Modeli Plati-ili-Pristani u 2026.: Smjernice EDPB-a za Izdavače
Dvije godine europski su se izdavači oslanjali na isti odgovor kada su stope pristanka prema GDPR-u urušile: ponuditi korisnicima izbor između prihvaćanja praćenja ili plaćanja pretplate. Model plati-ili-pristani — koji se ponekad naziva i pristani-ili-plati ili kolačić-paywall — obećavao je način da se održe poslovni modeli financirani oglašavanjem uz ispunjavanje GDPR-ovog zahtjeva da pristanak bude slobodno dan. U 2026. taj kompromis je pod ozbiljnim pravnim pritiskom. Europski odbor za zaštitu podataka, talijanski Garante, njemački DSK i norveški Datatilsynet svi su iznijeli svoja stajališta, a ECJ sada ima to pitanje na svojem dnevnom redu. Ovaj vodič objašnjava gdje danas stoji pravo i što izdavači mogu učiniti kako bi usklađeni tok plati-ili-pristani ostao aktivan.
Što plati-ili-pristani znači u praksi
Banner plati-ili-pristani korisniku pri prvom posjetu prikazuje dva izbora. Prvim se prihvaća praćenje i obrada u svrhu ponašajnog oglašavanja u zamjenu za besplatan pristup sadržaju. Drugi je plaćanje ponavljajuće naknade — obično mjesečne — u zamjenu za verziju istog sadržaja bez oglasa ili bez praćenja. Odbijanje obje opcije u potpunosti blokira pristup. Meta, Le Monde, Der Spiegel, Bild i desetci europskih izdavača srednje razine šalju varijante ovog dizajna od 2023.
Pravna teorija jest da pristanak ostaje slobodno dan jer korisnik ima pravu alternativu: može platiti umjesto pristanka. Protiteorija, koju regulatori sve više prihvaćaju, jest da to funkcionira samo ako je plaćena alternativa stvarna i proporcionalna zamjena — a mnoge implementacije ne prolaze taj test.
EDPB-ovo mišljenje iz travnja 2024. i što je uslijedilo
Polazišna točka za svaku analizu iz 2026. je EDPB-ovo Opinion 08/2024, usvojeno u travnju 2024. kao odgovor na zahtjev nizozemskog, norveškog i hamburškog nadzornog tijela. Mišljenje se konkretno bavi iznimno velikim online platformama, ali se njegova argumentacija sada široko primjenjuje na izdavače.
EDPB je zaključio da u većini slučajeva velike platforme ne mogu se osloniti na binarni dizajn plati-ili-pristani kako bi dobile valjani pristanak prema GDPR-u. Tri EDPB-ova zaključka najvažnija su za izdavače:
- Binarni izbor rijetko je dovoljan. Kada je alternativa pristanku plaćena pretplata koja je jedina druga opcija, pristanak obično neće biti slobodno dan. Voditelji obrade trebali bi razmotriti ponudu trećeg izbora koji ne uključuje nikakvo plaćanje ni ponašajno praćenje — primjerice razinu kontekstualnog oglašavanja.
- Naknada ne smije biti odvraćajuća. Ako je cijena postavljena toliko visoko da se korisnici funkcionalno osjećaju prisiljeni pristati, izbor je iluzoran. Regulatori mogu usporediti naknadu s vlastitim ARPU-om izdavača na pristajućim korisnicima.
- Opseg obrade mora biti ograničen. Čak i kada se daje pristanak, on zakonski ne može pokrivati nepovezanu obradu, poput dijeljenja podataka sa stotinama dobavljača trećih strana. Svaka svrha obrade i dalje zahtijeva vlastitu valjanu pravnu osnovu.
Stajališta nacionalnih tijela za zaštitu podataka u 2026.
Italija — Garante
Talijansko tijelo za zaštitu podataka bilo je najaktivniji izvršitelj. U smjernicama iz 2024. i nizu odluka iz 2025., Garante je zahtijevao da izdavači ponude treću opciju bez praćenja i bez plaćanja, a precizna pravila ovise o veličini i tržišnoj poziciji izdavača. Banners koji su čisto binarni na talijanskojezičnim stranicama sada se tretiraju kao presumptivno nesukladni.
