ה־GDPR הוא חוק הגנת המידע של האיחוד האירופי. הוא לא חל רק על חברות אירופיות: הוא יכול לחול גם על עסק ישראלי, אם הוא מציע מוצרים או שירותים לאנשים באיחוד האירופי, או עוקב אחרי ההתנהגות שלהם, למשל באמצעות כלי פרסום ואנליטיקה.
סימנים שהוא עשוי לחול עליכם
- יש לכם לקוחות או משתמשים במדינות האיחוד.
- האתר שלכם פונה לקהל אירופי, למשל בשפה או במטבע אירופי.
- אתם מעבדים מידע עבור לקוח אירופי, כספק שירות.
מה הוא דורש?
בין היתר: בסיס חוקי לכל עיבוד מידע, שקיפות מלאה כלפי האנשים שהמידע עליהם, כיבוד זכויות כמו עיון, תיקון ומחיקה, הסכמים מסודרים עם ספקים, ודיווח על אירועי אבטחה בזמנים קצרים. במקרים מסוימים נדרש גם למנות נציג באיחוד. הקנסות על הפרות יכולים להגיע לסכומים גבוהים מאוד.
ומה עם מידע שמגיע מאירופה?
האיחוד האירופי מכיר בישראל כמדינה שמעניקה הגנה נאותה למידע, ולכן מידע יכול לעבור מאירופה לישראל בלי הגבלות מיוחדות. בהתאם לכך נקבעו בישראל תקנות ייעודיות למידע שהועבר מהאזור הכלכלי האירופי, עם חובות נוספות לגבי מידע כזה.
אם אתם לא בטוחים אם ה־GDPR חל עליכם, בדיקה קצרה תחסוך הרבה אי־ודאות.
שאלות נפוצות
האם GDPR חל על חברה ישראלית?
כן, אם היא מציעה מוצרים או שירותים לאנשים באיחוד האירופי או עוקבת אחרי התנהגותם שם, גם בלי משרד באירופה.
האם מותר להעביר מידע מאירופה לישראל?
כן. האיחוד האירופי מכיר בישראל כמדינה שמעניקה הגנה נאותה למידע, ובישראל נקבעו תקנות ייעודיות למידע שהועבר מהאזור הכלכלי האירופי.
מה הסיכון באי־עמידה ב־GDPR?
הרגולציה מאפשרת קנסות גבוהים מאוד, וגם עלולה לפגוע ביכולת לעבוד עם לקוחות אירופיים.
המידע במאמר כללי ואינו מהווה ייעוץ משפטי. לבדיקה של המקרה שלכם, צרו איתנו קשר.