규정2026년 10월 12일 | FlexyConsent

'엄격히 필요한' 쿠키 예외: 해당하는 것과 해당하지 않는 것

이 예외가 중요한 이유

ePrivacy 지침(제5조 제3항)에 따르면, 사용자 기기에 정보를 저장하거나 읽으려면 일반적으로 사전 동의가 필요합니다. 예외는 두 가지이며, 퍼블리셔가 가장 많이 의존하는 것은 사용자가 명시적으로 요청한 서비스를 제공하는 데 엄격히 필요한 저장에 대한 예외입니다. 이 예외에 해당하지 않는 모든 것은 동의 배너 뒤에 두어야 합니다.

많은 사이트가 이 예외를 분석, A/B 테스트, 광고 빈도 제한, 개인화까지 넓게 적용합니다. 규제 당국은 이러한 해석에 반복적으로 이의를 제기해 왔으므로, 경계선이 정확히 어디에 있는지 이해해 두는 것이 좋습니다.

두 단계 테스트

이 예외는 여러분에게 편리한지 여부와는 관계가 없습니다. 두 가지 질문을 던집니다.

  1. 사용자가 해당 서비스를 명시적으로 요청했는가? 기사를 불러오는 것은 요청입니다. 장바구니에 상품을 담는 것도 요청입니다. 모든 페이지에 밀어 넣은 채팅 위젯을 여는 것은 요청이 아닙니다.
  2. 그 저장이 바로 그 서비스를 제공하는 데 엄격히 필요한가? 쿠키나 식별자가 없어도, 다소 불편한 형태일지언정 서비스가 계속 작동한다면 그 저장은 아마도 엄격히 필요한 것이 아닙니다.

"우리 비즈니스 모델에 필요하다"는 것은 "사용자가 요청한 서비스에 필요하다"는 것과 같지 않다는 점에 유의하세요. 광고 수익은 무료 사이트를 유지시켜 주지만, 광고 타기팅 식별자는 기사를 표시하는 데 필요하지 않습니다.

일반적으로 인정되는 예

흔히 잘못 분류되는 예

기간과 범위도 여전히 중요합니다

정말로 필수적인 쿠키라도 기능에 필요한 것보다 오래 유지되거나 더 많은 정보를 수집하면 문제가 될 수 있습니다. 1년 동안 유지되는 세션 쿠키나 마케팅 프로필까지 기록하는 보안 쿠키는 보호를 잃습니다. 수명은 짧게, 내용은 최소한으로 유지하세요.

근거를 문서화하세요

엄격히 필요하다고 분류한 모든 쿠키나 저장 항목에 대해 세 가지를 기록하세요. 그것이 지원하는 사용자 요청 기능, 그것이 없으면 그 기능이 작동하지 않는 이유, 그리고 수명입니다. 쿠키 인벤토리와 함께 관리하는 간단한 표 하나면 충분합니다. 목록을 검토할 때 각 항목에 의문을 제기하세요. "원래 그렇게 해 왔다"는 것이 유일한 논거라면 동의 뒤로 옮기세요.

이 예외는 쿠키에만 적용되는 것이 아닙니다. 로컬 스토리지, 세션 스토리지, 기기 핑거프린팅, 앱의 SDK 식별자도 같은 제5조 제3항의 논리를 따르므로 검토에 포함하세요.

FlexyConsent의 역할

FlexyConsent는 Google 인증 CMP(CMP ID 317)이며 IAB Europe과 IAB Canada의 인증을 받았고, 배너는 57개 언어로 제공됩니다. CMP를 사용하면 사용자가 선택할 때까지 필수가 아닌 태그를 보류하면서, 정말 필수적인 항목은 계속 로드할 수 있습니다. 각 쿠키가 어느 카테고리에 속하는지 결정하는 것은 여전히 여러분의 몫이므로, 문서화한 근거를 최신 상태로 유지하세요.

핵심 요약

← 블로그 전체 읽기 →