데이터 개인 정보 보호 규정 준수: 2022년 개인 정보 보호 법률에 대한 마케팅 준비
게시 됨: 2022-06-30Apple이 더 많은 iOS 업데이트를 출시하고 새로운 데이터 제한의 효과가 Facebook 및 Google과 같은 플랫폼 전반의 플랫폼 기능 및 성능 측정에 영향을 미치기 시작하면서 작년에 데이터 개인 정보 보호에 대해 더 많이 생각해야 했을 것입니다.
그러나 아직 끝나지 않았습니다. 2022년은 여러 면에서 브랜드 규정 준수의 해여야 합니다. 주요 주 법률이 곧 발효되고 수많은 추가 법안이 전국 입법부를 통과하기 때문입니다.
지금 데이터 개인 정보 보호 규정 준수를 우선 순위에 두지 않으면 이러한 법률이 시행되면 큰 타격을 입을 것입니다. 성능이 저하되고 잠재적으로 막대한 벌금이 부과될 수 있습니다. 문제보다 앞서야 할 때입니다.
시작하기 전에 한 가지 유의해야 할 사항은 다음과 같습니다. 다음 권장 사항, 의견 및 예측은 법적 조언을 구성하지 않습니다. 비즈니스의 데이터 개인 정보 보호 규정 준수에 대한 구체적인 지침은 법무 부서에 문의하십시오.
입법부의 전면에 나올 내용과 준비를 위해 무엇을 해야 하는지에 대한 일반적인 개요부터 시작하겠습니다.
데이터 개인 정보 보호 규정 준수가 복잡해질 때: 다가오는 주 법률에 대해 알아야 할 사항
2022년에는 캘리포니아, 콜로라도, 버지니아에서 주 차원의 새로운 개인 정보 보호 법안이 발효될 예정이며 플로리다, 뉴욕, 유타 및 워싱턴을 포함한 다른 주에서는 적극적인 개인 정보 보호 법안이 시행되고 있습니다.
출처: iapp.org
2018년 이후 도입된 주 개인 정보 보호 법안의 수는 주에서 데이터 개인 정보 보호에 대해 점점 더 심각해지고 있음을 분명히 합니다.
- 2018년: 2개 주에서 2개의 법안이 발의됨
- 2019년: 13개 주에서 16개 법안이 발의됨
- 2020년: 16개 주에서 25개 법안이 발의됨
- 2021년: 23개 주에서 29개 법안이 발의됨
이 법안과 법률은 모두 다르며, 귀하의 비즈니스가 특정 주에서 활동 중인 경우 마케팅이 규정을 준수하는지 확인하기 위해 법무 부서와 심층적으로 논의해야 합니다. 마케터는 유럽의 GDPR과 캘리포니아의 CCPA의 초기 구현을 통해 너무 잘 알고 있기 때문에 항상 순조로운 것은 아닙니다. 초기 법률은 여전히 허용되는 관행과 규정 준수가 실제로 어떤 모습인지에 대해 항상 명확하지 않습니다.
적절한 사례: 캘리포니아 소비자 개인정보 보호법(CCPA). 미국에서 가장 눈에 띄고 가장 엄격한 개인정보 보호법은 개인 식별 정보(PII) 및 데이터 수집과 관련하여 많은 질문에 답하지 않은 상태로 남겨두어 국회의원들이 캘리포니아 개인정보 보호 권리법(CPRA)을 통과시켰습니다. 이 새로운 법은 CCPA를 확대하고 명확히 했으며 2023년에 시행될 예정입니다.
CPRA 변경 사항에는 데이터 공유에 대한 제한 강화 및 마케팅 담당자가 다음을 포함하여 법에서 정의한 잠재적으로 민감한 개인 정보를 사용하는 방법에 대한 자세한 내용이 포함됩니다.
- 지리적 위치
- 경주
- 민족성
- 종교
- 유전자 데이터
- 개인 통신
- 성적 지향
- 건강 정보
버지니아 소비자 데이터 보호법(VCPDA)은 버지니아 소비자가 기업에서 수집한 개인 데이터에 액세스하고 제어할 수 있는 권한을 부여합니다. 소비자는 액세스 요청을 제출하고 부정확한 정보를 수정하며 기업에서 얻은 개인 데이터를 삭제할 권리가 있습니다. 또한 소비자에게 표적 광고를 거부할 수 있는 권리를 부여합니다. 이 법은 2023년 1월 1일부터 시행됩니다.
