GDPR
지디피알
General Data Protection Regulation(일반 개인정보보호법)의 약자로, 2018년 5월 EU(유럽연합)가 시행한 세계에서 가장 엄격한 개인정보 보호 법률이며 EU 시민의 데이터를 다루는 모든 글로벌 회사에 적용되는 사실상 글로벌 표준입니다.
쉽게 말하면?
EU 사용자의 개인정보를 다루는 모든 회사가 따라야 하는 법입니다. 한국 회사라도 EU에 1명만 사용자가 있어도 적용됩니다. '쿠키 동의 팝업'·'정보 다운로드 권리'·'잊혀질 권리'가 모두 GDPR 의무 사항입니다. 위반 시 매출의 4% 또는 2,000만 유로 중 큰 쪽을 과징금으로 부과. Meta가 12억 유로, Amazon이 7.5억 유로 벌금을 받은 사례가 있습니다.
한 줄로 비유하면?
GDPR은 개인정보의 EU 헌법입니다. 회사가 어디 있든 EU 시민 데이터를 다루면 따라야 합니다.
어디에 쓰이나?
Meta · 12억 유로 벌금
2023년 EU-미국 데이터 이전 규정 위반.
결과: 데이터 이전 절차 전면 재정비.
한국 회사 · GDPR 대응
토스·당근 같은 한국 회사도 EU 사용자가 있으면 GDPR 준수.
결과: 한국 회사도 글로벌 표준 도입.
주의할 점은?
GDPR이 한국 회사에도 중요한 이유는 세 가지입니다.
첫째, EU 사용자가 1명만 있어도 적용. 글로벌 회사 모두 대상.
둘째, 한국 PIPA가 GDPR 영향을 받아 강화 추세. GDPR 준비가 곧 한국 PIPA 준비.
셋째, AI 시대 더 엄격해집니다. EU AI Act가 GDPR 위에서 동작해 AI 시스템 별도 규제.
어떻게 발전해 왔나?
2016
GDPR 채택
EU 의회가 법안 통과.
2018
시행
5월 25일 정식 시행.
2024
EU AI Act 결합
AI 시스템 별도 규제와 결합.
관련 태그
참고 자료
- GDPR.eu 공식 사이트 — 공식 대표 페이지 · EU · 2026 접속 — https://gdpr.eu/
- EU 공식 GDPR 문서 — 법률 원문 · EU Commission · 2018 — https://eur-lex.europa.eu/eli/reg/2016/679/oj
- 한국인터넷진흥원 GDPR — 한국 기업 대응 가이드 · KISA · 2025 — https://www.kisa.or.kr/
- Reuters Meta GDPR — 12억 유로 벌금 보도 · Reuters · 2023 — https://www.reuters.com/
- IAPP — 개인정보보호 글로벌 표준 · IAPP · 2025 — https://iapp.org/
대표 출처
GDPR.eu 공식 사이트이 페이지에 대한 의견을 남겨주세요
여러분의 의견은 다음 갱신에 반영됩니다.