빠른 답변
프록시를 통해 공개 데이터를 수집할 때 GDPR은 무엇을 요구하나요?
데이터에 개인 데이터가 포함되면 법적 근거를 문서화하고(보통 GDPR 제6조 제1항 (f)의 정당한 이익), 필요한 필드만 수집하세요. 스크래핑에 반대하는 사이트는 제외하고 텍스트·데이터 마이닝(TDM) 유보를 존중하세요. EuroCity Proxies이(가) 2026년 10월에 읽은 EDPB, CNIL, Garante, 네덜란드 AP 지침을 바탕으로 이 체크리스트를 작성했습니다. 이는 법률 자문이 아닙니다.
누구나 온라인에서 읽을 수 있는 데이터에도 GDPR이 적용되나요?
예, 데이터가 식별 가능한 개인과 관련되는 즉시 적용됩니다. GDPR은 제4조(1)에서 개인 데이터를 정의하며, 공개되었다는 사실만으로 데이터가 그 범위에서 제외되지 않습니다. 네덜란드 감독기관(AP)은 스크래핑이 거의 항상 개인 데이터를 수집한다고 명시합니다.
일부 데이터는 일반적으로 개인 데이터가 아닙니다: 슈퍼마켓의 가격표, 배송비, 체인점의 영업시간 등입니다. 같은 페이지의 다른 데이터는 개인 데이터입니다: 리뷰 작성자 이름, 중고 거래 광고의 개인 판매자, 중개인의 전화번호, 사진 속 얼굴 등입니다. 수집하기 전에 각 항목을 매핑하십시오.
체크리스트에는 어떤 단계가 포함되나요?
항목 매핑
수집할 모든 항목을 나열하고 그중 개인을 식별할 수 있는 항목을 표시하십시오. 필요 없는 항목은 제외하십시오.
법적 근거 문서화
정당한 이익의 경우 EDPB는 세 가지 누적 조건을 제시합니다. 정당한 이익, 처리의 필요성, 그리고 관련된 사람들의 권리가 우선하지 않는다는 형량 심사입니다. 시작하기 전에 평가를 작성하십시오.
최소화 및 필터링
제5조(1)(c)는 필요한 범위로 제한된 데이터를 요구합니다. CNIL은 사전에 정의된 정확한 수집 기준과 그 기준을 벗어나 수집된 데이터의 신속한 삭제를 요구합니다.
거부하는 사이트 제외
robots.txt, CAPTCHA 또는 이용약관을 통해 스크래핑을 거부하는 사이트는 건너뛰십시오. CNIL과 EDPB 모두 이를 보호 조치로 제시합니다.
민감한 데이터 배제
건강, 종교, 정치적 견해 및 기타 제9조 범주에는 별도의 예외가 필요합니다. 이를 필터링하고 실수로 수집된 경우 즉시 삭제하십시오.
고지 및 이의 제기 허용
제14조는 당사자로부터 얻지 않은 데이터를 다루며, 제21조는 이의 제기 권리를 부여합니다. CNIL은 출처 목록 공개와 거부 목록(opt-out) 유지를 제안합니다.
위험이 높을 때 DPIA 실행
제35조는 고위험 처리에 대해 데이터 보호 영향 평가를 요구하며, AP의 스크래핑 지침에도 이 내용이 포함됩니다.
저작권 유보 확인
DSM 지침 제4조에 따른 텍스트 및 데이터 마이닝은 권리자가 온라인 콘텐츠에 대해 기계 판독 가능한 방식으로 유보한 경우 중단됩니다.
EU 데이터 보호 기관들은 웹 스크래핑에 대해 무엇을 말했나요?
