Ustawa CAN-SPAM (Controlling the Assault of Non-Solicited Pornography And Marketing Act) jest podstawowym prawem regulującym komercyjne wiadomości e-mail w Stanach Zjednoczonych. Uchwalona w 2003 roku, ustanawia wymagania dotyczące wiadomości komercyjnych, przyznaje odbiorcom prawo do zaprzestania otrzymywania wiadomości e-mail i określa znaczące kary za naruszenia. Ten kompleksowy przewodnik obejmuje wszystko, co musisz wiedzieć o zgodności z CAN-SPAM — od siedmiu kluczowych wymagań po praktyczne strategie wdrażania.
Zrozumienie ustawy CAN-SPAM
Zanim zagłębimy się w wymagania dotyczące zgodności, ważne jest zrozumienie, czym jest CAN-SPAM, do kogo ma zastosowanie i jakie rodzaje wiadomości obejmuje.
Czym jest ustawa CAN-SPAM?
CAN-SPAM to prawo federalne, które:
Ustanawia zasady dla komercyjnych wiadomości e-mail: Określa podstawowe wymagania dla wszystkich wiadomości komercyjnych wysyłanych do odbiorców w USA.
Przyznaje prawa odbiorcom: Zapewnia prawo do rezygnacji z przyszłych wiadomości e-mail od dowolnego nadawcy.
Tworzy kary za naruszenia: Ustanawia znaczące grzywny za brak zgodności.
Wyprzedza prawa stanowe: Generalnie zastępuje stanowe przepisy anty-spamowe, tworząc jednolity standard krajowy.
Kluczowa różnica w stosunku do RODO: W przeciwieństwie do RODO, CAN-SPAM nie wymaga wcześniejszej zgody na wysyłanie komercyjnych wiadomości e-mail. Jednak to, że coś jest legalne, nie oznacza, że jest skuteczne — marketing oparty na zgodzie nadal przewyższa niechciane działania informacyjne.
Kto musi przestrzegać CAN-SPAM?
Wszyscy nadawcy komercyjnych wiadomości e-mail do odbiorców w USA:
Przedsiębiorstwa z siedzibą w USA
Międzynarodowe przedsiębiorstwa wysyłające e-maile do odbiorców w USA
Strony trzecie wysyłające w imieniu innych firm
Partnerzy afiliacyjni i marketingowi
Odpowiedzialność nie może być zlecona na zewnątrz: Nawet jeśli korzystasz z zewnętrznego dostawcy usług e-mail, pozostajesz odpowiedzialny za zgodność. Jeśli partner afiliacyjny wysyła niezgodne wiadomości e-mail w Twoim imieniu, obaj możecie ponosić odpowiedzialność.
Rodzaje wiadomości objęte CAN-SPAM
CAN-SPAM rozróżnia między wiadomościami komercyjnymi a transakcyjnymi/relacyjnymi:
Zacznij weryfikować adresy e-mail z BillionVerify już dziś. Otrzymaj 10 darmowych kredytów po rejestracji - nie wymagana karta kredytowa. Dołącz do tysięcy firm poprawiających ROI z marketingu e-mailowego dzięki dokładnej weryfikacji e-mail.
Nie wymagana karta kredytowa100+ darmowych kredytów dziennieRozpocznij w 30 sekund
Potwierdzenia zamówień
Powiadomienia o wysyłce
Aktualizacje konta
Resetowanie hasła
Informacje gwarancyjne
Powiadomienia o wycofaniu produktu
Zmiany statusu subskrypcji
Jak określić typ wiadomości: FTC stosuje test „podstawowego celu". Jeśli wiadomość zawiera zarówno treść komercyjną, jak i transakcyjną, oceń, który jest podstawowym celem:
Czynniki podstawowego celu:
Lokalizacja treści komercyjnej vs. transakcyjnej
Część wiadomości poświęcona każdemu celowi
Treść wiersza tematu
Ogólne wrażenie dla rozsądnego odbiorcy
Przykład mieszanej treści: Potwierdzenie zamówienia (transakcyjne), które zawiera sekcję z rekomendacją produktu (komercyjne), jest prawdopodobnie nadal transakcyjne, jeśli szczegóły zamówienia pojawiają się jako pierwsze i stanowią większość wiadomości.
