כשמפיק אירועים לוחץ "שלח לכולם" על רשימת אורחים של כמה אלפי מספרים, הוא כמעט תמיד בודק דבר אחד: שהניסוח נכון. הוא כמעט אף פעם לא בודק שלושה דברים אחרים — ואלה בדיוק הדברים שקובעים אם ההודעה תגיע בכלל, ואם החשבון ששלח אותה עוד יהיה פעיל בשבוע הבא.
זה לא מאמר משפטי, ואין בו ייעוץ משפטי. יש בו שתי מערכות כללים נפרדות שכל מי ששולח וואטסאפ עסקי בישראל צריך להכיר בנפרד — המדיניות של מטא עצמה, והחוק הישראלי נגד ספאם. הן לא חופפות, ושתיהן אכיפות בפועל.
מאיפה הגיעו המספרים ברשימה
השאלה הראשונה היא לא "האם מותר לשלוח" אלא "מאיפה הגיע המספר הזה". יש הבדל אמיתי בין מספר שהאורח עצמו הקליד באתר ההרשמה או בטופס RSVP, לבין מספר שהגיע מגיליון אקסל שמישהו ייצא מרשימת תפוצה ישנה. במערכת כמו irua, למשל, ההבחנה הזו מיוצגת ממש בשדה בבסיס הנתונים: אורח שנרשם בעצמו מסומן אחרת מאורח שהוזן דרך העלאת קובץ. זו לא נקודה תיאורטית — זה שדה שאפשר לשאול אותו.
ההיגיון פשוט: מספר שהאורח מסר תוך כדי אינטראקציה עם האירוע (רישום, קניית כרטיס, מילוי טופס) יש לו זיקה ממשית לאירוע. מספר שהגיע מרשימה ישנה, מכרטיס ביקור, או מ"מישהו נתן לי את זה" — לא נושא שום דבר כזה, ואם שולחים אליו הודעה שיווקית בלי שום פעולה קודמת מצדו, זו בדיוק ההגדרה של הודעה לא רצויה.
וואטסאפ לא סומכת עליכם, היא בודקת אם קיבלתם רשות
מטא לא מסתפקת בזה שהעסק "חושב" שיש לו יחס עם הנמען. לפי המדיניות הרשמית שלה, "Get opt-in for WhatsApp" (developers.facebook.com), עסק חייב לקבל אישור מפורש (opt-in) לפני שהוא שולח הודעה ראשונה בוואטסאפ — והאישור הזה חייב לציין בבירור את שם העסק ואת העובדה שהאדם מסכים לקבל ממנו הודעות. מטא לא כופה ערוץ ספציפי לאיסוף ההסכמה: זה יכול להיות SMS, טופס באתר, IVR טלפוני, או חתימה על נייר בכניסה לאירוע — כל עוד זה תואם לחוק המקומי. עדכון מדיניות מנובמבר 2024 אפילו מרחיב את ההיתר הזה: ההסכמה לא חייבת להיות ספציפית לוואטסאפ דווקא, כל עוד החוק המקומי מתקיים.
המשמעות המעשית: "יש לי את המספר שלו" אינו opt-in. "הוא נרשם לאירוע שלי ומסר את המספר בטופס" — כן.
מה קורה כשמישהו לוחץ "הסר אותי"
מנגנון הסרה אמיתי הוא לא פרט קוסמטי — הוא חלק מהעמידה בדרישת מטא לאפשר לנמען לצאת. הנה איך זה נראה בפועל, בתור דוגמה למנגנון עובד: ל-irua יש עמוד ציבורי, /un/{code}, בלי צורך בהתחברות, שבו אורח יכול להזין את המספר שלו ולהסיר את עצמו מרשימת התפוצה של מפיק מסוים. ההסרה בנויה בהיקף תלוי-מפיק (tenant) במתכוון: כל מפיק מנהל את רשימת ההסרה שלו בנפרד, כך שלכל אירוע יש שכבת הרשאה משלו ומפיקים שונים לא חולקים רשימת חסימה משותפת. מי שנמצא ברשימת ההסרה — חסומות עבורו הודעות מסוג הזמנה, וכן כל הודעה שאינה מתויגת כפעולה שהאורח יזם ושמסווגת אצל מטא כקטגוריית שיווק, בעוד הודעות שנובעות מפעולה שהאורח עצמו יזם — כמו אישור הגעה, כרטיס, או תזכורת אחרי שהוא כבר נרשם — ממשיכות להגיע כרגיל. ההיגיון: מי שמבקש לצאת מרשימת דיוור לא מבקש להפסיק לקבל את הכרטיס שהוא כבר קנה.
