GDPR을 준수하는 Google Tag Manager 사용

Google Tag Manager(googletagmanager.com)는 그 자체로 추적 도구를 불러오는 것이 아니라 이를 관리합니다. 실질적인 개인정보 보호 문제는 이것이 발동시키는 태그들입니다.

Tag Manager에서 가장 흔한 실수는 컨테이너 내부의 차단된 동의 도구로 충분하다고 가정하는 것입니다. 컨테이너 스니펫이 <head>에 있는 한, 페이지 로드 시 googletagmanager.com과의 연결이 맺어지고 IP 주소가 Google로 전송됩니다 — 어떤 태그도 발화하기 전에 말입니다. 컨테이너 자체는 동의 후에 로드하거나 서버 측에서 제공해야만 이를 피할 수 있습니다.

Google Consent Mode v2는 전환 데이터가 Google Ads로 흘러야 하는 경우 2024년 3월부터 EEA 광고 기능에 사실상 필수입니다. 그러나 동의 도구를 대체하지는 않습니다: Consent Mode는 Google 태그가 동의 상태에 어떻게 반응하는지만 조정합니다 — 상태 자체는 동의 요건을 충족하는 배너가 포착해야 합니다.

서버 측 태깅에서는 태그 실행이 자체 엔드포인트(종종 서브도메인)로 이동합니다. 로드 시간과 데이터 통제를 개선하지만 동의 의무를 옮기지는 않습니다: 클라이언트 측에서 설정된 식별자에 접근하는 서버 측 발화 태그도 사전 동의가 필요합니다.

이것은 위험한가요?

태그 관리자가 거부하기 전 또는 거부에도 불구하고 동의가 필요한 태그(Analytics, Ads, 픽셀 등)를 불러오는 경우, TDDDG 제25조 제1항에 따라 법적 근거가 결여됩니다. 컨테이너 호출 자체가 이미 IP를 Google(미국)로 전송합니다.

할 수 있는 조치

• Consent Mode 또는 발동 조건을 사용하여 태그가 동의 이후에만 발동하도록 하세요.
• 컨테이너 내 각 태그에 카테고리를 지정하고 동의 상태와 대조하여 확인하세요.
• 서버 측 태깅을 고려할 수 있지만, 동의 로직을 일관되게 적용해야 합니다.
• 설정 후 「네트워크」 탭에서 첫 클릭 이전에 무엇이 로드되는지 확인하세요.

자주 묻는 질문

Google Tag Manager 자체가 동의를 필요로 합니까?

컨테이너 호출은 추적기를 로드하지 않지만 페이지 로드 시 IP 주소를 Google(미국)로 전송합니다. 엄격히 말하면 이는 이미 기술적 필요 없는 접근입니다 — 보수적으로 컨테이너는 그래서 동의 후에만 로드합니다.

쿠키 배너 대신 Consent Mode v2로 충분합니까?

아니요. Consent Mode는 Google 태그가 동의 상태에 어떻게 반응하는지만 제어합니다. 상태는 수락과 거부 사이의 실제 선택을 제공하는 별도의 동의 도구가 포착해야 합니다.

태그가 동의 후에만 발화하도록 어떻게 보장합니까?

컨테이너의 각 태그에 해당 카테고리의 동의 상태를 확인하는 트리거 예외 또는 동의 조건을 부여하세요. 그런 다음 미리보기 모드와 네트워크 탭에서 첫 클릭 전에 무엇이 로드되는지 확인하세요.

서버 측 태깅이 동의에 도움이 됩니까?

성능과 데이터 통제를 개선하지만 동의를 대체하지는 않습니다. 개인 데이터를 처리하는 서버 측 태그는 클라이언트 측과 동일한 법적 근거가 필요합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.