aiadsby boostit דברו איתנו
פרטיות ורגולציה

הסכמת משתמש

Consent

האישור שהגולש נותן לאיסוף מידע עליו ולשימוש בו לפרסום ולמדידה. בלי הסכמה תקפה חלק מהנתונים לא נאספים בכלל, והדוחות מציגים פחות ממה שקרה בפועל. זו הסיבה השכיחה לפער בין מה שנראה בממשק לבין מה שהעסק סופר בעצמו.

עודכן:

מה זו הסכמה, ומה היא איננה

הסכמת משתמש היא האישור שהגולש נותן לכם לפני שאתם אוספים עליו מידע או שומרים אצלו משהו שמאפשר לזהות אותו בהמשך. זה כולל עוגיות מדידה, פיקסלים של פרסום, וכל שדה שנשמר אצלכם אחרי שהוא מילא טופס.

מה שהיא לא: הודעה. שורה בתחתית העמוד שאומרת שהגלישה באתר מהווה הסכמה איננה הסכמה, היא הכרזה. ההבדל בין השניים הוא שהסכמה מחייבת פעולה של האדם, והכרזה מחייבת רק אתכם.

יש כאן גם הבחנה שקל לפספס. הסכמה למדידה והסכמה לדיוור הן שתי הסכמות שונות, ניתנות בנקודות שונות, ונשמרות בנפרד. עסק שמערבב ביניהן מגלה את זה בדרך כלל ברגע הכי פחות נוח.

המסגרת בישראל, ומה השתנה באוגוסט 2025

בישראל הנושא יושב תחת חוק הגנת הפרטיות. העיקרון המרכזי שם הוא הסכמה מדעת: אדם יודע איזה מידע נאסף עליו, לשם מה, ומי מקבל אותו, ואז מסכים.

תיקון 13 לחוק נכנס לתוקף באוגוסט 2025. מה שהוא עשה בעיקר הוא לחזק את זרוע האכיפה ואת הסמכויות של הרשות להגנת הפרטיות, ולהעלות את המחיר של התנהלות רשלנית במאגרי מידע. מי שרוצה לדעת מה בדיוק חל עליו צריך לקרוא את הנוסח עצמו או לשאול עורך דין, וזו לא עצה משפטית וגם לא תחליף לה.

באירופה המסגרת שונה ומוכרת יותר, ושם הכלל הוא שעוגיות שאינן הכרחיות לתפעול האתר דורשות הסכמה מראש. זו הסיבה שכמעט כל אתר אירופי פותח בבאנר. אם יש לכם תנועה מאירופה, הכללים האלה נוגעים לכם גם אם החברה רשומה כאן.

איך זה עובד מבחינה טכנית

הזרימה כמעט תמיד זהה, גם כשהמראה שונה. הגולש נוחת. לפני שנטענים תגי מדידה ופרסום, מוצגת לו בחירה. הבחירה נשמרת בדפדפן שלו, ומשודרת הלאה לכל כלי שתלוי בה.

החלק שנשכח הוא השלישי. הבאנר לבדו לא עושה כלום אם התגים נטענים ממילא. באתרים רבים הבאנר מוצג, הגולש לוחץ על סירוב, וכל הפיקסלים כבר רצו לפני שהאצבע שלו הגיעה למסך. זה מצב גרוע משני הכיוונים: גם אין ציות, וגם הגולש חושב שיש.

ויש חלק רביעי, פחות גלוי: תיעוד. הסכמה שלא נשמרה עם חותמת זמן ועם הגרסה של הטקסט שהוצג בזמנו היא הסכמה שאי אפשר להראות. ברוב המקרים זה הפער האמיתי בין אתר שמתנהל נכון לאתר שרק נראה ככה.

המנגנון שמעביר את הבחירה הזו לכלים של גוגל נקרא מצב הסכמה, ויש לו התנהגות משלו שכדאי להכיר בנפרד.

מה זה עושה למספרים שלכם

כאן מגיע החלק שעסקים מגלים אחרי שהם מיישמים. ברגע שחלק מהגולשים מסרבים, חלק מהנתונים לא נאסף. הדוחות מראים פחות משתמשים ופחות המרות, ולא בגלל שהעסק ירד.

המסקנה המעשית היא לא לוותר על המדידה אלא להפסיק להשוות תקופה שלפני היישום לתקופה שאחריו כאילו הן זהות. צריך בסיס מדידה חדש מהיום שבו הבאנר עלה, ולרשום את התאריך הזה במקום שלא יישכח.

יש גם השפעה על פרסום. מערכות שמייעלות לפי המרות מקבלות פחות אותות, והן לומדות לאט יותר. זה לא אומר שהן מפסיקות לעבוד, וזה כן אומר שהתקופה שבה קמפיין חדש מייצב את עצמו יכולה להתארך.

והצד של תשובות AI

גולש שנוחת אצלכם מתוך תשובה של מנוע AI הוא גולש ככל גולש: הבאנר שלכם חל עליו, ומה שהוא בוחר קובע מה תראו עליו. זה נכון בשני הערוצים, ולכן הסידור הזה נסגר לפני הפעלה של ערוץ חדש.

