Google Ads는 중국에서 작동하나요? PIPL 국경 간 이전, 프로파일링 동의, 그리고 데이터 이전
Google Ads 전환·리마케팅 태그는 방문자의 쿠키 ID, IP 주소, 페이지 활동을 수집해 Google 해외로 보냅니다. 본토 대상에게 그것은 태그의 도달성이 끼어들기도 전에 별도 동의를 요하는 PIPL 국경 간 이전이자 제24조 프로파일링 메커니즘입니다. 노출과 합법적 국내 경로를 컴플라이언스 관점에서 살펴봅니다.
Google Ads는 중국에서 작동하나요?
본토 중국 서비스로서는 아닙니다 — Google Ads는 본토에서 운영되지 않으므로, 그 전환·리마케팅 태그는 중국 대상 페이지에서 성능까지 끌어내리는 죽은 짐이며, 태그가 여전히 해석되는 곳 어디에서든 귀사의 중국 방문자 행동 데이터를 Google 해외로 보냅니다.
Google 자신의 표현으로 태그는 "uses cookies or other identifiers (like your IP address or information you previously shared with the website)"하여 "ads based on websites you have visited,"를 제공하고, Enhanced Conversions는 더 나아가 "sending hashed first party conversion data (from your website tags or your imported offline events) to Google."합니다. 본토 방문자의 쿠키 ID, IP, 행동을 Google의 해외 서버로 라우팅하는 것은 PIPL상의 국경 간 이전(고지, 별도 동의, 이전 메커니즘)이자 제24조 프로파일링 메커니즘이며 — Google은 중국 본토 리전을 운영하지 않고, Consent Mode는 Google에 보내는 신호일 뿐 레지던시 기능이 아닙니다. 합법적 레버는 해외 픽셀을 로딩되게 하는 것이 아니라, 본토 방문자에 대해 해외 태그를 차단·억제하고 허가받은 국내 대안을 쓰는 것입니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사의 노출은 태그가 무엇을 수집하는지, 물량, 이용자가 누구인지에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 진단해 드립니다 →
컴플라이언스 스냅샷
- ✕ Google Ads는 본토 서비스로 운영되지 않음; 태그는 죽은 짐＋PIPL 리스크
- ! 태그가 해석되는 곳마다 쿠키 ID, IP, 페이지 활동을 Google 해외로 보냄
- ! 그 데이터가 중국을 떠나는 것은 PIPL 국경 간 이전 — 의무는 Google이 아니라 귀사의 것
- ! 리마케팅은 자동화 의사결정 — PIPL 제24조 투명성＋거부권 적용
- ! Consent Mode와 EU 데이터 레지던시는 신호＋EU 기능 — 중국 리전이 아님
- ✓ 21YunBox가 해외 태그를 게이트하고, 동의＋허가받은 국내 경로를 더하고, ICP 비안
Google Ads 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Google 자신의 전환 태그는 1차 데이터 — 해시된 이메일 포함 — 를 Google로 보냅니다. Google은 Enhanced Conversions를 "sending hashed first party conversion data (from your website tags or your imported offline events) to Google,"로 전환을 보완하는 것으로 설명하며, Google로 보내기 전에 이메일 주소 같은 1차 고객 데이터에 "a secure one-way hashing algorithm called SHA256"를 사용합니다. 기본 전환·리마케팅 태그도 마찬가지로 쿠키 ID, IP, 페이지 활동을 Google — 중국 본토 리전이 없는 서버 — 로 보냅니다. | Google Ads Help — About enhanced conversions(support.google.com), 2026-10-10 열람 |
| Google Ads 태그는 쿠키와 IP로 방문자를 식별·프로파일링합니다. 광고 프라이버시 페이지에서 Google은 그것이 "uses cookies or other identifiers (like your IP address or information you previously shared with the website)"하여 "ads based on websites you have visited,"를 제공하고, 그 서버 로그가 "typically include your web request, IP address, browser type, browser language."라고 밝힙니다. PIPL상 그 온라인 식별자는 개인정보이므로, 본토 방문자에게 태그를 발화시키는 것은 적법한 근거가 필요한 처리입니다. | Google — Advertising, Privacy & Terms(policies.google.com/technologies/ads), 2026-10-10 열람 |
