“Pay or OK”: quando accettare i cookie diventa un pedaggio digitale

Una libertà solo apparente

Hai mai provato a leggere un articolo su un sito di notizie e ti sei trovato davanti a questa scelta: “Accetti tutti i cookie o paghi?”
Nessuna via di mezzo, nessuna personalizzazione reale.
Solo un aut-aut che sa più di ricatto che di consenso informato.

Questa pratica, sempre più diffusa soprattutto tra i media digitali, ha un nome: “Pay or OK”.
E sta ridefinendo in modo preoccupante il significato di “libertà di scelta” nel mondo digitale.

1. Cosa significa davvero “Pay or OK”

Il meccanismo è semplice, almeno in apparenza: per accedere al contenuto, puoi accettare tutti i cookie traccianti (che permettono al sito di monetizzare i tuoi dati) oppure pagare un abbonamento – a volte anche solo per leggere un singolo articolo – in alternativa alla profilazione.

A prima vista, sembrerebbe una modalità legittima: il sito offre due opzioni, entrambe accessibili.

Ma nella sostanza, l’asimmetria è evidente.

Ecco perché:

• I cookie vengono spesso accettati per sfinimento o fretta, non per reale volontà.
• L’abbonamento rappresenta una barriera economica, dissuadendo chiunque non sia fortemente motivato.
• L’alternativa “gratuita” è tale solo se accetti di essere tracciato in ogni tua azione online.

È ancora consenso libero quando una delle due opzioni è economicamente punitiva?

I cookie wall rappresentano una delle forme più aggressive di limitazione della libertà dell’utente.
Diversamente dai semplici cookie banner (che informano e permettono una scelta, anche se spesso in modo ambiguo), i cookie wall impediscono l’accesso ai contenuti se non si accetta la profilazione o si paga.
In pratica, non si tratta di una vera opzione, ma di una forzatura mascherata.

2. Il nodo giuridico e il parere delle autorità

In Europa, il consenso ai cookie deve essere:

• libero
• specifico
• informato
• inequivocabile

Questo è il cuore della Direttiva ePrivacy e dei chiarimenti successivi del Comitato Europeo per la Protezione dei Dati (EDPB).
Ma attenzione: opera congiuntamente anche il GDPR, poiché il trattamento dei dati personali effettuato tramite cookie traccianti (come quelli di profilazione) ricade a pieno titolo nell’ambito di applicazione del Regolamento generale sulla protezione dei dati.

Di conseguenza, l’utilizzo dei cookie che comportano il trattamento di dati personali richiede non solo il rispetto delle regole della Direttiva ePrivacy, ma anche:

• la corretta individuazione della base giuridica del trattamento (art. 6 GDPR);
• il rispetto dei principi di minimizzazione, trasparenza e responsabilizzazione (artt. 5 e 24 GDPR);
• l’informativa conforme agli articoli 12-14 GDPR;
• e la possibilità di revocare il consenso in ogni momento.

Nel parere 05/2020, l’EDPB ha già espresso dubbi sulla validità del consenso ottenuto in contesti “vincolanti”, ad esempio quando la mancata accettazione dei cookie impedisce l’accesso a un servizio.

Alcune autorità, come il CNIL francese, hanno tollerato i cookie wall se c’è una vera alternativa a pagamento.
Ma altre – tra cui l’EDPB  stesso e il Garante italiano – tendono a considerare queste pratiche al limite della legalità, proprio per l’asimmetria e la difficoltà di dire “no” senza penalità.

In Italia, dopo le istruttorie avviate nel 2022, il Garante ha adottato il provvedimento n. 272 del 29 aprile 2025, che rappresenta un’importante presa di posizione: il modello “Pay or OK” – che propone l’accesso gratuito ai contenuti solo in cambio della profilazione pubblicitaria, oppure tramite pagamento – solleva seri dubbi in merito alla libertà, specificità e consapevolezza del consenso.

Il Garante ha quindi avviato una consultazione pubblica, volta a raccogliere osservazioni da cittadini, imprese, professionisti e associazioni, per valutare soluzioni che garantiscano alternative realmente rispettose dei diritti digitali.
Ha inoltre invitato a considerare opzioni meno invasive, come la pubblicità contestuale, e a evitare che il consenso sia aggregato e poco prevedibile, coinvolgendo centinaia di soggetti terzi.

Questa posizione segna un cambio di passo verso una regolamentazione più strutturata, che mira a tutelare l’equilibrio tra libertà d’informazione, modelli di business editoriali e diritto alla protezione dei dati personali.

3. Libertà digitale o pedaggio invisibile?

Prima di tutto, cos’è il consenso granulare?
È una modalità che consente all’utente di accettare – o rifiutare – in modo selettivo le diverse categorie di cookie o trattamenti dei dati.
In altre parole, invece di un unico pulsante “Accetta tutto”, viene proposta una schermata dettagliata in cui l’utente può scegliere:

• se accettare solo i cookie funzionali,
• negare quelli pubblicitari,
• accettare le statistiche solo se anonime,
• oppure disattivare del tutto il tracciamento non essenziale.

Il consenso granulare è previsto esplicitamente dalle linee guida del Garante e rappresenta una buona prassi di trasparenza, perché rispetta:

• la libertà di scelta dell’utente,
• il principio di minimizzazione del trattamento,
• e l’accountability del titolare.

Nel contesto dell’economia digitale, il “Pay or OK” rivela una tensione profonda: quanto vale la nostra privacy?

E soprattutto: siamo davvero liberi di dire di no?

Il problema non è solo giuridico, ma culturale.
Accettare ogni tracciamento per leggere un articolo non è “normale”: è un meccanismo che abitua l’utente a scambiare libertà per comodità. E spesso senza consapevolezza.

Ci sono alternative?

• Sì, esistono modelli editoriali che rispettano la privacy, puntando su contenuti di qualità e abbonamenti trasparenti.
• Sì, è possibile implementare sistemi di consenso granulare, che non costringano l’utente a dire “sì a tutto” o a pagare.

Ma servono scelte coraggiose, da parte dei gestori dei siti… e dei lettori.

Conclusione: oltre il click, la consapevolezza

In un’epoca in cui tutto sembra a portata di click, la vera sfida è scegliere consapevolmente.
Non tutto ciò che è “tecnicamente legale” è anche equo o giusto.

Come cittadini digitali, possiamo:

• chiedere trasparenza e rispetto della nostra privacy;
• sostenere chi non monetizza sulla nostra identità;
• e soprattutto, riscoprire il valore di ciò che leggiamo, anche pagando, ma sapendo per cosa stiamo pagando.

La libertà interiore comincia anche da una finestra del browser.

FAQ

L’autore ha impiegato strumenti di intelligenza artificiale come supporto redazionale, curando personalmente la selezione, l’organizzazione e la verifica rigorosa dei contenuti.