המדריך · פרטיות באתר

מה החוק באמת דורש מאתר של עסק בישראל.

בלי פרשנות מרחיבה ובלי הפחדה. מה כתוב, מה זה אומר בפועל, ואיפה רוב האתרים נופלים. אם אחרי זה יש לכם שאלה שנשארה פתוחה, דברו איתנו.

מקור ראשוני · הרשות להגנת הפרטיות · 25.2.2026
”נושא המידע צריך לקבל מידע ברור ומספק לפני מתן ההסכמה: איזה מידע נאסף, לאילו מטרות, והאם יועבר לצדדים שלישיים. תיבות מסומנות מראש או שתיקה אינן הסכמה.“
גילוי הדעת המלא גילוי דעת של הרשות להגנת הפרטיות, 25.2.2026, מצורף במלואו
דור קומרן
עו"ד דור קומרן
שותף-מייסד · ממונה הגנת פרטיות (DPO)
מה זה אומר בפועל
באנר עוגיות לבדו לא עונה על הדרישה. הרשות מדברת על כל איסוף מידע אישי, כולל טופס לידים ורשימת תפוצה. ההסכמה צריכה להיות מדעת, חופשית, ואפשר יהיה לחזור ממנה.

ארבע דרישות, בשפה פשוטה

אלה הדברים שאתר של עסק צריך לעמוד בהם. כל אחד מהם נבדק בסריקה.

1
הסכמה לפני איסוף, לא אחריו
פיקסלים וכלי מדידה לא אמורים לפעול לפני שהמבקר אישר. אם הם נטענים עם הדף, ההסכמה שנשאלה אחר כך לא משנה את מה שכבר נשלח.
2
אפשרות אמיתית לסרב
אם יש כפתור אישור חייב להיות גם כפתור סירוב, ובאותה בולטות. באנר שאפשר רק לאשר או לסגור אינו מנגנון הסכמה.
3
הסכמה גם בטפסים
טופס יצירת קשר או הרשמה לרשימת תפוצה אוסף מידע אישי. הוא דורש אישור מדעת לפני השליחה, לא תיבה מסומנת מראש.
4
מדיניות פרטיות נגישה ומדויקת
קישור שנפתח, בשפה ברורה, שמתאר את מה שהאתר באמת עושה. מדיניות שלא מתעדכנת כשהאתר משתנה מפסיקה להיות נכונה.

הטעות הנפוצה: באנר זה לא ציות

באנר לא הופך אתכם לעומדים בדרישות. הוא גורם לכם להרגיש שאתם עומדים, וזה גרוע יותר, כי אז מפסיקים לבדוק. רוב הבאנרים שראינו לא חסמו דבר: כלי המעקב כבר נטענו לפני שהבאנר הוצג.

ובכל מקרה, עוגיות מעולם לא היו כל הבעיה. טופס הלידים בעמוד הנחיתה, ההרשמה לרשימת התפוצה וקובץ האקסל עם הלקוחות דורשים גם הם הסכמה מדעת ומטרה מוצהרת. הבאנר הוא רק החלק שרואים.

רוצים לדעת איפה אתם עומדים?

בדיקה חינם של האתר, ללא הרשמה.

בדקו את האתר שלי דברו איתנו