Digi Nachrichten Audio

Artikel anhören

19:11 Min.Synthetische Stimme

Viele Websites und Plattformen stellen Sie inzwischen vor eine scheinbar einfache Wahl: zustimmen, bezahlen oder die Nutzung einschränken. Hinter dieser Entscheidung steckt aber kein bloßes Banner-Problem, sondern die Frage, ob ein digitales Angebot Ihre Daten für Verhaltenswerbung oder Tracking nutzen darf und unter welchen Bedingungen Sie daran mitwirken. Stand 27. Juli 2026 ist die Rechtslage differenzierter, als es manche Oberfläche vermuten lässt.

Dieser Beitrag ordnet Consent-or-Pay- und Pur-Abo-Modelle deshalb nicht als allgemeines Cookie-Thema ein, sondern als Abwägung zwischen Datenverarbeitung, Preisgestaltung und echter Wahlfreiheit. Sie erfahren, was Sie praktisch prüfen können, worin sich ePrivacy, DSGVO, DSK-Position und DMA unterscheiden und wo die Grenze zwischen zulässigem Angebotsdesign und problematischer Lenkung verläuft.

Worum es bei Consent-or-Pay und Pur-Abo tatsächlich geht

Consent-or-Pay bedeutet vereinfacht: Sie sollen einer Verarbeitung personenbezogener Daten zustimmen, meist für Verhaltenswerbung oder ein breites Tracking-System, oder für eine alternative, häufig werbefreie oder weniger werbeintensive Nutzung zahlen. Pur-Abo ist die deutsche Kurzform für einen solchen bezahlten, trackingärmeren Zugang. Entscheidend ist nicht das Etikett, sondern die konkrete Ausgestaltung: Welche Daten werden erhoben, zu welchen Zwecken, wer erhält sie, und was ändert sich tatsächlich, wenn Sie bezahlen oder ablehnen?

Praktisch sollten Sie zuerst zwischen drei Ebenen unterscheiden. Erstens gibt es technisch notwendige Funktionen, etwa Login, Sicherheit, Warenkorb oder Fehlersuche. Zweitens gibt es Tracking für Analyse, Reichweitenmessung oder Personalisierung, das nicht automatisch in dieselbe Kategorie fällt. Drittens gibt es Verhaltenswerbung und übergreifende Profilbildung, also den Bereich, in dem die datenschutzrechtlichen und wettbewerbsrechtlichen Fragen am schärfsten werden. Nicht jede Speicherung auf dem Endgerät braucht dieselbe Zustimmung, und nicht jede Zustimmung ist rechtlich gleich viel wert.

Für Sie als Nutzerin oder Nutzer ist die wichtigste Frage deshalb nicht: „Ist hier ein Cookie-Banner vorhanden?“, sondern: „Habe ich eine echte und verständliche Wahl zwischen Varianten, die sich inhaltlich sinnvoll unterscheiden, ohne dass mich der Betreiber faktisch in Richtung Zustimmung drängt?“ Genau an diesem Punkt setzen die aktuellen europäischen und deutschen Maßstäbe an.

Was Sie auf einer Seite konkret prüfen können

Beginnen Sie nicht mit dem Banner, sondern mit der Angebotslogik. Wenn eine Website oder App Ihnen eine kostenlose Version mit Tracking und eine kostenpflichtige Version ohne oder mit weniger Tracking anbietet, prüfen Sie zunächst, ob beide Varianten denselben Kernzweck erfüllen. Bei einem Nachrichtenangebot wäre das etwa der Zugang zu Artikeln; bei einer Plattform eher der Zugang zu Kommunikations- oder Inhaltsfunktionen. Je weiter sich die Funktionen unterscheiden, desto eher ist die Frage, ob die Alternative wirklich gleichwertig ist.

Dann lohnt sich der Blick auf die Auswahl selbst. Können Sie einzelne Zwecke getrennt wählen, etwa Analyse, Personalisierung, Werbung oder Weitergabe an Dritte? Oder wird alles in einem pauschalen Einwilligungspaket zusammengefasst? Je granularer die Wahl, desto besser lässt sich eine Zustimmung dem konkreten Zweck zuordnen. Wenn eine Seite nur ein „Alles akzeptieren“ und ein „Kostenpflichtig weiter“ anbietet, ist das rechtlich nicht automatisch unzulässig, aber die Frage der Freiwilligkeit wird deutlich schärfer.

