דרישות משפטיות לאתרים ואפליקציות: ארצות הברית

החובות של אתרים בארה"ב תלויות במדינה, בעסק ובסוג המידע. חוקי פרטיות מקיפים ברמת המדינה כוללים לעיתים קרובות ספי תחולה או פטורים, בעוד שכללי הגנת הצרכן, פרטיות ילדים, מידע בריאותי, שיווק ונגישות משתמשים במבחני תחולה שונים. אל תניחו שמוצר חדש או קטן נמצא מחוץ לכל חוק פרטיות. התחילו בלקוחות האמיתיים שלכם, במודל החיוב, בשיווק ובתכונות הקשורות למידע רגיש. סדרי העדיפויות תלויים בעובדות אלו; אין כאן ערובה לדירוג אוניברסלי של אילו תביעות יפגוש יזם תחילה. זהו הפרק על ארה"ב ברשימת התיוג המשפטית לפני ההשקה שלנו — הריצו את רצף הפקודות הזה תחילה, ולאחר מכן יישמו את המידע כאן.

נקודות עיקריות

• העריכו את התחולה, הספים והפטורים של כל מדינה; אל תסתמכו על ספירת משתמשים כללית.
• לכללי COPPA, מידע בריאותי, נתונים ביומטריים ושיווק יש טריגרים משלהם.
• לנגישות יש אכיפה ציבורית ופרטית; סריקה אוטומטית אינה מהווה הסמכה.
• כלל ה-FTC משנת 2024 בנושא ברירת מחדל שלילית בוטל; חוקי המנויים הקיימים עדיין תקפים.
• בדקו התפתחויות בבתי משפט ובחנויות אפליקציות לפני יישום איתותי גיל ברמת המדינה.
• מיסוי, אבטחת תשלומים, זכויות יוצרים וגילויים לשותפים דורשים בדיקות נפרדות.

למי חוקי הפרטיות של המדינות באמת רלוונטיים

אל תשתמשו בסף גנרי של 100,000 משתמשים. בקליפורניה יש מבחני הכנסה, היקף ומכירה/שיתוף חלופיים; מדינות אחרות משתמשות בקריטריונים שונים. טקסס בדרך כלל פוטרת עסקים קטנים כהגדרת ה-SBA, אך שומרת על חובת הסכמה למכירת מידע רגיש. בדקו את החוק הנוכחי עבור כל מדינה שבה אתם פועלים.

אם אתם כפופים לחוק, העריכו הודעות, בקשות למימוש זכויות, בחירות בנושא פרסום ממוקד ומכירה/שיתוף, איתותי ביטול הסכמה אוניברסליים והערכות סיכונים. ראו את הסבר התחולה של התובע הכללי של טקסס.

החוקים ללא סף גודל

ילדים. העריכו את מבחני ה-COPPA לגבי אתרים המיועדים לילדים או עם ידיעה בפועל, חריגים ודרישות הסכמת הורים. אל תאספו נתוני גיל או זהות נוספים רק בגלל שתבנית מציעה זאת.

טענות אמיתיות. סעיף 5 לחוק ה-FTC עוסק בפרקטיקות לא הוגנות ומטעות. הבטחות פרטיות, יכולות מוצר והמלצות לקוחות חייבים לשקף את המציאות. המלצות בתשלום זקוקות לגילוי נאות.

חיוב חוזר. חוק ROSCA דורש תנאים מהותיים ברורים, הסכמה מדעת ומנגנון ביטול פשוט למכירות מקוונות עם ברירת מחדל שלילית. בדקו גם את דרישות החידוש של המדינות הרלוונטיות. דף הכללים של ה-FTC מבחין בין עריכת הכללים לחובות הקיימות.

