Betaal-of-Toestemming Modellen in 2026: EDPB-richtlijnen voor Uitgevers
Twee jaar lang hebben Europese uitgevers op hetzelfde antwoord geleund toen GDPR-toestemmingspercentages instortten: bied gebruikers een keuze tussen het accepteren van tracking of het betalen van een abonnement. Het betaal-of-toestemming model — soms consent-or-pay of de cookie paywall genoemd — beloofde een manier om op advertenties gebaseerde bedrijfsmodellen in leven te houden terwijl werd voldaan aan de GDPR-eis dat toestemming vrijelijk gegeven moet worden. In 2026 staat dat compromis onder serieuze juridische druk. De Europese Gegevensbeschermingsraad, de Italiaanse Garante, de Duitse DSK en de Noorse Datatilsynet hebben allemaal hun standpunt ingenomen, en het Europees Hof van Justitie heeft de vraag nu op zijn rol staan. Deze gids legt uit waar de wet vandaag staat en wat uitgevers kunnen doen om een conforme betaal-of-toestemming stroom levend te houden.
Wat Betaal-of-Toestemming in de Praktijk Betekent
Een betaal-of-toestemming banner presenteert de gebruiker bij het eerste bezoek twee keuzes. De eerste is het accepteren van tracking en verwerking voor gedragsgerichte reclame in ruil voor gratis toegang tot de content. De tweede is het betalen van een terugkerende vergoeding — doorgaans maandelijks — in ruil voor een advertentievrije of trackingvrije versie van dezelfde content. Het weigeren van beide opties blokkeert de toegang volledig. Meta, Le Monde, Der Spiegel, Bild en tientallen Europese uitgevers van de middenklasse hebben varianten van dit ontwerp gelanceerd sinds 2023.
De juridische theorie is dat toestemming vrijelijk gegeven blijft omdat de gebruiker een echt alternatief heeft: ze kunnen betalen in plaats van toestemming geven. De tegentheorie, die regulators steeds meer onderschrijven, is dat dit alleen werkt als het betaalde alternatief een reëel en proportioneel equivalent is — en veel implementaties falen die toets.
Het EDPB-advies van April 2024 en Wat Volgde
Het startpunt voor elke analyse van 2026 is het Opinion 08/2024 van de EDPB, aangenomen in april 2024 als reactie op een verzoek van de Nederlandse, Noorse en Hamburgse toezichthoudende autoriteiten. Het Advies behandelt specifiek zeer grote onlineplatforms, maar de redenering wordt nu breed toegepast op uitgevers.
De EDPB oordeelde dat grote platforms in de meeste gevallen niet kunnen steunen op een binair betaal-of-toestemming ontwerp om GDPR-geldige toestemming te verkrijgen. Drie EDPB-conclusies zijn het meest van belang voor uitgevers:
- Een binaire keuze is zelden voldoende. Wanneer het alternatief voor toestemming een betaald abonnement is dat de enige andere optie is, zal toestemming gewoonlijk niet vrijelijk worden gegeven. Verwerkingsverantwoordelijken moeten overwegen een derde optie aan te bieden die geen betaling inhoudt en geen gedragsmatige tracking inhoudt — zoals een contextgericht advertentieniveau.
- De vergoeding mag geen afschrikkingsmiddel zijn. Als de prijs zo hoog wordt gesteld dat gebruikers zich functioneel gedwongen voelen om toestemming te geven, is de keuze illusoir. Regulators kunnen de vergoeding vergelijken met de eigen ARPU van de uitgever op instemmende gebruikers.
- De verwerkingsomvang moet beperkt zijn. Zelfs wanneer toestemming wordt gegeven, kan het niet rechtmatig niet-gerelateerde verwerking omvatten, zoals het delen van gegevens met honderden externe leveranciers. Elk verwerkingsdoel vereist nog steeds zijn eigen geldige rechtsgrond.
Standpunt van Nationale AP's in 2026
Italië — Garante
De Italiaanse AP is de meest actieve handhaver geweest. In zijn richtlijnen van 2024 en een reeks besluiten van 2025 vereiste de Garante dat uitgevers een derde optie zonder tracking en zonder betaling aanbieden, waarbij de precieze regels afhangen van de omvang en marktpositie van de uitgever. Puur binaire banners op Italiaanstalige sites worden nu behandeld als vermoedelijk niet-conform.
Duitsland — DSK
De Duitse conferentie van gegevensbeschermingsautoriteiten heeft eind 2024 een standpuntdocument uitgebracht dat aansloot bij de EDPB maar niet ging tot een algeheel verbod. De DSK vereist dat het alternatief \"passend\" is — wat betekent dat het betaalde niveau vergelijkbare contenttoegang moet bieden, de prijs objectief gerechtvaardigd moet zijn, en elk aangeboden gratis alternatief echt bruikbaar moet zijn. Verscheidene Landesdatenschutzbeauftragte hebben sindsdien onderzoeken geopend naar specifieke uitgevers.
