英国 ICO “Consent or Pay” 2025年指南：合规要点与最佳实践

英国 ICO 于2025年1月23日发布了其“Consent or Pay”指南。发布商在2025年应如何适应英国 ICO 的“Consent or Pay”指南？

英国 ICO “Consent or Pay” 2025年指南：合规要点与最佳实践

理解“Consent or Pay”模式

英国信息专员办公室（ICO）对“consent or pay”模式的定义如下：

1. 用户可以同意将其个人信息用于个性化广告，以访问某项在线产品或服务。
2. 用户可以支付费用，在不将其个人信息用于个性化广告的情况下访问该产品或服务。
3. 用户可以选择不使用该产品或服务。

这一模式旨在为消费者提供真正的选择，同时确保符合英国数据保护法律。

遵守英国数据保护法律

根据英国 ICO 的规定，实施“consent or pay”模式的企业必须确保以下几点：

1. 同意必须是自愿给予的 – 用户应对其数据拥有真正的选择权和控制权。
2. 符合英国 GDPR和 PECR – 该模式必须符合包括通用数据保护条例（英国 GDPR）和《隐私与电子通信条例》（PECR）在内的数据保护法律。
3. 文档记录与合理性说明 – 企业必须将其评估作为数据保护影响评估（DPIA）的一部分予以记录，并能够为其合规性提供合理说明。

“Consent or Pay” 与 “要么接受要么放弃”

“要么接受要么放弃”的做法是指，如果用户不同意其数据被使用，则完全无法访问该服务。这种做法不符合英国 GDPR 关于同意必须自愿给予的要求。

相比之下，“consent or pay”模式为用户提供了一种替代方案：要么同意个性化广告，要么支付费用以获得无广告体验。这确保了对服务的访问权并非仅仅取决于是否同意。

确保“付费”选项的合规性

为证明同意是自愿给予的，企业应考虑在“consent or pay”模式之外提供额外的替代方案，例如：

1. 上下文广告 – 根据内容而非用户数据投放非个性化广告。
2. 高级订阅层级 – 提供不仅仅是移除广告，还附带增强功能的付费方案。

符合 ICO 指南的关键因素

1. 权力不对等

企业必须确保用户（包括现有客户）在获取核心服务方面拥有真正的选择权。如果一家公司在市场中占据主导地位，则必须格外谨慎。

小型企业面临的风险：如果一家企业身处竞争激烈、转换成本较低的行业，权力不对等的风险则相对较低。

2. 合理的费用

费用必须合理，并反映用户对不共享其个人数据所赋予的价值。费用不应过高，以免变相强迫用户选择免费选项。

3. 服务的等效性

企业必须在所有选项中提供等效的核心服务：

1. 核心产品或服务应在质量和功能上保持一致。
2. 额外权益不应仅与付费选项捆绑提供。
3. 应提供一种基础付费选项，该选项除数据隐私之外不包含额外功能。

4. 隐私设计

决策过程应做到公平透明：

1. 平等呈现 – 各项选择必须清晰、公平地呈现。
2. 避免暗黑模式 – 应避免使用操纵用户使其同意的欺骗性设计手法，详情可参阅使用 UniConsent CMP 避免 GDPR 暗黑模式。
3. 清晰沟通 – 用户应能轻松理解其可选项及各项选择所带来的影响。

借助 UniConsent 和 UniSignIn 实施 “Consent or Pay”

英国发布商可以使用 UniConsent 和 UniSignIn 中的功能，激活无广告与 Consent or Pay 体验。这使其能够在广告支持的商业模式之外，同时实施付费订阅选项，帮助挽回10%–30%的收入。

无广告与 Consent or Pay 体验

参考资料

• ICO 关于权力不对等的指南
• ICO 关于等效性的指南
• ICO 关于“Consent or Pay”的案例研究

关于 UniConsent

UniConsent 是经欧盟 IAB 和加拿大 IAB 认证的同意管理平台（CMP）。它同时也是 Google 认证的黄金级 CMP 合作伙伴。联系我们以了解更多信息：hello@uniconsent.com