구글이 미국 정보기관 등 제3자에 국내 이용자 정보를 제공한 내역을 공개해야 한다는 대법원 판단이 나왔다. 2심은 미국법이 비공개 의무를 부여한 부분은 구글이 공개를 거부할 수 있다고 봤다. 하지만 대법원은 이 부분도 종합적으로 검토해 공개 여부를 정해야 한다고 판단했다. 대법원 민사3부(주심 노정희 대법관)는 13일 구글 이용자 A 씨 등이 구글 인코퍼레이티드(구글)와 구글코리아를 상대로 낸 손해배상 등 청구소송(2017다219232)에서 원고 일부승소 판결한 원심 가운데 일부를 파기하고 사건을 서울고법으로 돌려보냈다. A 씨 등은 2014년 2월 구글 본사와 구글코리아에 사용자 정보를 제3자에게 제공한 내역을 공개하라고 요구했다. 하지만 구글 측이 구체적으로 답변하지 않았고, 재차 답변을 요청했으나 결국 답변을 받지 못하자 소송을 냈다. 앞서 1심은 미국 본사인 구글에게 비공개 의무가 있는 사항을 제외하고 현황을 공개하라며 원고 일부승소 판결했다. 2심도 원고 일부승소 판결하며, 구글이 비공개 사항을 제외한 개인정보 제공 현황을 공개할 의무가 있다고 봤다. 또 구글코리아에 대해서도 위치정보서비스와 위치기반서비스 관련 정보통신서비스 제공자이므로 열람·제공요구에 응해야 한다며 원고 측의 청구를 일부 인용했다. 하지만 대법원은 구글에 대한 원고 패소 부분을 파기환송했다. 비공개가 정당하다고 판단한 부분을 다시 심리하라는 취지다. 먼저 대법원은 "구글과 체결한 서비스 이용계약은 구 국제사법 제27조 제1항 제1호에 따른 소비자 계약이므로 원고들이 한국에 구글에 대한 소를 제기한 것은 전속적 재판관할합의에도 불구하고 적법하다"고 밝혔다. 구 국제사법 제27조의 '소비자 계약'은 전속적 재판관할합의 효력이 미치지 않는다. 외국법원에 소송을 제기하는 것에 어려움이 있는 소비자의 재판청구권을 실질적으로 보장하기 위해서다. 재판부는 비공개의무를 부여하는 외국법령이 존재하는 경우에 '정당한 사유'를 판단하는 기준과 이때 정보통신서비스 제공자등이 취해야 하는 조치에 대한 판단도 내놓았다. 재판부는 "대한민국 법령 외에 외국 법령도 준수해야 하는 정보통신 서비스 제공자 등이 그 외국 법령에서 해당 정보의 공개를 제한하고 있다는 등의 근거를 들어 열람·제공을 거부하는 경우, 외국 법령이 있다는 사정만으로 곧바로 정당한 사유가 존재한다고 볼 수는 없지만, 거부에 정당한 사유가 있는지를 판단할 때 외국 법령의 내용도 고려할 수 있다고 봐야 한다"며 "한국 법령 외에 외국 법령도 함께 준수해야 하는 지위에 있는 정보통신서비스 제공자 등이 구 정보통신망법 제30조 제4항에 따른 필요한 조치를 모두 이행했는지는 △외국법령에 따른 비공개의무가 한국 헌법, 법률 등의 내용과 취지에 부합하는지 △개인정보를 보호할 필요성이 비해 그 외국 법령을 존중해야 할 필요성이 현저히 우월한지 △해당 법령에서 요구하는 비공개요건이 충족되어 실질적으로 비공개의무를 부담하고 있는지 등을 종합적으로 고려해야 한다"고 판시했다. 그러면서 "정당한 사유가 있더라도 정보통신 서비스 제공자들은 그 항목을 구체적으로 특정해 제한·거절 사유를 통지해야 하고, 국가안보·범죄수사 등 사유로 외국 수사기관에 정보를 제공했더라도 그 사유가 종료되면 정보 제공 사실을 이용자에게 공개해야 한다"고 부연했다. 대법원 관계자는 "대한민국 법령 외에 외국 법령도 준수해야 하는 지위에 있는 정보통신서비스 제공자에게 그 외국법령에서 비공개의무를 부과하는 사항을 무조건 공개하도록 하는 것은 모순된 행위를 강요하는 것"이라며 "가혹하고 국제예양의 측면에서도 바람직하지 않다는 점을 감안해 그와 같은 외국법령을 정당한 사유의 판단 요소로 고려해야 한다는 법리를 설시하고, 그러한 법령의 존재 외에 정당한 사유를 인정하기 위해 필요한 구체적인 기준을 설시해 외국법적 요소가 있는 정보공개 사안에서 국가들 간 이익을 균형 있게 고려할 수 있도록 하는 방안을 제시한 판결"이라고 말했다.

