Mokėk arba sutik modeliai 2026 m.: EDPB gairės leidėjams
Dvejus metus Europos leidėjai rėmėsi tuo pačiu atsakymu, kai GDPR sutikimo rodikliai smuko: pasiūlė vartotojams pasirinkimą tarp stebėjimo priėmimo ir prenumeratos mokėjimo. Mokėk arba sutik modelis — kartais vadinamas sutik arba mokėk arba slapukų siena — žadėjo būdą išlaikyti reklamos finansuojamus verslo modelius gyvus, kartu tenkinant GDPR reikalavimą, kad sutikimas būtų laisvanoriškas. 2026 m. šis kompromisas patiria rimtą teisinį spaudimą. European Data Protection Board, Italijos Garante, Vokietijos DSK ir Norvegijos Datatilsynet visi pareiškė nuomonę, o European Court of Justice dabar turi šį klausimą savo darbotvarkėje. Šis vadovas paaiškina, kur šiandien yra įstatymas ir ką leidėjai gali padaryti, kad išlaikytų atitinkantį reikalavimus mokėk arba sutik srautą veikiančiu.
Ką reiškia mokėk arba sutik praktikoje
Mokėk arba sutik reklamjuostė pirmojo apsilankymo metu pateikia vartotojui du pasirinkimus. Pirmasis — priimti stebėjimą ir duomenų tvarkymą elgesio reklamai mainais į nemokamą prieigą prie turinio. Antrasis — mokėti pasikartojantį mokestį — paprastai mėnesinį — mainais į to paties turinio versiją be reklamų arba be stebėjimo. Atmetant abu variantus prieiga yra visiškai blokuojama. Meta, Le Monde, Der Spiegel, Bild ir dešimtys vidutinio lygio Europos leidėjų siuntė šio dizaino variantus nuo 2023 m.
Teisinė teorija yra ta, kad sutikimas išlieka laisvanoriškas, nes vartotojas turi tikrą alternatyvą: jis gali mokėti, o ne sutikti. Priešinga teorija, kurią reguliuotojai vis labiau priima, yra ta, kad tai veikia tik tada, kai mokamas variantas yra tikras ir proporcingas atitikmuo — o daugelis įgyvendinimų nepraėjo šio testo.
EDPB 2024 m. balandžio nuomonė ir kas sekė po to
Bet kurios 2026 m. analizės pradinis taškas yra EDPB Opinion 08/2024, priimta 2024 m. balandį reaguojant į Nyderlandų, Norvegijos ir Hamburgo priežiūros institucijų prašymą. Nuomonė konkrečiai susijusi su labai didelėmis internetinėmis platformomis, tačiau jos argumentacija dabar plačiai taikoma leidėjams.
EDPB nustatė, kad daugeliu atvejų didelės platformos negali remtis dvejetainiu mokėk arba sutik dizainu, siekdamos gauti GDPR atžvilgiu galiojantį sutikimą. Trys EDPB išvados, labiausiai svarbios leidėjams:
- Dvejetainis pasirinkimas retai pakankamas. Kai alternatyva sutikimui yra mokama prenumerata, kuri yra vienintelis kitas variantas, sutikimas paprastai nebus laisvanoriškas. Valdytojai turėtų apsvarstyti trečiojo varianto siūlymą, kuris neapima jokio mokėjimo ir elgesio stebėjimo — pavyzdžiui, kontekstinės reklamos lygis.
- Mokestis neturi būti atgrasančioji priemonė. Jei kaina nustatyta taip aukštai, kad vartotojai jaučiasi funkciniu požiūriu priversti sutikti, pasirinkimas yra iliuzinis. Reguliuotojai gali palyginti mokestį su leidėjo paties ARPU iš vartotojų, kurie davė sutikimą.
- Duomenų tvarkymo apimtis turi būti ribota. Net kai sutikimas gautas, jis negali teisėtai apimti nesusijusio tvarkymo, pvz., duomenų dalijimosi su šimtais trečiųjų šalių tiekėjų. Kiekvienam tvarkymo tikslui vis tiek reikalingas savas tinkamas teisinis pagrindas.
Nacionalinių DPĮ pozicija 2026 m.
Italija — Garante
Italijos DPĮ buvo aktyviausia vykdytoja. Savo 2024 m. gairėse ir 2025 m. sprendimų serijoje Garante pareikalavo, kad leidėjai pasiūlytų trečiąjį be stebėjimo ir be mokėjimo variantą, o tikslios taisyklės priklausė nuo leidėjo dydžio ir rinkos pozicijos. Gryni dvejetainiai baneriai italiakalbėse svetainėse dabar laikomi prezumptyviai neatitinkančiais reikalavimų.
