Der Rechtsrahmen
Israel regelt personenbezogene Daten durch das Datenschutzgesetz von 1981, beaufsichtigt von der Datenschutzbehörde (PPA).
Für Werbetreibende zählt vor allem die Einwilligungslage, und Israel gehört zum Opt-in-Block, in dem Tracking und Kontaktaufnahme vorab eine Erlaubnis erfordern.
Wichtige Rechtsakte
Datenschutzgesetz, Novelle 13
Überarbeitet die Begriffsbestimmungen (personenbezogene Daten, sensible Daten, Verarbeitung), beschränkt die Registrierungspflicht für Datenbanken auf große oder sensible Datenbanken, schreibt für bedeutende Verarbeiter Datenschutzbeauftragte vor und stattet die PPA mit administrativen Durchsetzungsbefugnissen und erheblichen Bußgeldern aus.
Novelle 40 zum Kommunikationsgesetz (Spam-Gesetz)
Opt-in-Einwilligung für kommerzielle Nachrichten per E-Mail, SMS, Fax und automatisierten Anruf, mit einer eng gefassten Ausnahme für Bestandskunden; gesetzlich festgelegter Schadenersatz ohne Nachweis eines Schadens begünstigt häufige Sammelklagen.
Marketing und Werbung
Die Verarbeitung stützt sich auf Einwilligung (informiert, und bei nicht sensiblen Sachverhalten oft durch schlüssiges Verhalten impliziert); das Spam-Gesetz verlangt ein Opt-in für kommerzielle E-Mails, SMS und Faxe. Die meisten Kanalentscheidungen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Geregelt durch die Übermittlungsverordnung; Israel verfügt über einen Angemessenheitsbeschluss der EU, der in der EU-Überprüfung von 2024 bestätigt wurde.
Durchsetzung und Sanktionen
Novelle 13 stattete die PPA mit Bußgeldbefugnissen aus, die sich nach Sensibilität und Größe der Datenbank richten; das erste Bußgeld, im Juli 2026, betrug 256.000 NIS gegen die Krankenkasse Meuhedet wegen unterlassener Meldung einer Datenschutzverletzung.