⚖Закон про відгуки20 квітня 2026·14 min read

Правове поле онлайн-відгуків: Правила США та ЄС у 2026 році

Неприкрашений погляд на регуляції FTC, обов'язки GDPR, Закон про цифрові послуги та що власники бізнесу повинні розуміти, перш ніж керувати своєю онлайн-репутацією.

Дві правові системи. Одне спільне завдання. Фабриковані відгуки, прихований негативний зворотний зв'язок, примусові рекомендації та нечітка територія платних схвалень спонукали регуляторів по обидва боки Атлантики до дій — з дуже різними результатами. Якщо ваша компанія збирає, показує або відповідає на онлайн-відгуки, ви рухаєтеся лабіринтом взаємопов'язаних законів. Ці правила можуть призвести до штрафів від $51 744 за порушення FTC у США до штрафів GDPR у розмірі €20 мільйонів або 4% від світового річного доходу в ЄС. Цей посібник викладає поле — без перебільшень чи спрощень — щоб ви точно знали, де проходять межі.

Закон про відгуки в Сполучених Штатах не є єдиним законодавчим актом. Це багаторівнева структура федеральних регуляцій, закон про права споживачів від 2016 року та правило FTC 2024 року, яке нарешті озброїло правоохоронців повноваженнями накладати штрафи, яких вони давно потребували.

Першим великим федеральним кроком був Закон про справедливість споживчих відгуків 2016 року. Президент Обама підписав його 14 грудня 2016 року, зробивши незаконним застосування стандартних положень договору, які обмежують, штрафують або змушують споживачів відмовлятися від прав інтелектуальної власності на свої відгуки. Простіше кажучи: якщо ваша угода користувача говорить: «ви обіцяєте не публікувати погані відгуки», ця частина договору є недійсною, і FTC може вжити заходів проти вас.

Однак CRFA мав прогалину. Він забезпечував право споживачів публікувати відгуки, але не надавав FTC повноважень накладати цивільні штрафи за фейкові. Цю прогалину було усунуто в серпні 2024 року.

Правило FTC 2024 року про споживчі відгуки та рекомендації

Остаточне правило FTC (16 CFR Частина 465), що набуло чинності 21 жовтня 2024 року, є наймасштабнішим регулюванням відгуків в американській історії. Воно визначає шість основних заборонених дій і підкріплює кожну цивільним штрафом у розмірі $51 744 за правопорушення.

Шість заборонених дій: (1) вигадування або поширення фейкових відгуків від людей, які не існують або не мають реального досвіду роботи з продуктом; (2) купівля або продаж відгуків на основі обов'язкового позитивного чи негативного погляду; (3) публікація відгуків від інсайдерів без розкриття суттєвого зв'язку; (4) запит відгуків від родини або персоналу без чіткого розкриття; (5) придушення негативних відгуків безпідставними юридичними погрозами, залякуванням або неправдивими заявами; та (6) купівля фейкової активності в соціальних мережах для імітації впливу.

Це правило спеціально включає відгуки, згенеровані ШІ. Це не було випадковою фразою. FTC побачила, що вартість створення тисяч переконливих фейкових відгуків за допомогою великих мовних моделей впала майже до нуля, і вони почали діяти, щоб протистояти цьому. FTC надіслала попереджувальні листи 10 компаніям 22 грудня 2025 року як свій початковий крок у забезпеченні виконання, сигналізуючи про закінчення початкового пільгового періоду.

Справа Sunday Riley

До появи правила 2024 року найчіткішою справою FTC була Sunday Riley Modern Skincare. З 2015 по 2017 рік фірма, за прямим наказом свого генерального директора, змушувала співробітників створювати фейкові профілі Sephora, використовувати VPN для приховування свого місцезнаходження та публікувати п'ятизіркові відгуки. Викривач розкрив внутрішні електронні листи компанії. FTC досягла угоди у 2020 році, але, що суперечливо, не наклала грошовий штраф. Це викликало заперечення з боку комісарів Чопра та Слотер, які назвали це «жахливим шахрайством з фейковими відгуками». Правило 2024 року усунуло цю прогалину; ті самі дії тепер призведуть до штрафів, що сягають мільйонів.

Метод Європейського Союзу структурно відрізняється від американської моделі. Замість єдиного закону про відгуки, ЄС використовує три взаємопов'язані правові інструменти: GDPR диктує, як управляються дані відгуків; Директива Omnibus (що застосовується через UCPD) встановлює правила відображення та перевірки відгуків; а Закон про цифрові послуги визначає, що платформи повинні робити щодо широкомасштабних проблем з фейковими відгуками.

Перший крок — з'ясувати, який закон охоплює яку сторону. GDPR охоплює будь-яку організацію, яка обробляє персональні дані людей в ЄС, включаючи дані всередині відгуків. UCPD охоплює продавців, що ведуть бізнес на ринку ЄС. DSA переважно орієнтований на онлайн-платформи, накладаючи набагато суворіші правила на дуже великі онлайн-платформи (VLOP), які мають понад 45 мільйонів користувачів в ЄС.

