34.9% מהדפדפנים באינטרנט כבר חוסמים כברירת מחדל עוגיות צד-שלישי – הכלי שעליו נשען כל קמפיין רימרקטינג שהרצתם בשנים האחרונות. ובמקביל, מ-14 באוגוסט 2025, תיקון 13 לחוק הגנת הפרטיות בישראל קבע כלל פשוט וחד: אם לקוח מסר לכם אימייל כדי לקבל מענה לפנייה, אתם לא רשאים לצרף אותו לרשימת התפוצה השיווקית שלכם בלי רשות מפורשת. שני האירועים האלה קורים באותו זמן, ורוב בעלי העסקים הקטנים בישראל לא שמו לב לאף אחד מהם.
זה לא נושא לעורכי דין בלבד. אם יש לכם טופס יצירת קשר באתר, קבוצת וואטסאפ עסקית, רשימת דיוור או קמפיין פייסבוק עם פיקסל – הנושא הזה נוגע ישירות בכם. במדריך הזה נסביר מה בדיוק השתנה, למה זה דווקא הזדמנות לבנות שיווק חזק יותר, ואיך מתאימים את העסק תוך פחות מחודש.
מה זה תיקון 13 ולמה הוא נוגע גם לעסק שלכם
הנטייה הטבעית היא לחשוב "אני עסק קטן, זה חל על תאגידים ענקיים עם מיליוני רשומות". זו בדיוק הטעות. תיקון 13 אמנם הקל על עסקים קטנים בכמה חובות רישום מנהלתיות, אבל הוא גם הרחיב משמעותית את סמכויות האכיפה של רשות הגנת הפרטיות ואת חובת ההסכמה לשימוש במידע – וזה חל על כל עסק שאוסף פרטי לקוחות, בלי קשר לגודלו.
עיקרון "צמידות המטרה" – המלכודת שרוב העסקים נופלים בה
זהו הסעיף שהכי משפיע על שיווק בפועל: אסור להשתמש במידע שנמסר למטרה אחת (למשל, מענה לפנייה בטופס "צור קשר") למטרה אחרת (דיוור שיווקי) בלי לקבל הסכמה חדשה ומפורשת מבעל המידע.
דוגמה מהשטח: לקוחה משאירה פרטים בטופס "קבלו הצעת מחיר". הצוות שלכם עונה לה, וגם – כמו שכולם עושים – מוסיף אותה אוטומטית לרשימת התפוצה החודשית. תחת תיקון 13, זו כבר הפרה. הפתרון הוא לא להפסיק לאסוף מידע, אלא לבקש אישור נפרד וברור לשימוש השיווקי, כבר ברגע האיסוף.
מה חייבת לכלול הודעת הפרטיות שלכם עכשיו
החוק המעודכן מרחיב את חובת היידוע כלפי הלקוח. הודעת הפרטיות באתר או בטופס חייבת לכלול:
1. האם מסירת המידע היא חובה חוקית או וולונטרית
2. המטרה המדויקת שלשמה נאסף המידע (ובנפרד – אם ייעשה בו שימוש שיווקי)
3. זהות בעל השליטה במאגר המידע ופרטי יצירת קשר
4. מידע ברור על זכויות הלקוח, כולל הזכות לבקש הסרה מהרשימה
"רשימת הדיוור שלכם היא הנכס השיווקי היחיד שאף אלגוריתם ואף עדכון פרטיות לא יכול לקחת מכם – אבל רק אם אספתם אותה כמו שצריך."
וואטסאפ, SMS ומייל – שלושה חוקים שונים, שלוש הסכמות שונות
יש כאן בלבול נפוץ: בעלי עסקים רבים חושבים שמספיק "אישור פרטיות" אחד כדי לכסות את כל ערוצי השיווק. בפועל, לצד תיקון 13 לחוק הגנת הפרטיות, קיים גם "חוק הספאם" (תיקון 40 לחוק התקשורת), שמסדיר במפורש דיוור פרסומי בהודעות טקסט, וואטסאפ, פקס ומייל – ודורש הסכמה מפורשת ונפרדת לכל אחד מהם, לא הסכמה כללית אחת. כלומר, לקוח שאישר לקבל מייל שיווקי לא אישר אוטומטית גם הודעות וואטסאפ. הפרקטיקה הבטוחה ביותר: צ'קבוקס נפרד לכל ערוץ, ותיעוד נפרד לכל אחד מהם.