2011년 아이폰 사용자들이 자신들의 위치정보를 무단 수집한 애플을 상대로 민사소송을 냈지만 7년의 소송전 끝에 최종 패소했다. 대법원 민사3부(주심 김창석 대법관)는 임모씨 등 국내 아이폰 사용자 1200여명이 "1인당 100만원씩을 배상하라"며 애플코리아를 상대로 낸 손해배상소송(2015다251539)에서 원고패소 판결한 원심을 최근 확정했다. 재판부는 "정보주체의 동의를 얻지 않고 개인의 위치정보를 수집한 경우 그로 인한 손해배상책임이 인정되는지는 △위치정보 수집으로 정보주체를 식별할 가능성이 발생했는지 △정보를 수집한 자가 수집된 위치정보를 열람하는 등 이용했는지 등 여러 사정을 종합적으로 고려해 구체적 사건에 따라 개별적으로 판단해야 한다"고 밝혔다. 이어 "아이폰에서 전송된 정보로는 공인 IP만 알 수 있을뿐 특정 기기나 사용자가 누구인지 알 수 없을뿐만 아니라 위치정보 전송은 위치기반서비스 기술의 개발 및 정착 단계에서 발생한 시행착오에 불과하고, 위치정보나 사용자의 개인위치정보를 침해하기 위한 목적으로 이루어진 것으로 보이지도 않는다"고 설명했다. 그러면서 "수집된 위치정보나 개인위치정보는 위치정보시스템의 정확도를 높이기 위해 사용됐을뿐 수집목적과 달리 이용되거나 제3자에게 유출된 것으로 보이지 않는다"며 "따라서 애플의 손해배상책임이 인정되지 않는다고 판단한 원심은 정당하다"고 판시했다. 2010년 6월부터 2011년 5월까지 일부 아이폰 및 아이패드에서 이용자가 위치서비스 기능을 꺼놓은 상태에서도 기기의 위치정보가 애플 서버에 주기적으로 전송되고, 위치기반서비스 애플리케이션을 동작시킬 경우에는 자동으로 위치서비스 기능을 '켬'으로 전환하지 않아도 기기가 애플 위치정보시스템에 실시간으로 접속해 현재 위치정보를 계산해 데이터베이스에 저장하는 등 개인위치정보를 수집하는 버그가 발생했다. 이 같은 문제가 지적되자 방송통신위원회는 조사에 나서 문제점을 확인한 다음 2011년 8월 애플코리아에 과태료 300만원을 부과했다. 이에 아이폰 사용자들은 위치정보 무단 수집은 불법이라며 소송을 냈다. 2만8000여명이 원고로 참가한 1심에서 법원은 "애플이 위치정보법을 위반한 것은 맞지만, 정보가 외부로 유출되지 않았을뿐만 아니라 위치정보는 개인신상에 대한 정보가 아니어서 유출된다고 하더라도 사용자에게 커다란 법익 침해가 초래될 가능성이 적어 소비자들이 위자료를 배상받아야 할 정도의 정신적 손해가 발생했다고 보기 어렵다"며 원고패소 판결했다. 1심 판결에 불복해 1200여명이 항소했지만, 2심도 1심과 같이 애플의 손을 들어줬다.

구글은 제3자에게 제공한 가입자의 개인정보와 서비스이용내역 현황을 가입자에게 공개할 의무가 있다는 판결이 나왔다. 이같은 의무는 구글 본사는 물론 한국 지사에도 있다는 취지다. 서울고법 민사4부(재판장 배기열 부장판사)는 오병일 진보네트워크센터 사무국장 등 6명(소송대리인 법무법인 이공)이 구글 인코퍼레이티드와 구글코리아를 상대로 낸 손해배상 등 청구소송(2015나2065729)에서 구글 한국지사인 구글코리아에도 이용자의 개인정보, 서비스이용내역을 제3자에게 제공한 현황을 공개하라며 최근 원고일부승소 판결했다. 앞서 1심은 미국 본사인 구글 인코퍼레이티드에게만 현황을 공개하라고 판결했다. 서울고법은 구글코리아도 정보통신서비스 제공자에 해당한다고 판단했다. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제30조 2항은 '이용자는 정보통신서비스 제공자 등에 대하여 본인에 관한 개인정보를 제3자에게 제공한 현황 등에 대한 열람이나 제공을 요구할 수 있고 오류가 있는 경우에는 그 정정을 요구할 수 있다'고 규정하고 있다. 구글코리아는 "서비스 제공 주체는 구글코리가 아닌 구글 인코퍼레이티드이므로 구글코리아는 정보통신서비스 제공자가 아니다"라고 주장했으나 받아들이지 않았다. 재판부는 "구글에서 제공하는 위치정보서비스 및 위치기반서비스 이용약관에는 구글코리아가 이 서비스 제공 주체로 명시돼 있고, 이용약관에 '위치정보를 제3자에게 제공하게 된다면, 한국의 관련 법률이 정한 바에 따라 이용자에게 이를 즉시 알려주고, 이용자는 제3자에게 제공된 이유 및 내용에 대해 열람, 고지, 오류 정정을 요구할 수 있다'는 내용이 기재돼 있다"고 밝혔다. 