유럽연합의 디지털 옴니버스는 간소화 패키지로 제시되고 있으며, 가장 눈에 띄는 약속 중 하나는 쿠키 배너를 줄이는 것입니다. 그러나 EU 디지털 옴니버스의 GDPR 변경 사항은 팝업을 훨씬 뛰어넘습니다. 우리가 검토한 보도에 따르면, 이 제안은 쿠키 규칙, 개인 데이터가 정의되는 방식, 그리고 AI 시스템이 훈련될 수 있는 방식에 영향을 미칠 것입니다. 다음은 논의 중인 내용, 지금까지 이사회가 제안한 것, 그리고 이 중 어떤 것이 언제 발효될 수 있는지에 대한 쉬운 언어로 된 설명입니다.

디지털 옴니버스가 바꿀 것

디지털 옴니버스는 유럽위원회가 2025년 11월 19일에 제시한 개정 제안 패키지입니다. 이는 일반개인정보보호규정(GDPR), 쿠키 및 기기 접근에 관한 규칙, 고위험 AI 의무의 일정을 포함한 여러 디지털 법률에 대한 변경을 묶은 것입니다. 명시된 목표는 특히 소규모 기업의 중복과 규정 준수 부담을 줄이는 것입니다.

이 패키지에 대한 법률 분석은 일상적인 프라이버시에 가장 중요한 세 가지 영역을 강조합니다: 데이터가 언제 개인 데이터로 간주되는지에 대한 문제, AI 훈련을 위한 개인 데이터 사용, 그리고 쿠키 및 유사한 추적 도구의 처리입니다. 다른 보도된 요소들은 더 행정적인 것들로, 예를 들어 중복된 침해 신고를 줄이고 일부 면제된 AI 시스템에 대한 등록 요건을 조정하는 것입니다.

이것은 제안이라는 점을 기억하는 것이 중요합니다. 여기에 설명된 어떤 것도 아직 법이 아니며, 이사회와 의회가 협상하는 동안 문구가 변경될 수 있습니다.

쿠키 배너는 줄고, 보호는 약해지나?

위원회의 주장은 사람들이 끝없는 동의 요청을 클릭하지 않고도 실제 선택을 표현하고 기기를 안전하게 유지할 수 있어야 한다는 것입니다. 실제로 이 패키지는 기기에 저장된 정보에 접근하는 것에 관한 핵심 조항을 ePrivacy 체계에서 GDPR로 이동시킬 것입니다.

디지털 권리 단체인 EDRi를 포함한 비판자들은 이러한 변화가 ePrivacy 체계를 약화시킨다고 주장합니다. 그들은 대부분의 사용에 대해 동의가 여전히 필요할 것이므로 이 변화가 동의의 전면적 제거는 아니라고 지적합니다. 논쟁은 예외 조항과 기업이 묻지 않고 기기에 데이터를 읽거나 저장할 수 있는 여지가 얼마나 되는지에 관한 것입니다.

두 번째 우려는 개인 데이터의 정의입니다. 이 제안에 대한 분석에 따르면, 특정 조직이 해당 데이터로부터 개인을 현실적으로 식별할 수 있는지에 따라 일부 데이터는 더 이상 GDPR의 적용을 받지 않게 될 것입니다. 이는 동일한 데이터셋이 한 회사에는 개인 데이터이고 다른 회사에는 아닐 수 있기 때문에 중요합니다. 독자들에게 실질적인 위험은 귀하에 관한 정보가 프로필이나 추적에 사용되더라도 GDPR 보호 범위를 벗어날 수 있다는 것입니다.

이사회 측의 이야기는 EU 이사회가 4억 5천만 사용자를 위한 GDPR 완화 합의에 근접하고 있는 방법에 관한 이전 보고서에서 다루어졌으며, 이는 협상이 법이 실제로 보호하는 것을 어떻게 형성하고 있는지 설명합니다.

