מה משמעות תשלום-או-הסכמה בפועל

כרזת תשלום-או-הסכמה מציגה לגולש שתי אפשרויות בביקור הראשון. הראשונה היא לקבל מעקב ועיבוד לצורך פרסום התנהגותי תמורת גישה חינמית לתוכן. השנייה היא לשלם תשלום חוזר — בדרך כלל חודשי — תמורת גרסה ללא פרסומות או ללא מעקב של אותו תוכן. דחיית שתי האפשרויות חוסמת גישה לחלוטין. Meta, Le Monde, Der Spiegel, Bild ועשרות מפרסמים אירופאים בדרג ביניים שיגרו וריאנטים של עיצוב זה מאז 2023.

התיאוריה המשפטית היא שההסכמה נותרת ניתנת מרצון מפני שלגולש יש חלופה אמיתית: הוא יכול לשלם במקום להסכים. התיאוריה הנגדית, שרגולטורים מאמצים אותה יותר ויותר, היא שזה עובד רק אם החלופה בתשלום היא מקבילה אמיתית ומידתית — ויישומים רבים נכשלים במבחן זה.

חוות דעת EDPB מאפריל 2024 ומה שבא אחריה

נקודת המוצא לכל ניתוח של 2026 היא Opinion 08/2024 של EDPB, שאומצה באפריל 2024 בתגובה לבקשה של רשויות הפיקוח ההולנדית, הנורווגית והמבורגית. חוות הדעת עוסקת במפורש בפלטפורמות מקוונות גדולות מאוד, אך נימוקיה מיושמים כעת על מפרסמים באופן רחב.

ה-EDPB קבע שברוב המקרים, פלטפורמות גדולות אינן יכולות להסתמך על עיצוב בינארי של תשלום-או-הסכמה להשגת הסכמה תקפה לפי GDPR. שלושה מסקנות של EDPB חשובות ביותר למפרסמים:

• בחירה בינארית היא לעיתים נדירות מספיקה. כאשר החלופה להסכמה היא מנוי בתשלום שהוא האפשרות היחידה האחרת, ההסכמה בדרך כלל לא תהיה ניתנת מרצון. על בקרי נתונים לשקול הצעת אפשרות שלישית שאינה כרוכה בתשלום ואינה כרוכה במעקב התנהגותי — כגון רמת פרסום הקשרי.
• העמלה לא תהיה מרתיעה. אם המחיר נקבע גבוה כל כך שהגולשים מרגישים שהם מחויבים מבחינה פונקציונלית להסכים, הבחירה היא אשליה. רגולטורים עשויים להשוות את העמלה ל-ARPU של המפרסם עצמו על גולשים מסכימים.
• היקף העיבוד חייב להיות מוגבל. גם כאשר ניתנת הסכמה, היא אינה יכולה לכסות כחוק עיבוד שאינו קשור כמו שיתוף נתונים עם מאות ספקי צד שלישי. לכל מטרת עיבוד עדיין נדרשת בסיס משפטי תקף משלה.

עמדת רשויות הגנת הנתונים הלאומיות ב-2026

איטליה — Garante

רשות הגנת הנתונים האיטלקית הייתה הגורם האוכף הפעיל ביותר. בהנחיותיה לשנת 2024 ובסדרת החלטות 2025, דרש Garante ממפרסמים להציע אפשרות שלישית ללא מעקב וללא תשלום, כאשר הכללים המדויקים תלויים בגודל המפרסם ובמיקומו בשוק. כרזות בינאריות טהורות באתרים בשפה האיטלקית מטופלות כעת כמניחות על פניהן אי-תאימות.

גרמניה — DSK

ועידת רשויות הגנת הנתונים הגרמנית פרסמה מסמך עמדה בסוף 2024 שהתיישר עם EDPB אך נמנע מאיסור מוחלט. DSK דורש שהחלופה תהיה "הולמת" — כלומר הרמה בתשלום חייבת להציע גישה לתוכן דומה, המחיר חייב להיות מוצדק באופן אובייקטיבי, וכל חלופה חינמית שמוצעת חייבת להיות שמישה באמת. מספר Landesdatenschutzbeauftragte פתחו מאז חקירות נגד מפרסמים ספציפיים.

