마케팅 규정 준수에 관심을 갖는 이유
게시 됨: 2023-01-27마케팅 법률 및 규정은 새로운 것이 아닙니다. 비교적 최근까지 마케팅 규제는 상표권, 광고의 진실성 및 이와 유사한 소비자 보호 영역을 넘어서는 경우가 거의 없었습니다.
21세기는 그런 점을 많이 바꿔 놓았습니다. 데이터는 더 빠르고, 더 저렴해지고, 더 방대해졌습니다. 검색 엔진, 소셜 네트워크, 추적 위젯 등을 통해 2비트 마케팅 조직의 가장 초보자도 철저한 감시와 유사한 형태로 가장 직접적인 형태의 고객 통찰력을 쉽게 얻을 수 있습니다.
그것은 정확히 비밀이 아닙니다. 마케팅 세계에서 일어날 가장 큰 발전 중 하나는 일반 소비자가 마케팅을 위해 수집, 분석 및 사용되는 데이터의 종류와 양을 점점 더 잘 알게 되었다는 것입니다.
Martech 황소는 구매자 페르소나에서 구매자 서류로 이동하려는 입찰에서 더 나아가는 것을 정당화하기 위해 이러한 실현에 집착했습니다. 그들은 마케팅 담당자가 개인화 및 원활한 옴니채널 경험에 집중할 것을 고객이 요구한다는 연구 결과를 인용합니다. 마케팅 담당자는 가장 많은 개인 데이터를 수집하고 가장 잘 사용할 수 있는 군비 경쟁에 돌입했습니다.
그러나 CX에 초점을 맞춘 소비자가 이러한 추세를 알아차린 것처럼 개인 정보 보호에 중점을 둔 소비자와 정부 대표도 마찬가지입니다.
그 어느 때보다도 마케터는 데이터 및 개인 정보 보호 문제에 대한 소비자의 민감도에 주의를 기울여야 하며 소비자가 어떤 브랜드와 교류하고 싶은지 결정할 때 신뢰가 가장 중요하다는 사실을 인식해야 합니다.
자세히 알아보기: 빌드 믿음 , 매출 증대
이 문서에서:
- EU의 GDPR.
- GDPR 아날로그.
- 일반적인 개인 정보 보호법 조항.
- 기타 의무.
- 기타 법률.
EU의 GDPR
유럽 연합의 일반 데이터 보호 규정(GDPR)은 2018년 5월 25일에 발효되었습니다. 이것은 미국의 데이터 처리 관행에 대한 유럽 정서와 빅 테크에 대한 일반적인 반감이 적지 않은 부분에서 절정에 이릅니다. 이 법은 EU에서 실제로 발생하지 않은 행동을 통제하는 것으로 유명했습니다.
GDPR의 기본 전제 중 하나는 회사가 EU 주체에 속하는 데이터를 제어하거나 처리하는 경우 해당 회사가 GDPR을 위반하고 있으며 처벌을 받을 책임이 있다는 것입니다. 회사가 위치한 지역과 데이터 수집, 제어 또는 처리가 발생한 지역에 관계없이.
그리고 그 처벌은 가파를 수 있습니다. GDPR은 이전 유럽 개인 정보 보호법에 따라 회사가 책임져야 할 최대 벌금을 크게 높였습니다. GDPR 위반자는 최대 2,000만 유로(약 2,170만 달러) 또는 전 세계적으로 연간 총 수익의 4%에 해당하는 벌금에 처해질 수 있습니다.
GDPR은 당시 전 세계에서 가장 광범위하고 엄격하며 포괄적인 데이터 보호법이었습니다.
GDPR 아날로그
GDPR이 제정된 지 5년이 채 되지 않았지만, 세계는 점점 더 프라이버시를 의식하게 되었습니다. 캐나다, 브라질, 인도네시아 및 기타 지역을 포함하여 각각 고유한 지역적(및 민족주의적) 특성이 있는 더 많은 법률과 규정이 생겨났습니다. 브렉시트 이후 영국은 EU 거버넌스를 폐기했지만 자체 GDPR(영국 GDPR)을 유지했습니다.