개인 데이터에 대한 AI 훈련은 어떻게 작동할 수 있나

이 제안은 또한 개인 데이터가 AI 모델을 훈련하는 데 사용될 수 있는 시점을 명확히 할 것입니다. 법률 논평은 이것이 모든 경우에 동의를 요구하기보다는 정당한 이익을 근거로 의존하는 것으로 설명합니다. 지지자들은 이것이 개발자들에게 법적 확실성을 제공한다고 말합니다. 프라이버시 옹호자들은 이것이 웹에서 스크랩된 자료를 포함한 개인 정보의 대규모 사용에 대한 문을 열어주며, 검사가 더 적다고 우려합니다.

건강 정보나 정치적 의견과 같은 특별 범주의 데이터는 일반적으로 GDPR 제9조에 따라 처리가 금지됩니다. 옴니버스에 관한 보도는 이 영역에서 일부 변경을 여전히 시사한다고 말하므로, 예외 조항이 어떻게 작성되고 어떤 보호 장치가 남아 있는지 주시할 가치가 있습니다.

이 패키지는 또한 고위험 AI 규칙에 대한 조건부 일정을 제안하며, 이는 일부 의무가 적용되기 시작하는 시점을 변경할 것입니다.

언제 법이 될 수 있으며 지금 무엇을 할 수 있나

옴니버스는 여전히 EU 입법 과정을 통과해야 합니다. 이사회는 입장을 마련하고 있으며, 유럽의회는 최종 문구가 합의되기 전에 의견을 제시할 것입니다. 우리는 검토한 자료에서 채택에 대한 확정된 날짜를 보지 못했으므로, 읽는 모든 일정은 추정치로 취급해야 합니다. 채택 후에도 새로운 규칙은 일반적으로 전환 기간과 함께 제공됩니다.

이는 준비하고 논쟁을 따라갈 시간을 줍니다.

이것이 귀하에게 의미하는 것

  • 프롬프트는 줄어들 것으로 예상하되 세부 사항을 확인하세요. 배너가 줄어들면 편리할 수 있지만, 기기에 저장되는 것에 대한 통제가 덜 가시화되는 것이 Trade-off입니다.
  • 귀하의 데이터는 다르게 취급될 수 있습니다. 개인 데이터 정의가 좁아지면, 귀하에 관한 일부 정보는 접근 및 삭제와 같은 GDPR 권리 밖에 있을 수 있습니다.
  • AI 훈련은 더 큰 문제입니다. 정당한 이익이 수용된 근거가 되면, 공개적으로 게시하는 콘텐츠가 모델 훈련에 더 쉽게 사용될 수 있습니다.
  • 오늘은 아무것도 변하지 않습니다. 제안이 논의되는 동안 현재의 GDPR 권리는 계속 유효합니다.

실질적인 시사점

  • 브라우저의 쿠키 설정을 검토하고 가능한 곳에서는 제3자 쿠키를 삭제하거나 차단하세요.
  • 브라우저의 내장 추적 보호 기능을 켜세요.
  • 사용하는 플랫폼의 프라이버시 설정을 확인하세요, 제공되는 경우 AI 훈련 거부 옵션을 포함하여.
  • GDPR 권리가 완전히 적용되는 동안 데이터 접근 또는 삭제를 요청하는 권리를 계속 사용하세요.
  • 입법 과정을 따라가세요. 규칙을 둘러싼 싸움에 대한 더 깊은 맥락은 EU 이사회의 GDPR 협상 보도를 참조하세요.

EU 디지털 옴니버스의 GDPR 변경 사항은 아직 진행 중이며, 쿠키, 데이터 정의, AI 조항의 최종 형태가 유럽인들이 얼마나 많은 프라이버시를 유지할지를 결정할 것입니다. 정보를 계속 파악하고 지금 자신의 설정을 강화하는 것이 통제를 유지하는 가장 신뢰할 수 있는 방법입니다.