GDPR에 맞게 Complianz 설정하기

Complianz(complianz.io)는 네덜란드에서 개발된 WordPress용 동의 플러그인으로, 지역별 로직(GDPR, ePrivacy, 미국 법률)을 갖추고 있습니다. 쿠키 스캔, 구성 가능한 배너, 차단용 „Script Center“를 결합합니다.

Complianz는 동의 관리를 세 가지 구성 요소로 나눕니다: 웹사이트에 관한 질문을 통해 적절한 지역과 필요한 문서를 결정하는 마법사; 페이지를 크롤링하여 발견된 쿠키와 스크립트를 분류하는 쿠키 스캔; 그리고 스크립트를 수동으로 차단하고 동의 카테고리에 배정하는 Script Center. 마법사는 좋은 방향 안내이지만 법률 자문을 대체하지 않습니다.

Complianz의 강점이자 동시에 약점은 자동 스캔입니다. 많은 일반적인 서비스를 안정적으로 인식하지만 원칙적인 공백이 있습니다: 클릭이나 스크롤 후에야 로드되는 스크립트, 서버 측에서 삽입된 태그, 특정 하위 페이지에서만 활성화되는 서비스. 따라서 스캔은 여러 대표 페이지에서 실행하고 결과를 직접 관리하는 사용 도구 목록과 대조해야 합니다.

독일 시장에는 지역 설정이 결정적입니다. Complianz는 „Opt-in“(동의 전에 아무것도 로드되지 않음), „Opt-out“, „Do not sell“(미국 모델)을 구분할 수 있습니다. 독일에는 엄격한 옵트인만이 옳습니다: 반드시 필요하지 않은 모든 기기 접근은 능동적 동의 후에만. 잘못된 옵트아웃 설정은 동의를 받기 전에 동의가 필요한 접근을 실행할 수 있으므로 배너의 실제 동작을 확인해야 합니다.

이것은 위험한가요?

Complianz의 쿠키 스캔은 스캔 시점에 활성화된 것만 찾습니다 — 동적으로 나중에 로드되거나 상호작용 후에야 발동하는 스크립트는 놓칠 수 있습니다. 스캔에만 의존하면 동의가 필요한 서비스가 차단되지 않은 채 실행될 수 있으며, 그러면 TDDDG 제25조 제1항에 따른 근거가 없습니다. 또한 지역 설정 „ePrivacy/DSGVO“는 독일 법적 프레임워크(모든 불필요한 접근 전 동의)로 올바르게 설정되어야 합니다.

할 수 있는 조치

• 안내식 설정 후 쿠키 스캔을 여러 번, 다양한 페이지 유형(홈페이지, 블로그 글, 문의 양식)에서 실행하고 결과를 실제로 사용하는 서비스와 수동으로 대조한다.
• „Script Center“에서 모든 마케팅 및 통계 스크립트를 차단으로 표시하고 동의 카테고리에 배정한다. 임베드는 내장 iFrame 차단기로 보호한다.
• 지역을 „Europe“로, 엄격한 동의(로드 전 옵트인)로 설정한다. 세분화된 동의가 의미 있는 곳에서는 „Consent per service“를 활성화한다.
• Complianz가 생성한 개인정보 처리방침 및 쿠키 선언을 초안으로 취급하고 법적으로 검토하거나 자체 처리에 맞게 조정한다.

자주 묻는 질문

모든 추적기를 포착하는 데 Complianz의 쿠키 스캔으로 충분한가요?

아니요. 스캔은 스캔 시점에 활성화된 것만 찾습니다. 동적으로 나중에 로드되거나 클릭으로 발동하거나 서버 측 스크립트는 놓칠 수 있습니다. 결과는 수동으로 검토해야 합니다.

독일에는 어떤 지역 설정이 맞나요?

„Europe“에 엄격한 옵트인 — 동의 전 불필요한 기기 접근 없음. 옵트아웃 또는 „Do not sell“ 설정은 독일 법적 프레임워크에 불충분합니다.

Complianz가 생성한 개인정보 처리방침을 바로 사용할 수 있나요?

초안으로는 예, 수정 없이는 아니요. 생성된 텍스트는 표준 사례를 다루지만 구체적인 처리에 맞게 조정하고 이상적으로는 법적으로 검토해야 합니다.

Complianz와 Borlabs Cookie 중 무엇이 더 나은가요?

둘 다 GDPR에 맞게 구성할 수 있습니다. Complianz는 더 많은 자동화(스캔, 문서, 지역)를, Borlabs는 스크립트 차단기에 대한 더 많은 수동 제어를 제공합니다. 두 경우 모두 차단된 스크립트의 완전한 관리가 결정적입니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.