Siedem wymagań CAN-SPAM
CAN-SPAM ustanawia siedem głównych wymagań dotyczących komercyjnych wiadomości e-mail. Naruszenie któregokolwiek z nich może skutkować karami.
Wymaganie 1: Brak fałszywych lub wprowadzających w błąd informacji w nagłówku
Informacje „Od", „Do", „Odpowiedz do" oraz informacje o routingu muszą być dokładne.
Co to oznacza:
Nazwa i adres e-mail „Od" muszą dokładnie identyfikować nadawcę
Nazwy domen muszą być tymi, których legalnie używasz
Adresy „Odpowiedz do" muszą kierować do Ciebie lub osoby upoważnionej do obsługi odpowiedzi
Od: "Customer Service" <support@randomdomain.com>
(jeśli nie jesteś powiązany z tą domeną)
Od: "Amazon" <deals@notyourdomain.com>
(podszywanie się pod inną firmę)
Od: "noreply@billionverify.com" z Odpowiedz do wskazującym na porzuconą skrzynkę pocztową
Nadawcy zewnętrzni muszą wyraźnie identyfikować rzeczywistego nadawcę
Wiele adresów „Od" w tej samej kampanii powinno być spójnych
Wymaganie 2: Brak zwodniczych wierszy tematu
Wiersze tematu muszą dokładnie odzwierciedlać treść wiadomości.
Standard: Czy rozsądny odbiorca zostałby wprowadzony w błąd co do przedmiotu?
Przykłady zgodne:
Temat: Twoje cotygodniowe wskazówki marketingowe od BillionVerify
Temat: 20% zniżki na weryfikację e-mail - tylko w tym tygodniu
Temat: Ogłoszenie nowej funkcji: API czasu rzeczywistego
Temat: Szybkie pytanie dotyczące Twojej strategii e-mail
Przykłady niezgodne:
Temat: Re: Twoje konto
(gdy nie jest to odpowiedź dotycząca ich konta)
Temat: Dołączona faktura
(gdy nie ma faktury, tylko marketing)
Temat: Wymagane działanie
(gdy żadne działanie nie jest faktycznie wymagane)
Temat: Wygrałeś!
(gdy nic nie wygrali)
Taktyki w szarej strefie: Niektórzy marketerzy używają tematów opartych na ciekawości, które technicznie nie wprowadzają w błąd, ale przekraczają granice. Rozważ zarówno zgodność prawną, jak i zaufanie subskrybentów podczas tworzenia tematów.
Wymaganie 3: Identyfikacja wiadomości jako reklamy
Wiadomości komercyjne muszą być możliwe do zidentyfikowania jako reklamy.
Elastyczność w implementacji: Prawo nie wymaga określonego języka, takiego jak „Reklama" lub „Ogłoszenie". Daje nadawcom swobodę w sposobie ujawnienia komercyjnego charakteru wiadomości.
Akceptowalne podejścia:
Powiadomienie w nagłówku: „To jest wiadomość promocyjna od BillionVerify"
Wyraźny kontekst promocyjny w całej wiadomości
Ujawnienie w stopce: „Otrzymujesz ten promocyjny e-mail, ponieważ..."
BillionVerify, Inc.
123 Main Street, Suite 100
San Francisco, CA 94105
BillionVerify, Inc.
PO Box 12345
San Francisco, CA 94102
Typowe błędy:
Całkowity brak adresu
Używanie adresu lokalizacji, której już nie zajmujesz
Tylko adresy międzynarodowe (wymagany adres w USA dla odbiorców w USA)
Niezarejestrowane skrytki pocztowe
Dla nadawców międzynarodowych: Jeśli jesteś poza USA, ale wysyłasz e-maile do odbiorców w USA, potrzebujesz ważnego adresu pocztowego w USA. Opcje obejmują:
Każdy komercyjny e-mail musi zawierać wyraźny, widoczny sposób na rezygnację.
