애드센스와 애드매니저에 GDPR 설정하기

구글 애드센스와 애드 매니저에 GDPR 설정 방법과 내용을 업데이트해봅니다. GDPR은 유럽 개인 정보 보호법이라고 보면 됩니다.

구글은 애드센스와 애드 매니저에 유럽 경제 지역과 영국(이후 유럽 경제 지역 등)의 사용자에 광고를 게재할 때 관리 동의 플랫폼을 통해 GDPR을 준수하도록했으며 데드라인은 2024년 1월 16일입니다. 애드센스와 애드매니저의 [개인정보 보호 및 메시지]에서 이 기능을 설정할 수 있습니다. GDPR이란 유럽의 개인정보 보호법이라고 보시면 됩니다.

※ 참고 2022년 10월부터 구글 애드센스에서 애드블록 해제 요청과 유럽의 개인정보 보호법(GDPR), 캘리포니아 개인정보 보호(CCPA) 설정을 쉽게 할 수 있도록 업데이트했습니다. 관련 기능들을 간략히 살펴보도록 하겠습니다. 구글 애드 매니저도 동일한 메뉴를 신설했습니다.

아래는 블로거로서 그리고 언론사 온라인 광고 담당자로서 개인적인 판단입니다.

• 애드블록 해제 요청 알림은 사용자에 심각한 불편을 야기하기 때문에 추천하지 않음
• GDPR과 CCPA는 한국은 팝업창 나오지 않고 유럽지역과 미국 캘리포니아 지역만 알림창이 노출되기 때문에 설정해도 문제가 없을 듯

GDPR을 설정하지 않을 경우 문제점

• 2024년 1월 16일까지 GDPR 동의 메시지를 작성하지 않으면 유럽 경제 지역 등의 트래픽 대해 애드센스 광고 게재 및 수익금을 받을 수 없습니다
• 아마도 일반적인 국문 웹사이트라면 유럽경제지역 등의 트래픽 비율은 GA4를 통해 대략 확인하실 수 있을 겁니다만 높은 비율은 아닐 것으로 보입니다
• 거북이 미디어는 유럽경제지역과 영국의 트래픽 비율은 1%이고 동의 비율은 43%입니다. 제가 업무로 운영하는 애드센스 계정(국문 + 외국어 포함 사이트)은 대략 트래픽 비율 4% 정도며 동의 비율은 45%입니다.

애드센스 GDPR 설정 방법

• 이미 GDPR 설정했다면 위 이미지에서 [유럽 규정 시작하기] 누르더라도 GDPR 메시지 초기화면으로 돌아옵니다. 따라서, 부가적인 설정들을 추가하셔야 합니다
• GDPR 설정 들어가보겠습니다

애드센스 개인 정보 보호 및 메시지 -> 유럽규정(GDPR)

애드센스 GDPR의 설정 메시지

옵션 1 : 2024년 1월 16일까지 GDPR 동의 메시지를 작성하세요

• 2024년 1월 16일까지 GDPR 메시지를 작성하지 않을 경우 자동 생성된 GDPR 메시지를 게시하세요.
• 동의 및 옵션 관리
• 동의, 옵션 관리, 동의하지 않음(선택함. 이건 매체 취향일듯)
• GDRP 메시지를 만들고 싶지 않습니다(2024년 1월 16일부터 내 사이트에서 EEA 및 영국 사용자에게 더 이상 애드센스 광고가 게재되지 않는다는 점을 이해합니다)

옵션2 : 표시할 광고 유형 선택

• 개인 맞춤 광고 : GDPR 선택한 경우 맞춤 광고로 선택 추천
• 개인 맞춤이 아닌 광고

옵션3 : 광고 파트너 검토

• 광고 파트너는 디폴트 리스트를 그대로 사용해도 문제는 없을 것으로 보입니다
• 이 항목은 사용자 개인 정보를 활용할 수 있도록 허용하는 애드테크 회사들의 리스트입니다

※ 사용자의 개인 정보를 수신하는 광고 파트너(이전 명칭: 광고 기술 제공업체)를 포함해야 합니다. 광고 파트너(Google, 광고 소스, 공급업체 포함)는 사용자에 관한 데이터를 사용하여 개인 맞춤 광고 또는 개인 맞춤이 아닌 광고를 게재하거나 전환을 보고합니다.

옵션4 : 광고 소재의 동의 수집 여부 확인

• 광고 소재에 광고 파트너의 동의 수집 여부에 관한 추가 확인을 포함할 수 있습니다. 구글은 유효한 사용자 동의를 받지 않은 광고 파트너가 포함된 광고 소재를 중단합니다.

옵션5 : 적법한 이익

• 메시지에 적법한 이익 설정을 어떻게 표시할 지 선택. 이 선택지는 사용자 데이터를 이용해서 맞춤형 광고 뿐 아니라 언론사의 통계, 사용자에 맞춤형 콘텐츠 추천을 만들기 위한 근거 조항임
• 적법한 이익 설정 : 체크 추천
• 기본적으로 사용 설정 : 체크 추천

※ 적법한 이익이란? – “적법한 이익(Legitimate Interest)”은 GDPR(일반 데이터 보호 규정) 하에서 개인 데이터를 처리하는 데 있어서 중요한 법적 근거 중 하나. 이 개념은 매체가 사용자의 기본권과 자유를 부당하게 침해하지 않는 한도 내에서, 매체의 합법적인 비즈니스 목적을 위해 개인 데이터를 처리할 수 있도록 허용하는 것을 말함

옵션6 : 자체적인 사용 목적 추가

• 총 11개가 있으며 선택지는 사용되지 않음, 동의, 적법한 이익의 3가지
• 애드센스의 디폴트는 동의임. 유럽과 영국에서만 사용되는 것을 감안해 동의로 선택하는 것을 추천. 다만, 매체별로 독자 전략과 법무팀 상담 가능 유무에 따라 적법한 이익을 선택해 더욱 적극적으로 활용할 수도 있음
• 자체적인 사용 목적 추가는 두 개의 카테고리로 구성됨. 사용자 맞춤 콘텐츠와 사용자 맞춤 광고임.
• 개인적으로는 광고에 대해서는 동의로, 맞춤 콘텐츠와 언론사 통계에 대해서는 적법한 이익을 선택하는 건 어떨까 합니다.

[2022년 보관용] 구글 애드매니저에서 설정할 경우

아래처럼 구글 애드 매니저에도 [개인정보 보호 및 메시지]가 좌측 메뉴에 있는 것을 확인할 수 있습니다. 애드센스와 비슷한 것으로 보이지만 좀 더 정밀합니다. 조심해서 설정해야 합니다. 예를 들면 애드센스는 GDPR 타겟팅을 자동으로 유럽지역만으로 정하지만 구글 애드 매니저는 유럽과 모든 국가 중 선택 가능합니다. 구글 애드 매니저는 앱과 웹, AMP 등 다양한 플랫폼에 세밀한 설정을 할 수 있습니다. 구글과 애드 매니저 계약이 체결안됐다면 애드센스에서 설정해야 합니다.

(끝)