- Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
- Regulation (EU) 2022/2065 — DSA
- Regulation (EU) 2024/1689 — AI Act prohibitions
- Directive 2002/58/EC
누가 지정해야 하는가
EU에서 사용되는 데이트 또는 소셜 서비스를 운영하는 유럽 연합 외부의 제공자. 이 분야의 프로필 데이터는 성적 지향, 종교적 신념 및 건강 정보를 일반적으로 드러내며, 이는 제9조 조건이 필요한 특별 범주 데이터입니다.
기준과 면제
임계값 없음. 월 4,500만 명 이상의 사용자 수를 가진 매우 큰 플랫폼은 위원회에 의해 감독되는 추가 DSA 체제에 직면합니다.
라벨에 표시할 사항
물리적이지 않음. 개인정보 보호 고지서와 서비스의 쉽게 접근할 수 있는 부분에 대표자의 신원, 투명한 중재 정책 및 광고가 그러한 것으로 식별 가능해야 합니다.
마켓플레이스 항목
앱 스토어는 데이터 안전 선언 및 연령 등급을 시행합니다. 데이터 보호 당국은 이 분야의 서비스에 대해 보존, 전송 및 프로필 삭제 불충분으로 벌금을 부과했습니다.
보관해야 할 문서
제30조 기록, 두 대표자 지정, 특별 범주 데이터에 대한 데이터 보호 영향 평가, 민감한 속성에 대한 명시적 동의 메커니즘, 삭제된 계정에 대한 보존 및 삭제 절차, DSA 통지 및 조치 및 이유 설명, 투명성 보고서.
표준과 시험
해당 없음, 그러나 연령 보증 및 콘텐츠 중재 시스템이 검토되며, 감정 추론 또는 조작적 디자인은 AI 법에 따라 금지됩니다.
언어 요건
사용자의 언어로 된 고지서, 동의 흐름 및 불만 절차.
언제부터 적용되는가
서비스가 유럽 연합에서 제공되기 전에 두 대표자가 있어야 합니다. DSA 의무는 2024년 2월부터 시작됩니다.
문서 보관 기간
프로필은 계정 종료 시 삭제되어야 하며, 짧고 문서화된 유예 기간이 필요합니다. 삭제 후 사진 및 메시지를 보존하는 것은 반복적으로 처벌받았습니다.
미준수 시 결과
GDPR에 따라 최대 2천만 유로 또는 매출의 4%, DSA에 따라 최대 6%. 이 분야는 사용자가 권리를 행사하려는 동기가 높기 때문에 불만이 많이 발생합니다.
집행 기관
데이터 보호 당국, 디지털 서비스 조정자 및 매우 큰 플랫폼에 대한 위원회.
경계선
행동에서 성적 지향을 추론하는 것은, 묻지 않고도, 특별 범주 데이터 처리가 되며, 법원은 추론된 민감한 데이터가 포함된다고 확인했습니다. 광고를 위한 미성년자 프로파일링은 전면적으로 금지됩니다.
자주 받는 질문
- 성적 지향은 특별 범주 데이터인가요?
- 네, 제9조에 따라, 이 맥락에서 명시적 동의가 필요합니다. 추론은 이를 처리하는 것으로 간주됩니다.
- 사용자가 계정을 삭제할 때 무엇이 발생해야 하나요?
- 문서화된 기간 내에 실제 삭제, 사진 및 메시지를 포함합니다. 명확한 근거 없이 분석 또는 안전을 위해 이를 보존하는 것은 벌금을 부과받았습니다.