חובות חוקיות לאתר אינטרנט: האם האתר העסקי שלכם עומד בחוק?

חובות חוקיות לאתר אינטרנט עסקי בישראל מגיעות בעיקר מארבעה מקורות. תקנות הנגישות קובעות איך האתר בנוי ומה כתוב בהצהרת הנגישות. חוק הגנת הפרטיות מגדיר מה כותבים ליד טופס שאוסף פרטים אישיים. חוק הגנת הצרכן קובע מה חנות מציגה ואיך מבטלים בה עסקה, וחוק הספאם קובע מתי מותר לשלוח דיוור. את חלק גדול מהדרישות אפשר לבדוק בעין: יש הצהרת נגישות או אין, יש קישור לביטול עסקה בעמוד הבית או אין, תיבת ההסכמה לדיוור מסומנת מראש או לא.

המאמר הוא מידע כללי ואינו ייעוץ משפטי. כדי לדעת מה חל על העסק שלכם, התייעצו עם עורך דין.

על מי חלות החובות

• נגישות: החובות חלות על מי שנותן שירות לציבור. התקנות מגדירות שירות אינטרנט כתוכן שנועד לתת שירות לציבור או מידע על שירות כזה, ולכן כמעט כל אתר שמשווק מוצר או שירות נכלל בהגדרה. חובות הנגישות של האתר לא חלות על עוסק פטור ועל עסק שהמחזור השנתי הממוצע שלו עד 100,000 ₪, ויש עוד כמה פטורים בתנאים מצומצמים.
• פרטיות: החובות חלות על מי שמבקש מאנשים מידע אישי כדי לשמור אותו במאגר מידע. מאגר מוגדר באופן רחב: כמעט כל אוסף ממוחשב של מידע אישי לשימוש עסקי. יש חריג צר לרשימה שיש בה רק שם, כתובת ופרטי קשר של עד 100,000 איש, כשאין לעסק מידע נוסף עליהם.
• הגנת הצרכן: כללי המכר מרחוק חלים על מי שמוכר מוצרים או שירותים לצרכנים דרך האתר.
• דיוור: חוק הספאם חל על מי ששולח פרסומות במייל, ב-SMS, בפקס או בחיוג אוטומטי.

נגישות: התקן, ההצהרה והתוסף

תקנות נגישות השירות מחייבות להתאים את האתר לתקן הישראלי 5568 ברמה AA. המהדורה הנוכחית של חלק 1 של התקן (ספטמבר 2023) זהה להנחיות הבינלאומיות WCAG 2.0, פרט לכמה שינויים ישראליים. אתר שנבנה לפי WCAG 2.1 או 2.2 ברמה AA עומד כמעט בכל הדרישות של 2.0, אבל לא בכל השינויים הישראליים. למשל, התקן הישראלי דורש ברמה AA כותרות מקטעים (סעיף 2.4.10), ש-WCAG מגדיר כדרישה של רמה AAA.

החובה חלה גם על טפסים מקוונים, בלי קשר למועד שבו נוצרו, ועל מסמכים כמו קובצי PDF שהוכנו מ-26 באוקטובר 2017 ואילך והועלו לאתר.

הצהרת נגישות

ההצהרה צריכה להופיע במקום בולט באתר, ולפי התקנות לכלול:

• מידע על התאמות הנגישות שבוצעו.
• פרטי רכז הנגישות, אם העסק חייב למנות רכז. החובה חלה על נותן שירות לציבור שמעסיק 25 עובדים או יותר.
• פרטי קשר לדיווח על בעיית נגישות או לבקשת התאמה.

התקנות מפנות גם להנחיות התקן לגבי הצהרת נגישות, ובפועל מקובל להוסיף תאריך עדכון, את התקן ורמת הנגישות, ואת החלקים באתר שעדיין אינם נגישים. לנציבות שוויון זכויות לאנשים עם מוגבלות יש עמוד ייעודי על הצהרת נגישות.

למה תוסף נגישות לבד לא מספיק

התקנות דורשות שתוכן האתר עצמו יעמוד בתקן. כפתור שמגדיל טקסט או משנה ניגודיות לא מוסיף טקסט חלופי, לא מקשר תוויות לשדות בטופס ולא מתקן תפריט שאי אפשר להפעיל במקלדת. ב-2025 אישרה רשות הסחר הפדרלית בארה"ב (FTC) צו שמחייב את accessiBe לשלם מיליון דולר, בגלל טענות לא מבוססות שהתוסף שלה הופך כל אתר לתואם WCAG.