הסוף השקט של עוגיות הצד השלישי – ולמה זה משנה גם אם גוגל "חזרה בה"
באפריל 2025 גוגל הודיעה שהיא לא תבטל לחלוטין את עוגיות הצד השלישי ב-Chrome כפי שתוכנן במקור. הרבה בעלי עסקים קראו את הכותרת ונרגעו – בטעות. Safari ו-Firefox כבר חוסמים עוגיות צד-שלישי כברירת מחדל שנים, וכ-35% מהדפדפנים בעולם כבר לא "רואים" את הפיקסל שלכם בכלל. בפועל, הדיוק של קמפיינים מבוססי רימרקטינג כבר נפגע משמעותית – גם בלי הכרזה דרמטית אחת.
המשמעות: מידע שאתם אוספים ישירות מהלקוח (First-Party Data) – כתובת מייל, מספר טלפון, היסטוריית רכישה, העדפות – הופך לנכס היחיד שאתם באמת שולטים בו. הוא לא נעלם עם עדכון פרטיות של דפדפן, ואף אחד לא יכול "לכבות" אותו לכם בין לילה.
בפועל, זה אומר שכדאי לבחון מחדש איך נראה מבנה הפרסום שלכם. במקום להסתמך רק על פיקסל שעוקב אחרי גולשים ברחבי האינטרנט, אפשר להעלות רשימת לקוחות קיימת (Customer Match) ישירות לפלטפורמות הפרסום ולבנות קהלי "לוקאלייק" מדויקים על בסיס מי שכבר קנה מכם – כלי שרוב מערכות הפרסום, כולל גוגל ומטא, כבר תומכות בו ומבוססות עליו יותר ויותר ככל שהמעקב הצולב נחלש.
איך בונים אסטרטגיית First-Party Data חוקית ורווחית
הבשורה הטובה: הפתרון לבעיה המשפטית ולבעיה הטכנולוגית זהה – לבנות מערכת שבה לקוחות בוחרים למסור לכם מידע, ביודעין ובצורה מתועדת.
ערוצי איסוף מידע שכדאי להפעיל כבר עכשיו
1. טופס הרשמה ייעודי לניוזלטר – נפרד מטופס יצירת קשר, עם צ'קבוקס ברור שלא מסומן מראש ("אני מאשר/ת קבלת דיוור שיווקי")
2. תוכנית מועדון לקוחות – לקוחות מוסרים מידע בתמורה להטבה אמיתית, וההסכמה מובנית בתהליך ההצטרפות
3. סקרי שביעות רצון קצרים – לאחר רכישה, עם אפשרות מפורשת "אשמח לקבל עדכונים דומים"
4. תוכן גייטד (מדריך, מחשבון, וובינר) בתמורה למייל – עם הסבר קצר וברור למה תשמש הכתובת
5. קבוצת וואטסאפ עסקית – שאליה מצטרפים ביוזמת הלקוח, לא נוספים אוטומטית
הדיוור עדיין המלך – אבל רק כשהוא נבנה נכון
בין כל הערוצים, דיוור מייל עדיין מחזיר את ה-ROI הגבוה ביותר בשיווק דיגיטלי – סביב פי 36-45 על כל שקל שמושקע, כשמדובר ברשימה שנבנתה בהסכמה אמיתית. ההבדל בין רשימה "חמה" שממירה לבין רשימה שנאספה ללא הסכמה ומדווחת כספאם, הוא לא רק משפטי – הוא ישירות משפיע על אחוזי הפתיחה, על מוניטין הדומיין שלכם מול ספקיות המייל, ועל שיעור ההמרה בפועל.