VCDPA와 유사하게 콜로라도 개인정보 보호법(CPA)은 소비자에게 개인 데이터에 대한 액세스, 수정 또는 삭제할 권리를 부여합니다. 또한 소비자에게 표적 광고를 거부할 수 있는 권리를 부여합니다. CPA는 2023년 7월 1일부터 시행됩니다.
법무팀과 협력하여 비즈니스가 운영되는 지역에서 시행되는 특정 주법에 따라 규정 준수를 정의하십시오. 전략에서 변경해야 할 사항, 영향을 완화하기 위한 기술 또는 기타 솔루션의 격차를 기록하고 법률이 발효될 때까지 완전히 명확하지 않을 수 있는 잠재적인 회색 영역을 식별합니다.
입법자들이 어디에 그들의 노력을 집중하고 있으며 추가 법안의 가능성에 대비하기 위해 지금 사전에 무엇을 할 수 있는지 이해하기 위해 테이블에 있는 다른 법안을 살펴보는 것도 가치가 있습니다.
연방 데이터 개인 정보 보호법은 백버너에 있지만 미래에 대한 몇 가지 단서를 제공합니다.
2022년에 연방 개인 정보 보호 법안이 통과될 가능성은 거의 없지만 여전히 대화의 상당 부분을 차지하기 때문에 "눈에 띄지 않고 마음에 들지 않는" 태도를 취해야 한다는 의미는 아닙니다. 이러한 예비 통신은 의회가 미래에 무엇을 생산할 것인지에 대한 아이디어를 제공할 수 있습니다.
2022년 초, 의원들은 광고주가 인종, 성별, 종교 등 개인 데이터를 기반으로 광고를 타겟팅하는 것을 금지하는 '감시 광고 금지법'을 도입했습니다. 이 법안은 광범위한 위치 타겟팅을 허용하며 광고주는 자사 고객 목록을 마케팅 플랫폼에 업로드할 수 있지만 마케팅 플랫폼 데이터는 광고주의 데이터와 결합할 수 없습니다.
“'감시 광고' 비즈니스 모델은 광고 타겟팅을 가능하게 하기 위해 개인 데이터를 부적절하게 수집하고 저장하는 것을 전제로 합니다. 이 해로운 관행으로 인해 온라인 플랫폼은 우리 사회에 막대한 비용을 들여 사용자 참여를 추적할 수 있으며 허위 정보, 차별, 유권자 억압, 개인 정보 남용 및 기타 많은 피해를 조장합니다. 감시 광고 비즈니스 모델이 무너졌습니다.”
— Anna G. Eshoo 의원(D-CA)
그러나 이것을 실존적 위협으로 치부해서는 안 됩니다. 이 법안 발표의 문구는 소비자 데이터 개인 정보 보호에 대한 정당한 우려를 보여주며, 이는 최고 의원들의 레이더에 있음을 나타냅니다.
법률이 시행되기 전에 데이터 개인 정보 보호 준수 마케팅 전략을 마련하거나 그 결과에 직면하십시오.
명확하지 않은 경우 개인 정보 보호 규정 준수로 앞서가는 것은 비즈니스를 위해 협상할 수 없습니다. 귀하의 마케팅이 법률을 준수하고 귀하의 실적이 저하되지 않도록 하기 위해 특정 청중을 대상으로 하는 능력을 제한하는 새로운 법률에 대한 준비를 시작하는 두 가지 주요 방법이 있습니다.
디지털 마케터는 오랫동안 올바른 고객에게 광고를 제공하기 위해 제3자 데이터에 의존해 왔지만 법률 및 플랫폼 데이터 제한에 비추어 이러한 기능은 빠르게 감소하고 있습니다. 마케팅 담당자가 개인 식별 정보(PII) 및 기타 신호를 사용하여 잠재고객, 대상 캠페인 등을 생성하는 방법을 ID 개념이라고 합니다.
