Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
개인정보 보호 단체 noyb가 dict.cc를 상대로 GDPR 위반 신고를 제기했습니다. dict.cc는 단 한 번의 클릭으로 1,741개 파트너사의 트래킹에 동의하게 유도하여 '고지된 동의' 원칙을 위반했다는 비판을 받고 있습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 HN AI Posts의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기오늘, noyb는 인기 온라인 사전인 dict.cc를 상대로 complaint를 제기했습니다. GDPR은 동의가 자유롭게 제공되고, 고지되었으며, 구체적이고, 명확해야(unambiguous) 한다고 규정합니다. 하지만 dict.cc를 방문할 때, 사용자들은 단 한 번의 클릭으로 무려 1,741(!)개의 "파트너"들에게 온라인 트래킹을 허용하도록 유도됩니다. 이는 사용자가 자신의 데이터에 누가 접근하는지, 그리고 데이터가 실제로 어떻게 사용되는지 정확히 아는 것을 불가능하게 만듭니다. dict.cc가 극단적인 사례이긴 하지만, 수많은 제3자를 위해 개인정보 보호 권리를 맹목적으로 포기하도록 요청하는 것은 GDPR이 시행된 지 8년이 지난 지금도 온라인 광고에 의존하는 웹사이트와 앱에서 불행히도 흔히 발생하는 문제입니다.
noyb complaint against dict.cc
배경. 온라인 광고 회사들은 사용자에게 개인화된 광고를 보여주기 위해 사람들의 브라우징 습관, 관심사, 상호작용 및 위치 정보를 트래킹하는 것에 크게 의존합니다. 그러나 EU 개인정보 보호법에 따르면, 온라인 트래킹은 기본적으로 불법입니다. 따라서 기업이 사용자를 따라다니고 싶다면 사용자의 개인정보 보호 권리를 "포기"하도록 동의를 구해야 합니다. 이것이 도처에서 동의 배너(consent banners)가 보이는 이유입니다. 하지만 문제는 이러한 배너 대부분이 데이터를 서로 공유하는 수백, 혹은 수천 개의 온라인 광고 회사에 대해 동의를 요청한다는 점입니다. 이는 초기에는 침해적인 온라인 광고를 목적으로 이루어지지만, 데이터 브로커(data brokers)들에 의해 다른 목적으로 데이터가 공유되거나 판매되는 경우가 많습니다. 민주주의 정부와 권위주의 정부 양측의 법 집행 기관들도 감시 목적으로 이러한 데이터를 구매하기도 합니다.
고지되지 않은 동의 (Uninformed consent). dict.cc의 현재 동의 요청에는 사용자의 기기 및 개인 데이터에 대한 접근 권한을 부여받게 될 1,741개의 "파트너" 기업들이 언급되어 있습니다. 이들의 개인정보 처리방침 (privacy policies)을 모두 읽으려면 최소 170시간이 소요됩니다 (각 정책을 단 6분씩만 훑어본다고 가정하더라도). 이는 단 한 번의 동의 요청을 위해 일주일 이상의 시간이 걸리는 셈입니다. 게다가, 이러한 "파트너"들은 종종 귀하의 데이터를 더 멀리 전달한다고 명시합니다. 이로 인해 신고자뿐만 아니라 다른 웹사이트 사용자들에게도 자신의 "동의"가 가져올 결과를 이해하는 것이 사실상 불가능해집니다. 이러한 관행 (예: www.repubblica.it, www.bergfex.de, www.fifa.com 참조)은 GDPR에서 요구하는 "고지된 동의 (informed consent)"를 얻는 것을 본질적으로 상상조차 할 수 없게 만듭니다.
noyb의 데이터 보호 변호사인 Felix Mikolasch는 다음과 같이 말했습니다: "1,741개 기업의 데이터 보호 정책을 제대로 읽고 이해하려면 며칠 또는 몇 주가 걸릴 것입니다. 이것이 고지된 결정을 내릴 수 있게 해준다고 가정하는 것은 터무니없는 일입니다."
오스트리아에 제기된 불만 사항. noyb는 dict.cc가 신고자의 데이터를 처리할 유효한 법적 근거가 부족하다는 이유로 오스트리아 데이터 보호 당국 (Austrian Data Protection Authority)에 불만 사항을 제기했습니다. 우리는 오스트리아 데이터 보호 당국(DPA)이 해당 온라인 사전 서비스에 불법적으로 처리된 데이터를 삭제하도록 명령하고, 신고자의 데이터를 수령한 모든 수신자에게 해당 삭제 사실을 알릴 것을 요청합니다. 나아가, noyb는 향후 유사한 위반 사례를 방지하기 위해 과징금을 부과할 것을 제안하고 있습니다. 당국은 사안의 일반적인 중요성을 고려하여 더 광범위한 금지 명령을 내리거나, 의견을 구하기 위해 유럽 데이터 보호 위원회 (European Data Protection Board)에 이 문제를 회부할 수도 있습니다.
noyb의 데이터 보호 변호사인 Martin Baumann는 다음과 같이 말했습니다: "수천 개의 '파트너' 기업이 귀하의 개인 데이터를 사용하는 것에 동의하는 것은 잘못된 느낌을 줄 뿐만 아니라, 실제로도 잘못된 것입니다. 데이터 보호 당국은 마침내 이러한 관행에 종지부를 찍어야 합니다."