가장 최근의 주요 개인 정보 보호법 중 가장 중요한 법률 중 하나는 중국의 개인 정보 보호법(PIPL)입니다. PIPL은 중국의 자국민에 대한 중국의 GDPR과 유사하지만 일부 영역에서는 더 엄격합니다. 예를 들어, "민감한 정보"(즉, 건강, 인종, 정치, 종교 등과 관련된 데이터를 포함하되 이에 국한되지 않는 강화된 보호를 받는 개인 정보 범주)를 처리하려면 데이터 주체의 명시적인 동의가 필요합니다. GDPR에 따라 EU에서 반드시 필요합니다.
그러나 GDPR에서 PIPL을 더욱 두드러지게 만드는 것은 처벌의 잠재적 심각성입니다. PIPL에 따라 중대한 위반으로 가해자는 중국 정부에 5,000만 엔(약 737만 달러에 해당) 또는 전 세계 연간 총수입의 5%에 해당하는 금액과 모든 "불법 소득"을 더한 빚을 지게 될 수 있습니다. ”
또한 위반 회사의 직원 및 이사는 최대 100만 엔(~$147,000)의 개인 책임을 지고 중국에서 동일한 종류의 고용에서 정직되거나 중국에서의 사회적 신용 점수에 부정적인 영향을 미칠 수 있습니다.
한편, 미국은 (말하자면) 개인 정보 보호법에 들어갔습니다. 미국의 연방 수준에서 개인 정보 보호에 영향을 미치는 몇 가지 틈새 법률 및 규정이 있습니다. 예를 들어 COPPA(Children's Online Privacy Protection Act)는 기업이 미성년자와 관련된 또는 잠재적으로 관련된 데이터를 수집하는 방법에 영향을 미치며, 다양한 기타 법률이 부수적으로 겹칠 수 있습니다. 데이터 프라이버시 문제로. 그러나 연방 차원에서 미국 버전의 GDPR은 아직 만들어지지 않았습니다.
미국에서는 더 많은 조치가 취해졌습니다. 이 모든 것은 GDPR이 발효된 지 약 한 달 후에 발효된 캘리포니아 소비자 개인 정보 보호법(CCPA)에서 시작되었습니다. 이 법은 공개적으로 GDPR 라이트 적응으로, 캘리포니아 내뿐만 아니라 전 세계적으로 캘리포니아 거주자의 데이터를 처리하는 특정 비즈니스에 적용되었습니다.
그 이후로 버지니아, 콜로라도, 코네티컷, 유타 등 다른 주에서도 자체 버전을 공표했으며 모두 올해 발효됩니다. (버지니아의 소비자 데이터 보호법(CDPA)은 이미 올해 1월 1일부터 발효되었습니다.)
각 주의 소비자 개인 정보 보호법은 조금씩 다릅니다. 그 중 하나의 요구 사항을 알고 나면 요지를 수집할 수 없을 정도는 아니지만 유지해야 하는 마케팅, IT 또는 규정 준수 조직이라면 충분합니다. 이런 것들과 나란히.
캘리포니아 역시 또 다른 개인정보 보호법인 캘리포니아 개인정보 권리법(CPRA)을 통과시켰습니다. 올해 7월에 발효되는 CPRA는 CCPA를 업데이트하고 개정합니다. 개정안은 새로운 소비자 데이터 권리를 추가하고 더 명확하게 정의합니다. 그들은 또한 CCPA 및 CPRA의 행정 집행 권한을 처리하는 데 전념하는 새로운 국가 기관을 설립합니다.
그리고 그것은 모두 미국 빙산의 일각에 불과합니다. 다른 주에서는 자체 개인 정보 보호법을 개발하는 다양한 단계에 있습니다.
