מה הנושא באמת
עוגייה — Cookie — היא קובץ קטן שאתר שומר בדפדפן של המבקר. חלק מהעוגיות נדרשות לתפקוד האתר: הן זוכרות שהתחברתם, שומרות את סל הקניות, מונעות שליחה כפולה של טופס. חלק אחר משמש למדידה, לפילוח ולסימון מבקרים לצורכי פרסום — ולרוב על ידי גורמים חיצוניים ולא על ידי בעל האתר.
ההבחנה הזו היא כל הנושא. עוגייה תפעולית ועוגיית סימון של גורם חיצוני אינן שוות בהיבט הפרטיות, גם אם שתיהן נראות זהות מבחינה טכנית. הראשונה נדרשת כדי שהשירות יעבוד; השנייה מייצרת פרופיל.
הפער השכיח בשטח אינו היעדר באנר. באנרים יש כמעט בכל אתר. הפער הוא בעיתוי: הבאנר מציג למבקר בחירה, אבל בחלק גדול מהאתרים הרכיבים כבר פעלו לפני שהוא בחר. זה קורה כמעט תמיד בלי כוונה — כי כל רכיב נוסף בנפרד, על ידי גורם אחר, ואף אחד לא נבחן ביחס לבאנר.
חשוב להבחין בין דין להמלצה. בישראל אין הוראת חוק ייעודית לעוגיות. הדרישות נגזרות מחובת היידוע שבסעיף 11 לחוק הגנת הפרטיות, מעקרון ההסכמה, ומגילוי הדעת של הרשות להגנת הפרטיות בנושא הסכמה מיום 25.2.2026. דרישות כמו אפשרות דחייה בולטת כמו אפשרות האישור וחסימה מוקדמת של רכיבים עד לבחירת המבקר הן דרישות של ה-GDPR ופרקטיקה מומלצת — לא הוראה מפורשת בדין הישראלי. העמוד מפרט מה מומלץ ומה נבדק, ולא קובע מה מחייב אתר מסוים.
מה לבדוק באתר שלכם
- 01האם באנר ההסכמה באתר שלכם מציג אפשרות דחייה באותה בולטות שבה הוא מציג אפשרות אישור?
- 02האם נבחן בפועל שהרכיבים אינם פועלים לפני שהמבקר בחר — ולא רק שהבאנר מוצג?
- 03האם מדיניות הפרטיות מפרטת את הרכיבים והגורמים הפועלים באתר כיום?
השאלה השנייה היא הליבה, וכמעט אף ארגון לא בדק אותה. הצגת באנר וחסימה בפועל הם שני דברים שונים לחלוטין. סריקת פרטיות לאתר בוחנת בדיוק את הפער הזה, ללא עלות.
מה מבחין בין סוגי העוגיות
עוגיות שנדרשות לתפקוד
שומרות מצב התחברות, סל קניות, העדפת שפה, הגנה מפני שליחה כפולה. הן חלק מהשירות שהמבקר ביקש. אלה גם העוגיות שארגונים מודאגים מהן שלא לצורך — ההתמקדות צריכה להיות במה שמעליהן.
עוגיות מדידה וניתוח
מספרות כמה מבקרים היו, מאיפה הגיעו, ובאילו עמודים צפו. השאלה המעשית אינה קיומן אלא מי מקבל את הנתונים ומה הוא עושה בהם — כלי ניתוח של גורם חיצוני מקבל נתונים על המבקרים שלכם, ולא רק מספק לכם דוח.
עוגיות סימון ופרסום
כאן מרוכזת עיקר הרגישות. הן מאפשרות לזהות את אותו אדם באתרים שונים ולבנות פרופיל התנהגות. הן גם מוצבות כמעט תמיד על ידי גורם חיצוני, כלומר מידע על המבקרים שלכם מגיע לגורם שהמבקר לא בחר בו.
העיתוי — לפני או אחרי הבחירה
זו הנקודה שהופכת באנר ממנגנון להודעה. אם הרכיבים פועלים ברגע שהעמוד עולה, הבחירה שהבאנר מציג אינה משנה את מה שקרה. הפער הזה הוא הממצא השכיח ביותר בבדיקות, והוא ניתן לתיקון טכני.
דחייה באותה בולטות כמו אישור
באנר שמציג כפתור אישור בולט ואפשרות דחייה מוסתרת בתפריט משנה — אינו מנגנון בחירה סימטרי. זו דרישה מפורשת ב-GDPR ופרקטיקה מומלצת; בדין הישראלי אין לה עיגון מפורש, אבל היא מסייעת להראות שההסכמה ניתנה מתוך בחירה. זה גם אחד הדברים הראשונים שנראים בבדיקה, כי הוא גלוי לכל אחד שנכנס לאתר.
האם הבחירה נשמרת וניתנת לשינוי
מבקר שדחה ומקבל את אותו באנר בכל כניסה — הבחירה שלו לא נשמרה. מבקר שאישר ואינו מצליח לשנות את דעתו — אין לו נסיגה. שני המצבים הופכים את הבאנר לפורמלי.
השער אמור לעצור.
באנר הסכמה מציג נקודת החלטה. השאלה היחידה שחשובה היא אם משהו באמת נעצר בה — או שהיא רק מוצגת בזמן שהתנועה ממשיכה.
טעויות נפוצות
"התקנו באנר, סימנו וי"
התקנת באנר היא הצעד הראשון ולא הפתרון. באנר שאינו חוסם בפועל יוצר מצג של בחירה שלא התקיימה, וההצהרה הזו גלויה לכל מבקר. הבדיקה הרלוונטית אינה אם הבאנר מוצג אלא אם הוא אפקטיבי.
