072-3924095
GDPR והעברת מידע אישי לחו״ל
לפעילות מול משתמשים, לקוחות או ספקים מחוץ לישראל – התאמת המסמכים וההסכמים ל-GDPR, הסדרת העברת מידע מישראל לחו״ל ויישום התקנות החלות על מידע שהגיע מאירופה.
לסטארטאפים וחברות טכנולוגיה הפונים לשוק הבינלאומי, לחברות בקבוצות בינלאומיות, לארגונים המשתמשים בתשתיות ענן בחו״ל ולגופים המקבלים מידע מאירופה.
מוכרים ללקוחות באירופה או מאחסנים מידע בשרתי ענן בחו״ל? מעבירים מידע בין חברות בקבוצה או משלבים מידע שהגיע מהאזור הכלכלי האירופי במאגר בישראל?
⚠️ שלושה רבדים רגולטוריים בהעברת מידע חוצת גבולות (תקנות 2001, תקנות 2023 וה-GDPR)
אחסון בענן בחו״ל, שימוש בתוכנה של ספק זר או העברה לחברה בקבוצה בחו״ל כפופים לתקנות העברת מידע לחו״ל (2001) ולגילוי הדעת של הרשות מאפריל 2026. בנוסף, כשמאגר בישראל כולל מידע שהועבר מהאזור הכלכלי האירופי (שלא במישרין על ידי האדם עצמו) ולא הופרד, תקנות 2023 חלות מאז 1.1.2025 על כל המידע במאגר – גם על מידע שמקורו בישראל. לצד זאת, פנייה לשוק האירופי עשויה להקים תחולה ישירה של ה-GDPR.
איך עובדים – תהליך מובנה למיפוי הזרימות ולהסדרת המסמכים:
מיפוי וקביעת הדין החל
1
1
מיפוי שווקים, ספקים, תשתיות ענן וזרימות מידע, וקביעת הדין החל על כל זרימה: ישראלי, אירופי או שניהם.
עריכת מסמכים והסכמים
2
2
ניסוח הסכמים ונספחים להעברת מידע ומסמכי GDPR מתאימים, בבדיקה אישית של עו״ד קדם.
הנחיות יישום לצוותים
3
3
מסירת תוצרי העבודה וחוות דעת קצרה על הדין החל, לצד הנחיות יישום לצוותי המוצר וה-IT.
בדיקה ועריכה משפטית אישית – עו״ד יריב קדם
הבחינה המשפטית ועריכת המסמכים מבוצעות אישית על ידי עו״ד יריב קדם, לשילוב מדויק בין דרישות הדין הישראלי לבין רגולציית ה-GDPR והעברות מידע בינלאומיות:
✓ הסדרת העברת מידע מישראל לחו״ל ובתוך הקבוצה
✓ בדיקת תחולת תקנות 2023 על מידע מאירופה
✓ מסמכי ציות ל-GDPR ומרשם פעילויות עיבוד
✓ מנגנוני SCCs, DPF ותסקירי השפעה (TIA / DPIA)
מתחילים:
פועלים מול אירופה או מאחסנים מידע בחו״ל? תארו בקצרה את השווקים, הספקים ומיקום השרתים, ונתאם בדיקה של הדין החל.
מלאו כעת לתיאום בדיקה של הדין החל
יריב קדם, עו"ד, נוטריון, דאטה אנליסט, וממונה הגנת פרטיות (DPO). למד תארים ראשון ושני במשפטים מאוניברסיטאות חיפה ותל אביב בהתאמה, אסטרטגיה עסקית באוניברסיטת הארוורד, בוגר ג'ון ברייס בהצטיינות, וקורס ממונה הגנת הפרטיות מטעם הטכניון בחסות הרשות להגנת הפרטיות. בעל ותק של יותר מ- 25 שנה בליווי משפטי של חברות היי-טק וסטארטאפים. מנטור באקסלרטורים של מיקרוסופט, AppleSeeds, ועוד. יועץ משפטי להאקטונים רבים. בעבר הבעלים של אפפלאב, חממה לפיתוח אפליקציות ומוצרים טכנולוגיים, מרצה משפטי בעולמות מאגרי מידע ופרטיות, קניין רוחני, בינה מלאכותית (AI), והמשפט המסחרי והטכנולוגי.
בין לקוחותיו הבולטים ניתן למצוא חברות הייטק רב לאומיות, עסקים בינלאומיים מצליחים, וסטארטאפים שזכו בהשקעות ובפרסים בינלאומיים כגון-
PEAXS (Technology Solutions), BAE Systems Rokar (weapons developement), Klirmark Capital (investments fund), CIMS Israel (PCB optical inspection), Ham-Let UCT (flow control machinery), Vocalix (telecommunications), Getty Images (digital pics bank), Abloy (locks & door-cylinders), Pandoor (indoor doors), Israeli Diamond Institute, Café-Café (chain of coffee shops), WeDev (software dev. house), Keepulse (medical software), SeeVoov (tourism App), MyTower (towers management App), Skilpe (education software), Snobemakeup (makeup machine), La-Tweez (cosmetics apparatus), ISM (safes technology), Zamberg (metal products), Dr. Nader Butto (alternative therapies), Enquantum (cybersecurity software), or Dyson Israel – BNZC (cyclone technology ).
