הנוף המשפטי של ביקורות אונליין: ארה"ב מול האיחוד האירופי ב-2026
ניתוח מעשי של כללי ה-FTC, חובות ה-GDPR, חוק השירותים הדיגיטליים, ומה שכל בעל עסק צריך לדעת לפני שהוא נוגע בביקורות שלו.
מאמר זה מיועד למטרות מידע בלבד ואינו מהווה ייעוץ משפטי. החוקים משתנים לעיתים קרובות ותלויים בתחום השיפוט. יש להיוועץ בעורך דין מוסמך לפני קבלת החלטות על סמך תוכן זה.
שני תחומי שיפוט. בעיה אחת. ביקורות מזויפות, ביקורת מודחקת, המלצות בכפייה, והאזורים האפורים המשפטיים סביב קידום בתשלום, אילצו את הרגולטורים משני צדי האוקיינוס האטלנטי לפעול — והם עשו זאת בדרכים שונות מאוד. אם העסק שלכם אוסף, מציג או מגיב לביקורות אונליין, אתם פועלים כעת תחת טלאי של חוקים חופפים שיכולים לחשוף אתכם לקנסות הנעים בין 51,744$ להפרת FTC בארצות הברית ועד קנסות GDPR של עד 20 מיליון אירו או 4% מהמחזור השנתי הגלובלי באיחוד האירופי. מדריך זה ממפה את השטח — ללא הגזמה, ללא פישוט — כדי שתדעו בדיוק היכן עוברים הקווים.
המסגרת המשפטית בארה"ב: שלושה חוקים שאתם באמת צריכים להכיר
חוק ה-FTC, חוק CRFA, וחוק הגינות בביקורות צרכנים פועלים יחד
חוק הביקורות האמריקאי אינו חוק יחיד. זוהי מערכת רב-שכבתית של כללים פדרליים, חוק זכויות צרכנים משנת 2016, וחקיקת FTC משנת 2024 שסוף סוף העניקה לרגולטורים את סמכות הענישה שהייתה חסרה להם במשך שנים.
חוק הגינות בביקורות צרכנים (CRFA) משנת 2016 היה ההתערבות הפדרלית המשמעותית הראשונה. החוק, שנחתם על ידי הנשיא אובמה ב-14 בדצמבר 2016, ביטל כל הוראה בחוזה אחיד שאינו נתון למשא ומתן המגבילה, מענישה, או דורשת מצרכנים להעביר את זכויות הקניין הרוחני שלהם בביקורות. במילים פשוטות: אם תנאי השירות שלכם אומרים "אתה מסכים לא להשאיר ביקורות שליליות", סעיף זה אינו אכיף וה-FTC יכול לפעול נגדכם.
אך ל-CRFA הייתה פרצה: הוא הגן על זכות הצרכנים להשאיר ביקורות, אך לא העניק ל-FTC סמכות להטיל קנסות אזרחיים על ביקורות מזויפות. זה השתנה באוגוסט 2024.
חוק הביקורות וההמלצות לצרכנים של ה-FTC משנת 2024
החל מ-21 באוקטובר 2024, החוק הסופי של ה-FTC בנושא ביקורות והמלצות לצרכנים (16 CFR Part 465) הוא הרגולציה המקיפה ביותר בתולדות ארה"ב בנושא ביקורות. הוא קובע שישה איסורים מרכזיים — ומצמיד קנס אזרחי של 51,744$ לכל הפרה של כל אחד מהם.
שש הפרקטיקות האסורות הן: (1) יצירה או הפצה של ביקורות מזויפות על ידי אנשים לא קיימים או אנשים ללא ניסיון אמיתי עם המוצר; (2) קנייה או מכירה של ביקורות המותנות בהבעת סנטימנט מסוים; (3) פרסום ביקורות של מקורבים ללא גילוי נאות של הקשר המהותי; (4) בקשת ביקורות ממשפחה או עובדים ללא גילוי שקוף; (5) דיכוי ביקורות שליליות באמצעות איומים משפטיים חסרי בסיס, הפחדה או האשמות שווא; ו-(6) קניית מעורבות מזויפת ברשתות חברתיות כדי להציג מצג שווא של השפעה.
