미국 내 위치 데이터 추적 규제 현황과 향후 과제

• 상업적 위치 추적에 대한 규제가 확산 중이나, 기존 법안에는 여전히 상당한 허점이 존재함.
• 코네티컷, 메릴랜드, 뉴저지, 오리건, 버지니아주가 위치 데이터 판매를 금지하는 등 진전을 보임.
• 모든 법안이 개인의 소송 권리(Private Right of Action)를 보장하지 않아 실효성 문제가 제기됨.

위치 정보 추적의 위험성

• 위치 데이터는 단순히 방문 장소를 넘어 개인의 건강 관리, 종교적 신념, 정치적 참여 성향 등을 노출할 위험이 있음.
• 데이터 브로커는 이러한 정보를 수집하여 광고 업체나 정부 기관, 타인에게 판매하며, 이는 범죄 수사나 사생활 침해의 도구로 악용됨.
• 모바일 앱의 광고 SDK(Software Development Kit)가 사용자 동의 없이 위치 정보를 수집하는 사례가 빈번함.

최근 주별 입법의 성과와 한계

• 5개 주 모두 정밀 위치 데이터 판매를 명시적으로 금지하고 있으며, 특정 장소에 국한되지 않는 포괄적인 위치 보호를 도입함.
• 메릴랜드는 데이터 처리에 대해 '엄격히 필요한 경우'로 제한하는 강력한 최소화 원칙을 적용함.
• 코네티컷과 뉴저지는 데이터 처리에 앞서 사용자의 명확한 동의를 요구하는 방식을 택함.

향후 입법 방향 및 과제

• 소송 권리 보장: 소비자가 직접 기업의 위반 사항을 법정에서 다툴 수 있는 권리와法定 손해배상 조항이 필수적임.
• '프라이버시 비용' 차단: 사생활 보호를 이유로 더 높은 가격을 요구하거나 서비스 품질을 낮추는 이른바 '프라이버시 대가 지불' 관행을 완전히 금지해야 함.
• 다크 패턴 규제: 사용자의 자율적인 결정을 방해하는 교묘한 UI/UX 설계 관행을 규제 대상에 포함시켜야 함.