מהצד של המפיק, יש הבדל בין מספר שהוסר כי האורח עצמו ביקש (מקור "web") לבין מספר שהוזן ידנית על ידי המפיק כמניעה יזומה (מקור "admin") — שני מקורות לגיטימיים, אבל כדאי להבחין ביניהם כשבודקים למה מישהו לא מקבל הודעות.
הסולם שמטא עולה בו כשמתעלמים מהכללים
לפי מסמך המדיניות הרשמי שלה, "WhatsApp Business Platform policy and spam enforcement" (developers.facebook.com) — נכון למסמך הנוכחי, שיכול להשתנות — האכיפה מדורגת:
| שלב | מה קורה בפועל |
|---|---|
| אזהרה | התראה על הפרת מדיניות, ללא חסימה בפועל |
| חסימה זמנית קצרה | חסימת שליחת הודעות תבנית (שיווק/שירות/אימות) ל-1 או 3 ימים |
| חסימה זמנית ארוכה | חסימה מלאה על שליחת הודעות ועל הוספת מספרי טלפון חדשים, ל-5, 7 או 30 יום |
| נעילת חשבון | נעילה בלתי מוגבלת בזמן, הדורשת ערעור מול מטא כדי לחזור לפעילות |
| השבתה קבועה | בהפרות חמורות או חוזרות — ספאם, קטגוריות אסורות בסיכון גבוה, או פגיעה חמורה כמו ניצול והונאה |
מטא לא מפרסמת נתונים על שכיחות האכיפה הזו, ואין דרך למדוד "כמה סיכוי" יש לחשבון ספציפי להיחסם — לכן כדאי להתייחס לסולם הזה כמנגנון קיים, לא כאיום סטטיסטי. מה שכן ידוע: איכות החשבון (quality rating) נגזרת ממשוב המשתמשים — חסימות ודיווחי ספאם — ולפי דיווחים המבוססים על מרכז העזרה העסקי של מטא (WhatsApp Business Help Center), איכות נמוכה לאורך זמן עשויה להוביל להגבלת קצב השליחה של העסק, עוד לפני שמגיעים לחסימה מלאה.
החוק הישראלי הוא שכבה נפרדת לגמרי
גם אם עמדתם בכל דרישות מטא, זה לא אומר שעמדתם בחוק הישראלי — ולהפך. סעיף 30א לחוק התקשורת (בזק ושידורים), הידוע כ"חוק הספאם", חל על שליחת "דבר פרסומת" בהודעות טקסט ובאפליקציות מסרים מיידיים, לרבות וואטסאפ, וקובע שנדרשת הסכמה מפורשת ומראש של הנמען, כשתיבת סימון מסומנת מראש אינה נחשבת הסכמה. החוק גם מאפשר לבית משפט לפסוק פיצוי סטטוטורי של עד 1,000 ₪ להודעה בודדת, בלי צורך להוכיח נזק ממשי, ומחייב לאפשר לנמען מנגנון הסרה פשוט.
הנקודה החשובה: מדיניות מטא ודין ישראלי הם שני משטרים נפרדים, לא שכבה אחת. עמידה באחד לא מבטיחה עמידה בשני. הבחנה בין "הודעת שירות" (אישור, פרטי כניסה, שינוי מיקום, כרטיס ששולם) לבין "דבר פרסומת" נשארת החלטה שהמפיק צריך לקבל בעצמו, לכל הודעה.
מה בפועל בודקים לפני שלוחצים שלח
שלוש שאלות, בכל שיגור המוני:
מאיפה הגיע כל מספר ברשימה הזו? אם התשובה היא "מהעלאת קובץ ישן" ולא "מהרשמה לאירוע הזה", זה סימן אזהרה — לא סיבה אוטומטית לא לשלוח, אלא סיבה לוודא שיש הסכמה מתועדת כלשהי.
האם זו הודעת שירות או תוכן שיווקי? תזכורת לאורח שכבר נרשם היא סוג אחד. הזמנה ראשונית לרשימה שלא ביקשה כלום היא סוג אחר לגמרי, וצריכה הסכמה מפורשת קודם.
האם יש מנגנון הסרה שעובד בפועל, ומישהו בודק אותו? לא מספיק שהוא קיים בתיאוריה — צריך לדעת שהוא מגיע לאנשים הנכונים, ושמי שמבקש לצאת אכן יוצא.
זו לא רשימה משפטית ממצה, והיא לא מחליפה ייעוץ מעורך דין. היא כן מה שמפריד, בפועל, בין שיגור המוני שרץ חלק לבין אחד שמסתיים בחשבון חסום או בתביעה קטנה.
רוצים לעבור על רשימת התפוצה שלכם לפני השליחה הבאה? דברו איתנונפתח בטאב חדש ונבדוק יחד מאיפה הגיעו המספרים ואיך בנוי אצלכם מנגנון ההסרה.
