프라이버시 및 동의 용어집
동의 관리와 개인정보 보호 실무에 정말 필요한 용어를 쉬운 말로 정리했습니다.
동의
동의 관리 플랫폼 · CMP
동의 관리 플랫폼(CMP)은 쿠키와 개인정보 처리에 대한 이용자의 선택을 수집·보관하고 실제로 적용하며, 그 선택을 규제기관에 입증할 수 있게 해 주는 소프트웨어입니다.
쿠키 동의
쿠키 동의는 필수가 아닌 쿠키와 트래커를 설치하는 데 대한 이용자의 허락이며, 대부분의 프라이버시 법은 해당 쿠키가 로드되기 전에 이를 받도록 요구합니다.
사전 동의(사전 차단)
사전 동의란 이용자가 동의하기 전까지 필수가 아닌 트래커가 작동해서는 안 된다는 원칙이며, 사전 차단은 첫 페이지 조회에서부터 트래커가 실행되지 않도록 하는 기술적 조치입니다.
인도 / DPDPA
Digital Personal Data Protection Act · DPDPA
DPDPA(DPDP Act 2023)는 인도의 국가 개인정보 보호법으로, 개인정보를 처리하기 전에 명확한 고지와 자유롭고 구체적이며 충분한 정보에 기반한 동의를 요구합니다. DPDP Rules는 2025년 11월 13일에 공포되었습니다.
Data Fiduciary
인도 DPDPA에서 Data Fiduciary는 개인정보를 왜, 어떻게 처리할지 결정하는 주체로, GDPR의 '컨트롤러'에 해당합니다.
Data Principal
인도 DPDPA에서 Data Principal은 처리 대상이 되는 개인정보의 주체로, GDPR의 '정보주체'에 해당합니다.
Consent Manager(DPDPA)
인도 DPDPA에서 Consent Manager는 Data Principal이 여러 Data Fiduciary에 걸쳐 동의를 주고, 관리하고, 확인하고, 철회할 수 있도록 하는 등록된 상호운용 플랫폼입니다.
인도 개인정보보호위원회 · DPB
인도 개인정보보호위원회(Data Protection Board of India)는 DPDPA를 집행하는 기구로, 유출 사고와 동의 관련 민원을 조사하고 건당 최대 ₹250 crore의 과징금을 부과합니다.
해외 법령
일반 개인정보 보호법 · GDPR
GDPR은 유럽연합의 개인정보 보호법으로, 개인정보를 처리하려면 적법 근거(대개 동의)가 있어야 하며 위반 시 최대 2,000만 유로 또는 전 세계 매출의 4%에 해당하는 과징금이 부과됩니다.
California Consumer Privacy Act · CCPA / CPRA
CCPA는 CPRA로 확대된 캘리포니아의 프라이버시 법으로, 소비자에게 개인정보의 판매·공유를 거부할 권리와 열람 및 삭제를 요구할 권리를 부여합니다.
교차 맥락 행태 광고
교차 맥락 행태 광고(CCBA)는 소비자가 통제하지 않는 다른 기업·웹사이트·앱에서 수집한 개인정보를 바탕으로 광고를 맞춤 노출하는 것으로, 캘리포니아 CCPA/CPRA는 이에 대한 거부권을 인정합니다.
신호 및 표준
Google Consent Mode v2
Google Consent Mode v2는 이용자의 동의 선택을 Google 태그에 전달하는 Google의 체계로, 태그는 동의 여부에 따라 동작을 조정하고 동의가 거부되면 프라이버시를 지키는 모델링으로 대체합니다.
Global Privacy Control · GPC
Global Privacy Control(GPC)은 개인정보의 판매나 공유를 원하지 않는다는 뜻을 웹사이트에 전달하는 브라우저 신호이며, 미국 여러 주법은 이를 법적 구속력이 있는 거부 의사로 인정합니다.
IAB Transparency & Consent Framework · TCF
IAB TCF는 광고 목적과 공급업체별 이용자 동의를 구조화된 'TC string' 형태로 수집·전달하는 광고업계 표준으로, 프로그래매틱 공급망 전체에서 공유됩니다.