블록체인에 개인 데이터를 기록하면 왜 법적으로 삭제가 불가능해지는가?

GDPR 제17조는 개인 데이터 삭제 요청권을 부여하지만, 공개 블록체인과 허가형 블록체인은 설계상 추가만 가능하므로 온체인에 기록된 개인 데이터는 영구적으로 남는다. 현재 사용되는 두 가지 우회 방법은 해시만 저장하고 암호화 키를 삭제하거나, 데이터를 오프체인에 보관하고 온체인에는 포인터만 두는 것이다. 어느 쪽도 법적으로 확정되지 않았다. 규제 기관은 키 삭제가 삭제권을 충족한다고 확인하지 않았으며, 오프체인 포인터는 백업 저장소가 변경될 때 조용히 끊어질 수 있다. 유럽 데이터 보호 위원회는 가이드라인 02/2025를 통해 블록체인 불변성과 GDPR 보관 제한 원칙 사이의 이 충돌을 명시적으로 지적했지만, 기술적 해결책은 제시하지 않았다. 규제 대상 개인 데이터를 다루는 모든 토큰화 자산, 온체인 신원, DeFi 프로토콜은 이 미해결된 법적 부담을 안고 있다.