Co Oznacza Płać lub Wyraź Zgodę w Praktyce

Banner płać lub wyraź zgodę prezentuje użytkownikowi dwa wybory przy pierwszej wizycie. Pierwszy to zaakceptowanie śledzenia i przetwarzania na potrzeby reklamy behawioralnej w zamian za bezpłatny dostęp do treści. Drugi to zapłacenie cyklicznej opłaty — zazwyczaj miesięcznej — w zamian za wersję tej samej treści bez reklam lub bez śledzenia. Odmowa obu opcji blokuje dostęp całkowicie. Meta, Le Monde, Der Spiegel, Bild i dziesiątki europejskich wydawców średniej rangi wdrożyło warianty tego projektu od 2023 roku.

Teoria prawna głosi, że zgoda pozostaje dobrowolna, ponieważ użytkownik ma realną alternatywę: może zapłacić zamiast wyrażać zgodę. Teoria przeciwna, którą regulatorzy coraz powszechniej popierają, jest taka, że działa to tylko wtedy, gdy płatna alternatywa jest rzeczywistym i proporcjonalnym odpowiednikiem — a wiele implementacji nie przechodzi tego testu.

Opinia EDPB z Kwietnia 2024 roku i Co Nastąpiło Potem

Punktem wyjścia dla każdej analizy z 2026 roku jest Opinion 08/2024 EDPB, przyjęta w kwietniu 2024 roku w odpowiedzi na wniosek holenderskich, norweskich i hamburskich organów nadzorczych. Opinia dotyczy konkretnie bardzo dużych platform internetowych, ale jej uzasadnienie jest teraz szeroko stosowane do wydawców.

EDPB orzekł, że w większości przypadków duże platformy nie mogą opierać się na binarnym projekcie płać lub wyraź zgodę, aby uzyskać ważną zgodę na podstawie GDPR. Trzy wnioski EDPB mają największe znaczenie dla wydawców:

• Wybór binarny rzadko jest wystarczający. Gdy alternatywą dla zgody jest płatna subskrypcja będąca jedyną inną opcją, zgoda zazwyczaj nie będzie dobrowolna. Administratorzy powinni rozważyć zaoferowanie trzeciej opcji, która nie wiąże się z żadną płatnością i nie wiąże się ze śledzeniem behawioralnym — na przykład poziomu reklamy kontekstowej.
• Opłata nie może być środkiem odstraszającym. Jeśli cena jest ustawiona tak wysoko, że użytkownicy czują się funkcjonalnie zmuszeni do wyrażenia zgody, wybór jest iluzoryczny. Regulatorzy mogą porównać opłatę z własnym ARPU wydawcy od użytkowników wyrażających zgodę.
• Zakres przetwarzania musi być ograniczony. Nawet gdy zgoda jest udzielona, nie może zgodnie z prawem obejmować niepowiązanego przetwarzania, takiego jak udostępnianie danych setkom zewnętrznych dostawców. Każdy cel przetwarzania nadal wymaga własnej ważnej podstawy prawnej.

Stanowisko Krajowych Organów Ochrony Danych w 2026 roku

Włochy — Garante

Włoski organ ochrony danych był najbardziej aktywnym egzekutorem. W swoich wytycznych z 2024 roku i serii decyzji z 2025 roku Garante wymagał, aby wydawcy oferowali trzecią opcję bez śledzenia i bez płatności, przy czym dokładne zasady zależą od wielkości i pozycji rynkowej wydawcy. Czysto binarne bannery na stronach włoskojęzycznych są teraz traktowane jako domniemanie niezgodne.

Niemcy — DSK

Niemiecka konferencja organów ochrony danych wydała pod koniec 2024 roku dokument stanowiska, który był zgodny z EDPB, ale nie posunął się do całkowitego zakazu. DSK wymaga, aby alternatywa była \"odpowiednia\" — co oznacza, że płatny poziom musi oferować porównywalny dostęp do treści, cena musi być obiektywnie uzasadniona, a wszelkie oferowane darmowe alternatywy muszą być naprawdę użyteczne. Kilka Landesdatenschutzbeauftragte od tamtego czasu wszczęło postępowania przeciwko konkretnym wydawcom.

Norwegia — Datatilsynet

Norwegia przyjęła najsurowsze stanowisko. W oświadczeniu z 2025 roku Datatilsynet powiedział, że dla większości wydawców ogólnego interesu żaden projekt płać lub wyraź zgodę nie zapewni ważnej zgody na podstawie GDPR. Norwescy wydawcy coraz częściej przechodzą na reklamy kontekstowe lub hybrydowe przepływy kontekstowe-plus-zgoda.

