Какво означава „плати или се съгласи” на практика

Банерът „плати или се съгласи” представя на потребителя два избора при първото посещение. Първият е да приеме проследяване и обработка за поведенческа реклама срещу безплатен достъп до съдържанието. Вторият е да плати периодична такса — обикновено месечна — срещу версия на същото съдържание без реклами или без проследяване. Отказът от двата варианта блокира достъпа изцяло. Meta, Le Monde, Der Spiegel, Bild и десетки европейски издатели от средна величина пуснаха варианти на този дизайн след 2023 г.

Правната теория гласи, че съгласието остава свободно дадено, тъй като потребителят разполага с реална алтернатива: може да плати вместо да се съгласи. Насрещната теория, която регулаторите все по-широко приемат, е, че това работи само ако платената алтернатива е реален и пропорционален еквивалент — а много реализации не преминават този тест.

Становището на EDPB от април 2024 г. и какво последва

Отправна точка за всеки анализ от 2026 г. е Opinion 08/2024 на EDPB, прието през април 2024 г. в отговор на запитване от нидерландските, норвежките и хамбургските надзорни органи. Становището разглежда конкретно много големите онлайн платформи, но неговото разсъждение вече се прилага широко спрямо издателите.

EDPB стигна до извода, че в повечето случаи големите платформи не могат да разчитат на двоичен дизайн „плати или се съгласи”, за да получат валидно съгласие по GDPR. Три заключения на EDPB са от особено значение за издателите:

• Двоичният избор рядко е достатъчен. Когато алтернативата на съгласието е платен абонамент като единствения друг вариант, съгласието обикновено няма да е свободно дадено. Администраторите следва да обмислят предлагането на трета опция, която не предполага никакво плащане и не включва поведенческо проследяване — например ниво с контекстна реклама.
• Таксата не трябва да бъде възпираща. Ако цената е определена толкова висока, че потребителите се чувстват функционално принудени да се съгласят, изборът е илюзорен. Регулаторите могат да сравнят таксата с ARPU на издателя от потребители, дали съгласие.
• Обхватът на обработката трябва да бъде ограничен. Дори когато съгласието е дадено, то законно не може да обхваща несвързана обработка — като споделяне на данни с стотици доставчици трети страни. Всяка цел на обработката все още изисква отделно валидно правно основание.

Позиции на националните органи за защита на данните през 2026 г.

Италия — Garante

Италианският орган за защита на данните е бил най-активният правоприлагащ орган. В своите насоки от 2024 г. и поредица от решения от 2025 г. Garante изиска издателите да предложат трета опция без проследяване и без плащане, като точните правила зависят от размера и пазарното положение на издателя. Чисто двоичните банери в италиански сайтове вече се третират като предполагаемо несъответстващи.

Германия — DSK

Германската конференция на органите за защита на данните издаде позиционен документ в края на 2024 г., съгласуван с EDPB, но без да стига до пълна забрана. DSK изисква алтернативата да бъде "подходяща" — т.е. платеният пакет трябва да осигурява сравним достъп до съдържанието, цената трябва да е обективно обоснована, а евентуалната безплатна алтернатива трябва да е наистина използваема. Оттогава насам няколко Landesdatenschutzbeauftragte са открили разследвания срещу конкретни издатели.

Норвегия — Datatilsynet

Норвегия зае най-твърдата позиция. В изявление от 2025 г. Datatilsynet заяви, че за повечето издатели с общ интерес нито един дизайн „плати или се съгласи” няма да генерира валидно съгласие по GDPR. Норвежките издатели все по-често преминават към контекстна реклама или хибридни потоци контекстна реклама плюс съгласие.

Франция — CNIL

Позицията на CNIL е по-прагматична, но се развива. Франция по принцип допуска „плати или се съгласи”, но публикува критерии през 2025 г., обхващащи разумността на цената, обхвата на проследяването по опцията за съгласие и дали отказът реално осигурява продължаващ достъп чрез алтернативни канали.

Как изглежда съответстващото изпълнение през 2026 г.

„Плати или се съгласи” не е мъртво, но оцелява само при внимателен дизайн. Издателите, желаещи да запазят този поток, трябва да оценят четири измерения на дизайна.

Добавете трета опция

Най-важната промяна след Становището на EDPB е добавянето на трети избор: безплатен достъп с контекстна реклама без поведенческо проследяване. Тази трета опция не е необходимо да бъде по подразбиране — може да се намери на едно кликване по-надълбоко от „Приемам” и „Абонирам се” — но самото й наличие коренно променя правната позиция на банера. Няколко крупни германски и италиански издатели реализираха този модел в течение на 2025 г.

Обосновайте цената

Документирайте как е определена абонаментната цена. Сравнете я с ARPU на издателя от потребители, дали съгласие, с аналогични абонаментни продукти на пазара и с пределните разходи за обслужване на непроследяван трафик. Цена, която е многократно по-висока от ARPU на потребителите, дали съгласие, е най-бързият път към регулаторно решение срещу вас.

Стесне обхвата на съгласието

Одитирайте за какво реално се съгласяват потребителите по пътя „Приемам”. Становището на EDPB изрично посочва, че съгласието не може да обединява несвързани цели. Ако вашият TCF низ изброява 300 доставчика и дузина несвързани цели, съгласието е уязвимо дори преди да е поставен въпросът „плати или се съгласи”. Намалете списъка с доставчици, разделете целите там, където е възможно, и предложете детайлни контроли вместо единствен бутон „Приемам всичко”.

Осигурете лесно оттегляне

Направете оттеглянето на съгласие толкова лесно, колкото е неговото първоначално даване. И CNIL, и Garante са глобявали издатели, при които процесите за отмяна на абонамент са били значително по-трудни от първоначалната регистрация. Същата логика вече се прилага и към съгласието: пътят за оттегляне трябва да е видим, без триене и пълен.

Какво да следим до края на 2026 г.

Два предстоящи развоя ще преформатират тази област преди края на годината. Първият е предстоящото решение на Европейския съд ECJ по делото на Meta относно „плати или се съгласи” (отправено от австрийския DSB), което ще даде първото задължително решение за целия ЕС относно законността на модела. Вторият е прегледът на Европейската комисия на взаимодействието на GDPR с Акта за цифровите пазари DMA и Акта за цифровите услуги DSA, който изследва дали много големите онлайн платформи трябва да спазват по-строги правила от по-малките издатели — позиция, на която EDPB е намеквал, но не е формализирал.

До произнасянето на тези решения най-безопасната позиция за издателя е тази, която регулаторите вече са сигнализирали: предложете трета опция без проследяване, поддържайте обективно обосновани цени, стеснете обхвата на съгласието до наистина свързани цели и направете оттеглянето толкова лесно, колкото е първоначалното даване. Издателите, спазващи всичките четири условия, ще запазят потоците си „плати или се съгласи” активни; останалите все по-вероятно ще се сблъскат с правоприлагане.