Моделі «Плати або Погоджуйся» у 2026 році: Настанови EDPB для Видавців
Два роки європейські видавці спиралися на одну й ту саму відповідь, коли показники згоди за GDPR впали: пропонувати користувачам вибір між прийняттям відстеження або оплатою підписки. Модель «плати або погоджуйся» — іноді її називають consent-or-pay або cookie paywall — обіцяла спосіб зберегти рекламні бізнес-моделі живими, задовольняючи водночас вимогу GDPR щодо добровільної згоди. У 2026 році цей компроміс перебуває під серйозним правовим тиском. Європейська рада із захисту даних, італійський Garante, німецький DSK та норвезький Datatilsynet — усі висловили свої позиції, а Суд справедливості Європейського Союзу вже розглядає це питання. Цей посібник пояснює, де зараз стоїть закон і що видавці можуть зробити для збереження сумісного потоку «плати або погоджуйся».
Що Означає «Плати або Погоджуйся» на Практиці
Банер «плати або погоджуйся» представляє користувачу два варіанти під час першого відвідування. Перший — прийняти відстеження та обробку для поведінкової реклами в обмін на безкоштовний доступ до контенту. Другий — сплатити регулярну плату — зазвичай щомісячну — в обмін на версію того самого контенту без реклами або без відстеження. Відмова від обох варіантів повністю блокує доступ. Meta, Le Monde, Der Spiegel, Bild та десятки європейських видавців середнього рівня запустили варіанти цього дизайну з 2023 року.
Правова теорія полягає в тому, що згода залишається добровільно наданою, оскільки користувач має реальну альтернативу: може заплатити замість того, щоб погодитися. Контртеорія, яку регулятори дедалі більше підтримують, полягає в тому, що це спрацьовує лише тоді, коли платна альтернатива є справжнім і пропорційним еквівалентом — а багато реалізацій не проходять цей тест.
Висновок EDPB від Квітня 2024 і Що Відбулося Після
Відправною точкою для будь-якого аналізу 2026 року є Opinion 08/2024 EDPB, прийнятий у квітні 2024 у відповідь на запит нідерландських, норвезьких і гамбурзьких наглядових органів. Висновок стосується конкретно дуже великих онлайн-платформ, але його логіка тепер широко застосовується до видавців.
EDPB встановив, що в більшості випадків великі платформи не можуть покладатися на бінарний дизайн «плати або погоджуйся» для отримання дійсної згоди за GDPR. Три висновки EDPB є найважливішими для видавців:
- Бінарний вибір рідко є достатнім. Коли альтернативою до згоди є платна підписка як єдиний інший варіант, згода зазвичай не буде надана добровільно. Контролери повинні розглянути можливість пропонування третього варіанту, який не передбачає жодних платежів і поведінкового відстеження — наприклад, рівня контекстної реклами.
- Плата не повинна бути перешкодою. Якщо ціна встановлена настільки високо, що користувачі відчувають функціональний примус до надання згоди, вибір є ілюзорним. Регулятори можуть порівняти плату з власним ARPU видавця щодо користувачів, які надали згоду.
- Обсяг обробки повинен бути обмеженим. Навіть коли згода надана, вона не може на законних підставах охоплювати не пов'язану обробку, як-от передачу даних сотням сторонніх постачальників. Кожна мета обробки все ще вимагає власної дійсної правової підстави.
Позиція Національних DPA у 2026 Році
Італія — Garante
Італійський DPA був найактивнішим виконавцем. У своїх настановах 2024 року та серії рішень 2025 року Garante вимагав, щоб видавці пропонували третій варіант без відстеження та без оплати, точні правила залежать від розміру видавця та його ринкової позиції. Чисто бінарні банери на італомовних сайтах тепер вважаються презумптивно невідповідними.
Німеччина — DSK
Німецька конференція органів із захисту даних наприкінці 2024 року видала позиційний документ, що узгоджувався з EDPB, але не дійшла до повної заборони. DSK вимагає, щоб альтернатива була \"відповідною\" — це означає, що платний рівень повинен пропонувати порівнянний доступ до контенту, ціна повинна бути об'єктивно виправданою, а будь-яка безкоштовна альтернатива, що пропонується, має бути дійсно придатною для використання. Кілька Landesdatenschutzbeauftragte відтоді відкрили розслідування щодо конкретних видавців.
