תקנת ePrivacy 2026: מה משתנה ואיך להתכונן
הנחיית ePrivacy משנת 2002 — החוק מאחורי חלונות הסכמה לעוגיות — סוף סוף מוחלפת. תקנת ePrivacy נמצאת במשא ומתן מאז 2017 ומצופה להיכנס לתוקף בשנים 2026–2027. בניגוד להנחיה, תקנה חלה ישירות בכל מדינות האיחוד האירופי ללא עיגון לאומי. המשמעות היא מערכת כללים אחת, פרשנות אחת, וסיכונים גבוהים הרבה יותר אחרי אי-עמידה בדרישות.
הנחיית ePrivacy מול תקנת ePrivacy
הנחיית ePrivacy הנוכחית (2002/58/EC, תוקנה ב-2009) מאפשרת לכל מדינת EU ליישם את כללי ההסכמה לעוגיות בצורה שונה. ה-CNIL הצרפתי מפרש אותה בדרך אחת, ה-BfDI הגרמני בדרך אחרת. התקנה החדשה מבטלת את הפסיפס הזה — הכללים יהיו זהים בכל מקום.
- הנחיה (נוכחית): כל מדינה כותבת את חוקה בהתבסס על ההנחיה. 27 יישומים שונים.
- תקנה (עתידית): חוק אחד, חל ישירות בכל 27 מדינות האיחוד. ללא שונות לאומית.
שינויים מרכזיים צפויים
1. הסכמה לעוגיות הופכת מחמירה יותר
התקנה מהדקת את דרישות ההסכמה. תיבות סימון מסומנות מראש, חומות הסכמה ו"אינטרס לגיטימי" לעוגיות יהיו אסורים במפורש. רק הסכמה אמיתית, מושכלת וניתנת בחופשיות תהיה תקפה.
2. אותות הסכמה ברמת הדפדפן
התקנה מציגה הוראות להעדפות הסכמה מבוססות-דפדפן. משתמשים יוכלו אולי להגדיר את בחירות ההסכמה שלהם פעם אחת בהגדרות הדפדפן במקום בכל אתר. CMPים יצטרכו לקרוא ולכבד אותות אלה.
3. הגנה על מטאדאטה
מטאדאטה של תקשורת (למי התקשרת, מתי, כמה זמן) מקבלת את אותה ההגנה כמו תוכן. זה משפיע על חברות טלקום, אפליקציות מסרים וכל שירות המעבד נתוני תקשורת.
4. קנסות גבוהים יותר
התקנה מיישרת קו עם GDPR בנוגע לסנקציות: עד 20 מיליון אירו או 4% מהמחזור השנתי הגלובלי, הגבוה מביניהם. כיום, הקנסות תחת יישומי ePrivacy לאומיים משתנים מאוד ולרוב נמוכים בהרבה.
5. ההיקף מתרחב מעבר לעוגיות
התקנה מכסה את כל טכנולוגיות המעקב — לא רק עוגיות. טביעת אצבע של מכשיר, מעקב פיקסלים, אחסון מקומי וכל טכנולוגיה שניגשת למכשיר המשתמש כפופים לאותם כללי הסכמה.
מה זה אומר לאנשי מפעילי אתרים
- ה-CMP שלך הופך קריטי עוד יותר — הסכמה לא תקפה תחת התקנה גוררת קנסות ברמת GDPR
- דפוסים אפלים אסורים במפורש — אין יותר הסתרת כפתור הדחייה או שימוש בשפה מבלבלת
- כל טכנולוגיית מעקב זקוקה להסכמה — לא רק עוגיות, אלא גם פיקסלים, טביעות אצבע ואחסון מקומי
- יש לכבד אותות דפדפן — ה-CMP שלך חייב לזהות ולכבד העדפות ברמת הדפדפן
כיצד להתכונן עכשיו
- בצע ביקורת מעקב: רשום כל טכנולוגיה באתרך שניגשת למכשירי מבקרים — עוגיות, פיקסלים, סקריפטים, אחסון מקומי
- הבטח הסכמה אמיתית: בדוק את הבאנר שלך לאיתור דפוסים אפלים — כפתורים שווים, שפה ברורה, דחייה קלה
- בחר CMP מוסמך: CMP מוסמך Google ורשום ב-IAB מבטיח שאתה עומד בסטנדרטים הנוכחיים ויסתגל לחדשים
- תעד הכל: שמור תיעוד של איסוף הסכמות — הוכחת ציות הופכת חיונית עם קנסות גבוהים יותר
- הישאר מעודכן: בחר CMP שמתעדכן אוטומטית כשהתקנות משתנות
כיצד FlexyConsent עוזר לכם להתכונן
FlexyConsent בנוי לשינויים רגולטוריים. כ-CMP מוסמך של Google, IAB Europe ו-IAB Canada, FlexyConsent מתעדכן ככל שהתקנים משתנים. באנר ההסכמה שלנו נועד לעזור לכם להימנע מדפוסים אפלים, תומך ב-58 שפות ושומר רשומות הסכמה שעוזרות לכם להראות את הבחירות של המבקרים.