일 수 있습니다. 프로필을 만들거나 타깃 광고를 제공하는 데 쓰이는 모든 것은 먼저 동의가 필요합니다.
유효한 배너란
- 스크롤은 동의가 아닙니다. Garante는 페이지를 스크롤하거나 콘텐츠를 클릭하는 것만으로는 적극적인 선택으로 취급할 수 없다고 밝힙니다.
- 추적 없이 계속할 수 있는 명확한 방법. 배너는 필수가 아닌 도구를 꺼 둔 채 닫기 또는 거부할 수 있는 경로를 제공해야 하며, 흔히 X 버튼이나 수락하지 않고 계속하기 옵션입니다.
- 계층화된 정보. 짧은 첫 번째 계층과, 제3자와 목적의 목록을 포함한 더 상세한 고지로 가는 링크를 제공합니다.
- 세분화된 선택. 방문자는 모두 수락하는 것만이 아니라 범주나 목적별로 선택할 수 있어야 합니다.
- 방해되지 않는 디자인. 배너가 사람들을 수락 쪽으로 밀어붙이는 방식으로 탐색을 막아서는 안 됩니다.
쿠키 월
Garante의 가이드라인은 추적 수락을 접근의 조건으로 하는 쿠키 월을 의심의 눈으로 봅니다. 접근의 조건이 된 동의는 자유롭게 부여되었다고 말하기 어렵기 때문입니다. 유료 옵션처럼 대안을 제공하고 싶다면, 그 선택은 신중한 설계와 법적 검토가 필요합니다. 동의 또는 결제 모델은 EU 전역에서 검토되고 있으므로, 의존하기 전에 현재의 입장을 확인하세요.
기억과 재확인
방문자가 한번 선택하면, 사이트는 그 선택을 기억해서 모든 페이지에서 배너가 표시되지 않도록 해야 합니다. Garante의 가이드라인은 상황이 바뀌지 않는 한 일정 기간 배너를 다시 표시하지 않아야 한다고 하며, 동의를 갱신하는 기준으로 약 6개월을 제시합니다. 공급업체나 목적을 실질적으로 변경하면 더 일찍 다시 물어야 합니다.
이탈리아 경험을 감사하는 방법
- 깨끗한 브라우저 프로필로 이탈리아 지역에서 사이트를 방문합니다.
- 배너를 건드리기 전에, 이미 존재하는 쿠키와 네트워크 호출을 나열합니다. 기술적인 것만 있어야 합니다.
- 배너를 닫거나 거부하고 목록이 늘어나지 않는지 확인합니다.
- 여러 페이지를 스크롤하고 클릭하면서 어떤 추적기도 작동하기 시작하지 않는지 확인합니다.
- 선택적으로 수락하고 선택한 범주만 나타나는지 확인합니다.
- 새로고침하고 선택이 기억되며 배너가 다시 나타나지 않는지 확인합니다.
언어와 문구
정보는 이탈리아 방문자가 이해할 수 있어야 하므로 배너와 고지는 이탈리아어로 제공해야 합니다. 문구는 쉽게 유지하고 일반 독자가 따라가기 어려운 전문 용어는 피하세요.
FlexyConsent가 돕는 방법
FlexyConsent는 IAB Europe과 IAB Canada의 인증을 받았으며 Google 인증 CMP(ID 317)입니다. IAB TCF 2.4와 Google Consent Mode v2를 지원하고, 배너는 이탈리아어를 포함한 58개 언어로 제공되며 EU/EEA 및 영국 방문자를 포괄합니다.
핵심 요약
- Garante는 스크롤이나 다른 곳을 클릭하는 것을 동의로 인정하지 않습니다.
- 추적 없이 계속할 수 있는 명확한 경로와 세분화된 선택을 제공하세요.
- 기술적 쿠키와 프로파일링 및 광고 도구를 구분하세요.
- 선택을 기억하고 합리적인 기간 후에 다시 물으세요. 약 6개월이 기준입니다.
- 깨끗한 브라우저 프로필로 감사하고, 어떤 상호작용 이전에 무엇이 로드되는지 지켜보세요.