דיוור ללקוחות: מה החוק מחייב ואיך לא להיתבע

אלף שקל. זה הפיצוי הסטטוטורי המרבי שבית משפט בישראל יכול לפסוק על כל הודעת פרסומת בודדת שנשלחה בלי הסכמה כדין, בלי צורך להוכיח נזק ממשי בכלל. סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, קובע את זה במפורש. כשמדובר ברשימת תפוצה של כמה אלפי אנשים, ובתביעה ייצוגית אחת, המספר הזה מוכפל לסכומים שמזיזים תוכנית עסקית שלמה. בפועל בתי המשפט פוסקים בייצוגיות סכומים נמוכים משמעותית לכל הודעה, אבל הסכום הכולל עדיין מגיע למאות אלפי שקלים.

החוק חל במפורש על דוא"ל, מסרונים, פקס ומערכות חיוג אוטומטיות. לפי הפרשנות המקובלת של הסעיף הוא חל גם על הודעות וואטסאפ, בלי קשר לשאלה אם ההודעה יצאה ממערכת ניוזלטר או מספק SMS חיצוני. הוא לא חל על דואר רגיל בתיבה הפיזית שבחוץ. שליחת דיוור ללקוחות בישראל, בכל ערוץ דיגיטלי, כפופה לאותן דרישות בסיס: הסכמה מראש, פרטי זיהוי בכל הודעה, ודרך הסרה פשוטה שלא עולה כסף.

מה נחשב "דבר פרסומת" בחוק

ההגדרה בסעיף 30א רחבה מכפי שרוב בעלי העסקים מניחים. "דבר פרסומת" הוא כל מסר שמופץ באופן מסחרי ומטרתו לעודד רכישת מוצר או שירות, או לעודד הוצאת כסף בדרך כלשהי. ההגדרה כוללת גם מסר המופץ לציבור הרחב שמטרתו לעודד הוצאת כספים למטרת תרומה או תעמולה (במובן של תעמולה פוליטית או ציבורית), כך שעמותה ששולחת בקשת תרומה במסרון כפופה לאותם כללים בדיוק כמו חנות שמוכרת נעליים.

מבצע סוף עונה, תזכורת על מוצר שנשאר בעגלה, הזמנה לוובינר מכירתי ואפילו ברכת חג עם קישור למבצע, כולם עלולים להיחשב דבר פרסומת אם המטרה המסחרית ברורה. הודעת שירות טהורה, כמו אישור הזמנה או עדכון על סטטוס משלוח, לא נכנסת להגדרה, כי אין בה מטרה לעודד רכישה נוספת.

לדעתי יש כאן פער מוזר. מי שמחפש בגוגל "דיוור ללקוחות" נתקל כמעט אך ורק בדפי מכירה של חברות תוכנה לדיוור. חומר הסברה ממשלתי בנושא אמנם קיים, אבל הוא לא מגיע לעמוד הראשון, וכך בעל עסק שמחפש תשובה פשוטה למה שהחוק דורש ממנו נוחת כמעט תמיד אצל מי שמנסה למכור לו מערכת.

ההסכמה: מתי צריך אותה ומתי יש פטור ללקוח קיים

הכלל הבסיסי פשוט: אסור לשלוח דבר פרסומת בלי הסכמה מראש, וההסכמה חייבת להיות בכתב. החוק מגדיר "בכתב" בצורה גמישה יחסית: טופס חתום, הודעה אלקטרונית (כולל תיבת סימון באתר או בטופס דיגיטלי), או שיחה מוקלטת שבה הלקוח מאשר בפירוש. סימון עמום בסגנון "אני מאשר קבלת עדכונים" לא תמיד עומד בדרישה, כי הוא לא אומר במפורש שמדובר בפרסומת.

מה שמעצבן אותי כשאני קורא תנאי שימוש של מערכות דיוור ישראליות זה כמה מהן עדיין מסתפקות בניסוח הזה בדיוק, ומשאירות את הלקוח שלהן חשוף בלי שהוא בכלל שם לב. אם שלחתם בעבר טפסי הרשמה בלי לציין את זה, כדאי לבדוק את הניסוח מחדש.

