해외직구 대행, 배송 대행지 서비스, 한국 상품을 해외에 판매하는 역직구 서비스는 국내 소비자 정보가 해외로 이전되거나, 해외 고객 정보를 국내에서 처리하는 구조입니다. 양방향으로 PIPA와 국제 개인정보 규제가 적용됩니다.
국제 전자상거래 데이터 흐름
해외직구 대행:
한국 소비자 → [이름·주소·결제] → 국내 대행사
↓
해외 셀러 / 배송사 → (한국 소비자 주소 국외이전)
역직구 (한국→해외 판매):
해외 소비자 → [이름·주소·결제] → 한국 셀러 서버
↓
해외 배송사 → 해외 소비자 주소 재전송
배송 대행지:
한국 소비자 → [해외 배송지 대행 주소 등록]
해외 배송지 → 국내 배송 대행사 → 소비자 자택 배송
해외직구 대행 서비스 — 국외이전 처리
소비자 정보 국외이전 케이스
한국 소비자의 배송지 주소, 이름, 연락처를 해외 셀러·물류사에 전달하는 경우:
적법한 이전 수단 선택:
| 수단 | 적용 방법 | |------|---------| | 서비스 계약 이행 | 소비자가 해외 배송 직구를 신청 = 이전 동의로 볼 수 있음 | | 처리 위탁 | 해외 배송사와 개인정보 처리 위탁 계약 + 처리방침 공개 | | 명시적 동의 | 가입·주문 시 국외이전 동의 취득 |
처리방침 국외이전 기재 예시:
개인정보 국외이전 현황 (직구 대행 서비스)
이전받는 자: [해외 배송사명]
이전 국가: 미국, 중국, 일본 등 (주문 상품 원산지)
이전 목적: 해외 상품 구매 대행 및 배송
이전 항목: 이름, 배송지 주소, 연락처
보관 기간: 배송 완료 후 1년
역직구 — 해외 소비자 개인정보
한국 셀러가 해외 소비자에게 상품을 판매하는 경우:
어느 나라 법이 적용되나?
- 한국 서버에서 처리하는 해외 소비자 정보 → PIPA 적용
- 해외 소비자가 EU 거주 → GDPR 추가 적용
- 해외 소비자가 미국 캘리포니아 거주 → CCPA 추가 적용
최소 준수 사항
한국 역직구 셀러 최소 준수:
1. 처리방침 영문 버전 게시 (해외 소비자 대상)
2. 해외 소비자 정보 보관 기간 명시
3. EU 소비자: GDPR 삭제권 요청 처리 절차 필요
4. 결제 정보: 결제 대행사 DPA 계약
배송 대행지 서비스
미국, 일본 등 현지 주소를 대여해주는 배송 대행지 서비스:
수집 항목
- 소비자 이름, 연락처, 국내 배송지 주소
- 해외 배송지 등록 정보
- 통관용 개인통관고유부호
개인통관고유부호 처리
- 관세청이 부여한 개인 식별 번호 → 개인정보에 해당
- 통관 목적으로만 사용, 타 목적 사용 금지
- 통관 완료 후 보관 기간 최소화 (권장: 1~3년, 세관 신고 기록)
아마존·쇼피파이 글로벌 셀러
글로벌 플랫폼을 통해 판매하는 한국 셀러:
- 아마존이 수집한 고객 정보를 셀러에게 제공하는 경우 → 셀러도 처리자로서 의무 발생
- 셀러가 고객 이메일·주소를 CRM에 업로드 시 → 처리방침에 기재 필요
- 아마존 정책상 고객 정보를 아마존 외부 마케팅에 사용 금지 + PIPA도 동일
관세·통관 데이터
수입 통관 과정에서 관세청에 제출되는 데이터:
- 수입자(소비자) 이름, 주민번호 또는 개인통관고유부호
- 법적 의무에 따른 처리 → 동의 없이도 제출 가능
- 대행사는 통관 완료 후 해당 정보 별도 보관 기간 설정
해외 결제 처리
PayPal, Stripe, Klarna 등 해외 결제 수단 사용 시:
- 결제 데이터가 해외 서버에서 처리 → 국외이전
- 처리방침에 결제 대행사 및 국가 기재
처리방침 기재 사항 (직구 대행)
[직구 대행 서비스 개인정보 처리방침]
수집 항목: 이름, 연락처, 배송지 주소, 개인통관고유부호, 결제 정보
수집 목적: 해외 상품 구매 대행, 배송, 통관
보관 기간: 거래 완료 후 5년 (전자상거래법)
국외이전: [배송사명/국가] — 배송 목적
개인통관고유부호: 통관 완료 후 3년 보관, 타 목적 사용 금지
최소 준수 체크리스트
- [ ] 처리방침 국외이전 현황 (배송사 국가 포함) 기재
- [ ] 역직구 서비스 처리방침 영문 버전 제공
- [ ] 개인통관고유부호 통관 목적 외 사용 금지 정책
- [ ] 해외 결제사 DPA 계약 (Stripe, PayPal 등)
- [ ] EU 소비자 GDPR 삭제권 처리 절차
PIPAGuard로 국제 전자상거래 처리방침 점검하기
국외이전 기재, 통관 데이터 보관 정책, 결제 수탁사 현황을 자동으로 점검합니다.