2026年の「支払いか同意か」モデル：出版社向けEDPBガイダンス
2年間、欧州の出版社はGDPRの同意率が急落したときに同じ答えに頼ってきた。ユーザーに追跡を受け入れるかサブスクリプションを支払うかという選択肢を提供するというものだ。「支払いか同意か」モデル（同意か支払いかやクッキーペイウォールとも呼ばれる）は、GDPRの「同意は自由に与えられたものでなければならない」という要件を満たしながら広告収入で成り立つビジネスモデルを存続させる方法として期待されていた。2026年、このような妥協は深刻な法的圧力にさらされている。European Data Protection Board、イタリアのGarante、ドイツのDSK、ノルウェーのDatastilsynetはいずれも見解を表明しており、European Court of Justiceも今や本件を審理の予定に加えている。本ガイドでは、現在の法的状況と、出版社がコンプライアンスを満たした「支払いか同意か」フローを維持するためにできることを説明する。
「支払いか同意か」が実際に意味すること
「支払いか同意か」バナーは、初回訪問時にユーザーに2つの選択肢を提示する。1つ目は、行動ターゲティング広告のための追跡および処理を受け入れることでコンテンツへの無料アクセスを得ること。2つ目は、同じコンテンツの広告なし版または追跡なし版と引き換えに定期料金（通常は月額）を支払うこと。どちらの選択肢も拒否するとアクセスは完全にブロックされる。Meta、Le Monde、Der Spiegel、Bildをはじめとするヨーロッパの中規模出版社が2023年以降このデザインの変形を採用してきた。
法的理論は、ユーザーに同意の代わりに支払うという本物の代替手段があるため、同意は依然として自由に与えられたものだというものだ。規制当局がますます支持するようになった反対の理論は、これが機能するのは有料の代替手段が真の比例的な同等物である場合のみであり、多くの実装はそのテストに失敗するというものだ。
2024年4月のEDPB意見とその後
2026年の分析の出発点は、オランダ、ノルウェー、ハンブルクの監督当局の要請に応えて2024年4月に採択されたEDPBのOpinion 08/2024だ。この意見は非常に大規模なオンラインプラットフォームを具体的に対象としているが、その理論的根拠は現在出版社にも広く適用されている。
EDPBは、ほとんどの場合、大規模プラットフォームがGDPRに有効な同意を得るために二項対立的な「支払いか同意か」の設計に頼ることはできないと判断した。出版社にとって最も重要な3つのEDPBの結論：
- 二項選択はほとんどの場合不十分だ。同意の代替手段が唯一の選択肢である有料サブスクリプションの場合、同意は通常自由に与えられたものとはみなされない。管理者は、支払いを含まず行動追跡も含まない第三の選択肢（コンテキスト広告ティアなど）の提供を検討すべきだ。
- 料金が抑止力となってはならない。価格設定がユーザーに機能的に同意を強要していると感じさせるほど高い場合、選択は架空のものだ。規制当局は同意したユーザーに対する出版社自身のARPUと料金を比較する場合がある。
- 処理の範囲を制限しなければならない。同意が得られた場合でも、数百のサードパーティベンダーとのデータ共有のような無関係の処理を適法に対象とすることはできない。各処理目的には依然として独自の有効な法的根拠が必要だ。
2026年における各国DPAの立場
イタリア — Garante
イタリアのDPAが最も積極的な執行機関だ。2024年のガイドラインと2025年の一連の決定において、Garanteは出版社がサイズと市場地位に応じた正確なルールに従い、追跡なし・支払いなしの第三の選択肢を提供することを要求した。イタリア語サイトでの純粋な二項バナーは現在、推定的に非準拠として扱われている。
ドイツ — DSK
