GDPR을 준수하는 Meta Pixel(Facebook) 사용

Meta Pixel(connect.facebook.net)은 광고 타겟팅 및 전환 측정을 위해 방문자의 행동을 추적하고 데이터를 Meta(미국)로 전송합니다.

Meta 픽셀은 순수한 마케팅 도구입니다 — 동의 없이 허용되는 형태는 없습니다. 분석 도구와 달리 여기서는 익명화가 도움이 되지 않습니다: 목적은 웹사이트를 넘나들며 특정 개인을 인식하는 것이고, 바로 그것이 TDDDG 제25조 제1항에 따라 사전의 능동적 동의를 요구합니다.

Fashion ID 판결(C-40/17)에서 EU 사법재판소는 사이트 운영자와 Meta가 데이터 수집 및 전송에 대해 공동 책임을 진다고 밝혔습니다. 실무적으로: 동의뿐 아니라 Meta가 제공하는 공동 관리자 계약(controller addendum)도 필요하며, 그 핵심 내용을 개인정보처리방침에 공개해야 합니다.

Conversions API(서버 측 추적)는 법적 상황을 바꾸지 않습니다. 서버 측에서 전송되는 이벤트도 클라이언트 측 픽셀과 동일한 동의가 필요합니다 — 동의 확인 없이 API를 운영하는 것은 문제를 서버로 옮길 뿐입니다.

이것은 위험한가요?

마케팅 추적에는 TDDDG 제25조 제1항이 적용됩니다: 사전 동의가 있는 경우에만 기기에 접근할 수 있습니다. EU 사법재판소는 데이터 수집에 대한 사이트 운영자와 Meta의 공동 책임을 강조하고 있습니다. 동의 및 공동관리자 계약(GDPR 제26조)이 없으면 근거가 결여됩니다.

할 수 있는 조치

• 픽셀은 능동적 동의 이후에만 로드하세요.
• Meta와 공동관리자 계약을 체결하고 그 핵심 내용을 공개하세요.
• 개인정보처리방침에 목적, Meta를 수신자로, 미국으로의 이전, 철회 방법을 기재하세요.
• Conversions API는 서버 측에서만 동일한 동의 신호로 운영하세요.

자주 묻는 질문

Meta 픽셀이 「제한된 데이터 처리」 모드에서 동의 없이 로드되어도 됩니까?

아니요. 제한 모드는 Meta가 데이터로 할 수 있는 것을 줄이지만, 픽셀 로드 시 단말기에 접근한다는 사실은 바뀌지 않습니다. 이는 TDDDG 제25조 제1항에 따라 계속 동의가 필요합니다.

동의 대신 개인정보처리방침의 안내로 충분합니까?

아니요. 정보 텍스트는 투명성 의무를 충족하지만, 단말기 접근과 이후 처리에 필요한 능동적 동의를 대체하지 않습니다.

공동 관리자 계약이란 무엇입니까?

Meta는 데이터 수집에서 귀하와 Meta의 역할을 규정하는 「controller addendum」을 제공합니다. 픽셀 사용 시 자동으로 적용됩니다; 핵심 내용을 보통 개인정보처리방침에서 정보주체가 이용할 수 있도록 해야 합니다.

픽셀이 너무 일찍 발화하는지 어떻게 테스트합니까?

시크릿 창에서 개발자 도구를 열고 「네트워크」 탭을 「facebook」으로 필터링한 뒤 배너를 확인하지 않고 페이지를 로드하세요. connect.facebook.net 또는 facebook.com/tr에 대한 요청은 픽셀이 동의 전에 로드됨을 보여줍니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.