Google Analytics는 중국에서 작동하나요? PIPL, 국경 간 데이터, 그리고 레지던시
Google Analytics는 모든 방문자의 식별자, 기기 데이터, 대략적 위치를 수집해 중국 본토 밖 Google 서버로 보냅니다 — PIPL상의 국경 간 개인정보 이전이며, 중국 본토 리전이 없는 인프라 위에서, Great Firewall이 차단·스로틀링하는 엔드포인트 뒤에서 일어납니다. 데이터 레지던시 질문을 컴플라이언스 관점에서 살펴봅니다.
Google Analytics는 중국에서 작동하나요?
깔끔하게는 아닙니다. Google Analytics는 중국 대상 사이트에서 로딩되지만, 본토 방문자를 측정하는 것은 그들의 식별자, 기기 데이터, 대략적 위치를 중국 밖 Google 서버로 보냅니다 — PIPL이 규율하는 개인정보의 국경 간 이전 — 그리고 Google은 그 가운데 어느 것도 국내에 둘 중국 본토 리전을 운영하지 않습니다.
Google 자신의 표현으로 Analytics는 "collects the following information through the default implementation: Number of users, Session statistics, Approximate geolocation, Browser and device information,"하고 "stores a client ID in a first-party cookie named _ga to distinguish unique users."합니다. 개별 IP 주소를 "not log or store"한다는 예외는 "from EU, Switzerland, or UK users"로 쓰여 있고 — 중국이 아닙니다; 나머지 모두에게 측정 트래픽은 본토 위치가 없는 Google 인프라에서 "to Analytics servers for processing" 전달됩니다. 귀사의 중국 이용자 개인정보를 거기로 보내는 것은 PIPL상의 국경 간 이전이며(고지, 별도 동의, 이전 메커니즘), 같은 Google 엔드포인트는 본토에서 차단·스로틀링됩니다 — 그래서 데이터는 수출되는 동시에 불안정하게 수집됩니다. 아래 표는 Google 자신의 표현과 각 줄이 발동시키는 규칙입니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사의 노출은 무엇을 수집하는지, 얼마만큼인지, 이용자가 누구인지에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 함께 정리해 드립니다 →
컴플라이언스 스냅샷
- ! 모든 GA 히트는 귀사 중국 방문자의 식별자를 해외 Google 서버로 보냄
- ! 그 수출은 국경 간 개인정보 이전 — PIPL이 귀사에 적용됨
- ✕ Google은 표준 Analytics에 중국 본토 리전이나 데이터 레지던시를 운영하지 않음
- ! Google의 IP 미저장 처리는 EU·영국·스위스를 위해 마련됨 — 중국이 아님
- ✕ Google의 분석·태그 엔드포인트가 본토에서 차단·스로틀링됨
Google Analytics 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
Google Analytics는 기본적으로 모든 방문자에게서 개인정보를 수집합니다. Google 자신의 표현으로 그것은 "collects the following information through the default implementation: Number of users, Session statistics, Approximate geolocation, Browser and device information,"하고 "stores a client ID in a first-party cookie named _ga to distinguish unique users and their sessions on your website."합니다. 대략적 위치, 기기 세부, 지속적 클라이언트 ID는 개인정보이므로 — 본토 방문자를 측정한다는 것은 그의 개인정보를 다룬다는 뜻입니다. | Google — [GA4] Data collection(support.google.com), 2026-10-07 열람 |
| Google의 "IP 미저장" 보호는 중국이 아니라 유럽을 위해 쓰였습니다. Google은 Analytics가 "does not log or store individual IP addresses from EU, Switzerland, or UK users,"이며 "all IP lookups are performed on EU, Switzerland, or UK-based servers."라고 밝힙니다. 중국 본토에 대한 등가 예외는 공표되지 않았으므로, 귀사의 중국 방문자 트래픽은 다른 모든 것과 마찬가지로 Google의 일반 인프라에서 처리됩니다 — 리전 내에 보관되지 않습니다. | Google — EU, Switzerland, or UK-focused data and privacy(support.google.com), 2026-10-07 열람 |
| 본토 방문자의 측정 트래픽은 해외 Google Analytics 서버로 전달됩니다. Google: 리전 IP 조회 후 그것은 처리를 위해 "traffic to Analytics servers for processing."를 전달합니다. 그 서버는 중국 본토 밖에 있으므로, 중국 이용자의 개인정보를 거기로 보내는 것은 PIPL상의 국경 간 이전입니다 — 처리자(Google이 아니라 귀사)는 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 집니다(PIPL 제38~43조). | Google — EU, Switzerland, or UK-focused data and privacy(support.google.com), 2026-10-07 열람; PIPL 제38~43조 |
