תקנת הגנת המידע האירופיתGDPR

    1 דק׳ קריאה מונח #114

    General Data Protection Regulation — חוק האיחוד האירופי (2018) על איסוף ועיבוד נתונים אישיים. חל על כל חברה שפונה לאזרחי אירופה. קנסות עד 20M אירו או 4% מהמחזור.

    1

    מה זה אומר לי בפועל

    GDPR חל עליכם גם אם אתם חברה ישראלית — כל עוד יש לכם לקוחות אירופאים. בפועל: צריכים (1) Cookie Consent Banner, (2) Privacy Policy מפורטת, (3) אפשרות ל-'מחקו את המידע שלי', (4) תיעוד של מי ניגש לנתונים ולמה.
    2

    הקשר לשאר המונחים

    • Privacy Policy: מסמך ציות GDPR
    • Cookie Consent: דרישה ישירה מ-GDPR
    • Data Breach Notification: חובה ב-72 שעות
    • Third: Party Data — GDPR הגביל שימוש
    3

    מה אנשים מבינים לא נכון

    'GDPR לא רלוונטי לישראל'. טעות. אם אתם מוכרים לאירופה (גרמניה, צרפת, הולנד...) — GDPR חל. DPA (Data Protection Authority) של המדינה יכולה לקנוס גם חברה ישראלית. ₪20,000+ בקנסות על חנויות קטנות — כבר קרה.
    4

    מה עושים כשמשהו משתבש

    לא בטוחים אם אתם GDPR Compliant? (1) GDPR Checklist — iubenda.com/en/help/12088, (2) הוסיפו Cookie Consent Banner (Cookiebot, OneTrust — החינמי מספיק לחנויות קטנות), (3) עדכנו Privacy Policy עם סעיפי GDPR, (4) הגדירו תהליך 'מחיקת נתונים' לבקשות לקוחות.
    5

    דוגמה מהחיים

    חנות ביגוד ישראלית שמכרה לגרמניה: קיבלו מכתב מ-DPA גרמני על Cookie Banner חסר. פתרו: Cookiebot חינם + עדכון Privacy Policy. פחות מ-10 שעות עבודה — נמנע קנס פוטנציאלי של €5,000.
    6

    סדר עדיפויות ועיתוי

    בדקו GDPR Compliance לפני שמשיקים מכירות לאירופה. 3 פעולות מינימליות: Cookie Banner + Privacy Policy + אפשרות מחיקת נתונים. לא מומלץ ייעוץ משפטי יקר לחנויות קטנות — Cookiebot + GDPR Generator מספיק לסטארט.

    ג'ימי עוקב אחרי תקנת הגנת המידע האירופית שלך, אוטומטית

    התראות בוואטסאפ כשמשהו חשוב משתנה. בלי דאשבורדים, בלי התעסקות.

    התחל בחינם