국제 프라이버시 전문가 협회(International Association of Privacy Professionals, IAPP)의 성명서는 "종합적인 프라이버시 법안에 대한 주 차원의 모멘텀은 사상 최고입니다."라고 밝혔습니다. "제안된 법안 중 많은 부분이 통과되지는 못하겠지만 주요 조항을 비교하면 미국에서 프라이버시가 어떻게 발전하고 있는지 이해하는 데 도움이 됩니다."
실제로 버지니아의 CDPA는 "민감한 정보"를 인식하고 그러한 정보에 대한 특별한 보호를 제공하지만 원래 형태의 캘리포니아 CCPA는 그렇지 않습니다. 이제 캘리포니아의 CPRA는 버지니아의 신호를 받아 민감한 범주의 개인 데이터와 관련된 캘리포니아 거주자에게 강화된 권리를 제공하여 이를 수정합니다.
일반적인 개인 정보 보호법 조항
모든 개인 정보 보호법과 규정이 동일한 것은 아닙니다. 유사한 조항을 공유하는 법률 및 규정이라도 해당 조항의 범위와 메커니즘이 다를 수 있습니다.
즉, 다음은 이러한 법률 중 일부에서 찾을 수 있는 일부 권리와 의무에 대한 일반적인 개요입니다.
소비자/데이터 주체 권리 . 개인은 다양하게 다음을 요구할 수 있습니다.
- 확인: … 데이터 핸들러가 데이터를 소유/처리/처리하는지 여부를 확인하거나 거부합니다.
- 액세스: …데이터 관리자와 같은 데이터에 대한 액세스가 유지될 수 있습니다.
- 이식성: …데이터 핸들러가 데이터 주체의 정보를 공통 파일 형식으로 공개합니다.
- 정정/정정: …데이터 핸들러가 자신의 개인 정보가 오래되었거나 잘못된 경우 정정합니다.
- 삭제: …데이터 핸들러가 개인 데이터를 삭제합니다.
- 옵트아웃: …데이터 처리자가 데이터 주체의 데이터 판매, 정보를 기반으로 데이터 주체의 개인 프로필 구성 또는 자동화를 통해 해당 데이터 주체에 대한 결정을 내리는 것과 같은 방식으로 개인 정보 처리를 삼가거나 중단하는 것 (즉, 사람의 입력 없이).
또한 일부 데이터 개인 정보 보호법은 데이터 주체 또는 소비자에게 개인 행동의 권리(즉, 해당 법률 위반에 대해 데이터 처리자 또는 기타 엔터티를 고소할 수 있는 권리)를 부여합니다. 특히 버지니아의 CDPA와 같은 일부 데이터 개인 정보 보호법은 이 권리를 부여하지 않습니다.
기타 업무
다양한 개인 정보 보호법에 따라 데이터 처리자는 개인 소비자 또는 데이터 주체뿐만 아니라 정부 자체에 대해서도 의무가 있습니다. 여기에는 다음과 같은 의무가 포함될 수 있습니다.
- 소비자/사용자/데이터 주체에게 데이터 핸들러의 데이터 관행 및 관련 정보에 대한 통지를 제공합니다.
- 개인 정보 보호 및/또는 보안 위험 평가를 수행합니다.
- 특정 방식으로 특정 종류의 데이터를 처리하지 마십시오.
- 위반, 데이터 노출 및 유사한 사건을 공개합니다.
- 다른 개인 데이터보다 훨씬 더 보호되는 방식으로 미성년자의 개인 데이터를 수집 및/또는 처리하기 위한 정책을 개발하고 준수합니다.
기타 법률
전 세계의 데이터 개인 정보 보호법은 아마도 마케팅 관행에 영향을 미치는 가장 초기 단계이고 복잡한 것이지만 데이터 개인 정보 보호 및 데이터 관리보다 마케팅 규정 준수에 더 많은 것이 있습니다. 훨씬 더 오래된 법률은 허용 가능한 마케팅으로 간주되는 것에 계속해서 제한을 둡니다.
