Pagar ou consentir: a armadilha da falsa equivalência

A controvérsia centra-se na questão de saber se um utilizador pode consentir livremente no rastreamento quando a única alternativa é pagar uma taxa. Ao abrigo do GDPR, o consentimento deve ser dado livremente, ser específico, informado e inequívoco. Se a opção paga não for verdadeiramente equivalente — por exemplo, se tiver um custo significativo ou não incluir funcionalidades essenciais — o utilizador é, na prática, coagido a aceitar o rastreamento. O contraste fundamental é entre uma escolha justa e uma escolha falsa: um modelo binário cria frequentemente esta última.

Para identificar a violação num cenário de exame, verifique se a alternativa paga disponibiliza o mesmo serviço essencial sem rastreamento. Caso contrário, é provável que o consentimento seja inválido. Lembre-se também de que os controladores de acesso estão sujeitos a regras mais rigorosas ao abrigo do DMA: não podem combinar dados pessoais entre serviços sem o consentimento explícito e prévio do utilizador, requisito que um modelo de pagar ou consentir poderá contornar. Um truque rápido de eliminação: se o utilizador não dispuser de uma opção realista, gratuita e sem rastreamento, o modelo não cumpre as regras.

Para se lembrar disto, imagine uma loja que só lhe permite entrar gratuitamente se aceitar publicidade, ou que lhe cobra £10 para entrar sem publicidade. Não se trata de uma escolha justa — é uma barreira de pagamento para proteger a privacidade. O teste essencial consiste em determinar se o utilizador pode aceder ao serviço sem rastreamento e sem pagar. Caso contrário, o consentimento não é dado livremente.