- עו"ד עם ותק של יותר מ- 25 שנה
- נסיון וידע משולב- משפטי, עסקי, טכנולוגי
- ייעוץ וליווי חברות עסקיות, סטארטאפים והייטק
- ליווי והכנת מסמכי הגנת הפרטיות ותיקון 13
שלושה מצבים שכדאי להבחין ביניהם
העברת מידע מישראל לחו״ל. אחסון בענן בחו״ל או העברה לחברה אחרת בקבוצה בחו״ל הם העברת מידע לחו״ל. גם שימוש בתוכנה של ספק זר עשוי לכלול העברה כזו, ולכן בוחנים היכן המידע מאוחסן, מעובד ונגיש בפועל. תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 מתירות העברה רק בתנאים שנקבעו בהן. באפריל 2026 פרסמה הרשות גילוי דעת סופי, שמפרט מה צריכה לכלול התחייבות חוזית של מקבל המידע כשההעברה נשענת עליה.
מידע שהגיע מאירופה. לישראל יש החלטת נאותות של האיחוד האירופי, ולכן העברת מידע מהאיחוד לישראל אינה מחייבת בדרך כלל סעיפים חוזיים סטנדרטיים (SCCs). מנגד, מאגר בישראל שיש בו מידע שהועבר מהאזור הכלכלי האירופי כפוף לתקנות משנת 2023.
התקנות אינן חלות רק משום שאדם מהאזור הכלכלי האירופי העביר במישרין מידע על עצמו לישראל. אבל כשמאגר כולל מידע שהועבר מאירופה בדרך אחרת, ולא הופרד, התקנות חלות מאז 1.1.2025 על כל המידע שבו, גם על מידע שמקורו בישראל. הן קובעות, בין היתר, זכות מחיקה בתנאים מסוימים, חובת צמצום ודיוק של המידע וחובת יידוע מורחבת.
תחולה ישירה של ה-GDPR. חברה ישראלית שמציעה מוצרים או שירותים לאנשים באיחוד האירופי, או מנטרת את התנהגותם שם, עשויה להיות כפופה ל-GDPR ישירות. במצב כזה נדרש בסיס חוקי לכל עיבוד, ולעיתים גם מרשם פעילויות עיבוד, נציג באיחוד ותסקיר השפעה (DPIA).
מה כולל השירות
מיפוי העברות
לאן המידע עובר, דרך אילו ספקים, ומאיזו מדינה מגיע מידע לישראל.
העברה מישראל לחו״ל
בחירת הבסיס המתאים בתקנות 2001, ניסוח התחייבות מקבל המידע, והסדרת העברות בין חברות בקבוצה.
מידע שהגיע מאירופה
בדיקה אם תקנות 2023 חלות, בחינת הפרדה בין מאגרים, ויישום זכויות המחיקה, הדיוק והיידוע.
ציות ל-GDPR
בסיסים חוקיים לעיבוד (סעיף 6), מרשם פעילויות עיבוד (סעיף 30), הודעות פרטיות, ובחינת הצורך בנציג באיחוד (סעיף 27).
העברות למדינה שלישית
SCCs ותסקיר השפעת העברה (TIA) כשהחברה כפופה ל-GDPR או כשלקוח אירופי דורש זאת, ובחינת ספקים אמריקאיים החברים ב-Data Privacy Framework.
תסקיר השפעה על הפרטיות (DPIA)
לפרויקטים בהיקף נרחב או בטכנולוגיה חדשה.
מה תקבלו
מיפוי העברות, הסכמים ונספחים להעברת מידע, מסמכי GDPR המתאימים לפעילות, וחוות דעת קצרה על הדין החל.
למי השירות מתאים
סטארטאפים וחברות טכנולוגיה הפונים לשוק הבינלאומי, חברות בקבוצות בינלאומיות, ארגונים המשתמשים בתשתיות ענן בחו״ל, וגופים המקבלים מידע מלקוחות או משותפים באירופה.
למשל
חברת SaaS ישראלית מוכרת ללקוחות בגרמניה ומאחסנת את המידע בשרתים בארה״ב. כאן נבחנות שלוש שאלות: האם ה-GDPR חל על החברה ישירות, האם תקנות 2023 חלות על המאגר בישראל, ועל איזה בסיס מותר להעביר את המידע לספק האמריקאי.
להסדרה רחבה של כל מסמכי הפרטיות בארגון:
המידע בדף זה הינו כללי בלבד ואינו מהווה ייעוץ משפטי מחייב לגבי פעילות מסוימת.
הלקוחות שלי
