개인정보 동의(마케팅 수신동의) 상태를 CDP에서 실시간 반영하는 구조

CRM 자동화에 필요한 법적 근거는 두 층입니다. 개인정보 보호법 제15조의 수집·이용 동의와 제22조의 목적별 분리 동의는 고객 데이터를 보유하고 활용하기 위한 근거이고, 정보통신망법 제50조의 광고성 정보 수신동의는 그 데이터로 광고 메시지를 보내기 위한 별도의 근거입니다. 둘 중 하나만 있으면 발송할 수 없습니다.

여기에 채널별 분리가 더해집니다. 이메일 구독 동의가 있다고 해서 문자나 카카오 메시지를 보낼 수 있는 것이 아닙니다. 따라서 CDP 프로필에는 최소한 목적 축과 채널 축을 곱한 만큼의 동의 필드가 있어야 합니다. 여기에 야간 발송처럼 별도 동의가 필요한 항목이 걸리면 필드가 하나 더 늘어납니다. 정보통신망법 제50조 제3항은 오후 9시부터 다음 날 오전 8시까지의 광고성 정보 전송에 별도 사전 동의를 요구합니다.

동의 상태의 평가 시점이 곧 위반 여부를 가릅니다. 세그먼트를 계산할 때 동의 여부를 확인하고 그 결과를 몇 시간 뒤 발송에 그대로 쓰면, 그 사이에 들어온 철회가 반영되지 않습니다. 정보통신망법 제50조 제2항은 수신거부·동의철회 이후의 전송을 금지하므로 이 지연은 그대로 위반이 됩니다.

권장 구조는 두 단계입니다. 세그먼트 계산 시점에 한 번 거르고, 발송 직전에 억제 목록을 다시 조회해 한 번 더 거릅니다. 억제 조건은 세그먼트 조건보다 먼저 평가되어야 하며, 여기에는 수신거부자, 동의 철회자, 반송 누적 주소, 이미 목적을 달성한 고객이 함께 들어갑니다. 실무에서는 이 재조회를 발송 대행사 API 호출 직전에 두고, 조회가 실패하면 발송을 보류하는 쪽으로 설계하는 편이 안전합니다.

동의 상태를 참·거짓 하나의 값으로만 관리하면 "이 고객이 언제 왜 빠졌는가"를 설명할 수 없습니다. 개인정보 보호법과 정보통신망법 모두 정보주체에게 동의 철회 권리를 명시적으로 부여하고, 광고주는 별도의 절차나 비용 없이 철회를 받아들여야 합니다. 분쟁이나 실태점검에서 요구받는 것은 현재 상태가 아니라 그 상태가 된 경위입니다.

그래서 동의 변경은 값을 덮어쓰는 대신 이력 테이블에 쌓고, 프로필에는 최신 상태를 계산해 두는 구조를 권합니다. 이력에는 최소한 변경 시각, 변경 주체, 변경 경로, 대상 채널과 목적을 남깁니다. 참고로 개인정보 유효기간제는 2023년 9월 15일 개정으로 폐지돼 법적 의무가 아니며, 지금은 각 사업자가 처리방침에 정한 기준을 스스로 지키는 구조입니다. 처리방침에 적어 둔 기준과 실제 운영이 어긋나면 그 자체가 문제가 됩니다.

옵트아웃은 자사 발송을 멈추는 것으로 끝나지 않습니다. 이미 광고 매체의 맞춤 타겟으로 내보낸 명단에서도 빠져야 합니다. 구글은 광고주가 업로드한 고객 매치 데이터를 다른 광고주를 포함한 어떤 제3자와도 공유하지 않고, 오디언스 생성과 정책 준수 확인에 필요한 기간을 넘겨 보관하지 않는다고 안내합니다.

다만 제한된 데이터 처리를 켜는 방식의 통제는 이후 시점부터 적용되는 구조라, 옵트아웃 이전에 이미 처리된 데이터까지 소급해 삭제되는 것은 아니라는 점을 실무에서 자주 오해합니다. 계정 단위로 통제할 수 있는 스위치도 함께 확인합니다. 구글 고객 매치 설정에는 계정 내 모든 고객 매치 리스트가 스마트 입찰이나 최적화 타겟팅에 자동으로 쓰이는 것을 끄는 체크박스가 있습니다.

CDP나 마케팅 자동화 도구의 서버가 해외에 있다면 국외 이전 해당 여부를 따로 확인해야 합니다. 개인정보 보호법 제28조의8은 국외 제공·처리위탁·보관을 원칙적으로 제한하고, 정보주체의 별도 동의를 받거나 계약 이행에 필요해 처리방침에 공개·고지한 경우 등 법이 정한 예외가 있을 때만 허용합니다.

도구에 데이터를 넘기는 관계가 처리위탁인지 제3자 제공인지도 구분해야 합니다. 우리 업무를 대신 수행하고 이익이 우리에게 귀속되면 처리위탁이고, 받는 쪽이 자기 이익을 위해 쓰면 제3자 제공이며 필요한 동의와 계약 문서가 다릅니다. 도입 검토 단계에서 데이터센터 위치를 먼저 묻는 것이 나중에 되돌리는 비용을 줄입니다.