Google Consent Mode v2란?
다른 이름: Consent Mode v2, Google Consent Mode, Google Consent Mode 2, GCM v2
이를 통해 Google 태그는 이용자의 동의 상태에 따라 동작을 조정할 수 있습니다. Consent Mode v2는 기존의 ad_storage 및 analytics_storage 신호에 더해 ad_user_data와 ad_personalization이라는 두 가지 동의 신호를 새로 도입했습니다.
동의가 거부되면 Google 태그는 제한된 기능으로 작동할 수 있으며, 구현 방식과 제품에 따라 Google은 거부된 동의를 동의한 것으로 취급하지 않으면서도 측정 역량을 유지할 수 있도록 모델링을 사용할 수 있습니다.
Google Consent Mode는 동의 배너나 동의 관리 플랫폼(CMP)이 아닙니다. 이는 동의 상태를 Google 제품에 전달하는 기술적 체계입니다.
Google Consent Mode v2란 무슨 뜻인가요?
Google Consent Mode v2는 웹사이트의 동의 선택을 Google의 광고 및 분석 기술과 연결하는 기술적 장치입니다.
일반적인 구현은 다음과 같이 작동합니다.
방문
방문자가 웹사이트에 접속합니다.
판별
웹사이트의 동의 시스템이 그 방문자에게 적용되는 프라이버시 선택을 판별합니다.
전달
동의 상태가 Google 태그에 전달됩니다.
조정
Google 태그가 관련 동의 신호에 따라 동작을 조정합니다.
갱신
동의가 변경되면 동의 상태가 갱신됩니다.
처리
Google 서비스는 수신한 동의 신호에 따라 데이터를 처리합니다.
Google은 Consent Mode를 이용자의 동의 선택에 따라 Google 태그의 동작을 조정하는 방법으로 설명합니다. 이는 CMP를 통해서도, 자체 제작한 동의 배너를 통해서도 구현할 수 있습니다.
Google Consent Mode v2에서 무엇이 달라졌나요?
Consent Mode v2의 가장 큰 변화는 두 가지 동의 신호가 추가된 것입니다.
이들은 기존의 다음 신호에 추가되었습니다.
Google의 현행 문서는 이러한 동의 설정을 명시하고 각각의 역할을 설명하고 있습니다.
Consent Mode의 네 가지 주요 신호
| 신호 | 통제 대상 |
|---|---|
| ad_storage | 광고 관련 쿠키나 스토리지를 사용할 수 있는지 여부 |
| analytics_storage | 분석 관련 쿠키나 스토리지를 사용할 수 있는지 여부 |
| ad_user_data | 광고 목적으로 이용자 데이터를 Google에 전송할 수 있는지 여부 |
| ad_personalization | 개인화된 광고에 데이터를 이용할 수 있는지 여부 |
각 신호에 연결된 구체적인 동작은 Google 제품과 구현 방식에 따라 달라집니다.
ad_storage란 무엇인가요?
ad_storage는 이용자가 광고 관련 스토리지에 대해 동의했는지를 전달합니다.
해당 동의 상태가 거부된 경우, Google 광고 태그는 광고 스토리지가 허용된 것으로 취급하지 않고 동작을 조정할 수 있습니다.
이 신호는 주로 광고 쿠키와 그와 관련된 스토리지를 다룹니다.
analytics_storage란 무엇인가요?
analytics_storage는 이용자가 분석 관련 스토리지에 대해 동의했는지를 전달합니다.
이는 Google Analytics와 특히 밀접하게 관련됩니다.
분석 스토리지가 거부된 경우, Google 태그는 분석 쿠키나 스토리지가 허용된 것으로 가정하지 않고 그에 맞게 동작을 바꿀 수 있습니다.
ad_user_data란 무엇인가요?
ad_user_data는 Consent Mode v2와 함께 도입된 두 가지 추가 신호 중 하나입니다.
이는 이벤트와 사용자 속성에서 얻은 이용자 데이터를 광고 목적으로 Google에 전송하는 데 대해 동의가 이루어졌는지를 전달합니다. Google의 문서는 이 신호를 GRANTED 또는 DENIED로 정의합니다.
이는 단순히 광고 쿠키를 저장할 수 있는지를 묻는 것과는 다릅니다.