Achten Sie außerdem auf die Sprache der Oberfläche. Aussagen wie „mit Werbung fortfahren“, „Personalisierung erlauben“ oder „Erlebnis verbessern“ sind nur dann aussagekräftig, wenn die Seite zugleich klar erklärt, welche Daten genutzt werden, ob Drittanbieter beteiligt sind und was sich bei Ablehnung ändert. Wenn die Ablehnung versteckt, optisch benachteiligt oder mit mehr Klicks verbunden ist als die Zustimmung, spricht das gegen eine echte Wahl. Dasselbe gilt, wenn die kostenfreie Alternative kaum brauchbar ist oder wesentliche Funktionen künstlich verknappt werden, die für die Nutzung des Angebots eigentlich nicht erforderlich sind.

Für die praktische Entscheidung hilft eine einfache Prüfsequenz: Was passiert, wenn Sie ablehnen? Bleibt der Kerninhalt zugänglich? Welche Datenflüsse stoppen tatsächlich? Gibt es später einen klaren Weg, die Entscheidung in den Einstellungen zu ändern? Werden die Zwecke sichtbar getrennt, oder müssen Sie erst durch eine lange Liste von Partnern und Standards scrollen? Diese Fragen beantworten nicht die vollständige Rechtslage, aber sie zeigen, ob Sie es mit einer ernsthaften Wahl oder eher mit einer Lenkung zu tun haben.

EU-Baseline: ePrivacy, TDDDG und DSGVO greifen nebeneinander

Die erste rechtliche Ebene betrifft das Speichern oder Auslesen von Informationen auf Ihrem Endgerät. Die ePrivacy-Richtlinie verlangt dafür grundsätzlich eine vorherige Einwilligung, wenn die Speicherung oder der Zugriff nicht strikt erforderlich ist. In Deutschland ist diese Logik heute in § 25 TDDDG umgesetzt. Dass ältere deutsche Orientierungshilfen noch vom TTDSG sprechen, ändert an der materiellen Grundidee nichts: Technisch notwendige Speicher- und Zugriffsvorgänge können anders behandelt werden als Tracking oder Werbetechnologien.

Die zweite Ebene ist die DSGVO. Sobald aus den Cookies, SDKs, Pixels oder anderen Identifikatoren personenbezogene Daten verarbeitet werden, braucht der Verantwortliche eine Rechtsgrundlage nach der DSGVO. Die Einwilligung ist nur eine davon. Wichtig ist dabei nicht nur, dass irgendetwas angeklickt wurde, sondern dass die Einwilligung freiwillig, informiert, spezifisch und unmissverständlich ist. Sie muss außerdem widerrufbar sein, und der Widerruf darf nicht schwerer sein als die Zustimmung. Wenn mehrere Zwecke zusammengefasst werden, steigt das Risiko, dass die Wahl zu grob ausfällt.

Für Sie ist die praktische Konsequenz schlicht: Ein Modell kann schon an der Endgeräte-Ebene scheitern, wenn der Zugriff auf nicht notwendige Technologien ohne echte Zustimmung erfolgt. Es kann aber auch später an der personenbezogenen Datenverarbeitung scheitern, wenn die Oberfläche zwar ein Banner zeigt, die anschließende Verarbeitung aber zu breit, zu intransparent oder zu wenig abgrenzbar ist. Gerade bei Werbe- und Profilmodellen kommt beides zusammen.

Deshalb ist die oft gehörte Kurzform „Wenn ich zustimme, ist alles erlaubt“ unzutreffend. Zustimmung ersetzt weder Transparenz noch Verhältnismäßigkeit noch die Pflicht, Daten auf das notwendige Maß zu beschränken. Und umgekehrt ist ein Paywall-Modell nicht schon deshalb datenschutzkonform, weil es Geld verlangt statt Einwilligung. Die rechtliche Prüfung hängt an der Frage, ob die Alternative echt, fair und funktional gleichwertig ist.

EDPB Opinion 08/2024: Was für große Online-Plattformen besonders gilt

Die EDPB Opinion 08/2024 ist der zentrale europäische Bezugspunkt für die Frage, wie Consent-or-Pay bei großen Online-Plattformen zu bewerten ist. Ihr Anwendungsbereich ist bewusst begrenzt: Es geht um große Plattformen und um Verhaltenswerbung. Genau das ist wichtig, weil diese Opinion kein pauschales Verbot für jede Website und kein genereller Freifahrtschein für jede andere Branche ist. Sie setzt aber für große Plattformen einen besonders hohen Maßstab an die Freiwilligkeit der Einwilligung.