Zero-Party Data – השלב הבא אחרי איסוף פרטי הקשר
אם First-Party Data הוא מידע שאתם אוספים על התנהגות הלקוח (מה הוא קנה, מתי נכנס לאתר), Zero-Party Data הוא מידע שהלקוח בוחר למסור לכם ביודעין על עצמו – מה הוא מעדיף, מה הוא מחפש, מתי הוא רוצה לשמוע מכם. דוגמה פשוטה: במקום לשלוח לכל הרשימה את אותו מייל, תנו ללקוח בעת ההרשמה לבחור תדירות דיוור ("פעם בשבוע" / "רק במבצעים") ותחומי עניין. זה גם משפר משמעותית את שיעורי הפתיחה וההמרה, וגם מהווה הוכחה חיה להסכמה מדויקת ומתועדת – בדיוק מה שהחוק דורש.
תרחיש מהשטח: איך זה נראה בעסק קטן אמיתי
קחו מספרה בשם "סטודיו נועה" בבאר שבע. לפני תיקון 13, כל לקוחה שקבעה תור דרך טופס באתר, הצטרפה אוטומטית לרשימת התפוצה של המבצעים החודשיים. הרשימה מנתה כ-900 כתובות, אבל שיעור הפתיחה היה נמוך מאוד – סביב 8% – ולא מעט לקוחות סימנו את המיילים כספאם, מה שפגע בהדרגה גם ביכולת של המיילים הלגיטימיים להגיע לתיבת הדואר הנכנס.
אחרי שהסטודיו הפריד בין טופס קביעת תור לבין הרשמה לניוזלטר, והוסיף שאלה קצרה בתהליך הקביעה ("רוצה לקבל עדכונים על מבצעים? כן / לא תודה"), הרשימה צנחה מבחינה כמותית ל-410 כתובות – אבל שיעור הפתיחה קפץ ל-34%, ושיעור ההזמנות דרך המיילים עלה פי שלושה. פחות אנשים ברשימה, אבל כאלה שבאמת רוצים לשמוע – וגם עומדים בדרישות החוק. זה בדיוק ההיגיון שעומד מאחורי כל האסטרטגיה: פחות "כמות בכל מחיר", יותר קהל שבאמת בחר בכם.
5 צעדים להתאמת העסק שלכם תוך 30 יום
1. מפו את כל נקודות איסוף המידע באתר ובעסק – טפסים, קופה, וואטסאפ, רשתות חברתיות
2. הפרידו בין "מסירת מידע לצורך שירות" לבין "הסכמה לשיווק" בכל טופס וכל נקודת מגע
3. עדכנו את הודעת הפרטיות באתר כך שתכלול מטרה, זהות בעל השליטה וזכויות הלקוח, בשפה פשוטה
4. בצעו "ניקוי" לרשימת התפוצה הקיימת – שלחו מייל אחד המבקש אישור מחדש ממי שלא ברור אם הסכים באופן מפורש, לפני שאתם ממשיכים לדוור אליו
5. הטמיעו תהליך תיעוד הסכמות – גם טבלה פשוטה ב-Excel עם תאריך ומקור ההסכמה עדיפה על כלום, ותגן עליכם אם תגיע פנייה מרשות הגנת הפרטיות
נוסח לדוגמה לצ'קבוקס הסכמה
אם אתם לא בטוחים איך לנסח את בקשת ההסכמה, נוסח פשוט וברור עדיף תמיד על נוסח משפטי מסורבל. לדוגמה: "אני מאשר/ת לטלסה לשלוח לי עדכונים שיווקיים במייל. אפשר להסיר את עצמי בכל שלב בלחיצה אחת." משפט כזה עומד בדרישת השקיפות, לא מרתיע לקוחות, וקל להוכיח שהוצג ללקוח בזמן ההרשמה.
טעויות נפוצות שעולות ביוקר
– הוספה אוטומטית לרשימת תפוצה מכל טופס יצירת קשר, בלי הסכמה נפרדת
– צ'קבוקס מסומן מראש להרשמה לניוזלטר – נחשב הסכמה "משתמעת" ולא מספיק תחת החוק המעודכן
– היעדר קישור הסרה ברור בכל מייל שיווקי שיוצא מהעסק
– הסתמכות בלעדית על פיקסל רימרקטינג כאסטרטגיית השיווק היחידה, בלי לבנות ערוץ ישיר משלכם
– הודעת פרטיות גנרית שהועתקה מאתר אחר ולא מתארת בפועל מה העסק שלכם עושה עם המידע
– שימוש בהסכמה אחת לכל הערוצים – "אישרת פרטיות" לא שווה "אישרת קבלת וואטסאפ שיווקי", ולכל ערוץ נדרשת הסכמה נפרדת לפי חוק הספאם
שאלות נפוצות
שאלה: האם החוק חל גם על עסק עם רשימת תפוצה קטנה של כמה מאות אנשים?
