Mô hình Trả tiền hoặc Đồng ý Có Nghĩa Gì Trong Thực Tế

Một banner trả tiền hoặc đồng ý trình bày cho người dùng hai lựa chọn khi lần đầu ghé thăm. Lựa chọn thứ nhất là chấp nhận theo dõi và xử lý cho quảng cáo hành vi để đổi lấy quyền truy cập miễn phí vào nội dung. Lựa chọn thứ hai là trả phí định kỳ — thường là hàng tháng — để đổi lấy phiên bản cùng nội dung không có quảng cáo hoặc không theo dõi. Từ chối cả hai tùy chọn sẽ chặn hoàn toàn quyền truy cập. Meta, Le Monde, Der Spiegel, Bild và hàng chục nhà xuất bản châu Âu cấp trung đã triển khai các biến thể của thiết kế này từ năm 2023.

Lý thuyết pháp lý là sự đồng ý vẫn được đưa ra tự do vì người dùng có một lựa chọn thực sự: họ có thể trả tiền thay vì đồng ý. Lý thuyết ngược lại, mà các nhà quản lý ngày càng ủng hộ, là điều này chỉ hoạt động nếu lựa chọn thay thế có trả phí là một giải pháp thực sự và tương xứng — và nhiều triển khai không vượt qua được bài kiểm tra đó.

Ý kiến Tháng 4 năm 2024 của EDPB và Những Gì Tiếp Theo

Điểm khởi đầu cho bất kỳ phân tích nào về năm 2026 là Opinion 08/2024 của EDPB, được thông qua vào tháng 4 năm 2024 để đáp lại yêu cầu từ các cơ quan giám sát của Hà Lan, Na Uy và Hamburg. Ý kiến xử lý cụ thể các nền tảng trực tuyến rất lớn nhưng lý luận của nó hiện được áp dụng rộng rãi cho các nhà xuất bản.

EDPB cho rằng trong hầu hết các trường hợp, các nền tảng lớn không thể dựa vào thiết kế trả tiền hoặc đồng ý nhị phân để có được sự đồng ý hợp lệ theo GDPR. Ba kết luận của EDPB quan trọng nhất đối với các nhà xuất bản:

• Lựa chọn nhị phân hiếm khi đủ. Khi lựa chọn thay thế cho sự đồng ý là đăng ký trả phí là lựa chọn duy nhất khác, sự đồng ý thường sẽ không được đưa ra tự do. Các bộ điều khiển nên cân nhắc cung cấp lựa chọn thứ ba không liên quan đến bất kỳ khoản thanh toán nào và không liên quan đến theo dõi hành vi — chẳng hạn như cấp quảng cáo theo ngữ cảnh.
• Phí không được là rào cản. Nếu mức giá được đặt cao đến mức người dùng cảm thấy bị buộc phải đồng ý về mặt chức năng, thì lựa chọn đó là ảo tưởng. Các nhà quản lý có thể so sánh phí với ARPU của chính nhà xuất bản đối với những người dùng đồng ý.
• Phạm vi xử lý phải bị giới hạn. Ngay cả khi sự đồng ý được đưa ra, nó cũng không thể hợp pháp bao gồm việc xử lý không liên quan như chia sẻ dữ liệu với hàng trăm nhà cung cấp bên thứ ba. Mỗi mục đích xử lý vẫn cần cơ sở pháp lý hợp lệ riêng của nó.

Vị Trí của Các DPA Quốc Gia Năm 2026

Ý — Garante

DPA của Ý là cơ quan thực thi tích cực nhất. Trong hướng dẫn năm 2024 và loạt quyết định năm 2025, Garante yêu cầu các nhà xuất bản cung cấp lựa chọn thứ ba không theo dõi và không thanh toán, với các quy tắc chính xác tùy thuộc vào quy mô và vị trí thị trường của nhà xuất bản. Các banner nhị phân thuần túy trên các trang web tiếng Ý hiện được coi là không tuân thủ theo giả định.

Đức — DSK

Hội nghị Đức về các cơ quan bảo vệ dữ liệu đã ban hành tài liệu lập trường vào cuối năm 2024 phù hợp với EDPB nhưng không đi đến lệnh cấm hoàn toàn. DSK yêu cầu lựa chọn thay thế phải \"phù hợp\" — có nghĩa là cấp trả phí phải cung cấp quyền truy cập nội dung có thể so sánh, mức giá phải có thể biện minh khách quan, và bất kỳ lựa chọn miễn phí nào được cung cấp phải thực sự có thể sử dụng được. Một số Landesdatenschutzbeauftragte kể từ đó đã mở điều tra về các nhà xuất bản cụ thể.

Na Uy — Datatilsynet

Na Uy đã có lập trường mạnh mẽ nhất. Trong tuyên bố năm 2025, Datatilsynet cho rằng đối với hầu hết các nhà xuất bản lợi ích chung, không có thiết kế trả tiền hoặc đồng ý nào sẽ tạo ra sự đồng ý hợp lệ theo GDPR. Các nhà xuất bản Na Uy ngày càng chuyển sang quảng cáo theo ngữ cảnh hoặc các luồng kết hợp ngữ cảnh cộng với đồng ý.

