이 사람에게 뉴스레터를 보내도 될까? 8개 나라·지역 수신동의 판정 도구
명함을 받은 사람에게 이메일을 보내도 될까요? 회사 웹사이트에 공개된 주소는요? 해외 고객은 어떨까요? 답은 상대방이 어디에 있는지, 주소를 어떻게 얻었는지에 따라 달라집니다. 두 가지를 고르면 보내도 되는지, 보낸다면 무엇을 해야 하는지 확인할 수 있습니다.
모든 처리는 브라우저 안에서 이루어집니다. 선택한 내용은 전송되거나 저장되지 않습니다.
판정 (한국)
보내도 됩니다
적용 법률: 정보통신망법 제50조
이유
명시적인 사전 수신동의입니다(법 제50조제1항). "광고성 정보 수신동의"라고 표시하고, 체크박스는 선택되지 않은 상태로 두며, 개인정보 수집·이용 동의와는 따로 받으세요.
모든 이메일에 넣을 것
- 제목 맨 앞에 "(광고)" 표시
- 본문에 전송자의 명칭, 이메일 주소, 전화번호, 주소
- 수신거부·수신동의 철회 방법과 링크를 한글과 영문으로 표시 (수신자 비용 무료)
기록해 둘 것
- 동의마다 날짜, 방법, 범위
- 수신동의·수신거부·동의 철회 후 14일 이내에 보낸 처리 결과 통지
- 동의한 날부터 2년마다 보낸 수신동의 확인 안내
더블 옵트인 (확인 이메일)
필수는 아닙니다. 대신 동의 처리 결과를 14일 이내에 알리고, 동의한 날부터 2년마다 수신동의 여부를 확인하세요.
이 페이지에 적은 법령과 공식 지침에 근거한 일반적인 정보이며 법률 자문이 아닙니다. 구체적인 사정에 따라 결론이 달라질 수 있으므로, 확신이 서지 않으면 변호사나 규제 기관에 확인하세요.
사용 방법
- 수신자가 있는 나라·지역과, 업무용 주소인지 일반 개인인지를 고릅니다. 영국은 법인 가입자(회사 등)와 개인사업자의 규정이 다르므로 둘 중에서 고릅니다.
- 주소를 얻은 방법을 고릅니다. 기존 고객이나 문의를 고르면 마지막으로 구매한 시기 같은 추가 질문이 나올 수 있습니다.
- 판정과 이유, 모든 이메일에 넣을 것, 기록해 둘 것이 표시됩니다. 모든 처리는 브라우저 안에서 이루어지며 아무것도 전송되지 않습니다.
판정의 의미
- 보내도 됩니다: 본인의 가입 등 보낼 근거가 있습니다. 그래도 보내는 사람 표시와 수신거부에 관한 규칙은 지켜야 합니다.
- 조건부로 보내도 됩니다: 법의 예외로 보낼 수 있지만, 기간이나 보낼 수 있는 내용 같은 조건이 붙습니다. 이유에 적힌 조건을 확인하세요.
- 위법은 아니지만 강력히 권장하지 않습니다: 금지되어 있지는 않지만 스팸 신고와 스팸함 분류를 부르기 쉽습니다.
- 보낼 수 없습니다: 보내기 전에 동의가 필요합니다.
- 나라·상황에 따라 다름: EU의 업무용 주소처럼 나라나 구체적인 사정에 따라 답이 달라집니다. 수신자가 있는 나라의 규정을 확인하세요.
나라·지역별 규정
- 한국: 명시적인 사전 수신동의가 필요합니다. 유일한 예외는 유상 거래를 통해 직접 수집한 주소로, 거래가 끝난 날부터 6개월 이내에 같은 종류의 재화·서비스를 광고하는 경우입니다. 제목 맨 앞에 (광고)를 표시하고, 2년마다 수신동의 여부를 확인해야 합니다.
- 미국: CAN-SPAM은 옵트아웃 방식이라 사전 동의가 필요 없습니다. 모든 이메일에 광고 표시(적극적 동의가 없는 경우), 실제 우편 주소, 작동하는 수신거부 방법이 필요합니다. Gmail과 Yahoo는 가입한 사람에게만 보내기를 기대합니다.
- EU: 동의가 원칙입니다. 예외는 판매 과정에서 주소를 얻은 고객에게 자사의 유사한 상품·서비스를 알리는 소프트 옵트인입니다. 업무용 주소의 취급은 나라마다 달라, 독일은 동의를 요구하고 프랑스는 직무와 관련된 B2B 이메일을 동의 없이 허용합니다.
- 영국: 개인(개인사업자 포함)에게는 동의나 소프트 옵트인(판매 및 판매 협상)이 필요합니다. 법인 가입자에게는 동의가 필요 없지만 보내는 사람을 밝혀야 하고, 실명 개인의 주소에는 UK GDPR이 적용됩니다.
