⚖דיני ביקורות20 באפריל 2026·14 min read

הנוף המשפטי לביקורות מקוונות: כללי ארה"ב והאיחוד האירופי ב-2026

מבט בלתי מסונן על תקנות ה-FTC, חובות ה-GDPR, חוק השירותים הדיגיטליים, ומה בעלי עסקים חייבים להבין לפני ניהול המוניטין המקוון שלהם.

שתי מערכות משפטיות. אתגר משותף אחד. ביקורות מפוברקות, משוב שלילי מוסתר, עדויות כפויות, והשטח האפור של המלצות בתשלום הניעו רגולטורים משני צידי האוקיינוס האטלנטי לפעולה – עם תוצאות שונות מאוד. אם החברה שלכם אוספת, מציגה או עונה לביקורות מקוונות, אתם מנווטים במבוך של חוקים מצטלבים. כללים אלו יכולים לחשוף אתכם לקנסות מ-51,744 דולר לכל הפרת FTC בארה"ב ועד קנסות GDPR של 20 מיליון אירו או 4% מההכנסה השנתית העולמית באיחוד האירופי. מדריך זה מציג את התחום – ללא הגזמה או פישוט יתר – כך שתדעו בדיוק היכן עוברים הקווים.

חוק הביקורות בארצות הברית אינו חקיקה יחידה. זוהי מבנה מדורג של תקנות פדרליות, חוק זכויות צרכנים משנת 2016, וחוק FTC משנת 2024 שחימש סוף סוף את האוכפים בכוח להטיל קנסות שהיו זקוקים להם זמן רב.

הצעד הפדרלי הגדול הראשון היה חוק הגינות ביקורות צרכנים משנת 2016. הנשיא אובמה חתם עליו ב-14 בדצמבר 2016, והפך אותו לבלתי חוקי לאכוף סעיפי חוזים סטנדרטיים המגבילים, קונסים או מאלצים צרכנים לוותר על זכויות קניין רוחני לביקורות שלהם. בפשטות: אם הסכם המשתמש שלכם אומר, "אתם מתחייבים לא לפרסם ביקורות רעות", חלק זה של החוזה אינו תקף וה-FTC יכול לנקוט נגדכם פעולה.

עם זאת, ל-CRFA היה חור. הוא הבטיח את זכות הצרכנים לפרסם ביקורות אך לא העניק ל-FTC את הכוח להטיל קנסות אזרחיים על ביקורות מזויפות. חור זה תוקן באוגוסט 2024.

חוק ביקורות ועדויות צרכנים של ה-FTC משנת 2024

החוק הסופי של ה-FTC (16 CFR Part 465), שנכנס לתוקף ב-21 באוקטובר 2024, עומד כתקנת הביקורות הגורפת ביותר בהיסטוריה האמריקאית. הוא מגדיר שש פעולות אסורות מרכזיות ומגבה כל אחת בקנס אזרחי של 51,744 דולר לכל עבירה.

שש הפעולות האסורות הן: (1) המצאה או שיתוף של ביקורות מזויפות מאנשים שאינם קיימים או חסרי ניסיון אמיתי עם המוצר; (2) קנייה או מכירה של ביקורות המבוססות על דעה חיובית או שלילית נדרשת; (3) פרסום ביקורות ממקורבים ללא גילוי הקשר המהותי; (4) בקשת ביקורות ממשפחה או צוות ללא גילוי ברור; (5) דיכוי ביקורות שליליות באמצעות איומים משפטיים חסרי בסיס, בריונות או טענות שווא; ו-(6) רכישת פעילות מזויפת במדיה חברתית כדי לזייף השפעה.

כלל זה כולל במפורש ביקורות שנוצרו על ידי בינה מלאכותית. זו לא הייתה הערה אגבית. ה-FTC ראה שעלות יצירת אלפי ביקורות מזויפות משכנעות באמצעות מודלי שפה גדולים ירדה כמעט לאפס, והם פעלו כדי להתמודד עם זה. ה-FTC שלח מכתבי אזהרה ל-10 חברות ב-22 בדצמבר 2025, כצעד האכיפה הראשוני שלו, מה שסימן שתקופת החסד הראשונית הסתיימה.

מקרה סאנדיי ריילי

לפני שהחוק משנת 2024 נכנס לתוקף, המקרה הברור ביותר של ה-FTC היה Sunday Riley Modern Skincare. בין השנים 2015 ל-2017, החברה, בהוראה ישירה ממנכ"ליתה, גרמה לעובדיה ליצור פרופילי Sephora מזויפים, להשתמש ב-VPNs כדי להסתיר את מיקומם, ולפרסם ביקורות של חמישה כוכבים. חושף שחיתויות חשף מיילים פנימיים של החברה. ה-FTC הגיע להסדר בשנת 2020, אך בצעד שנוי במחלוקת, לא הטיל קנס כספי. הדבר עורר התנגדויות מצד הנציבים צ'ופרה וסלוטר, שכינו זאת "הונאת ביקורות מזויפות מחפירה". החוק משנת 2024 תיקן את הפער הזה; אותן פעולות יגרמו כעת לקנסות שיגיעו למיליונים.

