Öde-veya-Onayla'nın Pratikte Anlamı

Bir öde-veya-onayla banner'ı, kullanıcıya ilk ziyarette iki seçenek sunar. Birincisi, içeriğe ücretsiz erişim karşılığında davranışsal reklamcılık için takip ve işlemeyi kabul etmektir. İkincisi ise aynı içeriğin reklamsız veya takipsiz sürümü karşılığında genellikle aylık olmak üzere yinelenen bir ücret ödemektir. Her iki seçeneği de reddetmek erişimi tamamen engeller. Meta, Le Monde, Der Spiegel, Bild ve düzinelerce orta katman Avrupalı yayıncı 2023'ten bu yana bu tasarımın çeşitli biçimlerini hayata geçirdi.

Hukuki teori, kullanıcının gerçek bir alternatifi olduğu için onayın serbest irade ile verildiğini kabul eder: onay vermek yerine ödeme yapabilir. Düzenleyicilerin giderek daha fazla benimsediği karşı teori ise bunun yalnızca ücretli alternatif gerçek ve orantılı bir eşdeğer olduğunda işe yaradığı yönündedir ve birçok uygulama bu testi geçemez.

EDPB'nin Nisan 2024 Görüşü ve Sonrası

2026 analizinin başlangıç noktası, Hollanda, Norveç ve Hamburg denetim makamlarının talebi üzerine Nisan 2024'te kabul edilen EDPB'nin Opinion 08/2024'üdür. Görüş özellikle çok büyük çevrimiçi platformlarla ilgileniyor ancak mantığı artık yayıncılara da geniş çapta uygulanıyor.

EDPB, çoğu durumda büyük platformların GDPR geçerli onay almak için ikili öde-veya-onayla tasarımına güvenemeyeceğine hükmetti. Yayıncılar için en önemli olan üç EDPB sonucu şöyle:

• İkili seçim nadiren yeterlidir. Onaya alternatif, tek başka seçenek olan ücretli bir abonelik olduğunda, onay genellikle serbest irade ile verilmiş sayılmaz. Denetleyiciler, herhangi bir ödeme ve davranışsal takip içermeyen üçüncü bir seçenek sunmayı düşünmelidir; örneğin bağlamsal reklamcılık katmanı gibi.
• Ücret caydırıcı olmamalıdır. Fiyat, kullanıcıların işlevsel olarak onay vermeye zorlandığını hissettireceği kadar yüksek belirlenmişse seçim yanıltıcıdır. Düzenleyiciler ücreti, yayıncının onay veren kullanıcılardaki kendi ARPU'su ile karşılaştırabilir.
• İşleme kapsamı sınırlandırılmalıdır. Onay verilse bile, yüzlerce üçüncü taraf satıcıyla veri paylaşımı gibi ilgisiz işlemleri yasal olarak kapsayamaz. Her işleme amacı hâlâ kendi geçerli hukuki dayanağını gerektirir.

Ulusal DPA'ların 2026 Konumu

İtalya — Garante

İtalyan DPA en aktif uygulayıcı oldu. 2024 yılındaki yönergelerinde ve 2025 tarihli bir dizi kararında Garante, yayıncıların yayıncının büyüklüğüne ve pazar konumuna bağlı kesin kurallara göre izlemesiz ve ödemesiz üçüncü bir seçenek sunmasını zorunlu kıldı. İtalyanca sitelerdeki salt ikili banner'lar artık karine olarak uyumsuz kabul ediliyor.

Almanya — DSK

Alman veri koruma makamları konferansı 2024 sonunda EDPB ile uyumlu ancak tam yasak getirmeyen bir pozisyon belgesi yayımladı. DSK, alternatifin \"uygun\" olmasını zorunlu kılıyor; yani ücretli katmanın karşılaştırılabilir içerik erişimi sunması, fiyatın nesnel olarak gerekçelendirilebilir olması ve sunulan ücretsiz alternatifin gerçekten kullanılabilir olması gerekiyor. Birkaç Landesdatenschutzbeauftragte o tarihten bu yana belirli yayıncılar hakkında soruşturma başlattı.

Norveç — Datatilsynet

Norveç en sert tutumu benimsedi. Datatilsynet 2025 tarihli açıklamasında genel ilgi alanındaki yayıncıların büyük çoğunluğu için hiçbir öde-veya-onayla tasarımının GDPR kapsamında geçerli onay üretemeyeceğini söyledi. Norveçli yayıncılar giderek daha fazla bağlamsal reklam ya da hibrit bağlamsal-artı-onay akışlarına yöneliyor.

