מתי הודעת שיווק הופכת להפרת חוק
חברת SaaS ישראלית שולחת קמפיין דיוור למאות לידים שנאספו בכנס מקצועי. שבוע לאחר מכן מתקבלת פנייה בטענה שההודעות נשלחו בלי הסכמה. זהו תרחיש נפוץ, והוא נובע מהבנה חלקית של המסגרת החוקית החלה על דיוור שיווקי בישראל.
החוק המרכזי הוא חוק התקשורת (בזק ושירותים), התשמ"ב-1982, בסעיף 30א שלו - הידוע בציבור כ"חוק הספאם" (תיקון מס' 40 לחוק). הסעיף חל על "דבר פרסומת" הנשלח באמצעות פקס, הודעת מסר קצר (SMS), דואר אלקטרוני או מערכת חיוג אוטומטית.
"דבר פרסומת" מוגדר בחוק באופן רחב - כל מסר המיועד לעודד רכישת מוצר או שירות, כולל שיווק מוצרי החברה עצמה, קידום אירועים, וגם הפניה לתוכן שמטרתו הרחבת בסיס לקוחות. חברות רבות מזלזלות בהיקף ההגדרה וסבורות שהחוק חל רק על מודעות מפורשות, אך בפועל הוא חל גם על ניוזלטרים משולבי תוכן שיווקי.
הסכמה מוקדמת וחריג הלקוח הקיים
הכלל הבסיסי בחוק הספאם הוא הסכמה מראש (Opt-in) - לא ניתן לשלוח דבר פרסומת ללא הסכמה מפורשת של הנמען, ואי-הבעת התנגדות אינה נחשבת הסכמה.
לכלל זה קיים חריג מוגדר וצמצם: "חריג הלקוח הקיים". חריג זה מתקיים כאשר מתקבצים שלושה תנאים במקביל:
- הנמען הוא לקוח קיים של העסק, שמסר את פרטיו במסגרת רכישה או התקשרות עסקית
- העסק הודיע לו במועד קבלת הפרטים שהם עשויים לשמש לדיוור, ונתן לו הזדמנות סבירה להתנגד
- הפרסומת עוסקת במוצר או שירות דומים לאלו שהלקוח רכש בעבר
חשוב להבין: החריג אינו פתח לשלוח דיוור לכל מי שנרשם אי-פעם לרשימת תפוצה. הוא מוגבל ללקוחות בפועל ולמוצרים דומים בלבד. עסקים שמנהלים רשימת לידים גולמית - כלומר פרטי אנשים שלא רכשו דבר - חייבים הסכמה מפורשת ומתועדת, ולא יכולים להסתמך על החריג.
מה חייבת לכלול כל הודעת פרסומת
מעבר לשאלת ההסכמה, חוק הספאם קובע דרישות טכניות מחייבות לתוכן ההודעה עצמה. הפרה של דרישות אלו עומדת בפני עצמה - גם אם ההסכמה לשליחה הייתה תקינה.
- ציון ברור שההודעה היא פרסומת
- פרטי המפרסם - שם העסק ואמצעי התקשרות
- מנגנון פשוט, נגיש וללא עלות לביטול ההסכמה (הסרה מרשימת התפוצה)
מרגע שנמען מבקש להסיר את עצמו, על העסק לחדול משליחת הודעות פרסומת נוספות אליו בתוך פרק הזמן הקבוע בחוק. המשך שליחה לאחר בקשת הסרה מהווה הפרה נפרדת, גם אם ההודעה המקורית נשלחה כדין.
מומלץ לעסקים לוודא שמערכת הדיוור האוטומטית (Marketing Automation) מיישמת את בקשת ההסרה במלואה - כולל ברשימות משנה, קמפיינים מקבילים ובכל הכלים שמזינים אותה, ולא רק ברשימה הראשית.
דיוור ישיר ורשימות תפוצה לפי חוק הגנת הפרטיות
בנוסף לחוק הספאם, חוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), מסדיר את נושא "דיוור ישיר" - כלומר פנייה אל אדם על סמך פרטים שמקורם באיסוף ועיבוד מידע אישי לתוך רשימת תפוצה, ולא רק אמצעי המשלוח.
עסק שמפעיל רשימת תפוצה לצורכי דיוור ישיר, או שנעזר בשירותי צד שלישי לכך, חב בחובות שונות מחובות חוק הספאם: עליו לגלות לפונה, לפי דרישה, מהו מקור המידע שעליו מבוסס הדיוור, ולאפשר לו להימחק מרשימת הדיוור. חובות אלו קיימות במקביל לחובת ההסכמה של חוק הספאם, ולא במקומן.
