תקנת ePrivacy 2026: מה משתנה ואיך להתכונן
הנחיית ePrivacy משנת 2002 — החוק מאחורי חלונות הסכמה לעוגיות — סוף סוף מוחלפת. תקנת ePrivacy נמצאת במשא ומתן מאז 2017 ומצופה להיכנס לתוקף בשנים 2026–2027. בניגוד להנחיה, תקנה חלה ישירות בכל מדינות האיחוד האירופי ללא עיגון לאומי. המשמעות היא מערכת כללים אחת, פרשנות אחת, וסיכונים גבוהים הרבה יותר אחרי אי-עמידה בדרישות.
הנחיית ePrivacy מול תקנת ePrivacy
הנחיית ePrivacy הנוכחית (2002/58/EC, תוקנה ב-2009) מאפשרת לכל מדינת EU ליישם את כללי ההסכמה לעוגיות בצורה שונה. ה-CNIL הצרפתי מפרש אותה בדרך אחת, ה-BfDI הגרמני בדרך אחרת. התקנה החדשה מבטלת את הפסיפס הזה — הכללים יהיו זהים בכל מקום.
- הנחיה (נוכחית): כל מדינה כותבת את חוקה בהתבסס על ההנחיה. 27 יישומים שונים.
- תקנה (עתידית): חוק אחד, חל ישירות בכל 27 מדינות האיחוד. ללא שונות לאומית.
שינויים מרכזיים צפויים
1. הסכמה לעוגיות הופכת מחמירה יותר
התקנה מהדקת את דרישות ההסכמה. תיבות סימון מסומנות מראש, חומות הסכמה ו"אינטרס לגיטימי" לעוגיות יהיו אסורים במפורש. רק הסכמה אמיתית, מושכלת וניתנת בחופשיות תהיה תקפה.
2. אותות הסכמה ברמת הדפדפן
התקנה מציגה הוראות להעדפות הסכמה מבוססות-דפדפן. משתמשים יוכלו אולי להגדיר את בחירות ההסכמה שלהם פעם אחת בהגדרות הדפדפן במקום בכל אתר. CMPים יצטרכו לקרוא ולכבד אותות אלה.
3. הגנה על מטאדאטה
מטאדאטה של תקשורת (למי התקשרת, מתי, כמה זמן) מקבלת את אותה ההגנה כמו תוכן. זה משפיע על חברות טלקום, אפליקציות מסרים וכל שירות המעבד נתוני תקשורת.
4. קנסות גבוהים יותר
התקנה מיישרת קו עם GDPR בנוגע לסנקציות: עד 20 מיליון אירו או 4% מהמחזור השנתי הגלובלי, הגבוה מביניהם. כיום, הקנסות תחת יישומי ePrivacy לאומיים משתנים מאוד ולרוב נמוכים בהרבה.
5. ההיקף מתרחב מעבר לעוגיות
התקנה מכסה את כל טכנולוגיות המעקב — לא רק עוגיות. טביעת אצבע של מכשיר, מעקב פיקסלים, אחסון מקומי וכל טכנולוגיה שניגשת למכשיר המשתמש כפופים לאותם כללי הסכמה.
מה זה אומר לאנשי מפעילי אתרים
- ה-CMP שלך הופך קריטי עוד יותר — הסכמה לא תקפה תחת התקנה גוררת קנסות ברמת GDPR
- דפוסים אפלים אסורים במפורש — אין יותר הסתרת כפתור הדחייה או שימוש בשפה מבלבלת
- כל טכנולוגיית מעקב זקוקה להסכמה — לא רק עוגיות, אלא גם פיקסלים, טביעות אצבע ואחסון מקומי
- יש לכבד אותות דפדפן — ה-CMP שלך חייב לזהות ולכבד העדפות ברמת הדפדפן
כיצד להתכונן עכשיו
- בצע ביקורת מעקב: רשום כל טכנולוגיה באתרך שניגשת למכשירי מבקרים — עוגיות, פיקסלים, סקריפטים, אחסון מקומי
- הבטח הסכמה אמיתית: בדוק את הבאנר שלך לאיתור דפוסים אפלים — כפתורים שווים, שפה ברורה, דחייה קלה
- בחר CMP מוסמך: CMP מוסמך Google ורשום ב-IAB מבטיח שאתה עומד בסטנדרטים הנוכחיים ויסתגל לחדשים
- תעד הכל: שמור תיעוד של איסוף הסכמות — הוכחת ציות הופכת חיונית עם קנסות גבוהים יותר
- הישאר מעודכן: בחר CMP שמתעדכן אוטומטית כשהתקנות משתנות
מדוע FlexyConsent מוכן
FlexyConsent בנוי לשינויים רגולטוריים. כ-CMP מוסמך Google עם רישום ב-IAB Europe, אנו כבר עומדים בסטנדרטים הגבוהים ביותר הנוכחיים. כשתקנת ePrivacy תיכנס לתוקף, FlexyConsent יתעדכן אוטומטית — ללא צורך בהתערבות ידנית. באנר ההסכמה שלנו כבר נמנע מדפוסים אפלים, תומך ביותר מ-43 שפות ומייצר הוכחות הסכמה תקפות שמספקות גם את דרישות GDPR וגם את דרישות ePrivacy העתידיות.