החוק מכסה במפורש ביקורות שנוצרו על ידי בינה מלאכותית. זה לא היה סעיף שגרתי: ה-FTC זיהה שהעלות השולית של יצירת אלפי ביקורות מזויפות הנשמעות אמינות באמצעות מודלי שפה גדולים צנחה כמעט לאפס, ופעל בהתאם. ב-22 בדצמבר 2025, ה-FTC שלח מכתבי אזהרה ל-10 חברות כצעד האכיפה הראשון שלו — איתות שתקופת החסד הסתיימה.
תקדים Sunday Riley
לפני שהחוק של 2024 היה קיים, המקרה הממחיש ביותר של ה-FTC היה Sunday Riley Modern Skincare. בין 2015 ל-2017, החברה — בהנחיה מפורשת של המנכ"לית — הורתה לעובדים ליצור חשבונות Sephora מזויפים, להשתמש ב-VPN כדי להסוות את זהותם, ולהשאיר ביקורות של חמישה כוכבים. חושף שחיתויות הדליף מיילים פנימיים. ה-FTC הגיע להסדר פשרה ב-2020, אך באופן שנוי במחלוקת לא הטיל קנס כספי, מה שגרר התנגדויות של הנציבים צ'ופרה וסלוטר שכינו זאת "הונאת ביקורות מזויפות שערורייתית". החוק של 2024 סגר את הפרצה הזו: אותה התנהגות היום הייתה גוררת קנסות במיליונים.
המסגרת המשפטית באיחוד האירופי: GDPR, DSA, ודירקטיבת האומניבוס
מערכת תלת-שכבתית המשפיעה הן על עסקים והן על הפלטפורמות שבהן הם משתמשים
הגישה של האיחוד האירופי שונה מבחינה מבנית מהמודל האמריקאי. במקום חוק אחד לביקורות, לאיחוד האירופי יש שלושה מכשירים משפטיים נפרדים הפועלים יחד: ה-GDPR מסדיר את אופן הטיפול בנתוני ביקורות; דירקטיבת האומניבוס (המיושמת באמצעות ה-UCPD) מסדירה את אופן הצגת ואימות הביקורות; וחוק השירותים הדיגיטליים (DSA) מסדיר מה פלטפורמות חייבות לעשות בנוגע לביקורות מזויפות בקנה מידה גדול.
הבנת איזה חוק חל על איזה גורם היא הצעד הראשון. ה-GDPR חל על כל ארגון המטפל במידע אישי של תושבי האיחוד האירופי — מה שכולל נתונים המוטמעים בביקורות. ה-UCPD חל על סוחרים הפועלים בשוק האיחוד האירופי. ה-DSA חל בעיקר על פלטפורמות מקוונות, עם חובות מחמירות בהרבה עבור פלטפורמות מקוונות גדולות מאוד (VLOPs) עם 45+ מיליון משתמשים באיחוד האירופי.
GDPR והזכות למחיקת ביקורות
סעיף 17 של ה-GDPR — "הזכות להישכח" — הוא אחת הזכויות המופעלות בתדירות הגבוהה ביותר נגד עסקים המארחים ביקורות. כותב ביקורת בגרמניה יכול לבקש מעסק או פלטפורמה למחוק ביקורת המכילה את המידע האישי שלו. לעסק יש חודש להגיב. אי עמידה בתנאי זה עלולה להוביל לתלונות לרשות הגנת נתונים לאומית.
