AdExchanger(미디어, 광고데이터)

New Jersey 데이터 브로커법, 퍼블리셔도 '데이터 수집자'로 규제 대상

데이터2026년 9월 29일원본 2026년 9월 28일

한마디로

1인분이라도 리더 데이터를 브로커에 팔거나 넘기면 뉴저지주가 퍼블리셔도 데이터 브로커로 취급해서 등록비와 공개 등록까지 요구하는 거예요

무슨 내용인가

뉴저지주가 6월에 이틀 만에 통과시킨 데이터 브로커법은 기존 주법들과 다르게 중간 유통업자가 아니라 데이터를 직접 수집하는 주체, 즉 퍼블리셔를 겨냥하고 있어요. 이 법은 소비자에게서 데이터를 직접 수집한 뒤 그걸 판매하거나 라이선스로 넘기는 회사를 '데이터 수집자'로 새로 정의하는데, 최소 기준선이 없어서 단 한 곳의 브로커에게라도 데이터를 팔거나 라이선스하면 해당됩니다. 대상 기업은 2027년 4월까지 주 정부에 등록해야 하고 이름, 주소, 웹사이트, 개인정보처리방침 등이 공개 등록부에 실리며, 연간 등록비는 뉴저지 소비자 10만 명 이하 기준 5,000달러에서 시작해 450만 명을 넘으면 150만 달러까지 올라갑니다. 전문가들은 '우리는 1st-party 데이터만 쓴다'는 말로는 더 이상 면제받을 수 없고, 실제로 데이터가 생태계 안에서 어떻게 이동하는지가 핵심 질문이라고 지적해요.

에디터 노트 | FactStack

1st-party 데이터니까 안전하다는 논리가 규제 앞에서 무너지는 사례입니다. 데이터를 직접 수집했느냐가 아니라 그게 어디로 흘러가느냐를 보겠다는 건데, 이 기준으로 보면 리타게팅용으로 이메일 해시 한 줄만 파트너사에 넘겨도 브로커 등록 대상이 될 수 있어요. 실무에서는 지금 당장 데이터 파트너십 계약서를 다시 꺼내서 어디까지가 라이선스이고 어디까지가 단순 서비스 제공인지부터 구분해야 하고, 등록비 150만 달러 구간에 걸릴 만큼 규모가 큰 퍼블리셔라면 데이터 판매 자체를 사업모델에서 뺄지 결정할 시점입니다. 뉴저지 한 주의 법이지만 다른 주들이 이 프레임을 베낄 가능성이 높아서, GDPR 이후 각국이 규제를 도미노처럼 따라 쓰던 패턴이 미국 주 단위에서도 반복될 조짐이 보입니다.

실무 시사점

퍼블리셔는 자사 데이터가 다운스트림 파트너를 거쳐 어떻게 흘러가는지 전수 점검하고, 등록비와 컴플라이언스 부담이 데이터 판매 수익보다 큰 제휴는 재검토할 필요가 있습니다

New Jersey 데이터 브로커법, 퍼블리셔도 '데이터 수집자'로 규제 대상

무슨 내용인가

실무 시사점

태그

관련 글