따라서 이용자는 광고 스토리지와 이용자 데이터의 이용이 서로 별개의 허락으로 평가되는 동의 상태를 가질 수 있습니다.
ad_personalization이란 무엇인가요?
ad_personalization은 이용자가 개인화된 광고에 동의했는지를 전달합니다.
Google은 이 신호를 개인화된 광고에 대한 동의로 정의하며 GRANTED 또는 DENIED 상태를 사용합니다.
이 신호는 광고 개인화와 잠재고객 기반 광고에 특히 밀접하게 관련됩니다.
Google Consent Mode v2와 Consent Mode 비교
Google Consent Mode v2는 Google의 Consent Mode 체계를 개선한 버전입니다.
가장 큰 차이는 광고 관련 동의 신호 두 가지가 추가되었다는 점입니다.
기존 Consent Mode 신호:
Consent Mode v2:
추가된 신호는 이용자의 광고 관련 프라이버시 선택을 더 세분화해 전달할 수 있게 해 줍니다.
Google Consent Mode v2는 CMP인가요?
아닙니다.
Google Consent Mode v2와 동의 관리 플랫폼은 서로 다른 기술입니다.
CMP는 이용자의 프라이버시 선택을 수집하고 관리하는 역할을 합니다.
Google Consent Mode는 그 결과로 정해진 동의 상태를 Google 태그에 전달합니다.
예를 들면 다음과 같습니다.
- CMP
- 이용자 선택
- Consent Mode
- Google 태그
따라서 CMP는 Consent Mode와 연동할 수 있지만, Consent Mode 자체가 CMP를 대체하지는 않습니다.
Google Consent Mode v2와 쿠키 배너 비교
쿠키 배너는 웹사이트가 방문자에게 프라이버시 선택지를 제시할 수 있는 인터페이스입니다.
Google Consent Mode는 해당하는 동의 상태를 Google 태그에 전달하는 데 사용하는 기술적 장치입니다.
둘은 서로 다른 기능을 수행합니다.
| 쿠키 배너 | Google Consent Mode v2 |
|---|---|
| 프라이버시 선택지를 제시합니다 | 동의 상태를 전달합니다 |
| 이용자와 직접 상호작용합니다 | Google 태그와 통신합니다 |
| 동의를 수집할 수 있습니다 | 그 자체로는 동의 인터페이스가 되지 않습니다 |
| 세분화된 선택지를 제공할 수 있습니다 | 관련 선택을 Google 동의 신호로 변환합니다 |
| 더 넓은 CMP 구현의 일부입니다 | Google 전용 기술 체계입니다 |
따라서 웹사이트는 쿠키 배너를 갖추고도 Consent Mode를 올바르게 구현하지 않은 상태일 수 있습니다.
마찬가지로 Consent Mode를 구현한다고 해서 웹사이트가 자동으로 법적으로 적법해지는 것은 아닙니다.
Google Consent Mode v2는 어떻게 작동하나요?
간단히 정리한 구현은 다음과 같습니다.
기본 동의 상태 설정
웹사이트가 관련 Google 태그가 작동하기 전에 초기 동의 상태를 설정합니다.
동의 인터페이스 표시
CMP나 동의 장치가 방문자에게 해당하는 선택지를 제시합니다.
이용자의 결정 수집
방문자가 프라이버시 설정을 수락하거나 거부하거나 개별적으로 조정합니다.
Consent Mode 갱신
웹사이트가 적절한 동의 상태를 Google에 전송합니다.
Google 태그의 조정
Google 태그가 동의 신호에 따라 동작을 조정합니다.
변경 처리
방문자가 나중에 프라이버시 설정을 변경하면 웹사이트는 그에 맞게 동의 상태를 갱신해야 합니다.
이를 통해 이용자의 프라이버시 결정과 Google 서비스의 기술적 동작이 연결됩니다.
동의가 거부되면 어떻게 되나요?
Consent Mode는 관련 동의가 거부되었을 때 Google 태그가 동작을 조정할 수 있도록 설계되어 있습니다.
예를 들어 analytics_storage가 거부된 경우, Google Analytics 관련 스토리지는 허용된 것으로 취급되지 않습니다.
광고 관련 동의가 거부된 경우, 광고 태그는 그에 맞게 동작을 조정할 수 있습니다.
