Betal-eller-Samtykke-modeller i 2026: EDPB-veiledning for Utgivere

I to år har europeiske utgivere støttet seg på det samme svaret da GDPR-samtykkeratene kollapset: tilby brukerne et valg mellom å akseptere sporing eller betale et abonnement. Betal-eller-samtykke-modellen — noen ganger kalt samtykke-eller-betal eller informasjonskapsel-betalingsmuren — lovet en måte å holde reklamefinansierte forretningsmodeller i live mens GDPR-kravet om at samtykke skal gis frivillig ble oppfylt. I 2026 er dette kompromisset under alvorlig juridisk press. Europas databeskyttelsesråd, den italienske Garante, tyske DSK og norske Datatilsynet har alle uttalt seg, og EF-domstolen har nå spørsmålet på sin rulleliste. Denne guiden forklarer hvor loven står i dag og hva utgivere kan gjøre for å holde en samsvarende betal-eller-samtykke-flyt i live.

Hva Betal-eller-Samtykke Betyr i Praksis

Et betal-eller-samtykke-banner presenterer brukeren to valg ved første besøk. Det første er å akseptere sporing og behandling for atferdsbasert annonsering i bytte mot gratis tilgang til innholdet. Det andre er å betale en løpende avgift — vanligvis månedlig — i bytte mot en annonse- eller sporingsfri versjon av det samme innholdet. Å avvise begge alternativene blokkerer tilgangen fullstendig. Meta, Le Monde, Der Spiegel, Bild og dusinvis av europeiske mellomklasseutgivere har lansert varianter av dette designet siden 2023.

Den juridiske teorien er at samtykke forblir frivillig gitt fordi brukeren har et ekte alternativ: de kan betale i stedet for å samtykke. Mot-teorien, som regulatorer i økende grad støtter, er at dette bare fungerer hvis det betalte alternativet er et reelt og proporsjonalt ekvivalent — og mange implementeringer feiler den testen.

EDPBs April 2024-uttalelse og Hva Som Fulgte

Utgangspunktet for enhver 2026-analyse er EDPBs Opinion 08/2024, vedtatt i april 2024 som svar på en forespørsel fra nederlandske, norske og Hamburgs tilsynsmyndigheter. Uttalelsen omhandler spesifikt svært store nettplattformer, men resonementet brukes nå bredt på utgivere.

EDPB fastslo at store plattformer i de fleste tilfeller ikke kan støtte seg på et binært betal-eller-samtykke-design for å innhente GDPR-gyldig samtykke. Tre EDPB-konklusjoner er viktigst for utgivere:

Nasjonale Datatilsyns Standpunkt i 2026

Italia — Garante

Det italienske datatilsynet har vært den mest aktive håndheveren. I sine retningslinjer fra 2024 og en rekke avgjørelser fra 2025 krevde Garante at utgivere tilbyr et tredje alternativ uten sporing og uten betaling, med de presise reglene avhengig av utgiverens størrelse og markedsposisjon. Rene binære bannere på italienskspråklige nettsteder behandles nå som presumptivt ikke-samsvarende.

Tyskland — DSK

Den tyske konferansen av databeskyttelsesmyndigheter utstedte et standpunktpapir i slutten av 2024 som var på linje med EDPB, men stoppet før et flatt forbud. DSK krever at alternativet er \"hensiktsmessig\" — det vil si at det betalte nivået må tilby sammenlignbar innholdstilgang, prisen må være objektivt forsvarlig, og ethvert gratis alternativ som tilbys må være genuint brukbart. Flere Landesdatenschutzbeauftragte har siden åpnet undersøkelser mot spesifikke utgivere.

Norge — Datatilsynet

Norge tok den sterkeste linjen. I en uttalelse fra 2025 sa Datatilsynet at for de fleste allmennyttige utgivere vil ingen betal-eller-samtykke-design produsere gyldig samtykke under GDPR. Norske utgivere går i økende grad over til kontekstuell annonsering eller hybride kontekstuell-pluss-samtykke-flyter.

Frankrike — CNIL

CNILs standpunkt er mer pragmatisk, men under utvikling. Frankrike tillater betal-eller-samtykke i prinsippet, men publiserte kriterier i 2025 som dekker prisrimelighet, omfanget av sporing under samtykkevalget, og om avvisning genuint resulterer i fortsatt tilgang gjennom alternative kanaler.

Hva en Samsvarende Implementering Ser Ut Som i 2026

Betal-eller-samtykke er ikke død, men overlever bare når det er nøye designet. Utgivere som ønsker å holde denne flyten i live, bør evaluere fire designdimensjoner.

Legg til et tredje alternativ

Den enkelt viktigste endringen siden EDPB-uttalelsen er tillegget av et tredje valg: gratis tilgang med kontekstuell annonsering og ingen atferdssporing. Dette tredje alternativet trenger ikke å være standard — det kan sitte ett klikk dypere enn \"Aksepter\" og \"Abonner\" — men dets eksistens transformerer bannerens juridiske stilling. Flere store tyske og italienske utgivere har implementert dette mønsteret gjennom 2025.

Begrunn prisen

Dokumenter hvordan abonnementsprisen ble satt. Sammenlign den med utgiverens egen ARPU på samtykkende brukere, med sammenlignbare abonnementsprodukter i markedet, og med marginalkostnaden ved å betjene ikke-sporet trafikk. En pris som er flere multipler over ARPU-en til samtykkende brukere er den raskeste veien til en regulatorbeslutning mot deg.

Innsnevr samtykkeomfanget

Revisjoner hva brukere faktisk samtykker til under \"Aksepter\"-stien. EDPB-uttalelsen er eksplisitt på at samtykke ikke kan samle urelaterte formål. Hvis din TCF-streng lister 300 leverandører og et dusin urelaterte formål, er samtykket sårbart selv før betal-eller-samtykke-spørsmålet nås. Reduser leverandørlisten, skill formål der det er mulig, og vis granulære kontroller i stedet for en enkelt Godta-alt-knapp.

Ær enkel tilbakekalling

Gjør tilbaketrekkingen av samtykke like enkelt som den opprinnelige tildelingen. Både CNIL og Garante har bøtelagt utgivere hvis avbestillingsflyter for abonnement var materielt vanskeligere enn den opprinnelige registreringen. Den samme logikken gjelder nå for samtykke: veien til å tilbakekalle må være oppdagbar, friksjonsfri og fullstendig.

Hva man bør Følge med på gjennom 2026

To ventende utviklinger vil omforme dette området før årets slutt. Den første er EF-domstolens ventende avgjørelse om Metas betal-eller-samtykke-sak (henvist fra den østerrikske DSB), som vil gi den første bindende pan-EU-dommen om mønsterets lovlighet. Den andre er Europakommisjonens gjennomgang av GDPRs samspill med Digital Markets Act og Digital Services Act, som undersøker om svært store nettplattformer bør stå overfor strengere regler enn mindre utgivere — en posisjon som EDPB har antydet, men ikke formelt fastslått.

Inntil disse beslutningene foreligger, er den sikreste utgiverposisjonen den regulatorer allerede har telegrafert: tilby et tredje alternativ uten sporing, hold prisene objektivt forsvarlige, innsnevr samtykkeomfanget til genuint relaterte formål, og gjør tilbaketrekkingen like enkel som den opprinnelige tildelingen. Utgivere som gjør alle fire riktig vil holde betal-eller-samtykke-flytene sine i live; resten vil i økende grad risikere håndhevelse.

← Blogg Les alt →