Что означает «плати или соглашайся» на практике

Баннер «плати или соглашайся» представляет пользователю два варианта при первом посещении. Первый — принять отслеживание и обработку для поведенческой рекламы в обмен на бесплатный доступ к контенту. Второй — платить регулярную плату — обычно ежемесячную — в обмен на версию того же контента без рекламы или без отслеживания. Отказ от обоих вариантов полностью блокирует доступ. Meta, Le Monde, Der Spiegel, Bild и десятки европейских издателей среднего уровня выпустили варианты этого дизайна с 2023 года.

Правовая теория состоит в том, что согласие остаётся свободно данным, поскольку у пользователя есть подлинная альтернатива: он может заплатить, а не согласиться. Контртеория, которую регуляторы всё чаще поддерживают, состоит в том, что это работает только если платная альтернатива является реальным и пропорциональным эквивалентом — а многие реализации этот тест не проходят.

Мнение EDPB от апреля 2024 года и что за ним последовало

Отправная точка для любого анализа 2026 года — Мнение 08/2024 EDPB, принятое в апреле 2024 года в ответ на запрос нидерландского, норвежского и гамбургского надзорных органов. Мнение касается конкретно очень крупных онлайн-платформ, но его рассуждения теперь широко применяются к издателям.

EDPB постановил, что в большинстве случаев крупные платформы не могут полагаться на бинарный дизайн «плати или соглашайся» для получения действительного по GDPR согласия. Три вывода EDPB наиболее важны для издателей:

• Бинарный выбор редко достаточен. Там, где альтернативой согласию является платная подписка, которая является единственным другим вариантом, согласие обычно не будет свободно данным. Контролёрам следует рассмотреть предложение третьего варианта, который не предполагает никакой оплаты и не предполагает поведенческого отслеживания — такого как уровень контекстной рекламы.
• Плата не должна быть сдерживающим фактором. Если цена установлена настолько высоко, что пользователи чувствуют себя функционально вынужденными согласиться, выбор иллюзорен. Регуляторы могут сравнивать плату с собственным ARPU издателя на дающих согласие пользователях.
• Сфера обработки должна быть ограничена. Даже когда согласие дано, оно не может законно охватывать несвязанную обработку, такую как обмен данными с сотнями сторонних поставщиков. Каждая цель обработки по-прежнему требует собственного действительного правового основания.

Позиция национальных DPA в 2026 году

Италия — Garante

Итальянский DPA был самым активным правоприменителем. В своих руководствах 2024 года и серии решений 2025 года Garante потребовал, чтобы издатели предлагали третий вариант без отслеживания и без оплаты, с точными правилами, зависящими от размера издателя и его положения на рынке. Чисто бинарные баннеры на италоязычных сайтах теперь рассматриваются как презумптивно несоответствующие требованиям.

Германия — DSK

Немецкая конференция органов по защите данных выпустила позиционный документ в конце 2024 года, который согласовывался с EDPB, но не дошёл до прямого запрета. DSK требует, чтобы альтернатива была «надлежащей» — то есть платный уровень должен предлагать сопоставимый доступ к контенту, цена должна быть объективно обоснуемой, и любая предлагаемая бесплатная альтернатива должна быть действительно пригодной для использования. Несколько Landesdatenschutzbeauftragte с тех пор открыли расследования в отношении конкретных издателей.

Норвегия — Datatilsynet

Норвегия заняла самую жёсткую линию. В заявлении 2025 года Datatilsynet сказал, что для большинства издателей общего интереса никакой дизайн «плати или соглашайся» не даст действительного согласия по GDPR. Норвежские издатели всё чаще по умолчанию переходят на контекстную рекламу или гибридные потоки «контекст плюс согласие».

Франция — CNIL

Позиция CNIL более прагматична, но развивается. Франция в принципе разрешает «плати или соглашайся», но опубликовала в 2025 году критерии, охватывающие разумность цены, сферу отслеживания при варианте согласия и то, действительно ли отказ приводит к продолжению доступа через альтернативные каналы.

Как выглядит соответствующая требованиям реализация в 2026 году

«Плати или соглашайся» не мертво, но оно выживает только при тщательном проектировании. Издатели, которые хотят сохранить этот поток живым, должны оценить четыре измерения дизайна.

Добавьте третий вариант

Самое важное изменение со времён Мнения EDPB — добавление третьего выбора: бесплатный доступ с контекстной рекламой и без поведенческого отслеживания. Этот третий вариант не обязательно должен быть по умолчанию — он может находиться на один клик глубже, чем «Принять» и «Подписаться» — но его существование преобразует правовую позицию баннера. Несколько крупных немецких и итальянских издателей внедрили этот паттерн в течение 2025 года.

Обоснуйте цену

Задокументируйте, как была установлена цена подписки. Сравните её с собственным ARPU издателя на дающих согласие пользователях, с сопоставимыми подписочными продуктами на рынке и с предельной стоимостью обслуживания неотслеживаемого трафика. Цена, которая в несколько раз превышает ARPU дающих согласие пользователей, — это самый быстрый путь к решению регулятора против вас.

Сузьте сферу согласия

Проведите аудит того, на что пользователи фактически дают согласие по пути «Принять». Мнение EDPB явно гласит, что согласие не может объединять несвязанные цели. Если ваша строка TCF перечисляет 300 поставщиков и десяток несвязанных целей, согласие уязвимо ещё до того, как достигнут вопрос «плати или соглашайся». Сократите список поставщиков, разделите цели где возможно и выведите детальные элементы управления, а не единую кнопку «Принять всё».

Обеспечьте лёгкий отзыв

Сделайте отзыв согласия таким же лёгким, как первоначальное предоставление. CNIL и Garante оба штрафовали издателей, чьи потоки отмены подписки были существенно сложнее, чем первоначальная регистрация. Та же логика теперь применяется к согласию: путь к отзыву должен быть обнаружимым, без трения и полным.

За чем следить в течение 2026 года

Два ожидаемых события переформируют эту область до конца года. Первое — ожидаемое решение Европейского суда по делу Meta о «плати или соглашайся» (переданное из австрийского DSB), которое даст первое обязательное общеевропейское постановление о законности этого паттерна. Второе — обзор Европейской комиссией взаимодействия GDPR с Законом о цифровых рынках и Законом о цифровых услугах, который изучает, должны ли очень крупные онлайн-платформы сталкиваться с более строгими правилами, чем меньшие издатели — позиция, на которую EDPB намекал, но формально не установил.

Пока эти решения не приземлятся, самая безопасная позиция издателя — та, которую регуляторы уже обозначили: предложите третий вариант без отслеживания, держите цены объективно обоснуемыми, сузьте сферу согласия до действительно связанных целей и сделайте отзыв таким же лёгким, как первоначальное предоставление. Издатели, которые сделают все четыре правильно, сохранят свои потоки «плати или соглашайся» живыми; остальные всё чаще будут сталкиваться с правоприменением.