Co oznacza pojęcie: pay or okay?

ODPOWIEDŹ

Zasadniczo należy dokonać rozróżnienia pomiędzy paywall a cookiewall.

W przypadku paywall od użytkownika wymaga się, by zapłacił za dostęp do strony internetowej. Nie ma to nic wspólnego z plikami cookie i jest dopuszczalne, ponieważ każdy administrator strony internetowej może zdecydować, czy dostęp do treści prezentowanych na jego stronie jest płatny.

Powyższe należy odróżnić od "ściany z ciasteczek" (cookiewall). Za pomocą cookiewall użytkownik może zapłacić środki pieniężne za dostęp do strony, bądź alternatywnie – wyrazić zgodę na wykorzystanie plików cookie (zazwyczaj marketingowych, które służą do wyświetlania spersonalizowanych reklam). Tego typu sytuacja nazywana jest potocznie pay or okay, czyli "płać lub nie płać".

Austriacki organ nadzorczy stwierdził dopuszczalność stosowania zasady pay or okay, tj. uznanie płatności za dostęp do strony internetowej za legalną alternatywę wobec udzielenia zgody na korzystanie z plików cookie (zob. decyzja austriackiego organu nadzorczego DPA-D122.974/0001-DPA/2019).

Za decyzją austriackiego organu nadzorczego przemawia okoliczność, że ustawodawca europejski najwyraźniej również zakłada, że dane osobowe mogą być udostępniane – przynajmniej w pewnym zakresie – w celu uzyskania usługi (zob. dyrektywa (UE) 2019/770 z późn. zm.) Należy jednak wyraźnie zaznaczyć, że jest to wyłącznie interpretacja organu nadzorczego, bowiem nie istnieje orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej w tej kwestii.

Zdaniem austriackiego organu nadzorczego, stosowanie zasady pay or okay wymaga dochowania następujących warunków:

• niezbędne jest pełne przestrzeganie wszystkich przepisów dotyczących ochrony danych (w szczególności RODO), w przypadku operacji przetwarzania danych wymagających zgody (okay);
• zasady pay or okay nie mogą stosować organy publiczne;
• zasady pay or okay nie może stosować podmiot posiadający wyłączność
  w odniesieniu do treści lub oferowanych usług, np. przedsiębiorstwo użyteczności publicznej bądź operator świadczący usługę o charakterze powszechnym;
• zasady pay or okay nie może stosować podmiot posiadający pozycję monopolistyczną lub quasi-monopolistyczną na rynku;
• wynagrodzenie za płatną alternatywę powinno być rozsądne i uczciwe (cena nie może być nierealistycznie wysoka);
• w przypadku, gdy użytkownik skorzysta z bezpłatnej alternatywy (wyrazi zgodę), nie wolno przetwarzać danych osobowych w celu wyświetlania spersonalizowanych reklam.

Warto w tym miejscu zaznaczyć, iż 19 czerwca 2020 r. francuska Rada Stanu orzekła, że francuski organ nadzorczy (CNIL) nie może, co do zasady, zakazywać stosowania praktyki cookiewall.