뉴저지주의 5,000달러~150만 달러 데이터 브로커법: 고객 데이터 판매가 이제 소기업에 미치는 비용

고객 목록을 판매했거나, 이메일 주소를 마케팅 파트너에게 라이선스했거나, 쇼핑객 데이터를 분석 회사에 넘긴 적이 있다면, 뉴저지주가 방금 그 거래에 가격표를 붙였습니다 — 그리고 그 시작 가격은 연간 5,000달러입니다. 뉴저지주민의 기록이 수천 건에 불과하더라도 말입니다.

2026년 6월 30일, 뉴저지주는 미국에서 가장 비싼 데이터 브로커 등록법인 A5328(P.L.2026, c.25)을 제정했습니다. 캘리포니아와 버몬트주의 기존 법이 전통적인 제3자 데이터 브로커를 겨냥했던 것과 달리, 뉴저지주의 버전은 뉴저지주민의 개인 데이터를 판매하거나 라이선스하는 모든 사업체 — 소매업체, 출판사, 앱, 소비자와 직접 관계가 있는 서비스 사업을 포함 — 에 적용됩니다. 직접 수집한 데이터를 수익화한다면, 이제 뉴저지주에서 규제 대상 '데이터 수집자'가 되어 전통적인 브로커와 동일한 연간 수수료, 공개 등록부, 민감 데이터 판매 금지 규정의 적용을 받게 됩니다.

다음은 무엇이 변경되었는지, 비용이 얼마인지, 누가 대상인지, 그리고 2027년 중반에 등록 창구가 열리기 전에 재무와 운영을 어떻게 준비해야 하는지에 대한 설명입니다.

이 법이 다른 주의 법과 다른 이유​

대부분의 주 데이터 브로커 법은 캘리포니아 모델을 따릅니다: 소비자와 직접 관계가 없고 다른 곳에서 구매한 데이터를 판매하는 경우 등록하고 적당한 고정 수수료를 내는 방식입니다. 캘리포니아는 연간 약 6,000달러를 부과합니다. 버몬트, 텍사스, 코네티컷은 수백 달러를 부과합니다.

뉴저지주는 이 방식을 세 가지로 다시 썼습니다:

1. 제1자 판매자를 포함합니다. '데이터 브로커'는 여전히 소비자에게서 직접 수집하지 않은 데이터를 판매하는 기업을 의미합니다. 그러나 뉴저지주는 데이터를 직접 수집한 — 자사 고객, 구독자 또는 웹사이트 방문자로부터 — 후 다운스트림에 판매하거나 라이선스하는 기업을 위한 별도 카테고리인 '데이터 수집자'를 추가했습니다. 온라인 상점을 운영하면서 고객 파일을 협동 데이터베이스에 판매한다면 데이터 수집자입니다.

2. 수수료는 고정 요율이 아닌 거래량에 연동됩니다. 뉴저지주 소비자 기록을 처리하는 수에 따라 연간 5,000달러에서 1.5만 달러까지 수수료가 부과됩니다. 캘리포니아의 고정 수수료가 비싸 보였지만, 이 법이 그 수수료를 접수 비용처럼 보이게 만들었습니다.

3. 민감 데이터 판매는 전면 금지됩니다. 이 법은 뉴저지 데이터 개인정보보호법(NJDPA)을 개정하여 사실상 모든 기업 — 브로커와 수집자뿐만 아니라, 대기업뿐만 아니라, 동의를 탈출구로 허용하지 않고 — 의 민감 데이터 판매 또는 라이선스를 금지합니다. 이 금지는 6월 30일 즉시 발효되었습니다.

이 법안은 또한 급속 처리되었습니다. 6월 28일 발의되어 이틀 만에 양원을 통과했고, 6월 30일 Mikie Sherrill 주지사가 서명하여, 대부분의 기업이 개인정보 보호정책을 업데이트하는 것보다 빠르게 구상에서 법으로 전환되었습니다.

5,000달러부터 시작하는 7단계 수수료 체계​

적용 대상 브로커와 수집자는 소비자 업무 부서(New Jersey Division of Consumer Affairs)에 매년 등록해야 하며, 등록부는 공개됩니다. 등록에는 수수료 납부, 법적 이름, 실제 주소, 웹사이트, 데이터 브로커 이력(침해 및 사이버 보안 사고 포함), 소비자가 옵트아웃하는 방법에 대한 명확한 지침을 명시해야 합니다.