Die Kernaussage ist nüchtern, aber deutlich: In den meisten Fällen wird es für große Online-Plattformen nicht möglich sein, mit einer bloßen Wahl zwischen Zustimmung zu Verhaltenswerbung und Zahlung eines Entgelts eine wirksame Einwilligung zu erreichen. Der EDPB betont dabei insbesondere die Faktoren Freiwilligkeit, mögliche Benachteiligung, Machtungleichgewicht, Konditionalität und Granularität. Für Sie als Nutzerin oder Nutzer heißt das: Wenn ein sehr großer Dienst Ihre Zustimmung für personalisierte Werbung mit einer kostenpflichtigen Alternative verknüpft, ist die bloße Existenz eines Preisschilds noch kein Zeichen für eine rechtlich tragfähige Wahl.

Besonders relevant ist die Idee einer gleichwertigen Alternative. Nach der Opinion sollte eine Plattform prüfen, ob es eine echte Alternative ohne Verhaltenswerbung gibt, die nicht automatisch eine Gebühr verlangt. Wenn doch eine Gebühr erhoben wird, soll zusätzlich eine weitere Alternative ohne Verhaltenswerbung und ohne oder mit weniger personenbezogenen Daten ernsthaft mitgedacht werden. Das ist für Nutzerinnen und Nutzer praktisch wichtig, weil es den Blick von der simplen Ja-Nein-Logik weg auf den verfügbaren Spielraum lenkt. Sie können also prüfen, ob die Plattform nur ein binäres Modell anbietet oder ob es eine differenzierte Auswahl gibt.

Die Opinion sagt nicht, dass jede Gebühr unzulässig ist oder dass jede Plattform eine kostenlose, vollwertige Premium-Version ohne Werbung bereitstellen muss. Sie sagt aber sehr klar, dass eine Gebühr nicht so hoch oder so ausgestaltet sein darf, dass sie faktisch jede freie Entscheidung verdrängt. Für die Praxis bedeutet das: Wenn das Modell Ihnen keine realistische Alternative lässt, wenn die Beschreibung der Datenverarbeitung unklar bleibt oder wenn die Werbung auf mehreren Ebenen zusammengezogen wird, sollten Sie den Vorgang kritisch bewerten und nicht vorschnell von einer wirksamen Einwilligung ausgehen.

Deutsche DSK-Position: Pur-Abo kann zulässig sein, aber nur unter Bedingungen

Die deutsche Datenschutzkonferenz hat sich 2023 zu Pur-Abo-Modellen auf Websites geäußert. Ihre Linie ist weniger absolut als viele Schlagzeilen vermuten lassen. Grundsätzlich kann Tracking auf eine Einwilligung gestützt werden, wenn alternativ ein trackingfreies Modell angeboten wird, auch wenn dieses kostenpflichtig ist. Entscheidend ist jedoch, dass die bezahlte Variante eine gleichwertige Alternative zur per Einwilligung freigegebenen Leistung darstellt und dass die Einwilligung selbst alle Anforderungen der DSGVO erfüllt.

Der Begriff „gleichwertig“ ist dabei der praktische Dreh- und Angelpunkt. Aus Nutzersicht heißt das: Sie sollten nicht für ein völlig anderes Angebot zahlen, nur um dieselbe Information oder denselben Kerninhalt ohne Tracking zu bekommen. Die DSK knüpft die Bewertung unter anderem daran, ob der Zugang zu derselben Leistung gegen ein marktübliches Entgelt eröffnet wird. Für Sie kann das helfen, eine Entscheidung einzuordnen: Ist das eine faire Auswahl zwischen zwei echten Nutzungsformen oder nur eine verkappte Bezahlmauer, die die Zustimmung erzwingen soll?

Wichtig ist auch die Granularität. Die DSK weist darauf hin, dass bei mehreren wesentlich unterschiedlichen Verarbeitungszwecken eine pauschale Gesamteinwilligung nicht genügen muss. Praktisch sollten Sie also darauf achten, ob Sie einzelne Zwecke selbst auswählen können und ob die Oberfläche nicht alles in einem Paket bündelt. Je mehr die Seite zwischen Analyse, Werbung, Personalisierung und Drittanbieterweitergabe trennt, desto eher können Sie eine informierte Entscheidung treffen. Wenn dagegen ein einziger Schalter alles freigibt, ist das aus Sicht der Freiwilligkeit problematischer.