이 목록이 완전하지는 않지만 다양한 관할 구역에서 다음을 금지하는 법률을 보유하는 것이 일반적입니다.
허위 광고
일반적으로 광고는 진실해야 합니다. 마케팅 담당자는 지속적으로 이를 확장할 방법을 찾습니다(영국 관습법에 따라 영국과 미국은 오랫동안 "단순한 부풀림"(예: 제품이 "최고")을 허용했습니다). 그러나 귀하의 제품이 예를 들어 iOS 기기와 호환된다고 주장하는 경우 iOS 기기와 호환되는 것이 좋습니다.
오해의 소지가 있거나 기만적이거나 불공정한 주장
일반 소비자 보호법은 "불공정" 및 "기만적인 거래 관행"을 금지하는 허위 광고법의 강화된 버전입니다. 여기에는 "기술적으로 사실"인 경우에도 오해의 소지가 있는 주장이 포함될 수 있습니다. 이러한 법률은 그보다 훨씬 광범위하여 일반적으로 비즈니스 관행에 영향을 미칩니다. 예를 들어, 온라인 리뷰에 대한 비용 지불은 그러한 법률에 의해 금지될 수 있습니다.
산업별 법률 및 규정
다른 법률 및 기관도 일반적으로 오해의 소지가 있는 주장을 금지합니다. 예를 들어, 미국에서 FDA는 건강 및 의약품과 관련된 광고 주장을 규제하고 SEC는 투자에 대한 진술, 공개 및 광고를 규제합니다.
의료 및 금융과 같이 규제가 엄격한 산업 분야의 기업은 말할 수 있는 내용뿐만 아니라 말하는 내용과 말할 수 있는 방법에 대해서도 제한을 받습니다.
의약품 광고는 브랜드 이름과 의약품 로고가 있는 컨퍼런스 장식처럼 무해하더라도 FDA의 허가를 받아야 할 수 있습니다. 투자 회사는 장식된 주장을 하거나 공시 규정을 위반하는 주제 주장을 하는 경우 SEC 조치에 직면할 수 있습니다.
상표권 침해
상표법은 종종 전 세계의 모든 사람이 단어, 문구 또는 로고(또는 소리, 색상 또는 냄새)를 사용하는 것을 금지하는 것이 아니라 다음에 대해 더 자세히 설명합니다.
- 고객 혼란 방지.
- 기업이 다른 기업의 영업권을 이용해 거래하는 것을 방지합니다.
이를 위해, 완전히 동일하지는 않더라도 유효한 상표와 현혹적으로 유사한 광고도 침해가 될 수 있습니다.
때때로(항상은 아니지만) 경쟁사의 상표를 사용하는 PPC 및 백엔드 SEO 관행은 침해로 간주될 수 있습니다. (예: 경쟁업체의 회사 이름에 대한 입찰).
인플루언서 마케팅 공개
소셜 미디어 인플루언서와 함께 작업하는 경우 일반적으로 해당 인플루언서는 회사, 제품 또는 서비스에 대한 게시물에 대해 보상을 받았다는 사실을 명확하고 눈에 띄게 공개해야 합니다. 그렇게 하지 않으면 FTC 규정에 따라 회사와 개별 인플루언서 모두에게 책임이 발생할 수 있습니다.
고지 사항: 이 기사는 정보 제공, 교육 및/또는 오락 목적으로만 제공됩니다. 이 문서나 여기에 있는 다른 문서는 법적 조언이나 변호사-고객 관계의 생성, 암시 또는 확인을 구성하지 않습니다. 실제 법률 자문을 받으려면 관할 지역에서 업무를 수행하도록 승인된 변호사와 개인적으로 상담하십시오 .
이 기사에 표현된 의견은 게스트 작성자의 의견이며 반드시 MarTech는 아닙니다. 교직원 저자는 여기에 나열됩니다.
관련 이야기
MarTech의 새로운 기능