Ghid de Consimțământ pentru Cookie-uri conform Legii israeliene privind Protecția Datelor: Conformitate cu Amendment 13 pentru Editori
Legea israeliană privind Protecția Datelor are o lungă istorie. Statutul original datează din 1981, Privacy Protection Authority — regulatorul național de protecție a datelor — a fost înființată în 2006, iar UE a recunoscut Israelul ca jurisdicție adecvată pentru transferurile de date cu caracter personal din 2011, una dintre puținele țări care dețin acest statut. Pentru cea mai mare parte a acelei perioade, standardele substanțiale erau în general aliniate cu GDPR, dar arhitectura de aplicare era mai ușoară, iar specificațiile tehnice erau mai puțin dezvoltate. Amendment 13, care a intrat în vigoare în august 2025, schimbă acest lucru. Amendamentul modernizează standardul de consimțământ, extinde cadrul drepturilor, ascute regulile privind transferurile transfrontaliere și consolidează substanțial puterile de aplicare ale Privacy Protection Authority. Pentru editorii care operează în sau vizează traficul israelian — o piață cu una dintre populațiile cele mai implicate digital din lume — efectul practic este că consimțământul pentru cookie-uri și conformitatea cu urmărirea online sunt acum semnificativ mai aproape de standardul european. Acest ghid parcurge ce s-a schimbat, care este standardul operațional acum și unde ar trebui editorii să se concentreze pentru munca de remediere.
Legea privind Protecția Datelor în 2026
Cadrul israelian se bazează pe trei straturi: Legea privind Protecția Datelor în sine (statutul primar), Privacy Protection Regulations (care completează detaliile operaționale, în special Data Security Regulations din 2017) și directivele și documentele de poziție emise de Privacy Protection Authority. Amendment 13 modifică primul strat și declanșează actualizări în al doilea; al treilea — orientările interpretative ale Autorității — a fost actualizat continuu de la intrarea în vigoare a amendamentului.
Principiile de bază vor fi familiare oricărei persoane care lucrează cu GDPR: bază legală, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și responsabilitate. Bazele legale conform legislației israeliene includ consimțământul, executarea contractului, obligația legală, interesul public și interesele legitime, fiecare cu propriul domeniu de aplicare. Pentru urmărirea online, bazele relevante sunt consimțământul și, în circumstanțe limitate, interesele legitime — același cadru pe care majoritatea operatorilor îl cunoaște deja.
Ce a Schimbat de Fapt Amendment 13
Amendamentul este mai amplu decât consimțământul pentru cookie-uri, dar patru schimbări contează cel mai mult pentru editorii online.
Standard de consimțământ consolidat
Amendamentul strânge definiția consimțământului pentru a necesita ca acesta să fie liber exprimat, specific, informat și neechivoc — un limbaj care urmează îndeaproape GDPR Article 4(11). Consimțământul implicit și utilizarea continuă ca consimțământ, care fuseseră acceptabile în mod ambiguu sub interpretarea mai veche, sunt acum în mod neechivoc insuficiente pentru urmărirea non-esențială.
Drepturi extinse ale persoanelor vizate
Drepturile de acces, rectificare, ștergere și opoziție sunt clarificate și extinse. Amendamentul introduce termene explicite pentru răspunsuri (45 de zile, extensibile cu 30 în cazuri complexe) și clarifică obligația editorului de a oferi o cale clară pentru exercitarea drepturilor.
Cadru mai precis pentru transferurile transfrontaliere
Transferurile către jurisdicții inadecvate necesită acum garanții explicite — clauze contractuale standard, reguli corporative obligatorii sau derogări specifice. Cadrul este mai aproape de GDPR Chapter V decât abordarea israeliană mai veche, iar Autoritatea a început să publice clauze model similare cu SCC-urile UE.
Puteri de aplicare mai puternice
Amenzile administrative au fost majorate substanțial. Penalitatea maximă este legată de un procent din veniturile organizației cu un plafon absolut ridicat, similar cu structura pe niveluri a GDPR. Autorității i-au fost acordate puteri de investigare extinse, inclusiv capacitatea de a obliga producția de documente și de a efectua inspecții la fața locului.
Consimțământul pentru Cookie-uri sub Standardul Amendat
Legea privind Protecția Datelor nu conține o prevedere specifică cookie-urilor în modul în care o face Directiva ePrivacy a UE. În schimb, cerința de consimțământ decurge din standardul general de consimțământ și din orientările interpretative ale Autorității. Orientările din 2026 privind urmărirea online, publicate la scurt timp după intrarea în vigoare a Amendment 13, articulează așteptări care se aliniază îndeaproape cu criteriile EDPB Cookie Banner Taskforce.
Elemente obligatorii de banner
Autoritatea se așteaptă ca bannerele să includă o opțiune explicită de respingere pe primul strat, controale granulare ale categoriilor care separă cookie-urile strict necesare de cele analitice și de marketing, și un mecanism clar de retragere. Casetele pre-bifate și designul înșelător al link-urilor sunt defecte explicite. Așteptarea este convergența cu normele europene, iar orice banner care trece scrutinul UE va satisface Autoritatea.
