쇼핑몰 광고 대행사에 고객 명단까지 맡길 때 합의할 계약 조건

쇼핑몰 광고 대행사 견적을 비교하는데 구매 고객의 이메일과 전화번호를 보내 달라는 요청을 받으셨나요. 명단을 전달하기 전에 어떤 매출 문제를 해결하려는지, 그 일을 누가 어디까지 맡는지부터 정하세요. 재구매 광고와 메시지 발송, 광고 성과 측정은 필요한 데이터와 운영 업무가 다릅니다. 사용 목적과 처리 책임을 문서로 설명받으면 광고 운영만 맡길지, 고객 데이터 활용까지 맡길지 판단할 수 있습니다.

명단 요청을 구체적인 업무 제안으로 바꾸세요

대행사가 고객 명단을 요청하면 먼저 어떤 고객에게 어떤 행동을 유도할 계획인지 설명받으세요. 기존 구매자의 재구매를 늘리는 일과 기존 구매자를 광고 대상에서 제외하는 일은 목적이 다릅니다. 광고 성과 측정도 별도 업무입니다. 회사는 이번에 해결할 문제를 하나 정하고, 대행사에는 필요한 고객군과 데이터 항목을 제안하도록 요청하세요. 고객 정보를 많이 주면 효율이 좋아진다는 설명만으로는 전체 회원 명단을 전달할 근거가 부족합니다.

견적에는 명단 추출, 대상 선정, 업로드, 갱신, 결과 분석 중 포함되는 업무를 적으세요. 같은 광고 운영 견적이라도 회사가 명단을 매번 준비해야 하는지에 따라 내부 업무량이 달라집니다. 각 단계의 담당자와 산출물, 비용 포함 여부를 나란히 비교하면 차이가 보입니다. 목적이 정해지지 않았다면 광고 운영부터 맡길 수 있습니다. 고객 데이터 활용은 해결할 문제와 필요한 항목, 처리 조건을 합의한 뒤 추가하는 편이 업무 범위를 정하기 쉽습니다.

처리 범위와 고객 안내를 계약 준비에 포함하세요

개인정보 보호법 제26조는 개인정보 처리 업무를 위탁할 때 목적 외 처리 금지와 기술적·관리적 보호조치 등을 포함한 문서를 요구합니다. 수탁자가 위탁 범위를 넘어 개인정보를 이용하거나 제3자에게 제공하는 것도 금지합니다. 계약에는 처리 목적, 대상 고객군, 데이터 항목, 허용할 작업을 구체적으로 적으세요. 광고 측정용으로 받은 명단을 재구매 메시지 발송에도 써도 되는지처럼, 서로 다르게 이해할 수 있는 부분을 남기지 않는 것이 핵심입니다.

계약서에 서명하는 것과 고객에게 필요한 내용을 알리는 것은 함께 준비할 일입니다. 개인정보 보호법 제26조는 위탁업무와 수탁자 공개, 홍보·판매 권유 업무 위탁 시 정보주체 통지, 수탁자 교육·감독 의무를 규정합니다. 회사는 개인정보 담당자가 제안된 업무에 필요한 공개와 통지를 검토하게 하세요. 대행사에는 실제 처리 흐름을 제출하도록 요청하고, 안내문 작성과 게시·발송, 교육과 점검을 누가 언제 맡을지 실행 일정까지 정하세요.

구매 고객이라는 이유만으로 활용 범위를 넓히지 마세요

Google Ads Customer Match 정책은 고객이 광고주에게 직접 제공한 자사 수집 고객 정보만 업로드할 수 있다고 설명합니다. 고객 데이터 공유에 관한 개인정보처리방침 공개와 법률 또는 적용되는 Google 정책이 요구하는 동의도 필요합니다. 회사는 명단의 수집 경로와 당시 안내 내용을 준비하세요. 대행사에는 사용할 기능과 대상 선정 근거를 설명하도록 요청하세요. 구매 이력이 있다는 사실만 보고 해당 고객 정보를 모든 광고 업무에 쓸 수 있다고 판단하는 것은 피해야 합니다.

