퍼스트파티 데이터
한 줄 정의
회사가 자기 웹사이트·앱·매장·고객센터 등에서 고객과 직접 만나며 모은 고객 데이터입니다. "1st 파티 데이터", "자사 데이터"라고도 합니다.
어떻게 작동하나
- 무엇이 들어가나: Salesforce는 퍼스트파티 데이터로 사이트 전체·앱 전체·페이지 안에서의 행동 데이터와, 구매·다운로드 같은 거래 데이터를 듭니다. 국내 실무에서는 회원 정보, 주문 내역, 앱 이벤트 로그, 메시지 반응, 상담 이력 등이 여기에 해당합니다.
- 다른 데이터와 구분 (출처와 얻는 방식 기준):
- 제로파티 데이터: 고객이 의도적·자발적으로 알려 준 데이터(설문, 취향 선택 등). Forrester 정의(제로파티 데이터 항목)
- 퍼스트파티 데이터: 회사가 직접 관찰·기록한 데이터
- 서드파티 데이터: Salesforce 설명으로는 자사가 아닌 사이트·출처에서 얻거나 산 데이터. 인구통계, 기업 정보, 구매 신호 등
- 왜 중요해졌나: Salesforce는 브라우저가 서드파티 쿠키를 단계적으로 없애고 사용자가 추적을 거부할 수 있게 되면서, 마케터가 고객이 알고 건넨 데이터에 더 기대게 됐다고 설명합니다.
- 광고에 쓰는 예: 구글 Ads의 고객 매치는 광고주가 수집한 고객 정보를 써서 그 고객 및 비슷한 다른 고객에게 광고를 보여 주는 기능으로, 온라인과 오프라인 데이터를 모두 활용합니다. 고객 정보가 담긴 목록 파일을 올리는 방식입니다(맞춤 타겟, 유사 타겟 항목).
- 국내 개인정보 규칙 (「개인정보 보호법」 2026년 9월 11일 시행본 기준):
- 다른 정보와 쉽게 결합해 개인을 알아볼 수 있으면 그 정보만으로 누군지 몰라도 개인정보입니다(제2조제1호나목). 회원 ID에 묶인 행동 로그도 여기에 해당할 수 있습니다.
- 동의를 받아 수집할 때는 목적, 항목, 보유·이용 기간, 동의 거부 권리와 불이익을 알려야 하고(제15조제2항), 수집 목적 범위 안에서만 이용할 수 있습니다(제15조제1항).
- 홍보·판매 권유 목적 동의는 다른 동의와 구분해 받아야 합니다(제22조제1항제7호).
쉽게 풀어 말할 때
"우리 가게 장부에 적힌 손님 기록이에요. 누가 언제 와서 뭘 사 갔는지, 우리 홈페이지에서 뭘 오래 봤는지를 우리가 직접 적어 둔 거죠. 남한테 사 온 명단이 아니라서 정확하고, 남들도 똑같이 갖고 있지 않아요. 대신 받을 때 '어디에 쓸게요' 하고 알린 범위 안에서만 써야 해요."
업계 말로 말할 때
- "서드파티 쿠키 의존도가 높아서, 회원 가입·앱 로그인을 늘려 퍼스트파티 데이터를 쌓는 쪽으로 가야 합니다."
- "구매 고객 리스트로 고객 매치 올리기 전에, 그 연락처를 마케팅 목적으로 쓰는 동의 받았는지 개인정보 담당자 확인 받을게요."
- "앱 이벤트랑 주문 DB가 회원 ID로 안 묶여서 퍼스트파티 데이터가 있어도 못 쓰고 있어요."
실무 팁
- 고객 식별 기준부터 통일합니다. 사이트 로그, 앱 이벤트, 주문, 상담 데이터가 같은 회원 ID로 묶여야 한 사람의 데이터로 쓸 수 있습니다. 이 통합을 전문으로 하는 도구가 CDP입니다(CDP 항목).
- 수집 때 알린 목적 안에서 씁니다. 주문 배송을 위해 받은 연락처를 광고 타겟팅에 쓰려면 수집 당시 알린 목적과 동의 범위에 들어가는지부터 확인합니다(개인정보 보호법 제15조).
- "자사 데이터"라고 다 자유롭게 쓰는 건 아닙니다. 퍼스트파티는 출처 구분일 뿐 법적 면죄부가 아닙니다. 행동 로그도 회원 정보와 결합되면 개인정보로 다뤄야 할 수 있습니다(제2조제1호).
헷갈리기 쉬운 말
확인 퀴즈
다음 중 퍼스트파티 데이터에 해당하는 것은?
정답과 풀이 보기
정답: 2번. 자사 사이트에서 직접 기록한 행동·거래 데이터라 퍼스트파티입니다. 1번과 4번은 외부에서 얻은 서드파티 데이터이고, 3번은 고객이 의도적으로 알려 준 제로파티 데이터입니다.