Pháp — CNIL

Vị trí của CNIL thực dụng hơn nhưng đang phát triển. Pháp cho phép trả tiền hoặc đồng ý trên nguyên tắc nhưng đã công bố các tiêu chí vào năm 2025 bao gồm sự hợp lý của giá cả, phạm vi theo dõi theo tùy chọn đồng ý, và liệu việc từ chối có thực sự dẫn đến tiếp tục truy cập qua các kênh thay thế không.

Triển Khai Tuân Thủ Trông Như Thế Nào Vào Năm 2026

Trả tiền hoặc đồng ý không chết, nhưng chỉ tồn tại khi được thiết kế cẩn thận. Các nhà xuất bản muốn duy trì luồng này nên đánh giá bốn khía cạnh thiết kế.

Thêm lựa chọn thứ ba

Thay đổi quan trọng nhất từ sau Ý kiến của EDPB là việc bổ sung lựa chọn thứ ba: truy cập miễn phí với quảng cáo theo ngữ cảnh và không theo dõi hành vi. Lựa chọn thứ ba này không cần phải là mặc định — nó có thể nằm sâu hơn một cú nhấp so với \"Chấp nhận\" và \"Đăng ký\" — nhưng sự tồn tại của nó làm thay đổi vị thế pháp lý của banner. Một số nhà xuất bản lớn của Đức và Ý đã triển khai mẫu này trong năm 2025.

Biện minh cho mức giá

Ghi lại cách mức giá đăng ký được đặt. So sánh nó với ARPU của chính nhà xuất bản đối với những người dùng đồng ý, với các sản phẩm đăng ký có thể so sánh trên thị trường, và với chi phí biên để phục vụ lưu lượng truy cập không được theo dõi. Mức giá cao hơn nhiều lần so với ARPU của những người dùng đồng ý là con đường nhanh nhất dẫn đến quyết định của cơ quan quản lý chống lại bạn.

Thu hẹp phạm vi đồng ý

Kiểm tra những gì người dùng thực sự đồng ý theo đường dẫn \"Chấp nhận\". Ý kiến của EDPB nói rõ rằng sự đồng ý không thể gộp các mục đích không liên quan. Nếu chuỗi TCF của bạn liệt kê 300 nhà cung cấp và hàng chục mục đích không liên quan, sự đồng ý dễ bị tổn thương ngay cả trước khi câu hỏi trả tiền hoặc đồng ý được đặt ra. Giảm danh sách nhà cung cấp, tách biệt mục đích khi có thể và hiển thị các điều khiển chi tiết hơn là một nút Chấp nhận tất cả duy nhất.

Tôn trọng việc thu hồi dễ dàng

Làm cho việc thu hồi đồng ý dễ dàng như việc cấp ban đầu. CNIL và Garante đều đã phạt các nhà xuất bản có luồng hủy đăng ký khó hơn đáng kể so với việc đăng ký ban đầu. Logic tương tự hiện áp dụng cho sự đồng ý: con đường thu hồi phải có thể khám phá, không có ma sát và đầy đủ.

Điều Gì Cần Theo Dõi Trong Năm 2026

Hai diễn biến đang chờ sẽ định hình lại lĩnh vực này trước khi năm kết thúc. Đầu tiên là phán quyết đang chờ của Tòa án Công lý châu Âu về vụ kiện trả tiền hoặc đồng ý của Meta (được chuyển từ DSB của Áo), sẽ đưa ra phán quyết đầu tiên có tính ràng buộc trên toàn EU về tính hợp pháp của mẫu này. Thứ hai là việc xem xét của Ủy ban châu Âu về sự tương tác của GDPR với Đạo luật Thị trường Kỹ thuật số (DMA) và Đạo luật Dịch vụ Kỹ thuật số (DSA), đang xem xét liệu các nền tảng trực tuyến rất lớn có nên đối mặt với các quy tắc nghiêm ngặt hơn so với các nhà xuất bản nhỏ hơn không — một lập trường mà EDPB đã ám chỉ nhưng chưa chính thức thiết lập.

Cho đến khi những quyết định đó được công bố, vị thế an toàn nhất của nhà xuất bản là điều mà các nhà quản lý đã báo hiệu: cung cấp lựa chọn thứ ba không theo dõi, giữ giá có thể biện minh khách quan, thu hẹp phạm vi đồng ý đối với các mục đích liên quan thực sự, và làm cho việc thu hồi dễ dàng như việc cấp ban đầu. Các nhà xuất bản thực hiện đúng cả bốn điều sẽ duy trì được luồng trả tiền hoặc đồng ý; những người còn lại ngày càng có khả năng đối mặt với sự thực thi.