O marco legal
Israel regula os dados pessoais por meio da Lei de Proteção da Privacidade de 1981, supervisionada pela Autoridade de Proteção da Privacidade.
Para anunciantes, o que mais importa é a postura de consentimento, e Israel está no bloco opt-in, em que rastreamento e contato exigem permissão prévia.
Principais instrumentos
Lei de Proteção da Privacidade, Emenda 13
Reformula definições (dados pessoais, dados sensíveis, tratamento), restringe o registro de bases de dados a bases grandes ou sensíveis, exige encarregados de proteção da privacidade para grandes operadores, e confere à PPA poder de fiscalização administrativa e multas substanciais.
Lei das Comunicações, Emenda 40 (Lei de Spam)
Consentimento opt-in para mensagens comerciais por e-mail, SMS, fax e discagem automatizada, com uma exceção restrita para clientes já existentes; indenizações legais sem necessidade de prova de dano alimentam ações coletivas frequentes.
Marketing e publicidade
O consentimento (informado, e muitas vezes implícito pela conduta em contextos não sensíveis) fundamenta o tratamento; a Lei de Spam exige opt-in para e-mail, SMS e fax comerciais. A maioria das decisões de canal aqui decorre dessa regra de consentimento.
Transferências internacionais
Regidas pelos regulamentos de transferência; Israel possui uma decisão de adequação da UE, reafirmada na revisão da UE de 2024.
Fiscalização e sanções
A Emenda 13 conferiu à PPA multas administrativas que variam conforme a sensibilidade e o tamanho da base de dados; a primeira, em julho de 2026, foi de NIS 256.000 contra o fundo de saúde Meuhedet, por não notificar uma violação.