# GDPR 준수 프록시 사용: EU 데이터를 위한 체크리스트

> 프록시를 통한 공개 데이터 수집을 위한 GDPR 체크리스트: 제6조 제1항 (f), 최소화, EDPB 및 CNIL 스크래핑 지침, TDM 옵트아웃. KYC 없이, 암호화폐.

- URL: https://eurocityproxies.com/ko/guides/gdpr-checklist-proxy-data/
- 최종 업데이트: 2026-10-18
- Publisher: EuroCity Proxies (https://eurocityproxies.com)

프록시는 요청이 어디서 오는지를 바꿉니다. 수집하는 데이터에 대한 규칙은 바꾸지 않습니다. 이 체크리스트는 EU 데이터 보호 당국이 웹 스크래핑에 관해 발표한 내용을 따릅니다.

**빠른 답변 — 프록시를 통해 공개 데이터를 수집할 때 GDPR은 무엇을 요구하나요?**

데이터에 개인 데이터가 포함되면 법적 근거를 문서화하고(보통 GDPR 제6조 제1항 (f)의 정당한 이익), 필요한 필드만 수집하세요. 스크래핑에 반대하는 사이트는 제외하고 텍스트·데이터 마이닝(TDM) 유보를 존중하세요. **EuroCity Proxies**이(가) 2026년 10월에 읽은 EDPB, CNIL, Garante, 네덜란드 AP 지침을 바탕으로 이 체크리스트를 작성했습니다. 이는 법률 자문이 아닙니다.

> **이는 법률 자문이 아닙니다.** 이 페이지는 공개 텍스트와 지침을 링크와 함께 요약합니다. 귀하의 의무는 데이터, 목적 및 적용되는 법률에 따라 달라집니다. 개인 데이터를 수집하는 프로젝트를 시작하기 전에 변호사나 데이터 보호 책임자에게 문의하십시오.

## 누구나 온라인에서 읽을 수 있는 데이터에도 GDPR이 적용되나요?

예, 데이터가 식별 가능한 개인과 관련되는 즉시 적용됩니다. GDPR은 제4조(1)에서 개인 데이터를 정의하며, 공개되었다는 사실만으로 데이터가 그 범위에서 제외되지 않습니다. 네덜란드 감독기관(AP)은 스크래핑이 거의 항상 개인 데이터를 수집한다고 명시합니다.

일부 데이터는 일반적으로 개인 데이터가 아닙니다: 슈퍼마켓의 가격표, 배송비, 체인점의 영업시간 등입니다. 같은 페이지의 다른 데이터는 개인 데이터입니다: 리뷰 작성자 이름, 중고 거래 광고의 개인 판매자, 중개인의 전화번호, 사진 속 얼굴 등입니다. 수집하기 전에 각 항목을 매핑하십시오.

## 체크리스트에는 어떤 단계가 포함되나요?

1. **항목 매핑** — 수집할 모든 항목을 나열하고 그중 개인을 식별할 수 있는 항목을 표시하십시오. 필요 없는 항목은 제외하십시오.
2. **법적 근거 문서화** — 정당한 이익의 경우 EDPB는 세 가지 누적 조건을 제시합니다. 정당한 이익, 처리의 필요성, 그리고 관련된 사람들의 권리가 우선하지 않는다는 형량 심사입니다. 시작하기 전에 평가를 작성하십시오.
3. **최소화 및 필터링** — 제5조(1)(c)는 필요한 범위로 제한된 데이터를 요구합니다. CNIL은 사전에 정의된 정확한 수집 기준과 그 기준을 벗어나 수집된 데이터의 신속한 삭제를 요구합니다.
4. **거부하는 사이트 제외** — robots.txt, CAPTCHA 또는 이용약관을 통해 스크래핑을 거부하는 사이트는 건너뛰십시오. CNIL과 EDPB 모두 이를 보호 조치로 제시합니다.
5. **민감한 데이터 배제** — 건강, 종교, 정치적 견해 및 기타 제9조 범주에는 별도의 예외가 필요합니다. 이를 필터링하고 실수로 수집된 경우 즉시 삭제하십시오.
6. **고지 및 이의 제기 허용** — 제14조는 당사자로부터 얻지 않은 데이터를 다루며, 제21조는 이의 제기 권리를 부여합니다. CNIL은 출처 목록 공개와 거부 목록(opt-out) 유지를 제안합니다.
7. **위험이 높을 때 DPIA 실행** — 제35조는 고위험 처리에 대해 데이터 보호 영향 평가를 요구하며, AP의 스크래핑 지침에도 이 내용이 포함됩니다.
8. **저작권 유보 확인** — DSM 지침 제4조에 따른 텍스트 및 데이터 마이닝은 권리자가 온라인 콘텐츠에 대해 기계 판독 가능한 방식으로 유보한 경우 중단됩니다.