법과 부서의 후속 지침에 따르면, 연간 수수료는 판매하거나 라이선스하는 뉴저지주 소비자 수에 따라 달라집니다:

• 5,000달러: 뉴저지주 소비자 100,000명 이하
• 10,000~15,000달러: 소비자 100,001~500,000명
• 100,000~200,000달러: 소비자 500,001~1만 명
• 500,000달러: 소비자 1만~2만 명
• 750,000~1만 달러: 소비자 2만~4.5만 명
• 1.5만 달러: 소비자 4.5만 명 초과

최종 등급 임계값은 로펌 요약에 따라 약간의 변형이 있지만 구조는 일관됩니다: 7단계, 가파른 누진 구조, 상위 두 단계는 7자리 숫자에 도달합니다. 참고로 뉴저지주는 약 950만 명의 주민이 있습니다. 주의 절반에 해당하는 데이터를 처리하는 브로커는 최대 수수료를 지불합니다.

등록하지 않거나 수수료를 내지 않으면 하루 2,500달러의 민사 벌금이 부과됩니다. 등록부는 제정 후 9개월 후인 2027년 3월 27일에 운영될 예정이며, 법무장관실이 2026년 8월 초 알림에서 2027년 6월까지 등록 및 수수료 요건을 준수할 것을 요구하지 않을 것이라고 밝혔으므로, 노출을 평가할 수 있는 기간이 있지만 무시할 수는 없습니다.

빠른 비용 비교​

뉴저지주는 최고 한도를 올렸을 뿐만 아니라 대부분의 주 전체 수수료보다 10배 높은 새로운 최저 수준을 만들었습니다.

실제로 누가 해당되나요? 생각보다 더 많은 기업이 해당됩니다​

스스로 '데이터 브로커'라고 생각하지 않아도 적용 대상일 수 있습니다.

다음에 해당하면 데이터 브로커일 가능성이 높습니다: 소비자에게서 직접이 아닌 다른 출처에서 개인 데이터를 구매, 집계 또는 라이선스한 후 해당 데이터를 판매하거나 라이선스하는 경우. 예를 들어 사람 검색 사이트, 위험 평가 제공업체, 마케팅 협동조합 운영자, 리드 생성 재판매업체 등이 있습니다.

다음에 해당하면 데이터 수집자일 가능성이 높습니다: 소비자와 직접 관계가 있고 — 계정을 만들거나, 제품을 구매하거나, 뉴스레터에 가입한 — 해당 개인 데이터를 다른 사람에게 판매하거나 라이선스하는 경우. 일반적인 소기업을 포함하는 예는 다음과 같습니다:

• 고객 파일을 데이터 협동조합에 판매하거나 비계열 광고주와 보상 조건으로 공유하여 수익화하는 전자상거래 브랜드.
• 구독자 또는 방문자 데이터를 광고 네트워크에 서비스 제공자 범위를 넘어 라이선스하는 지역 미디어 사이트 또는 앱.
• 구매 내역을 제3자 분석 회사에 판매하는 로열티 프로그램 운영자.
• 소규모 비즈니스 연락처 데이터를 수집하여 잠재 고객 목록으로 라이선스하는 B2B 서비스.

등록을 유발하지 않는 것은 무엇인가요? 서비스 제공자나 처리자를 통해 귀하를 대신하여 데이터를 처리하는 경우(예: 자체 캠페인을 보내는 이메일 플랫폼, 거래를 완료하기 위해 거래 데이터만 접촉하는 결제 처리자) 그리고 해당 데이터를 벤더의 자체 이익을 위해 판매하거나 라이선스하지 않는 경우, 법에 따른 데이터 판매가 아닙니다. 자체 고객에게 마케팅하기 위해 데이터를 내부적으로 사용하는 것도 판매가 아닙니다.

책에서 중요한 구분은 보상입니다. 뉴저지에서 '판매'는 개인 데이터를 금전적 또는 기타 가치 있는 대가와 교환하는 것을 의미합니다. 데이터 흐름이 계약된 서비스 제공의 일부이고 수신자가 자체 상업적 목적으로 재사용할 수 없다면, 판매보다는 서비스 제공자 계약일 가능성이 더 높습니다.

