AI 콜드콜 합법일까? 2026 독일 UWG·AI법 B2B 가이드

독일에서 AI 콜드콜(AI로 하는 신규 영업 전화)은 아주 좁은 범위에서만 합법이야. 독일 부정경쟁방지법(UWG) 제7조에 따르면 소비자에게는 사전에 명시적으로 동의한 경우에만, 기업에게는 최소한 추정적 동의가 있는 경우에만 전화할 수 있어. 게다가 2026년 8월 2일부터는 EU AI법(AI Act) 제50조에 따라 AI 에이전트가 통화 시작 때 자신이 AI라는 걸 밝혀야 해. AI를 쓴다고 UWG 규칙이 느슨해지지는 않아. AI 전화에는 오히려 더 엄격한 규칙이 적용될 수도 있어. 다만 AI를 쓰면 네 프로세스가 얼마나 깨끗한지가 그대로 드러나. 누가 누구에게, 어떤 근거로, 어떤 기록을 남기며 전화하는지 말이야.

특히 B2B AI 콜드콜에는 중요한 쟁점이 아직 풀리지 않았어. UWG 제7조 제2항 제2호는 "자동 발신 장치"를 이용한 광고에 대해 기업 대상까지 포함해 사전 명시적 동의를 요구해. AI 음성 에이전트가 여기에 해당하는지는 아직 법원이 판단하지 않았어. 그러니 추정적 동의에 기반한 B2B AI 전화가 확실히 허용된다고 생각하지 마.

이 가이드에서는 법적 핵심(2026년 11월 기준), B2C·B2B·기존 고객 비교표, 첫 캠페인 전 체크리스트, 그리고 anicall.io가 이 규칙을 소프트웨어에 어떻게 녹였는지 소개할게. 중요: 이 글은 방향을 잡기 위한 참고 자료이고 법률 자문을 대신하지 않아. 구체적인 사례는 독일 경쟁법에 밝은 변호사와 상담해 줘.

핵심만 말하면:

B2C: 사전 명시적 동의 없이는 영업 전화 금지. 사람이든 AI든 마찬가지야.
B2B: 사람이 거는 전화라면 추정적 동의로 충분하지만, 법원은 이를 엄격하게 해석해. 이게 AI 전화에도 똑같이 적용되는지, 아니면 자동 발신 장치로서 명시적 동의가 필요한지는 아직 정해지지 않았어.
기록: 소비자의 동의는 5년 동안 증명할 수 있어야 해(UWG 제7a조).
투명성: 발신 번호를 표시하고, AI임을 밝히고, 거절은 바로 존중해.

소비자(B2C) 대상 AI 콜드콜에는 어떤 규칙이 있을까?

소비자에게 거는 영업 전화는 사전 명시적 동의가 있을 때만 허용돼. 이런 동의 없는 AI 전화는 UWG 제7조 제2항 제1호의 "용인할 수 없는 괴롭힘"에 해당해. "사전"이란 통화 전에 이미 동의가 있어야 한다는 뜻이야. 통화 중에 허락을 구해도("잠깐 소개해도 될까?") 그 전화가 합법이 되지는 않아.

동의는 전화 광고를 구체적으로 대상으로 하고, 특정 광고주에게 해당하며, 자유롭게 주어져야 해. 경품 이벤트에 숨겨진 체크박스나 "제휴 회사"에 대한 포괄적 동의는 자주 문제가 돼.

UWG 제7a조의 기록 의무

2021년 10월 1일부터 소비자의 전화 광고 동의는 동의하는 시점에 적절한 형태로 기록하고, 그 증거를 5년간 보관해야 해. 기간은 동의한 때부터 시작하고, 동의를 사용할 때마다 다시 시작돼. 요청이 있으면 독일 연방네트워크청(Bundesnetzagentur)에 지체 없이 제출해야 해(UWG 제7a조).

