Models de paga-o-consentiment el 2026: Orientació de l'EDPB per a editors
Durant dos anys els editors europeus han confiat en la mateixa resposta quan les taxes de consentiment del GDPR van caure en picat: oferir als usuaris una opció entre acceptar el seguiment o pagar una subscripció. El model de paga-o-consentiment — de vegades anomenat consent-or-pay o cookie paywall — prometia una manera de mantenir en vida els models de negoci finançats per publicitat tot satisfent el requisit del GDPR que el consentiment sigui donat lliurement. El 2026 aquest compromís es troba sota una greu pressió legal. El Comitè Europeu de Protecció de Dades EDPB, el Garante italià, el DSK alemany i el Datatilsynet noruec han donat la seva opinió, i el Tribunal de Justícia de la Unió Europea té la qüestió al seu calendari. Aquesta guia explica on es troba la llei avui i què poden fer els editors per mantenir un flux de paga-o-consentiment conforme.
Què significa paga-o-consentiment a la pràctica
Un bàner de paga-o-consentiment presenta a l'usuari dues opcions en la primera visita. La primera és acceptar el seguiment i el tractament per a publicitat conductual a canvi d'accés gratuït al contingut. La segona és pagar una quota periòdica — generalment mensual — a canvi d'una versió sense publicitat o sense seguiment del mateix contingut. Rebutjar ambdues opcions bloqueja l'accés completament. Meta, Le Monde, Der Spiegel, Bild i desenes d'editors europeus de nivell intermedi han enviat variants d'aquest disseny des del 2023.
La teoria jurídica és que el consentiment continua sent donat lliurement perquè l'usuari té una alternativa genuïna: pot pagar en lloc de consentir. La teoria contrària, que els reguladors han endossat cada vegada més, és que això només funciona si l'alternativa de pagament és un equivalent real i proporcionat — i moltes implementacions fallen en aquesta prova.
L'opinió de l'EDPB d'abril de 2024 i el que va seguir
El punt de partida per a qualsevol anàlisi de 2026 és la Opinion 08/2024 de l'EDPB, adoptada l'abril de 2024 en resposta a una sol·licitud de les autoritats supervisores holandeses, noruegues i de Hamburg. L'opinió tracta específicament de plataformes en línia molt grans, però el seu raonament s'aplica ara àmpliament als editors.
L'EDPB va concloure que, en la majoria dels casos, les plataformes grans no poden recolzar-se en un disseny binari de paga-o-consentiment per obtenir un consentiment vàlid en virtut del GDPR. Tres conclusions de l'EDPB importen més als editors:
- Una elecció binària rarament és suficient. Quan l'alternativa al consentiment és una subscripció de pagament que és l'única altra opció, el consentiment normalment no es donarà lliurement. Els responsables del tractament haurien de considerar oferir una tercera opció que no impliqui cap pagament ni cap seguiment conductual — com ara un nivell de publicitat contextual.
- La taxa no ha de ser un element dissuasori. Si el preu s'estableix tan alt que els usuaris se senten funcionalment obligats a consentir, l'elecció és il·lusòria. Els reguladors poden comparar la taxa amb el propi ARPU de l'editor en usuaris que donen consentiment.
- L'abast del tractament ha de ser limitat. Fins i tot quan es dóna consentiment, no pot cobrir legalment tractaments no relacionats com ara compartir dades amb centenars de proveïdors tercers. Cada finalitat de tractament continua requerint la seva pròpia base jurídica vàlida.
Posició de les DPA nacionals el 2026
Itàlia — Garante
L'autoritat de protecció de dades italiana ha estat l'aplicadora més activa. En les seves directrius de 2024 i una sèrie de decisions de 2025, el Garante va requerir que els editors ofereixin una tercera opció de no-seguiment i sense pagament, amb les regles precises depenent de la mida i posició de mercat de l'editor. Els bàners purament binaris en llocs de llengua italiana ara es tracten com a presumptivament incomplerts.