תשובה: כן. תיקון 13 לא קובע סף מינימלי לגודל מאגר המידע מבחינת עקרון צמידות המטרה וחובת ההסכמה – הוא חל על כל עסק שאוסף ומעבד מידע אישי, קטן כגדול. הקלות מסוימות בחובות רישום רלוונטיות בעיקר למאגרים גדולים או רגישים.
שאלה: מה ההבדל בין הסכמה מפורשת להסכמה משתמעת, ולמה זה משנה?
תשובה: הסכמה מפורשת היא פעולה אקטיבית וברורה של הלקוח – סימון צ'קבוקס ריק, לחיצה על "אני מסכים/ה". הסכמה משתמעת (כמו צ'קבוקס מסומן מראש, או "המשך גלישה = הסכמה") אינה עומדת בסטנדרט הנדרש תחת החוק המעודכן לצורכי דיוור שיווקי.
שאלה: אפשר להמשיך לשלוח ניוזלטר לרשימה ישנה שנאספה לפני שנתיים?
תשובה: מומלץ מאוד לבצע תהליך "אישור מחדש" (Re-permission) – מייל קצר שמבקש מהנרשמים הישנים לאשר מחדש שהם רוצים להישאר ברשימה. מי שלא מגיב, כדאי להוציא מהרשימה. זה מנקה את המאגר וגם מגן עליכם משפטית.
שאלה: מה בפועל הסיכון אם לא מתאימים את העסק לחוק?
תשובה: תיקון 13 הרחיב את סמכויות האכיפה של רשות הגנת הפרטיות, כולל סמכות להטיל עיצומים כספיים ישירות, ללא צורך בהליך פלילי מלא כפי שהיה בעבר. מעבר לחשיפה המשפטית, יש גם סיכון תדמיתי ממשי – לקוח שמרגיש שהמידע שלו נוצל שלא כדין, לא יחזור.
שאלה: יש לי קבוצת וואטסאפ עסקית ישנה עם מאות אנשים – צריך לפרק אותה?
תשובה: לא בהכרח, אבל כדאי לבדוק איך היא נבנתה. אם אנשים הצטרפו מרצונם (למשל דרך קישור שפרסמתם), ההסכמה שלהם תקפה. אם הוספתם מספרים מרשימת לקוחות ישנה בלי שהם ביקשו זאת, מומלץ לשלוח הודעה חד-פעמית שמסבירה מה הקבוצה, ולתת אפשרות פשוטה לצאת – כך גם מנקים את הקבוצה וגם עומדים בדרישת ההסכמה המפורשת.
—
בסופו של דבר, ההתאמה לחוק הגנת הפרטיות והמעבר ל-First-Party Data הם לא רק "עוד משימה בירוקרטית" – הם הזדמנות לבנות קהל שיווקי איכותי יותר, שבאמת רוצה לשמוע מכם. עסק שמבין מהו שיווק דיגיטלי לעומק, יודע שהבסיס לכל אסטרטגיה מוצלחת – כולל תכנון תקציב שיווק דיגיטלי נכון – הוא קהל שאסף בדרך נכונה ותוך שקיפות מלאה. וכשמדברים על הנראות של העסק שלכם גם מול מנועי AI, כדאי להכיר גם את עולם קידום ה-GEO ובינה מלאכותית, שמתחבר לאותו עיקרון – אמון ושקיפות מול הלקוח והמערכת כאחד.
רוצים לוודא שהעסק שלכם באמת מוכן – מבחינה חוקית ושיווקית – לעידן שבו הקוקיז נעלמות והרגולציה מתהדקת? צוות טלסה ישמח לבדוק יחד איתכם את נקודות האיסוף הקיימות בעסק שלכם ולהתאים אסטרטגיית First-Party Data שגם עומדת בחוק וגם ממירה. צרו קשר לייעוץ חינם, ותוכלו לקרוא עוד תובנות שיווקיות בבלוג שלנו
