Der CAN-SPAM Act (Controlling the Assault of Non-Solicited Pornography And Marketing Act) ist das wichtigste Gesetz zur Regulierung kommerzieller E-Mails in den Vereinigten Staaten. Das 2003 erlassene Gesetz legt Anforderungen für kommerzielle Nachrichten fest, gibt Empfängern das Recht, den Erhalt von E-Mails zu beenden, und umreißt erhebliche Strafen bei Verstößen. Dieser umfassende Leitfaden deckt alles ab, was Sie über CAN-SPAM-Compliance wissen müssen – von den sieben Hauptanforderungen bis hin zu praktischen Umsetzungsstrategien.
Den CAN-SPAM Act verstehen
Bevor wir uns mit den Compliance-Anforderungen befassen, ist es wichtig zu verstehen, was CAN-SPAM ist, für wen es gilt und welche Arten von Nachrichten es abdeckt.
Was ist der CAN-SPAM Act?
CAN-SPAM ist ein Bundesgesetz, das:
Regeln für kommerzielle E-Mails festlegt: Legt Basisanforderungen für alle kommerziellen Nachrichten an US-Empfänger fest.
Empfängern Rechte gibt: Bietet das Recht, sich von zukünftigen E-Mails eines beliebigen Absenders abzumelden.
Strafen für Verstöße festlegt: Autorisiert erhebliche Geldstrafen bei Nichteinhaltung.
Staatsgesetze verdrängt: Setzt generell staatliche Anti-Spam-Gesetze außer Kraft und schafft einen einheitlichen nationalen Standard.
Wichtiger Unterschied zur GDPR: Anders als die GDPR verlangt CAN-SPAM keine vorherige Einwilligung zum Versand kommerzieller E-Mails. Jedoch bedeutet die rechtliche Zulässigkeit nicht automatisch Effektivität – erlaubnisbasiertes Marketing übertrifft unaufgeforderte Ansprache weiterhin.
Wer muss CAN-SPAM einhalten?
Alle Absender kommerzieller E-Mails an US-Empfänger:
US-basierte Unternehmen
Internationale Unternehmen, die E-Mails an US-Empfänger senden
Drittparteien, die im Namen anderer Unternehmen senden
Affiliates und Marketing-Partner
Verantwortung kann nicht ausgelagert werden: Selbst wenn Sie einen Drittanbieter-E-Mail-Service nutzen, bleiben Sie für die Einhaltung verantwortlich. Wenn ein Affiliate nicht-konforme E-Mails in Ihrem Namen sendet, können beide haftbar gemacht werden.
Nachrichtentypen unter CAN-SPAM
CAN-SPAM unterscheidet zwischen kommerziellen und transaktionalen/beziehungsbezogenen Nachrichten:
Beginnen Sie noch heute mit der Verifizierung von E-Mails mit BillionVerify. Erhalten Sie 100 kostenlose Credits bei der Anmeldung - keine Kreditkarte erforderlich. Schließen Sie sich Tausenden von Unternehmen an, die ihren E-Mail-Marketing-ROI mit präziser E-Mail-Verifizierung verbessern.
Wie man den Nachrichtentyp bestimmt: Die FTC verwendet einen "Hauptzweck"-Test. Wenn eine Nachricht sowohl kommerziellen als auch transaktionalen Inhalt enthält, bewerten Sie, was der Hauptzweck ist:
Hauptzweck-Faktoren:
Position des kommerziellen vs. transaktionalen Inhalts
Anteil der Nachricht, der jedem Zweck gewidmet ist
Inhalt der Betreffzeile
Gesamteindruck auf einen vernünftigen Empfänger
Beispiel für gemischten Inhalt: Eine Bestellbestätigung (transaktional), die einen Produktempfehlungsabschnitt (kommerziell) enthält, ist wahrscheinlich immer noch transaktional, wenn die Bestelldetails zuerst erscheinen und den größten Teil der Nachricht ausmachen.
Die sieben CAN-SPAM-Anforderungen
CAN-SPAM legt sieben Hauptanforderungen für kommerzielle E-Mails fest. Ein Verstoß gegen eine dieser Anforderungen kann zu Strafen führen.
Anforderung 1: Keine falschen oder irreführenden Header-Informationen
Die Felder "From", "To", "Reply-To" und Routing-Informationen müssen korrekt sein.