הנה הניואנס הקריטי שרוב המדריכים מפספסים: הזכות למחיקה אינה מוחלטת. אם ביקורת מכילה דעות אישיות על איכות שירותים מקצועיים, בתי משפט ורשויות הגנת נתונים קבעו שוב ושוב כי אינטרסים של חופש הביטוי והאינטרס המידעי הלגיטימי של צרכנים עתידיים יכולים לגבור על בקשת מחיקה. פעולת האכיפה המתואמת של המועצה האירופית להגנת נתונים (EDPB) לשנת 2025 כוונה ספציפית להליכי מחיקה לקויים — אך היא גם הבהירה את האינטרסים המתחרים הללו.
המשמעות המעשית: אם אינסטלטור בשם הנס שמידט משאיר ביקורת של כוכב אחד הכוללת את שמו המלא וכתובתו, הוא יכול לבקש מחיקה של המידע המזהה שלו. אך לא ניתן לאלץ את העסק למחוק את מהות התלונה הלגיטימית רק משום שכותב הביקורת התחרט.
דירקטיבת האומניבוס: חובת גילוי על ביקורות מאומתות
דירקטיבת האומניבוס משנת 2019 — שהוטמעה בחקיקה הלאומית ברחבי המדינות החברות באיחוד האירופי עד מאי 2022 — הוסיפה כלל ספציפי לדירקטיבה בדבר פרקטיקות מסחריות בלתי הוגנות: סוחרים חייבים לגלות האם וכיצד הם מאמתים שביקורות מגיעות מרוכשים אמיתיים. אם אתם טוענים שביקורות מאומתות והן אינן כאלה, זוהי פרקטיקה מסחרית בלתי הוגנת הנתונה לאכיפה לאומית.
קנסות תחת ה-UCPD כפי שתוקן על ידי דירקטיבת האומניבוס: המדינות החברות חייבות לקבוע קנסות של לפחות 4% מהמחזור השנתי של הסוחר, או לפחות 2 מיליון אירו כאשר לא ניתן לקבוע את המחזור. איטליה, צרפת, גרמניה והולנד פתחו כולן בחקירות תחת הוראות אלה.
חוק השירותים הדיגיטליים: חובות פלטפורמה מאז פברואר 2024
ה-DSA (רגולציה EU 2022/2065) נכנס לתוקף מלא ב-17 בפברואר 2024. עבור פלטפורמות ביקורות באופן ספציפי, הוא הציג דרישות שקיפות ואחריותיות שהולכות הרבה מעבר למה שכל חוק קודם באיחוד האירופי דרש. VLOPs כמו Google, Tripadvisor, ו-Booking.com חייבות ליישם הערכות סיכונים שיטתיות לתוכן מזויף, לפרסם דוחות שקיפות על פעולות ניטור, ולספק לחוקרים גישה לנתונים.
הקנס המרבי על אי-ציות ל-DSA הוא 6% מהמחזור השנתי הגלובלי — ועל הפרות שיטתיות חוזרות, ניתן להשעות זמנית את פעילות הפלטפורמות באיחוד האירופי. הנציבות האירופית פתחה בהליכי אי-ציות ראשונים תחת ה-DSA בשנת 2024, שכוונו נגד X (לשעבר טוויטר) בגין כשלים שיטתיים בניטור תוכן.
תביעות SLAPP: כאשר עסקים תובעים את כותבי הביקורות
הנשק המשפטי שבדרך כלל חוזר כבומרנג — וההגנות הזמינות לכותבי ביקורות
תביעה אסטרטגית נגד השתתפות ציבורית (SLAPP) היא תביעה המוגשת לא כדי לנצח, אלא כדי להפחיד. בעל מסעדה שתובע מבקר על 50,000$ בגין ביקורת של כוכב אחד לא באמת מנסה לגבות 50,000$ — הוא מנסה לגרום לכותב הביקורת לשכור עורך דין ולבזבז זמן בהגנה על עצמו, מתוך ידיעה שרוב האנשים פשוט ימחקו את הביקורת וילכו.
