미국 버지니아주가 개인의 위치 데이터(geolocation data) 판매를 금지하는 법안(S.B. 388)을 통과시키며 개인정보 보호 강화에 나섰습니다. 아비게일 스팬버거(Abigail Spanberger) 버지니아 주지사는 2026년 4월 13일 이 법안에 서명했으며, 2026년 7월 1일부터 발효될 예정입니다. 이는 버지니아 소비자 데이터 보호법(VCDPA)을 개정하는 것으로, 데이터 컨트롤러가 금전적 대가를 받고 제3자에게 개인 데이터를 판매하는 행위를 금지합니다.
이번 버지니아주의 조치는 메릴랜드와 오리건주에 이어 위치 데이터 판매를 금지하는 세 번째 사례입니다. 특히 버지니아주의 '판매(sale)' 정의는 다른 주와 비교해 다소 좁은 것이 특징입니다. VCDPA는 '판매'를 '컨트롤러가 금전적 대가를 받고 제3자에게 개인 데이터를 교환하는 것'으로 정의합니다. 반면 메릴랜드와 오리건주는 '금전적 또는 기타 가치 있는 대가'를 포함하는 더 넓은 범위로 '판매'를 정의하고 있습니다. 이러한 입법 활동은 캘리포니아주 법무장관의 위치 데이터 산업 조사(2025년 3월)와 연방거래위원회(FTC)가 데이터 브로커의 위치 데이터 판매를 금지한 2024년 합의 등 규제 당국의 감시 강화에 따른 것입니다.
버지니아주의 이번 결정은 개인의 민감한 위치 정보가 동의 없이 무분별하게 거래되는 관행에 제동을 걸고, 소비자 프라이버시를 보호하려는 광범위한 움직임의 일환으로 해석됩니다. 캘리포니아, 매사추세츠, 버몬트, 워싱턴주 등 여러 주에서도 유사한 금지 법안을 제안하고 있어, 앞으로 미국 전역으로 위치 데이터 판매 금지 추세가 확산될 가능성이 큽니다. 이는 위치 데이터를 활용하는 다양한 산업 분야에 상당한 영향을 미칠 것으로 예상되며, 기업들은 데이터 수집 및 활용 방식에 대한 재검토가 필요할 것입니다.