Cerința limbii ebraice
Bannerele care servesc traficul israelian ar trebui să fie disponibile în ebraică. Autoritatea nu a formalizat aceasta ca cerință strictă, dar a remarcat în orientări că disponibilitatea limbii ebraice face parte din aspectul «informat» al standardului de consimțământ pentru publicul vorbitor de ebraică.
Documentație și responsabilitate
Principiul responsabilității în legislația israeliană urmează pe cel al GDPR. Editorii trebuie să fie capabili să demonstreze deciziile de consimțământ la cerere. Înregistrarea la nivel de audit — marcaj temporal, versiunea bannerului, alegerea, jurisdicția vizitatorului — este cerința practică.
Chestiunea Adecvării UE
Decizia de adecvare a UE a Israelului este una dintre cele mai importante caracteristici din punct de vedere strategic ale regimului său de confidențialitate. Decizia din 2011 permite fluxul datelor cu caracter personal din UE către Israel fără garanții suplimentare, făcând operatorii israelieni parteneri semnificativ mai atractivi pentru întreprinderile europene decât operatorii din jurisdicțiile inadecvate. Procesul periodic de revizuire a adecvării al Comisiei necesită ca cadrul israelian să țină pasul cu standardele europene. Amendment 13 a fost, în mare parte, motivat de menținerea adecvării prin următorul ciclu de revizuire.
Pentru editori, implicația practică este că conformitatea cu cadrul israelian amendat nu privește doar evitarea aplicării la nivel intern; este vorba despre păstrarea statutului de adecvare al țării și accesul privilegiat la fluxurile de date europene pe care acel statut îl oferă. Prioritățile de aplicare ale Autorității reflectă acest lucru — defectele de design ale bannerelor pe site-urile israeliene sunt tratate mai serios de Autoritate decât aceleași defecte ar putea fi în jurisdicțiile inadecvate din cauza implicațiilor sistematice de adecvare.
Poziția de Aplicare a Privacy Protection Authority
Autoritatea operează din cadrul Ministerului Justiției, dar cu independență operațională substanțială. Poziția sa de aplicare a fost istoric măsurată — construirea capacității, consultarea sectorială și cazuri de profil înalt țintite, mai degrabă decât amenzi cu volum mare — dar setul de instrumente extins al Amendment 13 a schimbat în mod vizibil modelul.
Declanșatori de investigație
Autoritatea deschide investigații în principal prin trei canale: reclamații ale persoanelor vizate, notificări de breșă și revizuiri sectoriale. Editorii online tind să apară prin primul canal — o plângere privind designul bannerului sau comportamentul de urmărire devine adesea punctul de intrare.
Practica de sancționare
Amenzile post-Amendment-13 ale Autorității au urmat un tipar: o perioadă de remediere oferită mai întâi, cu penalități monetare impuse numai când remedierea este incompletă sau refuzată. Semnalul este că o poziție de conformitate de bună credință contează chiar și atunci când defectele sunt prezente.
Coordonarea cu regulatorii UE
Autoritatea participă activ la mecanismele de coordonare în stilul Article 29 care implică jurisdicții adecvate. Pozițiile de aplicare tind să urmeze orientările EDPB, iar plângerile transfrontaliere care implică trafic UE și israelian sunt din ce în ce mai tratate prin proceduri coordonate.
O Listă de Verificare Practică a Conformității
Șase întrebări concrete la care trebuie să răspundă pentru orice banner de cookie-uri care servește traficul israelian.
- Există un buton explicit de respingere pe primul strat? Calea de respingere trebuie să se afle pe aceeași suprafață ca și acceptarea, cu o proeminență vizuală comparabilă.
- Categoriile sunt granulare? Necesare, analitice și de marketing trebuie să fie controlabile separat; acceptarea-totul grupată fără granularitate este un defect.
- Ebraica este disponibilă? Pentru publicul care include vorbitori de ebraică, bannerul și politica ar trebui să suporte ebraica.
- Retragerea este la fel de ușoară ca și consimțământul? Un control persistent accesibil de pe orice pagină este așteptarea operațională.
- Transferurile transfrontaliere sunt documentate? Identificați ce destinații se află în jurisdicții inadecvate și ce garanție autorizează fiecare transfer.
- Înregistrarea consimțământului este la nivel de audit? Marcajul temporal, versiunea bannerului, alegerea și jurisdicția la momentul deciziei trebuie să fie recuperabile.
Unde se Încadrează Israelul în Imaginea Globală
Amendment 13 al Israelului reflectă un tipar mai larg: jurisdicțiile anterioare GDPR își modernizează cadrele pentru a menține alinierea cu standardele europene. Japonia, Regatul Unit, Coreea de Sud și Brazilia au urmat toate traiectorii similare. Pentru editorii care operează pe aceste piețe, implicația practică este că o singură infrastructură CMP construită la standarde europene gestionează cea mai mare parte a peisajului de reglementare — cadrul israelian, după amendament, se află ferm în interiorul acelui pachet. Valoarea strategică este dublă: conformitate internă plus participare continuă la relația privilegiată de fluxuri de date cu UE pe care o oferă statutul de adecvare. Investiția în arhitectura corectă a bannerului și înregistrarea consimțământului pe care conformitatea europeană o justifică deja este, în Israel, o investiție mai direct defensabilă decât în majority jurisdicțiilor inadecvate.