Google은 지원되는 구현에서 모델링을 활용하는 측정 방식도 제공합니다. 구체적인 동작은 Google 제품, Consent Mode 설정, 구현 방식에 따라 달라집니다.
중요한 원칙은 다음과 같습니다.
거부된 동의는 동의한 것으로 취급하지 말고 관련 Google 태그에 그대로 전달해야 합니다.
Google Consent Mode v2는 쿠키를 차단하나요?
그 자체만으로는 차단하지 않습니다.
이 구분은 매우 중요합니다.
Consent Mode는 동의 상태를 전달합니다. 이는 스크립트 차단 장치와 같은 것이 아닙니다.
태그의 실행 허용 여부는 CMP나 태그 관리 구현이 결정할 수 있고, Consent Mode는 동의 상태를 Google 태그에 전달합니다.
따라서 사전 동의가 필요한 웹사이트라면 조직은 다음 두 가지를 모두 고려해야 합니다.
- 동의 전에 태그가 실행될 수 있는지, 그리고
- Google에 어떤 동의 상태가 전달되는지.
ConsentX의 사전 스크립트 차단 기능은 첫 번째를, Google Consent Mode 연동은 두 번째를 해결합니다.
Google Consent Mode v2와 사전 동의
특정 기술에 사전 동의가 요구되는 관할권에서는 Consent Mode를 구현한다고 해서 적절한 동의 통제 수단이 필요 없어지는 것은 아닙니다.
예를 들어 웹사이트가 Google Analytics에 거부된 analytics_storage 상태를 전달하도록 설정할 수는 있지만, 그 기반이 되는 구현이 적용되는 쿠키 및 프라이버시 규칙을 준수하는지는 여전히 평가해야 합니다.
그렇기 때문에 Consent Mode는 동의 관리를 대체하는 수단이 아니라 더 넓은 동의 아키텍처의 한 구성 요소로 다루어야 합니다.
Basic Consent Mode와 Advanced Consent Mode 비교
Google은 Basic 및 Advanced consent mode를 포함해 서로 다른 Consent Mode 구현 방식을 지원합니다.
이 구분이 중요한 이유는 이용자가 동의 인터페이스를 조작하기 전에 Google 태그가 어떻게 동작하는지가 서로 다르기 때문입니다.
Basic Consent Mode
기본 구현에서는 방문자가 동의 장치를 조작할 때까지 Google 태그가 로드되지 않도록 막을 수 있습니다.
동의 결정이 이루어질 때까지 Google 태그를 비활성 상태로 두고 싶은 웹사이트라면 이 방식이 더 엄격한 접근이 될 수 있습니다.
Advanced Consent Mode
Advanced Consent Mode에서는 Google 태그가 기본 동의 설정과 함께 로드된 뒤 동의 상태에 따라 동작을 조정할 수 있습니다.
Google의 현행 문서는 Advanced Consent Mode를 일부 모바일 구현에서의 기본 방식으로 설명하며 Basic Consent Mode와 구분하고 있습니다.
Basic과 Advanced 중 무엇을 선택할지는 조직의 법적 요건, Google 제품 설정, 원하는 측정 방식과 함께 평가해야 합니다.
Google Consent Mode v2와 GDPR
Google Consent Mode는 동의 요건이 적용되는 관할권의 이용자를 대상으로 하는 웹사이트와 특히 밀접하게 관련됩니다.
GDPR에서 동의가 적용 적법 근거인 경우, 동의는 구체적인 법적 요건을 충족해야 합니다.
Consent Mode 자체가 웹사이트가 법적으로 유효한 GDPR 동의를 받았는지를 결정하지는 않습니다.
그 대신 다음과 같이 작동합니다.
동의를 받고 관리합니다
그 결과로 정해진 상태를 Google에 전달합니다
그 상태에 맞게 동작을 조정합니다
Google 역시 동의 장치가 적용되는 규제 요건을 충족하는지 확인하기 위해 법무팀과 상의할 것을 권고합니다.
Google Consent Mode v2와 EU User Consent Policy
Google의 EU User Consent Policy는 관련 유럽 시장에서 활동하는 퍼블리셔와 광고주에게 구체적인 요건을 부과합니다.