모든 사람에게 적용되는 민감 데이터 판매 금지​

브로커/수집자 등록과 별도로, 뉴저지주는 이제 민감 데이터의 판매 또는 라이선스를 모든 기업 — 브로커, 수집자 또는 파트너와 민감 목록을 공유한 적이 있는 소기업 여부와 관계없이 — 에게 금지합니다:

• 인종 또는 민족 출신을 드러내는 개인 데이터
• 건강 관련 데이터 및 유전자 데이터
• 금융 정보(결제 처리에 필요한 범위를 넘는)
• 성적 지향, 트랜스젠더/인터섹스 상태 및 관련 데이터
• 시민권 및 이민 상태
• 종교적 신념
• 생체인식 및 유전자 식별자
• 정밀 위치 데이터
• 아동에 관한 데이터

코네티컷의 더 좁은 위치 정보 금지 또는 동의 기반 옵트인으로 민감 데이터 판매를 허용하는 다른 주와 달리, 뉴저지주는 동의가 있어도 판매를 금지합니다. 위반 시 판매, 판매 제안 또는 라이선스된 기록당 50,000달러의 벌금이 부과됩니다. 이는 침해당 또는 소비자 파일당이 아니라 기록당입니다. 위치 정보 태그가 있는 고객 기록 1,000행 목록을 500달러에 제공하는 경우 이론적으로 5,000만 달러의 벌금 노출이 발생할 수 있습니다.

이 법의 이 부분은 즉시 발효되었습니다. 현재 뉴저지주민의 이러한 범주 중 하나에 해당하는 데이터 공유 계약이 있다면 이미 중단하고 법률 자문을 받아 재검토해야 합니다.

공개 등록부가 귀하의 비즈니스에 대해 보여줄 내용​

운영이 시작되면 부서는 각 브로커와 수집자에 대해 검색 가능한 등록부를 게시합니다:

• 법적 이름, 기본 실제 주소 및 우편 주소, 웹사이트
• 기업이 소비자에게 개인 데이터 판매 옵트아웃을 허용하는지 여부와 방법
• 접수 및 완료된 옵트아웃 요청 지표
• 데이터 침해 및 사이버 보안 사고 이력
• 소비자 문의 연락처

이는 캘리포니아가 요구하는 것보다 더 많은 공개입니다. 소기업의 경우 평판이 수수료만큼 중요합니다: 공개 데이터 브로커 목록에 오르면 고객과 파트너가 그곳에서 귀하를 찾을 것입니다.

2027년 6월 이전 6단계 체크리스트​

제정부터 예상 준수 기한까지 약 10개월의 시간이 있습니다. 이 기간을 사용하여 범위 내에 있는지에 대한 방어 가능한 판단을 내리고 데이터 흐름을 정리하십시오.

1. 가치를 위해 개인 데이터가 회사를 떠나는 곳을 매핑하세요​

지난 12개월의 공급업체 및 수익 기록을 검토하세요. 개인 데이터를 공유하고 지불을 받은 (현금, 크레딧, 할인 서비스, 수익 공유) 줄을 찾으세요. 일반적인 용의자:

• '데이터 라이선스' 또는 '오디언스 확장' 수익
• 협동조합 데이터베이스 참여 수수료
• 목록 임대 수익
• 연락처 데이터 공유와 연결된 추천 지불
• 서비스 범위를 넘어 원시 고객 데이터를 제공하는 분석 파트너십

지불이 데이터 자체와 연결되어 있다면 — 이메일을 보내거나 결제를 처리하는 서비스가 아니라 — 플래그를 지정하세요.

2. 뉴저지 기록을 별도로 집계하세요​

수수료는 총 기록이 아닌 뉴저지주 소비자당입니다. 데이터를 주별로 세분화하세요. 2만 개의 전국 파일을 판매하더라도 뉴저지주민인 하위 집합만 등급에 포함됩니다. 일반적인 전국 목록의 경우 2~3%일 수 있지만, 뉴저지주 비중이 높다면 훨씬 더 높을 수 있습니다.

현재 주별로 세분화할 수 없다면 그것이 첫 번째 엔지니어링 작업입니다. 이 작업 없이는 등급을 계산하거나 임계값 미만이라고 주장할 수 없습니다.

3. 지금 민감 데이터 판매를 중단하세요​

모든 발신 데이터 피드를 위의 민감 범주와 대조하세요. 추론도 포함된다는 점을 기억하세요: 건강 상태를 드러내는 구매 내역 또는 우편번호와 민족이 포함된 파일은 라벨을 붙이지 않았더라도 민감한 것으로 간주될 수 있습니다.

판매 파이프라인에서 민감 데이터를 발견하면 판매를 중단하고 중단 날짜를 문서화하며, 이 사용에 대해 동의가 없으므로 계속 정당화하기 위해 오래된 동의 양식에 의존하지 마세요. 뉴저지의 금지는 이 사용에 대한 동의 예외가 없습니다.