Die DSK-Position ist ein wichtiges deutsches Signal, aber sie ist keine gesetzliche Ausnahme und kein Freibrief. Sie steht neben der ePrivacy- und DSGVO-Prüfung. Außerdem ist zu beachten, dass die DSK-Dokumente teilweise noch die ältere Terminologie TTDSG verwenden; aktuell ist in Deutschland § 25 TDDDG maßgeblich. Für Sie als Nutzerin oder Nutzer ist deshalb entscheidend, dass ein Pur-Abo nicht automatisch unzulässig ist, ein gutes Modell aber transparent, vergleichbar und wirklich wählbar sein muss.

DMA-Entwicklungen: Für Gatekeeper gelten zusätzliche Wahlpflichten

Mit dem Digital Markets Act kommt eine weitere Ebene hinzu, die nicht jeden Anbieter betrifft, aber für sehr große Plattformen besonders relevant ist. Die EU-Kommission und der EDPB haben gemeinsame Leitlinien zur Schnittstelle zwischen DMA und DSGVO angekündigt und inzwischen für die öffentliche Konsultation vorgelegt beziehungsweise dazu berichtet. Für Sie ist vor allem wichtig: Der DMA ist kein Cookie-Recht im engeren Sinn, aber er beeinflusst, wie Plattformen Wahlmöglichkeiten gestalten dürfen, wenn sie Daten über mehrere Dienste hinweg kombinieren oder für Werbung cross-use nutzen.

Die Kommission beschreibt für benannte Gatekeeper, dass eine spezifische Wahl und eine gültige Einwilligung erforderlich sein können, wenn personenbezogene Daten zwischen einem Core Platform Service und anderen Diensten zusammengeführt oder weiterverwendet werden. Zugleich soll eine weniger personalisierte, aber gleichwertige Alternative verfügbar sein. Das bedeutet nicht, dass personalisierte Werbung generell verboten wäre. Es bedeutet aber, dass sehr große Plattformen ihre Datenmacht nicht einfach über ein „Nimm alles oder geh“ in rechtlich belastbare Zustimmung verwandeln können.

Für die Praxis heißt das auch: Wenn Sie auf einer sehr großen Plattform einen Wahlbildschirm sehen, sollten Sie ihn nicht isoliert lesen. Fragen Sie sich, ob die Plattform nur ein Vermarktungsmodell absichert oder ob sie die vom DMA geforderte spezifische Wahl mit einer tatsächlich weniger personalisierten, aber nutzbaren Alternative abbildet. Gerade bei Gatekeepern ist die Vergleichbarkeit der Optionen der Kernpunkt, nicht das Etikett „freiwillig“.

Das ist die Stelle, an der sich die Rechtsregime unterscheiden: Die DSK diskutiert Pur-Abo auf Websites allgemein, die EDPB-Opinion fokussiert große Online-Plattformen mit Verhaltenswerbung, und der DMA adressiert Gatekeeper mit eigenen Wahl- und Kombinationsregeln. Wenn Sie diese Ebenen auseinanderhalten, können Sie eine Oberfläche wesentlich besser beurteilen. Ein Modell kann im deutschen Webpublishing eher noch vertretbar sein, aber bei einer sehr großen Plattform unter DMA-Gesichtspunkten trotzdem durchfallen oder mindestens enger geprüft werden.

Praktische Checkliste für Ihre Entscheidung

Lesen Sie nicht nur den Button, sondern die Zweckliste: Sind Analyse, Werbung, Personalisierung und Weitergabe an Dritte getrennt beschrieben?
Suchen Sie nach der echten Alternative: Gibt es eine kostenlose, eine bezahlte oder eine weniger personalisierte Variante, und welche Funktionen unterscheiden sich wirklich?
Prüfen Sie die Gleichwertigkeit: Erhalten Sie bei Zahlung oder Ablehnung denselben Kerninhalt, oder wird die Alternative künstlich verengt?
Beachten Sie die Freiwilligkeit: Ist die Gebühr so hoch oder die Ablehnung so unbequem, dass die Entscheidung faktisch erzwungen wirkt?
Kontrollieren Sie die Drittparteien: Werden Werbenetzwerke, Messdienste oder Tracker namentlich oder zumindest funktional benannt?
Achten Sie auf Granularität: Können Sie einzelne Zwecke auswählen, statt ein Gesamtpaket zu akzeptieren?
Prüfen Sie den Widerruf: Lässt sich die Entscheidung später in den Einstellungen mit wenigen Schritten ändern?
Unterscheiden Sie notwendige und optionale Technik: Login, Sicherheit und Warenkorb sind etwas anderes als Verhaltenswerbung oder Profilbildung.
Fragen Sie bei Gatekeepern genauer hin: Wenn eine sehr große Plattform betroffen ist, genügt eine bloße Pay-or-Consent-Logik oft nicht als belastbare Qualitätsprüfung.
Wechseln Sie im Zweifel das Angebot: Wenn die Erklärung unklar bleibt und die Auswahl nicht fair wirkt, ist ein anderes Angebot oft die vernünftigere Entscheidung als ein fragwürdiges Opt-in.