Google은 퍼블리셔가 법적으로 요구되는 경우 쿠키나 그 밖의 로컬 스토리지 사용에 대해, 그리고 개인화된 광고를 위한 개인정보의 수집·공유·이용에 대해 동의를 받아야 한다고 밝히고 있습니다. 관련 광고 제품에 대해서는 적절한 동의 관리 장치도 요구합니다.
따라서 Consent Mode v2는 관련 유럽 트래픽을 대상으로 Google 광고 및 측정 제품을 사용하는 조직에게 특히 중요합니다.
Google Consent Mode v2를 쓰면 웹사이트가 GDPR을 준수하게 되나요?
아닙니다.
Consent Mode는 기술적 연동이지 완전한 규정 준수 솔루션이 아닙니다.
Consent Mode만으로는 다음을 할 수 없습니다.
- 법적으로 유효한 개인정보 고지 작성
- 올바른 적법 근거 판단
- 유효한 동의 획득
- 모든 서드파티 트래커 차단
- Google 이외의 기술 처리
- 정보주체 요구 이행
- 보관 기간 정책 수립
- 모든 프라이버시 결정에 대한 완전한 기록 생성
- GDPR이나 ePrivacy 규칙 준수 보장
완전한 규정 준수 아키텍처에는 CMP, 사전 차단, 개인정보 고지, 동의 기록, 권리 관리, 그 밖의 통제 수단이 필요할 수 있습니다.
Google Consent Mode v2와 Google Analytics 4
Google Consent Mode는 Google Analytics 4(GA4)와 밀접하게 관련됩니다.
동의 상태는 Google Analytics가 정보를 처리하는 방식에 영향을 줄 수 있습니다.
예를 들어 analytics_storage는 분석 관련 스토리지가 허용되는지를 전달합니다.
Google의 현행 문서는 측정 인프라에서 ad_user_data와 ad_personalization 같은 동의 설정도 제공하고 있습니다.
따라서 올바른 GA4 구현이라면 웹사이트가 전달하는 동의 상태가 이용자의 프라이버시 선택을 정확하게 반영하도록 보장해야 합니다.
Google Consent Mode v2와 Google Ads
Consent Mode는 Google Ads와 관련 광고 기술을 사용하는 웹사이트에도 중요합니다.
광고 관련 동의는 다음에 영향을 줄 수 있습니다.
- 광고 스토리지
- 광고를 위해 전송되는 이용자 데이터
- 개인화된 광고
- 측정
- 잠재고객 관련 기능
구체적인 영향은 Google 제품과 설정에 따라 달라집니다.
CMP는 방문자의 광고 관련 설정을 그에 대응하는 Consent Mode 신호로 변환할 수 있습니다.
Google Consent Mode v2와 Google Tag Manager
Google Tag Manager(GTM)는 Google 태그와 서드파티 태그를 배포하는 데 사용할 수 있습니다.
Consent Mode는 GTM과 함께 작동해 동의 상태를 전달하고 태그 동작을 통제할 수 있습니다.
다만 GTM을 통해 Consent Mode를 설치하기만 해서는 모든 태그가 이용자의 프라이버시 선택을 존중한다고 보장할 수 없습니다.
탄탄한 구현이라면 다음을 평가해야 합니다.
- 어떤 태그가 로드되는지
- 언제 로드되는지
- 어떤 동의 확인 절차를 사용하는지
- 어떤 동의 신호를 수신하는지
- 서드파티 태그가 통제되고 있는지
- 동의가 철회된 뒤에는 어떻게 되는지
GTM에 Google 이외의 광고나 분석 태그가 포함되어 있다면 이는 특히 중요합니다.
Google Consent Mode v2와 서드파티 트래커
Consent Mode는 주로 Google 기술에 동의를 전달합니다.
웹사이트에 있는 모든 서드파티 트래커를 자동으로 통제하지는 않습니다.
웹사이트에는 다음과 같은 기술도 포함될 수 있습니다.
- Meta Pixel
- LinkedIn Insight Tag
- TikTok Pixel
- Microsoft Advertising
- Hotjar
- HubSpot
- 그 밖의 분석 도구
- 그 밖의 광고 기술
이러한 기술에는 해당하는 경우 각자의 동의 통제 수단이 필요합니다.
