O que significa pagar-ou-consentir na práctica

Un banner de pagar-ou-consentir presenta ao usuario dúas opcións na primeira visita. A primeira é aceptar o seguimento e o tratamento para publicidade comportamental a cambio de acceso gratuíto ao contido. A segunda é pagar unha taxa periódica — habitualmente mensual — a cambio dunha versión sen anuncios ou sen seguimento do mesmo contido. Rexeitar ambas as opcións bloquea o acceso por completo. Meta, Le Monde, Der Spiegel, Bild e decenas de editores europeos de nivel medio implantaron variantes deste deseño desde 2023.

A teoría xurídica é que o consentimento segue sendo dado libremente porque o usuario dispón dunha alternativa xenuína: pode pagar en lugar de consentir. A contrateoría, que os reguladores avalan cada vez máis, é que isto só funciona se a alternativa de pago é un equivalente real e proporcionado — e moitas implementacións fallan nesa proba.

O ditame do EDPB de abril de 2024 e o que seguiu

O punto de partida de calquera análise de 2026 é o Opinion 08/2024 do EDPB, adoptado en abril de 2024 en resposta a unha solicitude das autoridades de supervisión neerlandesa, norueguesa e de Hamburgo. O ditame refírese especificamente ás plataformas en liña moi grandes, pero o seu razoamento aplícase agora amplamente aos editores.

O EDPB concluíu que, na maioría dos casos, as grandes plataformas non poden apoiarse nun deseño binario de pagar-ou-consentir para obter un consentimento válido segundo o GDPR. Tres conclusións do EDPB son as máis importantes para os editores:

• Unha elección binaria raramente é suficiente. Cando a alternativa ao consentimento é unha subscrición de pago que é a única outra opción, o consentimento normalmente non será dado libremente. Os responsables do tratamento deberían considerar ofrecer unha terceira opción que non implique ningún pago nin seguimento comportamental — como un nivel de publicidade contextual.
• A taxa non debe ser un elemento disuasorio. Se o prezo se fixa tan alto que os usuarios se senten funcionalmente obrigados a consentir, a elección é ilusoria. Os reguladores poden comparar a taxa co propio ARPU do editor nos usuarios que consentisen.
• O alcance do tratamento debe ser limitado. Mesmo cando se dá o consentimento, non pode cubrir legalmente tratamentos non relacionados, como o intercambio de datos con centos de provedores terceiros. Cada finalidade de tratamento require aínda a súa propia base xurídica válida.

Posición das DPA nacionais en 2026

Italia — Garante

A DPA italiana foi o organismo máis activo en materia de aplicación. Nas súas directrices de 2024 e nunha serie de resolucións de 2025, o Garante requiriu que os editores ofrezan unha terceira opción sen seguimento e sen pago, con regras precisas en función do tamaño e da posición no mercado do editor. Os banners puramente binarios nos sitios en lingua italiana trátanse agora como presumiblemente non conformes.

Alemaña — DSK

A conferencia alemá das autoridades de protección de datos publicou un documento de posición a finais de 2024 que se aliñaba co EDPB pero sen chegar a prohibición total. O DSK require que a alternativa sexa "adecuada" — é dicir, que o nivel de pago ofreza un acceso comparable ao contido, que o prezo sexa obxectivamente xustificable e que calquera alternativa gratuíta ofrecida sexa realmente utilizable. Varios Landesdatenschutzbeauftragte abriron desde entón investigacións sobre editores concretos.

Noruega — Datatilsynet

Noruega adoptou a posición máis estrita. Nunha declaración de 2025, o Datatilsynet afirmou que para a maioría dos editores de interese xeral, ningún deseño de pagar-ou-consentir producirá un consentimento válido baixo o GDPR. Os editores noruegueses recorren cada vez máis por defecto á publicidade contextual ou aos fluxos híbridos contextual-máis-consentimento.

Francia — CNIL

A posición da CNIL é máis pragmática pero evoluciona. Francia permite o pagar-ou-consentir en principio, pero publicou criterios en 2025 que abarcan a razoabilidade do prezo, o alcance do seguimento baixo a opción de consentimento e se o rexeitamento resulta realmente en acceso continuo a través de canles alternativas.

Como é unha implementación conforme en 2026

O pagar-ou-consentir non está morto, pero só sobrevive cando está coidadosamente deseñado. Os editores que queren manter este fluxo activo deben avaliar catro dimensións de deseño.

Engadir unha terceira opción

O cambio máis importante desde o ditame do EDPB é a incorporación dunha terceira opción: acceso gratuíto con publicidade contextual e sen seguimento comportamental. Esta terceira opción non necesita ser a predeterminada — pode estar a un clic por baixo de "Aceptar" e "Subscribirse" — pero a súa existencia transforma a postura xurídica do banner. Varios grandes editores alemáns e italianos implementaron este patrón ao longo de 2025.

Xustificar o prezo

Documente como se fixou o prezo da subscrición. Compáreo co propio ARPU do editor nos usuarios que consentisen, cos produtos de subscrición comparables do mercado e co custo marxinal de servir tráfico non rastrexado. Un prezo que supera en varios múltiplos o ARPU dos usuarios que consentisen é o camiño máis rápido cara a unha resolución regulatoria en contra.

Estreitar o alcance do consentimento

Audite a que consentiran realmente os usuarios baixo o camiño de "Aceptar". O ditame do EDPB é explícito en que o consentimento non pode agrupar finalidades non relacionadas. Se a cadea TCF lista 300 provedores e unha ducia de finalidades non relacionadas, o consentimento é vulnerable incluso antes de chegar á cuestión de pagar-ou-consentir. Reduza a lista de provedores, separe as finalidades na medida do posible e ofreza controis granulares en lugar dun único botón de Aceptar-Todo.

Respectar a revogación sinxela

Faga que a retirada do consentimento sexa tan fácil como o outorgamento orixinal. A CNIL e o Garante sancionaron ambos editores cuxos procesos de cancelación de subscricións eran materialmente máis difíciles que o rexistro orixinal. A mesma lóxica aplícase agora ao consentimento: o camiño para revogar debe ser identificable, sen friccións e completo.

Que vixiar ao longo de 2026

Dous desenvolvementos pendentes reformularán esta área antes de fin de ano. O primeiro é a sentenza pendente do ECJ sobre o caso de pagar-ou-consentir de Meta (remitido polo DSB austriaco), que dará o primeiro pronunciamento vinculante a nivel de toda a UE sobre a legalidade deste patrón. O segundo é a revisión por parte da Comisión Europea da interacción do GDPR co Digital Markets Act e o Digital Services Act, que examina se as moi grandes plataformas en liña deben enfrontarse a normas máis estritas que os editores máis pequenos — posición que o EDPB apuntou pero non estableceu formalmente.

Ata que recaian esas resolucións, a postura máis segura para o editor é a que os reguladores xa telegrafaron: ofrecer unha terceira opción sen seguimento, manter os prezos obxectivamente xustificables, estreitar o alcance do consentimento a finalidades xenuinamente relacionadas, e facer que a revogación sexa tan fácil como o outorgamento orixinal. Os editores que acerten en todos os catro manterán activos os seus fluxos de pagar-ou-consentir; os demais terán cada vez máis probabilidades de enfrontarse a medidas de execución.