Alemanya — DSK
La conferència alemanya d'autoritats de protecció de dades va publicar un document de posició a finals de 2024 que s'alineava amb l'EDPB però que no arribava a una prohibició directa. El DSK requereix que l'alternativa sigui "apropiada" — és a dir, que el nivell de pagament ha d'oferir un accés al contingut comparable, el preu ha de ser objectivament justificable, i qualsevol alternativa gratuïta oferta ha de ser genuïnament usable. Diverses Landesdatenschutzbeauftragte han obert des de llavors investigacions sobre editors específics.
Noruega — Datatilsynet
Noruega va adoptar la posició més ferma. En una declaració de 2025, el Datatilsynet va dir que per a la majoria dels editors d'interès general, cap disseny de paga-o-consentiment produirà un consentiment vàlid en virtut del GDPR. Els editors noruecs opten cada vegada més per la publicitat contextual o fluxos híbrids de contextual-més-consentiment.
França — CNIL
La posició de la CNIL és més pragmàtica però en evolució. França permet el paga-o-consentiment en principi, però va publicar criteris el 2025 que cobreixen la raonabilitat del preu, l'abast del seguiment sota l'opció de consentiment, i si el rebuig realment resulta en un accés continuat a través de canals alternatius.
Com és una implementació conforme el 2026
El paga-o-consentiment no és mort, però sobreviu només quan es dissenya amb cura. Els editors que volen mantenir aquest flux actiu han d'avaluar quatre dimensions de disseny.
Afegiu una tercera opció
El canvi únic més important des de l'Opinió de l'EDPB és l'addició d'una tercera opció: accés gratuït amb publicitat contextual i sense seguiment conductual. Aquesta tercera opció no ha de ser la predeterminada — pot estar un clic més profund que "Acceptar" i "Subscriure's" — però la seva existència transforma la postura jurídica del bàner. Diversos editors alemanys i italians importants han implementat aquest patró durant el 2025.
Justifiqueu el preu
Documenteu com s'ha establert el preu de la subscripció. Compareu-lo amb el propi ARPU de l'editor en usuaris que donen consentiment, amb productes de subscripció comparables al mercat, i amb el cost marginal de servir trànsit no rastreat. Un preu que supera diversos múltiples l'ARPU dels usuaris que donen consentiment és el camí més ràpid cap a una decisió reguladora en contra vostre.
Reduïu l'abast del consentiment
Auditeu en què consenteixen realment els usuaris sota la ruta "Acceptar". L'Opinió de l'EDPB és explícita que el consentiment no pot agrupar finalitats no relacionades. Si la vostra cadena TCF llista 300 proveïdors i una dotzena de finalitats no relacionades, el consentiment és vulnerable fins i tot abans d'arribar a la pregunta del paga-o-consentiment. Reduïu la llista de proveïdors, separeu les finalitats on sigui possible, i presenteu controls granulars en lloc d'un únic botó Acceptar-tot.
Respecteu la revocació fàcil
Feu que la retirada del consentiment sigui tan fàcil com la concessió original. Tant la CNIL com el Garante han multat editors els fluxos de cancel·lació de subscripció dels quals eren materialment més difícils que la subscripció original. La mateixa lògica s'aplica ara al consentiment: el camí per revocar ha de ser localitzable, sense friccions i complet.
Què cal seguir durant el 2026
Dos desenvolupaments pendents reformularan aquesta àrea abans de final d'any. El primer és la pendent decisió del Tribunal de Justícia de la Unió Europea ECJ sobre el cas de paga-o-consentiment de Meta (referit per l'autoritat austríaca DSB), que donarà el primer pronunciament vinculant pan-UE sobre la legalitat del patró. El segon és la revisió de la Comissió Europea de la interacció del GDPR amb la Llei de mercats digitals DMA i la Llei de serveis digitals DSA, que examina si les plataformes en línia molt grans haurien d'afrontar normes més estrictes que els editors més petits — una posició que l'EDPB ha insinuat però no ha establert formalment.
Fins que arribin aquelles decisions, la postura més segura per als editors és la que els reguladors ja han telegrafiat: oferiu una tercera opció de no-seguiment, manteniu preus objectivament justificables, reduïu l'abast del consentiment a finalitats genuïnament relacionades, i feu que la retirada sigui tan fàcil com la concessió original. Els editors que ho facin bé en els quatre aspectes mantindran els seus fluxos de paga-o-consentiment actius; la resta cada vegada és més probable que s'enfrontin a mesures coercitives.