무슨 일이 있었나
유럽 데이터 보호 위원회(EDPB)는 2026년 9월 21일 본회의(9월 22-23일 보도)에서 GDPR상의 다른 시정 권한과 관련하여 행정 과징금 부과 권한의 적용에 관한 지침 04/2026을 채택하고, DSA-GDPR 상호 작용에 관한 지침을 최종 확정했습니다. 과징금 지침은 7년 된 Article 29 Working Party 지침을 대체하며, 모든 국가별 DPA가 과징금 부과 여부를 결정할 때 따라야 하는 단일 5단계 테스트를 설정하고 14개의 작업 예시를 제공합니다. 공개 협의는 2026년 11월 13일까지 진행됩니다.
왜 중요한가
이는 AI 관련 GDPR 위반(에이전트의 개인 데이터 오취급, 불법 프로파일링, AI 음성/봇 사기)이 27개 모든 DPA에서 제재되는 집행 프레임워크 계층입니다. '과징금 vs 기타 시정 권한' 결정을 예측 가능하고 통일되게 만들며, AI 데이터 보호 조사에 직면한 조직, 특히 증가하는 에이전트형 AI 위반 사건에 직접적으로 관련됩니다.
필요한 조치
AI 시스템에 대한 GDPR 집행에 직면했거나 예상하는 조직은 5단계 과징금 테스트를 자사의 위험 포지션에 매핑해야 하며, 이해관계자는 2026년 11월 13일까지 EDPB 협의에 의견을 제출할 수 있습니다.