Fizess vagy Hozzájárulj Modellek 2026-ban: EDPB Útmutató Kiadóknak
Két éven át az európai kiadók ugyanarra a válaszra támaszkodtak, amikor a GDPR-hozzájárulási arányok zuhantak: lehetőséget adtak a felhasználóknak, hogy válasszanak a nyomkövetés elfogadása vagy előfizetés fizetése között. A fizess-vagy-hozzájárulj modell — amelyet olykor hozzájárulj-vagy-fizess vagy sütikapu névre is hallani — ígéretes megoldásnak tűnt a hirdetésekkel finanszírozott üzleti modellek fenntartásához, miközben eleget tesz a GDPR azon követelményének, hogy a hozzájárulás önkéntes legyen. 2026-ban ez a kompromisszum komoly jogi nyomás alá került. Az Európai Adatvédelmi Testület, az olasz Garante, a német DSK és a norvég Datatilsynet mind állást foglalt, az Európai Bíróság pedig már napirenden tartja a kérdést. Ez az útmutató ismerteti, hol tart ma a jog, és mit tehetnek a kiadók egy megfelelő fizess-vagy-hozzájárulj folyamat életben tartásáért.
Mit jelent a Fizess-vagy-Hozzájárulj a gyakorlatban?
A fizess-vagy-hozzájárulj banner az első látogatáskor két lehetőséget kínál a felhasználónak. Az első a viselkedésalapú reklámcélú nyomkövetés és adatkezelés elfogadása a tartalom ingyenes elérése fejében. A második egy ismétlődő díj fizetése — általában havi — a tartalom hirdetésmentes vagy nyomkövetésmentes verziójáért cserébe. Mindkét lehetőség elutasítása esetén a hozzáférés teljes egészében blokkolva van. A Meta, a Le Monde, a Der Spiegel, a Bild és tucatnyi közepes méretű európai kiadó 2023 óta alkalmaz ilyen megoldásokat.
A jogi elmélet szerint a hozzájárulás szabad marad, mivel a felhasználónak valódi alternatívája van: fizethet a hozzájárulás helyett. Az ellentétes elmélet — amelyet a szabályozók egyre inkább elfogadnak — szerint ez csak akkor működik, ha a fizetős alternatíva valódi és arányos egyenértékű, és sok megvalósítás nem felel meg ennek a követelménynek.
Az EDPB 2024. áprilisi véleménye és ami utána következett
Minden 2026-os elemzés kiindulópontja az EDPB Opinion 08/2024 véleménye, amelyet 2024 áprilisában fogadott el a holland, norvég és hamburgi felügyeleti hatóságok kérésére. A vélemény kifejezetten a nagyon nagy online platformokkal foglalkozik, de következtetéseit ma már széles körben alkalmazzák a kiadókra is.
Az EDPB megállapította, hogy a legtöbb esetben a nagy platformok nem támaszkodhatnak bináris fizess-vagy-hozzájárulj megoldásra GDPR-érvényes hozzájárulás megszerzéséhez. Három EDPB-következtetés különösen fontos a kiadók számára:
- A bináris választás ritkán elegendő. Ha a hozzájárulás alternatívája egy fizetős előfizetés, és ez az egyetlen más lehetőség, a hozzájárulás általában nem lesz önkéntes. Az adatkezelőknek érdemes megfontolniuk egy harmadik lehetőség kínálását, amely sem fizetést, sem viselkedésalapú nyomkövetést nem foglal magában — például egy kontextuális hirdetési szintet.
- A díj nem lehet visszatartó erejű. Ha az ár olyan magas, hogy a felhasználók funkcionálisan kénytelenek hozzájárulni, a választás látszólagos. A szabályozók összehasonlíthatják a díjat a kiadó saját ARPU értékével a hozzájáruló felhasználók körében.
- Az adatkezelés körét korlátozni kell. Még ha hozzájárulást is kapnak, az nem terjedhet ki nem kapcsolódó adatkezelésre, például több száz harmadik fél partnerrel való adatmegosztásra. Minden adatkezelési célhoz szükség van saját érvényes jogalapra.
Nemzeti adatvédelmi hatóságok álláspontja 2026-ban
Olaszország — Garante
Az olasz adatvédelmi hatóság a legaktívabb végrehajtó. 2024-es irányelveiben és a 2025-ös döntések sorozatában a Garante előírta, hogy a kiadóknak harmadik, nyomkövetés nélküli és ingyenes lehetőséget is kell kínálniuk, a pontos szabályok a kiadó méretétől és piaci helyzetétől függően változnak. A pusztán bináris bannerek olasz nyelvű oldalakon ma már vélelmezhető megfelelőség-hiánynak minősülnek.
Németország — DSK
A német adatvédelmi hatóságok konferenciája 2024 végén adott ki állásfoglalást, amely az EDPB álláspontjával összhangban van, de nem ment el a teljes tiltásig. A DSK megköveteli, hogy az alternatíva „megfelelő" legyen — vagyis a fizetős szintnek összehasonlítható tartalomhoz való hozzáférést kell biztosítania, az árnak objektíven indokoltnak kell lennie, és az esetleges ingyenes alternatívának valóban használhatónak kell lennie. Több Landesdatenschutzbeauftragte azóta konkrét kiadókkal szemben indított vizsgálatokat.