יש פטור אחד שרבים לא מכירים. מותר לשלוח פרסומת ללקוח קיים על מוצרים או שירותים דומים לאלה שרכש, גם בלי הסכמה מפורשת חדשה, בתנאי שהלקוח מסר את פרטיו במהלך רכישה או משא ומתן, קיבל הודעה שהפרטים ישמשו לצורכי פרסומת, וקיבל הזדמנות סבירה לסרב ולא סירב. שלושת התנאים צריכים להתקיים ביחד. מי שדילג על ההודעה המקדימה, הפטור לא חל עליו, גם אם הלקוח קנה ממנו בעבר.

השורה הזאת חשובה במיוחד לעסקים שבנו רשימת תפוצה מתוך רשימת לקוחות ישנה בלי לתעד איך נאספה ההסכמה. כדאי לתעד תאריך, מקור וניסוח מדויק של כל הסכמה שנאספת, כי בעימות משפטי הנטל להוכיח שההסכמה קיימת מוטל על השולח. הכתוב כאן הוא מידע כללי ולא ייעוץ משפטי, ועסק עם רשימת תפוצה פעילה צריך שעורך דין יבדוק את הניסוחים והתהליכים הספציפיים שלו.

מה כל הודעה חייבת להכיל

לכל הודעת פרסומת יש ארבע דרישות תוכן קבועות בחוק. המילה "פרסומת" חייבת להופיע בתחילת ההודעה באופן בולט וברור, ובדוא"ל גם בשורת הנושא. שם השולח חייב להופיע בגוף ההודעה. פרטי יצירת קשר של השולח (כתובת, טלפון או דוא"ל) חייבים להיות נגישים. ואפשרות הסרה מרשימת התפוצה חייבת להיות פשוטה, בלי עלות מעבר לעלות המשלוח עצמו. "פשוטה" אומרת קליק אחד או תשובה במילה אחת.

הדרישה הראשונה היא זו שהכי הרבה שולחים מפספסים, וגם זו שהכי הרבה תביעות נסמכות עליה. הודעה שמתחילה ישר בתוכן, בלי לציין בתחילתה שמדובר בפרסומת, פותחת חשיפה גם כשכל שאר הפרטים תקינים: שם השולח מופיע, יש דרך הסרה, ההסכמה תקינה. בית המשפט בודק את התיוג הפורמלי של המסר כפרסומת בנפרד מהשאלה אם התוכן עצמו תקין. בדוא"ל הבדיקה כוללת את שורת הנושא עצמה.

מערכות ניוזלטר טובות כבר בונות חלק מזה כברירת מחדל, עם קישור הסרה בתחתית כל תבנית. הבעיה מופיעה בעיקר במסרונים ובהודעות וואטסאפ ידניות, ששולחים בלי לחשוב על תיוג הפרסומת או על שורת ההסרה כי הן לא מרגישות טבעיות לפורמט הצ'אט. כדאי לבנות תבנית קבועה שכוללת את ארבעת האלמנטים בכל הודעה, גם כשמדובר בהודעה בודדת שנשלחת ידנית.

תיקון 13 והמאגר שלכם

תיקון 13 לחוק הגנת הפרטיות עבר בכנסת באוגוסט 2024 ונכנס לתוקף ב-14 באוגוסט 2025. הוא שינה את כללי המשחק ביחס למאגרי מידע, אבל לא בכיוון שרוב בעלי העסקים הקטנים חוששים ממנו. חובת רישום מאגר ברשות להגנת הפרטיות חלה כיום רק על שתי קטגוריות: מאגרים מסחריים שכוללים מידע על 10,000 איש או יותר ושמטרתם העיקרית היא איסוף מידע אישי לשם מסירתו לאחר, כדרך עיסוק או בתמורה, ומאגרים של גופים ציבוריים. עסק קטן עם רשימת תפוצה של כמה מאות או אפילו כמה אלפי לקוחות לא נמצא בטווח הזה.

