תקנת הגנת המידע האירופיתGDPR
1 דק׳ קריאה מונח #114
General Data Protection Regulation — חוק האיחוד האירופי (2018) על איסוף ועיבוד נתונים אישיים. חל על כל חברה שפונה לאזרחי אירופה. קנסות עד 20M אירו או 4% מהמחזור.
1
מה זה אומר לי בפועל
GDPR חל עליכם גם אם אתם חברה ישראלית — כל עוד יש לכם לקוחות אירופאים. בפועל: צריכים (1) Cookie Consent Banner, (2) Privacy Policy מפורטת, (3) אפשרות ל-'מחקו את המידע שלי', (4) תיעוד של מי ניגש לנתונים ולמה.
2
הקשר לשאר המונחים
- Privacy Policy: מסמך ציות GDPR
- Cookie Consent: דרישה ישירה מ-GDPR
- Data Breach Notification: חובה ב-72 שעות
- Third: Party Data — GDPR הגביל שימוש
3
מה אנשים מבינים לא נכון
'GDPR לא רלוונטי לישראל'. טעות. אם אתם מוכרים לאירופה (גרמניה, צרפת, הולנד...) — GDPR חל. DPA (Data Protection Authority) של המדינה יכולה לקנוס גם חברה ישראלית. ₪20,000+ בקנסות על חנויות קטנות — כבר קרה.
4
מה עושים כשמשהו משתבש
לא בטוחים אם אתם GDPR Compliant? (1) GDPR Checklist — iubenda.com/en/help/12088, (2) הוסיפו Cookie Consent Banner (Cookiebot, OneTrust — החינמי מספיק לחנויות קטנות), (3) עדכנו Privacy Policy עם סעיפי GDPR, (4) הגדירו תהליך 'מחיקת נתונים' לבקשות לקוחות.
5
דוגמה מהחיים
חנות ביגוד ישראלית שמכרה לגרמניה: קיבלו מכתב מ-DPA גרמני על Cookie Banner חסר. פתרו: Cookiebot חינם + עדכון Privacy Policy. פחות מ-10 שעות עבודה — נמנע קנס פוטנציאלי של €5,000.
6
סדר עדיפויות ועיתוי
בדקו GDPR Compliance לפני שמשיקים מכירות לאירופה. 3 פעולות מינימליות: Cookie Banner + Privacy Policy + אפשרות מחיקת נתונים. לא מומלץ ייעוץ משפטי יקר לחנויות קטנות — Cookiebot + GDPR Generator מספיק לסטארט.
מונחים קשורים
המשך ללמוד: מדדים שנוגעים באותו תחום:
- מדיניות פרטיותPrivacy Policyמסמך באתר המסביר אילו נתונים נאספים, איך הם משמשים, עם מי משתפים, וזכויות המשתמש. חובה חוקית בישראל (חוק הגנת הפרטיות), GDPR, CCPA.
- תנאי שימושTerms of Serviceהחוזה בין הסוחר ללקוח: מדיניות החזרה, אחריות מוצר, תנאי תשלום, הגבלת אחריות, סמכות שיפוט. בישראל: חוק הגנת הצרכן קובע דרישות מינימום.
ג'ימי עוקב אחרי תקנת הגנת המידע האירופית שלך, אוטומטית
התראות בוואטסאפ כשמשהו חשוב משתנה. בלי דאשבורדים, בלי התעסקות.
התחל בחינם