Greiddu-eða-Samþykki Líkön árið 2026: EDPB Leiðbeiningar fyrir Útgefendur

Í tvö ár studdu evrópskir útgefendur sig við sömu svarið þegar GDPR-samþykishlutfall hrundi: bjóða notendum val milli þess að samþykkja rakningu eða greiða áskrift. Greiddu-eða-samþykki líkanið — stundum kallað samþykki-eða-greiddu eða kexveggur — lofaði leið til að halda auglýsingastyrktum rekstrarmudelum á lífi á sama tíma og GDPR-kröfuna um frjálst samþykki væri uppfyllt. Árið 2026 er þetta málamiðlun undir miklum lagalegum þrýstingi. European Data Protection Board, ítalska Garante, þýski DSK og norski Datatilsynet hafa öll tjáð sig, og European Court of Justice hefur málið á dótinum. Þessi leiðarvísir útskýrir hvernig löggjöfin stendur í dag og hvað útgefendur geta gert til að halda samræmdu greiddu-eða-samþykki flæði gangandi.

Hvað Þýðir Greiddu-eða-Samþykki í Framkvæmd

Greiddu-eða-samþykki borði kynnir notandanum tvo valkosti við fyrstu heimsókn. Sá fyrsti er að samþykkja rakningu og vinnslu til hegðunarlegar auglýsinga í skiptum fyrir ókeypis aðgang að efni. Sá annar er að greiða endurtekið gjald — venjulega mánaðarlegt — í skiptum fyrir auglýsingafrjálsa eða rakningarfrjálsa útgáfu af sama efni. Að hafna báðum valkostum lokar á aðgang að öllu. Meta, Le Monde, Der Spiegel, Bild og tugir miðstigs evrópskra útgefenda hafa sent frá sér útgáfur af þessari hönnun síðan 2023.

Lagakenningin er sú að samþykki er enn gefið frjálslega vegna þess að notandinn hefur raunverulegan valkost: hann getur greitt í stað þess að samþykkja. Andstæða kenningin, sem eftirlitsstjórnvöld hafa í auknum mæli tekið undir, er sú að þetta virkar aðeins ef greiddi valkosturinn er raunverulegur og hóflegar jafngildir — og margar útfærslur standast ekki þá prófun.

Álit EDPB í Apríl 2024 og Hvað Fylgdi Í Kjölfarið

Upphafspunktur hvers 2026-greiningar er Opinion 08/2024 EDPB, samþykkt í apríl 2024 í kjölfar beiðni frá hollenskum, norskum og hamborgskum eftirlitsstjórnvöldum. Álitið fjallar sérstaklega um mjög stórar netvettvanga en rök þess eru nú notuð víðtækt á útgefendur.

EDPB komst að þeirri niðurstöðu að, í flestum tilvikum, geti stórar vettvangur ekki stuðst við tvíkosta greiddu-eða-samþykki hönnun til að fá gilt GDPR-samþykki. Þrjár EDPB-niðurstöður skipta mestu máli fyrir útgefendur:

Afstaða Landsbundinna DPA í 2026

Ítalía — Garante

Ítalska DPA hefur verið virkust í framfylgni. Í leiðbeiningum sínum frá 2024 og röð ákvarðana frá 2025 krafðist Garante þess að útgefendur byðu upp á þriðja valkost án rakningar og án greiðslu, þar sem nákvæmar reglur ráðast af stærð og markaðsstöðu útgefandans. Hreinar tvíkosta borðar á ítalskumálum síðum eru nú meðhöndlaðar sem væntanlega ósamræmi.

Þýskaland — DSK

Þýska ráðstefna gagnaverndaryfirvaldanna gaf út afstöðupappír seint á árinu 2024 sem féll að EDPB en stoppaði ekki við algert bann. DSK krefst þess að valkosturinn sé „hæfilegur" — þ.e. að greiddur stiginn þurfi að bjóða sambærilegan aðgang að efni, verðið þurfi að vera hlutlægt réttlætanlegt og allir ókeypis valkostir sem boðnir eru þurfi að vera raunverulega nothæfir. Nokkrir Landesdatenschutzbeauftragte hafa síðan opnað rannsóknir á tilteknum útgefendum.

