המדריך לפרטיות באתר

איך בודקים את האתר שלכם מול דרישות הפרטיות לאתרי אינטרנט

התשובה אם האתר עומד בחוק צריכה להגיע מעורך דין, לא מסריקה. אבל יש שלוש בדיקות שאפשר לעשות לבד: מה נטען לפני שהגולש הסכים, איך הטופס באתר מבקש הסכמה, והאם יש קישור תקין למדיניות הפרטיות. ממחקר שעשינו, מתוך 174 אתרים עם טופס שאוסף מידע, רק באחד מכל ארבעה יש בקשת הסכמה פעילה בטופס. בשישה מכל עשרה אין בקשת הסכמה תקפה וגם אין קישור למדיניות. הבדיקות האלה לא קובעות עמידה בחוק, אבל מראות איפה הפער הכי נפוץ.

שלוש בדיקות, לא פסק דין

השאלה אם האתר שלכם עומד בדרישות הפרטיות לאתרי אינטרנט היא שאלה משפטית, והתשובה עליה תלויה בהרבה יותר ממה שרואים בדפדפן. מה שאפשר לעשות לבד הוא לבדוק שלושה דברים גלויים, כמו שגולש רואה אותם, בלי עורך דין ובלי גישה לניהול האתר. זו בדיקה עצמית, והיא לא מסתיימת בציון או בקביעה. היא מראה מה קורה באתר, ומשאירה את השאלה המשפטית לעורכי הדין.

המספרים בעמוד מגיעים מבדיקה שעשינו באתרים של עסקים מקומיים בישראל, והם נוגעים רק לאתרים שיש בהם טופס שאוסף מידע, כמו טופס צור קשר או טופס הרשמה.

א. מה נטען לפני שהגולש הסכים

בדקו מה נטען באתר שלכם לפני שהגולש לחץ על משהו בבאנר העוגיות.

את השלב הזה הסברנו במלואו במדריך על באנר העוגיות, ושם יש גם בדיקה בארבעה צעדים שאפשר לעשות בדפדפן בכמה דקות. לא נחזור עליה כאן.

ב. איך הטופס באתר מבקש הסכמה

פתחו את העמוד באתר שלכם שבו נמצא הטופס, כמו שגולש רואה אותו, ובדקו שני דברים: האם יש בו תיבה שבה הגולש מסמן שהוא קרא ומאשר את מדיניות הפרטיות, והאם התיבה כבר מסומנת כברירת מחדל.

מעטים מבקשים הסכמה פעילה. במדגם שלנו, 46 מתוך 174 האתרים מבקשים בטופס הסכמה פעילה מהגולש, בערך אחד מכל ארבעה.

ויש מי שמסמנים את התיבה במקום הגולש. ב-11 מתוך 174 האתרים, תיבת ההסכמה כבר סומנה מראש. למקרה כזה כדאי לשים לב: תיבה מסומנת מראש לא מראה שהגולש בחר לאשר. ייתכן שפשוט לא שם לב ושלח את הטופס.

כך בודקים את הטופס שלכם:

1. פתחו חלון גלישה פרטית (incognito), והיכנסו לעמוד באתר שלכם שבו נמצא הטופס.
2. חפשו, ליד כפתור השליחה, תיבה שבה הגולש מאשר שהוא מסכים.
3. בדקו אם התיבה ריקה כשהדף עולה, או שהיא כבר מסומנת.
4. יש באתר יותר מטופס אחד? בדקו כל אחד מהם, גם בעמודים הפנימיים.
5. אין תיבה בכלל? גם זה ממצא. רשמו אותו.

המספרים האלה מתארים את האתרים במדגם, והמספרים המלאים נמצאים בהערה בסוף העמוד.

ג. האם יש קישור תקין למדיניות פרטיות

ליד הטופס, בדקו אם יש קישור למדיניות הפרטיות, אם הוא נפתח, ואם העמוד שנפתח הוא באמת מדיניות פרטיות.

ברוב האתרים במדגם, שני הדברים חסרים. בשישה מכל עשרה אתרים אין בטופס בקשת הסכמה תקפה וגם אין קישור למדיניות.

שלושת החלקים יחד הם היוצא מן הכלל. רק בשניים מכל עשרה אתרים נמצאו שלושת החלקים יחד: באנר, מדיניות פרטיות ובקשת הסכמה בטופס.