טקטיקה זו מתועדת היטב במאגר נתונים המתוחזק על ידי ארגון התיקון הראשון לחוקה FIRE: חמש מאות תביעות SLAPP תועדו בשנת 2024 לבדה. בתי משפט ומחוקקים נלחמו בחזרה בנחישות. נכון לשנת 2025, 33 מדינות בארה"ב, מחוז קולומביה וגואם חוקקו חוקי anti-SLAPP. בקליפורניה, טקסס ופלורידה — שלוש מהמדינות המשמעותיות ביותר מבחינה כלכלית לעסקים קטנים — חוקים אלה חזקים וכוללים הוראות להעברת הוצאות: אם התביעה שלך נחשבת ל-SLAPP, אתה משלם את שכר הטרחה של עורך הדין של כותב הביקורת.
החישוב האסטרטגי השתנה. עסק שתובע כותב ביקורת בקליפורניה על בסיס לשון הרע מסתכן ב: (א) הפסד בבקשת ה-anti-SLAPP, (ב) תשלום שכר הטרחה המשפטי של כותב הביקורת, ו-(ג) יצירת פרסום שלילי גדול בהרבה ממה שהביקורת המקורית יצרה אי פעם. עורכי דין לזכויות צרכנים מכנים זאת אפקט סטרייסנד של ליטיגציית ביקורות.
באיחוד האירופי, החשש המקביל מטופל באמצעות דירקטיבת ה-SLAPP (דירקטיבה 2024/1069), שהפרלמנט האירופי העביר באפריל 2024. היא מכוונת בעיקר למקרים חוצי-גבולות ודורשת מבתי משפט לדחות תביעות חסרות בסיס בעליל בשלבים מוקדמים של ההליך, עם פסיקת הוצאות נגד התובע.
ביקורות מתומרצות: האזור האפור הכי פחות מובן
הנחה, מוצר חינם, החזר כספי — מה מפעיל חובות גילוי ומה חוצה את הגבול
הצעת הנחה של 10% ללקוח בתמורה לביקורת אינה בלתי חוקית באופן אוטומטי. אך היא הופכת לבלתי חוקית — הן תחת כללי ה-FTC והן תחת חוקי האיחוד האירופי — ברגע שאתם מתנים את ההטבה בכך שהביקורת תהיה חיובית, או נכשלים בגילוי הקשר המהותי.
תחת כללי ה-FTC, ביקורות מתומרצות דורשות גילוי "ברור ובולט" בביקורת עצמה או מיד בסמוך לה. הגילוי חייב להיות "בלתי נמנע" בפלטפורמות מדיה חברתית ומוצג בבולטות שווה לתוכן הביקורת. כוכבית קטנה בתחתית עמוד אינה מספיקה.
דירקטיבת האומניבוס של האיחוד האירופי מוסיפה שכבה נוספת: אם הפלטפורמה שלכם מציגה דירוגים, עליכם לספר למשתמשים אם דירוגים אלה כוללים רכישות מאומתות, הגשות לא מאומתות, או תוכן מתומרץ — ובאילו פרופורציות. הצגת ממוצע של 4.8 כוכבים שמקורו בחלקו מביקורות מתומרצות ללא גילוי היא פרקטיקה מסחרית בלתי הוגנת.
ההבחנה החשובה שעסקים קטנים רבים מפספסים: אתם יכולים לבקש ביקורות. אתם יכולים לשלוח מייל מעקב לאחר רכישה. אתם יכולים להפוך את התהליך לקל. אינכם יכולים לשלם עבור סנטימנט חיובי, לדכא תוכן שלילי, או להציג מצג שווא לגבי מקור הדירוגים שלכם.
שמירת נתונים ופרטיות: החובה שנוטים לזלזל בה
כמה זמן מותר לכם לשמור נתוני ביקורות — ומי הבעלים שלהם?
בארה"ב, שמירת נתונים עבור ביקורות נשלטת בעיקר על ידי מדיניות הפרטיות שלכם וחוקי המדינה הרלוונטיים (כשה-CCPA של קליפורניה הוא המשמעותי ביותר). אין חובה פדרלית לגבי משך הזמן שבו עליכם לשמור נתוני ביקורות. אך יש חובת עקביות: אם מדיניות הפרטיות שלכם קובעת שאתם מוחקים נתוני משתמשים לאחר שנתיים, אינכם יכולים לשמור באופן סלקטיבי ביקורות חיוביות.