Diese Checkliste ersetzt keine juristische Einzelfallprüfung. Sie hilft Ihnen aber, die Oberfläche nicht nur nach Bequemlichkeit, sondern nach Datenfluss, Wahlfreiheit und Nutzbarkeit zu lesen. Genau darin liegt der praktische Vorteil eines informierten Umgangs mit Consent-or-Pay.

Wie Sie eine Entscheidung im Alltag sauber dokumentieren

Wenn Sie sich gegen eine Zustimmung oder für ein Pur-Abo entscheiden, notieren Sie sich kurz, was Sie gewählt haben und warum. Das muss keine juristische Akte sein. Ein einfacher Vermerk wie „Analyse und Werbung abgelehnt, nur notwendige Technik akzeptiert“ oder „Kostenpflichtige trackingärmere Version gewählt, weil Kerninhalt benötigt“ reicht oft schon, damit Sie spätere Änderungen schneller nachvollziehen können. Gerade bei mehreren Geräten oder Konten verhindert das Verwirrung.

Kontrollieren Sie außerdem, ob Ihre Entscheidung tatsächlich überall angekommen ist. Manche Dienste unterscheiden zwischen Browser, App und eingeloggtem Konto. Eine auf dem Smartphone gewählte Einschränkung muss nicht automatisch im Desktop-Browser gelten. Wenn möglich, prüfen Sie nach einigen Tagen nochmals die Einstellungen oder das Consent-Center. Wird Ihre Wahl nicht gespeichert, ist das ein ernstes Warnsignal.

Quellen und weiterführende Informationen

Häufige Fragen

Ist ein Consent-or-Pay-Modell automatisch unzulässig?

Nein. Die Bewertung hängt vom Anbieter, der angebotenen Alternative und der konkreten Ausgestaltung ab. Für große Online-Plattformen ist die Hürde nach der EDPB Opinion 08/2024 deutlich höher als bei kleineren Angeboten.

Woran erkenne ich eine echte Alternative?

Achten Sie darauf, ob die kostenfreie, bezahlte oder weniger personalisierte Variante denselben Kerninhalt nutzt, ob die Funktionen nachvollziehbar erklärt sind und ob die Wahl nicht durch starke Nachteile entwertet wird.

Muss ich jedem Zweck einzeln zustimmen?

Nicht immer, aber bei deutlich unterschiedlichen Zwecken spricht viel für eine getrennte Wahl. Je stärker Analyse, Werbung, Personalisierung und Drittanbieterweitergabe vermischt werden, desto problematischer wird eine pauschale Gesamteinwilligung.

Was ist der Unterschied zwischen ePrivacy und DSGVO?

Die ePrivacy-Regeln und in Deutschland § 25 TDDDG betreffen vor allem das Speichern oder Auslesen auf dem Endgerät. Die DSGVO regelt anschließend die Verarbeitung personenbezogener Daten und die Anforderungen an eine wirksame Einwilligung.

Gilt die DSK-Position auch für große Plattformen?

Sie ist eine wichtige deutsche Aufsichtsposition, aber sie ersetzt weder die EDPB Opinion 08/2024 noch die zusätzlichen DMA-Anforderungen für Gatekeeper. Gerade bei sehr großen Plattformen ist deshalb eine strengere Prüfung nötig.

Was sollte ich mir im Zweifel merken?

Prüfen Sie, ob Sie wirklich wählen können, ob die Alternative gleichwertig ist und ob Sie Ihre Entscheidung später leicht ändern können. Wenn das nicht klar ist, sollten Sie die Oberfläche kritisch behandeln.

Consent-or-Pay und Pur-Abo: Was Sie 2026 bei Tracking wählen und prüfen können