측정 신뢰도를 높이기 위한 광고주-대행사 간 데이터 공유 범위와 계약 조건

'데이터를 준다/안 준다'로 논의하면 반드시 막힙니다. 네 단으로 쪼개 각 단마다 따로 합의하세요. 1단은 원본 개인정보(이메일·전화번호 평문)입니다. 이건 원칙적으로 열지 않는 구간이고, 열어야 한다면 위탁 계약과 동의 범위가 먼저 정리돼야 합니다. 2단은 가명·해시 식별자입니다. 매체 업로드용으로 필요한 구간인데, 해시로 바꿔 전달하는 것 자체가 완전 익명화를 뜻하지는 않으며 제3자 제공에 해당할 수 있어 별도 동의 설계가 필요합니다. 3단은 이벤트 단위 로그(전환 시각, 주문번호, 금액, 채널)입니다. 측정 신뢰도를 높이는 데 실제로 가장 필요한 구간이며, 개인 식별자를 빼고 거래 ID만 남기면 열 수 있는 경우가 많습니다. 4단은 집계 리포트입니다. 여기까지만 열면 대조 검증이 사실상 불가능해집니다. 협상 자리에서는 "3단까지는 열되 1·2단은 열지 않는 대신 이런 통제를 건다"처럼 단 단위로 제안하는 편이 통과율이 높습니다.

개인정보 처리 업무를 위탁하는 구조라면 위탁계약서에 개인정보보호 관련 법규 준수, 개인정보에 관한 비밀유지, 제3자 제공 금지, 사고 시 책임 부담, 위탁기간, 처리 종료 후 개인정보의 반환 또는 파기 의무를 규정하는 것이 위탁자의 의무로 설명됩니다. 여기에 실무에서 반드시 덧붙여야 할 항목이 있습니다. 재위탁(대행사가 쓰는 트래킹 벤더·클라우드·리포팅 도구) 사전 동의 절차, 데이터 보관 위치와 기간, 종료 시 파기·반환의 증빙 형식(파기확인서 등), 사고 발생 시 통지 시한, 그리고 측정 산출물(대시보드·태그 구성·모델·문서)의 귀속입니다. 종료 시점 기한은 특히 중요합니다. 위탁 기간 또는 계약이 종료되면 원칙적으로 5일 이내에 파기하거나 반환해야 하고 파기 시에는 복원이 불가능하도록 완전히 파기해야 하지만, 구체적 절차는 개별 계약 약정에 따라 달라질 수 있으므로 실제 계약서 문구를 그때그때 확인해야 합니다. 광고주 쪽에는 감독 의무가 있다는 점도 미리 알려두는 편이 낫습니다. 위탁자는 수탁자를 교육하고 처리 현황을 점검할 법적 의무를 지므로, 점검 주기와 방식을 계약서에 적어두면 나중에 서로 부담이 줄어듭니다.

계정이 대행사 명의로 개설되고 이관 조항이 없으면 계약 종료 시 계정을 그대로 넘겨받지 못하고, 픽셀·잠재고객 데이터를 백업해 신규 계정으로 옮기는 작업이 별도로 필요해집니다. 그래서 계약서에는 최소한 세 가지를 적습니다. 첫째, 광고 계정·픽셀·전환 이벤트·오디언스는 광고주 자산이며 대행사는 운영 권한만 위임받는다. 둘째, 계약 종료 시 관리자 권한 이관 절차와 기한을 명시한다. 셋째, 계정 명의가 이미 대행사로 돼 있다면 이관 대상 목록(계정 ID, 픽셀 ID, 전환 액션, 오디언스, GTM 컨테이너, 서버 컨테이너)을 부속 문서로 붙인다. 새로 시작하는 건이라면 계정 개설 단계에서 광고주 명의로 만들고 대행사를 사용자로 초대하는 순서를 지키는 것이 이후 분쟁을 가장 확실히 줄입니다.

원본 공유 없이 결합 분석을 하는 구조가 데이터 클린룸입니다. 둘 이상의 당사자가 각자 데이터를 원본 상태로 서로에게 노출하지 않고 정해진 보안 환경 안에서만 결합·쿼리해 집계 결과만 반출하는 방식입니다. 구글 쪽에서는 Ads Data Hub가 BigQuery 기반으로 구글 Ads·DV360·CM360·유튜브의 이벤트 단위 데이터를 자사 퍼스트파티 데이터와 결합해 분석하게 하되 사용자 단위 원본은 밖으로 내보내지 않습니다. 다만 별도 신청·승인을 거쳐야 접근할 수 있고, 결과에는 최소 집계 기준이 걸립니다. 노이즈 주입 방식이면 결과 행당 약 20명, 차이 검사 방식이면 약 50명, 클릭·전환 데이터만 쓰는 쿼리는 약 10명 미만이면 결과가 출력되지 않습니다. 세분화한 리포트를 기대했다가 결과가 비어 나오는 일이 흔하므로, 요청 단계에서 세분화 수준을 미리 조정해야 합니다. 이름이 비슷한 Google Ads Data Manager는 퍼스트파티 데이터를 구글 계정에 연동·업로드하는 별도의 임포트 도구이며 Ads Data Hub의 새 이름이 아닙니다. 계약서나 제안 자료에 '데이터 매니저'라는 표현이 등장하면 어느 제품인지 반드시 확인하세요. 클린룸은 매체마다 쿼리 언어·접근 방식·임계값이 다르므로 이름만 보고 기능이 같다고 가정해서도 안 됩니다.

합의해야 할 항목을 표로 만들어 한 줄씩 채우는 방식이 가장 빠릅니다. ① 계정·픽셀 명의와 이관 조항 ② 권한 등급별 부여 대상(GA4는 관리자·편집자·마케팅담당자·분석가·뷰어 5단계이며, 사용자 접근권한과 데이터 제한은 관리자만 관리할 수 있습니다) ③ 비용·수익 측정항목 제한 적용 여부 ④ 원본 반출 가능 범위(위 4단 구분) ⑤ 보관 위치·기간 ⑥ 재위탁 동의 절차 ⑦ 종료 시 반환·파기 기한과 증빙 ⑧ 감독·점검 주기와 방식 ⑨ 사고 통지 시한과 책임 분담 ⑩ 측정 산출물 귀속. 각 항목의 문구는 표준이 확인된 바 없으므로, 상대 법무 검토를 전제로 '우리 쪽 초안'을 제시하고 조정하는 것이 현실적인 경로입니다.