연방네트워크청은 2022년 7월에 동의 기록에 관한 해석 지침을 발표했어. 실무에서는 누가, 언제, 어떻게, 무엇에 동의했는지 추적할 수 있게 남겨 두면 돼. 예를 들어 더블 옵트인, 타임스탬프, 동의 문구 원문 같은 거야.

최대 30만 유로의 과태료

연방네트워크청은 소비자 대상 위반을 단속해. UWG 제20조에 따르면:

사전 명시적 동의 없는 소비자 대상 영업 전화: 최대 30만 유로
동의 기록이 없거나 불완전하거나 보관하지 않은 경우: 최대 5만 유로

여기에 경쟁사나 단체가 경고장(Abmahnung)을 보내고 중지를 요구할 수도 있어. AI 콜드콜에도 최소한 사람이 거는 전화와 같은 한계가 적용돼.

B2B에서 AI 콜드콜은 언제 허용될까?

기업 대상 AI 콜드콜은 최소한 추정적 동의를 전제할 수 있을 때만 허용돼. 즉, 구체적인 사정으로 볼 때 바로 그 기업이 네 전화에 실제로 관심이 있다고 볼 수 있어야 해. 판례에 따르면 업종과 관련이 있다는 것만으로는 보통 부족해. 그리고 그 경우에도 AI 전화에 추정적 동의가 정말 충분한지는 불분명해. 자동 발신 장치 부분에서 자세히 다룰게.

법원은 사안마다 따로 판단하고 엄격한 기준을 적용해. 독일 상공회의소(IHK)는 판례를 반영한 확인 질문을 제시하고 있어.

구체적 관심: 문의, 진행 중인 거래 관계, 핵심 사업과의 분명한 관련처럼, 바로 이 기업이 네 제안을 필요로 할 만한 확인 가능한 이유가 있어?
왜 전화인가: 전화가 맞는 채널이야, 아니면 이메일이나 편지도 똑같이 괜찮아?
반대 의사 없음: 그 기업이 이미 영업 전화를 거절했다면 추정적 동의는 성립하지 않아.

잘 알려진 예로 독일 연방대법원의 "Suchmaschineneintrag" 판결(BGH, 2007년 9월 20일, I ZR 88/05)이 있어. 사업자에게 온라인 디렉터리 등록을 권하는 전화는 구체적 관심을 추정할 수 없어서 위법으로 판단됐어. AI 콜드콜에 적용하면, 구매한 "헤센주 모든 수공업체" 리스트만으로는 추정적 동의의 근거가 되지 않아.

집행 방식도 중요해. 연방네트워크청이 UWG 제20조로 과태료를 매길 수 있는 건 소비자 대상 전화뿐이야. 위법한 B2B 전화는 주로 경고장과 중지 소송으로 다퉈져. 위험이 작아지는 게 아니라 다른 방향에서 올 뿐이야. 리드를 CRM에서 가져온다면 연락 근거와 함께 가져오는 방법을 anicall.io 연동에서 확인해 봐.

GDPR도 잊지 마: B2B라도 담당자의 개인정보를 처리하게 돼. 법적 근거(대개 정당한 이익, GDPR 제6조 제1항 f호)가 필요하고, 처리 사실을 알려야 하며, 다이렉트 마케팅에 대한 반대는 바로 반영해야 해(GDPR 제21조).

AI 음성 에이전트는 "자동 발신 장치"일까?

법적으로 아직 결론이 나지 않았어. UWG 제7조 제2항 제2호는 "자동 발신 장치를 이용한" 광고에 수신자의 사전 명시적 동의를 요구하고, 제1호와 달리 기업에도 명시적으로 적용돼. 이 조항은 전자 프라이버시 지침 2002/58/EC 제13조를 국내법으로 옮긴 것으로, 이 조문은 "사람의 개입 없이" 작동하는 자동 발신 시스템을 다뤄.

