dict.cc의 1,741개 파트너 동의 배너, GDPR 불만 촉발

1,741개의 데이터 공유 파트너를 가진 사전 사이트

오스트리아의 개인정보 보호 단체 noyb가 인기 온라인 사전 dict.cc를 상대로 온라인 추적에 대한 동의 수집 방식과 관련하여 GDPR 불만을 제기했습니다. 문제는 사이트가 허가를 요청한다는 사실이 아닙니다. 사용자가 자신이 동의하는 내용을 실제로 이해하려고 할 때 벌어지는 일입니다.

noyb의 계산에 따르면, dict.cc의 동의 배너에는 방문자 데이터를 받거나 처리할 수 있는 1,741개의 개별 "파트너"가 나열됩니다. 정보에 입각한 결정을 내리려면 사용자는 이론적으로 수락을 클릭하기 전에 모든 파트너의 개인정보 처리방침을 읽어야 합니다. noyb는 단 한 번의 사전 사이트 방문을 평가하는 데만 약 172시간, 즉 쉬지 않고 읽어도 1주일이 훨씬 넘는 시간이 걸릴 것으로 추정합니다.

법이 요구하는 바와 인터페이스가 실제로 허용하는 바 사이의 이러한 괴리가 이 불만의 핵심이며, 이는 단일 웹사이트를 훨씬 넘어서는 질문을 제기합니다. 평가하는 데 며칠이 걸리는 동의가 과연 정보에 입각한 동의로 간주될 수 있을까요?

이것이 설계 결함이 아닌 다크 패턴으로 보이는 이유

GDPR의 기본 원칙인 제5조 1항 (a)는 개인 데이터가 적법하고 공정하며 투명하게 처리될 것을 요구합니다. 법에 따른 동의는 자유롭게 주어지고, 구체적이며, 정보에 입각한 경우에만 유효합니다. noyb의 불만은 수천 개의 파트너를 나열하는 배너가 정보에 입각한 동의를 구조적으로 불가능하게 만든다고 주장합니다. 사용자는 자신이 무엇에 동의하는지 이해하지 못한 채 수락을 클릭하거나 사이트를 완전히 떠나는 두 가지 실질적인 선택지만 남게 됩니다.

이것은 온라인 추적 생태계에서 익숙한 형태입니다. 방대한 파트너 목록이 있는 동의 벽은 우연한 복잡성이 아닙니다. 거부나 신중한 검토에 너무 많은 시간이 소요되어 수락이 가장 저항이 적은 경로가 되도록 설계된 마찰로 작용합니다. 이 메커니즘은 대부분의 사람들이 보지도 못하고 의미 있는 방식으로 동의하지도 않는 픽셀을 통해 TikTok이 앱을 설치하지 않은 사용자도 추적하는 방식에 대한 보도 등 다른 추적 조사에서 연구자들이 발견한 내용을 반영합니다. 두 경우 모두 데이터 수집의 기술적 아키텍처가 현실적인 사용자의 검토 능력을 훨씬 능가합니다.

dict.cc의 파트너 목록 규모는 또한 수집이 시작되면 개인 데이터가 상업적 생태계를 통해 어떻게 흘러가는지에 대한 더 넓은 패턴을 반영합니다. 수십, 수백 개의 제3자가 광고 기술 또는 분석 체인에 계약적으로 연결되면, 원래 웹사이트 운영자는 초기 동의 수집에 대한 법적 책임을 지더라도 해당 데이터가 다운스트림에서 어떻게 사용되는지에 대한 실질적인 가시성을 잃는 경우가 많습니다.

오스트리아 규제 기관이 이제 결정해야 할 사항

이 불만은 오스트리아 데이터 보호 당국을 어려운 위치에 놓이게 합니다. GDPR은 복잡한 광고 생태계를 명시적으로 금지하지 않으므로, 규제 기관들은 일반적으로 동의 배너가 제3자를 나열할 수 있다는 점을 인정해 왔습니다. 그러나 noyb의 불만은 보다 구체적인 질문을 제기합니다. 파트너 목록이 어느 지점에서 너무 커져서 배너의 문구나 디자인과 관계없이 이를 통해 수집된 동의가 더 이상 법적으로 유효하지 않게 되는가?

규제 기관이 noyb의 손을 들어준다면, 이 판결은 IAB의 투명성 및 동의 프레임워크와 같은 체계와 관련된 대규모 파트너 목록이 dict.cc만의 특이점이 아니라 일반적인 관행인 광고 기술 산업 전반에 파문을 일으킬 수 있습니다. 많은 퍼블리셔들이 프로그래매틱 광고를 통해 트래픽을 수익화하기 위해 유사하게 긴 파트너 명단에 의존합니다. dict.cc에 대한 불리한 판결은 유럽 전역의 사이트들이 파트너 수를 줄이거나, 동의 흐름을 단순화하거나, 유사한 불만에 직면하도록 압력을 가할 수 있습니다.

기술적으로 공개 규칙을 준수하면서 기능적으로는 그 목적을 무력화하는 데이터 관행을 다루어야 했던 것은 이번이 처음이 아닙니다. PowerSchool의 Naviance 학생 추적 관행에 대한 1,725만 달러 합의를 둘러싼 조사와 같은 직원 및 학생 데이터 사례는 유사한 긴장을 보여줍니다. 문서상으로는 동의 또는 통지가 존재하지만, 영향을 받는 사람이 데이터 수집을 이해하거나 이의를 제기할 실질적인 능력은 미미합니다.

이것이 여러분에게 의미하는 바

아무 생각 없이 쿠키 배너에서 "모두 수락"을 클릭한 적이 있다면, 여러분은 혼자가 아니며, 이 불만에 따르면 전적으로 여러분의 잘못도 아닙니다. 많은 동의 배너의 디자인은 바로 그러한 행동을 가정하고, 틀림없이 이에 의존합니다.

몇 가지 실용적인 조치가 도움이 될 수 있습니다.

• 배너를 통과하기 전에 "모두 거부" 또는 "기본 설정 관리" 옵션을 찾으세요. 많은 사이트가 이를 숨기지만, GDPR은 존재를 요구합니다.
• 브라우저 개인정보 보호 도구나 기본적으로 제3자 추적기를 차단하는 확장 프로그램을 사용하여 해당 파트너 네트워크에 도달하는 데이터 자체를 줄이세요.
• 동의 배너에 얼마나 많은 "파트너"가 이름을 올리는지 주의를 기울이세요. dict.cc처럼 수천 개에 달하는 숫자는 사이트의 데이터 공유 방식이 단순한 분석 설정보다 광고 기술 마켓플레이스에 가깝다는 신호입니다.
• noyb의 불만과 같은 집행 조치를 지지하거나 팔로우하세요. 규제 압력은 종종 이러한 배너가 구축되는 방식을 바꾸는 유일한 힘입니다.

결론

dict.cc에 대한 이 GDPR 불만은 실제로 사전 웹사이트에 관한 것이 아닙니다. 이는 "동의"가 현대 광고 기술의 규모와 맞닥뜨렸을 때 살아남을 수 있는지에 대한 시험 사례입니다. 쿠키 배너에 동의하는 데 제대로 수행하려면 일주일 이상의 읽기가 필요한 경우, 그 배너는 이미 유일한 임무인 사용자가 자신이 무엇에 동의하는지 확실히 알도록 하는 것에서 실패한 것입니다. 오스트리아 규제 기관이 여기서 어떻게 판결하느냐에 따라 유사하게 부풀려진 동의 흐름이 표준 관행으로 남을지 아니면 웹에서 사라지기 시작할지 결정될 수 있습니다.