| 기관 | 문서 | 날짜 | 프록시 사용자를 위한 요점 |
|---|---|---|---|
| EDPB | 제6조(1)(f)에 근거한 처리에 관한 지침 1/2024, 협의용 버전 1.0 | 2024년 10월 8일 채택 | 처리 전에 평가 및 문서화된 세 가지 누적 조건 |
| EDPB | ChatGPT 태스크포스의 수행 작업 보고서 | 2024년 5월 24일 게시 | 웹 스크래핑을 고유한 위험이 있는 수집 단계로 취급하며 제6조(1)(f)에 따라 평가 |
| EDPB | AI 모델에 관한 의견 28/2024 | 2024년 12월 18일 채택 | 보호 조치의 예로는 robots.txt 또는 ai.txt를 준수하는 등 거부하는 사이트를 제외하는 것이 포함됨 |
| CNIL (프랑스) | 집중 자료: 정당한 이익과 웹 스크래핑을 통한 수집 | 2025년 6월 19일 | 사전에 설정된 수집 기준, 스크래핑을 거부하는 사이트 제외, 무관한 데이터 삭제, 거부 목록(opt-out) |
| Garante (이탈리아) | 생성형 AI 훈련을 위한 웹 스크래핑에 관한 정보 문서 (결정 등록부 제329호) | 2024년 5월 20일 (Gazzetta Ufficiale 제132호, 2024년 6월 7일) | 사이트 운영자를 위한 대응 조치 가능성, GDPR 의무가 아닌 선택 사항으로 제시됨 |
| AP (네덜란드) | Handreiking scraping door particulieren en private organisaties | 2025년 4월 | 스크래핑은 거의 항상 개인정보를 포함하며, robots.txt 준수가 추가 보호 장치 중 하나로 언급됨 |
EU 저작권법은 텍스트 및 데이터 마이닝에 대해 무엇이라고 말합니까?
지침 (EU) 2019/790 제4조는 합법적으로 접근 가능한 콘텐츠의 텍스트 및 데이터 마이닝을 허용합니다. 이는 권리자가 robots.txt 규칙과 같은 기계 판독 가능한 수단을 통해 온라인 콘텐츠에 대해 해당 사용을 유보하지 않은 경우에만 적용됩니다. 제3조는 연구 기관 및 문화 유산 기관을 위한 더 넓은 예외를 추가합니다.
2025년 12월, 함부르크 고등법원은 비영리 연구 협회인 LAION이 과학 연구 TDM 예외를 원용할 수 있다고 판결했습니다. 또한 2021년 당시 이용 가능한 기술로는 평이한 언어로 된 유보가 기계 판독 가능하지 않다고 판결했습니다. 이는 변경될 수 있으며 연방대법원에 추가 상소가 허용되었습니다. 상업적 수집의 경우, 오늘날 이용 약관에 명시된 평이한 언어의 유보를 구속력 있는 것으로 취급하십시오. 이는 법률 자문이 아닙니다.
프록시를 사용하면 이러한 의무 중 하나라도 달라집니까?
아니요. 어떤 출구 IP를 사용하든 귀하는 수집하는 데이터의 컨트롤러로 남습니다. 뮌헨이나 밀라노의 레지덴셜 IP는 해당 페이지의 현지 버전을 제공할 뿐, 수집을 합법적으로 만들지 않습니다.
저희 측에서는 허용 사용 정책이 모든 계정에 적용됩니다. 차단됨: 뱅킹, 정부 및 결제 포털 사이트, 그리고 SMTP(이메일 발송) 포트 25, 465, 587. 우리는 요청 내용, 전체 URL 또는 페이지 데이터를 기록하지 않음. 남용 신고 및 결제 분쟁 처리를 위해 연결 메타데이터(시간, 계정, 출구 IP, 대상 호스트명, 바이트)를 최대 30일 동안 보관한 후 삭제함. 계정 번호, 주문, 충전 기록 및 트래픽 총계는 계정이 열려 있는 동안 보관하며, 이후에는 회계 규칙에서 요구하는 기간 동안만 보관함. 법률에서 요구하는 경우에만 당국에 기록을 공개함. 업스트림 네트워크 제공업체는 자체 정책에 따라 자체 로그를 보관할 수 있음. 자세한 내용은 개인정보 처리방침에 나와 있습니다.
가격 및 현지 확인을 위한 합리적인 설정은 무엇입니까?
사람이 아닌 회사 데이터를 수집하십시오: 가격, 수수료, 재고 및 배송 시간대. 리뷰어 이름, 판매자 프로필 및 연락처는 파서에서 제외하거나 저장 전에 삭제하십시오.
도시별 고정 세션에 설명된 대로 도시당 및 실행당 하나의 세션으로 속도를 적당히 유지하십시오. 첫 실행 전에 각 사이트의 robots.txt와 약관을 읽으십시오. 사이트가 자동 접근을 거부하면 수동으로 확인하거나 공식 API를 사용하십시오.
GDPR 및 프록시: 질문
EU에서 공개 데이터 수집은 합법입니까?