AI 에이전트는 사람의 개입 없이 전화를 걸고 말하니까 자동 발신 장치로 볼 근거가 있어. 반면 이 규정은 원래 녹음된 안내 방송을 염두에 둔 것이고, AI 에이전트는 대화 속에서 개별적으로 반응한다는 반론도 있어. 일부 법률 전문가는 에이전트가 실시간으로 자유롭게 대화할 수 있다면 사람의 전화와 같이 취급할 여지가 있다고 보지만(Ringel/Braegelmann, PayTechLaw, 2024년 12월), 명확한 판례는 없다고 스스로 강조해. 2026년 11월 기준으로 AI 음성 에이전트를 직접 다룬 법원 판결은 우리가 아는 한 없어.

실무에서는: 안전하게 가고 싶다면 B2B에서도 사전 명시적 동의를 받거나, 먼저 문의했거나 콜백을 요청한 연락처에만 전화해. 추정적 동의를 근거로 AI 전화를 하고 싶다면 미리 변호사에게 검토받아.

B2C vs. B2B vs. 기존 고객: 비교표

아래 표는 독일에서 전화로 하는 AI 콜드콜의 규칙을 정리한 거야. 사안별 검토를 대신하지는 않아.

기준	소비자(B2C)	기업(B2B)	기존 고객
UWG 제7조의 근거	사전 명시적 동의	최소한 추정적 동의 (AI 전화는 미정, 다음 행 참고)	소비자: 여전히 명시적 동의 필요. 기업: 거래 관계와 관련 있으면 추정적 동의 인정 가능성 높음
AI가 자동 발신 장치로 인정될 경우(UWG 제7조 제2항 제2호, 미정)	사전 명시적 동의	사전 명시적 동의	사전 명시적 동의
기록	UWG 제7a조에 따른 의무, 5년	제7a조 의무는 없지만 강력 권장(리드별 이유)	B2C 또는 B2B와 동일
연방네트워크청 과태료	최대 30만 유로(전화), 최대 5만 유로(기록)	UWG 과태료는 없지만 경고장과 중지 청구	고객 그룹에 따라 다름
발신 번호 표시	필수	필수	필수
AI 공개(AI법 제50조)	통화 시작 시	통화 시작 시	통화 시작 시
거절	즉시 존중, 차단	즉시 존중, 차단	즉시 존중, 차단

흔한 오해 하나: 이메일 광고에는 UWG 제7조 제3항에 기존 고객 예외가 있어. 하지만 소비자 대상 전화 광고에는 이런 예외가 없어.

오스트리아와 스위스: DACH 지역으로 전화한다면 현지 규칙이 적용돼. 오스트리아 통신법은 기업 대상까지 포함해 영업 전화에 원칙적으로 사전 동의를 요구해. 스위스에서는 전화번호부의 별표 표시 등을 지켜야 해. 캠페인 대상 국가는 따로 확인받아.

AI법은 AI 전화에 무엇을 요구할까?

2026년 8월 2일부터 규정(EU) 2024/1689 제50조가 적용되고 있어. 사람과 직접 상호작용하는 AI 시스템은 상대방이 늦어도 첫 상호작용 시점에 AI와 대화하고 있다는 걸 알 수 있도록 설계해야 해. AI 콜드콜로 말하면, AI 공개는 개인정보처리방침이 아니라 인사말에 들어가야 해.

이 의무는 주로 AI 시스템 제공자를 향하고 있어. 그래도 전화를 활용하는 기업으로서 네 에이전트가 공개 문구를 확실히 말하도록 챙겨야 해. 투명성 의무 위반은 제99조 제4항에 따라 최대 1,500만 유로 또는 전 세계 연 매출의 3%까지 과징금이 부과될 수 있고, 중소기업에는 더 낮은 금액이 적용돼. 규정 원문은 EUR-Lex에서 볼 수 있어.

좋은 인사말은 이런 식이야: "안녕, 무스터 회사의 디지털 어시스턴트 레나야. 나는 AI야. 전화한 이유는……" 상대가 물으면 에이전트는 솔직하게 AI라고 확인하고, 원하면 사람이 다시 전화하도록 제안해. anicall.io의 데이터 처리 방식은 보안 및 개인정보 페이지에 정리돼 있어.

