„Consimtamânt sau plata”: O provocare pentru principiile GDPR în 2025
În ultimii ani, companiile din domeniul tehnologiei au căutat modalități de a se conforma Regulamentului General privind Protecția Datelor (GDPR) fără a-și compromite modelele de afaceri bazate pe publicitate personalizată. Una dintre aceste abordări este modelul „consimțământ sau plată”, care a stârnit controverse și a atras atenția autorităților de reglementare europene.
Ce este modelul „consimtamânt sau plata”?
Modelul „consimțământ sau plată” implică oferirea utilizatorilor a două opțiuni:
Consimțământul pentru colectarea și utilizarea datelor personale în scopuri de publicitate personalizată, permițând accesul gratuit la serviciu.
Plata unui abonament pentru a utiliza serviciul fără publicitate personalizată.
Această abordare a fost adoptată de companii precum Meta pentru platformele Facebook și Instagram. Cu toate acestea, criticii susțin că acest model pune presiune asupra utilizatorilor să accepte colectarea datelor, subminând principiul consimțământului liber exprimat prevăzut de GDPR
Reacția autoritatilor europene
În aprilie 2024, Comitetul European pentru Protecția Datelor (EDPB) a emis o opinie conform căreia, în majoritatea cazurilor, modelul „consimțământ sau plată” nu constituie un consimțământ valabil în sensul GDPR. Aceasta se datorează faptului că utilizatorii pot simți că nu au o alegere reală, fiind forțați să accepte colectarea datelor sau să plătească pentru a accesa serviciul.
În plus, în aprilie 2025, Comisia Europeană a constatat că modelul implementat de Meta în perioada noiembrie 2023 – noiembrie 2024 nu respectă prevederile Legii privind Piețele Digitale (DMA), deoarece nu oferă o alternativă gratuită care să nu implice colectarea datelor personale. Ca urmare, Meta a fost amendată cu 200 de milioane de euro și i s-a cerut să își modifice practicile.
Implicarea altor companii
Deși Meta a fost în centrul atenției, alte companii media europene au adoptat modele similare. De exemplu, publicații precum Der Spiegel și Die Zeit au fost criticate pentru implementarea unor „paywalls” care condiționează accesul gratuit de acceptarea cookie-urilor de urmărire. Autoritatea austriacă pentru protecția datelor a considerat că astfel de practici sunt ilegale, deoarece nu oferă o opțiune reală de refuz al colectării datelor.
Ce înseamnă acest lucru pentru utilizatori și companii?
Pentru utilizatori, aceste evoluții subliniază importanța conștientizării drepturilor lor privind protecția datelor și a capacității de a face alegeri informate.
Pentru companii, este esențial să se asigure că modelele de consimțământ respectă principiile GDPR, oferind opțiuni reale și echitabile utilizatorilor. În caz contrar, riscă sancțiuni semnificative și daune reputaționale.
Modelul „consimțământ sau plată” reprezintă o provocare majoră pentru aplicarea corectă a GDPR în era digitală. Pe măsură ce autoritățile europene intensifică supravegherea și aplicarea regulamentelor, companiile trebuie să reevalueze practicile de colectare a datelor și să prioritizeze transparența și respectarea drepturilor utilizatorilor.
Pentru consultanță în conformitatea cu GDPR și dezvoltarea unor politici de confidențialitate adecvate, echipa noastră de experți este pregătită să vă ofere sprijin personalizat.