Что изменилось в модели Pay or Okay у Schibsted#
Schibsted, крупная медиа-группа Скандинавии, расширила модель Pay or Okay на свои новостные ресурсы, включая Aftenposten, E24 и VG. Система заменяет cookie-баннеры бинарным выбором: согласие на трекинг для персонализированной рекламы или платный отказ.
НКО Norwegian Consumer Council и организация noyb подали жалобу, утверждая, что такая конструкция подрывает требование GDPR о свободно данном согласии. Ключевой аргумент: если отказ имеет цену, согласие перестает быть нейтральным.
Модель уже распространяется в Европе, но в странах Северной Европы вызывает споры из-за масштабирования практики, ранее редкой в регионе.
Почему Pay or Okay ставит под вопрос согласие#
Pay or Okay превращает юридическое требование согласия в ценовой барьер. Пользователю фактически предлагают не выбор между согласен или нет, а между приватностью и оплатой.
Защитники приватности указывают на искусственно завышенные показатели согласия, часто выше 99 процентов при наличии платного отказа. Исследования показывают, что лишь малая часть пользователей действительно предпочитает поведенческую рекламу. Это используется для аргумента о формальном, а не реальном согласии.
Finn Myrstad из Norwegian Consumer Council рассматривает это как вопрос прав: приватность становится платной функцией, а не базовым стандартом.
Определение Pay or Okay#
Pay or Okay это механизм согласия, при котором пользователь либо разрешает персонализированное отслеживание, либо платит за отказ. Гранулярные настройки заменяются бинарной экономической развилкой.
Pay or Okay vs стандартные cookie-баннеры#
| Модель | Выбор пользователя | Экономическое давление | Качество согласия |
|---|---|---|---|
| Стандартный GDPR-баннер | Принять, отклонить, настроить | Низкое | Зависит от реализации |
| Pay or Okay | Принять трекинг или платить за отказ | Высокое | Оспаривается |
Ключевое различие не в интерфейсе, а в структуре стимулов. В одном случае давление через трение интерфейса, в другом через деньги.
Что проверить#
Проверьте, возможен ли отказ без оплаты. Если нет, согласие ограничено структурно.
Проверьте соразмерность стоимости отказа. Завышенная цена работает как принуждение к согласию.
Проверьте, объединяется ли трекинг между сервисами. Кросс-сайтовый профиль увеличивает риск утечек.
Что важно не переоценивать#
Высокий процент согласия не означает предпочтение. Это может отражать избегание платы или отсутствие реальной альтернативы.
В жалобе против Schibsted утверждается, что такие показатели нельзя трактовать как доказательство свободного согласия по GDPR. Вопрос в доступности отказа без искажения выбора.
Риски для приватности и безопасности систем#
Рост согласия увеличивает объем собираемых поведенческих данных. Это усиливает профилирование и ценность дата-сетов для рекламных моделей.
С точки зрения безопасности это увеличивает ущерб при утечках. Растет не только интенсивность трекинга, но и концентрация данных.