개인정보처리방침에는 어떤 서비스가 해당되나요?

개인정보를 처리하는 모든 내장형 제3자 서비스 — 분석, 광고, 폰트, 지도, 채팅, CDN, 호스팅 등 — 는 개인정보처리방침에 명시되어야 합니다.

개인정보 처리방침과 동의 배너는 서로 다른 두 가지 질문에 답합니다. 배너는 서비스가 로드될 수 있는지 여부를 규율합니다(TDDDG 제25조에 따른 동의). 개인정보 처리방침은 GDPR 제13조에 따른 정보 제공 의무를 이행합니다 — 동의가 아닌 다른 근거로 실행되는 서비스도 명시해야 합니다. 호스팅, CDN, 서버 측 스팸 필터, 글꼴 제공이 그 예입니다. 배너가 필요 없는 서비스도 개인정보 처리방침에는 포함되어야 할 수 있습니다.

서비스별 기재 사항은 고정된 틀을 따릅니다. 제공자의 이름과 주소, 처리 목적, 법적 근거(동의, 계약, 정당한 이익), 처리되는 데이터의 범주, 보관 기간, 데이터가 제3국으로 전송되는지와 그 대상 및 근거, 그리고 철회를 포함한 정보주체의 권리입니다. 이 중 하나라도 빠지면 처리방침은 그만큼 불완전하며 — 이는 삽입 자체가 허용되었는지와 무관하게 과징금 대상이 되는 독립적 위반입니다.

가장 흔한 오류는 오래된 목록입니다. 서비스는 플러그인, 태그 관리자 또는 테마 업데이트를 통해 추가되지만 개인정보 처리방침은 갱신되지 않습니다. 반대로 이미 오래전에 제거된 도구가 그대로 남아 있는 경우도 많습니다. 실용적인 대조: 시크릿 창에서 페이지를 로드하고 „네트워크“ 탭에서 모든 외부 호스트를 기록한 뒤 개인정보 처리방침과 대조하십시오 — 최소한 웹사이트를 크게 변경할 때마다.

이것은 위험한가요?

GDPR 제13조는 목적, 법적 근거, 수신자, 보관 기간, 제3국으로의 이전에 관한 정보를 요구합니다. 불완전한 개인정보처리방침은 그 자체로 위반에 해당하며, 이는 해당 서비스의 내장 자체가 허용되는지 여부와는 별개입니다.

할 수 있는 조치

• 내장된 모든 서비스(플러그인이나 태그 관리자를 통해 제공되는 것도 포함)의 전체 목록을 작성하세요.
• 각 서비스별로 제공자, 목적, 법적 근거, 보관 기간, 수신국을 추가하세요.
• 사이트에 변경이 있을 때마다 개인정보처리방침을 최신 상태로 유지하세요.
• 실제로 로드되는 서비스가 개인정보처리방침과 일치하는지 정기적으로 비교하세요.

자주 묻는 질문

호스팅과 CDN도 개인정보 처리방침에 기재해야 합니까?

예. 호스팅 제공자와 CDN은 방문자의 IP 주소를 처리하며 GDPR 제13조상의 수신자입니다. 동의 배너는 필요하지 않지만, 목적·법적 근거·경우에 따라 제3국 전송과 함께 처리방침에 포함되어야 합니다.

개인정보 처리방침 생성기로 충분합니까?

출발점으로는 충분합니다. 생성된 문구는 표준 서비스를 다루지만, 실제로 사용하는 도구에 맞게 조정하고 최신 상태로 유지해야 합니다. 생성기는 현황 파악도 법적 검토도 대체하지 않습니다.

개인정보 처리방침이 불완전하면 어떻게 됩니까?

이는 GDPR 제13조에 따른 독립적 위반으로, 데이터 처리 자체가 적법하더라도 감독 기관이 과징금을 부과할 수 있습니다. 실무에서는 처음에는 지적과 시정 요구가 우선됩니다.

개인정보 처리방침을 얼마나 자주 점검해야 합니까?

서비스를 추가하거나 제거하는 모든 변경 후에, 그리고 추가로 정해진 주기로(예: 반기마다) 점검해야 합니다. 일상 점검에는 „네트워크“ 탭에서 로드된 외부 호스트를 처리방침과 짧게 대조하는 것으로 충분합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.