그렇기 때문에 웹사이트 전반을 아우르는 CMP와 사전 스크립트 차단 체계가 Google Consent Mode에만 의존하는 것보다 더 포괄적일 수 있습니다.
Google Consent Mode v2는 어떻게 테스트하나요?
제대로 된 Consent Mode 점검이라면 웹사이트를 여러 상태에서 테스트해야 합니다.
동의 전
확인 사항:
- 기본 동의 상태
- Google 태그 동작
- 쿠키와 스토리지
- 네트워크 요청
- 서드파티 트래커
분석을 수락한 뒤
확인 사항:
- analytics_storage
- GA4 동작
- 분석 쿠키
- 관련 네트워크 요청
광고를 수락한 뒤
확인 사항:
- ad_storage
- ad_user_data
- ad_personalization
- 광고 기술
거부한 뒤
확인 사항:
- 필요한 경우 동의 신호가 거부 상태로 설정되는지
- 관련 스토리지가 생성되지 않는지
- 태그가 거부 상태에 맞게 동작하는지
- 해당하는 Google 이외의 트래커가 계속 차단되는지
동의를 철회한 뒤
확인 사항:
- 동의 상태가 변경되는지
- 관련 후속 처리가 제한되는지
- 프라이버시 설정이 올바르게 유지되는지
- 웹사이트가 이전에 거부된 동의를 소리 없이 되돌리지는 않는지
Google Consent Mode v2에서 흔히 저지르는 실수
Consent Mode를 쿠키 배너로 취급하기
Consent Mode는 이용자에게 보이는 동의 인터페이스를 대체하지 않습니다.
동의 전에 트래커 로드하기
Consent Mode가 모든 트래커의 실행을 자동으로 막아 주지는 않습니다.
ad_storage만 구현하기
Consent Mode v2에는 이용자 데이터와 광고 개인화에 관한 추가 신호가 포함되어 있습니다.
analytics_storage 무시하기
분석에 대한 동의는 해당하는 경우 별도로 표현되어야 합니다.
Google 태그만 트래커라고 생각하기
웹사이트에는 Google 생태계 밖의 서드파티 기술이 많이 포함될 수 있습니다.
이용자가 설정을 변경한 뒤 동의를 갱신하지 않기
동의 시스템은 최초의 결정과 이후의 변경을 모두 처리할 수 있어야 합니다.
기술적 연동을 법적 준수와 동일시하기
Consent Mode는 기술적 체계입니다. 법적 준수는 더 넓은 구현에 달려 있습니다.
Google Consent Mode v2 구현 체크리스트
실무적인 구현 체크리스트는 다음과 같습니다.
- 웹사이트의 모든 Google 태그를 파악합니다.
- 어떤 Google 제품을 사용하고 있는지 파악합니다.
- 적용되는 동의 요건을 판단합니다.
- 적절한 기본 동의 상태를 설정합니다.
- ad_storage를 구현합니다.
- analytics_storage를 구현합니다.
- ad_user_data를 구현합니다.
- ad_personalization을 구현합니다.
- Consent Mode를 CMP와 연결합니다.
- 이용자가 선택한 뒤 동의가 갱신되도록 합니다.
- 수락 상태와 거부 상태를 테스트합니다.
- 동의 철회를 테스트합니다.
- 쿠키와 네트워크 요청을 점검합니다.
- Google Tag Manager 설정을 점검합니다.
- Google 이외의 서드파티 트래커를 별도로 점검합니다.
- 적절한 동의 증적을 유지합니다.
ConsentX와 Google Consent Mode v2의 연동
ConsentX는 이용자의 프라이버시 선택을 수집하고 관련 상태를 Google 기술에 전달하는 동의 관리 계층 역할을 합니다.
간단히 정리한 아키텍처는 다음과 같습니다.
- 방문자
- ConsentX CMP
- 이용자 선택
- Consent Mode v2
- Google 태그
동시에 ConsentX는 다음을 비롯해 웹사이트 환경 전반에 대한 추가적인 통제 수단을 제공할 수 있습니다.
동의 배너
세분화된 프라이버시 선택지
사전 스크립트 차단
쿠키 및 트래커 탐지
동의 기록
감사 증적
지역 기반 프라이버시 규칙
동의 철회
Google Consent Mode는 Google 전용 동의 계층을 담당하고 CMP는 더 넓은 프라이버시 결정을 관리할 수 있기 때문에 이 점은 중요합니다.
