미국 제안 규정, 독일 출장을 가는 비즈니스 여행자에게 5년간 소셜미디어 기록 제출 요구 예정

미국 세관국경보호청(CBP)은 비자 면제 프로그램(Visa Waiver Program)을 이용하는 방문객, 특히 ESTA 허가로 여행하는 독일 국민들에 대한 데이터 수집을 대폭 확대하는 초안 규정을 발표했다. 12월 10일 연방 관보에 공개된 이 제안에 따르면, 신청자는 지난 5년간 사용한 모든 소셜미디어 계정, 10년간의 이메일 및 전화 기록, 광범위한 가족 정보 등을 제출해야 한다. 얼굴, 지문, DNA 등 생체 정보도 요구될 수 있다.

이 변경안은 행정명령 14161에 근거하며, 승인될 경우 2026년 중반부터 시행될 수 있다. 여행업계 경제학자들은 이로 인해 최대 15%의 자발적 대서양 횡단 여행이 감소할 수 있으며, 독일 수출업체들은 약 8억 유로의 대면 판매 손실을 입을 것으로 경고한다. 기업의 인사 이동 담당팀은 개인정보 공개에 관한 내부 정책 수립, 소셜미디어 개인정보 설정 안내, ESTA 승인 대기 시간 연장 등 새로운 준수 부담에 직면하게 된다.



독일 내 개인정보 보호 단체들은 이 계획이 EU 데이터 보호 원칙과 충돌하며 GDPR의 역외 적용 규정에 따른 법적 대응을 촉발할 수 있다고 지적한다. 루프트한자와 독일 여행협회는 CBP의 60일간 의견 수렴 기간에 공동 의견서를 제출할 예정이며, 이 규정이 상호 보복 조치를 초래하고 여행객들이 캐나다나 멕시코에서 회의를 진행하도록 유도할 위험이 있다고 주장한다.

인사 이동 관리자들을 위한 실용적인 조언: 휴면 계정을 삭제하거나 보관하도록 여행자에게 권고하고, 기업 출장 승인 시스템에 ESTA 처리 지연을 반영하며, 허위 신고 시 평생 미국 입국 금지 조치가 있음을 직원들에게 상기시켜야 한다. 자주 출장을 다니는 직원이 있는 기업은 현재 소셜미디어 공개가 요구되지 않는 프랑크푸르트 미국 영사관에서 처리하는 B-1/B-2 비자로 주요 인력을 전환하는 방안을 고려할 수 있다.

독일 외무부는 아직 공식 입장을 밝히지 않았으나, 관계자들은 이 문제가 다음 미국-유럽연합 사법·내무 이사회 회의에서 논의될 것임을 비공식적으로 전했다.