지역 데이터 법규로 인해 모든 기업이 동의 및 선호도 센터를 구축해야 함에 따라, 이는 법적 형식성을 넘어 설계된 브랜드 경험으로 진화하고 있습니다.
'경험으로서의 동의(Consent as Experience)'는 쿠키 배너, 옵트인 프롬프트, 환경설정 센터를 방어적인 법률 텍스트가 아닌 의도적인 브랜드 터치포인트로 재설계하는 것을 의미합니다. 수락을 요구하는 복잡한 팝업 대신, 이 상호작용은 어떤 데이터가 수집되는지, 그 이유는 무엇인지 설명하고, 브랜드 고유의 목소리로 고객에게 실제적이고 세분화된 통제권을 부여합니다.
이러한 변화는 규제에 의해 강제되고 있습니다. 아랍에미리트의 2021년 연방 법령 제45호 개인 데이터 보호법과 2024년 9월 14일부터 전면 시행된 사우디아라비아의 개인 데이터 보호법은 EU의 GDPR과 함께 명확하고 정보에 기반하며 철회 가능한 동의를 요구하고 있습니다. 이러한 화면을 어쨌든 구축해야 하는 기업들은 이 요구사항을 단순한 체크박스가 아닌 디자인 자산으로 취급하기 시작했습니다.
잘 구현되면, 이는 브랜드가 고객과 나누는 첫 번째 솔직한 대화가 되며, 이후의 모든 것을 형성하는 초기 신뢰 신호가 됩니다.
Why we think it'll come up
Regional law now mandates granular consent
UAE PDPL (2021) and Saudi PDPL (fully enforceable since 14 September 2024) both require specific, informed consent and the ability to withdraw it easily — not a single blanket accept button. That legal floor is what's pushing consent design onto the CX agenda in a market that previously treated it as a Western compliance import.
The banner became the first brand impression
Because consent prompts now appear before most other content, they are frequently a customer's first interaction with a brand's tone and intent. A dense legal wall or a dark-pattern-heavy 'accept all' button sets an early, damaging expectation about how the relationship will go.
Preference centres are replacing one-off pop-ups
Leading organisations are moving from a single accept/reject moment to persistent, revisitable preference centres — letting customers adjust what's shared as their relationship with the brand evolves, rather than forcing one irreversible decision at signup.
What it changes for customer experience
For customers
Clearer choice over what personal data is used and why, with the ability to change their mind without hunting through settings menus or contacting support.
For business
Consent screens designed for clarity see higher opt-in rates for legitimate personalization, because customers who understand the trade-off are more willing to accept it.
For CX & operations
Legal, design and CX teams must co-own a touchpoint that was previously legal's alone — requiring new governance and a shared language for what 'good consent' looks like.
Industries on the front line
아무도 설계하지 않은 팝업
현재 걸프 지역에서 운영되는 모든 조직은 동의 화면을 표시해야 합니다. 하지만 거의 아무도 이를 설계하지 않았습니다. 기본적으로 법률 고문이 작성하고 경험을 고려하는 누구의 승인도 받지 않은 법적 고지 사항을 고객 여정의 맨 앞에 붙여 넣고, 브랜드가 고객에게 보여주고 싶어 하는 다른 어떤 것도 보기 전에 100%의 방문객에게 보여주는 방식이었습니다. 이는 설계되지 않은 채 방치하기에는 이상한 부분입니다.
2024년 9월 14일부터 전면 시행되는 UAE의 연방 법령 제45호(2021년)와 사우디아라비아의 PDPL은 모두 구체적이고, 정보에 기반하며, 철회 가능한 동의를 요구합니다. 이는 단순히 숨겨진 체크박스 하나로 해결될 문제가 아닙니다. 두 법률 모두 훌륭한 디자인을 요구하지는 않습니다. 그러나 두 법률 모두 2018년부터 유럽에서 GDPR이 만들어낸 것과 동일한 강제 기능을 생성합니다. 즉, 관계의 시작점에서 필수적이고 가시성이 높은 순간을 만듭니다. 이 순간을 어떻게 활용할지는 이제 우연이 아닌 선택의 문제입니다.
동의 화면은 고객이 시작을 요청하지 않은 대화의 첫 문장입니다. 이 화면이 브랜드에 대해 말하는 내용은 이후 모든 것의 분위기를 결정합니다.
이것이 법률 텍스트가 아닌 경험으로 간주되는 이유
행동 과학은 대부분의 동의 배너가 악용하는 것을 선택 설계(choice architecture)라고 부릅니다. 눈에 띄는 녹색 '모두 동의' 버튼 옆에 회색으로 표시된 찾기 어려운 '환경 설정 관리' 링크는 고객이 최대 데이터 공유를 하도록 유도하기 위해 설계된 기본값입니다. 이는 수락률을 높인다는 좁은 의미에서는 효과적입니다. 또한 고객에게 첫 상호 작용에서 브랜드가 자신에게 마찰을 가할 의향이 있음을 가르칩니다.