| 그 데이터를 Google 해외로 보내는 것은 PIPL이 규율하는 국경 간 이전입니다. Google의 광고 인프라가 본토 밖에 있으므로, 중국 방문자의 쿠키 ID, IP, 행동을 거기로 라우팅하는 것은 개인정보의 국경 간 이전입니다 — 처리자(Google이 아니라 사이트 운영자인 귀사)는 고지, 국외 이전을 위한 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 집니다(PIPL 제38~40조). 비필수 추적 쿠키를 설정하고 데이터를 제3자와 공유하는 것은 그 자체로 동의가 필요합니다(제13·23조). | PIPL 제13, 23, 38~40조(국내법) |
| 리마케팅은 제24조상 프로파일링이며 — 어떤 Google 설정도 그것을 중국 거주형으로 만들지 않습니다. 어떤 광고가 어떤 이용자를 따라갈지 결정하려고 프로파일을 구축하는 것은 상업용 마케팅을 위한 자동화 의사결정이므로, PIPL 제24조는 투명성·공정성 의무와 개인적 특성에 의한 타기팅을 거부할 권리를 더합니다. Google Consent Mode는 동의 신호만 전달하고("The tags send the consent states to Google") EU/영국 데이터 레지던시는 유럽 기능이며; 어느 것도 중국 본토 리전이 아닙니다. 핵심정보인프라 운영자나 대량 취급자의 경우 중국 개인정보는 국내에 남아야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). | PIPL 제24, 40조; 사이버보안법 제39조(구 제37조); Google consent mode 문서 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
팀이 중국에서 Google Ads에 대해 묻는 질문은 보통 태그가 여전히 발화하는지 — 전환·리마케팅 스니펫이 로딩되고 수치가 돌아오는지 — 입니다. 본토 대상에게 그것은 잘못된 시험입니다. Google Ads는 중국 본토에서 서비스로 운영되지 않고, 스니펫이 호출하는 광고·태그 엔드포인트는 국내에서 안정적으로 도달되지 않으므로, 중국 대상 페이지에서 그 태그는 죽은 짐 — 귀사 페이지가 기다리지만 통제하지 못하는 제3자 요청, 본토 방문자에게 멈추거나 타임아웃되면서 아무 측정도 돌려주지 않는 것 — 입니다. 더 깊은 문제는 그 태그가 하도록 만들어진 것입니다: 해석되는 곳 어디에서든, 그것은 행동 개인정보를 수집해 Google 해외로 보냅니다. 중국 프라이버시 법상 그것은 한꺼번에 세 가지입니다 — 개인정보의 국경 간 이전(PIPL 제38~40조), 자동화 의사결정·프로파일링 메커니즘(제24조), 그리고 별도의 고지된 동의를 요하는 행동 추적(제13·23조).
한눈에 보는 중국에서의 Google Ads
| 무엇이 결정하나 | Google Ads 자신의 표현으로는 — 그리고 중국의 법 |
|---|---|
| 태그가 무엇을 수집하나 | Google Ads 전환·리마케팅 태그(Google 태그, gtag.js)는 페이지 활동, 클릭, 전환을 기록하고 쿠키와 식별자를 읽습니다. Google은 그것이 "uses cookies or other identifiers (like your IP address or information you previously shared with the website)"하며, 그 서버 로그가 "typically include your web request, IP address, browser type, browser language."라고 밝힙니다. PIPL상 그 온라인 식별자는 개인정보입니다. |
| 어디로 가나 | Google로. Enhanced Conversions는 심지어 "sending hashed first party conversion data (from your website tags or your imported offline events) to Google."로 작동합니다. Google은 중국 본토 리전을 운영하지 않으므로, 중국 방문자의 데이터를 거기로 수집하는 것은 PIPL상의 국경 간 이전(数据出境)입니다 — 고지, 별도 동의, 이전 메커니즘(제38~40조). |
| 광고용 프로파일링 | 리마케팅은 "ads based on websites you have visited"를 제공합니다 — 상업용 마케팅에 쓰이는 자동화 의사결정. PIPL 제24조는 투명성·공정성 의무를 더하고, 개인의 특성에 근거하지 않는 진정한 옵션, 또는 거부할 쉬운 방법을 요구합니다. |
