데이터 동의를 서류 작업으로 — 체크박스 하나, 배너 하나, 일 년에 한 번 법무팀이 처리할 일로 — 여겨 왔다면, 이번 2주가 바로 청구서가 도착하는 시기입니다. 겁주는 이야기로서가 아니라, 제대로 읽어둘 가치가 있는 단순한 날씨의 변화로서 말입니다.
숫자 세 개와 날짜 하나
날짜부터 시작하겠습니다. 8월 2일, EU AI Act가 고위험 시스템에 대해 완전히 발효되며, 이미 알고 계신 것들 위에 새로운 벌칙의 층을 더합니다 — 가장 심각한 위반의 경우 최대 €35 million, 또는 전 세계 매출의 7%에 이릅니다. 그것은 GDPR보다 더 큰 몽둥이입니다.
이제 숫자를 보겠습니다. GDPR 누적 과징금은 €7.1 billion을 넘어섰습니다. 미국의 19개 주가 이제 포괄적 개인정보 보호법을 시행 중이며, 매년 1월마다 더 많은 주가 합류합니다. 함께 읽어보면, 그것들은 한 가지를 분명하게 말합니다. “개인정보는 나중에 처리하자”가 살아남을 수 있는 계획이던 시대는 끝났다는 것입니다.
이것이 사실은 변호사가 아니라 여러분의 데이터에 관한 이야기인 이유
이 모든 것을 “컴플라이언스”로 분류해 다른 누군가에게 넘기고 싶어집니다. 하지만 이 규칙들이 실제로 무엇을 요구하는지 들여다보면, 그것은 법률 용어가 아니라 — 데이터 위생입니다. 각 고객이 무엇에 동의했는지 보여줄 수 있습니까? 언제, 무엇에 동의했는지 증명할 수 있습니까? 누군가 동의를 철회하거나 삭제를 요청할 때, AI가 조용히 그들의 데이터를 복사해 둔 새로운 장소들까지 포함해, 모든 곳에서 그것을 실행할 수 있습니까?
그것들은 법에 관한 질문이 아닙니다. 여러분의 데이터가 정리되어 있는가에 관한 질문입니다. 고객당 하나의 깨끗하고 동의받은 레코드를 가진 비즈니스는 그 질문들에 오후 한나절이면 답합니다. 같은 고객이 다섯 개의 시스템, 세 개의 스프레드시트, 그리고 이제는 AI의 기억에까지 흩어져 있는 비즈니스는 그 질문들에 아예 답할 수 없습니다 — 그리고 바로 그 격차가 과징금으로 바뀌는 것입니다.
마찰이 아니라 토대로서의 동의
이 모든 것을 위협처럼 덜 느끼게 해주는 관점의 전환이 있습니다. 동의는 데이터를 쓰기 위해 내는 세금이 아니라 — 애초에 데이터를 안전하게 쓸 수 있게 만드는 토대입니다. 여러분이 켜는 모든 에이전트, 돌리는 모든 예측, 보내는 모든 캠페인이 그 위에 서 있습니다. 이것을 제대로 해두면 똑똑한 새 도구들이 딛고 일할 단단한 땅을 갖게 됩니다. 잘못하면, 기술이 아무리 좋아도 그 위에 지은 모든 것이 위험에 처합니다.
실천 방법은 차분하고 실행 가능합니다. 사람들이 실제로 이해하고 예라고 말할 수 있도록, 동의를 명료하게 구하세요. 언제든 증명할 수 있도록, 각 고객에 묶어 한곳에 기록하세요. 그리고 철회를 진짜로 만드세요 — 기억을 포함한 모든 시스템에 닿는 하나의 동작으로. 그것은 법률 프로젝트가 아닙니다. 여러분의 데이터에서 다른 모든 것을 더 잘 돌아가게 만드는, 바로 그 “고객당 하나의 정직한 레코드” 작업과 똑같습니다.
마감과 과징금은 무섭게 들리는데, 그러라고 만들어졌기 때문입니다. 하지만 그 밑에서 그것들은 모두를 정확히 좋은 데이터 팀이 어차피 원하던 것 쪽으로 밀어붙이고 있습니다. 무엇을 보유하고 있는지 알고, 그것을 보유해도 되는지 알고, 그것을 증명할 수 있어야 한다는 것 말입니다. 그렇게 해두면, 8월 2일은 그저 또 하나의 화요일일 뿐입니다.