9월 11일 개인정보 보호법 개정 전 광고대행사가 점검할 타기팅 데이터 계약·증빙 7가지

개인정보보호위원회는 맞춤형 광고 정책에서 광고 사업자와 광고 매체 사업자의 역할을 구분하고, 행태정보를 개인 식별 가능하게 처리하는 경우에는 적법한 수집·이용 요건과 투명성, 사후 거부 기능이 필요하다고 안내했습니다. 반대로 개인을 식별하지 않는 방식이라도 누적·결합 과정에서 식별 가능성이 생기지 않도록 통제해야 합니다. (pipc.go.kr ↗)

따라서 광고주가 “동의받은 고객 데이터”라고 전달한 파일을 곧바로 광고 플랫폼에 업로드하는 방식은 충분하지 않습니다. 동의 범위가 광고대행사의 분석·제공·플랫폼 전송까지 포함하는지, 보유 기간과 삭제 방식이 정해져 있는지 확인한 뒤 캠페인별 처리 기록을 남겨야 합니다.

개정 개인정보 보호법은 2026년 9월 11일부터 시행될 예정이며, 개인정보 침해에 대한 과징금 제도의 실효성과 책임성을 강화하는 내용을 담고 있습니다. 개인정보보호위원회는 관련 시행령 개정안에서 고의·중과실, 반복 위반, 대규모 피해 등을 고려한 가중 기준과 보호조치 투자 등을 반영한 감경 기준을 제시했습니다. 다만 시행령 개정안의 세부 내용은 조사일 현재 입법 절차와 최종 확정 여부를 별도로 확인해야 합니다. (law.go.kr ↗)

광고대행사 계약서에는 단순히 ‘마케팅 목적 이용’이라고 쓰기보다 데이터 항목, 캠페인 목적, 이용 기간, 재위탁 가능 여부, 국외 이전 여부, 광고 플랫폼 전송 여부, 파기 확인 방법을 구분해 적는 편이 안전합니다. 광고주가 데이터의 적법성을 보증한다는 문구만으로 대행사의 운영상 확인 의무가 사라지는 것은 아니므로, 양측의 확인·협조 책임을 함께 배분해야 합니다.

공정거래위원회는 「추천·보증 등에 관한 표시·광고 심사지침」을 개정해 2024년 12월 1일부터 시행했습니다. 할인코드나 구매링크를 통한 수수료, 구매 후 환급, 협찬·금전 지원 등 추천·보증의 신뢰도에 영향을 줄 수 있는 경제적 이해관계는 소비자가 쉽게 알 수 있도록 표시해야 합니다. (ftc.go.kr ↗)

개인정보 동의를 받았다고 해서 후기형 광고의 표시 의무가 충족되는 것은 아닙니다. 인플루언서 콘텐츠, 체험단 후기, 제휴 링크, 구매 후기 재가공 소재는 데이터 처리 검수와 광고 표시 검수를 별도 단계로 운영하고, 표시 문구가 추천·보증 내용과 가까운지와 소비자가 쉽게 인식할 수 있는지를 확인해야 합니다.

광고대행사가 가장 먼저 해야 할 일은 고객사별 데이터 목록을 만들고 ‘수집→전달→가공→플랫폼 전송→성과 측정→삭제’의 흐름을 연결하는 것입니다. 이 계보가 없으면 캠페인 성과가 좋아도 개인정보 처리 근거, 제3자 제공 여부, 파기 여부를 설명하기 어렵습니다.

반면 모든 맞춤형 광고를 중단할 필요는 없습니다. 식별정보를 직접 사용하지 않는 집계형 분석, 최소 항목만 활용하는 세그먼트, 짧은 보유 기간과 명확한 거부 절차를 적용하면 개인정보 노출과 운영 비용을 함께 낮출 수 있습니다. 다만 비식별·익명이라는 명칭만으로 적법성이 자동 확보되는 것은 아니므로 결합 가능성과 재식별 위험을 캠페인별로 확인해야 합니다. (pipc.go.kr ↗)

9월 11일 전에는 신규 캠페인보다 기존 상시 캠페인의 데이터 흐름을 먼저 점검하는 것이 효율적입니다. 특히 고객사로부터 받은 회원·구매·상담 데이터가 광고 플랫폼의 맞춤형 타기팅이나 전환 측정에 쓰이는 경우, 수집 동의와 제3자 제공·처리위탁 범위를 확인해야 합니다.

검수 결과는 이메일이나 구두 확인으로 끝내지 말고 캠페인 폴더에 남겨야 합니다. 광고주 확인서, 데이터 항목표, 플랫폼 전송 설정 화면, 처리방침 검토본, 광고 표시 승인본, 삭제 완료 기록을 한 세트로 보관하면 분쟁이나 조사에 대응할 때 사실관계를 재구성하기 쉽습니다.

타기팅 데이터를 줄이면 광고 효율이 바로 떨어진다고 단정하기보다, 실제 주문 마진과 광고비를 함께 계산해야 합니다. 셀러세이브 계산기에서 상품별 판매가·원가·수수료·배송비·광고비를 반영해 손익분기 ROAS를 확인하고, 개인정보 검수로 제외된 세그먼트가 전체 이익에 미치는 영향을 주문 단위로 비교하는 방식이 실무적입니다.

광고주가 배송·반품·교환 데이터를 타기팅이나 리타기팅에 활용하려는 경우에는 필요한 항목만 분리하고, 택배비와 반품비가 계약·지역·상품 조건에 따라 달라지는지 함께 확인해야 합니다. 캠페인 운영 전 셀러세이브의 대리점 검색으로 집하·배송 운영 조건을 확인하고, 광고 성과 보고서에는 매출뿐 아니라 개인정보 처리 범위와 데이터 삭제 완료 여부도 포함하는 것이 좋습니다.