## EU 데이터 보호 기관들은 웹 스크래핑에 대해 무엇을 말했나요?

| 기관 | 문서 | 날짜 | 프록시 사용자를 위한 요점 |
| --- | --- | --- | --- |
| EDPB | 제6조(1)(f)에 근거한 처리에 관한 지침 1/2024, 협의용 버전 1.0 | 2024년 10월 8일 채택 | 처리 전에 평가 및 문서화된 세 가지 누적 조건 |
| EDPB | ChatGPT 태스크포스의 수행 작업 보고서 | 2024년 5월 24일 게시 | 웹 스크래핑을 고유한 위험이 있는 수집 단계로 취급하며 제6조(1)(f)에 따라 평가 |
| EDPB | AI 모델에 관한 의견 28/2024 | 2024년 12월 18일 채택 | 보호 조치의 예로는 robots.txt 또는 ai.txt를 준수하는 등 거부하는 사이트를 제외하는 것이 포함됨 |
| CNIL (프랑스) | 집중 자료: 정당한 이익과 웹 스크래핑을 통한 수집 | 2025년 6월 19일 | 사전에 설정된 수집 기준, 스크래핑을 거부하는 사이트 제외, 무관한 데이터 삭제, 거부 목록(opt-out) |
| Garante (이탈리아) | 생성형 AI 훈련을 위한 웹 스크래핑에 관한 정보 문서 (결정 등록부 제329호) | 2024년 5월 20일 (Gazzetta Ufficiale 제132호, 2024년 6월 7일) | 사이트 운영자를 위한 대응 조치 가능성, GDPR 의무가 아닌 선택 사항으로 제시됨 |
| AP (네덜란드) | Handreiking scraping door particulieren en private organisaties | 2025년 4월 | 스크래핑은 거의 항상 개인정보를 포함하며, robots.txt 준수가 추가 보호 장치 중 하나로 언급됨 |

## EU 저작권법은 텍스트 및 데이터 마이닝에 대해 무엇이라고 말합니까?

지침 (EU) 2019/790 제4조는 합법적으로 접근 가능한 콘텐츠의 텍스트 및 데이터 마이닝을 허용합니다. 이는 권리자가 robots.txt 규칙과 같은 기계 판독 가능한 수단을 통해 온라인 콘텐츠에 대해 해당 사용을 유보하지 않은 경우에만 적용됩니다. 제3조는 연구 기관 및 문화 유산 기관을 위한 더 넓은 예외를 추가합니다.

2025년 12월, 함부르크 고등법원은 비영리 연구 협회인 LAION이 과학 연구 TDM 예외를 원용할 수 있다고 판결했습니다. 또한 2021년 당시 이용 가능한 기술로는 평이한 언어로 된 유보가 기계 판독 가능하지 않다고 판결했습니다. 이는 변경될 수 있으며 연방대법원에 추가 상소가 허용되었습니다. 상업적 수집의 경우, 오늘날 이용 약관에 명시된 평이한 언어의 유보를 구속력 있는 것으로 취급하십시오. 이는 법률 자문이 아닙니다.

