קוקיז (Cookies, עוגיות) הם קבצי טקסט קטנים שאתר שומר בדפדפן של הגולש, כדי לזכור אותו בין עמודים ובין ביקורים: שהוא מחובר לחשבון, מה יש לו בעגלה, באיזו שפה הוא גולש — וגם, אצל כלי מדידה ופרסום, מאיפה הגיע ומה עשה. עוגיות של האתר עצמו נחוצות לתפעול; עוגיות של גורמים חיצוניים הן בעיקר כלי מעקב, ושם נמצאות רוב שאלות הפרטיות.
המאמר הוא הסבר טכני כללי, ואינו ייעוץ משפטי. עודכן באוקטובר 2026.
סוגי עוגיות
| סוג | מי יוצר | לשם מה | דוגמה |
|---|---|---|---|
| עוגיות הכרחיות | האתר עצמו | תפעול בסיסי | שמירת התחברות, עגלת קניות, הגנה מפני שליחת טפסים מזויפים |
| עוגיות העדפות | האתר עצמו | לזכור בחירות | שפה, מצב כהה |
| עוגיות מדידה | האתר או כלי מדידה | סטטיסטיקה על ביקורים | זיהוי מבקר חוזר באנליטיקס |
| עוגיות צד שלישי לפרסום | פלטפורמות פרסום | מעקב בין אתרים ופילוח קהלים | פיקסלים של רשתות חברתיות |
ההבחנה החשובה היא בין עוגיות צד ראשון — שהאתר שבו אתם גולשים יוצר — לבין עוגיות צד שלישי, שנוצרות על ידי דומיין אחר שנטען בתוך העמוד, ומאפשרות לעקוב אחרי גולש בין אתרים שונים.
מה קורה עם עוגיות צד שלישי בדפדפנים
דפדפנים כמו ספארי ופיירפוקס מגבילים עוגיות צד שלישי כברירת מחדל כבר כמה שנים. גוגל תכננה במשך שנים להסיר אותן מכרום, ושינתה את התוכנית כמה פעמים. באפריל 2025 הודיעה החברה שהיא לא תשיק הנחיה נפרדת לגולשים לגבי עוגיות צד שלישי, ותשמור על בקרות העוגיות הקיימות בכרום. המצב בפועל משתנה מעת לעת, ולכן לא כדאי לבנות אתר שתלוי בעוגיות צד שלישי כדי לעבוד.
למה אתר משתמש בעוגיות — בפועל
באתר תדמית טיפוסי, רוב העוגיות לא מגיעות מהאתר עצמו אלא מהכלים שהוטמעו בו: אנליטיקס, פיקסלים של פרסום, צ׳אט, סרטון מוטמע, מפה. כל כלי כזה יכול להוסיף עוגיות משלו. לכן הצעד הראשון בכל שיחה על עוגיות הוא לא באנר, אלא רשימה של מה שבאמת פועל באתר.
כך עושים את זה:
- פותחים את האתר בכרום, בכלי המפתחים, בלשונית Application — ורואים את כל העוגיות לפי דומיין.
- בודקים את לשונית Network — אילו דומיינים חיצוניים נטענים בכל עמוד.
- שואלים על כל כלי: מי משתמש בו? מתי מישהו הסתכל על הנתונים שלו לאחרונה?
- מסירים את מה שלא בשימוש. זה גם משפר מהירות — ראו בדיקת מהירות אתר.
באתר הזה, הכלים החיצוניים הם גוגל אנליטיקס, כלי המדידה של Cloudflare, ובעמוד יצירת הקשר — אימות האבטחה של Cloudflare שמגן על הטופס מספאם. שום פיקסל פרסום. טופס יצירת הקשר הוא חלק מהתבנית, ולא שירות טפסים חיצוני.
מה צריך לדעת בישראל
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025. לפי סיכומים של משרדי עורכי דין העוסקים בתחום, התיקון הרחיב את חובת היידוע כשאוספים מידע אישי, ומדיניות הפרטיות צריכה לכסות גם כלי אנליטיקה, שיווק ועוגיות, ואת מי שמקבל מהם נתונים — כשהמדיניות נגישה גם מבאנר העוגיות, אם יש כזה.
מה זה אומר טכנית:
- מדיניות פרטיות שמשקפת את האתר האמיתי — אילו כלים פועלים ומה הם אוספים. מדיניות שהועתקה מאתר אחר לא עושה את זה.
- קישור למדיניות מכל עמוד, וליד כל טופס שאוסף פרטים.
- אם יש באנר עוגיות — שיעבוד באמת: שהבחירה של הגולש משפיעה על מה שנטען, ולא רק מעלימה את הבאנר.
את הדרישות המשפטיות המדויקות לעסק שלכם — מתי צריך הסכמה, ובאיזו צורה — כדאי לבדוק עם עורך דין העוסק בפרטיות.
עוגיות ונגישות
באנר עוגיות הוא רכיב באתר כמו כל רכיב אחר, וחלה עליו חובת הנגישות: אפשר לסגור אותו במקלדת, קורא מסך מקריא אותו, והוא לא מסתיר תוכן בטלפון בלי דרך לסגור אותו. באנרים שהוטמעו מכלי חיצוני נכשלים בזה לעיתים קרובות. על הדרישות הרחבתי במאמר חוק נגישות אתרים.
טעויות נפוצות
- באנר בלי משמעות: "אנחנו משתמשים בעוגיות" עם כפתור אישור יחיד, בזמן שכל הכלים נטענים ממילא.
- כלים שנשכחו: פיקסל של קמפיין שהסתיים לפני שנתיים, שעדיין אוסף נתונים.
- מדיניות שלא מתאימה למציאות: מזכירה כלים שלא קיימים, ולא מזכירה את אלה שכן.
- תלות בעוגיות צד שלישי לתפקוד האתר עצמו — למשל התחברות שעוברת דרך דומיין חיצוני.
רשימת בדיקה
- יש רשימה מעודכנת של כל הכלים החיצוניים שנטענים באתר.
- כלים שלא בשימוש — הוסרו.
- מדיניות הפרטיות מתארת את הכלים האמיתיים, ומקושרת מכל עמוד.
- אם יש באנר — הוא עובד, ונגיש.
- הנושא נבדק מול ייעוץ משפטי.
את התגים שמציבים עוגיות — אנליטיקה, פיקסלים — נוח לנהל ממקום אחד, ולחבר אותם להסכמה של הגולש; ראו Google Tag Manager.
מיפוי הכלים, ניקוי סקריפטים וטפסים שאוספים רק מה שצריך הם חלק מתחזוקת אתרים ומכל אתר חדש שאני בונה. על המדידה עצמה ראו גוגל אנליטיקס 4 לעסק קטן. ספרו לי על האתר שלכם.
אהבתם את המאמר?
