Maksa-või-nõustu mudelid 2026. aastal: EDPB juhised kirjastajatele
Kaks aastat on Euroopa kirjastajad toetunud samale lahendusele, kui GDPR-i nõusolekumäärad langesid: pakkuda kasutajatele valikut jälgimise aktsepteerimise või tellimusmaksu vahel. Maksa-või-nõustu mudel — mida nimetatakse ka nõustu-või-maksa mudeliks või küpsiste maksumüüriks — lubas hoida reklaamipõhiseid ärimudeleid elus, täites samal ajal GDPR-i nõuet, et nõusolek oleks vabatahtlik. 2026. aastal on see kompromiss tõsise õigusliku surve all. Euroopa Andmekaitsenõukogu, Itaalia Garante, Saksa DSK ja Norra Datatilsynet on kõik oma seisukoha avaldanud ning Euroopa Kohus on küsimuse juba oma menetluse alla võtnud. See juhend selgitab, kus seadus täna seisab ja mida kirjastajad saavad teha, et hoida nõuetele vastavat maksa-või-nõustu voogu aktiivsena.
Mida maksa-või-nõustu praktikas tähendab
Maksa-või-nõustu bänner esitab kasutajale esmakülastusel kaks valikut. Esimene on nõustuda jälgimise ja töötlemisega käitumusliku reklaami eesmärgil tasuta sisule juurdepääsu eest. Teine on maksta korduv tasu — tavaliselt kord kuus — reklaamivaba või jälgimisvaba versiooni eest samast sisust. Mõlema valiku tagasilükkamine blokeerib juurdepääsu täielikult. Meta, Le Monde, Der Spiegel, Bild ja kümneid keskmise suurusega Euroopa kirjastajaid on seda disaini rakendanud alates 2023. aastast.
Õigusteooria kohaselt jääb nõusolek vabatahtlikuks, kuna kasutajal on ehtne alternatiiv: ta saab maksta selle asemel, et nõustuda. Vastupidine teooria, mida regulaatorid on üha enam toetanud, väidab, et see töötab ainult siis, kui tasuline alternatiiv on tõeline ja proportsionaalne ekvivalent — ja paljud rakendused selles testis läbi kukuvad.
EDPB 2024. aasta aprilli arvamus ja sellele järgnenu
Iga 2026. aasta analüüsi lähtepunkt on EDPB Opinion 08/2024, mis võeti vastu 2024. aasta aprillis vastuseks Hollandi, Norra ja Hamburgi järelevalveasutuste taotlusele. Arvamus käsitleb spetsiifiliselt väga suuri veebiplatvorme, kuid selle põhjendusi rakendatakse nüüd laialdaselt kirjastajatele.
EDPB leidis, et enamikul juhtudel ei saa suured platvormid tugineda binaarsele maksa-või-nõustu disainile, et saada GDPR-i kehtivat nõusolekut. Kirjastajatele on kõige olulisemad kolm EDPB järeldust:
- Binaarne valik on harva piisav. Kui alternatiiv nõusolekule on tasuline tellimus ja see on ainus muu valik, ei ole nõusolek tavaliselt vabatahtlik. Vastutavad töötlejad peaksid kaaluma kolmanda valiku pakkumist, mis ei hõlma maksmist ega käitumuslikku jälgimist — näiteks kontekstuaalse reklaami tasand.
- Tasu ei tohi olla takistav. Kui hind on seatud nii kõrgeks, et kasutajad tunnevad end funktsionaalselt kohustatuna nõustuma, on valik illusoorne. Regulaatorid võivad võrrelda tasu kirjastaja enda ARPU-ga nõustuval kasutajal.
- Töötlemise ulatus peab olema piiratud. Isegi nõusoleku andmisel ei saa see seaduslikult katta seosetut töötlemist, nagu andmete jagamine sadade kolmandate osapoolte müüjatega. Igal töötluse eesmärgil on endiselt vaja omaette kehtivat õiguslikku alust.
Riiklike andmekaitseasutuste seisukoht 2026. aastal
Itaalia — Garante
Itaalia andmekaitseasutus on olnud kõige aktiivsem täiteorgan. Oma 2024. aasta juhistes ja 2025. aasta otsuste sarjas nõudis Garante, et kirjastajad pakuksid kolmandat jälgimisvaba ja tasuta varianti, kusjuures täpsed reeglid sõltuvad kirjastaja suurusest ja turupositsioonist. Puhtalt binaarset bännerit itaaliakeelsetel saitidel käsitletakse nüüd eelduslikult mittevastavana.
Saksamaa — DSK
Saksamaa andmekaitseasutuste konverents avaldas 2024. aasta lõpus seisukoha, mis ühtis EDPB omaga, kuid ei kehtestanud täielikku keeldu. DSK nõuab, et alternatiiv oleks „asjakohane" — see tähendab, et tasuline tasand peab pakkuma võrreldavat sisulepääsu, hind peab olema objektiivselt põhjendatav ning pakutav tasuta alternatiiv peab olema tegelikult kasutatav. Mitmed Landesdatenschutzbeauftragte on sellest ajast alates algatanud uurimisi konkreetsete kirjastajate vastu.