Fransa — CNIL

CNIL'in tutumu daha pragmatik ama gelişmekte. Fransa prensipte öde-veya-onayla'ya izin veriyor ancak 2025'te fiyat makullüğünü, onay seçeneği kapsamındaki takip kapsamını ve reddetmenin gerçekten alternatif kanallar aracılığıyla erişimin devamıyla sonuçlanıp sonuçlanmadığını kapsayan kriterler yayımladı.

2026'da Uyumlu Bir Uygulama Nasıl Görünür

Öde-veya-onayla ölmedi ama yalnızca dikkatli tasarlandığında hayatta kalıyor. Bu akışı aktif tutmak isteyen yayıncılar dört tasarım boyutunu değerlendirmelidir.

Üçüncü bir seçenek ekleyin

EDPB Görüşü'nden bu yana en önemli tek değişiklik, üçüncü bir seçeneğin eklenmesidir: bağlamsal reklamcılık ve davranışsal takip olmaksızın ücretsiz erişim. Bu üçüncü seçeneğin varsayılan olması gerekmiyor; \"Kabul Et\" ve \"Abone Ol\"un bir tık gerisinde yer alabilir. Ancak varlığı, banner'ın hukuki konumunu kökünden değiştirir. Birçok büyük Alman ve İtalyan yayıncı bu kalıbı 2025 boyunca hayata geçirdi.

Fiyatı gerekçelendirin

Abonelik fiyatının nasıl belirlendiğini belgeleyin. Onu onay veren kullanıcılardaki yayıncının kendi ARPU'su, piyasadaki karşılaştırılabilir abonelik ürünleri ve takip edilmeyen trafiğe hizmet vermenin marjinal maliyetiyle karşılaştırın. Onay veren kullanıcıların ARPU'sunun birkaç katı üzerinde bir fiyat, aleyhinizdeki bir düzenleyici kararının en hızlı yoludur.

Onay kapsamını daraltın

Kullanıcıların \"Kabul Et\" yolunda gerçekte neye onay verdiğini denetleyin. EDPB Görüşü, onayın ilgisiz amaçları bir araya getiremeyeceğini açıkça belirtiyor. TCF dizeniz 300 satıcı ve düzinelerce ilgisiz amaç listeliyorsa, onay öde-veya-onayla sorusu gündeme gelmeden bile savunmasız hâle gelir. Satıcı listesini kısaltın, mümkün olduğunda amaçları ayırın ve tek bir Tümünü Kabul Et düğmesi yerine ayrıntılı denetimler sunun.

Kolay geri çekimi destekleyin

Onayın geri çekilmesini ilk verilmesi kadar kolay yapın. CNIL ve Garante, abonelik iptal akışları orijinal kaydolmaktan önemli ölçüde daha zor olan yayıncıları para cezasıyla cezalandırdı. Aynı mantık artık onay için de geçerli: iptal yolu bulunabilir, sürtünmesiz ve eksiksiz olmalıdır.

2026 Boyunca İzlenecekler

Yıl bitmeden bu alanı yeniden şekillendirecek iki gelişme bekleniyor. Birincisi, Avrupa Adalet Mahkemesi'nin Meta öde-veya-onayla davası hakkındaki beklenen kararı (Avusturya DSB'sinden yönlendirilen) — bu karar, kalıbın yasallığına ilişkin ilk bağlayıcı pan-AB kararını verecek. İkincisi ise Avrupa Komisyonu'nun GDPR'ın Dijital Pazarlar Yasası (DMA) ve Dijital Hizmetler Yasası (DSA) ile etkileşiminin incelenmesi; çok büyük çevrimiçi platformların daha küçük yayıncılardan daha sıkı kurallara tabi olup olmaması gerektiğini araştırıyor — EDPB'nin ima ettiği ancak resmi olarak saptamadığı bir tutum.

Bu kararlar açıklanana kadar en güvenli yayıncı tutumu, düzenleyicilerin zaten işaret ettiği şeydir: takipsiz üçüncü bir seçenek sunun, fiyatları nesnel olarak gerekçelendirilebilir tutun, onay kapsamını gerçekten ilgili amaçlarla sınırlandırın ve geri çekimi ilk verme kadar kolay yapın. Dördünü de doğru yapan yayıncılar öde-veya-onayla akışlarını aktif tutacak; diğerleri ise giderek artan bir uygulama riskiyle yüzleşecek.