נורווגיה — Datatilsynet

נורווגיה נקטה בקו הנוקשה ביותר. בהצהרה משנת 2025 אמר Datatilsynet כי עבור רוב המפרסמים לציבור הרחב, אף עיצוב של תשלום-או-הסכמה לא יפיק הסכמה תקפה לפי GDPR. מפרסמים נורווגים עוברים יותר ויותר לברירת מחדל של פרסום הקשרי או זרימות היברידיות של הקשרי-פלוס-הסכמה.

צרפת — CNIL

עמדת CNIL פרגמטית יותר אך מתפתחת. צרפת מתירה תשלום-או-הסכמה מבחינה עקרונית אך פרסמה קריטריונים ב-2025 המכסים סבירות מחיר, היקף המעקב תחת אפשרות ההסכמה, ושאלת האם הסירוב אכן מביא לגישה מתמשכת דרך ערוצים חלופיים.

כיצד נראה יישום תואם ב-2026

תשלום-או-הסכמה אינו מת, אך הוא שורד רק כאשר מעוצב בזהירות. מפרסמים הרוצים לשמור על זרימה זו חייבים להעריך ארבעה ממדי עיצוב.

הוסף אפשרות שלישית

השינוי החשוב ביותר מאז חוות דעת EDPB הוא הוספת בחירה שלישית: גישה חינמית עם פרסום הקשרי וללא מעקב התנהגותי. אפשרות שלישית זו אינה חייבת להיות ברירת המחדל — היא יכולה להיות עמוק יותר בלחיצה אחת מ-"קבל" ו-"הירשם" — אך קיומה משנה את העמדה המשפטית של הכרזה. מספר מפרסמים גרמניים ואיטלקיים גדולים יישמו דפוס זה לאורך 2025.

הצדק את המחיר

תעד כיצד נקבע מחיר המנוי. השווה אותו ל-ARPU של המפרסם עצמו על גולשים מסכימים, למוצרי מנוי דומים בשוק, ולעלות השולית של שירות תנועה לא-נעקבת. מחיר שגבוה פי כמה מה-ARPU של גולשים מסכימים הוא הנתיב המהיר ביותר להחלטת רגולטור נגדך.

צמצם את היקף ההסכמה

בצע ביקורת על מה שגולשים מסכימים לו בפועל תחת נתיב "קבל". חוות דעת EDPB מפורשת שהסכמה אינה יכולה לאגד מטרות שאינן קשורות. אם מחרוזת TCF שלך מפרטת 300 ספקים ותריסר מטרות שאינן קשורות, ההסכמה פגיעה עוד לפני שמגיעים לשאלת תשלום-או-הסכמה. צמצם את רשימת הספקים, הפרד מטרות במידת האפשר, וחשוף פקדים מפורטים במקום כפתור קבל-הכל יחיד.

כבד ביטול קל

הפוך את ביטול ההסכמה לקל כמו ההענקה המקורית. CNIL ו-Garante שניהם קנסו מפרסמים שזרימות ביטול המנוי שלהם היו קשות מהותית יותר מההרשמה המקורית. אותו היגיון חל כעת על הסכמה: הנתיב לביטול חייב להיות ניתן לגילוי, ללא חיכוך ומלא.

מה לעקוב אחריו לאורך 2026

שני התפתחויות ממתינות יעצבו מחדש תחום זה לפני תום השנה. הראשון הוא פסיקה ממתינה של ECJ בתיק תשלום-או-הסכמה של Meta (שהועבר מ-DSB האוסטרי), שתיתן את הפסיקה המחייבת הראשונה ברחבי האיחוד האירופי על חוקיות הדפוס. השני הוא סקירת הנציבות האירופית של אינטראקציה של GDPR עם Digital Markets Act ו-Digital Services Act, הבוחנת אם פלטפורמות מקוונות גדולות מאוד צריכות לעמוד בכללים מחמירים יותר מאשר מפרסמים קטנים יותר — עמדה שה-EDPB רמז עליה אך לא קבע אותה רשמית.

עד שהחלטות אלה ינחתו, עמדת המפרסם הבטוחה ביותר היא זו שרגולטורים כבר הרמזו עליה: הצע אפשרות שלישית ללא מעקב, שמור על מחירים מוצדקים באופן אובייקטיבי, צמצם את היקף ההסכמה למטרות הקשורות באמת, והפוך את הביטול לקל כמו ההענקה המקורית. מפרסמים שיצליחו בכל הארבעה ישמרו על זרימות התשלום-או-ההסכמה שלהם; השאר צפויים יותר ויותר להתמודד עם אכיפה.