필수 동의와 선택 동의를 왜 나눠야 하나

개인정보보호법 제22조는 개인정보처리자가 동의를 받을 때 처리 목적별로 구분해서 받도록 규정합니다. 회원가입·주문처리처럼 서비스 제공에 반드시 필요한 항목은 '필수 동의'로, 이벤트 안내나 맞춤형 광고처럼 서비스 이용과 직접 관계없는 마케팅 목적 활용은 '선택 동의'로 나눠야 합니다. 두 가지를 하나의 체크박스로 묶어버리면 이용자는 사실상 선택권 없이 전체 동의를 강요받는 셈이 됩니다.

이 구분이 중요한 이유는 마케팅팀이 실제로 활용할 수 있는 데이터 범위가 이 설계에 따라 결정되기 때문입니다. 필수 동의만 받은 회원에게 마케팅 문자를 발송하면 그 자체로 위반이 되고, 반대로 선택 동의까지 명확히 분리해 받았다면 그 범위 안에서는 안심하고 캠페인을 집행할 수 있습니다.

동의는 왜 '자유로워야' 하나

법적으로 유효한 동의가 되려면 정보주체가 실질적으로 거부할 수 있어야 합니다. 선택 동의 항목을 거부했다고 회원가입이 막히거나 서비스 이용에 제약이 생긴다면, 그 동의는 형식상 선택이지만 실질적으로는 강요된 동의로 볼 수 있습니다. 실제로 국내 사례에서 맞춤형 광고 동의를 사실상 필수처럼 강제한 혐의로 대규모 과징금을 부과받은 해외 플랫폼들이 있었습니다. 체크박스 해제가 기술적으로 불가능하게 설계되어 있거나, 거부 시 서비스 접근 자체를 차단하는 방식이 문제로 지적됐습니다.

이 원칙은 마케팅 관점에서 보면 불편하게 느껴질 수 있습니다. 선택 동의를 받아야 마케팅에 쓸 수 있는 데이터가 늘어나는데, 거부를 쉽게 허용하면 동의율이 낮아질 걱정이 들기 때문입니다. 하지만 동의율을 인위적으로 높이려고 선택을 어렵게 만드는 설계는 그 자체로 위반의 씨앗이 됩니다. 동의율보다 동의의 유효성이 우선이라는 원칙을 지키는 편이 장기적으로 안전합니다.

화면 설계에서 실무적으로 어떻게 분리하나

회원가입 화면에서는 필수 동의 항목과 선택 동의 항목을 시각적으로도 명확히 구분해야 합니다. 하나의 체크박스 아래 "및 마케팅 활용"처럼 문구를 슬쩍 끼워 넣는 방식은 목적별 분리 요건을 충족하지 못합니다. 필수 항목 체크박스와 선택 항목 체크박스를 물리적으로 분리하고, 선택 항목은 기본값을 체크되지 않은 상태로 두는 것이 안전한 설계입니다.

전체 동의(모두 선택) 버튼을 두더라도, 그 아래 개별 항목을 각각 켜고 끌 수 있는 구조를 함께 제공해야 합니다. 전체 동의 버튼만 있고 개별 조정이 안 되는 화면은 이용자가 특정 항목만 거부하고 싶어도 방법이 없어, 결국 선택의 자유를 제한하는 설계가 됩니다.

선택 동의를 늘리려면 어떤 방식이 안전한가

선택 동의율을 높이고 싶다면 동의 화면의 문구를 강제성 있게 바꾸기보다, 동의했을 때 이용자가 얻는 구체적인 혜택을 명확히 안내하는 방식이 안전합니다. "마케팅 정보 수신에 동의하면 신규 회원 쿠폰과 생일 혜택을 받을 수 있습니다"처럼 혜택을 구체적으로 제시하면, 강제 없이도 자발적인 동의를 유도할 수 있습니다.

반대로 선택 동의를 거부한 회원에게 혜택을 아예 주지 않는 수준을 넘어, 특정 서비스 기능 자체를 이용하지 못하게 막는 설계는 다시 강요된 동의 문제로 돌아갑니다. 혜택의 차등은 허용되지만, 서비스 자체의 차단은 별개의 문제라는 경계를 분명히 해야 합니다.

일괄 동의는 왜 자주 적발되나

현장에서 가장 흔한 위반 유형은 하나의 체크박스 안에 수집·이용 동의, 제3자 제공 동의, 마케팅 활용 동의를 전부 묶어 "동의합니다" 한 줄로 처리하는 방식입니다. 이용자 입장에서는 각 목적에 어떤 데이터가 쓰이는지 구분할 방법이 없고, 하나라도 거부하려면 전체를 거부해야 하는 구조가 됩니다. 개인정보보호위원회는 이런 일괄 동의 방식을 목적별 구분 동의 원칙 위반으로 보고 있으며, 실제로 이 유형은 2026년 들어 규제가 더 엄격해지는 추세입니다.

일괄 동의가 반복적으로 나타나는 이유는 개발 단계에서 체크박스를 여러 개로 나누는 작업이 번거롭게 느껴지기 때문입니다. 하지만 회원가입 화면 하나를 다시 설계하는 비용은, 이후 전체 회원 데이터베이스의 동의 범위를 다시 증명해야 하는 상황에 비하면 훨씬 작습니다. 신규 서비스를 기획하는 단계라면 처음부터 목적별 체크박스 구조로 설계하는 편이 가장 저렴합니다.

기존에 일괄 동의로 받은 회원은 어떻게 정리하나

이미 일괄 동의 방식으로 운영 중인 자사몰이라면, 기존 회원 전체에게 새 동의서 기준으로 재동의를 받는 절차가 필요할 수 있습니다. 재동의 절차는 회원에게 이메일이나 앱 푸시로 변경된 동의 항목을 안내하고, 선택 동의 항목별로 다시 체크할 수 있는 페이지로 유도하는 방식이 일반적입니다. 재동의를 받는 동안에는 기존에 일괄 동의로 수집한 마케팅 활용 목적의 데이터 사용을 잠정적으로 보수적으로 운영하는 것이 안전합니다.

재동의를 요청할 때도 필수 동의와 선택 동의를 다시 명확히 분리해서 제시해야 하며, 재동의하지 않았다고 기존 서비스 이용에 불이익을 주면 안 됩니다. 이 작업은 단발성 이벤트가 아니라, 이후 신규 캠페인 데이터 활용의 기준이 되는 작업이므로 법무 담당자와 일정을 맞춰 진행하는 것이 바람직합니다.