מה ששונה כאן הוא הצד השני של הקו. השיחה שהובילה אותו אליכם אינה שלכם ולא נחשפת לכם, ואת זה OpenAI ניסחה במפורש בעקרונות הפרסום שלה: השיחות חסויות מהמפרסמים. כלומר גם במצב שבו הגולש מסכים לכל דבר אצלכם, אתם לא מקבלים את מה שהוא כתב במנוע.

ההשלכה פשוטה ולא נעימה. ההקשר שבו נולד העניין שלו נשאר אצל הפלטפורמה, ומה שיש לכם הוא מה שקרה מרגע הנחיתה. זו עוד סיבה שהאיכות של המדידה הפנימית שלכם נהיית משמעותית יותר, ולא פחות.

איך זה נראה בפועל

התרחיש מומצא לצורך ההסבר. מרפאת שיניים בתל אביב, אתר עם ארבעה עמודים, טופס קביעת תור ופיקסל פרסום שהותקן לפני שנתיים על ידי מישהו שכבר לא עובד איתם.

המצב הקיים: אין באנר, יש שורה במדיניות הפרטיות שאומרת שהאתר משתמש בעוגיות, והטופס אוסף שם, טלפון ותיאור חופשי של הבעיה. התיאור החופשי הוא מידע רפואי, והוא נשמר בתיבת מייל ובגיליון.

מה שנעשה: הותקן באנר שחוסם בפועל את תגי המדידה עד לבחירה, והופרדו שתי הסכמות. אחת למדידה ולפרסום, בבאנר. השנייה, בתוך הטופס, לשמירת הפרטים לצורך יצירת קשר, עם משפט אחד שאומר לכמה זמן הם נשמרים.

מה שהתגלה תוך כדי: שדה התיאור החופשי הוא הבעיה הגדולה יותר, לא הבאנר. מידע בריאותי דורש זהירות אחרת, וההחלטה הייתה לצמצם את השדה לבחירה מתוך רשימה ולהעביר את הפירוט לשיחת הטלפון.

מה שקרה למספרים: דוח התנועה ירד באופן מיידי, כי חלק מהגולשים סירבו. אף אחד לא הפסיק להיכנס לאתר. פשוט הפסיקו לספור את כולם, ומי שלא רשם את תאריך המעבר היה קורא את הירידה הזו כנפילה בביצועים.

זוויות שונות

לעסק שירותים

רוב המידע הרגיש אצלכם לא נאסף בעוגייה אלא בטופס ובשיחה. שדה תיאור חופשי בטופס יצירת קשר הוא המקום שבו מגיע המידע הכי רגיש, ולרוב אף אחד לא החליט שהוא יגיע לשם. שווה לעבור על הטפסים לפני שמתעסקים בבאנר.

לחנות מקוונת

כאן ההסכמה נוגעת ישירות לכסף, כי מדידת מכירות ורימרקטינג תלויים בה. חנות שמיישמת באנר בלי לחבר אותו נכון למערכות הפרסום עלולה לראות ירידה חדה בהמרות מדווחות בלי שום שינוי במכירות בפועל, וזה מבלבל צוות שלם.

ל-B2B עם מחזור מכירה ארוך

העסקה נסגרת חודשים אחרי הנחיתה, ולכן ההסכמה נבחנת לאורך זמן. אדם שהשאיר פרטים בכנס ואדם שמילא טופס באתר נמצאים בשני מצבים שונים לגמרי, ואיחוד שלהם לרשימת דיוור אחת הוא בדיוק הסוג של קיצור דרך שמייצר בעיה.

מה זה אומר בפועל

התחילו ממיפוי ולא מכלי. כתבו דף אחד שאומר איזה מידע נאסף אצלכם, איפה הוא יושב, מי ניגש אליו וכמה זמן הוא נשאר. רק אחרי זה בחרו מנגנון הסכמה, כי המנגנון אמור לשרת את המפה ולא להפך. ודאו ששלוש נקודות מכוסות: הבאנר באמת חוסם, הבחירה נשמרת עם תאריך, ויש דרך אחת ברורה שבה אדם מבקש שתמחקו אותו. בעסק שיש בו תנועה מאירופה, את השלב הזה עושים עם עורך דין ולא לבד.

איך בודקים את זה לבד

  1. פתחו את האתר בחלון גלישה בסתר, ולפני שאתם לוחצים על משהו פתחו את כלי הפיתוח ובדקו בלשונית הרשת אילו תגים כבר נטענו.
  2. לחצו על סירוב ורעננו, ובדקו שוב. תג שממשיך להיטען אחרי סירוב הוא כשל ולא אי דיוק.
  3. בדקו אם יש בכלל דרך לשנות בחירה אחרי שנתתם אותה, בלי למחוק עוגיות ידנית.
  4. עברו על כל טופס באתר וסמנו כל שדה שאוסף מידע שלא נדרש להחזרת פנייה.
  5. בדקו איפה הפניות נוחתות בפועל: תיבת מייל אישית, גיליון משותף, מערכת. ספרו כמה אנשים רואים אותן.
  6. חפשו במערכת הניהול את הרשומה שמוכיחה הסכמה של גולש אחד ספציפי, כולל תאריך. אם אין, אין תיעוד.

