Meta, EU 내 광고 처리를 위한 법적 근거 활용 방식

Meta, 유럽 개인정보 처리 방식 변경… ‘동의’ 기반 광고로 전환 Meta(META)가 유럽경제지역(EEA) 및 스위스 내 특정 데이터 처리에 대한 법적 근거를 기존 ‘정당한 이익’에서 ‘동의’로 변경한다고 발표했습니다. 이는 유럽 지역의 변화하는 규제 요구사항, 특히 아일랜드 데이터 보호 위원회(DPC)의 GDPR 해석 변화와 디지털 시장법(DMA) 발효에 대한 선제적 대응입니다. 이번 변경은 5월 1일부로 적용되며, Meta는 이 과정을 통해 규제 당국과의 건설적인 협력을 지속하고 EU 규정 준수를 강화할 계획입니다. Meta는 이미 이러한 변화를 사업 전망에 반영했으며, 향후 몇 달 안에 추가 정보를 공유할 예정입니다. Meta는 유럽 내에서 광고 목적으로 데이터를 처리할 때 다양한 법적 근거를 활용해 왔습니다. GDPR은 법적 근거 간의 위계가 없음을 명시하고 있지만, Meta는 DPC의 피드백과 유럽 사법 재판소의 최근 판결 해석을 고려하여 이번 변경을 결정했습니다. 이번 변경으로 인해 Meta의 유럽 내 서비스에 즉각적인 영향은 없을 것이라고 Meta는 밝혔습니다. 변경이 완료된 후에도 광고주들은 여전히 개인화된 광고 캠페인을 통해 잠재 고객에게 도달하고 비즈니스를 성장시킬 수 있습니다. 이는 작년 12월 아일랜드 DPC가 Facebook과 Instagram에 유럽 내 행동 광고를 위한 GDPR상 법적 근거 변경을 요구한 데 따른 조치입니다. 당시 Meta는 4월 5일부터 ‘계약상 필요성’에서 ‘정당한 이익’으로 법적 근거를 변경한 바 있습니다. Meta는 이번 법적 변경이 플랫폼 내 개인화 광고를 제한하지 않으며, 광고주, 기업 또는 사용자의 제품 경험에도 영향을 미치지 않는다고 강조했습니다. 관련 사용자들에게는 행동 광고를 위한 특정 정보 처리 방식에 대한 추가적인 선택권을 제공하는 방식으로 변경 사항이 고지될 예정입니다. Meta는 기존 접근 방식이 GDPR을 준수했다고 믿으며, rulings 및 벌금에 대한 항소 절차를 계속 진행 중입니다. 그러나 이번 변경은 DPC의 결정에 대한 준수를 보장하기 위한 것이라고 설명했습니다. Meta는 GDPR 시행 이후 유럽 내 행동 광고를 위한 데이터 처리에 ‘계약상 필요성’을 법적 근거로 사용해 왔습니다. Meta는 이러한 접근 방식에 대해 규제 당국 및 법원에 투명하게 공개해 왔으며, 이전 평가에서는 이 활동에 대한 ‘계약상 필요성’ 사용에 이의를 제기하지 않았다고 밝혔습니다. 그러나 최근 유럽 전역의 다른 규제 당국과의 협의 및 지시에 따라, DPC는 Meta가 행동 광고를 위한 사용자 데이터 처리의 법적 근거에 대한 접근 방식을 변경해야 한다고 결정했습니다. Meta는 이러한 결정이 플랫폼 내 개인화 광고를 금지하는 것은 아니며, 특정 광고 제공 시 Meta가 사용하는 법적 근거에만 관련된다고 명확히 했습니다. 광고주들은 계속해서 Meta의 플랫폼을 사용하여 잠재 고객에게 도달하고 비즈니스를 성장시킬 수 있습니다. 또한, 이러한 결정이 GDPR 하에서 사용 가능한 또 다른 법적 근거인 ‘동의’의 사용을 의무화하는 것은 아니라고 덧붙였습니다. Meta는 유사한 비즈니스들이 데이터를 처리하기 위해 다양한 법적 근거를 사용하고 있으며, 사용자에게 완전한 개인화 서비스를 계속 제공할 수 있도록 다양한 옵션을 평가하고 있다고 밝혔습니다. Meta는 유럽 전역에서 개인화 광고를 제공하기 위해 각 사용자의 사전 동의가 필요하다는 제안은 사실이 아니라고 강조했습니다. 이 문제는 규제 불확실성이 존재했으며, 규제 당국과 정책 입안자들 사이에서 특정 상황에 가장 적합한 법적 근거에 대한 논쟁이 계속되어 왔습니다. Meta는 DPC의 최종 결정에 강하게 반대하며, 서비스의 특성을 고려할 때 행동 광고에 ‘계약상 필요성’을 근거로 하는 것이 GDPR을 완전히 준수한다고 믿고 있다고 밝혔습니다. 이에 따라 결정의 실체에 대해 항소할 예정입니다. Meta는 규제 당국 간에도 이 문제에 대해 최종 단계까지 의견이 일치하지 않았던 점을 고려할 때, 지금까지 취해온 접근 방식에 대해 비판받는 것은 이해하기 어렵다며, 부과된 벌금 규모에도 도전할 계획이라고 덧붙였습니다. Meta는 커뮤니티가 광고 및 개인 정보 보호 설정을 관리할 수 있도록 새로운 기술과 프로세스에 지속적으로 투자하고 있다고 밝혔습니다. 여기에는 데이터 사용 및 공유 방식에 대한 자세한 정보를 제공하고, 사용자가 공유하는 정보에 대한 통제권을 강화하는 도구가 포함됩니다. 예를 들어, Meta는 서비스 약관 및 개인 정보 보호 정책을 더 쉽게 이해할 수 있도록 업데이트했으며, 새로운 개인 정보 보호 바로 가기 메뉴를 통해 사용자가 몇 번의 탭만으로 데이터를 제어할 수 있도록 했습니다. 또한, Facebook의 광고 기본 설정 도구를 통해 사용자가 볼 수 있는 광고 유형을 제어하고 특정 데이터 사용을 거부할 수 있도록 지원합니다. Instagram에서는 사용자가 사진, 동영상, 좋아요, 댓글 등 게시물을 대량 삭제할 수 있는 기능을 출시하여 디지털 발자국을 더 쉽게 관리할 수 있도록 했습니다. 또한, Facebook의 모든 광고 및 게시물에 대해 "왜 이 광고를 보나요?"라는 질문을 통해 광고 노출 요인을 설명하고, 개인 정보 보호 센터를 통해 개인 정보 보호 경험을 관리하고 제어하는 방법에 대한 자세한 정보를 제공합니다.