IAB TCF란 무엇인가요? (투명성 및 동의 프레임워크)

Interactive Advertising Bureau의 투명성 및 동의 프레임워크(TCF)는 사용자 동의를 전달하기 위한 표준화된 프로토콜로 기능하며, 특히 유럽의 일반 데이터 보호 규정(GDPR) 요건에 부합하도록 설계되었습니다. 이 프레임워크의 주요 결과는 웹사이트, 광고 기술 공급업체, 광고주가 데이터 처리 및 광고 목적에 관한 사용자 동의 및 기본 설정을 해석하고 이에 따라 조치를 취할 수 있도록 공통 언어를 만드는 것입니다.

TCF는 사용자에게 데이터 수집 및 처리 활동에 관한 명확한 선택권을 제공하는 동의 관리 플랫폼(CMP)의 배포를 통해 목표를 달성합니다. CMP는 다음을 수행해야 합니다.

• 참여하는 공급업체와 데이터 사용 목적을 공개합니다.
• 사용자 동의 또는 거부를 구조화된 형식으로 캡처하고 저장합니다.
• 사용자 결정을 표준화된 문자열로 인코딩하는 투명성 및 동의 문자열(TC String)을 생성합니다.

TC String은 디지털 광고 생태계 전반에 걸쳐 상호 운용성을 가능하게 하는 기술적 메커니즘 역할을 합니다. 사용자가 CMP와 상호 작용하면 사용자의 기본 설정이 인코딩되고, 이 TC String은 다운스트림 공급업체와 공유되어 모든 당사자가 사용자가 명시한 선택을 준수하도록 보장합니다(Purra & Carlsson, 2023).

실증 분석의 주요 결과는 TCF 채택 이후 투명성과 사용자 통제권이 향상되었지만 실질적인 과제는 여전히 남아 있다는 것입니다. 특히 다음과 같은 점이 있습니다.

• 사용자의 복잡성: 연구에 따르면 사용자는 종종 동의 피로감을 경험하거나 CMP가 제공하는 세분화된 제어 기능을 완전히 이해하지 못합니다.
• 공급업체 규정 준수: 연구에 따르면 공급업체 간 채택률이 고르지 않으며 일부는 TC String 신호를 잘못 해석하거나 무시하는 것으로 나타났습니다.
• GDPR 준수의 효율성: TCF는 조화된 구조를 제공하지만, 법률 분석에서는 GDPR 제7조에서 요구하는 바와 같이 정보에 입각하고 자유롭게 제공된 동의를 충분히 보장하는지에 대해 의문을 제기합니다(Sørensen & Kosta, 2022).

TCF 구현에 대한 검토에 따르면, 업계 간 상호 운용성을 위해 필요하다는 데에는 공감대가 형성되어 있지만, CMP와의 사용자 상호 작용에 대한 시스템의 의존성은 결과에 가변성을 초래합니다. 예를 들어, CMP 설계를 비교한 한 연구에서는 설계 패턴이 동의 대화 상자에 대한 사용자 참여와 제공된 동의의 의미에 모두 상당한 영향을 미친다는 사실을 발견했습니다(Nouwens et al., 2020).

요약하자면, IAB TCF는 업계 관행과 규제 기대를 연결하려는 기술 및 정책 중심의 시도를 나타냅니다. 주요 결과물인 CMP를 통한 표준화된 동의 캡처와 기계가 읽을 수 있는 TC String은 널리 채택되었지만, 진정한 투명성, 사용자 자율성, 법적 충분성에 대한 의문은 여전히 남아 있습니다.