애드센스와 애드매니저에 GDPR 설정하기

구글 애드센스와 애드 매니저에 GDPR 설정 방법과 내용을 업데이트해봅니다. GDPR은 유럽 개인 정보 보호법이라고 보면 됩니다.

구글은 애드센스와 애드 매니저에 유럽 경제 지역과 영국(이후 유럽 경제 지역 등)의 사용자에 광고를 게재할 때 관리 동의 플랫폼을 통해 GDPR을 준수하도록했으며 데드라인은 2024년 1월 16일입니다. 애드센스와 애드매니저의 [개인정보 보호 및 메시지]에서 이 기능을 설정할 수 있습니다. GDPR이란 유럽의 개인정보 보호법이라고 보시면 됩니다.

※ 참고 2022년 10월부터 구글 애드센스에서 애드블록 해제 요청과 유럽의 개인정보 보호법(GDPR), 캘리포니아 개인정보 보호(CCPA) 설정을 쉽게 할 수 있도록 업데이트했습니다. 관련 기능들을 간략히 살펴보도록 하겠습니다. 구글 애드 매니저도 동일한 메뉴를 신설했습니다.

아래는 블로거로서 그리고 언론사 온라인 광고 담당자로서 개인적인 판단입니다.

• 애드블록 해제 요청 알림은 사용자에 심각한 불편을 야기하기 때문에 추천하지 않음
• GDPR과 CCPA는 한국은 팝업창 나오지 않고 유럽지역과 미국 캘리포니아 지역만 알림창이 노출되기 때문에 설정해도 문제가 없을 듯

GDPR을 설정하지 않을 경우 문제점

• 2024년 1월 16일까지 GDPR 동의 메시지를 작성하지 않으면 유럽 경제 지역 등의 트래픽 대해 애드센스 광고 게재 및 수익금을 받을 수 없습니다
• 아마도 일반적인 국문 웹사이트라면 유럽경제지역 등의 트래픽 비율은 GA4를 통해 대략 확인하실 수 있을 겁니다만 높은 비율은 아닐 것으로 보입니다
• 거북이 미디어는 유럽경제지역과 영국의 트래픽 비율은 1%이고 동의 비율은 43%입니다. 제가 업무로 운영하는 애드센스 계정(국문 + 외국어 포함 사이트)은 대략 트래픽 비율 4% 정도며 동의 비율은 45%입니다.

애드센스 GDPR 설정 방법

• 이미 GDPR 설정했다면 위 이미지에서 [유럽 규정 시작하기] 누르더라도 GDPR 메시지 초기화면으로 돌아옵니다. 따라서, 부가적인 설정들을 추가하셔야 합니다
• GDPR 설정 들어가보겠습니다

애드센스 개인 정보 보호 및 메시지 -> 유럽규정(GDPR)

애드센스 GDPR의 설정 메시지

옵션 1 : 2024년 1월 16일까지 GDPR 동의 메시지를 작성하세요

• 2024년 1월 16일까지 GDPR 메시지를 작성하지 않을 경우 자동 생성된 GDPR 메시지를 게시하세요.
• 동의 및 옵션 관리
• 동의, 옵션 관리, 동의하지 않음(선택함. 이건 매체 취향일듯)
• GDRP 메시지를 만들고 싶지 않습니다(2024년 1월 16일부터 내 사이트에서 EEA 및 영국 사용자에게 더 이상 애드센스 광고가 게재되지 않는다는 점을 이해합니다)

옵션2 : 표시할 광고 유형 선택

• 개인 맞춤 광고 : GDPR 선택한 경우 맞춤 광고로 선택 추천
• 개인 맞춤이 아닌 광고

옵션3 : 광고 파트너 검토

• 광고 파트너는 디폴트 리스트를 그대로 사용해도 문제는 없을 것으로 보입니다
• 이 항목은 사용자 개인 정보를 활용할 수 있도록 허용하는 애드테크 회사들의 리스트입니다

※ 사용자의 개인 정보를 수신하는 광고 파트너(이전 명칭: 광고 기술 제공업체)를 포함해야 합니다. 광고 파트너(Google, 광고 소스, 공급업체 포함)는 사용자에 관한 데이터를 사용하여 개인 맞춤 광고 또는 개인 맞춤이 아닌 광고를 게재하거나 전환을 보고합니다.

옵션4 : 광고 소재의 동의 수집 여부 확인

• 광고 소재에 광고 파트너의 동의 수집 여부에 관한 추가 확인을 포함할 수 있습니다. 구글은 유효한 사용자 동의를 받지 않은 광고 파트너가 포함된 광고 소재를 중단합니다.