אימייל והודעות טקסט. לדואר אלקטרוני מסחרי ושיחות/הודעות שיווקיות אוטומטיות יש חוקים שונים. הגדירו מידע שולח מדויק, פרטי קשר נדרשים, הסכמה היכן שנדרש ואפשרויות ביטול מנוי תקינות. הרשאה לשלוח אימייל אינה מהווה באופן אוטומטי הרשאה לשלוח הודעות שיווקיות.

נגישות. משרד המשפטים האמריקאי (DOJ) מתייחס לנגישות אתרים כחלק משירותי המקומות הציבוריים. תחולה וסעדים משפטיים תלויים בהקשר. שלבו בדיקות אוטומטיות עם בדיקות מקלדת וטכנולוגיה מסייעת; ראו הנחיות ה-DOJ.

מידע רגיש. דרישות ביומטריות באילינוי וכללי מידע בריאותי בוושינגטון יכולים לחול על פעילויות החורגות מנתוני חשבון רגילים. וושינגטון מבחינה בין הסכמה לאיסוף/שיתוף לבין אישור נפרד למכירה. בדקו את הנחיות התובע הכללי של וושינגטון לפני הוספת הסקות בריאותיות או אינטגרציות.

ילדים, בני נוער וחנויות אפליקציות

COPPA מתמקד בשירותים המיועדים לילדים ובמפעילים עם ידיעה בפועל על איסוף מידע מילדים מתחת לגיל 13, בכפוף לחריגיו. מסך גיל ניטרלי אינו מהווה חוף מבטחים אוניברסלי למוצר המיועד לילדים. הכלל המתוקן של ה-FTC קבע יעד ציות לאפריל 2026; השתמשו בהנחיות הנוכחיות שלו לגבי דרישות הסכמת הורים, גילוי ושמירת נתונים.

לכללי הגיל בחנויות האפליקציות יש צווים משפטיים ועדכוני פלטפורמה משתנים. אל תתייחסו לתאריכי הכניסה לתוקף המקוריים של טקסס, יוטה או לואיזיאנה כהוכחת יישום מספקת. ודאו את דרישות המדינה והחנות הרלוונטיות עבור ההשקה שלכם. ראו הנחיות ה-COPPA של ה-FTC.

אם אתם גובים כסף

מס מכירות. לאחר פסיקת Wayfair, מדינות יכולות לדרוש ממוכרים מחוץ למדינה לגבות מס מכירות ברגע שהם חוצים סף כלכלי — לרוב 100,000 דולר במכירות באותה מדינה בשנה, כאשר מדינות מסוימות סופרות גם את מספר העסקאות. האם SaaS ומוצרים דיגיטליים חייבים במס משתנה ממדינה למדינה. זוהי שאלה לרואה חשבון, לא לעורך דין, וכדאי לשאול אותה לפני שנוצרת בעיה, לא אחריה.

תשלומים. השתמשו במעבד תשלומים (Stripe, Paddle, Lemon Squeezy או דומה) ולעולם אל תיגעו במספרי כרטיסים גולמיים — זה שומר עליכם מחוץ לחובות PCI DSS הכבדות ביותר. סוחר רשום (Merchant of Record) כמו Paddle לוקח על עצמו גם את גביית מס המכירות, מה שלעיתים קרובות הוא העסקה הנכונה עבור יזם יחיד.

אם משתמשים מפרסמים תוכן

שני דברים שכדאי לעשות כבר ביום הראשון עבור כל אתר עם תוכן גולשים:

• רשמו סוכן DMCA אצל משרד זכויות היוצרים האמריקאי (תשלום קטן, מתחדש כל שלוש שנים) ופרסמו את פרטי הסוכן באתרכם. ללא רישום תאבדו את הגנת חוף המבטחים מפני תביעות זכויות יוצרים על מה שהמשתמשים שלכם מעלים.
• פרסמו כללי תוכן ברורים ותהליך הסרה, ופעלו לפיהם בפועל. סעיף 230 עדיין מגן על פלטפורמות מאחריות לתוכן משתמשים ברוב המקרים, אך הבטחות המיתון שלכם ניתנות לאכיפה נגדכם תחת סעיף 5.