전화에서 "정직한 세팅"이란 무엇일까?

정직한 세팅이란 전화를 받은 사람에게 첫 1초부터 투명한 통화를 말해. 누가, 왜 전화했는지, 그리고 AI가 말하고 있다는 사실까지. 사람 상담원에게도 위험했던 수법은 AI로 바꿔도 나아지지 않아. 더 빨리 퍼질 뿐이야.

AI 콜드콜 캠페인마다 지켜야 할 네 가지 규칙:

번호를 표시해. 영업 전화에서는 발신 번호를 숨기거나 조작하면 안 돼. 연방네트워크청에 따르면 이건 소비자와 기업 모두에게 적용되고(TDDDG 제15조), 과태료는 최대 30만 유로야.
안내 데스크에서 속이지 마. 꾸며낸 약속("뮐러 씨가 제 전화를 기다리고 있어요"), 아는 사이인 척, "개인적인 일이에요"는 금지야. 에이전트는 회사명과 진짜 용건을 말하고 담당자를 솔직하게 물어봐.
거절은 바로 존중해. 누군가 "다시는 전화하지 마"라고 하면, 캠페인이 끝난 뒤가 아니라 그 자리에서 영구 차단해.
안내 데스크의 "아니요"를 받아들여. 두 번 거절당하면 그 회사에는 더 이상 전화하지 마. 밝힌 의사에 반해 끈질기게 구는 것, 바로 그게 UWG 제7조가 괴롭힘으로 보는 행위야.

정직한 세팅은 의무일 뿐 아니라 좋은 영업이기도 해. 공정하게 대우받은 안내 데스크가 직통 번호나 다시 걸 시간을 더 잘 알려 주거든.

첫 AI 캠페인 전 체크리스트

첫 AI 콜드콜 캠페인을 시작하기 전에 모든 항목에 "예"라고 답할 수 있어야 해.

#	확인 항목	완료?
1	대상이 명확해: 소비자, 기업, 기존 고객 중 무엇?	☐
2	모든 리드에 법적 근거를 등록했어(동의, 문의, 기존 고객 또는 이유 있는 관심)	☐
3	소비자 동의를 UWG 제7a조에 맞게 기록하고 5년 보관을 확보했어	☐
4	수신 거부 목록을 최신으로 유지하고 콜 리스트와 대조했어	☐
5	발신 번호 표시를 켜 두었고 숨기지 않아	☐
6	인사말의 AI 공개를 테스트했어	☐
7	안내 데스크를 속이지 않는 스크립트야	☐
8	통화 중 거절이 나오면 연락처가 자동으로 차단돼	☐
9	통화 시간대를 정하고 리드별 시도 횟수를 제한했어	☐
10	GDPR 제13·14조 정보를 준비했어(링크나 이메일로 보내는 개인정보 안내 등)	☐
11	대상 국가를 확인했어(독일, 오스트리아, 스위스는 서로 달라)	☐
12	시작 전에 사람이 콜 리스트를 승인했어	☐
13	B2B: 명시적 동의를 받았거나 자동 발신 장치 해당 여부를 변호사에게 검토받았어	☐

anicall.io는 이렇게 해

anicall.io의 AI 세터는 합법적인 AI 콜드콜의 규칙이 개인의 선의에 기대지 않고 소프트웨어 안에 들어가 있도록 만들어졌어.

