1달 전에 구글에서 애드센스을 비롯하여 DoubleClick for Publishers (DFP), DoubleClick Ad Exchange (AdX), AdMob
과 같은 광고성 서비스에 대해 GDPR 정책을 따르는 도구를 지원한다는 글을 게시한 바 있습니다.

( http://ironmask.net/446  참조)

그 후로 그런 정책이 있는갑다 하고 생각하고 있다가 신경을 끄고 있었는데,

애드센스 설정화면에서도 슬슬 뭔가 관련 항목이 보이기 시작하네요 ㅋㅋ

아무래도 무엇인지, 자세하게 살펴보고 알고 적용이 필요할 것 같아서 공부겸 포스팅 합니다.

GDPR 이란, "General Data Protection Regulation" 의 약어로 유럽연합 EU 의회에서

2015년 5월에 통과된 법으로 2018년 5월 25일 부터 본격 적용되었다고 합니다.

관련 내용은 EU 거주자의 개인정보를 다루는 모든 기업이나 단체에게 

개인정보 보호와 관련된 광범위한 규정들이라고 하네요.

구글도 개인정보를 상업에 이용해온 대표적인 기업 중에 하나입니다.

어렴풋이 기억나는 것이, 스마트폰에 탑재된 안드로이드 시스템에 개인 정보를 수집하는 설정이 

기본적으로 동작하게 해놨던게 문제가 되어 벌금을 물게된 사건이 있었던 것 같네요.

이 밖에도 구글은 전 세계적으로 사람들이 많이 쓰는 구글 포탈사이트, 브라우져인 크롬, 지메일, 구글맵, 구글스케줄 등

수 많은 서비스를 히트치면서 각 개인의 정보에 대해 엄청난 데이터를 수집할 수 있었습니다.

개인 정보라면 주로 개인의 관심있는 분야, 구매 패턴, 이동 경로 패턴 등 수 많은 개인의 정보를 수집이 가능하고,

이를 활용해서 개개인에게 적합한 광고나 그와 연계된 기업들에게 정보를 제공을 통해 수익을 끌어들일 수 있고,

대중이 원하는 서비스를 만들어 내기가 수월해집니다.

이러한 빅데이터 처리에 능하게 된 구글은 최근에 빅데이터를 이용한 딥러닝 솔루션을 통해

알파고, 텐서플로우 등으로 AI 생태계를 주도해나가는 승승장구하는 모습을 보여주고 있습니다.

서론이 너무 길어졌네요 ^^;;

아무튼 이러한 구글의 개인정보 침해에 대해 방관하지 않고, 

발빠르게 개인정보보호 분야를 리드해온 유럽에서 계속해서 활발히 정보보호법 시행이 되고 있는 것 같습니다.

그래서 GDPR 과 구글 애드센스는 무슨 상관이 있을까요?

가만히 생각해보면, 구글 애드센스에서 나오는 광고가 개인 맞춤이 되고 있다는 사실을
느낌으로 알고들 계셨을거라 생각합니다.

사이트 사용자의 브라우져 화면에서 광고가 뜰 때 사용자가 이전에 관심을 가지고
검색을 통해 접속했던 것을 토대로 비슷한 분야의 광고가 나오기 때문입니다. 

실제로도 현재 보고 게시는 제 블로그에서 떠있는 광고도 그런 부분을 느낄 수도 있을 것입니다.

결국, 이러한 부분이 이뤄지는데에는 쿠키 등을 이용한 개인정보를 이용하기 때문에 GDPR에 위배된다는 것입니다.

현재는 기업(구글)에게만 벌금을 물릴 법으로 진행되고 있는 것 같은데,

추후에는 광고 게시자들에게도 총알이 날아올지도 모르겠습니다.

우리나라와는 관련이 없지만, 유럽거주자가 광고가 게재된 사이트에 접속한다면 문제가 될 수 있는 듯? 합니다.

그래서 개인맞춤광고를 게재하려면, 유럽거주자들을 위해서? 동의를 구하는 절차가 필요한 것 같네요.

GDPR 이란 법 적용을 위해 구글 애드센스에서 제시하는 방법은 아래 사이트에 자세히 설명되어 있습니다.

https://support.google.com/adsense/answer/7670013?hl=ko&utm_source=aso&utm_medium=link&utm_campaign=ww-ww-et-asfe_#

이 설정에 해당하는 애드센스 화면이 아래 화면 같아요.

우선은 기본 설정에서 손을 대지 않아도 상관은 없어 보입니다.

다만, 맨 아래 동의 수집 설정이란 부분을 보면 광고 게시 태그에 손을 대어야 할지도 모르겠군요.

이 부분에 대해서는 다음 포스팅에서 좀 더 자세히 다뤄볼까 합니다. ^^