הבהרה משפטית: המידע במאמר זה הוא כללי בלבד ואינו מהווה ייעוץ משפטי. המדיניות של WhatsApp וחוקי הפרטיות (GDPR, תיקון 13 בישראל) משתנים מעת לעת וחלים באופן שונה על כל מקרה לגופו — לפני הסתמכות על המידע המופיע כאן, מומלץ לוודא את חובות הציות הספציפיות שלכם מול עורך דין מוסמך.
עמידה ברגולציה של WhatsApp בפועל מתמצה בשלושה דברים ש-Meta באמת אוכפת: הסכמה אמיתית לפני שאתם שולחים הודעה לאף אחד, קטגוריית התבנית הנכונה לתוכן שאתם שולחים, וכיבוד של כל בקשת הסרה. תעשו את זה נכון והשאר — תמחור, מגבלות שליחה, ואפילו רוב חוקי הפרטיות — מסתדר מעצמו. תעשו את זה לא נכון ותבניות נדחות, דירוג האיכות של המספר צונח, ומגבלות השליחה שלו מתכווצות או נתקעות.
ב-2025 החוקים השתנו באופן משמעותי. Meta זנחה את התמחור לפי "שיחה" ועברה לתמחור לפי הודעה, שינתה מהיסוד את האופן שבו מגבלות השליחה מתרחבות, ואם אתם מוכרים ללקוחות בישראל — חוק הגנת הפרטיות המתוקן מצטרף עכשיו למדיניות של WhatsApp עצמה. המדריך הזה מסביר מה נדרש מכם, מה השתנה, ואיך בונים תוכנית שיווק ב-WhatsApp שממשיכה לשלוח הודעות במקום להיתקע.
עיקרי הדברים
- ההסכמה לא חייבת להיות ספציפית ל-WhatsApp, אבל היא חייבת לנקוב בשם העסק שלכם ולוודא שהאדם מעבר לקו באמת רוצה לשמוע מכם.
- כל תבנית מסווגת כשיווק, שירות או אימות — וסיווג שגוי הוא טעות הציות הנפוצה ביותר, בלי תחרות.
- מאז 1 ביולי 2025 WhatsApp מחייבת לפי הודעה שנמסרה, לא לפי חלון שיחה של 24 שעות — בדקו את דף התמחור החי של Meta כדי לדעת את התעריפים העדכניים לפי קטגוריה ומדינה.
- מגבלות השליחה כיום נקבעות ברמת הפורטפוליו העסקי כולו ולא לפי מספר טלפון בודד, ומתרחבות מ-250 עד Unlimited בהתאם לאיכות ולנפח.
- בקשת הסרה גורפת חייבת להתכבד באופן מיידי, בלי יוצא מן הכלל. הסכמה או הסרה לפי קטגוריה (לכבות שיווק ולהשאיר עדכוני הזמנות) אפשרית — ו-WhatsApp אפילו ממליצה על זה בעצמה — אבל אתם אלה שצריכים לבנות אותה.
- לפי GDPR העסק שלכם הוא בעל השליטה בנתונים (ה-Controller) — ולגבי לקוחות בישראל, תיקון 13 דורש כעת הסכמה שיווקית מפורשת וממוקדת, לא הסכמה כללית אחת שנתפרת יחד עם כל השאר.
מה נחשב הסכמה תקפה ב-WhatsApp?
החוק של Meta ברור וממוקד: מותר לשלוח הודעה למישהו ב-WhatsApp רק אם הוא נתן לכם את מספר הנייד שלו ואישר שהוא רוצה לשמוע מהעסק שלכם. ההסכמה לא חייבת לקרות בתוך WhatsApp עצמה — תיבת סימון באתר שלכם או טופס הרשמה עושים בדיוק את העבודה, כל עוד ההסכמה מודעת באמת וחוקית במדינה שבה אתם פועלים.
מה שהופך הסכמה לתקפה מחמיר יותר משזה נשמע. היא חייבת לנקוב בשם העסק שלכם ולהבהיר בלי עמימות שהאדם מסכים לקבל הודעות מכם — תיבת "הירשמו לעדכונים" גנרית שאף פעם לא מזכירה את המותג שלכם לא תחזיק מעמד אם מישהו יערער עליה.