כך בודקים את הקישור:

1. חפשו קישור למדיניות פרטיות ליד הטופס, ואם אין שם, חפשו בתחתית העמוד.
2. לחצו עליו, ובדקו שהוא נפתח ולא מוביל לדף שגיאה.
3. קראו את הכותרת ואת הפסקה הראשונה: האם זו מדיניות פרטיות, או עמוד אחר, כמו תקנון או דף הבית.

איזו בדיקה שלנו עונה על כל שלב

ל-Lluminate יש שלוש בדיקות, וכל אחת עונה על חלק אחר מהרשימה:

• בדיקה מהירה, חינם: שלב א, וחלק משלב ג. היא בודקת עמוד אחד בלבד, זה שהוזן (בדרך כלל עמוד הבית), בלי ללחוץ על דבר: אילו כלי מעקב נטענים לפני שהגולש עשה משהו, והאם יש קישור שנפתח ומוביל למדיניות פרטיות. היא לא מנתחת את תוכן המדיניות, ולא בודקת טפסים, עמודים נוספים, או מה קורה אחרי אישור או סירוב.
• בדיקה רחבה, חינם, עם השארת שם חברה ומייל: שלב א, כולל מה שקורה אחרי שהגולש בוחר. היא מראה מה נטען באותו עמוד בלי פעולה, אחרי אישור הכל ואחרי סירוב הכל (אם יש אפשרות לסירוב). התוצאה מוצגת בעמוד ונשלחת גם במייל. היא לא בודקת טפסים ולא עמודים נוספים.
• דוח מלא, ₪99, תשלום חד פעמי: הוא סורק עד 20 עמודים באתר ונותן תמונה מקיפה על מבנה האתר, הוא מתחיל בעמודים שאליהם מגיעים לידים: צור קשר, טפסים, הרשמה ורכישה. הדוח מראה אילו כלי מעקב נטענים בכל עמוד, טפסים שאוספים מידע בעמודים שנסרקו, ומדיניות הפרטיות מול כל כלי המעקב שנמצאו. ברוב האתרים, 20 עמודים מספיקים כדי לראות את מבנה האתר, לזהות דפוסים ולהצביע על הפערים. אם תיבת ההסכמה מסומנת מראש, את זה בודקים ביד, כמו בשלב ב.

למה שלושה שלבים ולא אחד: באנר שרואים לא אומר דבר על הטופס שמתחתיו, ושלב אחד לא עונה על השניים האחרים. בארבעה מכל עשרה אתרים במדגם לא מצאנו אף אחד מהשלושה: לא באנר, לא מדיניות ולא בקשת הסכמה בטופס.

בחרו בדיקה והריצו אותה על האתר שלכם. תמיד מתחילים מבדיקה מהירה, ואחריה בוחרים איך ממשיכים

הערה על המספרים

הטווח הסביר מראה כמה המספר יכול לזוז בגלל גודל המדגם בלבד (ככל שהמדגם קטן יותר, הטווח רחב יותר). הוא לא מתקן את הבחירה של המדגם עצמו.

מגבלות הבדיקה

• רשימת בדיקה, לא פסק דין. אף אחד משלושת השלבים, לבד או יחד, לא קובע שאתר עומד בדרישות הפרטיות לאתרי אינטרנט. הם מראים מה בדיקה גלויה יכולה לראות.
• המדגם אינו האתר שלכם. המספרים מתארים אתרים שנבדקו ב-24 באוגוסט 2026, ממיקום אחד, פעם אחת. הם אומרים כמה נפוץ כל דפוס אצל אחרים, ולא אומרים דבר על האתר שלכם עד שבודקים אותו.
• הבדיקות החינמיות לא מכסות את שלב ב. שתיהן בודקות עמוד אחד, זה שהוזן, ואף אחת מהן לא בודקת טפסים. את שלב ב בודקים ביד, כמו שמתואר למעלה. הדוח המלא מראה איפה יש טפסים שאוספים מידע, ולא אם התיבה מסומנת מראש.
• הדוח המלא הוא עד 20 עמודים, לא כל האתר. הוא מתחיל בעמודים שאליהם מגיעים לידים, ויכול לכסות גם פחות עמודים. אם יש לכם שאלות על הדוח, או שאתם צריכים בדיקה מעמיקה יותר, כתבו לנו ל-reports@lluminate.io.
• "לא זיהינו" אינו "אין". הסורק מכיר רשימה רחבה של כלי מעקב, אבל לא את כולם. לכן, גם בכלי מעקב וגם בטפסים, "לא מצאנו" קישור, כלי או תיבה אינו "אין". באתר שבו לא ראינו דבר עשוי לרוץ כלי שאנחנו לא מכירים.

חזרה למדריך