אתר עסקי בישראל אינו כפוף לחוק אחד, אלא לכמה חוקים במקביל — נגישות, פרטיות, הגנת הצרכן ודיוור. כל אחד מהם עומד בפני עצמו, לכל אחד רגולטור אחר וסנקציה אחרת, ודי בפער בודד כדי לחשוף את העסק לתביעה או לעיצום. זה המדריך שמסדר את כל התמונה במקום אחד: מה חל עליכם, מה החוק דורש, ואיפה להעמיק.
למי המדריך הזה? לכל מי שמפעיל אתר עסקי ישראלי — חנות, אתר שירות, אתר תדמית שאוסף לידים, או מערכת מנויים. ככל שהאתר עושה יותר (מוכר, אוסף מידע, שולח דיוור) — כך חלים עליו יותר חוקים.
ארבעת החוקים שחלים על כמעט כל אתר
נתחיל מהמפה. בהמשך נפרק כל תחום לעומק, אבל זו נקודת הפתיחה: אלה ארבעת התחומים שכמעט כל אתר עסקי צריך להכיר.
1. נגישות דיגיטלית — תקן ישראלי 5568
מה זה: חובת הנגשת האתר לאנשים עם מוגבלות, מכוח תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013. הדרישה הטכנית היא עמידה בתקן הישראלי 5568, המבוסס על הנחיות WCAG 2.0 ברמה AA — רמת המינימום שהחוק דורש.
על מי זה חל: על כמעט כל נותן שירות לציבור בישראל שיש לו אתר — כולל עוסק פטור. יש פטורים והקלות מסוימים (למשל לעסקים קטנים מאוד לפי מחזור), אבל חובת הצהרת הנגישות חלה גם עליהם.
הדרישה המרכזית: אתר נגיש טכנית (ניווט במקלדת, ניגודיות, טקסט חלופי לתמונות, טפסים מתויגים) וגם הצהרת נגישות מפורסמת באתר — המסמך המשפטי שמתאר את רמת ההנגשה ואת דרכי הפנייה.
החשיפה: פיצוי בלא הוכחת נזק בתקרה של 50,000 ₪ לתביעה אישית (סעיף 19נא(ב) לחוק שוויון זכויות — תקרה בשיקול דעת בית המשפט), עיצום כספי מינהלי מטעם נציבות שוויון זכויות, ותובענות ייצוגיות.
אזהרה נפוצה: תוסף נגישות ("אוברליי") אינו מבטיח עמידה בחוק. הוא כלי עזר, לא פתרון — במקרים מסוימים הוא אף מגדיל חשיפה. הנגישות נבחנת על האתר עצמו.
להעמקה: תקן 5568 — כל מה שצריך לדעת על נגישות אתרים בישראל · הצהרת נגישות: מדריך + תבנית · למה אוברליי לא פותר נגישות.
2. פרטיות — תיקון 13 לחוק הגנת הפרטיות
מה זה: הרפורמה המקיפה ביותר בדיני הפרטיות בישראל מזה עשורים. תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025, והוא מחזק משמעותית את סמכויות האכיפה של הרשות להגנת הפרטיות.
על מי זה חל: על כל אתר שאוסף מידע אישי — הרשמה לניוזלטר, טופס יצירת קשר, חשבון משתמש, סליקה. כלומר כמעט כל אתר עסקי.
הדרישה המרכזית: מדיניות פרטיות שקופה ומדויקת, איסוף מידע על בסיס הסכמה, אבטחת המידע הנאסף, ומתן זכויות לנושא המידע (עיון, תיקון, מחיקה). כאשר מנהלים מאגר מידע — יש לעמוד גם בדרישות הרישום והניהול המעודכנות.
החשיפה: הרשות להגנת הפרטיות הוסמכה להטיל עיצומים כספיים מינהליים משמעותיים — בהתאם לחומרת ההפרה ולהיקפה, סכומים שיכולים להגיע למאות אלפי שקלים ואף למעלה מכך בהפרות נרחבות.
להעמקה: תיקון 13 לחוק הגנת הפרטיות: מה כל אתר ישראלי חייב לדעת · איך לבדוק מדיניות פרטיות באתר.
3. הגנת הצרכן — מסחר, מחיר וזכות ביטול
מה זה: חוק הגנת הצרכן, התשמ"א-1981, קובע איך מוכרים לצרכן — במיוחד ב"מכר מרחוק" (עסקה שנכרתת בלי מפגש פנים אל פנים, כלומר כל מכירה אונליין).
על מי זה חל: על כל אתר שמוכר מוצר או שירות לצרכן — חנות, קורס, מנוי. גם כאן, כולל עוסק פטור.
הדרישות המרכזיות:
- תצוגת מחיר: המחיר המוצג חייב להיות המחיר הכולל — כולל מע"מ (18%) — כמספר אחד, בלי הפתעות בקופה.
- גילוי לפני הרכישה: זהות העוסק (שם, ח.פ/ע.מ, כתובת), תיאור המוצר, תנאי אספקה, ותנאי ביטול.
- זכות ביטול: 14 יום ממועד קבלת המוצר או מסמך פרטי העסקה, והשבת הכסף בתוך 14 יום מהודעת הביטול.