חשוב להדגיש: תיקון 13 צמצם את חובת רישום מאגרי מידע כך שהיא חלה כיום על גופים ציבוריים ועל "סוחרי מידע" מעל סף הקבוע בחוק, ואינה חובה כללית לכל עסק המנהל רשימת דיוור. עם זאת, החובות המהותיות בנוגע לדיוור ישיר - גילוי מקור ואפשרות הסרה - נותרו בעינן ואינן תלויות ברישום מאגר.
הנחיית הרשות להגנת הפרטיות: הסכמה נפרדת לפרופיילינג
הנחייתה הסופית של הרשות להגנת הפרטיות בנושא הסכמה, שנכנסה לתוקף בתחילת 2026, מחדדת סטנדרט מחמיר יותר להסכמה מדעת בכלל, ולדיוור שיווקי בפרט.
ההנחיה קובעת כי אין להסתפק בהסכמה גורפת אחת המכסה מספר מטרות שונות. יש לקבל הסכמה נפרדת וספציפית לכל אחד מהמצבים הבאים בנפרד:
- הסכמה לשליחת דיוור שיווקי (בהתאם לחוק הספאם)
- הסכמה נפרדת לפרופיילינג - כלומר ניתוח נתוני התנהגות ומידע אישי לצורך התאמת תוכן שיווקי או פילוח קהלים
בפועל, המשמעות היא שתיבת סימון (checkbox) יחידה בסגנון "אני מסכים לתקנון ולקבלת דיוור" אינה עומדת בסטנדרט. נדרשת הפרדה ברורה בין ההסכמות, ניסוח פשוט ומובן, ואפשרות לחזור בכל אחת מהן בנפרד. עסקים המשתמשים בכלי אוטומציה שיווקית מבוססי נתונים (כגון פילוח לפי היסטוריית גלישה) נדרשים לבחון מחדש את מנגנוני ההסכמה שלהם באתר ובאפליקציה.
אכיפה, תביעות אזרחיות וקנסות מנהליים
חוק הספאם מעניק לנמען זכות תביעה אזרחית ללא צורך בהוכחת נזק בפועל - מנגנון המקל מאוד על הגשת תביעות, ובמקרים של דיוור המוני, אף תביעות ייצוגיות. מדובר בסיכון כלכלי ותפעולי משמעותי לעסקים המנהלים קמפייני שיווק בהיקף גדול.
בצד האזרחי, גם משרד התקשורת מוסמך לפעול נגד מפרים באמצעים מנהליים. במקביל, לאחר תיקון 13 לחוק הגנת הפרטיות, הרשות להגנת הפרטיות קיבלה סמכויות אכיפה מורחבות וסמכות להטיל קנסות מנהליים משמעותיים בגין הפרות של הוראות החוק, לרבות הפרות הנוגעות לעיבוד מידע לצורכי דיוור ישיר.
שילוב שתי מערכות האכיפה - האזרחית (חוק הספאם) והרגולטורית (הרשות להגנת הפרטיות) - יוצר חשיפה כפולה לעסק שאינו מנהל את מנגנוני ההסכמה שלו כראוי.
מה עסקים צריכים לעשות בפועל
ציות מלא לחוק הספאם ולחוק הגנת הפרטיות מחייב בדיקה שוטפת של תהליכי השיווק, ולא רק ניסוח מסמך משפטי. להלן צעדים מעשיים מומלצים:
- בצעו מיפוי (audit) של כל רשימות הדיוור הקיימות ובדקו מהו מקור ההסכמה של כל רשומה
- הבחינו בבירור בין לקוחות קיימים (שעליהם חל החריג המוגבל) לבין לידים שדורשים הסכמה מפורשת
- הפרידו את מנגנון ההסכמה לדיוור מהסכמה לפרופיילינג, בהתאם להנחיית הרשות
- ודאו שכל הודעה כוללת זיהוי שולח ומנגנון הסרה נגיש וחינמי
- הטמיעו תהליך פנימי המבצע הסרה בפועל בכל המערכות תוך פרק הזמן הקבוע בחוק
- תעדו הסכמות (מועד, נוסח, אמצעי) לצורך הוכחה במקרה של מחלוקת
שיווק דיגיטלי אפקטיבי ועמידה בדין אינם סותרים זה את זה. עסק שמשקיע בתשתית הסכמה מסודרת נהנה גם מרשימות תפוצה איכותיות יותר וגם מהגנה משפטית משמעותית מפני תביעות ואכיפה.
האמור במאמר זה מהווה מידע כללי בלבד ואינו מהווה ייעוץ משפטי. לקבלת ייעוץ מותאם לנסיבות הספציפיות של חברתכם, אנו מזמינים אתכם ליצור קשר עם משרדנו.