Норвегія — Datatilsynet
Норвегія зайняла найжорсткішу позицію. У заяві 2025 року Datatilsynet заявив, що для більшості видавців загального інтересу жоден дизайн «плати або погоджуйся» не забезпечить дійсну згоду за GDPR. Норвезькі видавці дедалі більше переходять на контекстну рекламу або гібридні потоки «контекстна + згода».
Франція — CNIL
Позиція CNIL є більш прагматичною, але розвивається. Франція дозволяє «плати або погоджуйся» в принципі, але у 2025 році опублікувала критерії щодо розумності цін, обсягу відстеження за варіантом згоди та чи дійсно відмова призводить до продовження доступу через альтернативні канали.
Як Виглядає Сумісне Впровадження у 2026 Році
«Плати або погоджуйся» не мертве, але виживає лише тоді, коли розроблено ретельно. Видавці, які хочуть зберегти цей потік активним, повинні оцінити чотири виміри дизайну.
Додайте третій варіант
Найважливіша одинична зміна після Висновку EDPB — це додавання третього вибору: безкоштовний доступ із контекстною рекламою та без поведінкового відстеження. Цей третій варіант не обов'язково має бути типовим — він може бути на один клік глибше, ніж \"Прийняти\" та \"Підписатися\" — але його існування змінює правову позицію банера. Кілька великих німецьких та італійських видавців реалізували цю схему протягом 2025 року.
Обґрунтуйте ціну
Задокументуйте, як була встановлена ціна підписки. Порівняйте її з власним ARPU видавця щодо тих, хто надав згоду, з порівнянними підписними продуктами на ринку та з граничними витратами на обслуговування невідстежуваного трафіку. Ціна, що в кілька разів перевищує ARPU користувачів, які надали згоду, — це найшвидший шлях до регуляторного рішення проти вас.
Звузьте обсяг згоди
Перевірте, на що користувачі насправді погоджуються в шляху \"Прийняти\". Висновок EDPB прямо вказує, що згода не може об'єднувати не пов'язані цілі. Якщо ваш рядок TCF містить 300 постачальників і десятки не пов'язаних цілей, згода є вразливою ще до того, як буде порушено питання «плати або погоджуйся». Скоротіть список постачальників, розділіть цілі там, де це можливо, і виведіть деталізовані налаштування замість однієї кнопки «Прийняти все».
Забезпечте просте відкликання
Зробіть відкликання згоди таким самим простим, як і початкове надання. CNIL і Garante обидва штрафували видавців, чиї потоки скасування підписки були суттєво складнішими, ніж початкова реєстрація. Та сама логіка тепер застосовується до згоди: шлях до відкликання повинен бути видимим, безфрикційним і повним.
За Чим Стежити Протягом 2026 Року
Два очікуваних розвитки події переформатують цю сферу до кінця року. Перший — це очікуване рішення Суду справедливості Європейського Союзу у справі Meta «плати або погоджуйся» (переданій із австрійського DSB), яке дасть перше обов'язкове загальноєвропейське рішення щодо законності цієї схеми. Другий — огляд Єврокомісії взаємодії GDPR з Актом про цифрові ринки (DMA) та Актом про цифрові послуги (DSA), який вивчає, чи повинні дуже великі онлайн-платформи стикатися з жорсткішими правилами, ніж менші видавці — позиція, яку EDPB натякав, але офіційно не встановив.
Доки ці рішення не будуть прийняті, найбезпечніша позиція видавця — та, яку регулятори вже позначили: пропонуйте третій варіант без відстеження, зберігайте ціни об'єктивно виправданими, звужуйте обсяг згоди до справді пов'язаних цілей і робіть відкликання таким самим простим, як початкове надання. Видавці, які правильно реалізують усі чотири пункти, збережуть свої потоки «плати або погоджуйся» активними; решта дедалі частіше ризикуватиме зіткнутися з примусовим виконанням.