קוקיז ופיקסלים באתר: מתי נדרשת הסכמה ומה החשיפה

הנושא של קוקיז ופרטיות מבלבל בעלי אתרים יותר מכל נושא אחר, משום שהוא נראה טכני בעוד שהוא למעשה משפטי. רוב בעלי העסקים אפילו לא יודעים אילו כלי מעקב רצים באתר שלהם — הם הותקנו על ידי מפתח או משרד פרסום לפני שנתיים ונשכחו. ב-Privorify זו אחת הנקודות שבהן הפער בין מה שהאתר מצהיר לבין מה שהוא עושה בפועל הוא הגדול ביותר.

מה בעצם עושים קוקיז ופיקסלים באתר שלכם?

קוקי הוא קובץ קטן שנשמר בדפדפן המשתמש ומאפשר לזהות אותו בביקורים חוזרים; פיקסל הוא קטע קוד שמדווח לגורם חיצוני על פעולות שבוצעו באתר. בפועל, אתר עסקי טיפוסי מריץ כמה סוגים במקביל:

• קוקים הכרחיים — שומרים על סל קניות, התחברות והעדפות שפה.
• קוקי אנליטיקה — מודדים תנועה, מקורות הגעה והתנהגות בדפים.
• פיקסלי פרסום ורימרקטינג — בונים קהלים לפרסום ממוקד ומדווחים על המרות.
• כלי הקלטת סשן — מתעדים תנועות עכבר וגלילה, ולעיתים גם קלט משתמש.
• כלי שיחה ודיוור — מקשרים בין זהות אנונימית לבין כתובת מייל מזוהה.

הקבוצות האלה שונות מהותית זו מזו, וההבחנה ביניהן היא לב העניין. קוקי ששומר סל קניות הוא חלק בלתי נפרד מהשירות שהמשתמש ביקש במפורש; פיקסל שבונה פרופיל שיווקי על פני אתרים רבים הוא שימוש נפרד לגמרי, שהמשתמש לא ביקש ולרוב גם לא מודע לו.

מה ההבדל בין קוקי צד ראשון לקוקי צד שלישי?

קוקי צד ראשון נוצר על ידי האתר שבו המשתמש מבקר בפועל, והמידע נשאר מול אותו אתר. קוקי צד שלישי נוצר על ידי גורם אחר שהקוד שלו רץ בתוך האתר, והמידע עובר אל אותו גורם. מבחינת פרטיות זהו הבדל מהותי: במקרה השני אתם מעבירים מידע על המשתמשים שלכם לחברה אחרת, שלעיתים מצליבה אותו עם מידע מאתרים אחרים.

זו גם הסיבה שקוקי צד שלישי דורשים הסבר מפורש יותר. המשתמש נכנס לאתר שלכם ולא לאתר של רשת הפרסום, ולכן האחריות להסביר לו מה קורה עם המידע נותרת שלכם. העובדה שהכלי שייך לגורם בינלאומי גדול אינה מעבירה את האחריות אליו.

מתי קוקי נחשב מידע אישי?

בדיני הגנת הפרטיות קוקיז נבחנים כמזהים מקוונים שעשויים להיחשב מידע אישי. השאלה המכריעה היא אם המזהה מאפשר, לבד או בצירוף עם נתונים אחרים שבידיכם, לייחס פעילות לאדם מסוים. בדיוק כאן נופלת הטענה הנפוצה שלפיה מדובר בנתונים אנונימיים בלבד.

דוגמה מוחשית: משתמש מגיע לחנות ומקבל מזהה קוקי אנונימי. בהמשך הוא משלים הזמנה ומוסר שם, טלפון וכתובת. מרגע זה המערכת מסוגלת לקשור את כל היסטוריית הגלישה הקודמת לאדם מזוהה. המידע לא הפך לאישי באותו רגע — הוא תמיד היה ניתן לקישור, והקישור רק המתין לרגע הנכון.

למה צריך באנר הסכמה בישראל?

חשוב לדייק: חוק הגנת הפרטיות בישראל אינו כולל פרק ייעודי שכותרתו קוקיז. הניתוח נעשה דרך השאלות הרגילות: האם נאסף מידע אישי, האם נמסר על כך יידוע, והאם ההסכמה שניתנה היא הסכמה מדעת. באנר הקוקיז הוא פשוט המנגנון המעשי שבו עונים על השאלות האלה בנקודת האיסוף, והוא מתחבר ישירות לחובת היידוע.

לכן באנר שמופיע לרגע, נעלם לבד וטוען את כל הסקריפטים בלי קשר למה שנלחץ אינו עושה את העבודה. המבחן הוא אם למשתמש היתה באמת בחירה, ואם הבחירה שלו השפיעה על משהו בפועל.

איך בונים באנר קוקיז שעובד?