Was das bedeutet:
Name und E-Mail-Adresse im "From"-Feld müssen den Absender genau identifizieren
Domainnamen müssen solche sein, die Sie legitim nutzen
Reply-To-Adressen müssen zu Ihnen oder jemandem führen, der berechtigt ist, Antworten zu bearbeiten
From: "Kundenservice" <support@randomdomain.com>
(wenn Sie nicht mit dieser Domain verbunden sind)
From: "Amazon" <deals@notyourdomain.com>
(Identitätsdiebstahl eines anderen Unternehmens)
From: "noreply@billionverify.com" mit Reply-To auf ein verlassenes Postfach
Drittanbieter-Absender müssen den tatsächlichen Absender klar identifizieren
Mehrere "From"-Adressen in derselben Kampagne sollten konsistent sein
Anforderung 2: Keine irreführenden Betreffzeilen
Betreffzeilen müssen den Inhalt der Nachricht genau widerspiegeln.
Der Standard: Würde ein vernünftiger Empfänger über den Gegenstand irregeführt werden?
Konforme Beispiele:
Subject: Ihre wöchentlichen Marketing-Tipps von BillionVerify
Subject: 20% Rabatt auf E-Mail-Verifizierung – nur diese Woche
Subject: Neue Funktionsankündigung: Echtzeit-API
Subject: Schnelle Frage zu Ihrer E-Mail-Strategie
Nicht konforme Beispiele:
Subject: Re: Ihr Konto
(wenn es keine Antwort zu ihrem Konto ist)
Subject: Rechnung beigefügt
(wenn es keine Rechnung gibt, nur Marketing)
Subject: Maßnahme erforderlich
(wenn tatsächlich keine Maßnahme erforderlich ist)
Subject: Sie haben gewonnen!
(wenn sie tatsächlich nichts gewonnen haben)
Grauzone-Taktiken: Einige Marketer verwenden neugierigkeitsorientierte Betreffzeilen, die technisch nicht irreführen, aber Grenzen austesten. Berücksichtigen Sie sowohl rechtliche Compliance als auch Abonnentenvertrauen beim Verfassen von Betreffzeilen.
Kommerzielle Nachrichten müssen als Werbung erkennbar sein.
Flexibilität bei der Umsetzung: Das Gesetz verlangt keine spezifische Formulierung wie "Werbung" oder "Anzeige". Es gibt Absendern Ermessensspielraum, wie sie den kommerziellen Charakter der Nachricht offenlegen.
Akzeptable Ansätze:
Header-Hinweis: "Dies ist eine Werbenachricht von BillionVerify"
Klarer Werbekontext durchgehend
Footer-Offenlegung: "Sie erhalten diese Werbe-E-Mail, weil..."
Inhalt, der mit persönlicher Kommunikation verwechselt werden könnte
Redaktioneller Inhalt mit eingebetteten Werbungen
Nachrichten, die nicht offensichtlich kommerziell erscheinen
Best Practice: Bei Zweifeln, ob Ihre Nachricht eindeutig kommerziell ist, fügen Sie eine explizite Offenlegung hinzu.
Anforderung 4: Physische Postadresse angeben
Jede kommerzielle E-Mail muss Ihre gültige physische Postadresse enthalten.
Akzeptable Adresstypen:
Aktuelle Straßenadresse
Postfach, das beim US-Postdienst registriert ist
Private Mailbox (PMB), die bei einer kommerziellen Postempfangsagentur registriert ist (wie UPS Store)
Format-Beispiele:
BillionVerify, Inc.
123 Main Street, Suite 100
San Francisco, CA 94105
BillionVerify, Inc.
PO Box 12345
San Francisco, CA 94102
Häufige Fehler:
Adresse fehlt vollständig
Verwendung der Adresse eines Standorts, den Sie nicht mehr besetzen
Nur internationale Adressen (US-Adresse erforderlich für US-Empfänger)
Nicht registrierte Postfächer oder Mailboxen
Für internationale Absender: Wenn Sie außerhalb der USA sind, aber an US-Empfänger E-Mails senden, benötigen Sie eine gültige US-Postadresse. Optionen umfassen:
Jede kommerzielle E-Mail muss eine klare, auffällige Möglichkeit zur Abmeldung enthalten.
Anforderungen an den Abmeldemechanismus:
Leicht zu finden: Nicht im Kleingedruckten oder in schwer lesbaren Farben versteckt.
