Le cadre juridique
Israël encadre les données personnelles par la loi de 1981 sur la protection de la vie privée, sous la supervision de l'Autorité de protection de la vie privée.
Pour les annonceurs, c'est le régime de consentement qui compte le plus, et Israël se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Loi sur la protection de la vie privée, amendement 13
Refond les définitions (données personnelles, données sensibles, traitement), restreint l'enregistrement des bases de données aux bases volumineuses ou sensibles, impose des délégués à la protection de la vie privée pour les grandes entités traitant des données, et confère à la PPA un pouvoir de sanction administrative avec des amendes substantielles.
Loi sur les communications, amendement 40 (loi anti-spam)
Consentement opt-in pour les messages commerciaux par e-mail, SMS, fax et appels automatisés, avec une exception étroite pour les clients existants ; des dommages-intérêts légaux sans preuve de préjudice alimentent de fréquentes actions collectives.
Marketing et publicité
Le consentement (éclairé, et souvent tacite selon le comportement dans des contextes non sensibles) sous-tend le traitement ; la loi anti-spam exige un opt-in pour les e-mails, SMS et fax commerciaux. La plupart des décisions relatives aux canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
Encadrés par la réglementation sur les transferts ; Israël bénéficie d'une décision d'adéquation de l'UE, réaffirmée lors du réexamen de l'UE en 2024.
Application et sanctions
L'amendement 13 a doté la PPA d'amendes administratives dont le montant varie selon la sensibilité et la taille de la base de données ; la première, en juillet 2026, s'est élevée à NIS 256 000 contre la caisse de santé Meuhedet pour défaut de signalement d'une violation.