Francja — CNIL

Stanowisko CNIL jest bardziej pragmatyczne, ale ewoluuje. Francja dopuszcza płać lub wyraź zgodę co do zasady, ale w 2025 roku opublikowała kryteria obejmujące racjonalność ceny, zakres śledzenia w ramach opcji zgody oraz to, czy odmowa naprawdę skutkuje dalszym dostępem przez alternatywne kanały.

Jak Wygląda Zgodna Implementacja w 2026 roku

Płać lub wyraź zgodę nie jest martwy, ale przeżywa tylko wtedy, gdy jest starannie zaprojektowany. Wydawcy, którzy chcą utrzymać ten przepływ, powinni ocenić cztery wymiary projektu.

Dodaj trzecią opcję

Najważniejszą pojedynczą zmianą od czasu Opinii EDPB jest dodanie trzeciego wyboru: bezpłatny dostęp z reklamą kontekstową i bez śledzenia behawioralnego. Ta trzecia opcja nie musi być domyślna — może znajdować się jedno kliknięcie głębiej niż \"Akceptuj\" i \"Subskrybuj\" — ale jej istnienie przekształca prawną postawę bannera. Kilku dużych wydawców z Niemiec i Włoch wdrożyło ten wzorzec przez cały 2025 rok.

Uzasadnij cenę

Udokumentuj sposób ustalenia ceny subskrypcji. Porównaj ją z własnym ARPU wydawcy od użytkowników wyrażających zgodę, z porównywalnymi produktami subskrypcyjnymi na rynku oraz z krańcowym kosztem obsługi nieśledzionego ruchu. Cena stanowiąca wielokrotność ARPU użytkowników wyrażających zgodę to najszybsza droga do decyzji regulatora przeciwko tobie.

Zawęź zakres zgody

Przeprowadź audyt, na co użytkownicy faktycznie wyrażają zgodę w ramach ścieżki \"Akceptuj\". Opinia EDPB wyraźnie stwierdza, że zgoda nie może łączyć niepowiązanych celów. Jeśli twój ciąg TCF wymienia 300 dostawców i tuzin niepowiązanych celów, zgoda jest narażona jeszcze przed osiągnięciem kwestii płać lub wyraź zgodę. Ogranicz listę dostawców, gdzie to możliwe oddziel cele i wyświetlaj szczegółowe kontrolki zamiast jednego przycisku Akceptuj wszystko.

Zapewnij łatwe wycofanie

Uczyń wycofanie zgody tak łatwym jak jej pierwotne udzielenie. Zarówno CNIL, jak i Garante nałożyły grzywny na wydawców, których przepływy anulowania subskrypcji były znacznie trudniejsze niż pierwotna rejestracja. Ta sama logika ma teraz zastosowanie do zgody: ścieżka do cofnięcia musi być łatwa do znalezienia, pozbawiona tarcia i kompletna.

Na co Zwracać Uwagę w Trakcie 2026 roku

Dwa oczekiwane wydarzenia zmienią ten obszar przed końcem roku. Pierwsze to oczekujące orzeczenie Trybunału Sprawiedliwości Unii Europejskiej w sprawie płać lub wyraź zgodę Mety (skierowanej przez austriacki DSB), które da pierwsze wiążące ogólnoeuropejskie orzeczenie w sprawie legalności wzorca. Drugie to przegląd Komisji Europejskiej dotyczący interakcji GDPR z Digital Markets Act i Digital Services Act, który bada, czy bardzo duże platformy internetowe powinny podlegać surowszym przepisom niż mniejsi wydawcy — stanowisko, które EDPB sugerowało, ale nie ustaliło formalnie.

Do czasu zapadnięcia tych decyzji, najbezpieczniejsza postawa wydawcy jest tą, którą regulatorzy już sygnalizowali: oferuj trzecią opcję bez śledzenia, utrzymuj ceny obiektywnie uzasadnione, zawęź zakres zgody do naprawdę powiązanych celów i uczyń wycofanie tak łatwym jak pierwotne udzielenie. Wydawcy, którzy zrealizują wszystkie cztery wymogi prawidłowo, utrzymają swoje przepływy płać lub wyraź zgodę; pozostałym coraz bardziej grozi egzekwowanie przepisów.