- 캐나다: CASL은 명시적 동의나 묵시적 동의를 요구합니다. 구매에 의한 묵시적 동의는 2년, 문의에 의한 묵시적 동의는 6개월간 유효합니다. 명함과 공개된 주소는 그 사람의 직무와 관련된 메시지에만 적용됩니다.
- 호주: Spam Act는 명시적 동의나 추정 동의를 요구합니다. 공개된 주소는 그 사람의 직무와 관련된 메시지에만 적용되고, 주소 수집 소프트웨어와 그것으로 모은 리스트는 금지됩니다. 수신거부는 영업일 기준 5일 이내에 반영해야 합니다.
- 일본: 옵트인 방식입니다. 예외는 서면(명함 등)으로 주소를 알려 준 사람, 거래관계가 있는 사람, 거부 표시 없이 스스로 주소를 공개한 사업자입니다. 동의 기록을 보관해야 합니다.
- 대만: 스팸 규제법이 없으며 개인정보보호법이 적용됩니다. 수집할 때 마케팅 목적을 밝히고, 그 범위 안에서 쓰며, 거부하면 즉시 중단하세요.
흔한 오해
- "B2B 이메일은 동의가 필요 없다." 나라에 따라 다릅니다. 한국과 독일은 업무용 주소에도 사전 동의를 요구하고, 캐나다의 묵시적 동의는 그 사람의 직무와 관련된 메시지에만 적용됩니다.
- "한 번 구매한 사람에게는 언제까지나 보낼 수 있다." 한국의 예외는 거래가 끝난 날부터 6개월, 캐나다의 묵시적 동의는 구매 후 2년이 지나면 끝납니다.
- "수신거부 링크만 있으면 어떤 이메일이든 합법이다." 수신거부는 모든 나라에서 필요하지만, 미국 외에서는 애초에 보낼 근거도 있어야 합니다.
- "동의를 요청하는 이메일은 괜찮다." 일본 정부 가이드라인은 동의를 요청하는 이메일 자체를 광고성 이메일로 봅니다.
구매한 리스트와 수집한 주소
한국, 캐나다, 호주, 일본, 그리고 EU와 영국의 일반 개인에게는 동의 없이 구매한 리스트로 이메일을 보낼 수 없습니다(EU와 영국의 업무용 주소는 나라와 수신자에 따라 다릅니다). 한국과 호주는 프로그램으로 주소를 수집하는 것도 금지합니다. 미국에서는 위법이 아니지만, Google은 이메일 주소를 구매하지 말라고 안내하며, 구매한 리스트에 섞인 쓰이지 않는 주소와 스팸 트랩은 리스트 전체의 전달률을 떨어뜨립니다.
구독자마다 보낼 근거를 기록
Newsletter Ready는 수신동의, 명함, 기존 거래관계, 공개된 주소 등 구독자마다 이메일을 보낼 근거를 기록하며, 근거가 없는 주소는 추가하지 않습니다. EU와 영국의 조직은 가입 양식에 더블 옵트인을 쓰고, 매호에는 지역이 요구하는 푸터가 들어가며, 캐나다의 조직은 묵시적 동의가 만료되면 자동으로 발송이 멈춥니다. 한국의 조직이라면 제목의 (광고) 표시, 한글·영문 수신거부 안내, 14일 이내의 처리 결과 통지, 2년마다의 수신동의 확인 안내를 자동으로 처리합니다.
출처
- 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조(국가법령정보센터)
- FTC: CAN-SPAM Act: A Compliance Guide for Business (미국, 영어)
- 15 U.S.C. 7704 (CAN-SPAM의 요건과 가중 위반, 영어)
- Google: 이메일 발신자 가이드라인 (영어)
- ePrivacy 지침 2002/58/EC 제13조 (EU)
- GDPR (Regulation (EU) 2016/679) 제4조, 제7조, 제14조, 전문 제32항
- 독일: § 7 UWG (독일어)
- CNIL: 잠재 고객·고객 대상 전자 마케팅 (프랑스어)
- ICO: Electronic mail marketing (영국, 영어)
- Canada's Anti-Spam Legislation (S.C. 2010, c. 23) (캐나다, 영어)
- PIPEDA section 7.1 (캐나다, 영어)
- ACMA: Avoid sending spam (호주, 영어)
- Spam Act 2003 (Cth) (호주, 영어)
- 일본: 특정전자메일의 송신 적정화 등에 관한 법률 (e-Gov, 일본어)
- 일본: 총무성·소비자청 특정전자메일 송신 가이드라인 (일본어)
- 대만: 개인정보보호법 (중국어)
이 도구는 위의 법령과 공식 지침에 근거한 일반적인 정보이며 법률 자문이 아닙니다. 구체적인 사정에 따라 결론이 달라질 수 있으므로, 확신이 서지 않으면 변호사나 수신자가 있는 나라의 규제 기관에 확인하세요.