리드 신호등: 모든 리드에는 연락 근거가 있어. 초록: 동의, 문의, 콜백 요청, 기존 고객. 노랑: 정당한 이익. 이유를 기록하고 캠페인에서 명시적으로 켰을 때만. 빨강: 근거 없음, 전화 없음.
기록이 남는 필수 확인: 캠페인 시작, 리드 가져오기, API 키 생성 때마다 UWG 제7조의 법적 근거를 확인해. 이 확인은 기록돼.
승인 게이트: API, CRM, MCP로 만든 콜 리스트는 사람이 대시보드나 API로 승인해야 시작돼.
수신 거부 목록: 거절한 연락처는 계정 전체에서 차단돼.
인사말의 AI 공개: 에이전트는 디지털 어시스턴트로 자신을 소개하고, 물으면 솔직하게 AI라고 확인하며, 사람 연결이나 콜백을 제안해.
안내 데스크에서 두 번 거절되면 중지: 두 번 거절당하면(1~5회로 설정 가능) anicall.io는 그 회사에 더 이상 전화하지 않아.
추가 안전장치: 통화 시간대(기본 월~~금 9~~17시), 리드당 최대 6회 시도(기본 3회), 부가 서비스·특수·긴급 번호 발신 차단, 계정별 대상 국가(기본 독일, 오스트리아, 스위스).

모든 통화는 녹취록과 요약이 남아서 무슨 말이 오갔는지 확인할 수 있어. 요금은 월 기본료 없는 선불 토큰 방식이고, 자세한 내용은 요금에서 봐.

중요: 리드 신호등은 도움이 되지만 너 대신 결정해 주지는 않아. "초록"인 기존 고객이라도 소비자라면 전화 광고에 명시적으로 동의한 게 자동으로 되는 건 아니야. UWG상 광고주는 너이고, 통화의 적법성에 대한 책임은 고객인 너에게 남아. 기업 대상 AI 전화에 추정적 동의(노랑)로 충분한지는 아직 결론이 나지 않았어. 애매하면 동의했거나, 먼저 문의했거나, 콜백을 요청한 연락처에만 전화해.

자주 묻는 질문

독일에서 AI 콜드콜은 금지돼 있어?

아니. AI 콜드콜이 일괄 금지된 건 아니고, 최소한 사람의 전화와 같은 규칙이 적용돼. B2C는 사전 명시적 동의가 있을 때만, B2B는 최소한 추정적 동의가 있을 때만 가능해. 또 2026년 8월 2일부터는 AI가 통화 시작 때 AI라고 밝혀야 해. 다만 기업 대상 AI 전화에 추정적 동의가 충분한지는 아직 결론이 나지 않았어.

AI 전화는 자동 발신 장치로 볼까?

아직 결론이 나지 않았어. AI 음성 에이전트가 UWG 제7조 제2항 제2호의 자동 발신 장치로 인정되면, 기업에도 사전 명시적 동의가 필요해. 법원이 판단할 때까지는 명시적 동의가 안전한 길이고, 그 밖의 방법은 변호사에게 검토받아.

전화 광고 동의는 얼마나 보관해야 해?

동의한 때부터 5년이고, 사용할 때마다 기간이 다시 시작돼(UWG 제7a조). 이 의무는 소비자 동의에 해당하지만, B2B 리드도 이유를 기록해 두면 유용해.

상대가 묻지 않아도 AI가 전화한다고 말해야 해?

응. AI법 제50조는 상대가 묻든 안 묻든 늦어도 첫 상호작용 때 알리도록 요구해. 그래서 공개 문구는 인사말에 넣어.

AI가 위법한 전화를 하면 누가 책임져?

광고하는 기업, 즉 너야. anicall.io 같은 소프트웨어는 연락 근거를 확인하고, 승인을 강제하고, 거절을 차단할 수 있지만 네 법적 검토를 대신하지는 않아.

정직한 AI 세팅이 어떻게 들리는지 궁금해? anicall.io 라이브 데모에서 브라우저로 바로 AI 리셉션에 전화하거나, 세터 레나가 anicall.io를 소개하는 걸 듣거나, 네 휴대폰으로 데모 전화를 요청할 수 있어(데모 에이전트는 독일어로 말해). 그다음 anicall.io에서 무료로 시작하고 첫 에이전트를 브라우저에서 테스트해 봐.

참고: 이 글은 2026년 11월 기준 법적 상황을 반영하며 법률 자문을 대신하지 않아.