Wymagania dotyczące mechanizmu rezygnacji:
Łatwy do znalezienia: Nie ukryty w drobnym druku lub trudnych do odczytania kolorach.
Łatwy do wykonania:
Musi być możliwe zrezygnowanie przy minimalnym wysiłku
Brak opłat lub kosztów
Brak informacji osobistych poza adresem e-mail
Brak wymaganego logowania
Brak przeskakiwania przez wiele stron
Wymagania techniczne:
Link musi być funkcjonalny przez co najmniej 30 dni po wysłaniu
Musi przetwarzać żądania w ciągu 10 dni roboczych (natychmiast jest lepiej)
Może używać linku do rezygnacji lub rezygnacji opartej na e-mailu
Zgodne formaty rezygnacji:
[Wypisz się z tej listy]
Zarządzaj preferencjami | Wypisz się
Kliknij tutaj, aby zrezygnować lub wyślij e-mail na unsubscribe@billionverify.com
Nie chcesz tych e-maili? [Wypisz się natychmiast]
Podejścia niezgodne:
Aby zrezygnować, wyślij list na... (tylko adres pocztowy)
Zrezygnuj logując się na swoje konto i przechodząc do ustawień
Aby zrezygnować, wyślij do nas e-mail z prośbą, a przetworzymy w ciągu 30 dni
Wymaganie 6: Szybkie honorowanie próśb o rezygnację
Musisz przetworzyć prośby o rezygnację w ciągu 10 dni roboczych.
Po przetworzeniu nie możesz:
Wysyłać dalszych komercyjnych e-maili na ten adres
Sprzedawać lub przekazywać adresu e-mail innej stronie
Kazać innej jednostce wysyłać w Twoim imieniu
Najlepsze praktyki:
Przetwarzaj natychmiast (w ciągu minut, nie dni)
Wyślij potwierdzenie, że rezygnacja została przetworzona
Dodaj do listy wykluczeń, aby zapobiec ponownemu dodaniu
Zastosuj we wszystkich listach marketingowych, nie tylko jednej
Globalna vs. selektywna rezygnacja: CAN-SPAM pozwala na oferowanie opcji „niektóre" vs. „wszystkie", ale:
Globalna rezygnacja musi być dostępna
Jeśli wybiorą globalną, w pełni ją honoruj
Centra preferencji mogą oferować alternatywy
Zarządzanie listą wykluczeń: Utrzymuj stałe listy wykluczeń, aby zapewnić, że zrezygnowane adresy nigdy więcej nie otrzymają e-maili marketingowych, nawet jeśli pojawią się na zakupionych lub partnerskich listach.
Wymaganie 7: Monitorowanie zgodności stron trzecich
Jesteś odpowiedzialny za to, co inni wysyłają w Twoim imieniu.
Dotyczy to:
Dostawców usług e-mail
Agencji marketingowych
Partnerów afiliacyjnych
Wykonawców i freelancerów
Wymagania należytej staranności:
Umownie wymagaj zgodności z CAN-SPAM
Monitoruj, co jest wysyłane w Twoim imieniu
Ustanów procesy zatwierdzania dla kampanii stron trzecich
Odpowiadaj na skargi dotyczące e-maili wysyłanych przez partnerów
Przykład odpowiedzialności: Jeśli partner afiliacyjny wysyła spam promujący Twój produkt ze zwodniczymi tematami i bez linku do rezygnacji, zarówno Ty, jak i partner możecie ponieść kary.
Kary i egzekwowanie CAN-SPAM
Zrozumienie konsekwencji braku zgodności podkreśla wagę właściwego postępowania.
Kary cywilne
Grzywny za naruszenie:
Do 51 744 USD za e-mail naruszający CAN-SPAM
Każdy oddzielny e-mail to oddzielne naruszenie
Kary mogą się szybko mnożyć przy dużych wysyłkach
Przykładowy scenariusz: Wysłanie 10 000 niezgodnych e-maili mogłoby teoretycznie skutkować grzywnami ponad 500 milionów USD. Chociaż maksymalne kary nie zawsze są nakładane, potencjalna ekspozycja jest znacząca.