이러한 교훈은 누적됩니다. 손실 회피(loss aversion)와 감정 휴리스틱(affect heuristic)은 초기 부정적인 인상이 불균형적으로 큰 영향을 미친다는 것을 의미합니다. 동의하도록 속았다고 느끼는 고객은 '자신에게 이익이 된다'는 개인화에 대한 모든 후속 주장을 불신할 준비가 되어 있습니다. 반대로, 실제적이고 명확한 선택(평이한 언어, 세분화된 토글, 나중에 마음을 바꿀 수 있는 가시적인 방법)을 제공하는 동의 흐름은 단일 제품 기능이 사용되기 전부터 역량과 존중을 나타냅니다.
이것이 법적 최소 요구 사항보다 프레이밍이 더 중요한 이유입니다. 두 개의 동의 화면은 동일한 법규를 충족하면서도 정반대의 고객 반응을 이끌어낼 수 있습니다. 하나는 가능한 한 빨리 제거해야 할 장애물로 읽히고, 다른 하나는 브랜드가 원하는 관계에 대해 신중하게 생각했음을 보여주는 증거로 읽힙니다. 그 차이는 법적 요구 사항 자체가 아니라 법적 요구 사항 위에 겹쳐진 디자인 결정에 전적으로 달려 있습니다.
일회성 배너에서 살아있는 환경 설정 센터로
더 정교한 변화는 구조적입니다. 단일 동의 이벤트를 고객이 다시 방문할 수 있는 영구적인 환경 설정 센터로 대체하는 것입니다. UAE와 사우디아라비아의 규정은 동의를 제공하는 것만큼 쉽게 철회할 수 있는 능력을 명시적으로 요구하며, 이는 일회성 팝업으로는 제공할 수 없습니다. 살아있는 설정 페이지는 이를 가능하게 하며, 법적 의무를 지속적인 접점으로 전환합니다.
- 전체 또는 없음 토글 대신 세분화된 범주 — 마케팅, 분석, 타사 공유를 별도로 표시
- 각 범주가 고객에게 실제로 무엇을 변경하는지에 대한 평이한 언어 설명, 단순히 법적 범주 이름이 아님
- 선택 사항을 다시 방문하고 조정할 수 있는 가시적이고 영구적인 링크, 세 메뉴 깊숙이 숨겨진 설정이 아님
- 동의 화면과 브랜드의 나머지 목소리 전반에 걸쳐 일관된 톤, 동일한 회사로 읽히도록
이를 일회성 팝업이 아닌 인프라로 구축하는 것은 운영상의 이점도 있습니다. 새로운 데이터 사용 사례가 나타날 때마다 배너를 재설계하는 반복적인 비용을 제거합니다. 잘 구성된 환경 설정 센터는 새로운 범주를 토글로 흡수하여 매번 새로운 법률 검토와 새로운 인터페이스 작업이 필요하지 않습니다.
좋은 동의 디자인이 비즈니스에 가져다주는 것
윤리적 주장과 함께 상업적 주장도 있습니다. 개인화는 데이터가 있어야만 작동하며, 데이터는 동의에서만 나옵니다. 고객을 속여 동의하게 만드는 모든 다크 패턴 배너는 고객에게 그 위에 구축된 개인화를 불신하도록 가르치며, 회사가 보호하려던 자산을 침식합니다. 진정하고 정보에 기반한 동의를 얻는 동의 흐름은 관련 제안을 더 기꺼이 수락하는 고객을 만듭니다. 왜냐하면 그들은 애초에 그 거래를 이해하고 동의했기 때문입니다.
UAE와 사우디아라비아의 규제 당국은 아직 초기 시행 단계에 있으며, 이는 '충분히 좋은' 동의 디자인에 대한 기준이 판례법이 아닌 시장에 의해 설정되고 있음을 의미합니다. 지금 환경 설정 센터를 디자인 프로젝트로 취급하는 조직(시행 조치가 문제를 강제할 때까지 기다리지 않고)은 여전히 IT 티켓으로 취급하는 경쟁자보다 앞서 해당 부문에서 신뢰할 수 있는 데이터 관행이 어떤 모습인지 정의할 수 있습니다.
Renascence의 견해
동의는 브랜드가 고객에게 무엇을 원하는지 진실을 말하는 모든 디지털 여정의 첫 순간입니다. 그 순간을 일회성 법률 텍스트로 취급하는 것은 규정 준수로 위장된 놓친 기회입니다. 가장 빠르게 움직이는 조직은 동의 디자인을 핵심 CX 관행에 통합하고 있습니다. 다른 터치포인트와 동일한 정밀 조사, 동일한 테스트, 동일한 톤 오브 보이스 표준을 적용합니다. 왜냐하면 대안은 관계의 첫 몇 초 만에 브랜드가 고객의 시간을 얼마나 중요하게 생각하는지 정확히 가르치는 것이기 때문입니다.
지금 바로 조치하세요: UAE/사우디 PDPL 요건에 따라 동의 및 선호도 흐름을 감사하고, 법적 삽입물이 아닌 브랜드화되고 마찰 없는 순간으로 재설계하세요.
Trends Radar
Other trends
Build for what's next
Turn this trend into a measurable experience advantage.