Vokietija — DSK
Vokietijos duomenų apsaugos institucijų konferencija 2024 m. pabaigoje paskelbė pozicijos dokumentą, suderintą su EDPB, tačiau neapsistojusį prie visiško draudimo. DSK reikalauja, kad alternatyva būtų „tinkama" — tai reiškia, kad mokamas lygmuo turi siūlyti palyginamą prieigą prie turinio, kaina turi būti objektyviai pagrindžiama, o bet kuri siūloma nemokama alternatyva turi būti tikrai naudojama. Nuo to laiko keletas Landesdatenschutzbeauftragte atidarė tyrimus prieš konkrečius leidėjus.
Norvegija — Datatilsynet
Norvegija užėmė griežčiausią poziciją. 2025 m. pareiškime Datatilsynet teigė, kad daugumai bendrojo intereso leidėjų joks mokėk arba sutik dizainas nesukurs galiojančio sutikimo pagal GDPR. Norvegijos leidėjai vis labiau numatytai naudoja kontekstinę reklamą arba hibridinę kontekstinę bei sutikimo srautus.
Prancūzija — CNIL
CNIL pozicija pragmatiškesnė, tačiau kinta. Prancūzija iš principo leidžia mokėk arba sutik, tačiau 2025 m. paskelbė kriterijus, susijusius su kainos pagrįstumu, stebėjimo apimtimi pagal sutikimo variantą ir tuo, ar atsisakymas iš tikrųjų lemia tęstinę prieigą per alternatyvius kanalus.
Kaip atrodo atitinkantis reikalavimus įgyvendinimas 2026 m.
Mokėk arba sutik nėra miręs, tačiau išlieka tik tada, kai sukurtas kruopščiai. Leidėjai, norintys išlaikyti šį srautą veikiančiu, turėtų įvertinti keturias dizaino dimensijas.
Pridėkite trečiąjį variantą
Svarbiausias pokytis nuo EDPB nuomonės yra trečiojo pasirinkimo pridėjimas: nemokama prieiga su kontekstine reklama ir be elgesio stebėjimo. Šis trečiasis variantas neturi būti numatytasis — jis gali būti vienu paspaudimu giliau nei „Priimti" ir „Prenumeruoti" — tačiau jo buvimas iš esmės keičia banero teisinę padėtį. Keletas stambių Vokietijos ir Italijos leidėjų šį modelį įgyvendino 2025 m.
Pagrįskite kainą
Dokumentuokite, kaip buvo nustatyta prenumeratos kaina. Palyginkite ją su leidėjo paties ARPU iš vartotojų, kurie davė sutikimą, su palyginamais prenumeratos produktais rinkoje ir su ribinėmis stebėjimo nevykdomo srauto aptarnavimo išlaidomis. Kaina, kuri kelis kartus viršija sutikimą davusių vartotojų ARPU, yra greičiausias kelias į reguliuotojų sprendimą prieš jus.
Susiaurinkite sutikimo apimtį
Patikrinkite, su kuo vartotojai iš tikrųjų sutinka „Priimti" kelyje. EDPB nuomonėje aiškiai nurodyta, kad sutikimas negali sujungti nesusijusių tikslų. Jei jūsų TCF eilutė sąrašo 300 tiekėjų ir keliolika nesusijusių tikslų, sutikimas yra pažeidžiamas net prieš pasiekiant mokėk arba sutik klausimą. Sumažinkite tiekėjų sąrašą, atskirkite tikslus, kur įmanoma, ir pateikite detalius valdiklius, o ne vieną mygtuką Priimti viską.
Gerbiamas lengvas atšaukimas
Padarykite sutikimo atšaukimą taip pat lengvą kaip pirminį suteikimą. Tiek CNIL, tiek Garante skyrė baudas leidėjams, kurių prenumeratos atšaukimo srautai buvo iš esmės sunkesni nei pradinis registravimasis. Ta pati logika dabar taikoma ir sutikimui: atšaukimo kelias turi būti atrandamas, be trintis ir išsamus.
Ko laukti visus 2026 m.
Du laukiami pokyčiai performuos šią sritį iki metų pabaigos. Pirmasis yra laukiamas European Court of Justice sprendimas Meta mokėk arba sutik byloje (perduota iš Austrijos DSB), kuris suteiks pirmąjį privalomą visos ES sprendimą dėl modelio teisėtumo. Antrasis yra European Commission GDPR sąveikos su Digital Markets Act ir Digital Services Act peržiūra, kurioje nagrinėjama, ar labai didelės internetinės platformos turėtų laikytis griežtesnių taisyklių nei mažesni leidėjai — pozicija, kurią EDPB užsiminė, bet oficialiai neįtvirtino.
Kol tie sprendimai nebuvo priimti, saugiausias leidėjo požiūris yra tas, kurį reguliuotojai jau perdavė: pasiūlykite trečiąjį be stebėjimo variantą, laikykite kainas objektyviai pagrįstas, susiaurinkite sutikimo apimtį iki tikrai susijusių tikslų ir padarykite atšaukimą taip pat lengvą kaip pirminį suteikimą. Leidėjai, kurie teisingai atlieka visus keturis, išlaikys savo mokėk arba sutik srautus veikiančius; likusieji vis labiau tikisi patirti vykdymo priemones.