2026년 광고주를 위한 미국 개인정보 규정
미국에는 여전히 연방 개인정보 보호법이 없지만, 2026년에도 주 단위 지형은 넓어졌습니다. 인디애나, 켄터키, 로드아일랜드의 법률이 1월 1일 시행되면서 포괄적 개인정보 보호법을 둔 주는 20곳이 되었습니다. 역시 2026년 1월 1일 시행된 캘리포니아의 개정 CCPA 규정은 위험 평가, 사이버보안 감사, 자동화된 의사결정 기술에 관한 권리를 추가합니다. 광고주가 실무적으로 할 일은 고객이 있는 모든 주에서 타기팅 광고에 대한 거부(옵트아웃) 요청을 처리하고, 오디언스 데이터의 사용 방식을 기록하는 것입니다.
핵심 발견
- 1
인디애나, 켄터키, 로드아일랜드의 포괄적 개인정보 보호법이 2026년 1월 1일 시행되어 총 20개 주가 되었습니다.
2차 출처. 범위: 미국, 주 입법 현황 트래커, 기준일 . [1]
- 2
로드아일랜드 법은 소비자 35,000명 이상, 또는 매출의 20% 넘게를 개인정보 판매로 얻는 경우 10,000명 이상의 데이터를 처리하는 사업자에 적용됩니다.
2차 출처. 범위: 로드아일랜드, 주 입법 현황 트래커, 기준일 . [1]
- 3
2025년 7월 채택되고 2025년 9월 승인된 캘리포니아의 개정 CCPA 규정은 2026년 1월 1일 시행되었으며, 위험 평가, 사이버보안 감사, ADMT를 다룹니다.
문서화됨: 공식 출처. 범위: 캘리포니아, CPPA, 기준일 . [2]
- 4
코네티컷, 아칸소, 유타의 추가 주법 개정안은 2026년 7월 1일 시행됩니다.
2차 출처. 범위: 미국, 주 입법 현황 트래커, 기준일 . [1]
방법과 한계
- 질문
- 2026년 미국 개인정보 보호법에서 광고주의 타기팅과 측정 방식에 영향을 주는 변화는 무엇입니까?
- 대상 독자
- 미국 매체를 구매하는 퍼포먼스 및 CRM 담당 책임자.
- 걸려 있는 의사결정
- 미국 캠페인의 거부 요청 처리, 데이터 매핑, 측정을 설정하는 방법.
- 출처
- 주별 개인정보 보호법 현황 트래커, 캘리포니아 개인정보보호청 규칙 제정 페이지 및 규정 원문, 새로 시행된 3개 주법에 관한 로펌 브리핑.
- 기간
- 2026년 10월 18일 기준으로 공개되어 열람한 공식 및 법률 자료.
- 시장
- 미국, 캘리포니아 세부 사항 포함.
- 정의
- 타기팅 광고: 대부분의 주법 정의에 따르면, 서로 관련 없는 사이트나 앱에서 수집한 개인정보를 이용해 선택한 광고.
- ADMT: 캘리포니아 규정에서 정의한 자동화된 의사결정 기술.
- 한계
- 주법마다 적용 기준과 정의가 다르며, 이 요약은 모든 개정 사항을 나열하지 않습니다.
- 이 내용은 법률 또는 세무 자문이 아닙니다. 귀사의 의무 사항은 해당 시장의 자격을 갖춘 전문가에게 확인하십시오.
2026년의 주별 지형
2차 출처
인디애나, 켄터키, 로드아일랜드는 2026년 1월 1일 포괄적 개인정보 보호법을 둔 주 목록에 합류했습니다. 세 주 모두 버지니아 모델을 따르며, 소비자에게 타기팅 광고와 개인정보 판매를 거부할 권리를 부여합니다. 로드아일랜드의 적용 기준은 많은 중견 기업을 포함할 만큼 낮습니다.
코네티컷, 아칸소, 유타의 개정안이 2026년 7월 1일 뒤이어 시행되며, 그중 여러 건이 미성년자 데이터 규정을 강화합니다.
캘리포니아: 평가, 감사, ADMT
문서화됨: 공식 출처
캘리포니아 개인정보보호청(CPPA) 이사회는 2025년 7월 24일 개정 규정을 채택했고, 이 규정은 2025년 9월 22일 승인되어 2026년 1월 1일 시행되었습니다. 규정은 일정 요건의 사업자에게 위험 평가와 연례 사이버보안 감사를 요구하고, 소비자에게 자동화된 의사결정 기술의 일부 활용에 대해 정보 접근권과 거부권을 부여합니다. 감사 기한은 단계적으로 적용되며, 최대 규모 사업자의 첫 보고서는 2028년 4월부터 제출해야 합니다.
캠페인에서 바꿔야 할 사항
FOCUSADS 견해
- 캘리포니아 방문자에 한정하지 말고 모든 사이트에서 Global Privacy Control과 거부 신호를 존중하십시오.
- 어떤 오디언스가 자사 고객에서 나오고 어떤 오디언스가 서드파티에서 나오는지 매핑하십시오.
- 승인된 전환 API를 통해 CRM 성과를 플랫폼에 다시 보내, 최적화가 사이트 간 추적에 덜 의존하게 하십시오.
- ADMT 관련 요청이 들어올 경우에 대비해 어떤 오디언스·입찰 결정이 자동화되어 있는지 기록하십시오.
저희가 보는 기회
FOCUSADS 견해
사이트 간 신호가 줄어들면서 예산은 자체 퍼스트파티 오디언스를 가진 채널로 이동합니다. 리테일 미디어 네트워크, 로그인한 시청자가 있는 커넥티드 TV, 그리고 검색입니다. CRM 데이터가 잘 정리된 광고주는 플랫폼이 보고한 전환이 아니라 실제 성과를 기준으로 이 채널들을 측정할 수 있습니다.
저희 방법론과의 연결: FOCUSADS가 시장별로 채널을 심사하는 방식
참고 자료
- All of the comprehensive privacy laws that take effect in 2026, MultiState, 열람일
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, 열람일
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, 열람일
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, 열람일