- אספו את מספר הטלפון יחד עם פעולה אקטיבית מצד הלקוח — סימון תיבה, תגובה, שליחת טופס — ולעולם לא תיבה מסומנת מראש או הנחה שקבורה בתוך הסכם ארוך.
- ציינו את שם העסק בבירור בתהליך ההסכמה, כדי שלא יהיה ספק לגבי מי שולח את ההודעות.
- שמרו תיעוד של מתי וכיצד ניתנה ההסכמה — יכול להיות שתצטרכו להציג אותו בהמשך.
- הסכמה שיווקית כללית יכולה לכסות גם את WhatsApp, בתנאי שהיא עומדת בדרישות החוק שחל על הלקוחות שלכם.
זה החוק היחיד של WhatsApp שאין לו קיצור דרך: רשימות שקניתם, מספרים שגרפתם מהרשת, ו"הם כתבו לנו פעם אחת בעמוד" — כל אלה לא עומדים ברף, לא משנה איך תסווגו את התבניות.
מהן קטגוריות התבניות ב-WhatsApp, ולמה זה חשוב?
כל הודעה שאתם שולחים מחוץ לחלון שירות לקוחות פתוח חייבת לעבור דרך תבנית מאושרת, וכל תבנית מקבלת בדיוק אחת מתוך שלוש קטגוריות. הקטגוריה היא לא עניין טכני — היא קובעת עד כמה קפדנית תהיה הבדיקה של התבנית וכמה תשלמו כדי לשלוח אותה.
| קטגוריה | למה היא מיועדת | דוגמה |
|---|---|---|
| שיווק | מבצעים, הצעות, חידוש מעורבות, הכרזות | "העגלה שלכם מחכה — 10% הנחה אם תשלימו את הרכישה היום" |
| שירות | קשורה לעסקה או לחשבון ספציפי שכבר קיים ללקוח | "ההזמנה שלכם מספר 4821 יצאה למשלוח" |
| אימות | קודים חד-פעמיים ואימות זהות | "482-910 הוא קוד האימות שלכם" |
Meta אוכפת את הגבול הזה אוטומטית: תתחפשו למבצע בתור הודעת שירות וזה יסווג מחדש כשיווק — או שיידחה מיד. תבחרו את הקטגוריה שבאמת מתארת את התוכן, לא את הזולה יותר.
איך השתנה התמחור של WhatsApp ב-2025?
עד אמצע 2025 WhatsApp חייבה לפי חלונות "שיחה" של 24 שעות — ברגע שפתחתם שיחה עם לקוח, כל הודעה בתוך החלון הזה נכללה בחיוב אחד. ב-1 ביולי 2025 Meta ביטלה את המודל הזה כליל. המערכת הנוכחית מחייבת לפי הודעת תבנית שנמסרה, ולא לפי חלון שיחה, והתיעוד הישן של התמחור מבוסס-השיחה כבר מסומן כמיושן.
חלוקת הקטגוריות לא נעלמה — תבניות שיווק, שירות ואימות עדיין מתומחרות אחרת — אבל התעריפים המדויקים משתנים לפי מדינת היעד ונקבעים ישירות על ידי Meta. מכיוון שהמספרים האלה זזים, בדקו את דף התמחור החי של WhatsApp Business Platform לפני שאתם מתקצבים קמפיין, ואל תסתמכו על מספר שראיתם בפוסט בבלוג — כולל זה.
איך פועלות מגבלות השליחה של WhatsApp ב-2026?
מגבלות השליחה קובעות כמה לקוחות ייחודיים אפשר ליצור איתם קשר בכל 24 שעות מחוץ לחלון שירות פתוח — ומאז השינוי המהותי באוקטובר 2025, המגבלה חלה על כל הפורטפוליו העסקי שלכם, ולא על כל מספר טלפון בנפרד.
- 1מתחילים ב-250 אנשי קשר ייחודיים ל-24 שעות כברירת מחדל — כל פורטפוליו עסקי חדש מתחיל מכאן.
- 2אפשר לעלות למדרגת 2,000 דרך אימות עסקי (business verification), או על ידי מסירת 2,000 הודעות למספרים ייחודיים בתוך חלון של 30 יום, באמצעות תבניות בעלות דירוג איכות גבוה.