Leicht auszuführen:
Muss sich mit minimalem Aufwand abmelden können
Keine Gebühren oder Kosten
Keine persönlichen Informationen außer der E-Mail-Adresse
Kein Login erforderlich
Kein Durchklicken mehrerer Seiten
Technologie-Anforderungen:
Link muss mindestens 30 Tage nach dem Versand funktionsfähig sein
Muss Anfragen innerhalb von 10 Geschäftstagen bearbeiten (sofort ist besser)
Kann Abmeldelink oder E-Mail-basierte Abmeldung verwenden
Konforme Abmeldeformate:
[Von dieser Liste abmelden]
Einstellungen verwalten | Abmelden
Hier klicken zum Abmelden oder E-Mail an unsubscribe@billionverify.com
Möchten Sie diese E-Mails nicht mehr? [Sofort abmelden]
Nicht-konforme Ansätze:
Zum Abmelden senden Sie einen Brief an... (nur Postadresse)
Abmelden durch Einloggen in Ihr Konto und Navigation zu den Einstellungen
Zum Abmelden senden Sie uns eine E-Mail mit Ihrer Anfrage und wir bearbeiten diese innerhalb von 30 Tagen
Anforderung 6: Abmeldeanfragen zeitnah bearbeiten
Sie müssen Abmeldeanfragen innerhalb von 10 Geschäftstagen bearbeiten.
Nach der Bearbeitung dürfen Sie nicht:
Weitere kommerzielle E-Mails an diese Adresse senden
Die E-Mail-Adresse an eine andere Partei verkaufen oder übertragen
Eine andere Einheit in Ihrem Namen senden lassen
Best Practices:
Sofort bearbeiten (innerhalb von Minuten, nicht Tagen)
Bestätigung senden, dass die Abmeldung bearbeitet wurde
Zur Sperrliste hinzufügen, um erneutes Hinzufügen zu verhindern
Auf alle Marketing-Listen anwenden, nicht nur eine
Globale vs. selektive Abmeldung: CAN-SPAM erlaubt das Anbieten von "einige" vs. "alle" Optionen, aber:
Eine globale Abmeldung muss verfügbar sein
Wenn sie global wählen, vollständig einhalten
Präferenzzentren können Alternativen anbieten
Verwaltung der Sperrliste: Führen Sie permanente Sperrlisten, um sicherzustellen, dass abgemeldete Adressen nie wieder Marketing-E-Mails erhalten, selbst wenn sie auf gekauften oder Partner-Listen erscheinen.
Sie sind verantwortlich für das, was andere in Ihrem Namen senden.
Dies gilt für:
E-Mail-Service-Provider
Marketing-Agenturen
Affiliates und Partner
Auftragnehmer und Freelancer
Due-Diligence-Anforderungen:
Vertraglich CAN-SPAM-Compliance verlangen
Überwachen, was in Ihrem Namen gesendet wird
Genehmigungsprozesse für Drittanbieter-Kampagnen einrichten
Auf Beschwerden über von Partnern gesendete E-Mails reagieren
Haftungsbeispiel: Wenn ein Affiliate Spam versendet, der Ihr Produkt mit irreführenden Betreffzeilen und ohne Abmeldelink bewirbt, können sowohl Sie als auch der Affiliate bestraft werden.
CAN-SPAM-Strafen und Durchsetzung
Das Verständnis der Konsequenzen bei Nichteinhaltung unterstreicht die Bedeutung korrekter Umsetzung.
Zivilrechtliche Strafen
Geldstrafen pro Verstoß:
Bis zu 51.744 $ pro E-Mail, die gegen CAN-SPAM verstößt
Jede separate E-Mail ist ein separater Verstoß
Strafen können sich bei großen Versendungen schnell vervielfachen
Beispielszenario: Das Versenden von 10.000 nicht-konformen E-Mails könnte theoretisch zu über 500 Millionen $ an Geldstrafen führen. Während Höchststrafen nicht immer verhängt werden, ist das potenzielle Risiko erheblich.
Verschärfte Verstöße
Erhöhte Strafen gelten für:
Harvesting: Sammeln von Adressen von Websites ohne Erlaubnis
Wörterbuch-Angriffe: Generieren von Adressen durch Kombinieren von Wörtern/Zahlen
Automatisierte Kontoerstellung: Erstellen von Konten zum Spam-Versand
Relay oder Retransmission: Unbefugte Nutzung anderer Server
Falsche Registrierung: Bereitstellung falscher Informationen für Domains oder Konten
Diese Praktiken können zu zusätzlichen Geldstrafen und strafrechtlicher Verfolgung führen.