## 프록시를 사용하면 이러한 의무 중 하나라도 달라집니까?

아니요. 어떤 출구 IP를 사용하든 귀하는 수집하는 데이터의 컨트롤러로 남습니다. 뮌헨이나 밀라노의 레지덴셜 IP는 해당 페이지의 현지 버전을 제공할 뿐, 수집을 합법적으로 만들지 않습니다.

저희 측에서는 [허용 사용 정책](https://eurocityproxies.com/ko/acceptable-use/)이 모든 계정에 적용됩니다. 차단됨: 뱅킹, 정부 및 결제 포털 사이트, 그리고 SMTP(이메일 발송) 포트 25, 465, 587. 우리는 요청 내용, 전체 URL 또는 페이지 데이터를 기록하지 않음. 남용 신고 및 결제 분쟁 처리를 위해 연결 메타데이터(시간, 계정, 출구 IP, 대상 호스트명, 바이트)를 최대 30일 동안 보관한 후 삭제함. 계정 번호, 주문, 충전 기록 및 트래픽 총계는 계정이 열려 있는 동안 보관하며, 이후에는 회계 규칙에서 요구하는 기간 동안만 보관함. 법률에서 요구하는 경우에만 당국에 기록을 공개함. 업스트림 네트워크 제공업체는 자체 정책에 따라 자체 로그를 보관할 수 있음. 자세한 내용은 [개인정보 처리방침](https://eurocityproxies.com/ko/privacy/)에 나와 있습니다.

## 가격 및 현지 확인을 위한 합리적인 설정은 무엇입니까?

사람이 아닌 회사 데이터를 수집하십시오: 가격, 수수료, 재고 및 배송 시간대. 리뷰어 이름, 판매자 프로필 및 연락처는 파서에서 제외하거나 저장 전에 삭제하십시오.

[도시별 고정 세션](https://eurocityproxies.com/ko/guides/city-sessions/)에 설명된 대로 도시당 및 실행당 하나의 세션으로 속도를 적당히 유지하십시오. 첫 실행 전에 각 사이트의 robots.txt와 약관을 읽으십시오. 사이트가 자동 접근을 거부하면 수동으로 확인하거나 공식 API를 사용하십시오.

## GDPR 및 프록시: 질문

### EU에서 공개 데이터 수집은 합법입니까?

데이터, 목적 및 사이트 약관에 따라 다릅니다. 공개 개인정보도 여전히 GDPR의 적용을 받으며, 저작권 유보는 텍스트 및 데이터 마이닝을 제한할 수 있습니다. 이 페이지는 규칙과 지침을 나열할 뿐 귀하의 사례를 판단하지 않습니다. 이는 법률 자문이 아닙니다.

### 정당한 이익이 상업적 프로젝트를 포괄할 수 있습니까?

세 가지 조건이 충족되고 문서화된다면 가능합니다: 정당한 이익, 필요성, 그리고 균형 테스트. EDPB의 지침 1/2024가 각 조건을 설명합니다. 당국은 최소화 및 반대 사이트 제외와 같은 보호 장치를 통해 사례별로 평가합니다.

### GDPR에 따라 robots.txt를 준수해야 합니까?

GDPR은 robots.txt를 명시하지 않습니다. CNIL은 스크래핑을 명확히 거부하는 사이트를 제외하지 않으면 수집이 사람들의 합리적 기대를 충족할 수 없다고 말합니다. EDPB와 AP는 robots.txt 준수를 보호 장치 중 하나로 나열합니다. DSM 지침에 따라 기계 판독 가능한 유보도 텍스트 및 데이터 마이닝을 제한합니다.

### 제 관할 당국은 어디입니까?

일반적으로 EU 내 주된 사업장 소재지 국가의 당국입니다. 각 EU 국가에는 EDPB 구성원으로 나열된 하나 이상의 당국이 있습니다. 예로는 프랑스의 CNIL, 이탈리아의 Garante, 네덜란드의 Autoriteit Persoonsgegevens가 있습니다.

