דיוור שיווקי לפי חוק הספאם: הסכמה, הסרה וקנסות

יזמת קמפיין SMS יפה לחג. קנית — או ״קיבלת ממישהו״ — קובץ אקסל עם 40,000 מספרי טלפון, שלחת הודעה עם קופון, וההזמנות באמת נכנסו. שבועיים אחר כך מגיע מכתב מעורך דין: תביעה ייצוגית בשם כל מי שקיבל את ההודעה בלי שהסכים, פיצוי של עד 1,000 ₪ לכל הודעה — כפול עשרות אלפי נמענים. זה לא תרחיש קיצון; זו מכונת האכיפה המרכזית של חוק הספאם בישראל, והיא עובדת שעות נוספות. במאמר הזה נפרק בדיוק מה מותר לשלוח, למי, ובאילו תנאים — לפי הנוסח העדכני של החוק — ונבנה לעסק קטן פלייבוק שיווק שלא ייגמר בבית משפט.

אילו ערוצים החוק מכסה — ומה נשאר בחוץ

סעיף 30א חל על ארבעה ערוצים בשמם המפורש: דואר אלקטרוני, מסרונים (SMS), פקסימיליה, ומערכת חיוג אוטומטי (הודעות קוליות מוקלטות). המכנה המשותף הוא ערוצים שבהם אפשר לשגר פרסומת בהמונים, בעלות אפסית, בלחיצת כפתור. מה שלא נכנס לרשימה חשוב לא פחות:

• שיחת טלפון אנושית חיה — נציג בשר-ודם שמתקשר ומציע מוצר אינו כפוף לסעיף 30א (אם כי כפוף לכללי הטרדה ולהוראות פרטיות אחרות). ההיגיון: שיחה אישית אינה ״הפצה המונית״.
• דואר רגיל (פיזי) — עלון או מכתב שיווקי בתיבת הדואר אינו בגדר החוק הזה.
• וואטסאפ ואפליקציות מסרים מיידיים — כאן ההנחה המשפטית הרווחת, ולפי הפרשנות המקובלת, היא שהודעת פרסומת בוואטסאפ דינה כדין SMS: אין הבדל מהותי בין הערוצים לצורך החוק, ואותם כללי הסכמה, סימון והסרה חלים. אל תתייחסו לוואטסאפ כ״אזור אפור בטוח״ — הוא לא.

כלל הזהב: הסכמה מפורשת מראש (Opt-in)

הכלל הבסיסי הוא שאסור לשגר דבר פרסומת אלא אם הנמען נתן הסכמה מפורשת ומראש, בכתב או באמצעים אלקטרוניים. ״מפורשת״ פירושה פעולה אקטיבית של הנמען — לא מסקנה שהסקתם מכך שהוא לא התנגד. שלוש נגזרות מעשיות שחוזרות בפסיקה:

• תיבת סימון (checkbox) לא יכולה להיות מסומנת מראש. הסכמה בברירת מחדל אינה הסכמה מפורשת. הנמען צריך לסמן בעצמו.
• ההסכמה לא יכולה להיות תנאי לקבלת השירות (למעט חריגים בחוק). ״כדי להירשם עליך לאשר קבלת דיוור״ — פסול.
• נטל ההוכחה עליכם. אם תיתבעו, אתם צריכים להראות מתי ואיך הנמען הסכים. אין תיעוד — אין הגנה.

חריג ״הלקוח הקיים״ — שלושת התנאים שחייבים להתקיים יחד

לחוק יש חריג חשוב אחד שמתיר דיוור בלי הסכמה מוקדמת — אבל רק כשמתקיימים שלושת התנאים הבאים, במצטבר. די שאחד מהם חסר, וההודעה חוזרת להיות ספאם אסור:

1. הנמען מסר את פרטיו במהלך רכישה או משא ומתן לרכישה, והמפרסם הודיע לו שהפרטים ישמשו למשלוח דברי פרסומת. כלומר: לא כל מי שהשאיר טלפון — רק מי שרכש/ניהל מו״מ, ורק אם יידעתם אותו.
2. ניתנה לו הזדמנות להודיע שאינו מעוניין לקבל פרסומות, והוא לא סירב — במעמד מסירת הפרטים וגם בכל הודעה שנשלחת אליו.
3. הפרסומת מתייחסת למוצרים או שירותים מאותו סוג שאליהם התייחסה העסקה. מכרת נעליים — אפשר לפרסם נעליים דומות; לא ביטוח, לא קורס, לא מוצר ממותג-בת אחר.