יש קבוצה אחת שכדאי להכיר מקרוב: מחזיקי מאגר עם מידע בעל רגישות מיוחדת על 100,000 איש ומעלה חייבים להודיע לרשות להגנת הפרטיות תוך 30 יום. חובת מינוי ממונה על הגנת הפרטיות חלה על שלוש קטגוריות נפרדות: מי שמחזיק מאגר החייב ברישום, ככל שההגדרה הזאת חלה עליו, גוף שעיסוקו העיקרי הוא ניטור שיטתי בהיקף גדול של אנשים, וגוף שמעבד בהיקף גדול מידע רגיש כזה, למשל בנק או חברת ביטוח. כל אחת מהשלוש עומדת בפני עצמה. לבעלי חנות אונליין או עסק שירותים רגיל, סביר להניח שאף אחת מהעילות לא חלה.

בלי קשר לגודל המאגר, ארבע חובות חלות על כל עסק: הסכמה, שקיפות לגבי מה נאסף ולמה, אבטחת מידע סבירה, וכיבוד בקשות מחיקה כשלקוח מבקש לצאת מהמאגר. הקנסות המנהליים על הפרות עלו בתיקון ומגיעים למאות אלפי שקלים ומעלה בנסיבות מסוימות, בלי שיש כרגע טבלה מדויקת וסופית שאפשר לצטט במאמר כללי.

ההבדל בין הערוצים

וואטסאפ, SMS ואימייל לא זהים בעלות ולא בכללי ההסכמה, וכדאי לבחור ערוץ ראשי מתוך ידיעה. וואטסאפ עצמו לא מוזכר בנוסח החוק, אבל לפי הפסיקה הוא נכלל בגדר הערוצים שסעיף 30א חל עליהם.

בוואטסאפ, מטא דורשת אופט-אין לפני שליחת הודעות תבנית שיווקיות. מנובמבר 2024 האופט-אין כבר לא חייב להזכיר וואטסאפ בשם, אופט-אין כללי מספיק, ואפשר לאסוף אותו בכל ערוץ: אתר, אפליקציה, מסרון, קוד QR או בקופה בחנות. מה שחייב להופיע בבירור זה שהאדם מסכים לקבל הודעות, ומי השולח.

מ-1 ביולי 2025 מטא עברה מתמחור לפי שיחה לתמחור לפי הודעה בודדת. כל הודעת תבנית שיווקית נגבית בנפרד, בעוד הודעות שירות בתוך חלון שירות הלקוחות חינמיות, וכך גם הודעות ב-72 השעות שאחרי לחיצה על מודעת Click-to-WhatsApp. אין חלון חינמי להודעות שיווקיות. התעריף משתנה לפי סוג התבנית ולפי מדינה, ומטא מעדכנת אותו מעת לעת, כך שכדאי לבדוק את מחירון המדינות הרשמי לפני שמתכננים תקציב.

ב-SMS העלות משולמת לפי הודעה בודדת או לפי חבילת קרדיטים חודשית אצל ספק סלולרי או שער סליקת מסרונים, והמחיר המדויק משתנה לפי ספק. ההודעה מגיעה לתיבת המסרונים הרגילה של הטלפון בלי תלות בהתקנת אפליקציה, מה שהופך אותו לערוץ טוב לתזכורות קצרות ודחופות: עגלה נטושה, תור שמתקרב, קוד אימות. עברית מקודדת בתקן UCS-2, כך שמקטע SMS בודד מכיל עד 70 תווים בלבד במקום 160 באנגלית, והודעה שחורגת מהמכסה הזאת מחויבת כמה מקטעים בבת אחת. זה הגורם המרכזי שמייקר הודעות עבריות ארוכות.