השיטה של האיחוד האירופי שונה מבחינה מבנית מהמודל האמריקאי. במקום חוק ביקורות יחיד, האיחוד האירופי משתמש בשלושה כלים משפטיים משולבים: ה-GDPR מכתיב כיצד מנוהלים נתוני ביקורות; הוראת האומניבוס (הנאכפת באמצעות ה-UCPD) קובעת כללים לאופן הצגת ובדיקת ביקורות; וחוק השירותים הדיגיטליים מפרט מה פלטפורמות חייבות לעשות בנוגע לבעיות ביקורות מזויפות בקנה מידה גדול.

הצעד הראשון הוא לדעת איזה חוק מכסה איזה צד. ה-GDPR מכסה כל ישות המעבדת נתונים אישיים של אנשים באיחוד האירופי, כולל נתונים בתוך ביקורות. ה-UCPD מכסה סוחרים העושים עסקים בשוק האיחוד האירופי. ה-DSA מכוון בעיקר לפלטפורמות מקוונות, ומטיל כללים מחמירים בהרבה על פלטפורמות מקוונות גדולות מאוד (VLOPs) שיש להן למעלה מ-45 מיליון משתמשים באיחוד האירופי.

GDPR והזכות למחוק ביקורות

סעיף 17 של ה-GDPR, הידוע כ"זכות להישכח", הוא כלי נפוץ נגד חברות המארחות ביקורות. מבקר בצרפת יכול לדרוש מעסק או פלטפורמה להסיר ביקורת המכילה את המידע האישי שלו. החברה חייבת להגיב תוך חודש. אי עמידה בכך עלולה להוביל לתלונות שהוגשו לרשות הגנת הנתונים של המדינה.

זהו הפרט המרכזי שרבים מהמדריכים מתעלמים ממנו: הזכות למחיקה אינה בלתי מוגבלת. כאשר ביקורת מכילה דעות אישיות על איכות עבודתו של איש מקצוע, בתי משפט ורשויות הגנת נתונים קבעו באופן עקבי כי זכות הציבור למידע וחופש הביטוי יכולים לגבור על בקשת מחיקה. פעולת האכיפה המתואמת של מועצת הגנת הנתונים האירופית משנת 2025 התמקדה במיוחד בתהליכי מחיקה חלשים, אך היא גם אישרה זכויות מתחרות אלו.

במונחים מעשיים, משמעות הדבר היא שאם צייר בשם קלאוס מולר משאיר ביקורת של כוכב אחד עם שמו ועיר מגוריו, הוא יכול לבקש להסיר את פרטי הזיהוי שלו. אך לא ניתן לחייב את החברה למחוק את ליבת התלונה האמיתית רק בגלל שהמבקר שינה את דעתו.

הוראת האומניבוס: חובת גילוי אימות

הוראת האומניבוס משנת 2019, שהפכה לחוק לאומי בכל המדינות החברות באיחוד האירופי עד מאי 2022, הוסיפה דרישה ספציפית להוראת שיטות מסחריות בלתי הוגנות (UCPD). סוחרים חייבים כעת לציין האם וכיצד הם מאמתים שהביקורות הן מלקוחות אמיתיים. אם אתם אומרים שהביקורות שלכם מאומתות אך הן אינן כאלה, אתם עוסקים בפרקטיקה מסחרית בלתי הוגנת שניתן לתבוע עליה על ידי רשויות לאומיות.

הקנסות מה-UCPD, כפי שעודכנו על ידי הוראת האומניבוס, משמעותיים. מדינות חברות נדרשות לקבוע קנסות של לא פחות מ-4% מההכנסה השנתית של הסוחר, או מינימום של 2 מיליון אירו אם נתוני ההכנסות אינם זמינים. איטליה, צרפת, גרמניה והולנד כולן החלו בחקירות המבוססות על כללים אלה.

חוק השירותים הדיגיטליים: כללי פלטפורמה מאז פברואר 2024

ה-DSA (תקנה EU 2022/2065) נכנס לתוקף מלא ב-17 בפברואר 2024. עבור פלטפורמות ביקורות בפרט, הוא הביא כללי שקיפות ואחריות מחמירים בהרבה מכל חוק קודם של האיחוד האירופי. VLOPs כגון גוגל, Tripadvisor ו-Booking.com חייבות לבצע ניתוחי סיכונים שיטתיים לתוכן מזויף, לפרסם דוחות שקיפות על פעילויות הפיקוח שלהן, ולהעניק לחוקרים גישה לנתונים שלהן.