איך נראית הודעת פרסומת חוקית: סימון, זיהוי והסרה

גם כשיש הסכמה תקפה, כל הודעת פרסומת חייבת לעמוד בשלוש דרישות צורניות. שלושתן פשוטות ליישום — וכל אחת מהן, בהיעדרה, מספיקה לבסס תביעה:

• המילה ״פרסומת״ מופיעה בבירור — בכותרת הנושא של המייל, או בראש ההודעה, באופן ברור ובולט. (לתעמולה ולבקשת תרומה יש מונחים מקבילים בחוק.)
• זיהוי המפרסם — שם המפרסם, וכתובת/דרך ליצירת קשר עמו. הנמען צריך לדעת בוודאות מי שלח.
• מנגנון הסרה עובד, באותו ערוץ — הודעה על סירוב לקבל דברי פרסומת, שהנמען יכול לשגר באותו אופן שבו נשלחה אליו ההודעה: הסרה בהשבה למייל שנשלח במייל, קישור/מסרון חוזר ל-SMS שנשלח ב-SMS. ההסרה חייבת להיות פשוטה, זמינה ובלי עלות.

בקשת הסרה מחייבת אתכם לחדול מלשגר פרסומות לאותו נמען — ובפועל צריך להפסיק תוך זמן קצר וסביר. אוטומציה של תהליך ההסרה היא לא מותרות: הסרה ידנית ש״נופלת בין הכיסאות״ ושולחת עוד הודעה אחת אחרי הבקשה — היא בדיוק ההפרה שממנה נולדות התביעות.

מציאות האכיפה: פיצוי בלי הוכחת נזק, ותובענות ייצוגיות

מה שהופך את חוק הספאם למסוכן כל כך לעסקים הוא מבנה הפיצוי. החוק מסמיך את בית המשפט לפסוק פיצוי לדוגמה של עד 1,000 ₪ בגין כל דבר פרסומת שנשלח בניגוד לחוק — בלי שהתובע צריך להוכיח שנגרם לו נזק כלשהו. עצם קבלת ההודעה מספיקה. הפיצוי מצטבר: חמש הודעות אסורות — עד 5,000 ₪; ואם מדובר בקמפיין שנשלח לרשימה גדולה, הכפילו את הסכום במספר הנמענים.

כאן נכנסת מכונת האכיפה האמיתית: התובענה הייצוגית. במקום שכל נמען יתבע לחוד סכום קטן, עורך דין מגיש תביעה אחת בשם כל מי שקיבל את ההודעה. פסיקת בית המשפט העליון בשנים האחרונות ביססה קו שלפיו 1,000 ₪ להודעה הם נקודת המוצא לחישוב — ועל המפרסם הנטל לשכנע את בית המשפט להפחית. בפועל בתי המשפט מפעילים שיקול דעת (מספר ההודעות, תום לב, הרתעה), אך המשמעות המעשית ברורה: קמפיין לא-חוקי לרשימה של עשרות אלפים חושף אתכם לחשיפה של מאות אלפי שקלים ומעלה. זו הסיבה שספאם הוא אחד מתחומי התביעות הייצוגיות הפעילים בישראל.

השכבה השנייה: חוק הגנת הפרטיות ותיקון 13

חוק הספאם הוא רק חצי מהתמונה. במקביל, חוק הגנת הפרטיות מסדיר ״דיוור ישיר״ — פנייה אישית לאדם על בסיס שיוכו לקבוצה שנקבעה ממאגר מידע. שתי חובות מרכזיות רלוונטיות לכל עסק שמנהל רשימת תפוצה:

• זכות מחיקה מהמאגר — לפי הוראות הדיוור הישיר, נמען רשאי לדרוש בכתב להימחק ממאגר הדיוור הישיר, ועל בעל המאגר למחוק אותו. שימו לב להבחנה: זו דרישה חזקה מ״הסרה מרשימת תפוצה״ — הנמען יכול לדרוש שהרשומה עצמה תוסר מהמאגר, לא רק שיפסיקו לשלוח לו.
• שירותי דיוור ישיר — עסק שמנהל דיוור ישיר עבור אחרים, או סוחר ברשימות, נכנס לקטגוריה מוסדרת נפרדת עם חובות מוגברות (וברשימות גדולות — גם חובת רישום מאגר שנותרה בתוקף אחרי תיקון 13).

מאז 14.8.2025 תיקון 13 לחוק הגנת הפרטיות הכניס עיצומים כספיים מנהליים בעלי שיניים, שהרשות להגנת הפרטיות מוסמכת להטיל ישירות. הפרות בתחום הדיוור הישיר יושבות בקטגוריה של 2 ₪ לכל נושא מידע (4 ₪ אם מדובר במידע רגיש), במינימום של 20,000 ₪ (40,000 ₪ למידע רגיש) — סכומים שמטפסים במהירות ברשימות גדולות. במילים אחרות: אותה רשימת דיוור בעייתית חושפת אתכם גם לתביעה ייצוגית לפי חוק הספאם, וגם לעיצום מנהלי מהרשות. מי שרוצה את התמונה הרגולטורית המלאה, ראו את מפת הדרכים לחוק הגנת הפרטיות 2026.