מה החוק קובע כשהאתר לא נגיש

• פיצוי בלי הוכחת נזק: לפי חוק שוויון זכויות לאנשים עם מוגבלות, בית משפט יכול לפסוק עד 50,000 ₪. הסכום צמוד למדד מאז 2005, כך שהתקרה המעודכנת גבוהה יותר. בפועל נפסקים לרוב סכומים נמוכים מהתקרה, ובית המשפט רשאי להתחשב גם בהיקף הפעילות של העסק, במחזור שלו ובעלות התיקון.
• עיצומים כספיים: מאז תיקון לחוק ב-2022 הנציבות יכולה להטיל עיצום ישירות, בסכום שתלוי במחזור העסק.
• עד 60 יום לתיקון: סטייה מהדרישות לא נחשבת הפרה, אלא אם העסק קיבל הודעה שדורשת לתקן אותה ולא תיקן אותה בזמן סביר, ולא יאוחר מ-60 יום. בזמן התיקון חלה על העסק חובה נפרדת: לספק בהקדם התאמות חלופיות. לפי הפרשנות המקובלת, ההגנה נועדה לאתר שהונגש ונמצאו בו ליקויים, לא לאתר שלא נעשתה בו עבודת נגישות.

הסבר מפורט על התקן ועל ההצהרה, וצ'קליסט של בדיקות שאפשר לעשות לבד, תמצאו במאמר נגישות אתרים ותקן 5568.

פרטיות: תיקון 13 ומה כותבים ליד כל טופס

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. הוא הרחיב את הגדרת המידע האישי, שכוללת היום גם מזהים מקוונים ומיקום, וחיזק מאוד את האכיפה.

חובת היידוע. כשמבקשים מאדם פרטים כדי לשמור אותם במאגר, צריך למסור לו הודעה שמפרטת:

1. אם יש חובה חוקית למסור את הפרטים או שזה תלוי ברצונו, ומה המשמעות אם לא ימסור אותם.
2. לאיזו מטרה ישמש המידע.
3. מי בעל השליטה במאגר ואיך יוצרים איתו קשר (נוסף בתיקון 13).
4. למי יועבר המידע ולאיזו מטרה.
5. שיש לו זכות לעיין במידע ולבקש לתקן אותו.

בפועל נהוג לשים ליד הטופס הודעה קצרה, עם קישור למדיניות פרטיות שמפרטת את השאר.

הסכמה. בעמדה שפרסמה בפברואר 2026 כתבה הרשות להגנת הפרטיות ששתיקה אינה הסכמה, שלא רצוי להתנות שירות בהסכמה גורפת, ושבחוזים אחידים מצופה הסכמה אקטיבית לדיוור ישיר. זו פרשנות האכיפה של הרשות, לא לשון החוק.

אכיפה. כשטופס פתוח באתר אוסף פרטים בלי יידוע, הרשות יכולה להטיל עיצום של 2.05 ₪ לכל אדם במאגר. אם הסכום שמתקבל נמוך מ-20,470 ₪, היא רשאית להטיל עיצום של 20,470 ₪ (ערכי 2026, והסכומים כפולים כשמדובר במידע רגיש). בנוסף, מי שפרטיו נאספו בלי יידוע, דרש לקבל את ההודעה ולא קיבל אותה תוך 30 יום, יכול לתבוע, ובית המשפט רשאי לפסוק לו עד 10,000 ₪ בלי הוכחת נזק.

עוגיות. בישראל אין חוק ייעודי לעוגיות, ובאנר עוגיות הוא המלצה ולא חובה מפורשת. אתר שמציע מוצרים או שירותים לאנשים באיחוד האירופי, או עוקב אחרי ההתנהגות שלהם שם, כפוף גם לכללים האירופיים. עצם העובדה שגולשים מאירופה נכנסים לאתר לא מספיקה כדי שהם יחולו.

רוב העסקים הקטנים לא צריכים לרשום מאגר או למנות ממונה הגנת פרטיות, אבל כדאי להכיר גם את שאר השינויים שתיקון 13 לחוק הגנת הפרטיות הביא.

חנות אינטרנטית: גילוי, ביטול עסקה ומחירים

גילוי לפני העסקה. חוק הגנת הצרכן מחייב להציג לצרכן לפני העסקה:

• שם העסק, מספר העוסק או החברה והכתובת.
• התכונות העיקריות של המוצר או השירות.
• המחיר ותנאי התשלום.
• מועד המסירה ואופן המסירה.
• תוקף ההצעה, פרטי האחריות וזכות הביטול.

