GDPR 동의

GDPR에서 동의는 개인 데이터를 처리할 수 있는 적법 근거 가운데 하나이며, 제대로 받아 내기가 가장 까다로운 근거이기도 합니다. 동의는 자유롭게 주어져야 하고, 구체적이어야 하고, 충분한 설명을 바탕으로 해야 하고, 모호하지 않아야 하며, 분명한 적극적 행위로 표현되고, 나중에 증명할 수 있도록 기록되며, 주는 것만큼 쉽게 철회할 수 있어야 합니다. 미리 체크된 상자나 침묵, 약관 깊숙이 묻어 둔 조항은 여기에 해당하지 않습니다.

문구만큼이나 순서도 중요합니다. 동의는 첫 기록이 쓰이기 전에 놓여야 하며 그 뒤가 아닙니다. 배너가 아직 응답을 기다리는 동안 모은 것은 이미 모아 버린 것입니다. 또한 동의가 쓸 수 있는 유일한 근거도 아니며, 어느 근거를 적용할지 고르는 일은 데이터를 왜 수집하는지 정하는 쪽의 책임입니다. 링크 측정에서는 대개 도구를 제공하는 쪽이 아니라 링크를 게시하는 쪽이 그 자리에 있습니다.

리디렉션 자체는 주소를 전달하는 일입니다. 동의가 실제로 걸리는 대상은 그 과정에서 방문자에 대해 남기는 기록이고, 프라이버시 모드는 그것을 보고서를 읽는 시점이 아니라 기록하는 시점에 결정합니다.