| Google은 중국 본토에 데이터센터를 운영하지 않습니다. Google 자신의 위치는 아메리카, 유럽, 아시아에 걸쳐 있고 — 아시아에서 가장 가까운 것은 "Changhua County, Taiwan,"(대만 창화현), "Inzai, Japan,", "Selangor, Malaysia"와 "Singapore" — 본토에는 없습니다. 따라서 표준 Google Analytics에는 국내 리전이 없고, 핵심정보인프라 운영자나 대량 취급자의 경우 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 인프라가 충족할 수 없는 레지던시 의무입니다. | Google Data Centers — Locations(datacenters.google), 2026-10-07 열람; PIPL 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 대상이라면, Google Analytics에 대한 결정적인 질문은 리포트가 수치로 채워지는지가 아니라 — 그 수치가 존재하기 위해 누구의 개인정보가 나라를 떠나야 하는지입니다. Analytics는 방문자의 식별자, 기기 세부, 대략적 위치를 Google 자신의 서버로 보내어 방문자를 측정하며, Google은 중국 본토 안에 리전을 운영하지 않습니다. 따라서 그것을 귀사의 본토 방문자에게 향하게 하는 것은 그들의 개인정보를 국경 너머로 수출하는 것이며 — 중국 프라이버시 법이 직접 규율하는 것 — 그동안 그것을 수집하는 Google 엔드포인트는 국내에서 차단·스로틀링됩니다. 리포팅은 쉬운 부분입니다; 데이터 레지던시가 노출이 앉는 곳입니다.
한눈에 보는 중국에서의 Google Analytics
| 무엇이 결정하나 | Google 자신의 표현으로는 |
|---|---|
| 무엇을 수집하나 | 기본적으로 Analytics는 “Number of users, Session statistics, Approximate geolocation, Browser and device information,”을 수집하고, 1차 _ga 쿠키에 지속적 클라이언트 ID를 저장합니다 — 모두 개인정보입니다. |
| 어디서 처리되나 | Google은 중국 본토에 데이터센터를 열거하지 않습니다; 그 시설은 아메리카, 유럽, 아시아(대만, 일본, 말레이시아, 싱가포르)에 걸쳐 있습니다. 본토 히트는 처리를 위해 “to Analytics servers for processing” 해외로 전달됩니다. |
| IP 예외 | Google은 “does not log or store individual IP addresses from EU, Switzerland, or UK users.” 중국에 대한 등가 문장은 없습니다 — 그 보호는 귀사의 본토 방문자에게 미치지 않습니다. |
| 레지던시 규칙 | 중국 이용자의 개인정보를 수출하는 것은 PIPL상의 국경 간 이전입니다(고지, 별도 동의, 이전 메커니즘); 핵심정보인프라 운영자와 대량 취급자는 그것을 본토에 저장해야 합니다 — 해외 Google 인프라가 할 수 없는 일입니다. |
| 도달 가능한가? | Analytics는 Google이 운영하는 도메인에서 태그를 로딩하고 히트를 보내는데, Great Firewall이 그것을 차단·스로틀링합니다 — 그래서 본토 수집은 국경 간일 뿐 아니라 불안정합니다. |
방문자를 측정한다는 것은 그의 개인정보를 다룬다는 것이다
Google Analytics는 귀사가 무언가를 추가로 수집하기를 기다리지 않습니다 — 측정 자체가 데이터 수집입니다. 자신의 문서에서 Google은 Analytics가 “collects the following information through the default implementation: Number of users, Session statistics, Approximate geolocation, Browser and device information,“하며 “stores a client ID in a first-party cookie named _ga to distinguish unique users and their sessions on your website.”라고 밝힙니다. 대략적 위치, 기기·브라우저 세부, 그리고 이용자별 지속 식별자는 중국 법상 개인정보입니다. 따라서 Analytics가 본토 방문자에 대해 도는 순간, 귀사는 그 방문자의 개인정보를 다루는 것이며 — Google에 보냄으로써 다루는 것입니다.
프라이버시 예외는 유럽을 거명한다 — 중국이 아니라
Google은 실질적인 리전 내 보호를 구축했지만, 그것은 명시적으로 지역적입니다. Analytics는 “does not log or store individual IP addresses from EU, Switzerland, or UK users,“이며 “all IP lookups are performed on EU, Switzerland, or UK-based servers before forwarding traffic to Analytics servers for processing.” 그 문장의 중국 본토 버전은 없습니다. 중국 방문자의 경우 측정 히트는 다른 모든 것과 마찬가지로 Google의 Analytics 서버로 전달되고 — 그 서버는 본토 밖에 있습니다. Google이 그 안에 데이터센터를 운영하지 않기 때문입니다. 귀사의 중국 이용자 개인정보를 거기로 수출하는 것은 PIPL상의 국경 간 이전입니다: 처리자로서 귀사는 — Google이 아니라 — 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 제38~43조에 따라 충족해야 합니다. 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 분석 백엔드가 충족할 수 없고 Analytics 내부의 어떤 설정 토글로도 바뀌지 않는 레지던시 의무입니다.