רשימות קנויות: גם לא חוקיות וגם לא עובדות

נחזור לתרחיש שפתחנו בו. הפיתוי לקנות ״מאגר של 40,000 לידים חמים״ מובן, אבל זו טעות כפולה. משפטית: אין לכם שום הסכמה מהאנשים ברשימה — כל הודעה היא הפרה של סעיף 30א, וכל שם ברשימה הוא תובע פוטנציאלי בייצוגית. שיווקית: רשימות קנויות הן מהזבל של העולם — כתובות ישנות, אנשים שמעולם לא שמעו עליכם, שיעורי פתיחה אפסיים ושיעורי תלונה גבוהים שיגרמו לספק הדיוור (Mailchimp, ActiveTrail וכו׳) לחסום את החשבון שלכם. אתם מסתכנים בתביעה כדי לקבל תוצאות גרועות. אף רשימה קנויה לא שווה את זה.

פלייבוק שיווק תקין לעסק קטן

החדשות הטובות: דיוור חוקי הוא גם דיוור אפקטיבי יותר — רשימה שהצטרפה מרצון פותחת, קוראת וקונה. ככה בונים אותה נכון:

• איסוף הסכמה בנקודת ההרשמה. תיבת סימון לא-מסומנת-מראש, בנוסח ברור: ״אני מאשר/ת קבלת דיוור שיווקי (מבצעים, עדכונים) מ[שם העסק] בדוא״ל וב-SMS. ניתן להסיר בכל עת.״ ההסכמה נפרדת מהסכמה לתנאי השימוש.
• תיעוד ההסכמה. שמרו לכל נמען: מה סימן, מתי (חותמת זמן), ומאיזה טופס/עמוד. זו ההגנה שלכם אם תיתבעו — ולכן היא לא אופציונלית.
• היגיינת רשימה. הסירו כתובות שנפלו (bounces), נמענים לא-פעילים, וכל מי שביקש הסרה — מיד ולתמיד. רשימה קטנה ונקייה עדיפה על גדולה ובעייתית.
• אוטומציה של הסרה. קישור/מנגנון הסרה בכל הודעה, שמעדכן את הרשימה אוטומטית. אל תסתמכו על טיפול ידני.
• סימון וזיהוי בכל הודעה. המילה ״פרסומת״, שם העסק ודרך יצירת קשר — כברירת מחדל בתבנית, לא כמשהו שזוכרים להוסיף.
• בלי רשימות קנויות. נקודה.

צ׳קליסט לפני שליחת קמפיין

1. לכל נמען ברשימה יש הסכמה מפורשת מתועדת — או שהוא עומד בשלושת תנאי חריג הלקוח הקיים.
2. המילה ״פרסומת״ מופיעה בכותרת/בראש ההודעה.
3. שם העסק ודרך ליצירת קשר מופיעים בהודעה.
4. יש מנגנון הסרה עובד, באותו ערוץ שבו נשלחת ההודעה, ללא עלות.
5. כל בקשות ההסרה מהקמפיינים הקודמים בוצעו — הרשימה מעודכנת.
6. התוכן משווק מוצר/שירות שתואם למה שהנמענים הסכימו לקבל.
7. יש לכם תיעוד הסכמה נגיש, למקרה של פנייה או תביעה.

השורה התחתונה

חוק הספאם לא בא להרוג שיווק — הוא בא להפוך אותו למבוסס-הסכמה. עסק שמבין את זה בונה נכס שיווקי אמיתי: רשימה שהצטרפה מרצון, מתועדת, נקייה, שכל הודעה אליה חוקית וממותגת כראוי. עסק שמתעלם משחק ברולטה מול תביעה ייצוגית של 1,000 ₪ להודעה, ומול עיצום מנהלי מהרשות להגנת הפרטיות. ההשקעה בבניית תהליך הסכמה מסודר קטנה בהרבה מהחשיפה — ובדרך אתם גם מקבלים דיוור שבאמת עובד.

*האמור במאמר זה הוא מידע כללי בלבד ואינו מהווה ייעוץ משפטי. יישום חוק הספאם ודיני הפרטיות תלוי בנסיבות הספציפיות של כל עסק ומחייב בחינה פרטנית מול הנוסח המעודכן של החוק והפסיקה.*