Norvégia — Datatilsynet
Norvégia foglalta el a legszigorúbb álláspontot. Egy 2025-ös nyilatkozatban a Datatilsynet kijelentette, hogy az általános érdekű kiadók többségénél egyetlen fizess-vagy-hozzájárulj megoldás sem eredményez érvényes GDPR-hozzájárulást. A norvég kiadók egyre inkább kontextuális hirdetésekre vagy hibrid kontextuális-plusz-hozzájárulás folyamatokra állnak át.
Franciaország — CNIL
A CNIL álláspontja pragmatikusabb, de fejlődő. Franciaország elvileg megengedi a fizess-vagy-hozzájárulj modellt, de 2025-ben kritériumokat tett közzé az ár ésszerűségéről, a hozzájárulási lehetőség alatti nyomkövetés köréről, és arról, hogy az elutasítás valóban alternatív csatornákon keresztüli folyamatos hozzáféréshez vezet-e.
Hogyan néz ki egy megfelelő megvalósítás 2026-ban?
A fizess-vagy-hozzájárulj nem halt meg, de csak akkor marad életképes, ha gondosan van megtervezve. Azoknak a kiadóknak, akik fenn akarják tartani ezt a folyamatot, négy tervezési dimenziót kell értékelniük.
Adjunk hozzá egy harmadik lehetőséget
Az EDPB-vélemény óta a legfontosabb változás egy harmadik választási lehetőség hozzáadása: ingyenes hozzáférés kontextuális hirdetésekkel és viselkedésalapú nyomkövetés nélkül. Ennek a harmadik lehetőségnek nem kell alapértelmezettnek lennie — elhelyezhető egy kattintással mélyebben az "Elfogadás" és "Előfizetés" gomboknál —, de puszta jelenléte gyökeresen megváltoztatja a banner jogi helyzetét. Számos nagy német és olasz kiadó 2025-ben bevezette ezt a mintát.
Indokoljuk az árat
Dokumentáljuk, hogyan állapítottuk meg az előfizetési árat. Hasonlítsuk össze a kiadó saját ARPU értékével a hozzájáruló felhasználók körében, a piacon elérhető hasonló előfizetéses termékekkel, és a nem nyomkövetett forgalom kiszolgálásának marginális költségével. Az az ár, amely többszörösen meghaladja a hozzájáruló felhasználók ARPU értékét, a leggyorsabb út egy szabályozói döntéshez ellenünk.
Szűkítsük a hozzájárulás körét
Vizsgáljuk meg, mihez járulnak valójában hozzá a felhasználók az "Elfogadás" útvonalon. Az EDPB-vélemény egyértelműen fogalmaz: a hozzájárulás nem köthet össze nem kapcsolódó célokat. Ha a TCF-karakterlánc 300 partnert és tucat nem kapcsolódó célt sorol fel, a hozzájárulás sebezhetővé válik még a fizess-vagy-hozzájárulj kérdés vizsgálata előtt. Csökkentsük a partnerlistát, ahol lehetséges különítsük el a célokat, és felkínáljunk részletes vezérlőket egyetlen Mindent Elfogad gomb helyett.
Tegyük egyszerűvé a visszavonást
A hozzájárulás visszavonása legyen ugyanolyan egyszerű, mint az eredeti megadása. A CNIL és a Garante is bírságolt olyan kiadókat, amelyeknél az előfizetés lemondása lényegesen nehezebb volt, mint az eredeti regisztráció. Ugyanez a logika vonatkozik a hozzájárulásra is: a visszavonás útjának fellelhetőnek, akadálymentesnek és teljesnek kell lennie.
Mire figyeljünk 2026 folyamán?
Két függőben lévő fejlemény fogja átformálni ezt a területet az év végéig. Az első az Európai Bíróság Meta fizess-vagy-hozzájárulj ügyében hozandó döntése (amelyet az osztrák DSB utalt elő), amely az első kötelező erejű, egész EU-ra kiterjedő ítéletet adja majd a minta jogszerűségéről. A második az Európai Bizottság felülvizsgálata a GDPR és a Digitális Piacokról szóló törvény, valamint a Digitális Szolgáltatásokról szóló törvény kapcsolatáról, amely azt vizsgálja, hogy a nagyon nagy online platformokra szigorúbb szabályok vonatkozzanak-e, mint a kisebb kiadókra — ez olyan álláspont, amelyet az EDPB sejtetett, de formálisan nem rögzített.
Amíg ezek a döntések meg nem születnek, a legbiztonságosabb kiadói magatartás az, amelyet a szabályozók már előre jeleztek: kínáljunk harmadik, nyomkövetés nélküli lehetőséget, tartsuk az árakat objektíven indokolthatónak, szűkítsük a hozzájárulás körét valóban kapcsolódó célokra, és tegyük a visszavonást ugyanolyan egyszerűvé, mint az eredeti megadást. Azok a kiadók, akik mind a négy feltételt teljesítik, megtarthatják fizess-vagy-hozzájárulj folyamatukat; a többiek egyre valószínűbb, hogy végrehajtási intézkedésekkel szembesülnek.