The validity of consent in cookie paywalls under data protection law
Keywords:
consent, cookie paywalls, behavioural advertising, very large online platformsAbstract
Over the past year, various website and app owners have implemented consent or pay models
to restrict access to their services. These models require users to either accept the installation
of cookies or similar technologies used to offer personalized advertising, or alternatively, pay a
fee that allows access while rejecting the use of such technology. This new scenario, driven by
recent European decisions, creates uncertainty about whether the consent given by users under
these models complies with personal data protection regulations. Considering this new digital
advertising landscape, this article asseses the validity of consent given under consent or pay
models and, if applicable, the requirements it shall meet to comply with the relevant regulations.
Downloads
References
Acta del G20 “Digital Economy Development and Cooperation Initia- tive”, 2016, https://www.mofa.go.jp/files/000185874.pdf (Recupe- rado el 5 de septiembre de 2024).
Conclusiones del Abogado General Bobek en el asunto Fashion ID, C-40/17, 19 de diciembre de 2018, ECLI:EU:C:2018:1039. Véanse en particular los apartados 111-115.
Criterio de Datatilsynet que puede consultarse en el siguiente enla- ce: https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/ cookies-og-lignende-teknologier/cookie-walls (Recuperado el 7 de enero de 2024).
Decisión de Datenschutzbehörde que puede encontrarse en el si- guiente enlace: https://noyb.eu/sites/default/files/2023-04/Stan- dard_Bescheid_geschw%C3%A4rzt.pdf (Recuperado el 7 de enero de 2024).
Dictamen 5/2019 sobre la interacción entre la Directiva sobre la priva- cidad y las comunicaciones electrónicas y el Reglamento general de protección de datos, en particular en lo que respecta a la com- petencia, funciones y poderes de las autoridades de protección de datos”. Comité Europeo de Proteccion de Datos. Adoptado el 12 de marzo de 2019. https://www.edpb.europa.eu/sites/default/ files/files/file1/201905_edpb_opinion_eprivacydir_gdpr_inter- play_es.pdf (Recuperado el 7 de enero de 2025).
Dictamen 8/2024 sobre el consentimiento válido en el contexto de los modelos de consentimiento o pago aplicados por las plataformas en línea de gran tamaño. Comité Europeo de Proteccion de Datos. Adoptado el 17 de abril de 2024. https://www.edpb.europa. eu/system/fi edpb_opinion_202408_consentorpay_ es.pdf (Recuperado el 8 de enero de 2025).
Directrices 5/2020 sobre el consentimiento en el sentido del Regla- mento (UE) 2016/679. Comité Europeo de Proteccion de Datos. Adoptado el 4 de mayo de 2020. https://www.edpb.europa.eu/ sites/default/files/files/file1/edpb_guidelines_202005_consent_ es.pdf (Recuperado el 17 de enero de 2025).
Directrices sobre publicidad comportamental en línea. Grupo del Art.29. Adoptadas el 22 de junio de 2010. https://ec.europa.eu/ justice/article-29/documentation/opinion-recommendation/fi- les/2010/wp171_es.pdf (Recuperado el 7 de enero de 2025).
GARCÍA HERRERA, V., “El pago con datos personales. Incoherencias le- gislativas derivadas de la configuración de los datos como posible «contraprestación» en el suministro de contenidos y servicios di- gitales”, Actualidad Civil, Wolters Kluwer.
Guía sobre el uso de las cookies. Agencia Española de Protección de Datos. Adoptada en mayo de 2024. https://www.aepd.es/guias/ guia-cookies.pdf (Recuperado en fecha 3 de enero de 2025).
Informe “Economía Digital en España”, realizada por adigital y Boston Consulting Group (BSG), 4ª Ed., abril 2024, https://www.adigital. org/doc/202404_informe-economia-digital.pdf (Recuperado el 3 de enero de 2025).
Informe “The Economic Contribution of Digital Advertising in Euro- pe”, realizado por IHS Markit, https://iabeurope.eu/wp-content/ uploads/DigitalAdvertisingEconomicContribution_FINAL.pdf (Re- cuperado el 3 de enero de 2025).
LAUB, R., MILLER, K.M., y SKIERA, B., “The Economic Value of User-Trac- king for Publishers”, SSRN, octubre, 2024, pág. 2.
MESENBOURG, THOMAS L., “Measuring the Digital Economy”, U.S. Bu- reau of the Census, 2001, págs. 3-5.
Opinión 4/2017 sobre la propuesta de Directiva relativa a ciertos aspec- tos de los contratos para el suministro de contenido digital https:// www.edps.europa.eu/sites/default/files/publication/17-03-14_opi- nion_digital_content_en.pdf (Recuperado el 10 de febrero de 2025).
Position Paper on the EDPB’s ongoing work on Consent or Pay Models, IAB, Alliance Digitale, BVDW y SPIR. Adoptado el 18 de julio de 2024. https://iabeurope.eu/wp-content/uploads/20240718-Position-pa- per-on-the-EDPBs-ongoing-work-on-%E2%80%98Consent-or-Pay- Models.pdf (Recuperado el 13 de enero de 2025).
Propuesta de Directiva del Parlamento Europeo y del Consejo rela- tive a determinados aspectos de los contratos de suministro de contenidos digitales, COM (2015) 634 final, disponible en eur-lex. europa.eu/legal-content/ES/TXT/PDF/?uri=CELEX:52015PC0634 (Recuperado el 10 de febrero de 2025).
Publicación CNIL que puede encontrarse en el siguiente enlace: https://www.cnil.fr/fr/cookie-walls-la-cnil-publie-des-premiers- criteres-devaluation (Recuperado el 7 de enero de 2024).
Publicación de la DSK que puede encontrarse en el siguiente enla- ce https://datenschutzkonferenz-online.de/media/pm/DSK_Bes- chluss_Bewertung_von_Pur-Abo-Modellen_auf_Websites.pdf (Re- cuperado el 7 de enero de 2025).
Resolución de la AEPD en el expediente PS/00226/2020, disponible en el siguiente enlace: https://www.aepd.es/documento/ps-00226- 2020.pdf (Recuperado el 24 de febrero de 2025).
STC 8/2001, de 26 de marzo de 2001, BOE-T-2001-8417.
TAPSCOTT, D., “The Digital Economy: Promise and Peril in the Age of Networked Intelligence”, McGraw-Hill, 1996, págs. 6-13, p.28, págs. 39-41 y págs. 43-66.
TJUE, C-210/16, 5 de junio de 2018, C-210/16, ECLI:EU:C:2018:388. Véanse en particular los apartados 33-34.
TJUE, C-252/21, 4 de julio de 2023, ECLI:EU:C:2023:537.