Norra — Datatilsynet
Norra võttis kõige karmima seisukoha. 2025. aasta avalduses ütles Datatilsynet, et enamiku üldhuvi kirjastajate puhul ei anna ükski maksa-või-nõustu disain GDPR-i alusel kehtivat nõusolekut. Norra kirjastajad liiguvad üha enam kontekstuaalse reklaami või hübriidse kontekstuaalse ja nõusolekupõhise voo suunas.
Prantsusmaa — CNIL
CNIL-i seisukoht on pragmaatilisem, kuid arenev. Prantsusmaa lubab maksa-või-nõustu põhimõtteliselt, kuid avaldas 2025. aastal kriteeriumid, mis hõlmavad hinna mõistlikkust, jälgimise ulatust nõusolekuvariandi all ja seda, kas keeldumine toob tegelikult kaasa juurdepääsu jätkumise alternatiivsete kanalite kaudu.
Milline näeb välja nõuetele vastav rakendamine 2026. aastal
Maksa-või-nõustu ei ole surnud, kuid see elab ainult siis, kui see on hoolikalt kavandatud. Kirjastajad, kes soovivad seda voogu aktiivsena hoida, peaksid hindama nelja disaini dimensiooni.
Lisa kolmas valik
Kõige olulisem muutus pärast EDPB arvamust on kolmanda valiku lisamine: tasuta juurdepääs kontekstuaalse reklaami ja ilma käitumusliku jälgimiseta. See kolmas valik ei pea olema vaikimisi valik — see võib asuda ühe kliki sügavusel kui „Aktsepteeri" ja „Telli" — kuid selle olemasolu muudab bänneri õiguslikku positsiooni. Mitmed suured Saksa ja Itaalia kirjastajad on selle mustri 2025. aasta jooksul rakendanud.
Põhjenda hinda
Dokumenteeri, kuidas tellimuse hind määrati. Võrdle seda kirjastaja enda ARPU-ga nõustuvatel kasutajatel, võrreldavate tellimustoodetega turul ja jälgimata liikluse teenindamise piirkuluga. Hind, mis ületab mitmekordselt nõustuvate kasutajate ARPU, on kiireim tee regulaatori otsuseni sinu vastu.
Kitsenda nõusoleku ulatust
Auditeeri, millega kasutajad tegelikult „Aktsepteeri" tee all nõustuvad. EDPB arvamus sätestab selgesõnaliselt, et nõusolek ei saa siduda mitteseotud eesmärke. Kui su TCF-string loetleb 300 müüjat ja tosinat seosetut eesmärki, on nõusolek haavatav isegi enne maksa-või-nõustu küsimuse jõudmist. Vähenda müüjate nimekirja, eralda eesmärgid võimaluse korral ja esita üksikasjalikud juhtelemendid üheainsa kõiki-aksepteeri nupu asemel.
Austa lihtsat tagasivõtmist
Tee nõusoleku tagasivõtmine sama lihtsaks kui algne andmine. CNIL ja Garante on mõlemad trahvinud kirjastajaid, kelle tellimuse tühistamise vood olid oluliselt raskemad kui algne registreerumine. Sama loogika kehtib nüüd nõusoleku kohta: tühistamise tee peab olema leitav, hõõrdumisvaba ja täielik.
Mida jälgida 2026. aasta jooksul
Kaks pooleliolevat arengut kujundavad seda valdkonda ümber enne aasta lõppu. Esimene on Euroopa Kohtu pooleliolev otsus Meta maksa-või-nõustu asjas (mille on suunanud Austria DSB), mis annab esimese siduva üleeuroopalise otsuse mustri seaduslikkuse kohta. Teine on Euroopa Komisjoni ülevaade GDPR-i koostoimest digiturgude seadusega ja digitaalteenuste seadusega, mis uurib, kas väga suured veebiplatvormid peaksid silmitsi seisma rangemate reeglitega kui väiksemad kirjastajad — seisukoht, millele EDPB on vihjatud, kuid mida pole ametlikult kehtestatud.
Kuni need otsused saabuvad, on kirjastajale turvaliseim positsioon see, mille regulaatorid on juba telegrafeerinud: pakkuda kolmandat jälgimisvaba valikut, hoida hinnad objektiivselt põhjendatavana, kitsendada nõusoleku ulatust tõeliselt seotud eesmärkidele ning muuta tagasivõtmine sama lihtsaks kui algne andmine. Kirjastajad, kes saavad kõik neli õigeks, hoiavad oma maksa-või-nõustu vood aktiivsena; ülejäänud seisavad üha tõenäolisemalt silmitsi täitemeetmetega.