לכל המאוחר במועד המסירה, צריך לתת לצרכן גם מסמך גילוי בכתב עם עיקרי הפרטים ואופן הביטול.

ביטול עסקה. בקניית מוצר, הצרכן יכול לבטל מיום העסקה ועד 14 יום מהיום שקיבל את המוצר או את מסמך הגילוי, המאוחר מביניהם. יש חריגים, למשל מוצרים פסידים, מוצרים שיוצרו במיוחד עבור הלקוח, ותוכנה או תוכן דיגיטלי. העסק צריך להחזיר את הכסף תוך 14 יום, ודמי הביטול הם עד 5% או 100 ₪, הנמוך מביניהם. כשהביטול נובע מפגם, מאי התאמה או מאיחור, אין דמי ביטול.

קישור לביטול בעמוד הבית. אם אפשר לקנות באתר, עמוד הבית צריך לכלול קישור ייעודי ובולט שדרכו אפשר לשלוח הודעת ביטול, ולידו את דרכי הביטול ופרטי הקשר. העסק צריך לקבל הודעת ביטול בטלפון, בדואר רשום, במייל ובאינטרנט.

מחירים. מחיר שמוצג לצרכן צריך להיות המחיר הכולל בלבד, בשקלים, כולל מע"מ ותוספות חובה. ככלל, מחיר "לא כולל מע"מ" באתר שמוכר לצרכנים הוא הפרה.

אכיפה. הרשות להגנת הצרכן יכולה להטיל עיצום של 25,950 ₪ על תאגיד או 8,260 ₪ על עוסק שאינו תאגיד, על כל אחת מההפרות האלה (ערכי 2026). צרכן יכול לתבוע פיצוי לדוגמה של עד 10,000 ₪, למשל כשביטל עסקה כדין ולא קיבל את הכסף בחזרה.

דיוור וניוזלטר: חוק הספאם

סעיף 30א לחוק התקשורת אוסר לשלוח פרסומת במייל, ב-SMS, בפקס או בחיוג אוטומטי בלי הסכמה מפורשת מראש ובכתב, כולל הסכמה אלקטרונית. יש חריג צר ללקוח שמסר את פרטיו בזמן רכישה או משא ומתן לרכישה, קיבל הודעה שהפרטים ישמשו לשיווק והזדמנות לסרב, ובתנאי שהפרסומת היא על מוצרים דומים. כל הודעה צריכה להיפתח במילה "פרסומת" (במייל, בשורת הנושא), לכלול את פרטי השולח ולאפשר הסרה פשוטה.

בית המשפט יכול לפסוק פיצוי של עד 1,000 ₪ על כל הודעה, בלי הוכחת נזק. באתר, הדרך המקובלת לתעד הסכמה מפורשת היא תיבת סימון נפרדת לדיוור, לא מסומנת מראש ולא צמודה לאישור התקנון. בטופס שכל מטרתו הרשמה לניוזלטר, נוסח ברור עשוי להספיק כהסכמה.

תקנון ותנאי שימוש

אין חוק שמחייב מסמך שנקרא "תקנון", אבל זה המקום המקובל לפרטי הגילוי, למדיניות הביטולים, למשלוחים ולאחריות, ולכן כמעט כל חנות ושירות בתשלום מפרסמים תקנון. תקנון הוא בדרך כלל חוזה אחיד, ובית משפט יכול לבטל או לשנות סעיף מקפח בו. מה לכלול בתקנון לאתר ולחנות אינטרנטית ואילו סעיפים לא לכתוב בו, כדאי לבדוק עם עורך דין.

תחומים עם כללי פרסום משלהם

בחלק מהמקצועות והענפים יש כללי פרסום נוספים שחלים גם על האתר:

• רופאים: לפי תקנות הרופאים (פרסומת אסורה), אסור לפרסם מחירי טיפולים, מבצעים, הנחות ומתנות, או פרטים מזהים של מטופלים, גם בהסכמתם.
• עורכי דין: לפי כללי הפרסומת של לשכת עורכי הדין, אסור להציג באתר המשרד פרסומות של צד שלישי, והטקסט החופשי לא יכול להתייחס לשכר טרחה.
• הלוואות: לפי חוק אשראי הוגן, כל פרסומת להלוואה צריכה לכלול את שם המלווה ואזהרה על ריבית פיגורים והליכי הוצאה לפועל.
• אלכוהול: כל פרסומת למשקה אלכוהולי, גם באתר, צריכה לכלול אזהרה בולטת בנוסח שנקבע בתקנות.