옵션5 : 적법한 이익

• 메시지에 적법한 이익 설정을 어떻게 표시할 지 선택. 이 선택지는 사용자 데이터를 이용해서 맞춤형 광고 뿐 아니라 언론사의 통계, 사용자에 맞춤형 콘텐츠 추천을 만들기 위한 근거 조항임
• 적법한 이익 설정 : 체크 추천
• 기본적으로 사용 설정 : 체크 추천

※ 적법한 이익이란? – “적법한 이익(Legitimate Interest)”은 GDPR(일반 데이터 보호 규정) 하에서 개인 데이터를 처리하는 데 있어서 중요한 법적 근거 중 하나. 이 개념은 매체가 사용자의 기본권과 자유를 부당하게 침해하지 않는 한도 내에서, 매체의 합법적인 비즈니스 목적을 위해 개인 데이터를 처리할 수 있도록 허용하는 것을 말함

옵션6 : 자체적인 사용 목적 추가

• 총 11개가 있으며 선택지는 사용되지 않음, 동의, 적법한 이익의 3가지
• 애드센스의 디폴트는 동의임. 유럽과 영국에서만 사용되는 것을 감안해 동의로 선택하는 것을 추천. 다만, 매체별로 독자 전략과 법무팀 상담 가능 유무에 따라 적법한 이익을 선택해 더욱 적극적으로 활용할 수도 있음
• 자체적인 사용 목적 추가는 두 개의 카테고리로 구성됨. 사용자 맞춤 콘텐츠와 사용자 맞춤 광고임.
• 개인적으로는 광고에 대해서는 동의로, 맞춤 콘텐츠와 언론사 통계에 대해서는 적법한 이익을 선택하는 건 어떨까 합니다.

※ 데이터 사용 목적 11가지 장치에 정보 저장 및/또는 접근(사용자 기기) : 사용자의 장치에 쿠키나 기타 식별자를 저장하거나 접근하여, 장치를 인식하고 웹사이트나 앱 사용 시 매번 식별할 수 있도록 하는 것입니다. 광고 선택을 위한 제한된 데이터 사용(광고) : 사용자가 사용하는 웹사이트나 앱, 대략적인 위치, 장치 유형, 상호작용하는 콘텐츠 등 제한된 데이터를 기반으로 광고를 제공하는 것입니다. 개인화된 광고를 위한 프로필 생성(광고 ): 사용자의 활동 정보를 저장하고 다른 정보와 결합하여 사용자에 대한 프로필을 만들고, 이를 통해 관심사나 개인적인 측면에 기반한 맞춤형 광고를 제공하는 것입니다. 개인화된 광고 선택을 위한 프로필 사용(광고) : 사용자의 광고 프로필을 기반으로 광고를 제공하는 것으로, 이 프로필은 사용자의 활동, 관심사, 개인적인 측면을 반영합니다. 콘텐츠 개인화를 위한 프로필 생성(콘텐츠) : 사용자의 비광고 콘텐츠 활동 정보를 기반으로 프로필을 생성하고, 이를 통해 관심사에 맞는 콘텐츠를 개인화하여 제공하는 것입니다. 개인화된 콘텐츠 선택을 위한 프로필 사용(콘텐츠) : 사용자의 콘텐츠 개인화 프로필을 기반으로 콘텐츠를 제공하는 것입니다. 광고 성과 측정(광고) : 사용자가 어떤 광고를 보고 어떻게 상호작용했는지를 분석하여 광고 캠페인의 효과를 측정하는 것입니다. 콘텐츠 성과 측정(콘텐츠) : 사용자가 어떤 콘텐츠를 보고 어떻게 상호작용했는지를 분석하여 콘텐츠의 효과를 측정하는 것입니다. 통계나 다양한 데이터 소스 결합을 통한 대상자 이해(통계) : 사용자와 다른 사용자들의 상호작용 데이터를 결합하여 분석하고, 특정 타겟 대상자에 대한 특성을 파악하는 것입니다. 서비스 개발 및 개선(통계) : 사용자의 상호작용 데이터를 활용하여 제품과 서비스를 개선하거나 새로운 제품과 서비스를 개발하는 것입니다. 콘텐츠 선택을 위한 제한된 데이터 사용(콘텐츠) : 제한된 데이터를 기반으로 사용자에게 콘텐츠를 제공하는 것입니다.

[2022년 보관용] 애드센스 GDPR 설정 방법

애드센스의 GDPR 설정을 재차 진행해보겠습니다.

