독일 연립정부, 데이터 보호 대폭 완화 추진에 따른 반발 확산

• 독일 연립정부(연합 및 사민당)가 데이터 보호 규제 완화를 위한 '현대적 데이터 보호' 개혁안을 발표함.
• 중소기업(KMU) 및 비영리 단체의 GDPR 적용 제외, 데이터 보호 책임자 감축, 연방 데이터 보호 위원회(BfDI)로의 감독 권한 집중 등이 주요 내용임.
• 전문가 및 시민단체들은 기업 규모가 아닌 데이터 처리 위험도를 기준으로 규제해야 한다고 비판하며, 정부안이 근본적인 데이터 보호를 저해할 것이라 경고함.

개혁안의 핵심 논란

• 중소기업 및 비영리 단체 면제: 독일 기업의 99% 이상이 포함되는 KMU를 GDPR 범위에서 제외하려는 계획임. 전문가들은 기업 규모와 상관없이 고도로 민감한 개인정보를 처리하는 사례가 많아 위험하다고 지적함.
• 데이터 보호 책임자 축소: 기업 내부의 데이터 보호 전문가를 줄이려는 계획에 대해, 업무 효율화보다는 책임만 가중되고 전문 지식만 상실될 것이라는 비판이 제기됨.
• 감독 기관의 중앙화: 각 연방주에 분산된 데이터 보호 감독 권한을 연방 데이터 보호 위원회(BfDI)로 집중하려 함. 이는 지역 밀착형 감독 및 상담 기능을 약화시키고 '기업 포획(Corporate Capture)'을 방어하기 어렵게 만들 수 있음.

대안 및 전문가 제언

• 위험 기반 접근: 명목상의 규모가 아닌 데이터 처리의 실제 위험성을 기반으로 의무를 조정해야 함.
• 제조사 책임 강화: IT 제품 제조 단계부터 데이터 보호를 기본값으로 설계(Privacy by Design)하도록 의무화하여 사용자 책임을 줄여야 함.
• 감독 체계 효율화: 데이터 보호 컨퍼런스의 제도화, 정보 공유를 통한 '원 포 올(One-for-all)' 원칙 도입 등 데이터 보호 당국들이 제안한 '슈투트가르트 임펄스' 모델이 대안으로 제시됨.