광고 없는 구독 데이터는 줄어들까

초록

본 연구는 Instagram, Facebook, X 세 플랫폼의 광고 기반 모델과 광고 없는 구독 모델에서 수집되는 개인 데이터 양을 GDPR의 접근권(Article 15)을 이용해 직접 비교한다. 데이터 다운로드 패키지(DDP)를 세 차례 수집·분석한 결과, 구독 모델 전환 후에도 광고 전용 데이터가 완전히 사라지지는 않으며 일부는 계속 보관·수집된다. 동시에 255명의 사용자 설문조사에서는 69%가 구독 모델에서는 데이터 수집이 감소해야 한다고 기대하지만, 실제로는 63%가 변화가 없을 것이라 예상한다는 인식 차이를 드러냈다. 연구는 플랫폼의 데이터 관행이 사용자 기대와 GDPR의 목적 제한·데이터 최소화 원칙 사이에 괴리를 보이며, 규제 가이드와 투명성 강화 필요성을 강조한다.

상세 분석

이 논문은 두 가지 핵심 질문(RQ1, RQ2)에 대해 실증적 방법론을 적용했다. RQ1은 “광고 기반 모델과 광고 없는 구독 모델 사이에서 플랫폼이 데이터 수집 방식을 어떻게 바꾸는가”이며, RQ2는 “사용자는 어떤 규범적·서술적 기대를 가지고 있으며, 이러한 기대가 구독 선택에 어떤 영향을 미치는가”이다.
방법론적으로 연구진은 EU 내에서 두 명의 공동 저자가 각각 Instagram, Facebook, X에 계정을 생성하고, 초기에는 광고 기반 모델을 사용한 뒤 1개월간 광고 없는 구독으로 전환하였다. 구독 기간 중 3주 차에 첫 번째 광고 없는 DDP를 요청하고, 구독 종료 후 다시 광고 기반 모델로 복귀하여 두 번째 광고 기반 DDP를 확보하였다. 이렇게 확보한 총 9개의 DDP(플랫폼당 3개)에는 수백 개의 파일이 포함되어 있었으며, 저자들은 파일을 ‘광고 전용(Ad‑only)’, ‘비광고(Non‑ad)’, ‘혼합(Mixed)’ 세 범주로 분류하였다. 표 1에 따르면 Instagram은 7개의 광고 전용 파일, Facebook은 12개, X는 6개의 광고 전용 파일을 유지했으며, 구독 전환 후에도 이러한 파일이 완전히 사라지지는 않았다. 특히 ‘혼합’ 파일에서는 광고와 서비스 개인화가 동시에 사용되는 데이터가 존재해, 목적 제한 원칙을 위반했을 가능성을 시사한다.
법적 분석에서는 GDPR 제5조(목적 제한, 데이터 최소화)와 제6조(정당한 이익) 조항을 중심으로 논의한다. 플랫폼이 ‘정당한 이익’에 근거해 광고 목적이 사라진 구독 모델에서도 동일한 데이터를 수집한다면, 필요성·비례성 테스트가 실패하게 된다. 또한, 투명성 의무(제12조)와 접근권(제15조) 행사 결과가 실제 사용자에게 충분히 전달되지 않을 경우, 실질적인 ‘알 권리’가 침해될 위험이 있다.
사용자 설문(RQ2)에서는 255명의 Prolific 참가자를 대상으로 규범적 기대(‘광고 없는 모델에서는 데이터 수집이 줄어들어야 한다’)와 서술적 기대(‘실제로 줄어들 것인가’)를 물었다. 69%가 규범적 기대에 동의했지만, 실제로는 63%가 데이터 수집량이 변하지 않을 것이라 예상했다. 이는 기대와 현실 사이의 인식 격차를 보여준다. 추가로 34%는 데이터 수집이 동일하게 유지될 경우 광고 없는 구독을 포기할 것이라고 답했으며, 이는 구독 모델의 시장 수용성에 직접적인 영향을 미친다.
결과적으로, 연구는 (1) 광고 없는 구독 모델이 일부 광고 데이터를 제거하긴 하지만, 핵심 광고 관련 데이터는 여전히 보존·수집되고 있다, (2) 사용자 기대와 플랫폼 실제 관행 사이에 큰 차이가 존재한다, (3) 현재 GDPR 적용 하에 플랫폼이 목적 제한·데이터 최소화 원칙을 충분히 준수하고 있지 않을 가능성이 높다, (4) 규제 당국은 ‘정당한 이익’ 평가 기준을 명확히 하고, 구독 모델에 특화된 투명성 가이드라인을 제공해야 함을 제안한다.