| 동의 | 비필수 추적 쿠키를 설정하는 것과 데이터를 국외로 보내는 것 각각에 적법한 근거가 필요합니다 — 행동 광고의 경우 태그 발화 전에 확보한 동의(제13조), 제3자에게 데이터를 제공하는 별도 동의(제23조), 그리고 국외 이전에 대한 또 하나의 별도 동의. Google Consent Mode는 그 선택을 Google에 전달할 뿐("The tags send the consent states to Google")이며; 중국 데이터 레지던시 기능이 아닙니다. |
| 도달성은 축이 아니다 | 엔드포인트가 본토에서 불안정하다는 것은 결정이 아니라 전송의 문제입니다. 합법적 조치는 본토 방문자에 대해 해외 태그를 차단·억제하고, 여전히 중국 이용자에게 닿아야 하는 곳에서는 허가받은 국내 광고·분석 대안을 쓰는 것 — 반면 태그를 지닌 중국 대상 사이트는 여전히 ICP 비안과 국내 전송이 필요합니다. |
Google Ads 태그가 실제로 무엇을 보내나 — 그리고 어디로
Google Ads는 Google의 2018년 리브랜드에서 AdWords를 흡수한 광고주 브랜드입니다; 옛 DoubleClick 광고주 제품은 이제 Google Marketing Platform(Display & Video 360, Campaign Manager 360, Search Ads 360) 안에 있고, 전환·리마케팅 태그는 여전히 google.com과 doubleclick.net에서 광고 쿠키를 설정·판독합니다. 무엇이라 부르든 메커니즘은 같습니다: 귀사 페이지의 스니펫 — Google 태그, gtag.js — 이 방문자가 하는 것을 지켜보고 Google에 보고합니다.
그것이 보고하는 것은 개인정보입니다. 광고 프라이버시 페이지에서 Google은 그것이 “uses cookies or other identifiers (like your IP address or information you previously shared with the website)“하여 “ads based on websites you have visited,“를 제공하며, 보관하는 서버 로그가 “typically include your web request, IP address, browser type, browser language.”라고 밝힙니다. Enhanced Conversions를 켜면 태그는 더 나아가 “sending hashed first party conversion data (from your website tags or your imported offline events) to Google”하며 — “a secure one-way hashing algorithm called SHA256 on your first party customer data, such as email addresses, before sending to Google.”를 적용합니다. 쿠키 ID, IP 주소, 페이지 활동, 전환, 그리고 — 그 기능으로 — 해시된 이메일: 그 전부가 Google로 흐릅니다.
그리고 Google의 인프라는 해외에 있습니다. Google은 중국 본토에 데이터센터를 운영하지 않으므로, 이 가운데 어느 것도 안착할 국내 리전이 없습니다 — 그것이 이 하위 유형을 양날로 만듭니다. Google Ads가 본토에서 운영되지 않고 그 엔드포인트가 국내에서 불안정하기 때문에, 태그는 자주 아무것도 돌려주지 않습니다: 그래도 매 본토 페이지 로드마다 멈추거나 실패한 제3자 요청의 비용을 치르는 죽은 짐. 그러나 죽은 짐이 무해하지는 않습니다. 호출이 완료되는 모든 방문자, 네트워크, 경로에서 그것은 이미 개인정보를 수집했고 그것을 중국 밖으로 옮기기 시작했습니다. 귀사는 측정을 얻지 못한 채 책임을 집니다.
그것은 국경 간 이전이자 프로파일링 메커니즘이다 — PIPL상
데이터가 어디로 가는지가 법을 결정합니다. Google의 광고 인프라가 본토 밖에 있으므로, 중국 방문자의 쿠키 ID, IP 주소, 행동을 거기로 보내는 것은 중국 개인정보 보호법(PIPL)상 개인정보의 국경 간 이전입니다. 처리자 — Google이 아니라 사이트 운영자인 귀사 — 는 세 가지를 집니다: 개인에게 고지, 사이트 이용에 대한 일반 동의와 구별되는 국외 이전을 위한 별도 동의, 그리고 적법한 이전 메커니즘 하나: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~40조).
동의는 국경에서 시작되지 않습니다. 비필수 추적 쿠키를 설정하는 것 자체에 적법한 근거가 필요하며, 행동 광고의 경우 그것은 태그 발화 전에 확보한 고지된 동의(제13조)입니다; 그 방문자 데이터를 Google과 광고 생태계에 넘기는 것은 제3자에게 개인정보를 제공하는 것으로, 제23조상 자체 고지와 별도 동의가 필요합니다. 그 셋을 조용히 다 하는 단일 쿠키 배너는 그것들을 해소하지 못합니다.