באנר תקין עונה על ארבעה תנאים מעשיים:

מעל לכל אלה עומד תנאי חמישי שהוא החשוב מכולם: הבאנר חייב לשקף את המצב האמיתי באתר. באנר שמציג שלוש קטגוריות בעוד שבפועל רצים עשרה כלים הוא מצג שווא. לפני הטמעת באנר, בצעו מיפוי בפועל של כל הסקריפטים שרצים באתר, כולל אלה שנטענים דרך מנהל תגיות או דרך תוספים.

מהי החשיפה המשפטית בפועל?

בשנים האחרונות הפך השימוש בקוקיז ובטכנולוגיות מעקב לבסיס נפוץ לתביעות נגד חברות בישראל, עם השלכות משפטיות וכלכליות. לצד זאת, חברות קמעונאות מקוונת נכללו במגזרים שעליהם הודיעה הרשות בדצמבר 2025 במסגרת הליכי פיקוח רוחב. מבחינת בעל אתר, המשמעות היא שנושא המעקב נמצא בעת ובעונה גם ברדאר הרגולטורי וגם במרחב האזרחי.

מה נדרש מחנות אונליין בפרט?

חנויות אונליין אוספות שכבות מידע עמוקות במיוחד: פרטי לקוח, היסטוריית רכישות, עגלות נטושות וסגמנטציות שיווקיות. הנקודות שדורשות תשומת לב מיוחדת:

1. הפרדה בין הסכמה לעסקה לבין הסכמה לדיוור שיווקי.
2. פירוט של הצדדים השלישיים מקבלי המידע במדיניות הפרטיות.
3. בדיקה מהו המידע הנשלח בפועל בפיקסלים — לעיתים נשלחים פרטים מזהים בלי שאיש התכוון לכך.
4. תיעוד הבחירות של משתמשים, כדי שניתן יהיה להראות מה נבחר ומתי.

לסקירה רחבה של החובות החלות על אתרים ראו את המדריך המלא לתיקון 13 לבעלי אתרים.

שאלות ותשובות

האם חובה לשים באנר קוקיז באתר ישראלי?

החוק אינו מנסח דרישה בשם באנר קוקיז. עם זאת, כאשר האתר אוסף מידע אישי באמצעות מזהים מקוונים, נדרשות שקיפות והסכמה — והבאנר הוא הדרך המעשית המקובלת לעשות זאת.

האם כלי אנליטיקה נחשבים מעקב?

כלי אנליטיקה מפעילים מזהי משתמש וקוקיז המאפשרים מעקב אחר התנהגות באתר. לכן נהוג להתייחס אליהם במדיניות הקוקיז ולאפשר למשתמש לבחור אם לטעון אותם.

מה עושים עם פיקסלים שהותקנו לפני שנים?

צעד ראשון הוא מיפוי: בדיקה אילו סקריפטים רצים בפועל, מי הוסיף אותם ולאילו מטרות. כלים שאיש לא משתמש בהם בפועל מומלץ להסיר לחלוטין.

האם אפשר להסתמך על תוסף קוקיז מוכן?

תוסף הוא כלי טוב, אך הוא עובד רק אם הוא מוגדר לחסום בפועל את הסקריפטים עד לקבלת הסכמה. התקנה ברירת מחדל שמציגה הודעה בלבד אינה משנה דבר בפעילות המעקב.

האם זה רלוונטי לאתר תדמית קטן בלי מכירות?

כן, אם האתר מריץ אנליטיקה או פיקסל פרסום כלשהו. השאלה אינה אם האתר מוכר אלא אם נאסף בו מידע על משתמשים ומועבר לגורמים חיצוניים.

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

המשך קריאה: עוד ערוצי איסוף מידע באתר

• צ'אטבוט AI באתר: איזה מידע מותר לאסוף מלקוחות — בעוד קוקיז ופיקסלים אוספים מידע ברקע, הצ'אטבוט אוסף מידע שהמשתמש מקליד בעצמו — ולעתים רגיש בהרבה יותר.
• כמה זמן שומרים מידע אישי? מדיניות שמירה ומחיקה בעסק — מידע שנאסף דרך פיקסלים וכלי מדידה כפוף לאותן מגבלות שמירה כמו כל מידע אישי אחר.

לקריאה נוספת ומקורות

• חוק הגנת הפרטיות, התשמ״א-1981 — סעיף 11: חובת מבקש מידע אישי (ויקיטקסט)
• הרשות להגנת הפרטיות — שאלות ותשובות על תיקון 13
• הרשות להגנת הפרטיות — הנחיות ועמדות רשמיות
• חובת יידוע לפי סעיף 11: מה חייבים לומר ללקוח לפני איסוף מידע — הבנר של הקוקיז הוא נקודת היידוע הראשונה — וחלות עליו דרישות סעיף 11.
• מדיניות פרטיות לאתר: מה חייב להופיע בה אחרי תיקון 13 — מה שהפיקסלים אוספים בפועל חייב להיות מפורט במדיניות הפרטיות של האתר.