CCPA와 이메일이란?

정의

CCPA는 캘리포니아의 소비자 개인정보 보호법이에요. 2020년 1월에 시행되었고, 2020년 11월 캘리포니아 유권자들이 Proposition 24로 승인한 CPRA에 의해 크게 확대되었으며, 새로운 조항은 2023년 1월 1일부터 효력이 생겼어요. 오늘날 CCPA라고 하면 보통 CPRA로 개정된 CCPA를 의미하며, 전담 규제 기관인 California Privacy Protection Agency가 주 법무장관과 함께 이를 감독하고 집행해요.

이 법은 개인정보를 특정 소비자나 가구를 식별하거나, 그와 관련되거나, 합리적으로 연결될 수 있는 정보로 폭넓게 정의해요. 이메일 주소는 이 정의에 정확히 들어가며, 이메일 마케팅 프로그램의 기본 요소인 이름, IP 주소, 위치 정보도 마찬가지예요. 즉 CCPA는 캠페인 운영에 필요한 데이터에 그대로 적용돼요.

CCPA는 기본 태도에서 GDPR과 달라요. GDPR은 마케팅 목적으로 이메일 주소를 처리하기 전에 적법한 근거, 흔히 동의를 요구해요. CCPA는 이메일에 대한 옵트인 제도가 아니며, 캘리포니아 소비자에게 연락하기 전에 동의를 요구하지 않아요. 대신 투명성과 수집 이후에 효력이 생기는 소비자 권리들을 중심으로 구성되어 있으며, 그중 가장 대표적인 것이 개인정보 판매 또는 공유를 거부할 권리예요.

작동 방식

CCPA는 캘리포니아 소비자에게 정해진 권리를 부여하고, 적용 대상 기업이 이를 존중하도록 의무화하는 방식으로 작동해요. 열람권은 소비자가 기업이 자신에 대해 어떤 개인정보를 수집했고 어떻게 사용하는지 물을 수 있게 해 줘요. 삭제권은 예외 사항을 전제로 개인정보 삭제를 요청할 수 있게 해 줘요. CPRA는 부정확한 개인정보를 정정할 권리와 민감한 개인정보의 사용 및 공개를 제한할 권리를 추가했어요.

가장 많이 논의되는 권리는 개인정보 판매 또는 공유를 거부할 권리예요. CCPA에서 판매란 금전이나 기타 가치 있는 대가를 받고 개인정보를 공개하는 것을 말해요. CPRA가 도입한 개념인 공유는 돈이 오가지 않더라도 교차 맥락 행동 광고를 위해 개인정보를 공개하는 것을 포함해요. 리타기팅이나 유사 타깃 오디언스 구축 같은 활동이 공유에 해당할 수 있으므로 마케터에게는 중요한 부분이에요. 개인정보를 판매하거나 공유하는 기업은 소비자에게 명확한 거부 방법을 제공해야 하며, 보통 Do Not Sell or Share My Personal Information 링크를 사용해요. 소비자가 거부하면 기업은 이를 중단해야 하고, 소비자가 나중에 다시 허락하지 않는 한 재개할 수 없어요.

CCPA는 차별 금지 규정과 공개 의무를 통해서도 이메일 마케팅에 영향을 줘요. 기업은 소비자가 개인정보 권리를 행사했다는 이유로 불이익을 줄 수 없으며, 보통 개인정보 처리방침을 통해 어떤 범주의 개인정보를 왜 수집하는지 소비자에게 알려야 해요. CCPA는 일반적으로 폭넓은 사적 소송권보다는 규제 조치를 통해 집행되며, 일부 데이터 유출 사고는 주목할 만한 예외예요.

이메일 도달률에 중요한 이유

CCPA는 개인정보 보호법이며, 다른 개인정보 보호 프레임워크와 마찬가지로 도달률 기준은 아니에요. 하지만 CCPA가 장려하는 관행은 받은편지함 도달을 지키는 관행과 잘 맞아떨어져요. 둘 다 수신자를 존중하고 정확한 데이터를 유지하는 데 달려 있기 때문이에요.

거부 처리 의무를 생각해 보세요. CCPA는 거부한 소비자를 관련 처리에서 제외하도록 요구하며, 거부를 무시하고 계속 메일을 보내는 기업은 스팸 신고를 자초하게 돼요. Gmail과 Yahoo 같은 메일박스 제공업체는 스팸 신고율 상승을 강력한 부정적 신호로 보며, 신고율이 0.3퍼센트를 넘으면 발신자가 필터링이나 차단 대상이 될 수 있어요. 따라서 CCPA 요청을 신속하게 처리하면 스팸 신고가 줄어들고, 이는 도달률을 지켜 줘요.

정정권과 삭제권도 같은 방향을 가리켜요. 이런 요청을 처리하려면 정확하고 최신 상태의 연락처 데이터를 유지해야 하고, 정확한 리스트는 하드 바운스되는 죽은 주소가 적은 리스트예요. 반송률이 2퍼센트를 넘으면 발신자 평판이 손상돼요. CCPA 데이터 요청을 위한 안정적인 프로세스를 갖춘 기업은 사실상 반송을 낮게 유지하는 리스트 관리도 함께 실천하고 있는 셈이에요. 투명성에 대한 기대도 이를 강화해요. 명확한 고지는 자신이 무엇에 가입했는지 이해하고 신고 대신 참여하는 구독자를 만들어 내는 경향이 있고, 참여도는 받은편지함에 자리를 얻게 해 주는 신호예요.

VeriMails의 처리 방식

VeriMails는 이메일 검증 서비스이지 법적 컴플라이언스 제품이 아니며, 검증만으로 이메일 프로그램이 CCPA를 준수하게 되지는 않아요. 적절한 고지를 게시하고, 소비자 요청 처리 프로세스를 마련하고, 판매 또는 공유 거부를 존중하는 것은 기업의 책임이며, 구체적인 법률 문제는 자격을 갖춘 법률 전문가와 상의해야 해요. VeriMails가 기여하는 부분은 여러 CCPA 의무의 바탕이 되는 데이터 정확성이에요.

VeriMails로 리스트를 검증하면 모든 주소가 구문 검증, MX 및 DNS 확인, 수신 메일 서버와의 실시간 SMTP 핸드셰이크, 캐치올 도메인·일회용 주소·역할 기반 주소 감지까지 다층 프로세스 전체를 거쳐요. 연락처 데이터를 정확하게 유지하고 죽은 주소를 없애 두면, 캘리포니아 소비자가 자신의 정보에 대한 열람·삭제·정정 권리를 행사할 때 깨끗한 최신 데이터를 기반으로 올바르게 대응하기가 더 쉬워요. 반송률과 스팸 신고율도 낮아져요.

기업이 검증 제공업체를 이용한다면, 그 제공업체는 제출된 데이터를 검증 결과 제공 목적으로만 처리하는 서비스 제공자로 운영되어야 해요. VeriMails는 안전한 처리를 위해 설계되었으며, 검증을 위해 제출한 주소를 보관하거나 재판매하지 않아요. CSV를 업로드해 대량으로 검증하거나, 가입 정보를 저장하기 전에 확인하는 것처럼 REST API로 주소를 하나씩 확인할 수 있어요. 신규 계정은 가입 시 신용카드 없이 무료 크레딧 100개를 받고, 크레딧은 만료되지 않아요. 검증은 이메일당 0.0019달러부터, 즉 10,000 크레딧에 19달러이며, 연간 플랜은 연간 결제 시 월 $12.50부터 시작해요.

자주 묻는 질문