טופס הרשמה לניוזלטר: איך לעדכן אותו לפי תיקון 13 (וגם לפי חוק שני שרוב האתרים שוכחים)

אם יש לכם טופס הרשמה לניוזלטר באתר – בפוטר, בפופ-אפ, או בעמוד נפרד – כנראה שמעתם שצריך "לעדכן אותו בגלל תיקון 13" בלי לדעת בדיוק מה זה אומר. הרבה מדריכים מזכירים את זה במשפט אחד ועוברים הלאה. אבל האמת היא שהטופס הקטן הזה כפוף לשני חוקים נפרדים לגמרי – וההבדל ביניהם משנה מה בדיוק אתם צריכים לכתוב ולסמן. בפוסט הזה אני מסביר מה כל חוק דורש בפועל, איך נראה טופס תקין, ומה עושים אם יש לכם כבר רשימת תפוצה ישנה בלי הסכמה מסודרת.

שני חוקים, לא אחד – למה זה חשוב

הבלבול הכי נפוץ שאני נתקל בו: בעלי עסקים חושבים שאם הם "עומדים בתיקון 13" – יש להם מדיניות פרטיות, הם עדכנו את הטפסים באתר – אז הניוזלטר שלהם בטוח תקין. זה לא מדויק. אבל כדאי לדייק גם בכיוון ההפוך: רשימת תפוצה שמכילה רק פרטי קשר בסיסיים (שם, מען ודרכי התקשרות) אינה בהכרח "מאגר מידע" כהגדרתו לאחר תיקון 13 – יש לכך חריג מוגדר בחוק, למאגר של עד 100,000 בני אדם שלא מלמד כשלעצמו מידע אישי נוסף עליהם. בפועל, ברוב העסקים הקטנים שאני נתקל בהם יש מידע נוסף על אותם אנשי קשר – במערכת CRM, בחנות, ברשימת לקוחות – ואז כן מדובר במאגר מידע, כפי שהסברתי במדריך המבוא לתיקון 13. כדאי לבדוק את התמונה המלאה של המידע שיש לכם על אנשי הקשר, ולא להסתכל רק על טופס הניוזלטר בבידוד.

אבל ברגע שהמטרה של האיסוף היא לשלוח למישהו דיוור שיווקי, נכנס לתמונה חוק שני, ותיק בהרבה מתיקון 13: סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 – מה שמכונה בשם העממי "חוק הספאם", ומכאן והלאה במאמר אתייחס אליו כך. החוק הזה לא נובע מתיקון 13 ולא נוצר בגללו, וקיים כבר שנים. הוא חל במקביל לחוק הגנת הפרטיות, ומטפל בשאלה שונה: לא "האם מותר לכם להחזיק את המידע", אלא "האם מותר לכם לשלוח למישהו הודעת שיווק".

מה חוק הגנת הפרטיות דורש מהטופס שלכם

חובת היידוע הספציפית לפי סעיף 11, שמפורטת בהמשך, רלוונטית כאשר המידע נאסף לשם עיבודו במאגר מידע כהגדרתו בחוק – כפי שהסברתי למעלה. גם אם אין לכם מאגר מידע במובן הזה, החלק הבא, על חוק הספאם, עדיין חל.

היידוע – מה חייבים לומר לפני שלוקחים את המייל

לפי סעיף 11, כשאתם אוספים מידע אישי ישירות מאדם – כולל דרך טופס באתר – אתם אמורים ליידע אותו: האם קיימת חובה חוקית למסור את המידע או שהמסירה תלויה ברצון ובהסכמה, ומה תוצאת הסירוב; מה מטרת האיסוף; מי בעל השליטה במאגר ואיך אפשר ליצור איתו קשר; למי המידע עשוי להימסר ולאילו מטרות; והאם יש זכות לעיין במידע ולבקש לתקן אותו. זו רשימה ארוכה יותר ממה שרוב בעלי העסקים מניחים – תיקון 13 לא המציא את סעיף 11, אבל הבהיר והרחיב את הפרטים הנדרשים בו. מדיניות פרטיות עדכנית היא הכרחית, אבל היא לא תמיד מספיקה – טופס הניוזלטר צריך את היידוע שלו, לא רק הפניה למדיניות.

בטופס ניוזלטר, משפט קצר ליד הטופס – למשל "נשתמש בכתובת המייל שלכם כדי לשלוח עדכונים ותכנים, ולא נעביר אותה לצד שלישי" – הוא ניסוח תמציתי שמסביר את מטרת האיסוף בלבד, לא מילוי מלא של כל הפרטים שסעיף 11 דורש. הפנייה לקבלת המידע צריכה להיות מלווה בהודעה הכוללת את כל הפרטים, וגילוי הדעת של הרשות מדגיש שהמידע צריך להיות נגיש וברור, לא קבור בתוך מדיניות פרטיות ארוכה שאף אחד לא קורא. פתרון מעשי: יידוע קצר ליד הטופס, עם הפניה למידע המלא במדיניות הפרטיות – ובלבד שהפרטים נגישים וברורים כחלק מתהליך מסירת המידע, לא רק "קיימים איפשהו באתר". בכל מקרה, ברוב הטפסים הקטנים שאני נתקל בהם, אפילו המשפט הקצר הזה פשוט לא קיים.