Google Consent Mode v2와 동의 관리 플랫폼 비교
| Google Consent Mode v2 | 동의 관리 플랫폼 |
|---|---|
| Google의 기술 체계 | 프라이버시 관리 플랫폼 |
| 동의 상태를 Google에 전달합니다 | 이용자의 선택을 수집하고 관리합니다 |
| Google 태그의 동작을 통제합니다 | Google 기술과 Google 이외의 기술을 모두 통제할 수 있습니다 |
| Google 동의 신호를 사용합니다 | 여러 프라이버시 체계를 지원할 수 있습니다 |
| 완전한 동의 인터페이스가 아닙니다 | 일반적으로 동의 인터페이스를 제공합니다 |
| 법적 준수를 대체하지 않습니다 | 규정 준수의 기술적 구현을 뒷받침합니다 |
두 기술은 서로 경쟁하는 것이 아니라 보완하는 관계입니다.
Google Consent Mode v2와 Google Tag Manager 비교
이 둘도 서로 다른 기술입니다.
Google Tag Manager는 태그를 배포하고 관리하는 데 사용하는 태그 관리 시스템입니다.
Google Consent Mode는 이용자의 프라이버시 선택에 따라 Google 태그가 어떻게 동작해야 하는지를 알려 주는 동의 상태 체계입니다.
둘은 함께 사용할 수 있지만, 어느 하나가 다른 하나를 대체하지는 않습니다.
핵심 요약
Google Consent Mode v2는 이용자의 동의 선택을 Google 태그에 전달하기 위한 Google의 체계입니다.
가장 중요한 내용은 다음과 같습니다.
- Consent Mode는 동의 상태에 따라 Google 태그의 동작을 조정합니다.
- Consent Mode v2는 ad_user_data와 ad_personalization을 추가했습니다.
- 주요 동의 신호는 ad_storage, analytics_storage, ad_user_data, ad_personalization입니다.
- Consent Mode는 CMP가 아닙니다.
- Consent Mode는 쿠키 배너가 아닙니다.
- Consent Mode가 모든 트래커를 자동으로 차단하지는 않습니다.
- 적절한 동의 관리 시스템과 연동해야 합니다.
- Basic Consent Mode와 Advanced Consent Mode는 구현상의 동작이 서로 다릅니다.
- Consent Mode는 동의 요건이 적용되는 시장에서의 Google 광고 및 분석과 특히 밀접하게 관련됩니다.
- Consent Mode만으로 웹사이트가 GDPR을 준수하게 되는 것은 아닙니다.
- Google 이외의 트래커는 여전히 별도로 검토해야 합니다.
- 테스트는 최초 동의, 수락, 거부, 철회를 모두 포괄해야 합니다.
Google Consent Mode v2는 더 넓은 동의 아키텍처와 연결될 때 가장 잘 작동합니다.
목표는 단순히 Google 스크립트를 설치하는 것이 아닙니다. 다음을 보장하는 것이 목표입니다.
- 이용자 선택
- 동의 상태
- 태그 동작
- 감사 증적
관련 용어
이용자의 프라이버시 선택을 수집·관리·집행·기록하는 소프트웨어입니다.
동의가 필요한 경우 쿠키와 유사 기술에 대한 동의를 받고 관리하는 수단입니다.
필요한 동의를 받기 전까지 해당하는 필수가 아닌 트래커가 실행되지 않도록 하는 것입니다.
Consent Mode 신호를 활용해 동작을 조정할 수 있는 Google의 분석 플랫폼입니다.
웹사이트 태그를 배포하고 관리하기 위한 Google의 태그 관리 플랫폼입니다.
광고 관련 스토리지를 통제하는 Consent Mode 신호입니다.
분석 관련 스토리지를 통제하는 Consent Mode 신호입니다.
광고 목적으로 이용자 데이터를 Google에 전송하는 것과 관련된 Consent Mode v2 신호입니다.
개인화된 광고와 관련된 Consent Mode v2 신호입니다.
유럽연합의 포괄적인 개인정보 보호 규정입니다.
프로그래매틱 광고 생태계에서 동의와 공급업체 선택을 전달하기 위한 광고업계 체계입니다.