תחת ה-GDPR, עקרון הגבלת האחסון (סעיף 5(1)(ה)) דורש שמידע אישי לא יישמר יותר מהנחוץ למטרה שלשמה נאסף. עבור ביקורות, "נחוץ" הוא נושא שנוי במחלוקת — אך הנחיית ה-EDPB מציעה שביקורות המשרתות מטרה מסחרית מתמשכת (עזרה ללקוחות עתידיים לקבל החלטות) יכולות להישמר כל עוד הן נשארות מדויקות ורלוונטיות.
ההשלכה המעשית: ביקורת משנת 2018 על שף שעזב את המסעדה שלכם בשנת 2021 עשויה כבר לא להיות מדויקת, ושמירתה ללא בחינה עלולה לחשוף אתכם הן לבקשות מחיקה לפי GDPR והן לטענות על הטעיית צרכנים. עסקים באיחוד האירופי צריכים לבצע ביקורת שנתית על ארכיוני הביקורות שלהם.
מי אוכף מה: מטריצת הענישה
תחום שיפוט, גוף אכיפה, וקנסות מרביים לפי סוג הפרה
הידיעה איזה רגולטור יכול לפעול נגדכם — ועל איזה סכום — חיונית לניהול סיכונים מידתי. נוף האכיפה בשנת 2026 מורכב יותר ממה שרוב מדריכי הציות מודים.
אחריות פלטפורמות ביקורות: סעיף 230 מול DSA
מדוע לאותה ביקורת יכולות להיות השלכות משפטיות שונות מאוד בהתאם לתחום השיפוט של הפלטפורמה
סעיף 230 לחוק הגינות בתקשורת (Communications Decency Act) נותר אבן היסוד של חוקי האינטרנט האמריקאים. פלטפורמות כמו Google, Yelp ו-Tripadvisor אינן אחראיות כמוציאות לאור על ביקורות שנוצרו על ידי משתמשים — הן נחשבות לצינורות פסיביים. זו הסיבה שעסק אמריקאי אינו יכול לתבוע את Google על אירוח ביקורת משמיצה; התביעה חייבת להיות מופנית כלפי כותב הביקורת המקורי.
החלטות בית המשפט העליון משנת 2023 בתיקים גונזלס נ' גוגל וטוויטר נ' טאאמנה סירבו לצמצם את הגנות סעיף 230, והשאירו את המסגרת הבסיסית על כנה. עם זאת, פלטפורמות מאבדות הגנה זו אם הן יוצרות או מפתחות באופן פעיל את התוכן הבעייתי — עובדה שתיקי הגברה אלגוריתמית בוחנים יותר ויותר.
באיחוד האירופי, ה-DSA החליף את מסגרת האחריות של דירקטיבת המסחר האלקטרוני משנת 2000. פלטפורמות שיש להן "ידע ממשי" על תוכן בלתי חוקי (כולל ביקורות מזויפות) ונכשלות לפעול במהירות, מאבדות את חסינותן. זהו הבדל משמעותי מסעיף 230: החוק האירופי יוצר חובת "הודעה ופעולה", בעוד שסעיף 230 אינו מכיל דרישה מקבילה.
בריטניה לאחר הברקזיט: תחום שיפוט שלישי
DMCCA 2024 ואכיפת ה-CMA — משטר הביקורות של אחרי הברקזיט
לשם השלמות, עסקים המשרתים לקוחות בבריטניה עומדים בפני משטר שלישי נפרד. חוק השווקים הדיגיטליים, התחרות והצרכנים 2024 (DMCCA) נכנס לתוקף עם הוראותיו בנושא ביקורות מזויפות ב-6 באפריל 2025. הוא מונה במפורש ביקורות מזויפות וביקורות מתומרצות ללא גילוי נאות כפרקטיקות אסורות — בלתי חוקיות באופן אוטומטי, ללא צורך להוכיח שהן היו "בלתי הוגנות" בכל מקרה לגופו.