צ'קליסט: חובות חוקיות לאתר אינטרנט

נושא	למי רלוונטי	מה לבדוק
הצהרת נגישות	אתר שנותן שירות לציבור, אם העסק לא פטור	קישור בולט, ההתאמות שבוצעו, פרטי קשר לפניות, רכז נגישות אם יש 25 עובדים ומעלה
נגישות האתר	כמו בשורה הקודמת	מקלדת, טקסט חלופי, תוויות לשדות וניגודיות, כשתוסף הנגישות כבוי
יידוע ופרטיות	אתר שאוסף פרטים אישיים	הודעה ליד כל טופס, ומדיניות פרטיות עם חמשת פרטי היידוע
הסכמה לדיוור	אתר עם ניוזלטר או מבצעים	תיבה נפרדת, לא מסומנת מראש, לא צמודה לתקנון
פרטי העסק	חנות או מכירה מרחוק	שם, מספר עוסק או חברה, כתובת
ביטול עסקה	אתר שאפשר לקנות בו	קישור בולט בעמוד הבית, ולידו דרכי הביטול ופרטי הקשר
מחירים	מכירה לצרכנים	כולל מע"מ, בשקלים
תקנון	חנות ושירות בתשלום, וכדאי בכל אתר	מומלץ: תואם את המשלוחים, הביטולים והאחריות בפועל
עוגיות	אתר עם כלי מדידה ופרסום	מומלץ: מדיניות עוגיות ובאנר
HTTPS	כל אתר	מומלץ: האתר והטפסים ב-HTTPS, בלי אזהרות

מה קורה בפועל: מכתבים, תביעות וייצוגיות

חלק מהחוקים כוללים שלב של פנייה מוקדמת: בנגישות יש עד 60 יום לתקן סטייה אחרי הודעה, בפרטיות הפיצוי על יידוע חסר מותנה בדרישה ובהמתנה של 30 יום, ובהגנת הצרכן חלק מהפיצויים לדוגמה מותנים בפנייה בכתב.

לפי נתונים שפורסמו בגלובס, תביעות ייצוגיות בתחום הנגישות, שעסקו בעיקר באתרי אינטרנט, ירדו מ-1,669 ב-2023 ל-109 ב-2025, אחרי פסיקה שקבעה שצריך לפנות קודם לעסק בכתב. תביעות אישיות, מכתבי התראה ועיצומים לא נעלמו. הגנת הצרכן היא התחום הגדול ביותר של תביעות ייצוגיות (671 מתוך 1,182 ב-2025), ובתחום הספאם הוגשו באותה שנה 61 תביעות ייצוגיות.

בחלק מהחובות יש חלון זמן לתיקון אחרי פנייה, אבל לא בכולן, ועדיף לדעת מה חסר לפני שמגיע מכתב.

איך בודקים את האתר שלכם

בנינו בדיקה חינמית לחלק שאפשר לבדוק אוטומטית. מזינים כתובת אתר, והבדיקה:

• מחפשת הצהרת נגישות ומזהה אם מותקן תוסף נגישות.
• מריצה בדיקת נגישות אוטומטית.
• בודקת מדיניות פרטיות, תקנון, הסכמה לדיוור בטפסים, עוגיות ו-HTTPS.
• בחנויות, בודקת גם מדיניות ביטולים ופרטי עסק.

בסוף מקבלים רשימת ממצאים ורמת סיכון.

מה היא לא בודקת. הבדיקה מוצאת רק חלק מבעיות הנגישות. היא לא בודקת חוויית שימוש מלאה במקלדת או בקורא מסך, איכות של טקסט חלופי, תוכן שמאחורי התחברות או קובצי PDF. היא גם לא יכולה לקבוע אם העסק שלכם פטור, או אם המדיניות שלכם תואמת את מה שקורה בפועל. זו בדיקה אוטומטית בלבד: היא אינה ייעוץ משפטי, אינה אישור נגישות ואינה מחליפה עורך דין או מורשה לנגישות השירות.

מה עושים עכשיו

הריצו את הבדיקה החינמית לאתר והתחילו מהממצאים בעמוד הבית, בטפסים ובתהליך הרכישה. את נוסח המסמכים המשפטיים בדקו עם עורך דין. אם יתברר שהאתר צריך עבודת נגישות או תיקונים, דברו איתנו.