GDPR та право на видалення відгуків

Стаття 17 GDPR, відома як «право на забуття», є часто використовуваним інструментом проти компаній, які розміщують відгуки. Рецензент у Франції може вимагати від компанії або платформи видалити відгук, що містить його персональні дані. Компанія повинна відповісти протягом місяця. Невиконання цього може призвести до скарг, поданих до Органу захисту даних країни.

Це ключова деталь, яку багато посібників ігнорують: право на видалення не є необмеженим. Коли відгук містить особисті погляди на якість роботи професіонала, суди та органи захисту даних послідовно постановляли, що право громадськості на інформацію та свободу вираження поглядів може переважати над запитом на видалення. Скоординована дія з примусового виконання Європейської ради із захисту даних 2025 року була спрямована на слабкі процеси видалення, але вона також підтвердила ці конкуруючі права.

На практиці це означає, що якщо художник на ім'я Клаус Мюллер залишає однозірковий відгук зі своїм ім'ям та містом, він може вимагати видалення своїх ідентифікуючих даних. Але компанію не можна змусити видалити суть реальної скарги лише тому, що рецензент передумав.

Директива Omnibus: Тепер потрібне розкриття інформації про перевірку

Директива Omnibus 2019 року, яка стала національним законодавством у всіх державах-членах ЄС до травня 2022 року, додала конкретну вимогу до Директиви про недобросовісну комерційну практику. Тепер продавці повинні вказувати, чи та як вони підтверджують, що відгуки надходять від справжніх клієнтів. Якщо ви стверджуєте, що ваші відгуки перевірені, але це не так, ви займаєтеся недобросовісною комерційною практикою, яка може бути переслідувана національними органами влади.

Штрафи від UCPD, оновлені Директивою Omnibus, є значними. Країни-члени зобов'язані встановлювати штрафи не менше 4% річного доходу продавця або мінімум €2 мільйони, якщо дані про дохід недоступні. Італія, Франція, Німеччина та Нідерланди розпочали розслідування на основі цих правил.

Закон про цифрові послуги: Правила платформ з лютого 2024 року

DSA (Регламент ЄС 2022/2065) повністю набув чинності 17 лютого 2024 року. Зокрема, для платформ відгуків він запровадив правила прозорості та підзвітності, які є набагато суворішими, ніж будь-який попередній закон ЄС. VLOP, такі як Google, Tripadvisor та Booking.com, повинні проводити систематичний аналіз ризиків щодо фейкового контенту, публікувати звіти про прозорість щодо своєї діяльності з модерації та надавати дослідникам доступ до своїх даних.

Найбільший штраф за порушення DSA становить 6% від світового річного доходу. За повторні, системні збої платформи можуть бути тимчасово заборонені вести бізнес в ЄС. Європейська Комісія розпочала свої перші дії щодо недотримання DSA у 2024 році, зосередившись на X (раніше Twitter) через системні проблеми в модерації контенту.

Стратегічний позов проти участі громадськості, або SLAPP, — це судовий позов, поданий для залякування, а не для перемоги. Власник пекарні, який судиться з клієнтом на $50 000 за однозірковий відгук, насправді не очікує отримати $50 000. Він намагається змусити рецензента оплатити адвоката та витратити час у суді, знаючи, що більшість людей просто видалять відгук, щоб уникнути проблем.

Цей маневр широко відстежується в базі даних, яку веде група свободи слова FIRE, яка зафіксувала п'ятсот позовів SLAPP лише у 2024 році. Суди та законодавці рішуче чинили опір. До 2025 року 33 штати США, Вашингтон, округ Колумбія, та Гуам прийняли закони проти SLAPP. У Каліфорнії, Техасі та Флориді — трьох штатах, життєво важливих для малого бізнесу, — ці закони є сильними та містять правила перерозподілу витрат. Якщо ваш позов класифікується як SLAPP, ви повинні покрити судові витрати рецензента.

Стратегічна математика змінилася. Компанія, яка судиться з рецензентом у Техасі за наклеп, тепер стикається з ризиком (а) програти клопотання проти SLAPP, (б) бути зобов'язаною оплатити адвоката рецензента та (в) створити набагато більше поганої преси, ніж міг би початковий відгук. Це те, що юристи з прав споживачів називають ефектом Стрейзанд у судових позовах щодо відгуків.

У ЄС подібна проблема вирішується Директивою SLAPP (2024/1069), затвердженою Європейським парламентом у квітні 2024 року. Вона зосереджена переважно на транскордонних справах і зобов'язує суди відхиляти очевидно безпідставні позови на ранніх стадіях, змушуючи позивача оплачувати витрати.

Надання клієнту 10% знижки за написання відгуку не є автоматично незаконним. Це стає незаконним — як згідно з правилами FTC, так і з законодавством ЄС — як тільки ви робите винагороду залежною від позитивного відгуку, або якщо ви не розкриваєте суттєвий зв'язок.

