Citat:
Det som du skriver utgör en annan fråga än vad tråden handlar om och vad målet handlar om.
Dessutom så har du fel. EU-domstolen har inte slagit fast att modellen consent or pay som sådan är förenlig med GDPR.
Det som du sannolikt åsyftar är EU-domstolens dom den 4 juli 2023 i C-252/21, Meta Platforms m.fl. mot Bundeskartellamt. Där behandlade domstolen bland annat kravet på att ett samtycke enligt GDPR ska vara frivilligt. Domstolen uttalade i punkt 150 att en användare måste kunna vägra samtycke till behandling som inte är nödvändig för avtalet utan att helt behöva avstå från tjänsten. Domstolen fortsatte med att användaren därför ska erbjudas ett likvärdigt alternativ utan sådan behandling, ”if necessary for an appropriate fee”, alltså om nödvändigt, mot en lämplig avgift.
Det uttalandet har en viktig innebörd, d.v.s. GDPR innebär inte något absolut förbud mot att ett integritetsvänligare alternativ kostar pengar. Man kan säga att EU-domstolen har öppnat för en consent or pay-liknande konstruktion. Men det är något helt annat än att domstolen skulle ha slagit fast att "Consent or pay inte bryter mot GDPR". Det gjorde den inte. Det finns flera skäl.
För det första prövade domstolen inte den senare consent-or-pay-modell som Meta införde, där användaren exempelvis kunde välja mellan samtycke till beteendebaserad annonsering och en betalversion. Domen kom den 4 juli 2023 och behandlade Metas tidigare behandling av användardata och villkoren för giltigt samtycke.
För det andra innehåller punkt 150 två tydliga reservationer d.v.s. att avgiften får förekomma ”if necessary”, och den ska vara ”appropriate”. Domstolen säger alltså inte att vilken avgift som helst eller vilket binärt ”samtyck eller betala”-upplägg som helst uppfyller kravet på frivilligt samtycke.
För det tredje måste samtycket fortfarande uppfylla GDPR:s samtliga krav på bland annat frivillighet. I samma dom konstaterade EU-domstolen att en dominerande marknadsställning kan påverka användarens valfrihet och skapa en sådan maktobalans som är relevant när man bedömer om samtycket verkligen är frivilligt.
Detta framgår ännu tydligare av Europeiska dataskyddsstyrelsens, EDPB:s, senare Opinion 08/2024. EDPB utgick uttryckligen från C-252/21 men kom fram till att när stora onlineplattformar endast erbjuder ett binärt val mellan beteendebaserad annonsering och betalning kommer det i de flesta fall inte vara möjligt att uppfylla kraven på giltigt samtycke. EDPB anser bland annat att plattformarna bör överväga ett kostnadsfritt alternativ utan beteendebaserad annonsering.
Det är också värt att skilja på EDPB:s ståndpunkt och domstolspraxis. Meta försökte få Opinion 08/2024 ogiltigförklarad. Tribunalen avvisade dock talan den 29 april 2025 på processuella grunder eftersom yttrandet inte var en rättsakt som kunde angripas på det sättet. Tribunalen avgjorde alltså inte sakfrågan om EDPB:s tolkning av consent or pay är riktig. Meta överklagade beslutet i mål C-454/25 P.
En mer korrekt formulering från dig hade varit att att "EU-domstolen har slagit fast att GDPR inte kategoriskt utesluter att en användare erbjuds ett likvärdigt alternativ utan viss personuppgiftsbehandling mot en lämplig avgift. Domstolen har däremot inte slagit fast att consent-or-pay-modeller generellt är förenliga med GDPR."
__________________
Senast redigerad av Victor-Cronhielm 2026-10-07 kl. 16:48.
Senast redigerad av Victor-Cronhielm 2026-10-07 kl. 16:48.