무슨 일이 있었나
7월 본회의 동안(EDPB 원본 문서 및 ReedSmith, Aphaia, Pierstone을 포함한 여러 법률 회사 추적기에 따라 2026년 7월 7-8일 작성/공표된 지침), 유럽 개인정보보호위원회(EDPB)는 생성형 AI 맥락에서의 웹 스크래핑에 관한 지침 03/2026 초안을 채택했으며, GDPR의 익명 데이터 개념을 명확히 하는 초안 지침(CJEU 판례 C-413/23 P, EDPS v SRB에 기반)과 최종화된(협의 후) 블록체인 처리 지침도 함께 채택했습니다. 웹 스크래핑 지침은 AI 학습 데이터 수집을 위한 3단계 정당한 이익 테스트를 제시하며, robots.txt/ai.txt/CAPTCHA/로그인 벽을 균형 테스트의 관련 신호로 취급하고, AI 학습 전체 생명주기에 걸쳐 목적 제한, 투명성, 데이터 최소화 및 정확성 보장을 요구합니다. 익명화 및 웹 스크래핑 지침에 대한 공개 협의는 2026년 10월 30일까지 진행됩니다.
왜 중요한가
이는 대부분의 생성형 AI 모델 학습의 핵심 데이터 소싱 기법을 다루는 EU의 첫 번째 포괄적인 GDPR 관련 프레임워크입니다. 아직 최종적이거나 구속력이 있지는 않지만, EDPB 지침은 상당한 법적 무게를 가지며 국가 데이터보호감시기관(DPA)들이 집행에서 일상적으로 의존합니다. 익명화 지침은 또한 AI 학습 목적상 데이터세트가 GDPR 범위를 벗어난다고 주장하는 회사들에 광범위한 영향을 미칩니다.
필요한 조치
EU 학습 데이터 파이프라인을 가진 생성형 AI 개발자 및 데이터세트 공급업체는 정당한 이익 균형 테스트에 대해 스크래핑 관행을 검토하고, 소스 신뢰성/타임스탬프/옵트아웃 메커니즘을 문서화하며, 2026년 10월 30일 협의 마감일 전에 의견 제출을 고려해야 합니다.