유럽정보보호이사회(EDPB)는 음성보조장치 서비스의 유럽개인정보보호규정(GDPR)과 e-Privacy 지침적용에 관한 가이드라인 초안을 발표, 오는 4월 23일까지 이해관계자 의견을 청취한 후 최종 가이드라인을 확정, 발표할 예정이다.

초안에 따르면, 스크린 유무와 관계없이 음성인식 인터페이스를 장착한 모든 장치에 GDPR 규정을 적용, 데이터 취급과 관련한 사용자의 사전 동의를 요구할 방침이다.

또한, 이메일 등 기타서비스와 음성보조장치 연계(bundle), 음성보조장치로 수집된 개인정보의 정보처리 목적 및 기간외 사용자 동의 없는 저장도 금지할 방침이다.

음성보조장치의 사용자 이외, 배경소음을 통해 개인정보가 간접적으로 수집되는 것을 방지하기 위한 음성필터 기술을 서비스에 적용하는 방안도 제안했다.

나아가, 음성보조장치 서비스 제공에 앞서, 관련 서비스의 개인정보보호 영향평가 실시 등도 의무화할 방침이다.

한편, 애플, 아마존, 구글이 기술개선 목적으로 음성보조장치에서 수집된 개인정보를 사용자 동의 없이 열람한 사실이 알려진 후 이와 관련한 개인정보 침해 우려가 확산되고있다.

특히, 2019년 5월 애플의 계약사업자가 애플이 시리를 통해 녹음, 수집된 개인정보를 무단 저장 및 열람한 사실을 폭로하며, 이에 관한 조사를 촉구해 주목된 바 있다.

이와 관련, 아마존은 인력을 통한 개인정보 열람을 사용자가 거부할 수 있도록 했으며, 구글은 개인정보 열람시 사용자의 사전 동의를 얻도록 서비스 방침을 개편했다.