בקצרה: בישראל אין חקיקה ייעודית לעוגיות, אבל איסוף מידע אישי באמצעות עוגיות כפוף לחוק הגנת הפרטיות ולחובת היידוע שבסעיף 11. לפי גילוי הדעת של הרשות להגנת הפרטיות בנושא הסכמה (25.2.2026), המשך גלישה באתר אחרי שהוצג למשתמש המידע הנדרש ייחשב על פי רוב הסכמה מכללא, אבל רק כשיש קשר סביר בין מטרות האיסוף לבין השירות. לשימוש במידע לפרופיילינג שאינו קשור ישירות לשירות עדיפה הסכמה אקטיבית נפרדת (Opt-in), ואסור להתנות את השירות בהסכמה לאיסוף מידע שאינו נדרש.
תבניות לבאנר הסכמת עוגיות (Cookie Consent)
בעל/ת אתר ומנהל/ת דיגיטל,
רבים נוטים להתבלבל בין הדרישות האירופיות הנוקשות (GDPR), המחייבות חסימה אקטיבית של עוגיות עד לאישור מפורש, לבין הדרישות בישראל (המעודכנות לפי תיקון 13 לחוק הגנת הפרטיות). פלאגינים גנריים מייצרים לעיתים פופ-אפים אגרסיביים שפוגעים משמעותית ביחס ההמרה ובחוויית המשתמש.
מסמך זה מספק לכם 3 סגנונות ניסוח לבאנר העוגיות באתר. בחרו את הסגנון התואם את רמת ניהול הסיכונים ואופי המותג שלכם, והטמיעו בקלות במערכת הניהול.
💡 טיפים מקצועיים להטמעה נכונה ב-WordPress
- מיקום נכון: מקמו את הבאנר בתחתית המסך (Bottom Bar) או בצד המסך כ"חלון צף", ולא כפופ-אפ חוסם במרכז (Modal), כדי לא לפגוע בחוויית המשתמש במובייל.
- טעינה חכמה: ודאו שתוסף העוגיות שלכם נטען אסינכרונית (Asynchronous) כדי לא לעכב את מהירות טעינת העמוד (LCP), במיוחד אם אתם מזרימים נתונים מאוטומציות או ממשקי API חיצוניים.
- קישור למדיניות: תמיד שלבו קישור טקסטואלי ברור ל-"מדיניות הפרטיות" המלאה שלכם. הדף חייב להיות מעודכן ולכלול את כל פרטי חובת היידוע שבסעיף 11 לחוק, כפי שהורחבה בתיקון 13 (ראו עורך דין מדיניות פרטיות).
שאלות נפוצות
האם המשך גלישה באתר נחשב הסכמה לעוגיות?
על פי רוב כן, לפי גילוי הדעת של הרשות להגנת הפרטיות בנושא הסכמה (25.2.2026). זה נכון רק אם עם הכניסה לאתר הוצג למשתמש המידע הנדרש להסכמה מדעת, ויש קשר סביר בין מטרות האיסוף לבין השירות. זו הסכמה מכללא, לא הסכמה מפורשת. לשימוש במידע לפרופיילינג שאינו קשור לשירות עדיפה הסכמה אקטיבית נפרדת.
האם מותר לחסום את האתר עד שהגולש מאשר את כל העוגיות?
הסכמה צריכה להינתן מרצון חופשי. לפי עמדת הרשות, אחת הדרכים להראות זאת היא לא להתנות את השירות בהסכמה לאיסוף מידע שאינו נדרש באופן סביר לשם השירות. לכן עדיף לאפשר גלישה גם למי שמסרב לעוגיות שאינן הכרחיות.
מה צריך לכלול באנר עוגיות?
את מטרות האיסוף, קישור למדיניות הפרטיות המלאה, ודרך פשוטה לנהל או לסרב לעוגיות שאינן הכרחיות. מדיניות הפרטיות עצמה צריכה לכלול את פרטי חובת היידוע שבסעיף 11 לחוק: המטרה, למי יימסר המידע, האם המסירה תלויה בהסכמה ומה תוצאת אי-ההסכמה, שם בעל השליטה ודרכי ההתקשרות, וזכויות העיון והתיקון.
האם באנר שעומד בדרישות האירופיות מתאים גם בישראל?
בדרך כלל כן. באנר שמבקש הסכמה מראש לעוגיות שאינן הכרחיות עומד גם ברף שהרשות בישראל מעדיפה לפרופיילינג ולשיווק. אתר שפונה לגולשים באיחוד האירופי עשוי להיות כפוף גם לדרישות האירופיות עצמן.
