Il cosiddetto modello “Consent or Pay” sta diventando un nodo cruciale nella gestione del consenso online. Sempre più piattaforme digitali – come quotidiani online, social media o marketplace – propongono agli utenti un’alternativa: accettare l’uso dei propri dati personali a fini pubblicitari, oppure pagare un abbonamento per accedere ai servizi senza pubblicità.

Una prassi che, pur garantendo libertà di scelta sulla carta, solleva dubbi profondi sul piano etico, giuridico e funzionale, al punto da spingere il Garante per la Protezione dei Dati Personali ad avviare, nel marzo 2024, una consultazione pubblica sulla legittimità di tale approccio.

Cosa prevede il modello “Consent or Pay”

Nel modello “Consent or Pay”, l’utente si trova di fronte a una scelta binaria:

• Accettare i cookie di tracciamento e altre tecnologie di profilazione per ricevere contenuti “gratuiti” sostenuti dalla pubblicità personalizzata;
• Oppure rifiutare il tracciamento, pagando una somma – spesso mensile – per continuare a usufruire del servizio in modalità “privacy-respectful”.

Questa prassi si basa sul principio che il servizio reso ha un valore economico e che, in mancanza di consenso per finalità pubblicitarie, l’utente può comunque accedere allo stesso contenuto pagando direttamente.

La posizione del Garante Privacy italiano

Secondo il Garante, il modello consent or pay non può essere automaticamente considerato lecito, perché rischia di alterare il principio di libertà del consenso previsto dall’art. 7 del GDPR.

In particolare, il consenso non è libero se l’utente si sente costretto a scegliere l’opzione gratuita solo per motivi economici, soprattutto quando il costo dell’abbonamento è eccessivo o se i dati sono trattati per finalità troppo ampie e non trasparenti.

Per questo motivo, l’Autorità ha chiesto contributi e opinioni pubbliche su domande come:

• È davvero libera una scelta che implica un pagamento per proteggere la propria privacy?
• Può un’azienda vincolare l’accesso a un servizio online al trattamento di dati per fini pubblicitari?
• Esistono soluzioni intermedie più eque?

L’intervento dell’EDPB e il contesto europeo

Il tema è al centro del dibattito anche a livello europeo. Il Comitato Europeo per la Protezione dei Dati (EDPB) ha recentemente pubblicato un parere sull’uso del modello “Consent or Pay”, richiamando l’importanza di garantire un consenso realmente informato, granulare e revocabile.

Secondo il parere dell’EDPB, un servizio online non dovrebbe mai porre il consenso alla profilazione come condizione obbligatoria per l’accesso. Questo approccio, se generalizzato, rischia di minare l’equilibrio tra diritti fondamentali e modelli di business basati sui dati.

Rischi e criticità del modello

Il modello “Consent or Pay” può sembrare una soluzione equa, ma presenta diverse criticità concrete:

• Discriminazione economica: non tutti gli utenti possono permettersi di pagare per tutelare la propria privacy, creando una frattura digitale.
• Ambiguità informativa: le informative sono spesso lunghe, tecniche e poco chiare, rendendo difficile una scelta realmente consapevole.
• Rischi di “Privacy by coercion”: quando l’alternativa al consenso è onerosa, l’utente può sentirsi obbligato a rinunciare alla privacy.

Consent or pay: Soluzioni alternative

Secondo molti esperti e associazioni, esistono modelli meno invasivi, come:

• La pubblicità contestuale (non basata sul tracciamento dell’utente)
• Un consenso selettivo e granulare, in cui l’utente può scegliere a quali dati dare accesso
• L’adozione di strumenti per il controllo dinamico del consenso (es. interfacce più intuitive per gestire i permessi)

Conclusione: verso un equilibrio tra sostenibilità economica e diritti fondamentali

Il modello “Consent or Pay” rappresenta un banco di prova per il futuro del consenso digitale. È chiaro che i servizi online hanno necessità di sostentamento economico, ma è altrettanto essenziale garantire il rispetto della libertà e della dignità dell’utente, come previsto dal GDPR.

Le aziende che vogliono proporre sistemi trasparenti e rispettosi della privacy devono valutare con attenzione l’impatto del proprio modello di business sulla protezione dei dati.

✅ P.I. Computers ti guida verso una gestione etica e conforme dei dati personali

P.I. Computers, forte della sua esperienza nella consulenza GDPR e cybersecurity, supporta le aziende nella progettazione di modelli di gestione del consenso rispettosi delle normative e dei diritti degli utenti.

🔒 I nostri servizi includono:

• Analisi del modello di consenso adottato
• Audit di cookie e strumenti di tracciamento
• Realizzazione di cookie banner conformi alle linee guida del Garante
• Formazione interna e supporto legale per il rispetto del GDPR

📌 Vuoi valutare se il tuo sito o servizio online è conforme al GDPR?
👉 Scopri i servizi di P.I. Computers e richiedi una consulenza personalizzata.