הפקודה הספציפית לארה"ב

הריצו זאת אחרי עשר הפקודות ברשימת התיוג הראשית:

Add United States compliance mechanics to this app. Implement each item and report what changed:

1. A "Your Privacy Choices" (or "Do Not Sell or Share My Personal Information") link in the footer of every page, leading to a page where a user can opt out of targeted advertising and of any sale or sharing of their data.
2. Detect the Global Privacy Control browser signal and treat it automatically as an opt-out for that user, without requiring any further action.
3. A privacy request form covering access, correction, deletion and portability, with an internal log recording each request's date, state of residence and outcome.
4. A US state rights section in the privacy policy, written as a general statement of rights rather than naming specific states — leave [[STATE-SPECIFIC DISCLOSURES]] as a placeholder for me to complete.
5. Inventory the intended audience and any age or parental-consent mechanisms. Implement the age flow I have selected after a COPPA scope assessment. Do not treat blocking a self-declared under-13 account as proof a child-directed service is compliant, or collect full birthdates without a need.
6. If we send marketing email: an unsubscribe link in every message, a postal address in the footer, and an unsubscribe that takes effect immediately without requiring login.
7. If we charge a recurring fee: the renewal date and amount shown before purchase and in account settings, plus a cancellation that completes in two clicks with no retention interstitial.

For each item, tell me PASS or explain what blocked it. Do not invent state law citations in any user-facing text.
העתק פרומפט

רשימת תיוג לפני השקה — ארה"ב

• מדיניות הפרטיות תואמת מיפוי נתונים בפועל, עם קישור "בחירות הפרטיות שלך" אם אתם מבצעים מיקוד מודעות.
• איתות Global Privacy Control מכובד.
• בדיקת גיל מופעלת; לא נאסף מידע ממתחת לגיל 13 ללא הסכמת הורים מאומתת.
• נגישות נבדקה מול WCAG 2.1 AA ובעיות קריטיות תוקנו.
• תנאי מנוי נחשפו לפני החיוב; ביטול בשתי לחיצות.
• באימייל יש אפשרות להסרה וכתובת דואר; אין שיווק ב-SMS ללא הסכמה בכתב.
• אין תכונה ביומטרית ללא הודעה בכתב והסכמה.
• ספי מס מכירות נבדקו עם רואה חשבון עבור המדינות בהן אתם מוכרים.
• סוכן DMCA רשום אם משתמשים יכולים להעלות תוכן.
• חוקי מסד הנתונים אומתו כך שאף משתמש לא יכול לקרוא רשומות של משתמש אחר.

מה הבדיקות של הבנייה קובעות

ביטול בשתי לחיצות וברירות מחדל של הסכמה תחילה הן בחירות עיצוביות. אומתו תחולה משפטית בנפרד ובדקו הרשאות, בקשות זכויות וחיובים עם זרימות בדיקה אמיתיות. PASS של בונה אינו מאשר ציות.

מקורות רשמיים והיקף סקירה

עודכן ב-14 בספטמבר 2026. המקורות המקושרים תומכים בהיקף ובתיקונים הנדונים כאן; זוהי סקירה עריכתית, לא חוות דעת משפטית ממצה או הסמכה של המוצר שלכם. בדקו את הכלל האופרטיבי בעת פעולה.

• הנחיות COPPA של ה-FTC
• סטטוס כלל ה-FTC לברירת מחדל שלילית
• נגישות אינטרנט של ה-DOJ
• הנחיות מידע בריאותי בוושינגטון

ארה"ב אינה ספר חוקים אחד — היא מפה. התחילו ברשימת התיוג לפני השקה, הריצו את הפקודה לארה"ב לעיל, ולאחר מכן השוו עם האיחוד האירופי, הממלכה המאוחדת, קנדה, אוסטרליה, ברזיל וישראל אם אתם מוכרים שם. אתם יכולים לבנות את זה.