הקנס הגדול ביותר על הפרת ה-DSA הוא 6% מההכנסה השנתית העולמית. עבור כשלים חוזרים ונשנים ושיטתיים, פלטפורמות יכולות אף להיחסם זמנית מלעשות עסקים באיחוד האירופי. הנציבות האירופית יזמה את פעולות אי הציות הראשונות שלה ל-DSA בשנת 2024, והתמקדה ב-X (לשעבר טוויטר) בגין בעיות מערכתיות בפיקוח על תוכן.

תביעה אסטרטגית נגד השתתפות ציבורית, או SLAPP, היא תיק משפטי המוגש כדי להפחיד, לא כדי לנצח. בעל מאפייה התובע לקוח על 50,000 דולר בגין ביקורת של כוכב אחד אינו באמת מצפה לקבל 50,000 דולר. הוא מנסה לאלץ את המבקר לשלם לעורך דין ולבלות זמן בבית המשפט, בידיעה שרוב האנשים פשוט יסירו את הביקורת כדי להימנע מהצרה.

תמרון זה נרשם באופן נרחב במסד נתונים המנוהל על ידי קבוצת חופש הביטוי FIRE, שתיעדה חמש מאות תביעות SLAPP בשנת 2024 לבדה. בתי משפט ומחוקקים התנגדו בחריפות. עד 2025, 33 מדינות בארה"ב, וושינגטון די.סי. וגואם העבירו חוקי אנטי-SLAPP. בקליפורניה, טקסס ופלורידה – שלוש מדינות חיוניות לעסקים קטנים – חוקים אלה חזקים ומכילים כללי העברת עמלות. אם התביעה שלכם מסווגת כ-SLAPP, עליכם לכסות את הוצאות המשפט של המבקר.

המתמטיקה האסטרטגית השתנתה. חברה התובעת מבקר בטקסס בגין לשון הרע עומדת כעת בפני הסיכון של (א) הפסד בבקשת אנטי-SLAPP, (ב) צו לתשלום לעורך הדין של המבקר, ו-(ג) יצירת פרסום שלילי הרבה יותר ממה שהביקורת הראשונית יכלה אי פעם ליצור. זה מה שעורכי דין לזכויות צרכנים מכנים את אפקט סטרייסנד של תביעות ביקורות.

באיחוד האירופי, סוגיה דומה מטופלת על ידי הוראת ה-SLAPP (2024/1069), שאושרה על ידי הפרלמנט האירופי באפריל 2024. היא מתמקדת בעיקר במקרים החוצים גבולות ומורה לבתי המשפט לדחות תביעות חסרות בסיס באופן ברור בשלב מוקדם, ולחייב את המגיש לשלם את העלויות.

מתן הנחה של 10% ללקוח בתמורה לכתיבת ביקורת אינו בלתי חוקי באופן אוטומטי. הוא הופך לבלתי חוקי – הן על פי תקנות ה-FTC והן על פי חוקי האיחוד האירופי – ברגע שאתם מתנים את התגמול בכך שהביקורת תהיה חיובית, או אם אינכם חושפים את הקשר המהותי.

על פי תקנות ה-FTC, ביקורות הניתנות בתמורה למשהו בעל ערך דורשות גילוי "ברור ובולט". גילוי זה חייב להיות חלק מהביקורת או ממש לידה. במדיה חברתית, הוא חייב להיות "בלתי ניתן להתעלמות" ובעל אותו משקל ויזואלי כמו הביקורת עצמה. כוכבית קטנה בתחתית העמוד אינה מספיקה.

הוראת האומניבוס של האיחוד האירופי מוסיפה דרישה נוספת. אם האתר שלכם מציג דירוגי כוכבים, עליכם ליידע את המשתמשים האם דירוגים אלה הם מקונים מאומתים, פוסטים לא מאומתים, או תוכן מתוגמל, ובאיזה יחס. הצגת ממוצע של 4.8 כוכבים המבוסס בחלקו על ביקורות מתוגמלות ללא מידע זה היא פרקטיקה עסקית בלתי הוגנת.

זוהי הנקודה המרכזית שחברות קטנות רבות טועות בה: מותר לכם לבקש ביקורות. אתם יכולים לשלוח מייל מעקב לאחר רכישה. אתם יכולים לפשט את התהליך. מה שאתם לא יכולים לעשות הוא לקנות סנטימנט טוב, להסתיר משוב שלילי, או להציג באופן שגוי את מקור הדירוגים שלכם.