Згідно з правилами FTC, відгуки, надані в обмін на щось цінне, потребують «чіткого та помітного» розкриття інформації. Це розкриття повинно бути частиною відгуку або безпосередньо поруч з ним. У соціальних мережах воно повинно бути «неминучим» і мати таку ж візуальну вагу, як і сам відгук. Маленька зірочка внизу сторінки недостатня.

Директива Omnibus ЄС додає ще одну вимогу. Якщо ваш сайт показує зіркові рейтинги, ви повинні інформувати користувачів, чи ці рейтинги походять від перевірених покупців, неперевірених публікацій або заохочувального контенту, і в якому співвідношенні. Відображення середнього рейтингу 4,8 зірки, який частково базується на заохочувальних відгуках без цієї інформації, є недобросовісною діловою практикою.

Ось ключовий момент, який багато малих компаній розуміють неправильно: вам дозволено просити відгуки. Ви можете надіслати подальший електронний лист після покупки. Ви можете спростити процес. Чого ви не можете робити, так це купувати позитивні настрої, приховувати негативний зворотний зв'язок або неправильно вказувати джерело ваших рейтингів.

У США, як довго ви зберігаєте відгуки, здебільшого залежить від вашої власної політики конфіденційності та законів штату, таких як CCPA Каліфорнії. Жоден федеральний закон не встановлює конкретного терміну зберігання даних відгуків. Але існує обов'язок бути послідовним. Якщо ваша політика стверджує, що ви видаляєте дані користувачів через два роки, ви не можете вибірково зберігати лише хороші відгуки.

Згідно з GDPR, принцип обмеження зберігання у статті 5(1)(e) стверджує, що персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої вони були зібрані. Щодо відгуків, термін «необхідний» обговорюється. Однак рекомендації EDPB передбачають, що відгуки, які мають постійну комерційну функцію (наприклад, допомагають майбутнім клієнтам), можуть зберігатися до тих пір, поки вони залишаються точними та актуальними.

Реальний наслідок такий: відгук 2018 року про бармена, який звільнився з вашого бару у 2021 році, може бути вже неточним. Зберігання його без перевірки може призвести до вимог видалення згідно з GDPR та звинувачень у введенні громадськості в оману. Компанії в ЄС повинні проводити щорічний аудит своїх архівів відгуків.

Знання того, яке агентство може оштрафувати вас, і на яку суму, є критично важливим для розумного управління ризиками. Середовище правозастосування у 2026 році набагато складніше, ніж припускають більшість статей про відповідність.

Розділ 230 Закону про пристойність комунікацій продовжує бути основою інтернет-права в Америці. Платформи, такі як Google, Yelp та Tripadvisor, не несуть відповідальності як видавці відгуків, розміщених користувачами; вони розглядаються як прості посередники. Саме тому американський бізнес повинен подавати до суду на рецензента, який написав наклепницький відгук, а не на Google за його розміщення.

Верховний Суд у своїх рішеннях 2023 року у справах Gonzalez проти Google та Twitter проти Taamneh вирішив не зменшувати захист Розділу 230, зберігаючи фундаментальну структуру. Але платформи можуть втратити цей щит, якщо вони безпосередньо створюють або допомагають розробляти незаконний контент, межа, яку все частіше перевіряють справи щодо алгоритмічного просування.

У ЄС DSA замінив правила відповідальності з Директиви про електронну комерцію 2000 року. Платформи, які мають «фактичні знання» про незаконний контент, включаючи фейкові відгуки, і не діють швидко, втратять свій імунітет. Це значне відхилення від Розділу 230; закон ЄС встановлює зобов'язання «повідомлення та дії», тоді як Розділ 230 не має подібного мандату.

Щоб бути ретельними, компанії, які мають клієнтів у Великій Британії, повинні мати справу з третьою, окремою системою. Закон про цифрові ринки, конкуренцію та споживачів 2024 року та його правила щодо фейкових відгуків набули чинності 6 квітня 2025 року. Він безпосередньо називає фейкові відгуки та нерозкриті платні відгуки забороненими діями. Вони є незаконними за замовчуванням, без необхідності доводити, що вони були «несправедливими» в кожному випадку.

Управління з питань конкуренції та ринків Великої Британії (CMA) може накладати штрафи до 10% від глобального річного доходу компанії або £300 000, залежно від того, що більше. За тривалі порушення щоденні штрафи можуть сягати 5% від щоденного глобального доходу або £15 000. CMA розпочало п'ять розслідувань у 2025 році, які зосередилися на Autotrader, Feefo, Dignity, Just Eat та Pasta Evangelists.

Директори та менеджери можуть нести особисту відповідальність за порушення правил, які вони свідомо дозволили. Це правило не має прямого еквівалента в поточній федеральній системі США, де захист корпоративної завіси зазвичай сильніший.