רשות התחרות והשווקים של בריטניה (CMA) יכולה לקנוס עסקים בסכום של עד 10% מהמחזור השנתי הגלובלי, או 300,000 ליש"ט — הגבוה מביניהם. קנסות אי-ציות יומיים של עד 5% מהמחזור היומי הגלובלי או 15,000 ליש"ט חלים על הפרות מתמשכות. ה-CMA פתח בחמש חקירות בשנת 2025 שכוונו נגד Autotrader, Feefo, Dignity, Just Eat ו-Pasta Evangelists.
דירקטורים ומנהלים עלולים לעמוד בפני אחריות אישית על הפרות שהם אפשרו ביודעין — הוראה שאין לה מקבילה ישירה במסגרת הפדרלית הנוכחית בארה"ב, שם הגנות הרמת המסך בדרך כלל חזקות יותר.
ארבעה תיקי מפתח
Sunday Riley (FTC, 2019–2020)
המנכ"לית הורתה לעובדים לפרסם ביקורות חמישה כוכבים מזויפות ב-Sephora באמצעות VPN וחשבונות מזויפים. ה-FTC הגיע להסדר פשרה ללא קנס כספי — החלטה כה שנויה במחלוקת עד שגררה דעות מיעוט של שני נציבים וככל הנראה האיצה את חקיקת 2024.
Devumi / מוכרי בוטים למדיה חברתית (FTC, 2019)
האכיפה הראשונה של ה-FTC נגד מכירת עוקבים ומעורבות מזויפים במדיה חברתית. Devumi והמנכ"ל שלה הסכימו להסדר פשרה האוסר על מכירת מדדים מזויפים — מה שביסס את העיקרון שקודם לכן קודם בחוק 2024 לגבי מדדי מדיה חברתית.
Tripadvisor נ' מוכרי ביקורות מזויפות (מספר תיקים, 2022–2024)
Tripadvisor תבעה בהצלחה מספר מתווכי ביקורות מזויפות בבית משפט פדרלי בארה"ב בגין הונאה ותחרות בלתי הוגנת. התיקים קבעו כי לפלטפורמות ביקורות יש זכות עמידה לתבוע מוכרי ביקורות מזויפות — וכי מכירת גישה לביקורות מזויפות מהווה עילה לתביעה ללא תלות בכל טענת לשון הרע.
האיחוד האירופי — AGCM האיטלקי נ' Booking.com ו-Tripadvisor (2014, נבחן מחדש ב-2023)
רשות התחרות האיטלקית קנסה את Tripadvisor ב-500,000 אירו על כך שלא מנעה ביקורות מזויפות ועל פרסום מטעה לגבי אמינות התוכן שלה. התיק נבחן מחדש תחת מסגרת דירקטיבת האומניבוס בשנת 2023, וקבע תקדים לאחריות מתמשכת של פלטפורמות.
הנוף המשפטי סביב ביקורות אונליין אינו עוד עניין תיאורטי לפלטפורמות גדולות. חוק ה-FTC משנת 2024, ה-DSA ודירקטיבת האומניבוס של האיחוד האירופי, וה-DMCCA של בריטניה משנת 2024, העבירו יחד את חוקי הביקורות מעקרונות מעורפלים לחובות אכיפות עם ענישה. הכללים שונים בכל צד של האוקיינוס האטלנטי, אך הכיוון אחיד: פחות סובלנות לתוכן מזויף, יותר שקיפות נדרשת, והשלכות אמיתיות לעסקים שמשחקים עם אמון הצרכנים. הצ'קליסט במאמר זה לא יחליף ייעוץ משפטי — אך הוא יציב אתכם בעמדה חזקה יותר באופן מהותי לפני שהשיחה הזו מתרחשת.