이어 "구글코리아는 전기통신사업법에 따른 부가통신사업신고를 했고, 그 신고서 제공 역무 내용으로 '인터넷 검색서비스, 인터넷 광고서비스 및 관련 서비스를 제공함'이라고 기재했다"며 "따라서 구글코리아는 정보통신망법상 정보통신서비스 제공자에 해당하므로 이용자들의 요구에 따라 개인정보 및 서비스 이용내역을 제3자에게 제공한 현황을 공개할 의무가 있다"고 설명했다. 다만 재판부는 1심과 마찬가지로 미국 법령에 따라 비공개 의무가 있는 사항은 제외한 내용만 공개하라고 판시했다. 또 원고들의 손해배상청구도 이유 없다며 기각했다. 미 중앙정보국(CIA) 직원 에드워드 스노든은 2013년 6월 국가안보국(NSA)의 대규모 인터넷 정보 수집 감시 프로그램인프리즘(PRISM) 프로그램을 폭로해 전세계에 큰 파장을 일으켰다. 오씨 등은 2014년 2월 구글이 사용자 정보를 NSA에 넘겼을 가능성이 있다며 개인정보를 제3자에게 제공한 사실이 있는지 여부와 제3자에게 관련 정보를 제공했다면 그 내역을 알려달라고 요청했지만, 구글 측은 응답을 하지 않았다. 오씨 등은 석달 뒤 다시 같은 내용의 요청서를 보냈지만 답이 없자 소송을 냈다. 1심은 "구글 서비스 약관은 서비스 제공 주체를 구글 인코퍼레이티드로 명시하고 있으므로 구글 서비스 이용계약 당사자는 구글 인코퍼레이티드라고 봐야 한다"며 "구글코리아가 구글 서비스의 국내 이용자들을 위한 업무 또는 국내 이용자들의 개인정보 처리에 관한 업무를 일부 담당하고 있고 구글 서비스 도메인 주소의 등록 명의자가 구글코리아로 돼 있더라도, 이는 구글 인코퍼레이티드가 제공하는 구글 서비스 운영에 보조적 역할을 하는 것에 불과하다"며 구글코리아의 책임은 인정하지 않았다.

아이폰 사용자들이 "아이폰의 제조사인 애플이 사용자의 위치정보를 동의없이 수집했다"며 손해배상소송을 냈지만 1심에 이어 항소심에서도 패소했다. 1·2심 모두 애플의 불법 위치정보 수집은 인정했지만 손해배상책임은 없다고 판결했다. 부산고법 창원재판부 민사1부(재판장 이영진 부장판사)는 5일 국내 아이폰 사용자 299명이 미국 애플 본사와 애플코리아를 상대로 낸 손해배상청구소송의 항소심(2014나21277 등)에서 1심과 마찬가지로 원고패소 판결했다. 재판부는 아이폰 사용자들이 위치정보 서비스를 '끔' 상태에 뒀는데도 애플이 아이폰으로부터 주기적으로 위치정보를 전송받은 것은 개인위치정보의 수집을 금지한 위치정보법 위반이라고 판단했다. 재판부는 "아이폰과 애플의 위치정보시스템 사이 송수신되는 정보에는 사용자를 특정할 수 있는 정보가 포함되지 않더라도, 애플로부터 전송받은 위치 값이 기기 내 데이터베이스로 저장된다면 특정 사용자가 존재했던 장소에 대한 위치정보만을 모아둔 셈"이라며 "따라서 사용자가 개인위치정보 수집에 대한 동의를 철회했음에도 애플이 개인위치정보를 수집한 것으로 봐야 한다"고 밝혔다. 하지만 재판부는 이같은 정보수집이 '버그(bug:프로그램 오류나 오작동)'로 발생한 점 등을 고려해 손해배상책임은 없다고 판단했다. 재판부는 "위치정보수집이 버그로 예외적인 상황에서 일시적으로 발생한 것이고, 위치기반서비스 기술의 개발 및 정착 단계에서 발생한 기술적 시행착오의 성격이 짙다"며 "애플이 사용자의 위치정보나 개인위치정보를 침해할 의도는 없었던 것으로 보인다"고 밝혔다. 이어 "전송된 정보도 단순 위치정보"라며 "설령 해킹이 되더라도 사용자가 직접적인 피해를 입지는 않는다"고 설명했다. 방송통신위원회는 2011년 8월 애플이 사용자 동의 없이 위치정보를 수집했다며 과태료 300만원을 부과하고 시정조치 명령을 내렸다. 이후 국내 아이폰 사용자 2만8000여명은 "애플의 동의 없는 위치정보 수집으로 정신적 피해를 입었다"며 1인당 100만원의 위자료를 청구하는 소송을 냈다. 그러나 1심 재판부는 위치정보 수집을 인정하면서도 정보 유출이 없었다며 원고패소 판결했다. 1심에서 패소한 원고 2만8000여명 가운데 299명은 항소했다.