בארה"ב, משך הזמן שבו אתם שומרים ביקורות תלוי בעיקר במדיניות הפרטיות שלכם ובחוקי המדינה כמו ה-CCPA של קליפורניה. אין חוק פדרלי הקובע תקופת שמירה ספציפית לנתוני ביקורות. אך קיימת חובה להיות עקביים. אם המדיניות שלכם קובעת שאתם מוחקים נתוני משתמשים לאחר שנתיים, אינכם יכולים לבחור רק את הביקורות הטובות ולשמור אותן.

על פי ה-GDPR, עקרון הגבלת האחסון בסעיף 5(1)(e) קובע כי נתונים אישיים לא צריכים להישמר זמן רב יותר מהנדרש למטרה שלשמה נאספו. עבור ביקורות, המונח "הכרחי" נתון לוויכוח. עם זאת, הנחיות ה-EDPB מרמזות כי ביקורות שיש להן פונקציה מסחרית מתמשכת (כמו עזרה ללקוחות עתידיים) יכולות להישמר כל עוד הן נשארות מדויקות ורלוונטיות.

ההשלכה בעולם האמיתי היא זו: ביקורת משנת 2018 על ברמן שעזב את הבר שלכם בשנת 2021 עשויה כבר לא להיות מדויקת. שמירתה ללא בדיקה עלולה לחשוף אתכם לדרישות מחיקה של GDPR ולהאשמות בהטעיית הציבור. עסקים באיחוד האירופי צריכים לבצע ביקורת שנתית של ארכיוני הביקורות שלהם.

הידיעה איזו סוכנות יכולה לקנוס אתכם, ובכמה, היא קריטית לניהול סיכונים חכם. סביבת האכיפה בשנת 2026 מורכבת בהרבה ממה שרוב מאמרי הציות מציעים.

סעיף 230 לחוק הגינות התקשורת ממשיך להיות הבסיס לחוק האינטרנט באמריקה. פלטפורמות כמו גוגל, יילפ וטריפאדוויזר אינן נושאות באחריות כמפרסמות של ביקורות שפורסמו על ידי משתמשים; הן נתפסות כצינורות פשוטים. זו הסיבה שעסק אמריקאי חייב לתבוע את המבקר שכתב ביקורת לשון הרע, ולא את גוגל על אירוחה.

בית המשפט העליון, בפסיקותיו משנת 2023 בתיקים גונזלס נגד גוגל וטוויטר נגד תאמנה, בחר שלא לצמצם את ההגנות של סעיף 230, ושמר על המבנה הבסיסי. אך פלטפורמות יכולות לאבד הגנה זו אם הן יוצרות או מסייעות ישירות בפיתוח התוכן הבלתי חוקי, גבול שמקרים הנוגעים לקידום אלגוריתמי בוחנים יותר ויותר.

באיחוד האירופי, ה-DSA תפס את מקומם של כללי האחריות מהוראת המסחר האלקטרוני משנת 2000. פלטפורמות שיש להן "ידע בפועל" על תוכן בלתי חוקי, כולל ביקורות מזויפות, ולא יפעלו במהירות יאבדו את חסינותן. זוהי סטייה משמעותית מסעיף 230; חוק האיחוד האירופי קובע חובת "הודעה ופעולה", בעוד שלסעיף 230 אין מנדט דומה.

כדי להיות יסודיים, חברות שיש להן לקוחות בבריטניה חייבות להתמודד עם מערכת שלישית ונפרדת. חוק השווקים הדיגיטליים, התחרות והצרכנים 2024 וכללי הביקורות המזויפות שלו נכנסו לתוקף ב-6 באפריל 2025. הוא מציין במפורש ביקורות מזויפות וביקורות בתשלום שלא נחשפו כפעילויות אסורות. הן בלתי חוקיות כברירת מחדל, ללא צורך להוכיח שהן היו "בלתי הוגנות" בכל מקרה.

רשות התחרות והשווקים של בריטניה (CMA) יכולה להטיל קנסות של עד 10% מההכנסה השנתית הגלובלית של חברה, או 300,000 ליש"ט, הגבוה מביניהם. על הפרות מתמשכות, קנסות יומיים יכולים להגיע עד 5% מההכנסה היומית הגלובלית או 15,000 ליש"ט. ה-CMA החלה בחמש חקירות בשנת 2025 שהתמקדו ב-Autotrader, Feefo, Dignity, Just Eat ו-Pasta Evangelists.

דירקטורים ומנהלים יכולים להיות אחראים באופן אישי להפרות כללים שאפשרו ביודעין. זהו כלל שאין לו מקבילה ישירה במערכת הפדרלית הנוכחית בארה"ב, שבה ההגנות של מסך ההתאגדות חזקות יותר בדרך כלל.