데이터, 목적 및 사이트 약관에 따라 다릅니다. 공개 개인정보도 여전히 GDPR의 적용을 받으며, 저작권 유보는 텍스트 및 데이터 마이닝을 제한할 수 있습니다. 이 페이지는 규칙과 지침을 나열할 뿐 귀하의 사례를 판단하지 않습니다. 이는 법률 자문이 아닙니다.
정당한 이익이 상업적 프로젝트를 포괄할 수 있습니까?
세 가지 조건이 충족되고 문서화된다면 가능합니다: 정당한 이익, 필요성, 그리고 균형 테스트. EDPB의 지침 1/2024가 각 조건을 설명합니다. 당국은 최소화 및 반대 사이트 제외와 같은 보호 장치를 통해 사례별로 평가합니다.
GDPR에 따라 robots.txt를 준수해야 합니까?
GDPR은 robots.txt를 명시하지 않습니다. CNIL은 스크래핑을 명확히 거부하는 사이트를 제외하지 않으면 수집이 사람들의 합리적 기대를 충족할 수 없다고 말합니다. EDPB와 AP는 robots.txt 준수를 보호 장치 중 하나로 나열합니다. DSM 지침에 따라 기계 판독 가능한 유보도 텍스트 및 데이터 마이닝을 제한합니다.
제 관할 당국은 어디입니까?
일반적으로 EU 내 주된 사업장 소재지 국가의 당국입니다. 각 EU 국가에는 EDPB 구성원으로 나열된 하나 이상의 당국이 있습니다. 예로는 프랑스의 CNIL, 이탈리아의 Garante, 네덜란드의 Autoriteit Persoonsgegevens가 있습니다.
가격과 배송료는 개인정보입니까?
일반적으로 회사에 속하는 경우 그렇지 않습니다. 개인 사업자의 이름이나 개인 판매자의 등록 정보와 같이 개인과 연결되면 개인정보가 될 수 있습니다. 각 필드를 확인하십시오.
EuroCity Proxies는 내 요청에 대해 무엇을 보관합니까?
우리는 요청 내용, 전체 URL 또는 페이지 데이터를 기록하지 않음. 남용 신고 및 결제 분쟁 처리를 위해 연결 메타데이터(시간, 계정, 출구 IP, 대상 호스트명, 바이트)를 최대 30일 동안 보관한 후 삭제함. 계정 번호, 주문, 충전 기록 및 트래픽 총계는 계정이 열려 있는 동안 보관하며, 이후에는 회계 규칙에서 요구하는 기간 동안만 보관함. 법률에서 요구하는 경우에만 당국에 기록을 공개함. 업스트림 네트워크 제공업체는 자체 정책에 따라 자체 로그를 보관할 수 있음.
출처 (11)
- 규정 (EU) 2016/679 (GDPR) 제4조, 제5조, 제6조, 제9조, 제14조, 제21조 및 제35조 — EUR-Lex (checked 2026-10-18)
- 디지털 단일 시장의 저작권에 관한 지침 (EU) 2019/790 제3조 및 제4조 — EUR-Lex (checked 2026-10-18)
- GDPR 제6조(1)(f)에 근거한 개인정보 처리에 관한 지침 1/2024 — European Data Protection Board (adopted 2024-10-08, checked 2026-10-18)
- ChatGPT 태스크포스의 수행 작업 보고서 — European Data Protection Board (2024-05-24, checked 2026-10-18)
- AI 모델 맥락에서의 개인정보 처리와 관련된 특정 데이터 보호 측면에 관한 의견 28/2024 — European Data Protection Board (2024-12-18, checked 2026-10-18)
- La base légale de l'intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping) — CNIL (2025-06-19, checked 2026-10-18)
- Provvedimento del 20 maggio 2024 [10020316]: Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto — Garante per la protezione dei dati personali (2024-05-20, checked 2026-10-18)
- Handreiking scraping door particulieren en private organisaties — Autoriteit Persoonsgegevens (2025-04-02, checked 2026-10-18)
- 함부르크 고등법원, AI 학습이 허용되었음을 확인 (Kneschke v. LAION) — Bird & Bird (2025-12-17, checked 2026-10-18)
- EDPB 구성원 (국가 감독 기관) — European Data Protection Board (checked 2026-10-18)
- RFC 9309: Robots Exclusion Protocol — IETF (September 2022)