Pay-or-OK-cookiewalls na EDPB-advies 08/2024: een heldere positie voor de Europese e-commerce

Pay-or-OK is het cookiebanner-patroon dat een bezoeker precies twee keuzes geeft: tracking accepteren of een maandelijkse vergoeding betalen om de site zonder tracking te gebruiken. De EDPB publiceerde advies 08/2024 over dit model op 17 april 2024 en richtte zich op grote online platforms. Het is de belangrijkste EU-uitspraak over deze kwestie sinds Meta tegen Bundeskartellamt (HvJ EU, juli 2023).

Wat zegt de EDPB precies?

Het advies noemt de factoren die in samenhang het kenmerk „vrij gegeven" van de toestemming uit art. 4 lid 11 en art. 7 AVG ondergraven. Ontbreekt een gelijkwaardig alternatief zonder gedragsmatige reclame, is de prijs voor de betaalde optie kennelijk onevenredig, of is er helemaal geen gratis alternatief, dan is de via de wall verkregen toestemming niet vrij gegeven.

Wie valt binnen het toepassingsgebied?

Het advies benadrukt herhaaldelijk „grote online platforms". De structurele zorg is de machtsongelijkheid: een afzonderlijke gebruiker kan niet zinvol onderhandelen met een vrijwel monopolistische dienst. Het advies is geen algemeen verbod op Pay-or-OK voor elke webshop.

Nationale toezichthouders lezen de toets niettemin minder eng. De Duitse Datenschutzkonferenz publiceerde haar eigen standpunt op 22 maart 2023 en kwam tot een vergelijkbare conclusie voor elke verwerkingsverantwoordelijke in een dominante content-positie. De CNIL kondigde handhavingsprioriteiten voor 2025 en 2026 aan, waaronder consent-or-pay-walls op Franse uitgevers- en retailsites.

Wat betekent dit voor een gewone EU-webshop?

Een webshop die fysieke of digitale waren verkoopt, is structureel anders dan een content-platform. Een bezoeker van een webshop komt om een product te kopen, niet om abonnementsbeschermde inhoud te lezen. EDPB-advies 08/2024 is op de meeste detailhandel niet direct van toepassing. Verschillende grote EU-detailhandelaren hebben in 2025 en 2026 reclamevrije abonnementen geïntroduceerd die uitdrukkelijk het Pay-or-OK-patroon in de cookiebanner gebruiken, en ten minste één consumentenorganisatie bereidt proefprocedures voor.

Biedt uw webshop een betaalde „reclamevrije" of „trackingvrije" optie aan die door de cookiebanner als enige alternatief voor het accepteren van tracking wordt gepresenteerd, dan bevindt u zich in de grijze zone. Het patroon is niet per se onrechtmatig, maar wel onderwerp van actieve, casuïstische handhaving door nationale toezichthouders.

Wat deze week te controleren

Gebruikt uw webshop een vorm van consent-or-pay-banner, controleer dan drie zaken. Ten eerste: bestaat er een gratis alternatief zonder gedragsmatige tracking? Ten tweede: staat de prijs van de betaalde optie in verhouding tot de waarde van de dienst voor een gemiddelde gebruiker? Ten derde: maken de banner-tekst en de abonnementsvoorwaarden samen duidelijk welke verwerking in welke tak plaatsvindt? De antwoorden beantwoorden de rechtsvraag niet, maar sluiten naadloos aan op de toets van de EDPB.

Start een gratis scan van uw live webshop. ComplianceGuardHQ signaleert elk Pay-or-OK-patroon in de cookiebanner als waarschuwing, met de citatie van het EDPB-advies en de aansluitende positie van de nationale toezichthouder van uw land. De scan duurt ongeveer 60 seconden en vereist geen installatie.