마케팅 퍼널과 고객 여정과 관련해 법적·정책상 주의해야 할 부분이 있습니다. 퍼널 단계에서 수집하는 고객 행동 데이터(방문 기록, 구매 이력)를 마케팅에 활용할 때는 개인정보보호법상 수집목적 고지와 동의 범위를 벗어나지 않아야 합니다. 특히 리마케팅·맞춤광고에 쓸 데이터는 별도 동의가 필요한 경우가 있어, 사전에 개인정보처리방침에 명시돼 있는지 확인해야 합니다.
동의를 받는 방식에도 주의가 필요합니다. 개인정보보호법 제22조는 처리 목적별로 동의를 구분해 받도록 규정하므로, 마케팅 활용 동의는 수집·이용 동의, 제3자 제공 동의와 반드시 별도 체크박스로 분리해야 합니다. '전체 동의' 체크박스 하나로 몰아넣는 설계는 규제 위반 소지가 있으므로, 퍼널 진입 초기(가입·회원가입 단계)의 동의 UI를 만들 때부터 이 구분을 반영해야 합니다.
동의 고지 문구 자체의 구체성도 확인 대상입니다. 동의 고지에는 수집 목적·항목·보유기간을 구체적으로 명시해야 하며, 모호한 문구는 개인정보보호법 제17조상 충분한 고지로 인정되지 않습니다. 퍼널 전 단계에 걸쳐 쌓이는 고객 데이터를 활용할 계획이 있다면, 각 단계에서 수집하는 항목을 먼저 목록화한 뒤 그에 맞춰 고지 문구와 동의 범위를 정리하는 순서로 점검하는 것이 안전합니다.
리타겟팅·맞춤 타겟처럼 퍼널 데이터를 광고 플랫폼에 업로드해 쓰는 경우에는 한 가지를 더 확인해야 합니다. 이메일·전화번호 같은 값을 해싱해서 넘기더라도, 제3자 제공에 대한 별도 명시적 동의는 여전히 필요합니다. 해싱은 개인정보를 안전하게 만드는 기술적 조치일 뿐 동의 의무를 대체하는 근거가 되지 않으므로, '데이터를 암호화했으니 괜찮다'는 판단은 위험합니다.
동의를 받은 뒤의 관리도 소홀히 하면 안 됩니다. 동의 철회 권리는 별도 절차·비용 없이 보장해야 하며, 철회 후에도 마케팅 정보를 계속 발송하면 추가 위반이 됩니다. 실제로 개인정보보호위원회는 제3자 행태정보 미동의 시 서비스 이용을 강제한 혐의로 메타에 2024년 약 308억 원, 구글에 약 692억 원의 과징금을 부과한 바 있어, 동의 관리 부실이 가벼운 리스크가 아니라는 점을 보여줍니다.
비슷한 상황이신가요
우리 계정에 똑같이 적용되는지는 상황마다 다릅니다. 무료로 점검해드립니다.