Strafrechtliche Strafen
Gefängnisstrafe ist möglich für:
Verwendung falscher Identitätsinformationen
Hacken zum Versenden von E-Mails
Versenden über gekaperte Computer (Botnets)
Verwendung von Relay-Servern ohne Autorisierung
Strafrechtliche Strafen können bis zu 5 Jahre Gefängnis umfassen.
Wer setzt CAN-SPAM durch?
Federal Trade Commission (FTC): Primäre Durchsetzungsbehörde für die meisten Verstöße.
Generalstaatsanwälte der Bundesstaaten: Können Klagen unter CAN-SPAM einreichen.
Internet-Service-Provider: Können Absender verklagen, die gegen das Gesetz verstoßen.
Andere Bundesbehörden: FCC, Bankenaufsichtsbehörden für ihre jeweiligen Branchen.
Transparente Praktiken: Vertrauen durch Transparenz aufbauen:
Klare Absenderidentität
Ehrliche Betreffzeilen
Wertvoller Inhalt, der Erwartungen entspricht
Einfache, zuverlässige Abmeldung
Team-Schulung und Kultur
Regelmäßige Schulung zu:
CAN-SPAM-Anforderungen
Unternehmens-E-Mail-Richtlinien
Beschwerdeverfahren
Drittanbieter-Management
Kultur-Elemente:
Compliance über kurzfristige Metriken geschätzt
Fragen zu Grenzfällen ermutigt
Regelmäßige Richtlinienüberprüfungen
Lernen aus Branchenfehlern
Technische Infrastruktur
Wesentliches technisches Setup:
E-Mail-Authentifizierung (SPF, DKIM, DMARC)
Zuverlässige Abmeldebearbeitung
Verwaltung von Sperrlisten
Zustellungsüberwachung
Beschwerde-Feedback-Schleifen
Integration mit Verifizierung: E-Mail-Verifizierung in Ihren Workflow integrieren:
API-Verifizierung bei Registrierung
Massen-Verifizierung vor Kampagnen
Automatisiertes Entfernen ungültiger Adressen
Fazit
CAN-SPAM-Compliance ist unkompliziert, sobald Sie die Anforderungen verstehen. Die sieben Kernregeln – korrekte Header, ehrliche Betreffzeilen, Werbekennzeichnung, physische Adresse, klare Abmeldung, prompte Bearbeitung und Drittanbieter-Überwachung – sind nicht schwer zu befolgen, wenn entsprechende Prozesse vorhanden sind.
Wichtigste Erkenntnisse:
Compliance ist nicht verhandelbar: Strafen von bis zu 51.744 $ pro Verstoß summieren sich schnell. Investieren Sie in ordnungsgemäße Prozesse.
Über Mindestanforderungen hinausgehen: Erlaubnisbasiertes Marketing funktioniert besser als das von CAN-SPAM erlaubte Opt-out-Minimum.
Abmeldung ist heilig: Machen Sie es einfach, bearbeiten Sie es schnell und senden Sie niemals an abgemeldete Adressen.
Listenqualität aufrechterhalten: Verwenden Sie E-Mail-Verifizierung, um sicherzustellen, dass Sie gültige Adressen mit ordnungsgemäßen Praktiken erreichen.
Drittanbieter überwachen: Sie sind verantwortlich für das, was andere in Ihrem Namen senden.
Alles dokumentieren: Führen Sie Aufzeichnungen über Compliance-Praktiken, Abmeldungen und Drittanbieter-Vereinbarungen.
CAN-SPAM legt den Mindeststandard für kommerzielle E-Mails in den Vereinigten Staaten fest, aber erfolgreiche Marketer bauen weit über diesem Mindeststandard auf. Durch die Kombination rechtlicher Compliance mit Respekt für Abonnentenpräferenzen und Engagement für Listenqualität bauen Sie ein E-Mail-Programm auf, das Ergebnisse liefert und dabei auf der richtigen Seite des Gesetzes bleibt.
Für umfassendere Compliance-Anleitungen zu internationalen Vorschriften siehe unseren vollständigen E-Mail-Compliance-Leitfaden. Und stellen Sie sicher, dass jede E-Mail eine gültige Adresse erreicht, indem Sie Ihre Listen mit BillionVerify verifizieren.
Teams, die Instantly oder Smartlead nutzen, verbessern ihre Zustellrate erheblich, wenn sie Listen vor dem Versand mit BillionVerify bereinigen.
Vergleichen Sie BillionVerify mit ZeroBounce bei Massenverifikation und API-Geschwindigkeit, bevor Sie sich für einen Anbieter entscheiden.