광고 측정을 맡길 때도 어떤 기능에 데이터를 쓰는지 확인하세요. Google Ads 고객 데이터 정책은 웹용 향상된 전환 등 적용 대상 기능에서 제3자가 대신 업로드하면 광고주가 그 업체의 정책 준수를 서면으로 확보하도록 요구합니다. 광고 측정 목적의 정보 공유 공개와 법적으로 필요한 동의도 명시합니다. 계약 전에는 기능명, 전달 항목, 업로드 주체를 설명받으세요. 법률상 위탁 문서와 함께 해당 기능의 정책 준수를 어떻게 문서에 반영할지도 정해야 합니다.

보호조치는 담당자와 작업 방식으로 확인하세요

보안을 철저히 지킨다는 답변은 실제 작업 방식으로 바꿔 확인하세요. 확인할 항목은 명단 전달 경로, 저장 장소, 열람 담당자, 접근권한 관리 담당자, 보관 기간입니다. 대행사가 각 항목의 운영 방법을 설명하고 회사 담당자가 이를 확인할 수 있어야 합니다. 담당자가 바뀌면 접근권한을 누가 회수할지도 정하세요. 실무상 보호조치를 합의할 때는 개인 메신저와 여러 개인 저장공간에 작업용 사본이 흩어지지 않도록 경로를 정하는 방법을 권합니다.

계약이 끝날 때의 정리도 시작 전에 합의하세요. 원본과 작업용 사본의 삭제 시점, 완료를 확인할 기록, 광고 플랫폼에 올린 목록의 처리 담당자를 각각 정하는 방식입니다. 파일 삭제와 플랫폼 목록 정리는 다른 작업이므로 한 문장으로 묶으면 담당 업무가 빠질 수 있습니다. 유출이 의심될 때 연락할 회사 창구와 대행사 책임자, 우선 전달할 정보와 접근 차단 절차도 정하세요. 계약 이후에는 처리 현황을 확인할 일정과 기록 방식까지 운영에 포함하세요.

내부에서 할 수 있는 일을 기준으로 맡길 범위를 고르세요

가상 예시로 생활용품 쇼핑몰이 기존 구매자의 재구매 광고를 시작한다고 가정하겠습니다. 먼저 회사가 재구매를 기대하는 상품과 고객군을 정합니다. 다음으로 대행사가 대상 선정 기준과 필요한 정보 항목을 제안합니다. 회사는 활용 근거와 고객 안내를 검토하고, 양측이 계약과 보호조치를 갖춘 뒤 정해진 대상만 전달합니다. 실행 후에는 대상 준비에 든 내부 시간과 광고 결과를 함께 살펴보세요. 이 순서라면 데이터 활용까지 맡기는 것이 실제 운영 부담을 줄이는지 판단할 수 있습니다.

내부에서 대상 선정과 명단 관리를 할 수 있다면 그 업무를 회사에 두고 광고 운영을 맡기는 선택이 가능합니다. 반대로 명단 준비와 갱신이 자주 밀린다면 해당 업무까지 포함한 견적을 비교하세요. 히치하이커 AI는 광고 운영과 휴면·미구매 고객 CRM 실험을 제공합니다. 30분 무료 상담에서는 원하는 고객 행동과 내부에서 처리할 수 있는 일을 설명하고 필요한 데이터 범위를 논의할 수 있습니다. 계약 여부는 맡길 업무, 필요한 정보, 관리 책임이 구체적으로 맞는지를 기준으로 결정하세요.

함께 읽으면 좋은 글

그로스 마케팅 에이전시 히치하이커 AI

히치하이커 AI(hitchhiker-ai.com)는 스타트업과 중소기업을 위한 그로스 마케팅·퍼포먼스 마케팅 에이전시입니다. 김도엽 대표가 광고 운영, 데이터 분석, 마케팅 자동화를 월 구독으로 처음부터 끝까지 직접 실행합니다.

현재 광고와 전환 흐름을 점검하고 실행 우선순위를 정하고 싶다면 30분 무료 상담으로 시작해 보세요.

참고 자료