그다음 프로파일링 자체가 있습니다. 어떤 광고가 어떤 이용자를 따라갈지 결정하려고 행동 프로파일을 구축하는 것은 PIPL 제24조가 규율하는 것의 교과서적 사례입니다 — 정보 푸시와 상업용 마케팅에 쓰이는 자동화 의사결정. 이 조항은 과정이 투명하고 결과가 공정할 것을, 그리고 개인을 겨냥한 마케팅에는 그들의 개인적 특성에 근거하지 않는 옵션 또는 거부할 편리한 방법을 제공할 것을 요구합니다. 프로파일로만 타기팅할 줄 아는 캠페인은 그 자체로 그것을 충족하지 못합니다.
Google Consent Mode는 이 가운데 어느 것도 해소하지 못합니다. 그것은 레지던시 통제가 아니라 신호입니다: Google의 표현으로 “The tags send the consent states to Google,” 방문자의 선택을 전달해 태그가 동작을 조정하게 할 뿐 — 데이터는 여전히 Google로, 해외로 갑니다. EU·영국·스위스 데이터 레지던시 옵션은 유럽 기능이지 중국 본토 리전이 아닙니다. 그리고 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 생성된 개인정보는 중국에 저장되어야 합니다 — 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고, 실질은 불변); PIPL 제40조 — 동의·리전 설정을 어떻게 튜닝하든 해외 광고 인프라가 충족할 수 없는 의무입니다.
해외 태그를 도달 가능하게 만드는 것은 잘못된 해법이다 — 무엇이 실제로 통하나
태그가 본토에서 실패하는 것을 보면, 어떻게든 해외 엔드포인트를 로딩되게 할 방법을 찾고 싶어집니다. 중국 대상에게 그것은 정확히 거꾸로입니다. Google Ads 태그가 중국 내부에서 Google에 닿도록 강제하는 것은 문제를 고치지 않습니다 — 그것은 법이 염려하는 비동의 국경 간 이전과 프로파일링을 완성하여, 잠재 책임을 매 본토 방문자에 대한 실책임으로 바꿉니다. 규정에 맞는 방향은 반대입니다.
본토 방문자에 대해 해외 태그를 차단·억제하십시오. 엣지에서 중국 대상을 감지해 그것에서 Google Ads 전환·리마케팅 태그를 보류하여, 적법한 근거 없이 어떤 행동 데이터도 설정·전송되지 않게 하고; 태그는 그것이 속한, 동의받은 범위 밖 대상에게만 제공하십시오. 프로파일된 마케팅을 거부할 제24조 권리를 존중하고, 무엇이 발화하기 전에 별도 동의를 확보하십시오. 여전히 중국 이용자에게 실제로 닿는 측정이나 광고가 필요한 곳에서는, 해외 태그 대신 허가받은 국내 광고·분석 대안 — 데이터가 본토에서 적법한 근거로 처리·저장되는 국내 플랫폼 — 을 통해 라우팅하십시오. 여기서 현지화란 같은 해외 태그를 다른 경로로 중국에 향하게 하는 것이 아니라, 비동의 해외 수출을 멈추고 그것을 규정에 맞는 국내 경로로 대체하는 것을 뜻합니다.
이 가운데 어느 것도 Google Ads가 중국에서 금지된다는 판정이 아닙니다. 리스크 지도입니다: 어떤 의무가 실제로 적용되는지는 귀사의 태그가 무엇을 수집하는지, 데이터 물량, 중국 법상의 역할, 그리고 이용자가 누구인지에 따라 달라집니다 — 중국 캠페인이 그 가운데 어느 것에 의존하기 전에 법률 자문과 함께 구체적인 사항을 매듭지으십시오.
합법적 경로 — 진단, 현지화, 전송
중국 대상에게 광고와 측정을 운영하는 규정에 맞는 방법이 있으며, 그것은 법적 질문을 기술적 질문과 분리하는 데서 시작합니다.