החשיפה: פיצוי לדוגמה בלא הוכחת נזק בגין הפרות גילוי מסוימות (בשיקול דעת בית המשפט), עיצום כספי מינהלי מטעם הממונה על הגנת הצרכן, ותובענות ייצוגיות — פגם בתצוגת מחיר הוא בדיוק סוג ההפרה שחוזר על עצמו מול כלל הגולשים.
להעמקה: חוק הגנת הצרכן לאתר אינטרנט: תצוגת מחיר, מע"מ, מכר מרחוק וזכות ביטול · 15 הדרישות שחייבים לעמוד בהן.
4. ספאם ודיוור — סעיף 30א
מה זה: "חוק הספאם" — סעיף 30א לחוק התקשורת (בזק ושידורים) — מסדיר משלוח דבר פרסומת בדוא"ל, SMS, פקס ומערכת חיוג אוטומטי.
על מי זה חל: על כל אתר ששולח דיוור שיווקי — ניוזלטר, מבצעים, קמפיינים.
הדרישה המרכזית: הסכמה מפורשת ומראש של הנמען (opt-in), זיהוי ברור של המפרסם בכל הודעה, ואפשרות הסרה פשוטה ומיידית מרשימת התפוצה.
החשיפה: החוק מאפשר פיצוי לדוגמה של עד 1,000 ₪ בגין כל הודעה שנשלחה שלא כדין, בלי הוכחת נזק — מה שהופך קמפיין דיוור לא-תקין לחשיפה שמצטברת במהירות, ולקרקע פורייה לתובענות ייצוגיות.
להעמקה: חוק הספאם: הכללים המלאים לדיוור חוקי.
מוכרים גם לאירופה? יש חוק חמישי
עסק ישראלי שמוכר מוצרים או שירותים דיגיטליים ללקוחות באיחוד האירופי כפוף גם ל-European Accessibility Act (EAA), שנכנס לתוקף ביוני 2025 ודורש נגישות ברמת WCAG 2.1 AA — מעבר לבסיס של תקן 5568. להעמקה: חוק הנגישות האירופי לעסקים ישראליים.
מאיפה מתחילים? סדר עדיפויות מעשי
אי אפשר לתקן הכול ביום אחד. זה הסדר שאנחנו ממליצים עליו לרוב האתרים:
- הצהרת נגישות + נגישות בסיסית. החשיפה הכי נפוצה והכי קלה למימוש חלקי מיידי.
- תצוגת מחיר ותקנון. אם אתם מוכרים — מחיר כולל מע"מ, תקנון וזכות ביטול תקינה.
- מדיניות פרטיות והסכמות. אם אתם אוספים מידע — פרטיות תואמת תיקון 13.
- דיוור תקין. אם אתם שולחים ניוזלטר — הסכמה, זיהוי מפרסם והסרה.
הדרך המהירה לדעת איפה אתם עומדים: במקום לעבור על ארבעת החוקים ידנית, אפשר להריץ בדיקת תאימות אחת שסורקת את האתר מול הדרישות שחלות עליו ומחזירה דוח מסודר — מה נמצא, איזה סעיף זה נוגע, ואיך לתקן.
שאלות נפוצות
אני עוסק פטור עם אתר קטן. גם עליי חלים החוקים האלה?
ברוב המקרים כן. חובת הנגישות, הגנת הצרכן והפרטיות אינן תלויות במעמד במע"מ. יש הקלות מסוימות לעסקים קטנים בתחום הנגישות, אך חובת הצהרת הנגישות והכללים הצרכניים חלים גם על עוסק פטור.
יש לי רק אתר תדמית בלי חנות. מה חל עליי?
גם אתר תדמית צריך נגישות והצהרת נגישות. אם יש בו טופס יצירת קשר או הרשמה לניוזלטר — נכנסות גם דרישות הפרטיות והדיוור. הגנת הצרכן במלואה רלוונטית בעיקר כשמוכרים.
עמדתי בחוק פעם אחת — סיימתי?
לא. אתרים משתנים: מוסיפים עמודים, טפסים, מוצרים ותוספים — וכל שינוי עלול לפתוח פער חדש. תאימות היא תחזוקה מתמשכת, לא אירוע חד-פעמי. לכן כדאי לבדוק מחדש מדי כמה חודשים ואחרי כל שינוי משמעותי.
האם עמידה בחוק מבטיחה שלא אתבע?
שום דבר לא מעניק חסינות מוחלטת, אבל אתר תואם מצמצם דרמטית את החשיפה ומעמיד הגנה טובה. המטרה היא לסגור את הפערים המוכרים לפני שמישהו מוצא אותם.
הבהרה: המדריך מספק מידע כללי בלבד ואינו מהווה ייעוץ משפטי. סעיפי החוק והתקנות מתעדכנים, וכל מקרה נבחן לפי נסיבותיו. לפני קבלת החלטות מומלץ להיוועץ בעורך דין.
רוצה לדעת אם האתר שלך בסיכון?
25 בדיקות תאימות מול הרגולציה הישראלית, אוטומטית · תוך 30 דקות למייל
בדוק את האתר שלך