### 가격과 배송료는 개인정보입니까?

일반적으로 회사에 속하는 경우 그렇지 않습니다. 개인 사업자의 이름이나 개인 판매자의 등록 정보와 같이 개인과 연결되면 개인정보가 될 수 있습니다. 각 필드를 확인하십시오.

### EuroCity Proxies는 내 요청에 대해 무엇을 보관합니까?

우리는 요청 내용, 전체 URL 또는 페이지 데이터를 기록하지 않음. 남용 신고 및 결제 분쟁 처리를 위해 연결 메타데이터(시간, 계정, 출구 IP, 대상 호스트명, 바이트)를 최대 30일 동안 보관한 후 삭제함. 계정 번호, 주문, 충전 기록 및 트래픽 총계는 계정이 열려 있는 동안 보관하며, 이후에는 회계 규칙에서 요구하는 기간 동안만 보관함. 법률에서 요구하는 경우에만 당국에 기록을 공개함. 업스트림 네트워크 제공업체는 자체 정책에 따라 자체 로그를 보관할 수 있음.

## 출처

1. [규정 (EU) 2016/679 (GDPR) 제4조, 제5조, 제6조, 제9조, 제14조, 제21조 및 제35조](https://eur-lex.europa.eu/eli/reg/2016/679/oj) — EUR-Lex (checked 2026-10-18)
2. [디지털 단일 시장의 저작권에 관한 지침 (EU) 2019/790 제3조 및 제4조](https://eur-lex.europa.eu/eli/dir/2019/790/oj) — EUR-Lex (checked 2026-10-18)
3. [GDPR 제6조(1)(f)에 근거한 개인정보 처리에 관한 지침 1/2024](https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2024/guidelines-12024-processing-personal-data-based_en) — European Data Protection Board (adopted 2024-10-08, checked 2026-10-18)
4. [ChatGPT 태스크포스의 수행 작업 보고서](https://www.edpb.europa.eu/our-work-tools/our-documents/other/report-work-undertaken-chatgpt-taskforce_en) — European Data Protection Board (2024-05-24, checked 2026-10-18)
5. [AI 모델 맥락에서의 개인정보 처리와 관련된 특정 데이터 보호 측면에 관한 의견 28/2024](https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-282024-certain-data-protection-aspects_en) — European Data Protection Board (2024-12-18, checked 2026-10-18)
6. [La base légale de l'intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping)](https://www.cnil.fr/fr/focus-interet-legitime-collecte-par-moissonnage) — CNIL (2025-06-19, checked 2026-10-18)
7. [Provvedimento del 20 maggio 2024 [10020316]: Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10020316) — Garante per la protezione dei dati personali (2024-05-20, checked 2026-10-18)
8. [Handreiking scraping door particulieren en private organisaties](https://www.autoriteitpersoonsgegevens.nl/documenten/handreiking-scraping-door-particulieren-en-private-organisaties) — Autoriteit Persoonsgegevens (2025-04-02, checked 2026-10-18)
9. [함부르크 고등법원, AI 학습이 허용되었음을 확인 (Kneschke v. LAION)](https://www.twobirds.com/en/insights/2025/germany/higher-regional-court-hamburg-confirms-ai-training-was-permitted-%28kneschke-v,-d-,-laion%29) — Bird & Bird (2025-12-17, checked 2026-10-18)
10. [EDPB 구성원 (국가 감독 기관)](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) — European Data Protection Board (checked 2026-10-18)
11. [RFC 9309: Robots Exclusion Protocol](https://www.rfc-editor.org/rfc/rfc9309) — IETF (September 2022)

---

EuroCity Proxies: EuroCity Proxies는 유럽 전역의 도시 단위 타게팅을 지원하는 레지덴셜 프록시 제공업체로, 신분증 업로드 없이 암호화폐로 결제할 수 있습니다: 가정용 브로드밴드 IP를 GB 단위로 과금하며, 35개국의 103개 도시 각각에 대한 로컬 데이터 페이지를 제공합니다.