FactStack
AdExchanger(미디어, 광고데이터)

SB 690의 CIPA 일부 청구 제한과 남아 있는 프라이버시 준수 과제

데이터원본 2026년 9월 25일 / 2026년 11월 12일 정정

한마디로

SB 690에 따른 일부 온라인 추적 관련 개인소송 제한은 2027년 1월 1일부터 시행될 예정이에요 다른 CIPA 청구 가능성은 유지되며, 고객 리서치는 법적 준수 검토를 보완할 수 있지만 대신하지는 못합니다

무슨 내용인가

SB 690은 CIPA의 개인소송권을 전부 없애지는 않았지만, 웹사이트와 앱의 펜 레지스터 및 트랩 앤드 트레이스 관련 §638.51 청구는 제한했어요. 발행 당시에는 주지사 서명 전이었어요. 이후 2026년 9월 30일 서명됐으며, 개정 규정은 2027년 1월 1일부터 시행될 예정입니다. §631과 §632 등에 따른 소송 위험은 남아 있어요. 원래 1967년 전화 도청을 규제하려던 법인데, 2024년경부터 변호사들이 이걸 온라인 데이터 수집에도 적용할 수 있다고 주장하면서 4,000건 넘는 소송이 제기됐고, Meta는 Flo 생리 추적 앱 데이터 수집 건으로 배심원 평결에서 패소하기도 했습니다. Vince Chhabria 판사가 CIPA 상황이 '지속 불가능하다'며 주의회에 정비를 요구했는데, 이번 타협안이 그 답이 된 셈이에요. 온라인 데이터 관행에는 여전히 법적 요건이 적용돼요. 마케터는 법무 검토와 동의 절차를 유지하면서 고객이 데이터 수집과 이용을 어떻게 이해하는지도 함께 조사할 필요가 있습니다

에디터 노트 | FactStack

이 기사에서 가장 눈여겨봐야 할 대목은 SB-690이 실패한 개혁이 아니라 의도된 타협이라는 점이에요. 개인소송권이 일부 남았다는 것은 해당 법적 요건에 따른 소송 가능성이 유지된다는 뜻이에요. 프라이버시 기준을 법조문에서 배심원의 상식으로 바꿨다는 의미는 아닙니다. 법률 자문을 받았더라도 소송 위험이 사라지는 것은 아니에요. 다만 배심원은 법원이 설명한 법적 요건과 증거에 따라 판단하므로, 고객 반응 조사는 동의 요건과 데이터 처리의 적법성을 검토하는 절차를 보완하는 용도로 활용해야 합니다. 건강이나 금융처럼 민감한 정보를 다루는 서비스는 적용 법률과 동의 절차, 실제 데이터 전달 내역을 우선 점검해야 해요. 고객 민감도 조사는 이용자의 기대를 이해하는 보완 수단이며, 소송 결과를 예측하거나 법적 준수를 대신하는 근거로 사용할 수는 없습니다.

실무 시사점

마케터는 트래킹 스크립트와 픽셀의 동의 요건 및 데이터 처리의 적법성을 검토하고, 고객 리서치는 이용자가 받아들일 수 있는 관행을 파악하는 보완 수단으로 활용해야 합니다

태그

용어 풀이
CIPA
캘리포니아 프라이버시 침해 방지법으로 원래 전화 도청 규제법인데 온라인 데이터 수집에도 적용되고 있음
프라이버시 컴플라이언스
기업이 개인정보 관련 법규를 지키기 위한 내부 규정 준수 활동
SB-690
CIPA를 손보려 했던 캘리포니아 주 법안으로 최종적으로 개인소송권 조항 대부분을 유지하는 타협안으로 통과됨
데이터 트래킹
웹사이트나 앱이 방문자의 행동, 위치, 개인정보를 수집하는 기술과 관행

이 기사를 근거로 쓴 FactStack 분석

공유
이 주의 다른 소식 - 2026년 9월 21일 - 9월 27일 트렌드 20건주간 라운드업 보기 →

관련 글