Squarespace의 GDPR 점검

Squarespace(미국 회사)는 자체 인프라를 통해 페이지를 제공하고, 자체 분석 기능을 갖추고 있으며, Google Fonts와 Adobe Fonts(Typekit)에서 글꼴을 로드합니다.

이것은 위험한가요?

Squarespace Analytics, 선택적 쿠키 배너, Google Analytics나 Meta Pixel 같은 통합은 TDDDG 제25조 제1항에 따라 동의가 필요한 식별자를 설정합니다. 글꼴 통합은 IP를 Google/Adobe로 전송합니다. 미국으로의 데이터 이전은 정당화가 필요합니다.

할 수 있는 조치

• “Cookies & Visitor Data”에서 쿠키 배너 기능을 활성화하고 동의 시까지 필요하지 않은 쿠키를 차단합니다.
• 가능한 경우 Google/Adobe Fonts 대신 시스템 글꼴을 선택합니다. 외부 글꼴 호출을 줄입니다.
• 추가 통합(GA, Pixel)은 Code Injection을 통해 동의 후에만 로드합니다.
• Squarespace와 처리 계약을 체결하고 개인정보 처리방침에 미국으로의 이전을 명시합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.