쿠키 배너: 의무인가요, 아닌가요?

배너 자체가 목적은 아닙니다. 중요한 것은 사이트가 기기에 접근하는지, 또는 반드시 필요하지 않은 서비스를 내장하고 있는지입니다.

„배너 여부“의 문제는 단 하나의 검토에 달려 있습니다. 사이트가 기술적 필요 없이 단말기에 접근합니까? 로컬로 제공되는 글꼴을 사용하고 분석도, 삽입 동영상도, 마케팅 픽셀도 없는 순수 정보 페이지는 동의 배너가 필요 없습니다 — 쿠키를 전혀 설정하지 않는다면 „기술적으로 필요한 쿠키만 사용합니다“라는 안내조차 필요 없습니다. 반대로 동의가 필요한 서비스가 단 하나(Google의 Google Fonts, YouTube 임베드, Google Analytics)만 있어도 배너 의무가 발생합니다.

적극적이고 충분한 정보에 기반한 동의와 동의가 필요한 접근의 차단이 중요합니다. EDPB 보고서에 참여한 당국의 대다수는 수락 버튼이 있는 계층에 거부 선택지가 없는 것을 문제 삼습니다. 오해를 유발하는 디자인은 동의를 약화할 수 있으므로 개별 사례와 국내 규정을 검토해야 합니다.

가장 흔한 기술적 오류는 „화장용“ 배너입니다. 표시는 되지만 추적 스크립트가 이미 백그라운드에서 실행됩니다. 카테고리가 허용될 때까지 스크립트를 실제로 차단하는 솔루션만 유효합니다 — 스크립트 차단기 또는 해당 도구의 Consent API를 통해서입니다. 설정 후 시크릿 창에서 확인하십시오. „거부“를 클릭한 후 google-analytics.com, connect.facebook.net 또는 유사한 호스트에서 정말로 아무것도 로드되지 않습니까?

이것은 위험한가요?

TDDDG 제25조 제1항에 따라 불필요한 기기 접근에는 사전 동의가 필요합니다. 예외는 반드시 필요한 동작에 한합니다(동조 제2항). 「거부」에도 불구하고 추적 도구를 불러오거나 「거부」를 숨기는 배너는 요건을 충족하지 못합니다.

할 수 있는 조치

• 어떤 서비스가 실제로 기술적으로 필요한지 확인하세요 — 그러한 서비스만 동의 없이 허용됩니다.
• 동의가 필요한 것이 전혀 내장되어 있지 않다면 배너는 필요하지 않습니다.
• 그렇지 않다면 거부를 동의만큼 간단하게 만들고 서비스는 동의 이후에만 로드하는 동의 관리 도구를 사용하세요.
• 설정 후 「거부」를 클릭한 뒤에도 실제로 동의가 필요한 어떤 것도 로드되지 않는지 테스트하세요.

자주 묻는 질문

쿠키를 전혀 설정하지 않는데도 쿠키 배너가 필요합니까?

그럼에도 단말기에 접근하는 경우에만 필요합니다 — 예를 들어 식별자 판독, 필요하지 않은 목적의 LocalStorage, 또는 IP 주소를 전송하는 외부 리소스 로드 등입니다. 필요하지 않은 것이 정말로 아무것도 로드되지 않는다면 배너는 필요 없습니다.

„수락“ 버튼만 있는 배너로 충분합니까?

적극적이고 충분한 정보에 기반한 동의와 동의가 필요한 접근의 차단이 중요합니다. EDPB 보고서에 참여한 당국의 대다수는 수락 버튼이 있는 계층에 거부 선택지가 없는 것을 문제 삼습니다. 오해를 유발하는 디자인은 동의를 약화할 수 있으므로 개별 사례와 국내 규정을 검토해야 합니다.

기술적으로 필요한 쿠키는 정말로 예외입니까?

예, TDDDG 제25조 제2항에 따라 — 그러나 사용자가 명시적으로 요청한 서비스에 접근이 반드시 필요한 경우에만 해당합니다. 장바구니, 로그인 세션, 언어 설정은 여기에 해당하며, 분석·마케팅·A/B 테스트는 해당하지 않습니다.

내 배너가 유효한지 어떻게 테스트합니까?

시크릿 창에서 페이지를 열고 개발자 도구의 „네트워크“ 탭에서 „거부“를 클릭한 후 페이지를 다시 로드하십시오. 이후 분석 또는 마케팅 호스트로의 요청이 나타나면 배너가 효과적으로 차단하지 않는 것입니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.