# מה זה תקנת הגנת המידע האירופית? | מה זה GDPR?

מה זה תקנת הגנת המידע האירופית (GDPR)? General Data Protection Regulation — חוק האיחוד האירופי (2018) על איסוף ועיבוד נתונים אישיים.

## איך זה עובד בפועל

GDPR חל עליכם גם אם אתם חברה ישראלית — כל עוד יש לכם לקוחות אירופאים. בפועל: צריכים (1) Cookie Consent Banner, (2) Privacy Policy מפורטת, (3) אפשרות ל-'מחקו את המידע שלי', (4) תיעוד של מי ניגש לנתונים ולמה.

## קשרים למדדים נוספים

- Privacy Policy — מסמך ציות GDPR
- Cookie Consent — דרישה ישירה מ-GDPR
- Data Breach Notification — חובה ב-72 שעות
- Third-Party Data — GDPR הגביל שימוש

## טעות נפוצה

'GDPR לא רלוונטי לישראל'. טעות. אם אתם מוכרים לאירופה (גרמניה, צרפת, הולנד...) — GDPR חל. DPA (Data Protection Authority) של המדינה יכולה לקנוס גם חברה ישראלית. ₪20,000+ בקנסות על חנויות קטנות — כבר קרה.

## איך מתקנים

לא בטוחים אם אתם GDPR Compliant? (1) GDPR Checklist — iubenda.com/en/help/12088, (2) הוסיפו Cookie Consent Banner (Cookiebot, OneTrust — החינמי מספיק לחנויות קטנות), (3) עדכנו Privacy Policy עם סעיפי GDPR, (4) הגדירו תהליך 'מחיקת נתונים' לבקשות לקוחות.

## דוגמה מהשטח

חנות ביגוד ישראלית שמכרה לגרמניה: קיבלו מכתב מ-DPA גרמני על Cookie Banner חסר. פתרו: Cookiebot חינם + עדכון Privacy Policy. פחות מ-10 שעות עבודה — נמנע קנס פוטנציאלי של €5,000.

## מאיפה להתחיל

בדקו GDPR Compliance לפני שמשיקים מכירות לאירופה. 3 פעולות מינימליות: Cookie Banner + Privacy Policy + אפשרות מחיקת נתונים. לא מומלץ ייעוץ משפטי יקר לחנויות קטנות — Cookiebot + GDPR Generator מספיק לסטארט.

---

קטגוריה: משפטי · מתוך [מילון ה-KPI של Jimmy OS](https://jimmy-os.co.il/glossary/kpi.md) · עמוד מקור: https://jimmy-os.co.il/glossary/kpi/gdpr