- 3מעבר ל-2,000, המדרגות מתרחבות אוטומטית — בערך רמה אחת כל 6 שעות שבהן אתם שומרים על דירוג איכות גבוה ומשתמשים בלפחות מחצית מהמגבלה הנוכחית שלכם תוך 7 ימים.
- 4האטו ברגע שהאיכות יורדת — דירוג נמוך יותר לא רק מסכן אתכם בחסימה, הוא גם עוצר את הטיפוס שלכם במדרגות.
מעבר לזה מחכה מדרגת Unlimited, שמורה לשולחים עם איכות גבוהה עקבית ונפח גבוה.
מי חייב לכבד בקשות הסרה, ואיך?
הכלל הבסיסי של WhatsApp רחב וללא תנאים: כבדו כל בקשת הסרה, בין אם היא מגיעה בתוך WhatsApp ובין אם דרך ערוץ אחר לגמרי, והסירו את האדם מרשימת אנשי הקשר אם זה מה שהוא ביקש. אין יוצא מן הכלל לפי איך הבקשה מנוסחת — בקשת הסרה גורפת היא בקשת הסרה גורפת, נקודה.
- אל תדרשו מילה או פורמט ספציפי — "stop", "unsubscribe" או סתם "תפסיקו לשלוח לי הודעות" — כולם נחשבים כבקשת הסרה תקפה.
- פעלו על זה מיד, לא בסוף הקמפיין או מחזור החיוב.
- חסמו את איש הקשר בכל מקום שבו הוא משמש — רשימת תפוצה, סגמנט, אוטומציה — ולא רק בכלי אחד.
WhatsApp עצמה ממליצה בפרקטיקות המומלצות שלה ללכת רחוק יותר מהרף הזה: לתת הסכמה והסרה נפרדות לפי קטגוריית הודעה, כך שמישהו יוכל לרדת משיווק ולהמשיך לקבל עדכוני הזמנות. הדבר היחיד שחייבים לכבד תמיד הוא הסרה גורפת ומלאה; אפשרות ברמת הקטגוריה היא משהו שאתם מעצבים ומנהלים בעצמכם, ולא משהו ש-WhatsApp מקימה עבורכם.
מי אחראי על GDPR כשמשווקים ב-WhatsApp?
לפי תנאי עיבוד הנתונים העסקיים (Business Data Processing Terms) של WhatsApp עצמה, העסק שלכם הוא בעל השליטה בנתונים (ה-Controller) ו-WhatsApp היא רק המעבד (ה-Processor) — כלומר Meta מטפלת בנתונים אישיים אך ורק לפי ההוראות שלכם. בפועל, זה מטיל את כל חובות ה-GDPR — בסיס חוקי, תיעוד הסכמות, כיבוד בקשות גישה ומחיקה — עליכם, ולא על Meta.
- שמרו תיעוד הסכמות משלכם — אישור ההסכמה של WhatsApp לבדו אינו יומן הסכמות לפי GDPR.
- ודאו שיש לכם בסיס חוקי (כמעט תמיד הסכמה) לפני ששולחים תבניות שיווקיות למישהו באיחוד האירופי.
- היו מוכנים לכבד בקשות גישה, תיקון ומחיקה דרך המערכות שלכם — WhatsApp לא תעשה את זה בשבילכם.
איך תיקון 13 בישראל משפיע על שיווק ב-WhatsApp?
אם אתם משווקים ללקוחות בישראל, החוקים של WhatsApp עצמה הם לא הסיפור היחיד. תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025, וכתב מחדש חוק שכמעט לא זז מאז 1981 — ומקרב אותו משמעותית ל-GDPR.
שני שינויים חשובים במיוחד למשווקים. הסכמה לכל שימוש שחורג מהמטרה המקורית שלשמה נאספו הנתונים — כולל שימוש בפרטי לקוח לצורכי שיווק — חייבת עכשיו להיות בחירה מפורשת וממוקדת בפני עצמה, ולא מוטמעת בתוך תיבת סימון כללית של תנאי שימוש. וגם האכיפה קיבלה שיניים אמיתיות: הרשות להגנת הפרטיות יכולה כעת להטיל קנסות מנהליים ישירות, ולפי הדיווחים עד כ-5% מהמחזור השנתי במקרים החמורים ביותר, בלי צורך ללכת לבית משפט קודם.