באימייל העלות כמעט תמיד כלולה במחיר המנוי החודשי של מערכת הדיוור, בלי חיוב נפרד לכל הודעה בודדת. כך שהעלות בפועל נגזרת בעיקר מגודל הרשימה, אם כי רוב המערכות מגבילות גם את מספר השליחות החודשי בכל מדרגה, וחלקן מתמחרות לפי שליחות בלבד. זה הופך אותו לערוץ הזול ביותר לנפחים גדולים, והפורמט הפתוח מאפשר תוכן ארוך, עיצוב מלא וכמה קישורים באותה הודעה.

הטבלה הבאה משווה בין שלושת הערוצים לפי מודל התמחור וכללי ההסכמה בלבד, בלי טור של שיעורי פתיחה. יש לכך סיבה: ל-SMS אין שום מנגנון אישור קריאה ברמת המפעיל הסלולרי או המכשיר, כך ש"שיעור פתיחה" בערוץ הזה הוא בכלל לא נתון שאפשר למדוד. שיעור הפתיחה שמדווח באימייל נמדד לפי טעינת פיקסל מעקב, ומאז שאפל הפעילה את Mail Privacy Protection הנתון הזה מוטה כלפי מטה באופן שיטתי. אם מישהו מציג נתון ישראלי מדויק לשיעור פתיחה בוואטסאפ, כדאי לשאול מאיפה זה הגיע.

נבדק ביולי 2026, משתנה לפי ספק ולפי נפח.

השאלה איזה ערוץ לבחור לא צריכה תשובה אחת. ברוב המקרים משתלם לשלב: הודעת מכירה בוואטסאפ, תזכורת ב-SMS למי שלא פתח, ותוכן ארוך יותר באימייל.

היגיינת רשימה ותדירות

רשימת תפוצה מתנוונת מהר יותר ממה שאנשים חושבים. כתובות דוא"ל ננטשות, מספרי טלפון עוברים בעלים, ולקוחות שהתעניינו לפני שנתיים כבר לא זוכרים שנרשמו. כלל אצבע מקובל בתעשייה קובע ששיעור ההודעות שחוזרות (bounce) באימייל מתחת ל-2 אחוזים נחשב תקין, בין 2 ל-5 אחוזים זה סימן שצריך ניקוי רשימה, ומעל 5 אחוזים זה כבר פוגע במוניטין השולח מול ספקי הדוא"ל, כולל Gmail ו-Outlook, שמתחילים לסמן הודעות עתידיות כספאם.

תדירות נכונה תלויה בענף, אבל יש כלל אצבע פשוט: אם אחוז ההסרות בהודעה מסוימת גבוה בצורה חריגה ביחס להודעות קודמות, זה סימן שהתוכן, התדירות או שניהם לא מתאימים לרשימה. כדאי לבדוק את הרשימה כל רבעון, להוציא ממנה מי שלא פתח כלום בשישה חודשים, ולשקול תוכן שונה למי שנשאר רדום לפני שמוחקים אותו לגמרי.

ניהול נכון של הרשימה קשור ישירות למערכת שמאחסנת אותה. מערכת מסודרת שומרת תיעוד של הסכמות, תאריכים ומקורות, ומאפשרת לסנן לפי פעילות בלי לחפש בגיליון אקסל נפרד.

מה לבדוק לפני שבוחרים מערכת דיוור

כשבוחרים מערכת דיוור, כדאי לבדוק ארבעה דברים לפני המחיר והעיצוב. האם היא שומרת תיעוד הסכמה עם תאריך, מקור וניסוח מדויק לכל איש קשר. האם ההסרה מתבצעת ברמת ההודעה הבודדת, ולא רק ברמת החשבון כולו. האם התבנית שנבנית כברירת מחדל כוללת מראש את ארבעת האלמנטים המחייבים: תיוג פרסומת, שם השולח, פרטי יצירת קשר והסרה. והאם קיימת רשימת השתקה (suppression list) שמונעת שליחה חוזרת למי שביקש לצאת, גם אם הוא מצטרף מחדש דרך טופס אחר. אלה השאלות שקובעות אם המערכת שומרת עליכם או משאירה אתכם חשופים.

