Pay or Okay：隐私付费墙的兴起及其对合规的影响

“Pay or Okay”（付费或同意）方法，也称为“Pay or Consent”（付费或同意），基于一种二元选择运作。用户既可以接受其数据被用于广告，也可以支付一定费用以避免数据跟踪。包括 Meta 在内的知名企业已采用这一模式，Meta 于2023年底推出了订阅选项。Facebook 和 Instagram 等平台的用户每年最多可支付251.88欧元，以选择退出定向广告。

Pay or Okay：隐私付费墙的兴起及其对合规的影响

尽管这一模式表面上赋予了用户更多选择权，但并非没有争议。批评者认为，这种做法将隐私商品化，使其从一项基本权利沦为一种特权。对于采用这一模式的企业而言，仍有大量监管障碍需要跨越。

理解 GDPR 的要求

GDPR 规定，同意必须是自愿、具体、知情且明确的。在这一框架下，欧洲数据保护委员会（EDPB）已对“Pay or Okay”模式表达了担忧。2024年4月，EDPB 表示：

• 仅在同意与付费之间提供二元选择，可能无法满足 GDPR 对有效同意的要求。
• 用户必须拥有真正自由的替代方案，而不是只能同意数据处理。
• 同意机制必须考虑到用户与服务提供商之间的权力不对等。
• 细粒度的同意选项应允许用户接受或拒绝特定的数据处理用途。

各国监管机构也就此发表了意见。法国 CNIL 和西班牙 AEPD 均强调，Cookie 或数据跟踪的替代方案必须公平合理，CNIL 尤其指出，所收取的费用应反映服务的实际成本。

企业面临的挑战

对于正在探索“Pay or Okay”模式的企业而言，必须确保非同意选项（例如订阅费用）不具剥削性，且费用与提供服务的实际成本相称。此外，向用户清晰传达数据使用情况并提供详细的同意选项，有助于企业在满足 GDPR 要求的同时提升用户透明度。同时，保留用户同意与付费选项的详细记录，对于在审计中证明合规性也至关重要。

Pay or Okay 的现行采用情况及其对用户的影响

Meta 对“Pay or Okay”模式的实施引发了褒贬不一的反应。隐私倡导者警告称，如果这种做法广泛普及，可能会造成一种双层互联网格局，隐私只属于负担得起的人。支持者则认为，这为在不完全依赖广告收入的情况下将免费服务货币化提供了可行路径。

从用户的角度来看，这一模式将个人置于两难境地：究竟是花钱换取隐私，还是接受定向广告作为享受免费内容的代价？在可支配收入差异巨大的地区，这一选择尤为重要，也引发了关于公平性与包容性的讨论。

如何遵守隐私法律

随着“Pay or Okay”模式日益普及，为遵守 GDPR 及其他隐私法律，企业应当：

• 为数据处理同意提供真正的免费替代方案。
• 确保任何为隐私收取的费用合理且成比例。
• 提升同意机制和隐私政策的透明度。
• 部署健全的同意管理系统，以简化合规流程。

UniConsent 的同意管理平台（CMP）帮助企业在遵守 GDPR 的同时兼顾用户偏好。可定制的 Cookie 横幅、细粒度的同意选项，以及与 IAB 透明度与同意框架 的集成等功能，使 UniConsent 成为应对这一不断演变格局的理想合作伙伴。

关于 UniConsent

UniConsent 是 Transfon 旗下隐私优先用户体验平台的一部分，每天为数千万用户提供服务，在后 GDPR 时代为用户和发布商带来无缝的隐私体验。联系我们以了解更多信息：hello@uniconsent.com