- הסכמה לשימוש שיווקי חייבת להיות בחירה מפורשת ומודעת בפני עצמה — לא ארוזה יחד עם תיבת סימון כללית בהרשמה.
- ההגדרה של מידע רגיש התרחבה משמעותית, ועכשיו כוללת במפורש דברים כמו נתוני מיקום, מזהים ביומטריים ופרטים פיננסיים — התייחסו אליהם בזהירות מוגברת בכל פרופיל לקוח שאתם בונים.
- ארגונים שמעבדים כמויות גדולות של מידע רגיש, או מנהלים ניטור שיטתי של לקוחות, חייבים למנות ממונה הגנת פרטיות ייעודי.
- הקנסות כבר לא סמליים — הם יכולים להגיע לנתח משמעותי מהמחזור השנתי, בהחלטה של הרגולטור ישירות.
שום דבר מכל זה לא מחליף את כלל ההסכמה של WhatsApp — הוא מצטרף אליו, לא מחליף אותו. הסכמה תקפה לפי WhatsApp והסכמה שיווקית תקפה לפי תיקון 13 הן לא אותו דבר באופן אוטומטי, אז כדאי לוודא שתהליך ההרשמה שלכם מכסה את שתיהן במפורש.
שאלות נפוצות
- האם אני צריך הסכמה ספציפית ל-WhatsApp, או שההסכמה השיווקית הקיימת שלי מכסה את זה?
- הסכמה שיווקית כללית יכולה לכסות גם את WhatsApp, כל עוד היא נוקבת בבירור בשם העסק שלכם ומאשרת שהאדם רוצה לשמוע מכם — היא לא חייבת להזכיר את WhatsApp בשמה. מה שהיא כן לא יכולה להיות זה מעורפלת: תיבת סימון שאף פעם לא אומרת מי שולח או למה, לא תחזיק מעמד אם מישהו יערער עליה.
- מה קורה אם אני מגיש הודעה פרסומית בתור תבנית שירות?
- Meta בודקת את התוכן מול הקטגוריה, לא רק את התווית. תבנית שירות עם ניסוח פרסומי תסווג מחדש אוטומטית כשיווק — או תידחה מיד — ואי-התאמות חוזרות עלולות לפגוע במעמד החשבון שלכם. תמיד תבחרו את הקטגוריה שבאמת מתארת את ההודעה.
- כמה עולה שיווק ב-WhatsApp לכל הודעה ב-2026?
- זה תלוי בקטגוריית ההודעה ובמדינת היעד, ו-Meta קובעת את התעריפים האלה ישירות — הם כבר השתנו פעם אחת מאז המעבר לתמחור לפי הודעה ביולי 2025. בדקו את דף התמחור החי של WhatsApp Business Platform לפני שאתם מתקצבים קמפיין, במקום להסתמך על מספר ממאמר ישן.
- האם אפשר לתת ללקוחות להסיר את עצמם מהודעות שיווקיות אבל להמשיך לשלוח עדכוני הזמנות?
- כן — ו-WhatsApp אפילו ממליצה על זה בפרקטיקות המומלצות שלה. הדבר היחיד שאין עליו ויכוח הוא ההסרה הגורפת: אם מישהו מבקש להפסיק לשמוע מכם לגמרי, אתם חייבים לכבד את זה במלואו. ההבחנה בין "שיווק כבוי, עדכוני הזמנות דלוקים" היא משהו שאתם מעצבים ומנהלים בעצמכם, בדרך כלל ב-CRM שלכם, ושולחים רק את הקטגוריות שאישרתם בנפרד שהלקוח עדיין רוצה.
- האם תיקון 13 בישראל חל גם אם ההסכמה שלי ב-WhatsApp כבר תואמת GDPR?
- לא באופן אוטומטי. הסכמה לפי GDPR והסכמה לפי תיקון 13 הן שתי דרישות משפטיות נפרדות שרק נראות דומות. אם יש לכם לקוחות בישראל, ודאו שתהליך ההסכמה שלכם עומד בעצמו בדרישה של תיקון 13 להסכמה שיווקית מפורשת וממוקדת — אל תניחו שציות ל-GDPR מכסה את זה.
