'동의를 받았다'는 말이 실제로 의미하는 것

많은 초급 마케터가 "회원가입 때 개인정보처리방침에 체크박스 하나 넣었으니 동의는 받았다"고 생각합니다. 하지만 개인정보보호법이 요구하는 동의는 그보다 훨씬 구체적입니다. 제15조는 개인정보를 수집·이용하려면 정보주체의 명시적 동의가 필요하다고 규정하고, 제22조는 그 동의를 처리 목적별로 나눠서 받도록 요구합니다. 즉 "회원가입에 필요한 개인정보 수집·이용"에 대한 동의와 "마케팅 메시지 발송을 위한 개인정보 활용"에 대한 동의는 법적으로 다른 항목이고, 체크박스도 물리적으로 분리되어 있어야 합니다.

실무에서 가장 자주 나오는 실수가 바로 이 지점입니다. "회원가입 및 마케팅 정보 수신에 동의합니다"라는 문구 하나에 체크박스 하나만 두는 방식은, 사용자가 서비스를 이용하려면 마케팅 동의까지 강제로 받아들여야 하는 구조가 됩니다. 이런 일괄 동의는 개인정보보호위원회가 실제 적발하는 위반 유형이며, 2026년 들어 규제가 더 엄격해지는 추세입니다.

필수 동의와 선택 동의를 어떻게 구분해야 하나

필수 동의는 서비스 제공 자체에 반드시 필요한 개인정보(예: 회원가입 시 이름·연락처)에 대한 동의이고, 선택 동의는 서비스 이용에 필수는 아니지만 부가 혜택(마케팅 메시지, 이벤트 안내 등)을 받기 위한 동의입니다. 이 둘을 구분하는 실무 기준은 간단합니다. "이 항목에 동의하지 않으면 서비스를 아예 이용할 수 없는가?"를 물어보고, 답이 '아니오'라면 선택 동의로 분리해야 합니다.

마케팅 목적의 개인정보 활용(문자·이메일·알림톡 발송, 리타겟팅 광고 등)은 거의 대부분 선택 동의 대상입니다. 개인정보보호법 제16조 제3항은 정보주체가 필요한 최소한의 정보 외의 수집에 동의하지 않는다는 이유로 재화·서비스 제공을 거부해서는 안 된다고 명시합니다. 즉 마케팅 동의를 거부한 고객에게도 회원가입·구매·서비스 이용은 동일하게 제공해야 합니다.

최소화 원칙은 실무에서 어떻게 적용되나

개인정보보호법 제3조는 처리 목적에 필요한 범위에서 최소한의 개인정보만 수집하도록 규정합니다. 마케팅팀 입장에서는 "나중에 쓸 수도 있으니 일단 다 받아두자"는 유혹이 있을 수 있지만, 이는 최소화 원칙과 정면으로 배치됩니다. 예를 들어 뉴스레터 구독 신청 폼에 생년월일·성별·주소까지 필수로 요구한다면, 그 항목들이 뉴스레터 발송이라는 목적에 왜 필요한지 설명할 수 없는 이상 과다 수집으로 지적받을 수 있습니다.

실무에서는 항목을 추가하기 전에 "이 정보가 없으면 지금 하려는 마케팅 활동이 불가능한가"를 스스로 질문하는 습관이 필요합니다. 세그먼트 마케팅을 위해 성별·연령대가 필요하다면 그 목적을 동의서에 명시하고 선택 항목으로 두는 것이 안전하며, 당장 쓸 계획이 없는 정보를 습관적으로 수집 항목에 끼워 넣지 않는 것이 최소화 원칙을 지키는 첫걸음입니다.

리타겟팅·쿠키 동의는 회원가입 동의와 다른가

네, 다릅니다. 구글·메타·네이버 같은 광고 플랫폼에 고객 데이터를 전달해 리타겟팅 광고를 집행하는 경우는 개인정보의 '제3자 제공'에 해당하며, 회원가입 시 받은 수집·이용 동의만으로는 부족합니다. 어느 플랫폼에, 어떤 목적으로, 어떤 정보를 제공하는지 구체적으로 고지하고 별도 동의를 받아야 합니다. 실제로 메타와 구글은 이 부분에서 국내 개인정보보호위원회로부터 각각 300억 원대, 690억 원대의 과징금을 부과받은 사례가 있습니다(2024년).

쿠키·픽셀·광고ID로 수집하는 '행태정보'는 단독으로는 개인정보가 아니지만, 다른 정보와 결합해 특정 개인을 식별할 수 있으면 개인정보로 취급됩니다. "쿠키는 개인정보가 아니다"라는 주장은 법적 방어 논리로 인정받지 못한 전례가 있으므로, 리타겟팅 광고를 운영한다면 별도의 명시적 동의 절차를 갖추는 것이 안전합니다.

동의 철회는 어떻게 처리해야 하나

개인정보보호법과 정보통신망법 모두 정보주체에게 동의 철회 권리를 보장합니다. 마케팅 동의를 철회하겠다는 요청이 들어오면 별도의 비용이나 복잡한 절차 없이 받아들여야 하며, 철회 이후에는 해당 채널로 마케팅 정보를 더 이상 보내면 안 됩니다. 철회 요청을 처리하고도 시스템 반영이 늦어져 다음 발송에 그 고객이 포함되는 실수는 실무에서 흔히 발생하므로, 마케팅 자동화 툴이나 CRM에서 철회 요청을 즉시 반영하는 절차를 마련해두는 것이 중요합니다.

초급 마케터가 지금 점검해야 할 것

지금 운영 중인 회원가입 폼이나 이벤트 응모 폼을 열어, 필수 동의와 선택 동의(마케팅 활용)가 서로 다른 체크박스로 분리되어 있는지, 선택 동의를 거부해도 서비스 이용에 지장이 없는지부터 확인하는 것이 가장 빠른 점검 방법입니다.