쿠키 정책 생성기

분석 또는 광고 쿠키를 사용하는 사이트는 대개 쿠키 정책이 필요합니다. EU에서는 ePrivacy 지침과 GDPR에 따라, 캘리포니아에서는 CCPA에 따라, 그리고 다른 많은 관할권에서도 마찬가지입니다. 이 생성기는 실제로 사용하는 쿠키 그룹(필수, 분석, 광고)과 브라우저 설정에서 쿠키를 관리할 수 있다는 안내를 담은 짧은 문장을 만들어 줍니다. 안내문은 영어로 생성되므로, 게시 전에 사용자의 언어와 시장에 맞게 다듬으세요. 완전한 법적 정책이 아니라 출발점입니다.

쿠키 안내문 만드는 방법

  1. 1

    사이트 이름 입력

    사이트 또는 법인 이름을 입력합니다. 안내문의 맨 앞에 표시됩니다.

  2. 2

    사용 중인 쿠키 유형 선택

    필수 쿠키는 항상 포함됩니다. 사이트에서 설정하는 경우 분석 또는 광고 쿠키를 추가하세요.

  3. 3

    안내문 생성

    쿠키 정책 페이지에 복사할 수 있는 짧은 문단이 생성됩니다.

  4. 4

    다듬고 게시

    사용자의 언어로 번역하고 실제로 설정하는 쿠키를 목록에 담은 뒤, 대상 시장에 맞게 변호사 검토를 받으세요.

쿠키의 네 가지 범주

거의 모든 규제 기관(및 동의 관리 업체)은 쿠키를 같은 네 가지 범주로 묶습니다.

범주 EU에서 동의 필요?
엄격히 필수 세션 ID, CSRF 토큰, 로드 밸런서 아니요
기능 언어 설정, 테마, 쿠키 배너 예 (모범 사례)
분석 / 성과 Google Analytics, Plausible, Hotjar
광고 / 추적 Meta Pixel, Google Ads, DoubleClick 예 (명시적 옵트인)

엄격히 필수 쿠키는 사이트가 없이는 작동하지 않으므로 동의가 필요하지 않습니다. 나머지 모든 것은 EU에서 사전에 충분히 안내된 옵트인 동의가 필요합니다.

완전한 정책이 공개해야 하는 내용

완전한 쿠키 정책은 짧은 안내문보다 더 나아갑니다. 쿠키(또는 쿠키군)에 대해 다음을 나열합니다.

  • 이름(쿠키 이름이 동적이면 접두어).
  • 목적, 구체적으로, “사용자 경험 개선”이 아니라.
  • 유형, 자사 또는 제3자, 세션 또는 영구.
  • 보존 기간, 쿠키가 유지되는 기간.
  • 제공자, 누가 설정하는지, 제3자 포함.

또한:

  • 사용자가 동의를 철회하는 방법.
  • 동의 관리 도구 / 브라우저 설정 안내 링크.
  • 문의처(대규모 조직은 DPO 이메일).

GDPR과 CCPA를 한 문단으로

  • GDPR / ePrivacy (EU): 필수가 아닌 쿠키를 설정하기 전에 옵트인이 필요합니다. 배너가 수락을 유도해서는 안 됩니다. 동의 철회는 동의 제공만큼 쉬워야 합니다.
  • CCPA / CPRA (캘리포니아): 대부분의 쿠키는 옵트아웃으로 충분하지만, 광고주와 데이터를 공유한다면 “내 개인 정보 판매 또는 공유 금지” 링크가 필수입니다. 사전 배너는 필요 없습니다.

변호사와 상담해야 하는 경우

건강, 생체 인식 또는 금융 데이터를 처리하거나, 여러 규제 산업에서 운영하거나, 사이트의 일일 EU 방문자가 수천 명을 넘는다면 프라이버시 변호사의 검토를 받으세요. 생성기는 방어 가능한 기반을 제공할 뿐, 준수를 보장하지 않습니다.

자주 묻는 질문

아니요. 선택한 쿠키 그룹을 나열하고 사용자가 브라우저 설정에서 쿠키를 관리할 수 있다고 설명하는 짧은 안내문입니다. 대부분의 사이트는 각 쿠키와 그 목적, 보존 기간, 동의 메커니즘을 다루는 더 완전한 정책이 필요합니다.

출발점일 뿐 준수 제품이 아닙니다. 안내문은 영어로 작성되며, 그 자체로 어떤 관할권에서도 사이트를 준수 상태로 만들지 못합니다. 서비스하는 시장에 맞게 프라이버시 변호사에게 검토를 받으세요.

현재 생성기는 안내문을 영어로 만듭니다. 게시 전에 사이트의 언어로 번역하고 현지 법률 관례에 맞게 표현을 다듬으세요.

쿠키를 추가, 제거 또는 변경할 때마다 업데이트하세요. 최소한 분기마다 검토하는 것이 좋습니다. 규제 기관은 사이트가 더 이상 사용하지 않는 도구를 언급하는 정책을 좋게 보지 않습니다.

관련 도구