שאלות נפוצות

האם צריך אישור בכתב לכל הודעת דיוור, גם ללקוח שכבר קנה?

לא תמיד. אם הלקוח מסר את פרטיו במהלך רכישה או משא ומתן, קיבל הודעה מראש שהפרטים ישמשו לפרסומת, וקיבל הזדמנות לסרב ולא סירב, אפשר לשלוח לו הצעות על מוצרים דומים בלי הסכמה נפרדת. בלי שלושת התנאים האלה יחד, נדרשת הסכמה בכתב.

מה ההבדל בין פטור ללקוח קיים לבין קניית רשימות תפוצה?

הפער עצום. הפטור חל רק על מי שמסר את הפרטים שלו ישירות תוך כדי עסקה. רשימה שנרכשה מצד שלישי או נאספה בלי קשר ישיר ללקוח לא נכנסת לפטור בשום צורה, ושליחה אליה נחשבת פרסומת בלי הסכמה.

מה חייב להופיע בכל שליחת דיוור?

ארבעה אלמנטים קבועים בחוק: המילה "פרסומת" בתחילת ההודעה באופן בולט (ובדוא"ל גם בשורת הנושא), שם השולח, פרטי יצירת קשר של השולח, ואפשרות הסרה פשוטה מרשימת התפוצה בלי עלות מעבר לעלות המשלוח עצמו.

כמה זמן צריך לשמור תיעוד של הסכמה?

החוק לא קובע תקופה מדויקת, אבל כדאי לשמור את התיעוד כל עוד הלקוח נמצא ברשימה ועוד תקופה סבירה אחרי מחיקתו, כדי שיהיה אפשר להוכיח שהייתה הסכמה אם עולה טענה בדיעבד.

האם עסק קטן חייב למנות ממונה הגנת פרטיות בעקבות תיקון 13?

ברוב המוחלט של המקרים, לא. חובת המינוי חלה על שלוש קטגוריות נפרדות: מי שמחזיק מאגר החייב ברישום (ככל שההגדרה הזאת חלה עליו), גוף שעיסוקו העיקרי ניטור שיטתי בהיקף גדול, וגוף שמעבד בהיקף גדול מידע בעל רגישות מיוחדת, כמו בנק או חברת ביטוח. עסק עם רשימת לקוחות רגילה, גם אם היא כוללת אלפי אנשים, בדרך כלל לא נכנס לאף אחת מהקטגוריות.

מה קורה אם לקוח מבקש להסיר את עצמו ולא מסירים אותו בפועל?

כל הודעה נוספת שנשלחת אחרי בקשת הסרה שלא טופלה נחשבת הפרה עצמאית, עם חשיפה לפיצוי סטטוטורי בפני עצמה, כי הבדיקה הקובעת היא אם ההסרה בוצעה בפועל.

איזה ערוץ הכי בטוח מבחינה משפטית, וואטסאפ, SMS או אימייל?

אימייל ו-SMS כפופים במפורש לסעיף 30א, ולפי הפסיקה גם וואטסאפ נכלל באותה מסגרת. ההבדל האמיתי הוא בתיעוד: אימייל ו-SMS קלים יחסית לתעד ולנהל דרך מערכת דיוור מסודרת, וואטסאפ מוסיף עליהם שכבת כללים נפרדת מטעם מטא, שכוללת ניסוח אופט-אין ספציפי ומדיניות מחירים משלה.

על הכותב

רועי בן משה הוא שותף מייסד ומנכ"ל BizRunner, סוכנות דיגיטל מחדרה. הוא עובד יום יום מול לקוחות שמנהלים רשימות תפוצה אמיתיות, ורוב הטעויות שהוא רואה נובעות מחוסר ידיעה על מה שהחוק דורש. אפשר להתייעץ איתו בטלפון 055-9532102.