Naruszeń zaostrzonych
Podwyższone kary mają zastosowanie dla:
Zbierania: Gromadzenie adresów ze stron internetowych bez zgody
Ataków słownikowych: Generowanie adresów poprzez łączenie słów/liczb
Automatycznego tworzenia kont: Tworzenie kont w celu wysyłania spamu
Przekazywania lub retransmisji: Nieautoryzowane używanie innych serwerów
Fałszywej rejestracji: Podawanie fałszywych informacji dla domen lub kont
Te praktyki mogą skutkować dodatkowymi grzywnami i ściganiem karnym.
Kary karne
Kara więzienia jest możliwa za:
Używanie fałszywych informacji tożsamości
Hakowanie w celu wysyłania e-maili
Wysyłanie przez zhakowane komputery (botnety)
Używanie serwerów przekaźnikowych bez autoryzacji
Kary karne mogą obejmować do 5 lat więzienia.
Kto egzekwuje CAN-SPAM?
Federal Trade Commission (FTC): Główny organ egzekwowania dla większości naruszeń.
Prokuratorzy Generalni Stanów: Mogą wnosić pozwy na mocy CAN-SPAM.
Dostawcy Usług Internetowych: Mogą pozywać nadawców naruszających ustawę.
Inne agencje federalne: FCC, organy regulacyjne bankowe dla ich odpowiednich branż.
CASL jest znacznie bardziej surowe niż CAN-SPAM. Wysyłanie zimnych e-maili do kanadyjskich kontaktów bez odpowiedniej zgody jest generalnie zabronione.
CAN-SPAM vs. CCPA/CPRA
CCPA/CPRA koncentruje się na prywatności danych, a nie na e-mailu jako takim:
Dodatki CCPA:
Prawo do wiedzy, jakie dane są zbierane
Prawo do usunięcia informacji osobistych
Prawo do rezygnacji ze sprzedaży danych
Brak dyskryminacji za korzystanie z praw
Chociaż CCPA nie reguluje bezpośrednio treści e-mail, wpływa na sposób zbierania, przechowywania i używania adresów e-mail.
Typowe błędy CAN-SPAM i jak ich unikać
Ucz się z tych częstych niepowodzeń zgodności.
Błąd 1: Brakujący link do rezygnacji
Problem: Wysyłanie komercyjnych e-maili bez możliwości rezygnacji.
Jak się to dzieje: Błędy szablonu, błędy nowych pracowników, automatyczne sekwencje bez rezygnacji.
Rozwiązanie:
Dołącz rezygnację w każdym szablonie
Sprawdź wszystkie automatyczne sekwencje
Testuj każdy e-mail przed wysłaniem
Używaj ESP, które wymagają linków do rezygnacji
Błąd 2: Wolne przetwarzanie rezygnacji
Problem: Przetwarzanie rezygnacji dłużej niż 10 dni roboczych.
Jak się to dzieje: Procesy ręczne, problemy techniczne, niezsynchronizowana lista wykluczeń.
Rozwiązanie:
Automatyzuj przetwarzanie rezygnacji
Synchronizuj listy wykluczeń w czasie rzeczywistym
Regularnie testuj przepływ rezygnacji
Skonfiguruj alerty dla opóźnień przetwarzania
Błąd 3: Zwodnicze wiersze tematu
Problem: Używanie wprowadzających w błąd tematów w celu zwiększenia wskaźników otwarć.
Jak się to dzieje: Presja na metryki, brak zrozumienia prawa, kopiowanie taktyk spamowych.
Rozwiązanie:
Szkolenie zespołu marketingowego w zakresie zgodności
Przegląd tematów w kontekście treści
Unikaj „Re:", chyba że jest to rzeczywista odpowiedź
Buduj kulturę uczciwego marketingu
Błąd 4: Brakujący adres fizyczny
Problem: Brak adresu pocztowego w komercyjnych e-mailach.
