El marco normativo
Israel regula los datos personales mediante la Ley de Protección de la Privacidad de 1981, supervisada por la Privacy Protection Authority.
Para los anunciantes, lo que más importa es la postura de consentimiento, y Israel se ubica en el bloque de opt-in, donde el rastreo y las comunicaciones de marketing requieren permiso previo.
Instrumentos clave
Ley de Protección de la Privacidad, Enmienda 13
Reformula las definiciones (datos personales, datos sensibles, tratamiento), restringe el registro de bases de datos a las grandes o sensibles, exige encargados de protección de la privacidad para los grandes encargados del tratamiento, y otorga a la PPA facultades de ejecución administrativa y multas sustanciales.
Ley de Comunicaciones, Enmienda 40 (Ley contra el Spam)
Consentimiento de tipo opt-in para mensajes comerciales por correo electrónico, SMS, fax y llamadas automatizadas, con una excepción acotada para clientes existentes; los daños legales sin necesidad de probar perjuicio alimentan demandas colectivas frecuentes.
Marketing y publicidad
El consentimiento (informado, y a menudo implícito por la conducta en contextos no sensibles) sustenta el tratamiento; la Ley contra el Spam exige opt-in para correo electrónico, SMS y fax comerciales. La mayoría de las decisiones de canal aquí se derivan de esa regla de consentimiento.
Transferencias internacionales
Reguladas por el reglamento de transferencias; Israel cuenta con una decisión de adecuación de la UE, reafirmada en la revisión de la UE de 2024.
Aplicación y sanciones
La Enmienda 13 dotó a la PPA de multas administrativas que escalan según la sensibilidad y el tamaño de la base de datos; la primera, en julio de 2026, fue de 256.000 séqueles contra el fondo de salud Meuhedet por no reportar una brecha.