4. 실제로 서비스 제공자 관계인 공급업체 계약을 다시 정비하세요​

공급업체가 진정한 처리자라면 계약서에 명시하세요: 데이터는 귀하에게 서비스를 제공하는 데에만 사용될 수 있으며, 계약 종료 시 삭제 또는 반환되어야 하며, 판매, 보유 또는 공급업체 자체 제품을 구축하는 데 사용될 수 없습니다. 이 문구가 없으면 규제 기관이 데이터 이전을 판매로 간주할 수 있습니다.

5. 수수료를 예산에 반영하고 수익이 가치가 있는지 결정하세요​

모든 데이터 판매 항목에 대해 손익을 엄격히 계산하세요:

• 데이터 판매 총 수익
• 해당 등급의 연간 뉴저지 등록 수수료
• 규정 준수 유지 법률 및 감사 비용(개인정보 보호 자문, 데이터 목록, 옵트아웃 인프라)
• 분류가 잘못된 경우 벌금 위험 준비금

많은 소기업은 $3,000 연간 목록 임대가 $5,000 등급으로 밀어 넣는 경우 이미 수익성이 없다는 것을 발견할 것입니다. 일부는 부업을 완전히 중단하고 있습니다. 다른 일부는 서비스 제공자로 재구성하고 있습니다(예: 광고주가 기본 기록을 전송하지 않고 플랫폼을 통해서만 타겟 오디언스를 허용).

6. 등록 입력 항목을 미리 준비하세요​

범위 내에 있다고 결론 내리면 다음이 필요합니다:

• 수년간의 데이터 침해 및 보안 사고 이력 문서
• 옵트아웃 메커니즘 문서 및 처리된 요청 수
• 대체 수수료 계산 근거(뉴저지 소비자 수 집계 방법론)
• 수수료 지불 및 연간 등록 갱신을 증명하는 부기 기록

이것들을 흩어진 이메일이 아닌 규정 준수 패키지로 유지하세요. 검사관은 숫자뿐만 아니라 방법론을 보고 싶어 할 것입니다.

부기 및 세무 처리: 수수료를 묻지 마세요​

뉴저지 수수료는 브로커 또는 수집자로 남아 있는 경우 연간 반복되는 사업 비용이며 일회성 신고 수수료가 아닙니다. 이를 회계 처리하는 방식은 내부 결정과 외부 보고 모두에 중요합니다.

별도의 규정 준수 비용 센터를 만드세요. 등록 수수료를 지역 사업 면허나 LLC 연례 보고서 수수료와 함께 '면허 및 허가'로 묶지 마세요. 규정 준수: 데이터 브로커 등록 – 뉴저지와 같은 별도의 총계정원장 계정을 만들고 매년 전체 등급 금액을 여기에 기록하세요. 이렇게 하면 위 5단계의 수익성 테스트가 정직해집니다: 데이터 판매 수익이 자체 규제 비용을 충당하는지 한 줄로 확인할 수 있습니다.

일반 및 필요 사업 비용으로 취급하되 공제 가정을 추적하세요. 연방 소득세의 경우 관할 구역에서 운영하는 데 일반적이고 필요한 연간 등록 수수료는 일반적으로 해당 연도에 지불하거나 발생시킨 사업 비용으로 공제됩니다. 이것은 세무 조언이 아닙니다. 주 수수료는 15년 무형 자산과 연결된 경우 자본화 규칙 또는 기술적으로 벌금인 경우 섹션 162(f)와 상호 작용할 수 있습니다. 청구서와 법률 조항 인용문을 항목과 함께 보관하고 CPA가 제출 전에 처리를 확인하도록 하세요. 늦은 등록 벌금($2,500/일)의 일부는 공제되지 않습니다.

수수료를 데이터 판매 수익에서 상계하지 마세요. 데이터 판매 총 수익을 수익: 데이터 라이선스로, 수수료를 운영 비용으로 기록하세요. 상계하면 둘 다 과소계상되어 1099 관련 기록(해당되는 경우)과 은행 입금 간의 조정이 깨집니다. 또한 뉴저지 수가 증가할 때 다음 수수료 등급에 얼마나 가까운지 숨깁니다.

데이터 판매 로그와 월별 조정하세요. 간단한 표를 유지하세요: 월, 상대방, 공유 기록 수, 해당 공유 내 뉴저지 기록 수, 받은 보상, 계약 유형(판매 vs. 서비스 제공자). 이 로그를 수익 계정 및 현금 영수증과 조정하세요. 조사를 받으면 질문은 "87,000명의 뉴저지 소비자에게 어떻게 도달했습니까?"가 될 것이며 추정이 아닌 소스 쿼리가 필요합니다.

