פרטיות, עוגיות וחוק הגנת הפרטיות: מה כל אתר חייב לדעת ב-2026
גם אתר תדמית קטן אוסף מידע
הרבה בעלי עסקים בטוחים שהנושא לא נוגע להם, כי "אנחנו לא אוספים מידע". אבל אם יש לכם טופס יצירת קשר, גוגל אנליטיקס, פיקסל של פייסבוק או צ'אט - אתם אוספים מידע אישי. זה כמעט כל אתר.
הבשורה הטובה: לעמוד בדרישות הבסיסיות זה לא פרויקט. זה כמה עמודים, באנר אחד מוגדר נכון, וקצת סדר.
מה השתנה בישראל
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, החמיר משמעותית את המשטר: הרחבת סמכויות האכיפה של הרשות להגנת הפרטיות, עיצומים כספיים משמעותיים, חובות מוגברות בנוגע לשקיפות ולאבטחת מידע, וחובת מינוי ממונה על הגנת הפרטיות בחלק מהגופים.
המסר המעשי לעסק בינוני-קטן: מה שהיה "נחמד שיהיה" הפך לסיכון ממשי. ואם אתם פונים גם לקהל באירופה, ה-GDPR חל עליכם בנוסף.
מה כל אתר צריך שיהיה לו
- מדיניות פרטיות אמיתית - איזה מידע נאסף, לאיזו מטרה, מי עוד מקבל אותו (גוגל, מטא, ספק דיוור), כמה זמן נשמר, ואיך פונים אליכם למחיקה. לא להעתיק מאתר אחר; זה חייב לתאר את מה שאתם באמת עושים.
- באנר עוגיות עם בחירה אמיתית.
- תנאי שימוש, ובחנות - גם מדיניות ביטולים והחזרות לפי חוק הגנת הצרכן.
- HTTPS בכל עמוד - במיוחד בטפסים. ראו אבטחת אתר.
- הסכמה לדיוור - תיבת סימון שאינה מסומנת מראש. חוק הספאם דורש הסכמה מפורשת.
וידאו: Cookies banner best practices to avoid GDPR fines (ערוץ CookieYes)
איך נראה באנר עוגיות תקין
רוב הבאנרים שרואים בישראל לא באמת עומדים בדרישות. באנר תקין:
- לא טוען עוגיות שיווק לפני הסכמה. זו הנקודה שהכי מפספסים - הבאנר מוצג, אבל הפיקסל כבר רץ. זה חסר ערך משפטית.
- מאפשר לסרב באותה קלות שבה מאשרים. "אישור הכל" גדול וירוק מול "הגדרות" קטן ואפור - לא נחשב בחירה חופשית.
- מפריד לקטגוריות - הכרחיות, ביצועים, שיווק.
- מאפשר לשנות דעה בהמשך.
שימו לב שזה משפיע ישירות על השיווק: קהלי רימרקטינג ומדידה בGA4 תלויים בהסכמה. לכן חשוב שהבאנר יהיה ברור וידידותי - ולא כזה שמבריח את המשתמש ללחוץ "דחה הכל" באופן אוטומטי.
כלל אצבע: אספו רק מה שאתם באמת משתמשים בו. כל שדה מיותר בטופס הוא גם סיכון משפטי וגם פגיעה בשיעור ההמרה. באמת צריך את תאריך הלידה?
חמש טעויות נפוצות
- מדיניות פרטיות מועתקת שמזכירה חוקים לא רלוונטיים או שירותים שלא בשימוש.
- טעינת פיקסלים לפני הסכמה.
- שמירת מידע לנצח בלי מדיניות מחיקה.
- העברת נתוני לקוחות לכלים חיצוניים בלי לבדוק מה קורה איתם - כולל כלי AI.
- אין תהליך למימוש זכויות - כשלקוח מבקש לדעת מה יש עליו או למחוק, צריך לדעת לענות.
למה זה גם טוב לעסק
מעבר לחוק - שקיפות מוכרת. לקוח שרואה בבירור מה נאסף ולמה, ושיש דרך פשוטה להסיר את עצמו, נותן פרטים ביתר קלות. פרטיות היא חלק מאותות האמון שגם גוגל מודדת, וחלק מהמותג שלכם.
שורה תחתונה
זה לא תחום שדורש עורך דין לכל שינוי, אבל הוא כן דורש שהאתר יתאר נכון את מה שקורה בפועל. עברו על מה שאתם אוספים, ודאו שהבאנר עובד באמת, ותנו לאנשים דרך לפנות אליכם.
אין כאן ייעוץ משפטי - בעסקים שמחזיקים מידע רגיש כדאי להיוועץ בעורך דין המתמחה בתחום. רוצים שנוודא שהאתר שלכם מוגדר נכון מהצד הטכני? פוקס מדיה כאן.
שאלות נפוצות
האם חייבים באנר עוגיות באתר ישראלי?
אתר שמשתמש בעוגיות שאינן הכרחיות - כמו עוגיות אנליטיקס ושיווק - נדרש ליידע את המשתמש ולאפשר לו בחירה. הדרישה מתחדדת אם האתר פונה גם לקהל באירופה, שם ה-GDPR מחייב הסכמה מפורשת מראש.
מה זה תיקון 13 לחוק הגנת הפרטיות?
תיקון לחוק הגנת הפרטיות בישראל שנכנס לתוקף באוגוסט 2025, ומרחיב משמעותית את סמכויות האכיפה של הרשות להגנת הפרטיות, מגדיל עיצומים כספיים, ומחמיר חובות שקיפות, אבטחת מידע ומינוי ממונה בחלק מהגופים.
האם אפשר להעתיק מדיניות פרטיות מאתר אחר?
לא מומלץ, ולעיתים אף מזיק. מדיניות הפרטיות חייבת לתאר את מה שהאתר שלכם באמת אוסף ולאילו צדדים שלישיים המידע מועבר. מסמך מועתק לרוב מזכיר שירותים שאינם בשימוש ומשמיט את אלה שכן.
האם חובת ההסכמה פוגעת במדידה ובקמפיינים?
היא אכן מקטינה את היקף הנתונים הנאספים, כי חלק מהמשתמשים יסרבו. הפתרון אינו להתחמק מהבאנר אלא לעצב אותו בבהירות ולהסביר את התועלת, ולצד זה להישען יותר על נתונים שנאספים בהסכמה ישירה, כמו רשימת דיוור.
לקוחות שאנחנו אוהבים