Njemačka — DSK
Njemačka konferencija tijela za zaštitu podataka objavila je krajem 2024. pozicijski dokument koji se uskladio s EDPB-om, ali nije išao do potpune zabrane. DSK zahtijeva da alternativa bude "odgovarajuća" — što znači da plaćena razina mora nuditi usporediv pristup sadržaju, cijena mora biti objektivno opravdiva, a svaka besplatna alternativa koja se nudi mora biti zaista upotrebljiva. Nekoliko Landesdatenschutzbeauftragte od tada je pokrenulo istrage o konkretnim izdavačima.
Norveška — Datatilsynet
Norveška je zauzela najstroži stav. U izjavi iz 2025. Datatilsynet je rekao da za većinu izdavača od općeg interesa nijedan dizajn plati-ili-pristani neće proizvesti valjani pristanak prema GDPR-u. Norveški izdavači sve više zadano prelaze na kontekstualno oglašavanje ili hibridne tokove kontekstualno-plus-pristanak.
Francuska — CNIL
Stav CNIL-a je pragmatičniji, ali se razvija. Francuska načelno dopušta plati-ili-pristani, ali je 2025. objavila kriterije koji pokrivaju razumnost cijena, opseg praćenja u okviru opcije pristanka i je li odbijanje doista rezultira nastavkom pristupa putem alternativnih kanala.
Kako izgleda sukladna implementacija u 2026.
Plati-ili-pristani nije mrtav, ali preživljava samo kada je pažljivo dizajniran. Izdavači koji žele ovaj tok držati aktivnim trebali bi procijeniti četiri dimenzije dizajna.
Dodajte treću opciju
Najvažnija promjena od EDPB-ovog mišljenja jest dodavanje trećeg izbora: besplatan pristup s kontekstualnim oglašavanjem i bez ponašajnog praćenja. Ta treća opcija ne mora biti zadana — može se nalaziti jedan klik dublje od "Prihvati" i "Pretplati se" — ali njezino postojanje mijenja pravni položaj bannera. Nekoliko većih njemačkih i talijanskih izdavača implementiralo je ovaj obrazac tijekom 2025.
Opravdajte cijenu
Dokumentirajte kako je postavljena cijena pretplate. Usporedite je s vlastitim ARPU-om izdavača na pristajućim korisnicima, s usporedivim pretplatničkim proizvodima na tržištu i s graničnim troškom usluživanja nepraćenog prometa. Cijena koja je višestruko iznad ARPU-a pristajućih korisnika najbrži je put do regulatorne odluke protiv vas.
Suzite opseg pristanka
Provedite reviziju na što korisnici zapravo pristaju u okviru puta "Prihvati". EDPB-ovo mišljenje izričito navodi da pristanak ne može skupiti nepovezane svrhe. Ako vaš TCF niz navodi 300 dobavljača i desetak nepovezanih svrha, pristanak je ranjiv i prije nego što se dosegne pitanje plati-ili-pristani. Smanjite popis dobavljača, razdvojite svrhe gdje je moguće i prikaži granularne kontrole umjesto jednog gumba Prihvati-sve.
Poštujte jednostavan opoziv
Povlačenje pristanka učinite jednako lakim kao i izvorno davanje. I CNIL i Garante kaznili su izdavače čiji su tokovi otkazivanja pretplate bili materijalno teži od izvorne registracije. Ista logika sada se primjenjuje na pristanak: put do opoziva mora biti pronađiv, bez trenja i potpun.
Što pratiti kroz 2026.
Dva predstojnja razvoja preoblikovat će ovo područje prije kraja godine. Prvo je predstojuća odluka ECJ-a o slučaju plati-ili-pristani za Meta (upućenom od austrijskog DSB-a), koja će dati prvu obvezujuću presudu za cijelu EU o zakonitosti obrasca. Drugo je revizija Europske komisije o interakciji GDPR-a s Digital Markets Act-om i Digital Services Act-om, koja ispituje treba li iznimno velike online platforme suočiti se s strožim pravilima nego manji izdavači — stajalište koje je EDPB naznačio, ali nije formalno utvrdio.
Dok te odluke ne stignu, najsigurniji položaj izdavača jest onaj koji su regulatori već najavili: ponudite treću opciju bez praćenja, držite cijene objektivno opravdivima, suzite opseg pristanka na zaista povezane svrhe i povlačenje učinite jednako lakim kao i izvorno davanje. Izdavači koji sve četiri točke ispune ispravno zadržat će svoje tokove plati-ili-pristani aktivnima; ostali će se sve vjerojatnije suočiti s izvršenjem.