Mifano ya Lipa-au-Kubali katika 2026: Mwongozo wa EDPB kwa Wachapishaji
Kwa miaka miwili wachapishaji wa Ulaya wametegemea jibu moja walipoona viwango vya idhini ya GDPR vikishuka: kutoa watumiaji chaguo kati ya kukubali ufuatiliaji au kulipa usajili. Mfano wa lipa-au-kubali — wakati mwingine huitwa consent-or-pay au ukuta wa malipo ya cookie — uliahidi njia ya kuweka mifano ya biashara inayofadhiliwa na matangazo hai huku ikitimiza mahitaji ya GDPR kwamba idhini itolewe kwa uhuru. Mwaka 2026 maelewano hayo yako chini ya shinikizo zito la kisheria. Bodi ya Ulinzi wa Data ya Ulaya, Garante ya Italia, DSK ya Ujerumani, na Datatilsynet ya Norway wote wametoa maoni yao, na Mahakama ya Haki ya Ulaya sasa ina swali hilo katika kalenda yake. Mwongozo huu unaeleza hali ya sheria leo na wachapishaji wanaweza kufanya nini ili kudumisha mtiririko wa lipa-au-kubali unaozingatia sheria.
Maana ya Mfano wa Lipa-au-Kubali Kivitendo
Bendera ya lipa-au-kubali inawasilisha mtumiaji na chaguzi mbili wakati wa ziara ya kwanza. Ya kwanza ni kukubali ufuatiliaji na usindikaji kwa matangazo ya kitabia badala ya ufikiaji bila malipo wa maudhui. Ya pili ni kulipa ada inayorudiwa — kawaida ya kila mwezi — badala ya toleo bila matangazo au bila ufuatiliaji la maudhui hayo hayo. Kukataa chaguzi zote mbili kunazuia ufikiaji kabisa. Meta, Le Monde, Der Spiegel, Bild, na wachapishaji kadhaa wa kiwango cha kati wa Ulaya wameweka toleo la muundo huu tangu 2023.
Nadharia ya kisheria ni kwamba idhini inabaki kutolewa kwa uhuru kwa sababu mtumiaji ana mbadala wa kweli: wanaweza kulipa badala ya kutoa idhini. Nadharia pinzani, ambayo wasimamizi wameiendea zaidi na zaidi, ni kwamba hii inafanya kazi tu ikiwa mbadala wa kulipwa ni sawa na uwiano halisi — na utekelezaji mwingi haupiti mtihani huo.
Maoni ya EDPB ya Aprili 2024 na Yaliyofuata
Hatua ya kuanzia kwa uchambuzi wowote wa 2026 ni Opinion 08/2024 ya EDPB, iliyopitishwa Aprili 2024 kwa majibu ya ombi kutoka kwa mamlaka za usimamizi za Uholanzi, Norway, na Hamburg. Maoni yanashughulikia hasa majukwaa makubwa sana ya mtandaoni lakini sasa hoja yake inatumika kwa upana kwa wachapishaji.
EDPB ilikuwa na uamuzi kwamba, katika hali nyingi, majukwaa makubwa hayawezi kutegemea muundo wa binary wa lipa-au-kubali kupata idhini halali ya GDPR. Hitimisho tatu za EDPB ni muhimu zaidi kwa wachapishaji:
- Chaguo la binary mara chache linatosha. Pale ambapo mbadala wa idhini ni usajili wa kulipwa kama chaguo pekee lingine, idhini kwa kawaida haitatolewa kwa uhuru. Watawala wanapaswa kuzingatia kutoa chaguo la tatu ambalo halijumuishi malipo yoyote wala ufuatiliaji wa kitabia — kama vile kiwango cha matangazo ya muktadha.
- Ada haipaswi kuwa ya kuzuia. Ikiwa bei imewekwa juu sana kiasi kwamba watumiaji wanahisi kulazimishwa kutoa idhini, chaguo ni la udanganyifu. Wasimamizi wanaweza kulinganisha ada na ARPU ya mchapishaji mwenyewe kwa watumiaji wanaotoa idhini.
- Wigo wa usindikaji lazima upunguzwe. Hata idhini ikitolewa, haiwezi kisheria kufunika usindikaji usio na uhusiano kama vile kushiriki data na maelfu ya wauzaji wa watu wengine. Kila madhumuni ya usindikaji bado inahitaji msingi wake wa kisheria uliokuwa halali.
Msimamo wa DPA za Kitaifa Mwaka 2026
Italia — Garante
DPA ya Italia imekuwa msimamizi mkali zaidi. Katika mwongozo wake wa 2024 na mfululizo wa maamuzi ya 2025, Garante ilihitaji wachapishaji kutoa chaguo la tatu bila ufuatiliaji na bila malipo, na sheria sahihi zikiwa zinategemea ukubwa wa mchapishaji na nafasi yake sokoni. Bendera za binary tupu kwenye tovuti za Kiitaliano sasa zinachukuliwa kama hazizingatii sheria kwa dhana.
Ujerumani — DSK
Mkutano wa Ujerumani wa mamlaka za ulinzi wa data ulitoa hati ya msimamo mwishoni mwa 2024 iliyolingana na EDPB lakini haikufikia marufuku kamili. DSK inahitaji mbadala kuwa \"unaofaa\" — maana kiwango cha kulipwa lazima kitoe ufikiaji unaolinganishwa wa maudhui, bei lazima iwe na uhalali wa lengo, na mbadala wowote wa bure uliotolewa lazima uweze kutumika kweli kweli. Baadhi ya Landesdatenschutzbeauftragte zimefungua uchunguzi kuhusu wachapishaji mahususi tangu wakati huo.
