איפה נשמר המידע באוטומציה: Make, Zapier ועסק ישראלי

כשאוטומציה מעבירה שמות, אימיילים או הודעות של לקוחות בין הכלים שלכם, פלטפורמת האוטומציה מטפלת במידע הזה, והשרתים שלה נמצאים באיזשהו מקום. ב-Make אפשר להציב ארגון באזור נתונים בארצות הברית או באיחוד האירופי, ודף העזרה שלה עצמה מזהיר שאזור אירופי לא שומר אוטומטית כל בקשת AI באיחוד. התיעוד של Zapier MCP אומר שמידע הלקוחות נשמר בארצות הברית, ושאזורים אחרים זמינים רק בהסכמה מיוחדת. החוק בישראל מאפשר להעביר מידע אישי לחו״ל בהסכמת האדם, בהסכם עם המקבל או למדינות מסוימות, ובכל מקרה הוא דורש התחייבות בכתב מהמקבל. לכן לפני שמחברים מאגר לקוחות לפלטפורמה כדאי לשאול ארבע שאלות: באיזה אזור המידע נמצא, אילו שלבים יוצאים מהאזור, איזה מידע אישי בכלל עובר, ומה הפלטפורמה התחייבה בכתב.

תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 קובעות את הכלל בשלושה שלבים:

• תקנה 1 אוסרת להעביר מידע אישי ממאגר בישראל למאגר שמחוץ לגבולות המדינה, אלא אם הדין במדינת היעד מבטיח הגנה לא נמוכה מזו שבדין הישראלי.
• תקנה 2 מונה מקרים שבהם ההעברה מותרת בכל זאת. שלושה מהם רלוונטיים לעסק שמשתמש בפלטפורמה מקוונת: האדם שעליו המידע הסכים להעברה (פרט 1); המקבל התחייב בהסכם עם בעל המאגר לעמוד בתנאים החלים על מאגר בישראל (פרט 4); או שהמאגר המקבל נמצא במדינה שהיא צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, במדינה שמקבלת מידע ממדינות האיחוד האירופי לפי אותם תנאי קבלה, או במדינה שרשם מאגרי המידע הודיע עליה ברשומות (פרט 8).
• תקנה 3 קובעת שבהעברה לפי תקנה 1 או 2 בעל המאגר חייב לקבל מהמקבל התחייבות בכתב לנקוט אמצעים מספקים להגנה על הפרטיות של האנשים שהמידע עליהם, ולא להעביר את המידע הלאה.

שני דברים נובעים מכך בפשטות. התנאים של הפלטפורמה והסכם עיבוד המידע שלה הם המקום הטבעי להתחייבות הכתובה, ולכן כדאי לבקש את ההסכם לפני שבונים עליה. והעובדה ש”השרתים באירופה” עוזרת, אבל לא מחליפה את ההתחייבות בכתב. זו הקריאה שלנו בנוסח בשפה פשוטה, לא ייעוץ משפטי.

דף העזרה של Make על ספקי AI ואזורי נתונים אומר ש”Your Data zone is the Make setting on your organization (US1, US2, EU1, EU2)”, ושאזור המידע (data region) הוא המקום שבו ספק ה-AI מעבד בפועל את הבקשה. אחר כך הוא מזהיר שבחירה באזור אירופי ”does not automatically mean every request gets processed and stays in the EU”. יש תכונות, ובהן כל מודלי OpenAI בספק ה-AI של Make, ששולחות את הבקשה לארצות הברית בכל אזור שנבחר, והחיבור של ספק AI משלכם ”removes Make's EU guarantee entirely”.

הדף הזה לא אומר איפה נשמרים נתוני התרחישים (scenarios) ויומני ההרצה. לא מצאנו דף רשמי של Make שאומר זאת, ולכן אנחנו לא יכולים לומר לכם. בדקו באיזה אזור הארגון שלכם נמצא, ושאלו את Make בכתב איפה נשמרים נתוני התרחישים והיומנים.