데이터 판매를 중단하여 제도에서 빠지기로 선택한 경우: 활동했던 연도에 필요한 경우 최종 연도 수수료를 기록하고, 사업 결정과 판매 중단 날짜를 명시한 날짜 기입 메모를 파일에 보관하고, 기본 데이터 흐름 다이어그램을 유지하세요. 임계값 미만으로 내려간다고 해서 초과했던 연도의 수수료 책임이 소급적으로 사라지지 않습니다.

아무것도 하지 않으면 어떻게 되나요​

세 가지 위험이 수렴합니다:

• 민감 데이터 판매에 대한 즉각적인 책임 — 이 금지에는 유예 기간이 없으며 기록당 벌금은 작은 판매조차 고통스럽게 만들도록 설계되었습니다.
• 등록 누락에 대한 일별 벌금 — 등록부가 활성화되고 2027년 6월에 집행 지연이 풀리면, 등록 없이 보낸 매일은 판매한 데이터 양과 무관하게 별도의 2,500달러 벌금입니다.
• 계약 및 지불 영향 — 공급업체가 등록되지 않은 뉴저지 공급업체라는 것을 알게 된 데이터 구매자는 계약을 종료하거나 면책을 요구할 수 있습니다. 일부 마스터 데이터 라이선스 계약은 이미 판매자가 적용 가능한 데이터 브로커 법을 준수한다고 진술하도록 요구합니다.

이러한 위험 중 어느 것도 뉴저지주가 의도를 증명하도록 요구하지 않습니다. 이는 엄격한 규정 준수 의무이며 뉴저지 법무장관은 이를 집행할 명시적 권한이 있습니다.

데이터 판매 사업에서 빠져야 할까요?​

많은 소기업에게 답은 '그렇다'일 것입니다. 법이 핵심 제품을 금지하기 때문이 아니라, 부수 수익 라인을 6자리 감사 꼬리가 있는 규제 활동으로 바꾸기 때문입니다.

스스로에게 물어보세요:

• 데이터 판매 수익이 중요합니까 — 예를 들어 총 이익의 5% 이상 — 아니면 기회주의적입니까?
• 데이터를 사내에 유지하고 원시 기록을 판매하는 대신 액세스를 판매하여 동일한 마케팅 결과를 얻을 수 있습니까? 예를 들어 파트너가 기본 개인 데이터를 내보내지 않고 귀하의 환경 내에서 오디언스에게 광고할 수 있도록 하는 것입니다.
• 주별 세분화, 옵트아웃 처리, 공개 등록부를 위한 침해 이력 공개를 위한 엔지니어링 역량이 있습니까?

첫 번째 질문에 '아니오'이고 다음 두 질문이 '쉽지 않음'이라면, 빠지는 것이 비용이 덜 드는 규정 준수 자세입니다. 이 빠지기는 문서화해야 합니다: 데이터 판매 계약을 종료하거나 수정하고, 뉴저지에 대한 '데이터 판매' 공개를 제거하기 위해 개인정보 보호 고지를 업데이트하고, 변경된 상태를 증명하기 위해 수정된 계약을 보관하세요.

데이터 판매가 모델의 핵심이라면 — 목록 사업, 마케팅 협동조합, 오디언스 데이터 플랫폼 — 뉴저지를 최고 수준으로 간주하고 다른 주가 이를 모방할 준비를 하세요. 캘리포니아의 $6,000 수수료는 10년 동안 최고 한도처럼 보였습니다. 뉴저지가 한 법안으로 이를 1.5만 달러로 끌어올렸습니다.

재무 관리를 간소화하세요​

데이터 사업에 남든 빠지든, 뉴저지 법은 진정한 마진을 볼 수 없으면 작은 수익 라인이 과도한 규정 준수 비용을 만들 수 있다는 것을 상기시킵니다. 데이터 라이선스 수익, 등록 수수료, 법률 비용, 벌금 준비금을 별도의 버전 관리 장부에 유지하면 갱신 고지나 검사관이 도착하기 전에 그 마진이 보입니다.

Beancount.io는 완전히 투명하고 AI 준비가 된 일반 텍스트, 복식 부기 회계를 제공합니다 — 블랙박스 없음, 공급업체 종속 없음. 관할 구역별 규정 준수 비용을 추적하고, 데이터 판매 수익을 현금과 조정하고, 모든 재분류의 전체 이력을 git에 유지하세요. 무료로 시작하고 개발자와 금융 전문가가 일반 텍스트 회계로 전환하는 이유를 확인하세요.