Norway — Datatilsynet
Norway ilichukua msimamo mkali zaidi. Katika taarifa ya 2025 Datatilsynet alisema kwamba kwa wachapishaji wengi wa maslahi ya jumla, muundo wowote wa lipa-au-kubali hautazalisha idhini halali chini ya GDPR. Wachapishaji wa Norway wanazidi kuchagua matangazo ya muktadha au mtiririko mseto wa muktadha-pamoja-idhini.
Ufaransa — CNIL
Msimamo wa CNIL ni wa vitendo zaidi lakini unabadilika. Ufaransa inaruhusu lipa-au-kubali kwa kanuni lakini ilichapisha vigezo mwaka 2025 vinavyofunika usawa wa bei, wigo wa ufuatiliaji chini ya chaguo la idhini, na kama kukataa kweli kweli kunapelekea ufikiaji unaoendelea kupitia njia mbadala.
Utekelezaji Unaozingatia Sheria Unaonekana Vipi Mwaka 2026
Lipa-au-kubali si imekufa, lakini linaendelea tu wakati limeundwa kwa makini. Wachapishaji wanaotaka kudumisha mtiririko huu hai wanapaswa kutathmini vipimo vinne vya muundo.
Ongeza chaguo la tatu
Mabadiliko muhimu zaidi moja tangu Maoni ya EDPB ni nyongeza ya chaguo la tatu: ufikiaji bure na matangazo ya muktadha na bila ufuatiliaji wa kitabia. Chaguo hili la tatu hata sio lazima liwe la msingi — linaweza kukaa bonyeza moja zaidi kuliko \"Kubali\" na \"Jisajili\" — lakini uwepo wake hubadilisha hali ya kisheria ya bendera. Wachapishaji kadhaa wakubwa wa Ujerumani na Italia wametekeleza mfumo huu kupitia 2025.
Thibitisha bei
Andika jinsi bei ya usajili ilivyowekwa. Ilinganishe na ARPU ya mchapishaji mwenyewe kwa watumiaji wanaotoa idhini, na bidhaa za usajili zinazofanana sokoni, na gharama ya pembezoni ya kuhudumia trafiki isiyofuatiliwa. Bei iliyo mara nyingi zaidi kuliko ARPU ya watumiaji wanaotoa idhini ndiyo njia ya haraka zaidi hadi uamuzi wa msimamizi dhidi yako.
Punguza wigo wa idhini
Kagua kile ambacho watumiaji kweli kweli wanakubali chini ya njia ya \"Kubali\". Maoni ya EDPB yanaelezea wazi kwamba idhini haiwezi kufunga madhumuni yasiyohusiana. Ikiwa mfuatano wako wa TCF unaorodhesha wauzaji 300 na madhumuni kumi na mbili yasiyohusiana, idhini iko hatarini hata kabla swali la lipa-au-kubali halijafikiwa. Punguza orodha ya wauzaji, tenganisha madhumuni ambapo inawezekana, na onyesha udhibiti wa kina badala ya kitufe kimoja cha Kubali-Yote.
Heshimu uondoaji rahisi
Fanya uondoaji wa idhini kuwa rahisi kama utoaji wa awali. CNIL na Garante wote wawili wamewachukulia hatua wachapishaji ambao mtiririko wa kufuta usajili ulikuwa mgumu zaidi kwa kiasi kikubwa kuliko usajili wa awali. Mantiki hiyo sasa inatumika kwa idhini: njia ya kufuta lazima iwe inayoweza kugunduliwa, bila msuguano, na kamili.
Nini cha Kufuatilia Kupitia 2026
Maendeleo mawili yanayosubiriwa yatabadilisha eneo hili kabla ya mwisho wa mwaka. Ya kwanza ni uamuzi unaosubiriwa wa Mahakama ya Haki ya Ulaya kuhusu kesi ya Meta ya lipa-au-kubali (iliyowasilishwa kutoka DSB ya Austria), ambayo itatoa uamuzi wa kwanza unaofunga pan-EU kuhusu uhalali wa mfumo. Ya pili ni mapitio ya Tume ya Ulaya ya mwingiliano wa GDPR na Sheria ya Masoko ya Kidijitali (DMA) na Sheria ya Huduma za Kidijitali (DSA), ambayo inachunguza kama majukwaa makubwa sana ya mtandaoni yanapaswa kukabiliana na sheria kali zaidi kuliko wachapishaji wadogo — msimamo ambao EDPB umeuonyesha lakini haukusimamisha rasmi.
Hadi maamuzi hayo yafike, msimamo salama zaidi wa mchapishaji ni ule ambao wasimamizi tayari wameuashiria: toa chaguo la tatu lisilo na ufuatiliaji, weka bei zenye uhalali wa lengo, punguza wigo wa idhini kwa madhumuni yanayohusiana kweli kweli, na fanya uondoaji kuwa rahisi kama utoaji wa awali. Wachapishaji wanaofanya vizuri vyote vinne watadumisha mtiririko wao wa lipa-au-kubali hai; wengine wanazidi kukabiliwa na utekelezaji.