הדף שהצלחנו לקרוא הוא דף האבטחה של Zapier MCP. הוא אומר ”Customer data is stored in AWS US-East 1 (United States)” וגם ”Region-specific data residency is not available unless otherwise agreed”. הדף עוסק במוצר אחד, ולכן בקשו מ-Zapier את ההצהרה שחלה על החשבון כולו ואת הסכם עיבוד המידע שלה לפני שאתם מסתמכים עליה.

1. באיזה אזור המידע נמצא? קבלו את האזור של הארגון בכתב, לא מתווית בתפריט.
2. אילו שלבים יוצאים מהאזור? שלבי AI הם הדוגמה הנפוצה. תרחיש יכול להיות באזור אירופי ועדיין לשלוח הודעה למודל שמעבד אותה בארצות הברית.
3. איזה מידע אישי חייב לעבור בכלל? שלחו את מספר ההזמנה ואת השם הפרטי במקום מספר תעודת הזהות, שרשור ההודעות המלא או פרטי בריאות. מה שהפלטפורמה לא מקבלת לא יכול לצאת מהמדינה. זה לא עולה כלום, וזו ההגנה הכי אמינה.
4. מה הפלטפורמה התחייבה בכתב? בקשו את הסכם עיבוד המידע ואת רשימת מעבדי המשנה, ושמרו עותק ברשומות שלכם. אם הפלטפורמה נמצאת מחוץ לישראל, ההסכם הזה הוא ההתחייבות הכתובה שתקנה 3 דורשת.

אחר כך ספרו ללקוחות. מדיניות הפרטיות שלכם צריכה לנקוב במעבדים שאתם משתמשים בהם ולומר שחלקם מעבדים מידע מחוץ לישראל. אם יש לכם מאגר לקוחות, שאלו את הספק אותה שאלה על המידע, וכשאוטומציה נשברת מסביר מה קורה להרצה שנכשלה ונשאה מידע של לקוחות.

אנחנו בונים אוטומציות על Make ועל פלטפורמות אחרות, במחיר קבוע שמוסכם לפני שהעבודה מתחילה, ופותחים את החשבונות על שמכם. הביאו את רשימת הכלים שלכם לשיחת היכרות חינם ונסמן אילו שלבים נושאים מידע אישי.

אפשר להשתמש בפלטפורמת אוטומציה שמאוחסנת בארצות הברית עם מידע של לקוחות ישראלים? תקנה 2 מתירה העברה לחו״ל במקרים שונים, ובהם הסכם שבו המקבל מתחייב לעמוד בתנאים שחלים בישראל, ותקנה 3 דורשת התחייבות כזו בכתב. קבלו את הסכם עיבוד המידע של הפלטפורמה. את המקרה שלכם כדאי לבדוק עם עורך דין.

האם בחירה באזור אירופי ב-Make שומרת את כל המידע שלי באיחוד? לא בכל תכונה. דף העזרה של Make אומר שאזור אירופי לא שומר אוטומטית כל בקשת AI באיחוד, ומונה שלבים ששולחים תמיד לארצות הברית. הוא לא אומר איפה נשמרים נתוני התרחישים והיומנים.

האם Zapier מאוחסנת בישראל או באיחוד האירופי? דף האבטחה של Zapier MCP אומר שמידע הלקוחות נשמר ב-AWS US-East 1 ושאזורים אחרים זמינים רק בהסכמה מיוחדת. שאלו את Zapier מה חל על החשבון שלכם.

• תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, תקנות 1 עד 3, ויקיטקסט, נקרא ב-22 באוקטובר 2026. תעתיק של הנוסח הרשמי (קובץ התקנות 5761, עמוד 900). לא בדקנו אם יש תיקון מאוחר יותר.
• ספקי AI ואזורי נתונים ב-Make, מרכז העזרה של Make, נקרא ב-22 באוקטובר 2026.
• אבטחה, תיעוד Zapier MCP, נקרא ב-22 באוקטובר 2026.