Jak się to dzieje: Przeoczenie szablonu, adres nieaktualizowany po przeprowadzce, nadawcy międzynarodowi nieświadomi wymagania.
Rozwiązanie:
Dodaj adres do głównych szablonów
Używaj komponentów stopki, które automatycznie zawierają adres
Sprawdzaj szablony kwartalnie
Aktualizuj natychmiast, gdy adres się zmieni
Błąd 5: Nieprawidłowe adresy e-mail
Problem: Wysyłanie na złe adresy wskazuje na słabe praktyki listowe i szkodzi dostarczalności.
Jak się to dzieje: Stare listy, zakupione dane, brak procesu weryfikacji.
Przejrzyste praktyki: Buduj zaufanie poprzez przejrzystość:
Wyraźna tożsamość nadawcy
Uczciwe wiersze tematu
Wartościowa treść, która spełnia oczekiwania
Łatwa, niezawodna rezygnacja
Szkolenie zespołu i kultura
Regularne szkolenie na temat:
Wymagań CAN-SPAM
Polityk e-mailowych firmy
Procedur obsługi skarg
Zarządzania stronami trzecimi
Elementy kultury:
Zgodność ceniona ponad krótkoterminowe metryki
Zachęcanie do pytań o praktyki graniczne
Regularne przeglądy polityk
Uczenie się z błędów branżowych
Infrastruktura techniczna
Niezbędna konfiguracja techniczna:
Uwierzytelnianie e-mail (SPF, DKIM, DMARC)
Niezawodne przetwarzanie rezygnacji
Zarządzanie listą wykluczeń
Monitorowanie dostarczalności
Pętle opinii o skargach
Integracja z weryfikacją: Zintegruj weryfikację e-mail ze swoim przepływem pracy:
Weryfikacja API przy rejestracji
Weryfikacja zbiorcza przed kampaniami
Automatyczne usuwanie nieprawidłowych adresów
Podsumowanie
Zgodność z CAN-SPAM jest prosta, gdy zrozumiesz wymagania. Siedem podstawowych zasad — dokładne nagłówki, uczciwe tematy, identyfikacja reklamy, adres fizyczny, wyraźna rezygnacja, szybkie przetwarzanie i monitorowanie stron trzecich — nie są trudne do przestrzegania przy odpowiednich procesach.
Kluczowe wnioski:
Zgodność jest niepodlegająca negocjacjom: Kary do 51 744 USD za naruszenie szybko się kumulują. Inwestuj w odpowiednie procesy.
Idź poza minimalne wymagania: Marketing oparty na zgodzie działa lepiej niż minimum opt-out dozwolone przez CAN-SPAM.
Rezygnacja jest święta: Ułatw to, przetwarzaj szybko i nigdy nie wysyłaj na zrezygnowane adresy.
Utrzymuj jakość list: Używaj weryfikacji e-mail, aby upewnić się, że docierasz do prawidłowych adresów przy odpowiednich praktykach.
Monitoruj strony trzecie: Jesteś odpowiedzialny za to, co inni wysyłają w Twoim imieniu.
Dokumentuj wszystko: Utrzymuj zapisy praktyk zgodności, rezygnacji i umów ze stronami trzecimi.
CAN-SPAM ustala dolny próg dla komercyjnych e-maili w Stanach Zjednoczonych, ale odnoszący sukcesy marketerzy budują znacznie powyżej tego progu. Łącząc zgodność prawną z szacunkiem dla preferencji subskrybentów i zobowiązaniem do jakości list, zbudujesz program e-mailowy, który przynosi rezultaty, pozostając po właściwej stronie prawa.
Aby uzyskać szersze wskazówki dotyczące zgodności obejmujące przepisy międzynarodowe, zobacz nasz kompletny przewodnik po zgodności e-mail. I upewnij się, że każdy e-mail dociera do prawidłowego adresu, weryfikując swoje listy za pomocą BillionVerify.