방침에는 '판매·공유'가 명시된 제조사가 다수

Mozilla의 조사에 따르면 상당수 커넥티드카 제조사가 개인정보방침에 운전자 데이터의 판매·공유를 명시했습니다. 조사기관은 이를 두고 "동의는 환상"이라고 평가했으며, FTC 역시 정보에 입각한 동의(informed consent)가 없었다고 지적했습니다. 다만 이는 방침상 공유 조항의 존재를 확인한 것으로, 실제 거래까지 입증한 범위는 아닙니다.

행정합의로 확정된 실제 판매는 GM뿐

FTC 발표에 따르면 행정합의로 실제 판매 행위가 공식 확인된 제조사는 GM입니다. 규제기관은 GM이 동의 없이 운전자 정보를 판매했다고 판단했고, 5년간 판매 금지에 합의했습니다. 합의 자체는 자백에 해당하지 않지만, 위반 행위에 대한 규제기관의 공식 판정이자 처분이라는 점에서 무단 판매의 유일한 확정 사례입니다.

'무단' 판단은 옵트아웃 해석에 달려 있습니다

업계는 약관과 방침의 게시를 동의로 해석하며 무단 판매 주장에 반박했습니다. 기아 방침에 따르면 회사는 CCPA상 옵트아웃 권리를 이용자에게 제공하고 있습니다. 전제는 흔들립니다 — '동의 없음'이 곧 '무단'이려면 옵트아웃 방식의 동의가 무효라는 해석이 성립해야 하는데, 이 부분은 업계와 규제·조사기관의 견해가 갈리는 지점입니다. FTC의 GM 합의가 이 해석 다툼의 방향을 정한 것으로 보기에는 아직 몇 분기의 관측이 더 필요합니다.

확정된 한 건과 일반화된 헤드라인 사이

방침상 데이터 공유를 명시한 제조사가 다수라는 점은 여러 1차 출처가 부합합니다. 반면 실제 무단 판매로 규제기관 판정까지 이른 사례는 GM 단 하나이며, 나머지 제조사를 아우르는 입증 자료는 제시되지 않았습니다. 이번 논쟁의 구조적 전환 여부, 즉 옵트아웃 모델 전반이 무효화되는지는 향후 규제기관의 추가 처분과 개인정보보호위원회 등 각국 당국의 후속 발표를 봐야 알 수 있습니다. 헤드라인의 전체적 무단 판매 단정은 실제 입증 범위를 초과한 것으로, 이 주장은 부분 사실입니다.