GDPR, CCPA, 애드블록 해제 알림창을 설정은 모두 우측 메뉴 중 광고 탭에서 진행합니다.

위와 아래의 두 개 알림창 중 하나를 선택한 후 사이트 적용을 누르면 끝납니다.

사이트 적용한 후에 알림창이 얼마나 노출됐는지 아래처럼 확인 가능합니다. 전체 트래픽의 1% 정도만 노출된 걸 볼때 한국 트래픽이 아닌 유럽 트래픽만 노출된 것으로 판단됩니다.

[2022년 보관용] 애드센스 CCPA 설정

캘리포니아 소비자 개인정보 보호법(CCPA: The California Consumer Privacy Act)은 주민에게 법률에 정의된 조항에 따라 ‘개인정보’의 ‘거래’를 거부할 권리를 부여합니다. 개인정보 거래 거부 권리는 ‘판매’하는 회사의 홈페이지에 명시된 ‘Do Not Sell My Personal Information(내 개인정보 판매 거부)’ 링크를 통해 행사할 수 있습니다

구글 애드센스에서 애드블록 해제, GDPR 및 CCPA 설정방법은 어렵지 않습니다.

[2022년 보관용] 구글 애드매니저에서 설정할 경우

아래처럼 구글 애드 매니저에도 [개인정보 보호 및 메시지]가 좌측 메뉴에 있는 것을 확인할 수 있습니다. 애드센스와 비슷한 것으로 보이지만 좀 더 정밀합니다. 조심해서 설정해야 합니다. 예를 들면 애드센스는 GDPR 타겟팅을 자동으로 유럽지역만으로 정하지만 구글 애드 매니저는 유럽과 모든 국가 중 선택 가능합니다. 구글 애드 매니저는 앱과 웹, AMP 등 다양한 플랫폼에 세밀한 설정을 할 수 있습니다. 구글과 애드 매니저 계약이 체결안됐다면 애드센스에서 설정해야 합니다.

[2022년 보관용] 애드센스 애드블록 해제 요청

구글 애드센스에 접속하면 아래와 같이 <개인 정보 보호 및 메시지>가 우측 메뉴바에 신설된 것을 확인할 수 있습니다.

이 메뉴에서는 애드블록 해제(광고 차단 회복) 알림을 만들고, 유럽연합(EU)의 개인정보법(GRPR:General Data Protection Regulation), 캘리포니아 소비자 개인정보 보호법(CCPA: The California Consumer Privacy Act) 알림을 설정할 수 있습니다.

거북이 미디어의 애드센스를 예제로 캡처했습니다. <GDPR>과 <CCPA>는 사용(메시지 사용 설정)하고 <광고 차단 회복>은 해제했습니다.

애드블록 해제 요청(광고 차단 회복)은 애드블록을 사용 중인 방문자를 정말 짜증나게 만드는 기능인 것 같습니다. 사용자가 찾는 콘텐츠를 내 사이트에서만 조회할 수 있다는 자신이 없다면 사용하지 않는 것이 좋겠다는 개인적인 생각입니다. <광고 차단 회복>은 웹사이트의 Head에 태그를 넣어야 하기 때문에 개발파트의 도움을 받아야 합니다.

아래에 차례대로 이미지를 추가했지만 사실 GDPR은 웹사이트 내에 개인정보 보호 URL이 있다면 광고 담당자도 쉽게 설정할 수 있습니다. CCPA는 개인정보 보호 URL 없이도 설정 가능합니다.

거북이 미디어 웹사이트에 설정해본 결과 <GDPR>과 <CCPA>를 설정하더라도 한국에서는 해당 알림창이 뜨지 않습니다. 대부분의 한국 방문자에게 보이지 않아 불편함이 덜합니다. EU 지역과 캘리포니아 지역에서 접속할 경우에만 알림창이 팝업됩니다. 애드센스에서 각 지역에서 알림창이 노출된 횟수를 확인할 수 있습니다.

다만, GDPR을 설정하기 전에 EU지역과 캘리포니아 지역의 독자 정보가 어느 정도 필요할지 검토해야 합니다만…해외 트래픽이 많지 않다면 독자의 불편을 최소화하는 옵션을 선택하시면 됩니다.

[2022년 보관용] 애드센스 애드블록 해제 요청 설정

애드센스 좌측 네비게이션 바에서 [개인 정보 보호 및 메시지] 내 [광고 차단회복]을 클릭한 후 아래처럼 지시문에 따라 진행합니다.

(끝)