"רק אישור" אינו בחירה
באנר שמאפשר רק להסכים — או שמסתיר את הדחייה מאחורי שני קליקים — אינו מנגנון בחירה. זה אחד הדברים הבולטים ביותר לעין בודקת, ואחד הזולים ביותר לתקן.
השיווק מוסיף, אף אחד לא בודק
רוב הפערים אינם החלטות. איש שיווק מוסיף פיקסל מדידה לקמפיין, ספק מטמיע צ'אט, מפתח משלב כלי ניתוח. כל אחד עובד; אף אחד לא נבחן ביחס למנגנון ההסכמה. זו הסיבה שניטור שוטף יעיל כאן יותר מבדיקה חד-פעמית.
רכיבים שנשארו אחרי שהשימוש נגמר
כלי שנבחן ונזנח, קמפיין שהסתיים, ספק שהוחלף. הרכיב נותר בקוד וממשיך להעביר נתונים בלי שהארגון מפיק תועלת. חשיפה בלי תמורה — ולרוב הפער הפשוט ביותר לסגירה.
מדיניות שאינה מתאימה למה שרץ
מדיניות הפרטיות מפרטת רכיבים וספקים. כשהרשימה אינה מעודכנת — בשני הכיוונים — נוצר פער בין הצהרה מתועדת לבין מציאות. תיקון טכני של הבאנר בלי עדכון המדיניות משאיר חצי מהפער פתוח.
מה כדאי לעשות
מפת רכיבים
אילו רכיבים חיצוניים פועלים באתר, ומאיזה גורם.
סיווג לפי תפקיד
תפעולי, מדידה, או סימון — לא הכל שווה.
בדיקת עיתוי
האם משהו פועל לפני שהמבקר בחר.
סימטריה בבאנר
דחייה באותה בולטות כמו אישור (פרקטיקה מומלצת).
שמירת הבחירה
האם היא נזכרת, והאם ניתן לשנותה.
ניקוי רכיבים מיותרים
הסרת מה שאין לו עוד שימוש.
עדכון המדיניות
שהרשימה תתאים למה שפועל בפועל.
בדיקה חוזרת
אחרי כל קמפיין או שינוי באתר.
שאלות נפוצות
מה זה Cookie?
קובץ קטן שאתר שומר בדפדפן של המבקר. חלק מהעוגיות נדרשות לתפקוד האתר — התחברות, סל קניות, העדפת שפה. חלק אחר משמש למדידה, לפילוח ולסימון מבקרים לצורכי פרסום, ולרוב מוצב על ידי גורמים חיצוניים.
האם כל העוגיות דורשות הסכמה?
בישראל אין הוראת חוק ייעודית לעוגיות; התשובה נגזרת מחובת היידוע שבסעיף 11 לחוק, מעקרון ההסכמה ומגילוי הדעת של הרשות להגנת הפרטיות בנושא הסכמה (25.2.2026). עוגיות אינן שוות זו לזו. עוגייה שנדרשת כדי שהשירות שהמבקר ביקש יעבוד אינה באותו מצב כמו עוגיית סימון של גורם חיצוני שבונה פרופיל התנהגות. ההבחנה הזו היא הבסיס לכל דיון בנושא, והיישום המדויק מחייב בדיקה פרטנית.
מה הבעיה השכיחה בבאנרי הסכמה?
העיתוי. הבאנר מציג למבקר בחירה, אבל בחלק גדול מהאתרים הרכיבים כבר פעלו לפני שהוא בחר. במצב כזה הבחירה שהבאנר מציג אינה משנה את מה שקרה — הבאנר הופך מהודעה של מנגנון להודעה בלבד.
האם מותר להציג רק כפתור "אישור"?
באנר שמאפשר רק להסכים, או שמסתיר את הדחייה מאחורי מספר קליקים, אינו מנגנון בחירה סימטרי. ב-GDPR זו דרישה מפורשת; בישראל אין הוראה ייעודית, אבל זו הפרקטיקה המומלצת. זה אחד הדברים הבולטים ביותר לעין בודקת וגם אחד הזולים ביותר לתקן.
איך נוצרים הפערים האלה?
כמעט תמיד בלי כוונה. רכיבים נוספים לאתר בנפרד ובנקודות זמן שונות — פיקסל שהוסיף השיווק, צ'אט שהטמיע ספק, כלי ניתוח שמפתח שילב. כל אחד מהם עובד, ואף אחד מהם לא נבחן ביחס למנגנון ההסכמה.
איך אפשר לדעת מה קורה באתר שלנו?
סריקת פרטיות לאתר בוחנת אילו רכיבים פועלים, מי הגורמים שמאחוריהם, ומה היחס בין מה שהבאנר מציג לבין מה שמתרחש. הבדיקה ללא עלות והדוח נשלח לאימייל.
האם תיקון טכני של הבאנר מספיק?
לא בהכרח. לחסום רכיב עד להסכמה הוא צעד נכון ומומלץ, אך אם אותו רכיב אינו מוזכר במדיניות הפרטיות או שאין הסדרה מול הגורם שמקבל את הנתונים — הפער נשאר, פשוט פחות גלוי.
האם העמוד הזה מהווה חוות דעת משפטית?
לא. העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת. הדרישות החלות על אתר ספציפי מחייבות בדיקה פרטנית.
נתקלתם במונח שאינו ברור? מילון מושגי הפרטיות מסביר 98 מונחים בעברית — כל אחד עם הגדרה, הסבר מעשי ודוגמה.
הבאנר שלכם באמת חוסם?
סריקה ללא עלות, בלי הרשמה — ותדעו מה מתרחש באתר לפני שהמבקר בוחר.