국경에서도 차단된다 — 전송의 절반
법적 문제 위에 두 번째의 더 단순한 문제가 앉습니다: Analytics가 의존하는 엔드포인트는 Google이 운영하는 것이고, Google 서비스는 중국 본토에서 차단·스로틀링됩니다. 태그가 로딩에 실패하고, 히트가 끝내 도착하지 않을 수 있으며, 귀사가 기대는 리포트는 귀사가 이해하려는 바로 그 시장을 조용히 과소 집계할 수 있습니다. 그러나 도달성은 그 질문의 전송 절반일 뿐입니다. 데이터가 통과하는 날에도, 그것은 나라를 떠남으로써 통과했습니다 — 그래서 더 빠르거나 안정적인 연결은 이전을 적법하게 만들지 않고, 데이터를 더 효율적으로 수출할 뿐입니다. 귀사가 중국에 Analytics를 쓸 수 있는지를 결정하는 절반은 네트워크가 아니라 법적 절반입니다.
이는 판정이 아니라 리스크 지도입니다: 별도 동의, 이전 메커니즘, 국내 저장, 또는 셋 다를 져야 하는지는 무엇을 수집하는지, 얼마만큼인지, 이용자가 누구인지에 따라 달라집니다 — 수치에 의존하기 전에 법률 자문과 함께 정리할 가치가 있습니다.
21YunBox의 자리 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 오늘처럼 Google Analytics를 계속 운영합니다. 저희가 더하는 것은 Google이 하지 않는 한 가지입니다: 중국 본토 안 기존 origin 앞단에 둔 ICP 비안 기반 국내 전송 — 재구축도, 두 번째 코드베이스도, 현재 스택에서의 마이그레이션도 없이. 저희 중국 팀이 귀사의 방문자 데이터가 지금 어디로 이동하는지 정리하고, 귀사의 PIPL 국경 간·데이터 레지던시 의무를 귀사의 법인과 데이터 물량에 비추어 저울질하고, 규정에 맞는 중국 프레즌스가 필요로 하는 합법적 국내 기반을 세웁니다 — 그동안 귀사의 애플리케이션과 글로벌 분석은 정확히 지금 자리에서 그대로 돕니다.
함께 읽기:
자주 묻는 질문
중국에서 Google Analytics를 쓰면 PIPL을 어기나요?
단정적인 예·아니오가 아니라 법률 자문과 함께 평가할 리스크로 보시기 바랍니다. 확실한 것: 본토 방문자를 측정하는 것은 그의 개인정보 — 대략적 위치, 기기 데이터, 지속적 클라이언트 ID — 를 중국 밖 Google 서버로 보내고, Google의 IP 미저장 처리는 중국이 아니라 EU·영국·스위스 이용자를 위해 쓰였습니다. 그 수출은 PIPL이 규율하는 국경 간 이전이므로, 처리자 — Google이 아니라 귀사 — 는 고지, 별도 동의, 이전 메커니즘을 집니다. 데이터 국내화 의무가 추가로 적용되는지는 귀사의 역할(예: 핵심정보인프라 운영자)과 데이터 물량에 따라 달라집니다.
GA4가 IP 주소를 저장하지 않는 것이 이미 중국 문제를 해결하지 않나요?
아니요. Google의 개별 IP 주소를 "not log or store"한다는 진술은 "EU, Switzerland, or UK users"로 범위가 한정되어 있고, 원시 IP가 삭제되는 곳에서도 Analytics는 여전히 대략적 위치, 기기 정보, 지속적 클라이언트 ID를 수집해 본토 밖 Google 인프라로 전달합니다. 저장되는 한 필드를 떨어뜨리는 것은 귀사의 중국 이용자 데이터를 국내에 두지 않으며, PIPL이 귀사에게 책임을 묻는 국경 간 이전을 없애지 않습니다.
21YunBox는 우리가 중국 트래픽을 규정에 맞게 측정하도록 도울 수 있나요?
예. 저희 중국 팀이 귀사의 법인, 데이터 물량, 이용자에 대해 PIPL 국경 간·데이터 레지던시 노출을 정리하고, 기존 사이트 앞단에 ICP 비안 기반 국내 전송을 세울 수 있습니다 — 그래서 합법적인 본토 내 기반이 이미 운영 중인 글로벌 분석 스택 옆에 앉습니다, 재구축도 두 번째 코드베이스도 없이. 문의하기로 구체적인 구성을 함께 다루시기 바랍니다.