Noorwegen — Datatilsynet
Noorwegen nam de sterkste lijn. In een verklaring van 2025 zei Datatilsynet dat voor de meeste uitgevers van algemeen belang geen enkel betaal-of-toestemming ontwerp geldige toestemming zal opleveren onder de GDPR. Noorse uitgevers stappen steeds meer over op contextgerichte reclame of hybride contextueel-plus-toestemming stromen.
Frankrijk — CNIL
Het standpunt van de CNIL is pragmatischer maar evolueert. Frankrijk staat betaal-of-toestemming in principe toe, maar publiceerde in 2025 criteria over de redelijkheid van de prijs, de omvang van tracking onder de toestemmingsoptie, en of weigering werkelijk resulteert in voortgezette toegang via alternatieve kanalen.
Hoe een Conforme Implementatie Eruitziet in 2026
Betaal-of-toestemming is niet dood, maar overleeft alleen wanneer het zorgvuldig ontworpen is. Uitgevers die deze stroom actief willen houden, moeten vier ontwerpdimensies evalueren.
Voeg een derde optie toe
De enkelvoudig belangrijkste verandering sinds het EDPB-advies is de toevoeging van een derde keuze: gratis toegang met contextgerichte reclame en geen gedragsmatige tracking. Deze derde optie hoeft niet de standaard te zijn — ze kan één klik dieper zitten dan \"Accepteren\" en \"Abonneren\" — maar het bestaan ervan transformeert de juridische positie van de banner. Verscheidene grote Duitse en Italiaanse uitgevers hebben dit patroon door 2025 heen geïmplementeerd.
Rechtvaardig de prijs
Documenteer hoe de abonnementsprijs werd vastgesteld. Vergelijk deze met de eigen ARPU van de uitgever op instemmende gebruikers, met vergelijkbare abonnementsproducten op de markt, en met de marginale kosten van het bedienen van niet-getrackt verkeer. Een prijs die meerdere veelvouden boven de ARPU van instemmende gebruikers ligt, is de snelste weg naar een regulatoir besluit tegen u.
Beperk het toestemmingsbereik
Auditeer waarvoor gebruikers daadwerkelijk toestemming geven onder het \"Accepteren\"-pad. Het EDPB-advies is expliciet dat toestemming geen niet-gerelateerde doelen kan bundelen. Als uw TCF-string 300 leveranciers en een dozijn niet-gerelateerde doelen opsomt, is de toestemming kwetsbaar nog voordat de betaal-of-toestemming vraag wordt bereikt. Verklein de leverancierslijst, scheid doelen waar mogelijk, en toon granulaire controles in plaats van een enkele Alles-accepteren knop.
Honoreer eenvoudige intrekking
Maak intrekking van toestemming even eenvoudig als de oorspronkelijke verlening. Zowel de CNIL als de Garante hebben uitgevers beboet waarvan de opzeggingsstromen voor abonnementen materieel moeilijker waren dan de oorspronkelijke aanmelding. Dezelfde logica geldt nu voor toestemming: het pad om in te trekken moet vindbaar, wrijvingsloos en volledig zijn.
Wat te Volgen in 2026
Twee lopende ontwikkelingen zullen dit terrein voor het einde van het jaar opnieuw vormgeven. De eerste is de hangende uitspraak van het Europees Hof van Justitie over de Meta betaal-of-toestemming zaak (verwezen vanuit de Oostenrijkse DSB), die de eerste bindende pan-EU uitspraak zal geven over de wettigheid van het patroon. De tweede is de herziening van de Europese Commissie van de wisselwerking van de GDPR met de Digital Markets Act en de Digital Services Act, die onderzoekt of zeer grote onlineplatforms strengere regels moeten hebben dan kleinere uitgevers — een standpunt dat de EDPB gesuggereerd heeft maar niet formeel heeft vastgesteld.
Totdat die beslissingen binnenkomen, is de veiligste positie voor uitgevers de positie die regulators al hebben doorgegeven: bied een derde optie zonder tracking, houd de prijzen objectief gerechtvaardigd, beperk het toestemmingsbereik tot werkelijk gerelateerde doelen, en maak intrekking net zo eenvoudig als de oorspronkelijke verlening. Uitgevers die alle vier goed doen, houden hun betaal-of-toestemming stromen actief; de rest wordt steeds waarschijnlijker geconfronteerd met handhaving.