먼저, 진단(map). 저희 중국 컴플라이언스 팀이 귀사의 본토 대상 페이지에서 어떤 광고·추적 태그가 발화하는지 — Google Ads 전환·리마케팅 태그와 그 곁에 실린 모든 것 — 목록화하고, 각각에 대해 어떤 행동 개인정보를 해외로 보내는지와 어디서 적법한 근거가 없는지를 도표화합니다: 태그 발화 전에 져야 할 동의·고지, 제3자 제공과 국경 간 이전이 각각 요하는 별도 동의, 프로파일된 마케팅에 져야 할 제24조 옵션, 그리고 데이터 수출 안전성 평가나 국내 저장 의무가 작동하는 곳. 법적 결론은 귀사의 법률 자문과 매듭짓고; 저희는 그것을 떠받치는 기술적 그림을 세웁니다.
그다음 현지화(localize). 저희는 본토 방문자에 대해 해외 태그를 차단·억제·지연하고 동의와 거부권을 존중하여, 비동의 수출이 그저 멈추게 합니다 — 그리고 여전히 중국 이용자에게 닿아야 하는 곳에서는, 각 방문자의 프로파일을 기본값으로 Google에 보내는 대신 데이터가 본토에서 처리·저장되는 허가받은 국내 대안 위에 합법적 국내 경로를 세웁니다. 그 형태는 로딩되도록 강제된 해외 태그가 아니라 규정에 맞는 국내 패턴입니다.
그다음 전송(deliver). 태그를 지닌 중국 대상 사이트는 본토의 공개 인터넷 서비스이므로 ICP 비안과 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 스택 앞단에, 재구축도 리플랫폼도 없이. 그 결과는 중국의 이용자를 위해 합법적이고 규정에 맞게 돌아가는 사이트와 측정 구성입니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다: 남아야 하는 것은 국내에 두고, 떠나서는 안 되는 것은 멈추고, 나머지는 공개적으로 전송합니다.
함께 읽기:
자주 묻는 질문
Google Ads는 중국 본토에서 작동하나요?
본토 서비스로서는 아닙니다. Google Ads는 중국 본토에서 운영되지 않고 그것이 호출하는 광고·태그 엔드포인트는 국내에서 안정적으로 도달되지 않으므로, 중국 대상 페이지에서 전환·리마케팅 태그는 죽은 짐 — 귀사 페이지가 기다리지만 통제하지 못하는 제3자 요청으로, 멈추거나 타임아웃되면서 아무 측정도 돌려주지 않습니다. 더 깊은 문제는 태그가 해석되는 곳에서는 이미 방문자의 행동 데이터를 수집해 Google 해외로 보내기 시작했다는 것 — PIPL상 비동의 국경 간 이전이자 프로파일링 메커니즘입니다. 법률 자문과 함께 평가할 리스크로 다루십시오; 합법적 조치는 본토 방문자에 대해 해외 태그를 차단·억제하고 허가받은 국내 대안을 쓰는 것이지 해외 엔드포인트를 로딩되게 하는 것이 아닙니다.
Google Consent Mode나 EU 데이터 레지던시가 Google Ads를 중국에 대해 PIPL 규정에 맞게 만드나요?
아니요. Consent Mode는 데이터 레지던시 통제가 아니라 동의 신호입니다 — Google의 표현으로 "The tags send the consent states to Google,"이므로 행동 데이터는 여전히 Google 해외로 흐릅니다. EU·영국·스위스 데이터 레지던시 옵션은 유럽 기능이며; 그중 어느 것도 중국 본토 리전이 아니고, 국경 간 이전이나 PIPL이 요하는 별도 동의에 적법한 근거를 제공하지 않습니다. 중국 이용자의 데이터를 국내에 두는 것은 동의·리전 설정을 어떻게 튜닝하든 해외 광고 인프라가 충족할 수 없는 의무입니다.
21YunBox는 우리가 중국에 광고를 규정에 맞게 운영하도록 도울 수 있나요?
예. 저희 중국 컴플라이언스 팀이 귀사의 본토 대상 페이지에서 어떤 광고·추적 태그가 발화하고 각각이 무엇을 해외로 보내는지 진단하고, 본토 방문자에 대해 해외 Google Ads 태그를 차단·억제하고, 동의와 제24조 거부권을 구축하며 — 여전히 중국 이용자에게 닿아야 하는 곳에서는 합법적·허가받은 국내 광고·분석 대안을 사이트 자체의 ICP 비안 기반 국내 전송과 함께 세웁니다. 이미 운영 중인 글로벌 스택은 그대로 남고; 바뀌는 것은 비동의 해외 수출이 멈춘다는 것입니다. 문의하기로 구체적인 구성을 함께 다루시기 바랍니다.
