[논문 리뷰] Scoping Electronic Communication Privacy Rules: Data, Services and Values

Joris van Hoboken, Frederik Zuiderveen Borgesius|ArXiv.org|2025. 11. 25.

Privacy, Security, and Data Protection인용 수 19

한 줄 요약

본 논문은 서비스 중심, 데이터 중심, 가치 중심 접근법을 사용하여 전자통신 프라이버시 규칙의 범위를 분석하는 프레임워크를 개발하고, 유럽의 e-Privacy Directive의 혼합 설계를 분석한다.

ABSTRACT

We use electronic communication networks for more than simply traditional telecommunications: we access the news, buy goods online, file our taxes, contribute to public debate, and more. As a result, a wider array of privacy interests is implicated for users of electronic communications networks and services. This development calls into question the scope of electronic communications privacy rules. This paper analyses the scope of these rules, taking into account the rationale and the historic background of the European electronic communications privacy framework. We develop a framework for analysing the scope of electronic communications privacy rules using three approaches: (i) a service-centric approach, (ii) a data-centric approach, and (iii) a value-centric approach. We discuss the strengths and weaknesses of each approach. The current e-Privacy Directive contains a complex blend of the three approaches, which does not seem to be based on a thorough analysis of their strengths and weaknesses. The upcoming review of the directive announced by the European Commission provides an opportunity to improve the scoping of the rules.

연구 동기 및 목표

• 전자 네트워크의 확산으로 인해 전자통신 프라이버시 규칙의 범위를 재평가할 필요성을 동기화한다.
• 삼원 프레임워크(서비스 중심, 데이터 중심, 가치 중심)를 제안한다.
• 각 접근법이 현대 프라이버시 이해관계를 포착하는 데 있어 강점과 약점을 평가한다.
• 유럽의 e-Privacy Directive와 곧 있을 검토와의 관련성을 논의한다.

제안 방법

• 서비스 중심, 데이터 중심, 가치 중심의 프라이버시 규칙 범위 설정에 관한 세 가지 분석적 접근을 정의하고 기술한다.
• 각 접근법이 현대의 전자통신 사용 사례에서 프라이버시 이해관계를 어떻게 포착하는지 평가한다.
• 접근법을 비판적으로 비교하고 격차, 강점, 약점을 식별한다.
• 범위에 대한 시사점을 설명하기 위해 프레임워크를 유럽의 e-Privacy Directive에 적용한다.

실험 결과

연구 질문

• RQ1 전자 네트워크와 서비스의 다양한 사용에 비추어 전자통신 프라이버시 규칙은 어떻게 범위를 설정해야 하는가?
• RQ2 이 규칙의 범위를 설정하는 데 있어 서비스 중심, 데이터 중심, 가치 중심 접근의 강점과 약점은 무엇인가?
• RQ3 현행 e-Privacy Directive가 이러한 범위 설정 접근법과 얼마나 잘 일치하거나 벗어나는가?
• RQ4 이 지침의 곧 있을 검토 동안 범위 설정 프레임워크를 개선할 수 있는 기회는 무엇인가?

주요 결과

• 서비스 중심 접근은 프라이버시 규제에서 서비스의 역할에 초점을 맞춘다.
• 데이터 중심 접근은 처리되는 데이터 유형과 해당 프라이버시 함의에 중심을 둔다.
• 가치 중심 접근은 논쟁에 걸린 기본 프라이버시 가치와 권리를 강조한다.
• 각 접근은 현대 프라이버시 이해관계를 포착하는 데 서로 다른 강점과 약점을 가진다.
• 현재의 e-Privacy Directive는 이 세 가지 접근을 혼합하지만, 그 상대적 강점과 약점에 대한 면밀한 분석이 부족하다.