Noregur — Datatilsynet

Noregur tók harðasta línuna. Í yfirlýsingu frá 2025 sagði Datatilsynet að fyrir flesta almenna útgefendur muni engin greiddu-eða-samþykki hönnun skila gildu samþykki samkvæmt GDPR. Norskir útgefendur nota í vaxandi mæli samhengisauglýsingar eða blönduð samhengis-ásamt-samþykki flæði.

Frakkland — CNIL

Afstaða CNIL er raunsærri en í þróun. Frakkland leyfir greiddu-eða-samþykki að meginreglu en birti viðmið árið 2025 um hóflegt verð, umfang rakningar undir samþykkisvalkostinum og hvort höfnun leiðir í raun til áframhaldandi aðgangs í gegnum aðrar leiðir.

Hvernig Lítur Samræmd Útfærsla Út Árið 2026

Greiddu-eða-samþykki er ekki dautt en lifir aðeins ef það er hannað vandlega. Útgefendur sem vilja halda þessu flæði gangandi ættu að meta fjórar hönnunarlegar hliðar.

Bættu þriðja valkost við

Mikilvægasta breyting síðan EDPB-álitið er viðbót þriðja vals: ókeypis aðgangur með samhengisauglýsingum og engri hegðunarlegar rakningu. Þessi þriðji valkostur þarf ekki að vera sjálfgefinn — hann getur setið einum smelli dýpra en „Samþykkja" og „Gerast áskrifandi" — en tilvist hans breytir lagalegar stöðu borðans. Nokkrir stórir þýskir og ítalskir útgefendur hafa innleitt þetta mynstur á árinu 2025.

Réttlættu verðið

Skráðu hvernig áskriftsverðið var ákvarðað. Berðu það saman við ARPU útgefandans sjálfs á samþykkjandum notendum, við sambærilegar áskriftsvörur á markaðnum og við jaðarkostnað við að þjóna óraknum umferð. Verð sem er nokkrum sinnum yfir ARPU samþykkjanda notenda er hraðasta leiðin að eftirlitsstjórn ákvörðun gegn þér.

Þrengtu umfang samþykkis

Endurskoðaðu hvað notendur samþykkja í raun á „Samþykkja" leiðinni. EDPB-álitið er skýrt um að samþykki geti ekki bundið saman óskyld markmið. Ef TCF-strengurinn þinn listar 300 söluaðila og tugi óskylldra markmiða, er samþykkið viðkvæmt jafnvel áður en greiddu-eða-samþykki spurningunni er náð. Minnkaðu söluaðilalistann, aðskildu markmið þar sem mögulegt er og birtu nákvæmar stillingar frekar en einn Samþykkja-Allt hnapp.

Virtu auðvelda afturköllun

Gerðu afturköllun samþykkis jafn auðvelda og upphaflega veitingu þess. CNIL og Garante hafa bæði sektað útgefendur þar sem flæði til að hætta áskrift var að efni til erfiðara en upphaflega skráning. Sama rök eiga nú við um samþykki: leiðin til að afturkalla verður að vera funnanleg, auðveld og fullnægjandi.

Hvað Á Eftir Á Árinu 2026

Tvær væntanlegar þróanir munu endurskapa þetta svið fyrir árslok. Sú fyrsta er væntanleg niðurstaða European Court of Justice í Meta greiddu-eða-samþykki málinu (vísað frá austurrísska DSB), sem gefur fyrstu bindandi EU-víðan úrskurð um lögmæti mynstursins. Sú önnur er endurskoðun European Commission á samspili GDPR við Digital Markets Act og Digital Services Act, sem er að skoða hvort mjög stórar netvettvangar eigi að búa við strangari reglur en minni útgefendur — afstaða sem EDPB hefur gefið í skyn en ekki formlega staðfest.

Þar til þessar ákvarðanir ganga eru öruggasta afstaða útgefanda sú sem eftirlitsstjórnvöld hafa þegar boðað: bjóðu þriðja valkost án rakningar, haltu verðum hlutlægt réttlætanlegum, þrengdu umfang samþykkis til raunverulega tengdra markmiða og gerðu afturköllun jafn auðvelda og upphaflega veitingu. Útgefendur sem ná öllum fjórum rétt munu halda greiddu-eða-samþykki flæðum sínum gangandi; hinir munu í vaxandi mæli standa frammi fyrir framfylgni.

← Blogg Lesa allt →