무슨 일이 있었나
2026년 10월 22일자 결정 SAN-2026-015(2026년 10월 29일 게재)에서 CNIL의 제한 위원회는 FNAC DARTY PARTICIPATIONS ET SERVICES에 600만 유로, FNAC DIRECT에 100만 유로의 벌금을 프랑스 데이터 보호법 제82조(ePrivacy 쿠키 규칙) 위반으로 부과했습니다. Fnac 모바일 앱은 앱 할당 사용자 식별자와 탐색 활동을 제3자 도메인으로 API를 통해 전송하여 제품 추천을 개인화하고 추천 알고리즘을 훈련했으며, 동의 없이 이를 수행했습니다. CNIL은 이러한 작업이 제82조 예외 범위에 해당하지 않는다고 판단하고, 회사들이 한 달 내에 필요한 경우 동의를 수집하는 새로운 도구를 제시하지 않으면 하루 10,000유로의 벌금을 부과했습니다.
왜 중요한가
이것은 AI 기반 개인화에 대한 중요한 선례입니다: CNIL은 '추천 모델 훈련'이 ePrivacy 예외 하에서 엄격히 필요한 목적이 아니며, 제82조가 네이티브 앱의 API 호출에도 적용된다고 판단했습니다(브라우저 쿠키에만 국한되지 않음). 이는 사용자 활동 데이터에 대한 AI/알고리즘 훈련 및 추천 개인화가 동의를 요구함을 시사하며, EU에서 기업이 추천 및 개인화 엔진을 구축하고 훈련하는 방식을 실질적으로 제약합니다.
필요한 조치
사용자 활동 데이터를 추천/개인화 알고리즘 훈련 또는 피드에 사용하는 회사(인앱 API 및 제3자 도메인 경유 포함)는 제82조에 따른 유효한 동의 근거를 확보해야 하며, 모델 훈련에 대해 '엄격히 필요한' 예외를 주장하지 않도록 해야 합니다. 미시정 시 하루 10,000유로의 벌금이 부과될 수 있음을 유의하십시오.