ドイツのデータ保護当局会議は2024年後半にEDPBと整合した立場文書を発表したが、全面禁止には至らなかった。DSKは代替手段が「適切」であることを要求している。これは、有料ティアが同等のコンテンツアクセスを提供し、価格が客観的に正当化でき、提供される無料の代替手段が真に使用可能でなければならないことを意味する。複数のLandesdatenschutzbeauftragteがその後、特定の出版社に対する調査を開始した。
ノルウェー — Datatilsynet
ノルウェーが最も強硬な立場を取った。2025年の声明でDatastilsynetは、ほとんどの一般的な出版社にとって、いかなる「支払いか同意か」の設計もGDPRに基づく有効な同意を生み出さないと述べた。ノルウェーの出版社はますますコンテキスト広告またはハイブリッドなコンテキスト＋同意フローをデフォルトにするようになっている。
フランス — CNIL
CNILの立場はより実用主義的だが進化している。フランスは原則として「支払いか同意か」を認めているが、2025年に価格の合理性、同意オプション下での追跡の範囲、および拒否が代替チャネルを通じた継続的なアクセスに真につながるかどうかに関する基準を公表した。
2026年においてコンプライアントな実装がどのように見えるか
「支払いか同意か」は消滅したわけではないが、慎重に設計された場合のみ生き残る。このフローを維持したい出版社は4つの設計次元を評価すべきだ。
第三の選択肢を追加する
EDPB意見以降の最も重要な変化は、第三の選択肢の追加だ。行動追跡なしのコンテキスト広告による無料アクセスがそれにあたる。この第三の選択肢はデフォルトである必要はない。「承認」と「購読」より1クリック奥に置くことができる。しかし、その存在はバナーの法的状況を根本から変える。複数の大手ドイツおよびイタリアの出版社が2025年を通じてこのパターンを実装した。
価格を正当化する
サブスクリプション価格がどのように設定されたかを文書化する。同意したユーザーに対する出版社自身のARPU、市場での同等のサブスクリプション製品、追跡されていないトラフィックを提供する限界費用と比較する。同意したユーザーのARPUを大幅に上回る価格は、規制当局の決定において最も不利な要素となる。
同意の範囲を絞り込む
ユーザーが「承認」パスで実際に何に同意しているかを監査する。EDPB意見は同意が無関係な目的を束ねることはできないと明示している。TCF文字列が300のベンダーと数十の無関係な目的を列挙している場合、「支払いか同意か」の問題に達する前に同意は脆弱になっている。ベンダーリストを削減し、可能な限り目的を分離し、単一の「すべて承認」ボタンではなく詳細なコントロールを表示する。
容易な撤回を尊重する
同意の撤回を元の付与と同じくらい簡単にする。CNILとGaranteはいずれも、サブスクリプションのキャンセルフローが元のサインアップよりも実質的に難しい出版社に罰金を科した。同じ論理が今や同意にも適用される。撤回への道は発見可能で、摩擦がなく、完全でなければならない。
2026年を通じて注目すべきこと
2つの保留中の進展が年末前にこの分野を再形成するだろう。1つ目は、オーストリアのDSBから付託されたMeta「支払いか同意か」事案に関するEuropean Court of Justiceの保留中の決定であり、これはそのパターンの合法性に関する最初の拘束力のあるEU全体の判決を与えるものだ。2つ目は、GDPRとDigital Markets ActおよびDigital Services Actとの相互作用に関するEuropean Commissionの審査であり、非常に大規模なオンラインプラットフォームが小規模な出版社よりも厳格なルールに直面すべきかどうかを検討している。これはEDPBが示唆したが正式に確立していない立場だ。
これらの決定が下されるまで、最も安全な出版社のスタンスは規制当局がすでに示したものだ。追跡なしの第三の選択肢を提供し、価格を客観的に正当化できる範囲に抑え、同意の範囲を真に関連する目的に絞り込み、撤回を元の付与と同じくらい簡単にする。4つ全てを正しく実行した出版社は「支払いか同意か」フローを維持できる。それ以外の出版社はますます執行措置に直面する可能性が高まっている。