ההסכמה – מה השתנה אחרי גילוי הדעת של הרשות

לצד היידוע עומד עקרון ההסכמה. בפברואר 2026 פרסמה הרשות להגנת הפרטיות גילוי דעת בנושא הסכמה: הסכמה צריכה להיות מדעת (המשתמש מבין למה הוא מסכים), מרצון חופשי, וספציפית – ברורה ובלתי-מסומנת-מראש, במיוחד כשמדובר בשימוש שאינו הכרחי לשירות עצמו (כמו הוספה לרשימת דיוור).

ההבחנה המעשית היא בין שני סוגי טפסים. בטופס שמטרתו היחידה היא הרשמה לניוזלטר ("הירשמו לעדכונים שלנו" + שדה מייל + כפתור הרשמה), עצם מילוי הפרטים והלחיצה על הכפתור, אחרי יידוע ברור, יכולה לשמש הסכמה אקטיבית – בלי checkbox נוסף. לעומת זאת, בטופס שירות, רכישה או יצירת קשר, שבו רוצים בנוסף לצרף את הפונה לרשימת דיוור, צריך checkbox נפרד ולא-מסומן מראש: ההרשמה לניוזלטר היא שם שימוש נוסף שאינו הכרחי לשירות המבוקש, ולכן טעונה הסכמה נפרדת משלה. זו לא סעיף חוק שמנוסח בדיוק כך, אלא יישום מעשי של עקרון ההסכמה הספציפית שגילוי הדעת מחזק.

מה חוק הספאם דורש – ומתי הוא בכלל חל

כאשר הניוזלטר שלכם (או כל הודעה אחרת) מהווה "דבר פרסומת" כהגדרתו בחוק – כלומר יש בו תוכן שמטרתו לעודד רכישה או שימוש במוצר/שירות, לא רק מבצעים מפורשים – חלות עליו הוראות חוק הספאם, בין אם נשלח באימייל, SMS או פקס. לא כל הודעה שנקראת "ניוזלטר" היא בהכרח דבר פרסומת – זה תלוי בתוכן ובמטרה שלה, לא רק בכותרת.

הסכמה מפורשת מראש

הכלל הבסיסי: אסור לשלוח דבר פרסומת בלי הסכמה מפורשת מראש של הנמען, בכתב או בהקלטה. יש חריג מוגדר ל"לקוח קיים", ושלושת התנאים שלו צריכים להתקיים יחד: הפרטים נמסרו במסגרת רכישה או משא ומתן לרכישה; הודעתם לנמען שהפרטים שמסר ישמשו למשלוח דברי פרסומת, ונתתם לו הזדמנות לסרב; והפרסומת היא על מוצר או שירות מסוג דומה. זה חריג צר עם שלושה תנאים מצטברים, לא היתר גורף לכל מי שאי-פעם קנה אצלכם משהו.

מה חייב להופיע בכל הודעת דיוור

מעבר לטופס ההרשמה, גם ההודעה השיווקית עצמה כפופה לדרישות. בהודעת אימייל שהיא "דבר פרסומת" יש לציין באופן ברור את שם המפרסם, כתובתו ודרכי יצירת הקשר עמו, ואת זכות הנמען להפסיק את הדיוור ואת הדרך הפשוטה והזמינה לעשות זאת. בנוסף, לפי סעיף 30א(ה)(1)(א) לחוק הספאם, המילה "פרסומת" צריכה להופיע בתחילת שורת הנושא של ההודעה.

מנגנון הסרה – ומה קורה אחרי שמישהו לוחץ עליו

כל הודעת דיוור חייבת לכלול מנגנון סירוב פשוט וזמין – נמען רשאי בכל עת לחזור בו מהסכמתו ולמסור הודעת סירוב, ולאחר מכן יש להפסיק לשלוח לו דברי פרסומת. החוק לא קובע כאן "כמה ימי עסקים" להתארגנות, ולכן כדאי שמנגנון ההסרה ייכנס לתוקף ללא דיחוי – החוק אף מחמיר במיוחד כשנשלחת פרסומת לאחר שכבר ניתנה הודעת סירוב. שימו לב גם: הסרה מרשימת דיוור אינה בהכרח זהה למחיקת המידע לגמרי ממאגר הלקוחות שלכם (שאלה שנשאלת לפי חוק הגנת הפרטיות בנפרד) – אלה שני דברים שונים.

ככה נראה טופס תקין – דוגמת לפני/אחרי

לפני (טופס טיפוסי שאני נתקל בו): טופס יצירת קשר או הזמנה, ולידו checkbox קטן שכבר מסומן: "✓ אני מסכימ/ה לתנאים ולקבלת עדכונים". בלי הסבר, בלי אפשרות לבחור בנפרד, ובלי הבחנה בין ההסכמה לשירות עצמו לבין ההסכמה לדיוור.