המלכודת

המלכודת הנפוצה ביותר היא באנר קוסמטי: הוא נראה בדיוק כמו באנר אמיתי, והוא לא חוסם שום דבר. מי שהתקין אותו מרגיש מוגן, וההיפך הוא הנכון, כי עכשיו יש הצהרה שאפשר להשוות אליה את ההתנהגות בפועל. מלכודת שנייה, יקרה לא פחות: להעתיק מדיניות פרטיות ובאנר מאתר אחר. הם יתארו מערכות שאין לכם ויחמיצו את מה שכן יש, ובדיוק בגלל זה הם עובדים נגדכם ברגע שמישהו בודק.

מתי זה לא רלוונטי לכם

אתר תדמית סטטי בלי טפסים, בלי מדידה ובלי פיקסלים כמעט לא נוגע בנושא, ובאנר בו הוא קישוט שמעצבן גולשים. גם עסק שכל הפניות אליו מגיעות בטלפון ובוואטסאפ ואינן נשמרות בשום מערכת נמצא במקום אחר. הרגע שבו זה מתחיל להיות רלוונטי הוא הרגע שבו מידע על אנשים מצטבר אצלכם, ולא הרגע שבו התקנתם כלי מדידה.

שאלות נפוצות

חייבים באנר עוגיות בישראל?

אין כאן תשובה גורפת אחת, וזה תלוי במה בדיוק אתם אוספים ולמי אתם פונים. מה שכן ברור הוא שאיסוף מידע מזוהה דורש הסכמה מדעת, ושתנועה מאירופה מכניסה אתכם למסגרת שדורשת הסכמה מראש לעוגיות שאינן הכרחיות. את ההחלטה הסופית לקבל מול עורך דין.

אם הגולש סירב, אני מאבד אותו לגמרי במדידה?

לא בהכרח. חלק מהמערכות ממשיכות למדוד ברמה מצטברת ובלי מזהים, וגוגל מציעה לזה מנגנון ייעודי שמתואר במצב הסכמה. מה שכן נעלם הוא היכולת לקשור בין ביקורים ולזהות אדם חוזר.

כמה זמן מותר לשמור הסכמה?

אין מספר אחד שמתאים לכולם, וזה נגזר ממה שנשמר ולשם מה. הכלל המעשי הוא לקבוע תקופה מראש, לכתוב אותה, ולבקש הסכמה מחדש כשהיא נגמרת או כשהטקסט שהוצג השתנה מהותית.

אנחנו עובדים רק עם לקוחות ישראלים. GDPR נוגע לנו?

אם באמת אין לכם גולשים מאירופה, ההתמקדות היא בחוק הישראלי. בפועל אתרים רבים מקבלים תנועה משם בלי לשים לב, ולכן שווה לבדוק את נתוני המיקום שלכם לפני שקובעים.

המדידה שלי נשענת על שירות חיצוני. האחריות עוברת אליו?

לא. מי שאסף את המידע מול הגולש הוא זה שנשאל, וספק חיצוני הוא צד שאתם מעבירים לו מידע ולא כתובת להעביר אליה אחריות.

מונחים קשורים

מצב הסכמה

מנגנון שמעביר לפלטפורמת הפרסום את מצב ההסכמה של הגולש, ומווסת לפיו אילו נתונים נשלחים.

תקופת שמירת נתונים

כמה זמן פלטפורמה שומרת אצלה נתוני משתמשים, שיחות או אירועי מדידה לפני מחיקה.

מידע צד ראשון

מידע שהעסק אסף בעצמו מול הלקוחות שלו: רשימות דיוור, היסטוריית רכישות, פניות ושיחות.

מעקב המרות

התשתית שמקשרת בין קליק על מודעה לפעולה באתר, כדי שהמערכת תדע על מה לבצע אופטימיזציה.

בחינה רגולטורית

עניין של רשויות בשוק, במוצר או במודל עסקי, שיכול להוביל לחקירה, לדרישות גילוי או להגבלה.

להרחבה

הערך נבדק מול המקורות הרשמיים של הפלטפורמות. כשמשהו אינו ידוע, כתוב כאן שהוא אינו ידוע. שינויים מתועדים בארכיון העדכונים.

בואו נדבר.

בלי מצגת, בלי התחייבות ובלי שיחת מכירה. עשרים דקות שבסופן תדעו אם יש כאן משהו בשבילכם.

  • מה המוצר ומי הלקוח שלכם
  • איך נמדדת אצלכם המרה היום
  • מאיזה תקציב זה מתחיל להיות הגיוני

לא בקטע של טפסים? info@boostit.co.il