이 새로운 개인 정보 보호 규정 준수 세계에서는 타사 쿠키 기반 ID 전술에 대한 대안이 필요합니다. 이것이 바로 자사 데이터가 들어오는 곳입니다. 자사 데이터는 수동적으로(예: IP 주소) 또는 적극적으로(예: 사이트에서 양식 제출) 사용자가 합의에 따라 공유한 브랜드 소유 정보입니다.
자사 데이터를 기반으로 하는 전략은 기존 방식에 대한 강력한 대안이며 법률을 준수할 가능성이 더 큰 개인화 및 타겟 광고에 대한 경로를 제공합니다. 그러나 2021년 후반에 마케팅 임원을 대상으로 실시한 설문조사에서 21%만이 내년에 자사 데이터 수집이 최고의 예산 항목이 될 것이라고 보고했습니다.
이는 심각한 문제이며 많은 마케터가 개인 정보 보호 준수를 최우선으로 생각하지 않을 수 있습니다. 하지만 그런 실수를 할 필요는 없습니다. 당신의 경쟁자들이 그것을 만들고 있다면, 당신은 가까운 장래에 심각한 이점을 얻을 기회가 있습니다.
여기서 핵심은 고객으로부터 자사 데이터를 얻기 위해 캠페인과 도구에 투자해야 한다는 것입니다. 대화형 경험 구축, 독점 콘텐츠 생성, 정보 교환에 대한 할인 또는 프로모션 제공은 모두 강력한 데이터 수집 전략의 주요 구성 요소입니다. 유입경로 맨 아래에 있는 구매 시점에서 캡처한 정보에 의존하는 것만으로는 충분하지 않습니다. 모든 단계에서 잠재고객과 사전에 관계를 구축해야 합니다.
출처: 보스턴 컨설팅 그룹
이러한 캠페인은 2차 목적이 아니라 기존의 주요 이유로서 해당 데이터에 대한 액세스 권한을 얻는 목표에 초점을 맞춰야 합니다. 자사 데이터 수집은 지름길을 택할 수 있는 곳이 아닙니다. 시간이 지남에 따라 소비자와 연결 및 참여하고 신뢰를 구축하기 위해서는 집중적이고 집중적인 노력이 필요합니다. 여기서 데이터의 양이 중요합니다. 데이터가 충분하지 않으면 캠페인을 개인화하고 관련 콘텐츠를 효과적으로 제공할 수 없습니다.
또한, 특히 CDP와 관련하여 현재 보유하고 있는 기술과 프로세스가 충분한지 탐색하고 평가해야 합니다. 팀과 협력하여 이미 가지고 있는 것을 감사하고 해결해야 할 격차를 식별하여 자사 데이터 수집 캠페인을 실행할 준비가 되었는지 확인하고 데이터를 확보하면 해당 데이터를 사용할 수 있습니다.
데이터 개인 정보 보호 규정 준수와 고객의 신뢰 확보의 또 다른 핵심 구성 요소는 투명성입니다. 데이터 개인 정보 보호와 관련하여 소비자는 데이터가 사용되는 방식을 이해하고 광고주가 액세스할 수 있는 정보와 이 정보로 수행할 수 있는 작업에 대해 어느 정도 제어하기를 원합니다.
고려 중인 법률의 대부분에는 소비자에게 데이터 사용에 대한 더 많은 정보와 더 많은 선택권을 제공해야 하는 요구 사항이 포함되어 있으므로 미래를 완벽하게 대비하려면 브랜드의 기둥을 투명하게 만드는 것이 쉽고 필수적인 결정처럼 보입니다.
다음을 통해 시작할 수 있습니다.
- 팀과 협력하여 마케팅 및 기타 분야에서 고객 데이터를 어떻게 사용할 것인지 파악합니다.
- 수집하는 데이터와 수집 방법을 설명합니다.
- 보다 개인화되고 관련성 높은 콘텐츠에서 더 나은 사용자 경험에 이르기까지 소비자가 받게 될 혜택을 설명합니다. 세부 사항을 파고 싶어하는 고객을 위해 구체적으로 얻으십시오!
- 귀하의 웹사이트 및 광고를 전달하기 위해 고객 데이터를 활용하려는 모든 곳에 정보를 게시합니다.