אחרי – טופס ניוזלטר עצמאי: משפט קצר שמסביר את מטרת האיסוף ("נשתמש בכתובת שלכם רק כדי לשלוח עדכונים מהאתר, ולא נעביר אותה הלאה"), שדה לכתובת מייל, וכפתור "הרשמה לניוזלטר" ברור. כשזו כל מטרת הטופס, הלחיצה על הכפתור עצמו – אחרי היידוע – יכולה לשמש כהסכמה אקטיבית, בלי checkbox נוסף.

אחרי – טופס שירות/רכישה עם אפשרות הרשמה לניוזלטר: הטופס הרגיל (יצירת קשר, הזמנה) נשאר כפי שהוא, ובנוסף לו checkbox נפרד ולא מסומן מראש: "אני רוצה לקבל גם עדכונים ותכנים במייל", עם קישור למדיניות הפרטיות – נפרד מכל checkbox אחר, כמו אישור תנאי השימוש או ביצוע ההזמנה.

השינוי לא דורש פיתוח מורכב – ברוב הפלטפורמות (וורדפרס, מערכות דיוור כמו Mailchimp או ActiveTrail) זו שאלה של הגדרות טופס, לא קוד חדש.

יש לי כבר רשימת תפוצה ישנה בלי הסכמה מסודרת – מה עכשיו?

זו השאלה שהכי הרבה בעלי עסקים שואלים אותי, ולרוב מתוך חשש מוגזם. קודם כל – לא צריך למחוק את כל הרשימה. בדקו אם אנשים ברשימה עונים על שלושת התנאים המצטברים של חריג הלקוח הקיים שתיארתי למעלה: הם מסרו לכם פרטים במסגרת רכישה או משא ומתן לרכישה, הודעתם להם שהפרטים ישמשו למשלוח דברי פרסומת ונתתם להם הזדמנות לסרב, ומדובר במוצר/שירות מסוג דומה. אם שלושת התנאים מתקיימים – אתן יכולות להמשיך לשלוח להם דיוור על מוצרים/שירותים דומים, בלי הסכמה חדשה.

מי שלא עונה על התנאים האלה – למשל אנשים שהצטרפו ל"רשימת תפוצה כללית" בלי שברור מה בדיוק הם אישרו – לא כדאי פשוט להמשיך לשלוח להם דיוור כרגיל. גם "קמפיין אישור מחדש" (הודעה אחת שמבקשת מהם לאשר שהם רוצים להישאר ברשימה) טעון זהירות: אם אין בסיס חוקי לשלוח לאותם אנשים דבר פרסומת מלכתחילה, גם הודעת האישור מחדש עצמה עשויה להיחשב הודעת דיוור שטעונה בדיקה נפרדת לפי חוק הספאם. הדרך הנכונה היא בדיקה פרטנית – רצוי בליווי מקצועי – של הבסיס המשפטי לפנייה, ולא הנחה אוטומטית ש"שולחים הודעה אחת ורואים מי מגיב" זה בטוח.

רשימת בדיקה: 6 דברים לבדוק בטופס הניוזלטר שלכם עוד השבוע

1. הסכמה אקטיבית – אם יש checkbox להרשמה לניוזלטר, האם הוא מגיע ריק ולא מסומן מראש? (בטופס ניוזלטר עצמאי, לחיצה ברורה על כפתור ההרשמה יכולה להספיק בלי checkbox נוסף)
2. הפרדה – אם הטופס משולב עם שירות, רכישה או יצירת קשר, האם ה-checkbox של הדיוור נפרד מכל checkbox אחר בטופס?
3. יידוע – האם יש משפט קצר שמסביר למה נאספת הכתובת ומה נעשה איתה?
4. מיפוי המידע – האם אתן יודעות בדיוק אילו נתונים הטופס אוסף ולאן הם עוברים (ראו מיפוי המידע שהעסק שלכם אוסף להרחבה)?
5. פרטי שולח – האם הודעות הדיוור שלכם כוללות שם המפרסם, כתובתו ודרכי יצירת קשר, והמילה "פרסומת" בתחילת שורת הנושא?
6. מנגנון הסרה – האם יש קישור הסרה פעיל, ויש לכם תהליך מסודר שמפסיק את הדיוור ללא דיחוי לאחר בקשת הסרה?

סיכום

טופס הרשמה לניוזלטר נראה כמו הפריט הכי פשוט באתר – אבל הוא כפוף לשני חוקים נפרדים. השינוי הנדרש בדרך כלל לא מורכב טכנית: הסכמה אקטיבית (כפתור הרשמה ברור בטופס עצמאי, או checkbox נפרד ולא-מסומן בטופס משולב), משפט יידוע קצר, ומנגנון הסרה שעובד. אם יש לכם רשימה ישנה שלא בטוחים לגביה – עדיף לבדוק את זה עכשיו, בליווי מקצועי אם צריך, מאשר לגלות בדיעבד שהיא לא תקינה.