באנר קוקיז בעברית לפי תיקון 13: נוסח מוכן, ומה חייב להיחסם עד ההסכמה

כמעט לכל אתר בישראל יש היום באנר קוקיז. כמעט אף אחד מהם לא עושה את מה שהחוק דורש. ההבדל הוא לא בטקסט, אלא במה שקורה מאחוריו: האם הפיקסלים מחכים להסכמה, או שהם כבר רצים כשהבאנר עוד מופיע. הנה איך זה אמור לעבוד, ונוסח עברי מוכן.

למה באנר "רק מודיע" לא שווה כלום

חוק הגנת הפרטיות, אחרי תיקון 13, מגדיר "הסכמה" כהסכמה מדעת, מפורשת או מכללא, שניתנה מרצון. פיקסל של Meta או Google Analytics אוסף מזהה, כתובת IP והתנהגות גלישה, ומעביר אותם לחו״ל. כדי שזה ייעשה בהסכמה, ההסכמה צריכה לבוא לפני האיסוף. באנר שמופיע אחרי שהפיקסל כבר ירה מבקש הסכמה על משהו שכבר קרה, וזה לא הסכמה.

ההנחיות של הרשות להגנת הפרטיות בנושא הולכות באותו כיוון של ה־GDPR האירופי: קוקיז שאינם הכרחיים לתפעול האתר נטענים רק אחרי הסכמה פעילה.

איזה קוקיז צריכים הסכמה ואיזה לא

מה חייב להיות בבאנר

• מה אוספים ולמה, במשפט. לא "האתר משתמש בעוגיות לשיפור החוויה".
• אפשרות לסרב שקלה בדיוק כמו האפשרות לאשר. כפתור "דחייה" באותו גודל ובאותה בולטות של "אישור". באנר עם "אישור" גדול ו"הגדרות" קטן ואפור לא נחשב.
• קישור למדיניות הפרטיות או למדיניות הקוקיז.
• אפשרות לשנות את הבחירה אחר כך, למשל קישור קבוע בפוטר "הגדרות קוקיז".
• לא סימון מראש. אם יש תיבות לקטגוריות, הן ריקות עד שהמשתמש מסמן.

נוסח עברי מוכן, שלושה כפתורים

כותרת: אנחנו משתמשים בקוקיז

גוף: קוקיז הכרחיים מאפשרים לאתר לעבוד. בנוסף, בהסכמתכם, נשתמש בקוקיז של Google Analytics כדי להבין איך משתמשים באתר, ובפיקסלים של Meta ו־Google כדי להציג לכם פרסום מותאם, גם באתרים אחרים. חלק מהמידע מועבר לספקים מחוץ לישראל. אפשר לשנות את הבחירה בכל עת דרך "הגדרות קוקיז" בתחתית העמוד. מדיניות הפרטיות.

כפתורים: "אישור הכל" · "רק הכרחיים" · "הגדרות"

במסך ההגדרות: שלוש תיבות (סטטיסטיקה, שיווק, העדפות), לא מסומנות, וכפתור "שמירת הבחירה".

הנוסח משתנה לפי הכלים שבאמת רצים אצלכם. אתר בלי פיקסל שיווקי לא צריך להזכיר Meta; אתר עם Hotjar צריך להזכיר הקלטת סשנים.

איך גורמים לזה לעבוד טכנית

Wix: הבאנר המובנה יודע לחסום רק כלים שהוגדרו דרך Marketing Integrations. קוד שהודבק ידנית ב־Custom Code צריך להיות משויך לקטגוריה ("Marketing" / "Analytics") כדי שייטען רק אחרי הסכמה. פירוט לאתרי Wix.

WordPress: תוספים כמו Complianz או CookieYes יודעים לחסום סקריפטים עד הסכמה, בתנאי שהפיקסלים מותקנים דרכם או דרך Google Tag Manager עם Consent Mode.

Shopify: יש הגדרת "Customer privacy" מובנית שמכבדת הסכמה, ואפליקציות ייעודיות.

Google Tag Manager בכל פלטפורמה: Consent Mode v2 הוא הדרך הנקייה: כל התגים מחכים לאות הסכמה, והבאנר שולח אותו.

איך בודקים שזה באמת עובד

פותחים את האתר בחלון גלישה פרטית, לוחצים F12 (כלי מפתחים) ועוברים ללשונית Network. מסננים לפי "facebook" או "google-analytics". אם יש בקשות לפני שלחצתם על משהו בבאנר, הפיקסל יורה בלי הסכמה. זו הבדיקה שהרשות עושה, ואותה יכול לעשות גם כל לקוח.