Guide til overholdelse af CAN-SPAM Act for effektiv e-mailmarketing

CAN-SPAM Act er en amerikansk lov, der fastsætter visse regler for e-mails. Federal Trade Commission (FTC) håndhæver CAN-SPAM Act og den tilhørende CAN-SPAM Rule. FTC er en uafhængig amerikansk føderal myndighed med base i Washington, D.C.

I denne artikel giver vi dig en guide til overholdelse af reglerne, så du holder dig på den rigtige side af loven og overholder CAN-SPAM – fra emnelinjer til indhold i dine marketingkampagner. Overholdelse af CAN-SPAM Act ved e-mailmarketing er både muligt og enkelt, hvis du læser vores letforståelige opsummering.

CAN-SPAM Acts anvendelse på forskellige typer e-mails

CAN-SPAM Act regulerer virksomheders brug af e-mails. Loven gælder både meddelelser fra virksomheder til slutkunder (B2C) og e-mails fra virksomheder til virksomheder (B2B). Loven skelner mellem forskellige typer e-mails. De strengeste regler gælder for kommercielle e-mails, som vi derfor gennemgår først.

CAN-SPAM Acts krav til kommercielle e-mails

Kommercielle e-mails reklamerer for et produkt eller en tjeneste og er en vigtig del af e-mailmarketingkampagner. Et eksempel kunne være en e-mail fra en onlinebutik, der reklamerer for et nyt udsalg eller et nyt produkt, som denne:

Emne: "Stort sommersalg – 70 % rabat på alle udendørsvarer!"

Indhold: "Hej! Gør dig klar til sommeren med vores store udsalg. Alle udendørsvarer er nu sat ned med 70 %. Besøg vores onlinebutik i dag."

Nedenfor finder du en oversigt over de vigtigste krav til kommercielle e-mails i forbindelse med overholdelse af CAN-SPAM.

• Du må ikke bruge falske eller vildledende headeroplysninger i dine e-mails. Oplysningerne i "From", "To", "Reply-to" og routingoplysningerne, herunder afsenderens domænenavn og e-mailadresse, skal være korrekte og identificere den person eller virksomhed, som meddelelsen stammer fra.
• E-mailheadere skal indeholde yderligere felter med tekniske oplysninger, f.eks. hvornår e-mailen blev sendt, fra hvilken e-mailadresse og via hvilke servere. Da disse oplysninger generelt er mindre vigtige for modtageren, skjules de normalt af moderne e-mailklienter, men kan vises efter behov.
• E-mailens emnelinje skal præcist afspejle meddelelsens indhold og må ikke være vildledende.
• E-mailen skal tydeligt angive, at meddelelsen er en reklame.
• E-mailen skal indeholde afsenderens fysiske postadresse.
• I kommercielle e-mails er det nødvendigt tydeligt at forklare modtagerne, hvordan de kan afmelde fremtidige e-mails. Disse instruktioner skal være lette at genkende og forstå, eventuelt understøttet af iøjnefaldende skriftstørrelser, farver og placering. En afmeldingsmulighed kan tilbydes via en svar-e-mail eller et enkelt online-link. Derudover kan modtagerne få mulighed for kun at afmelde bestemte typer meddelelser, så længe det også er muligt at afmelde sig helt fra alle marketing-e-mails. Det er vigtigt, at disse afmeldingsanmodninger ikke blokeres af spamfiltre.

• Virksomheder skal sikre, at deres afmeldingsmekanisme accepterer og behandler afmeldinger i mindst 30 dage efter, at en e-mail er sendt. Det giver modtagerne tilstrækkelig tid til at anmode om afmelding. Denne lov tager overholdelse af afmeldingskrav meget alvorligt.
• Abonnenter og medlemmer af tjenester har også ret til at afmelde sig marketing-e-mails. Det gælder, selv om de har abonneret på en tjeneste eller tegnet et medlemskab. Hvis en meddelelse sendes uden et afmeldingslink, skal det sikres, at den hører under en af de lovmæssigt definerede kategorier for transaktions- eller relationsmeddelelser.
• Virksomheder skal respektere frameldingsanmodninger og besvare afmeldingsanmodninger inden for 10 arbejdsdage uden ekstra omkostninger eller krav om andre personoplysninger end e-mailadressen. E-mailadresser tilhørende personer, der ikke længere ønsker at modtage kommunikation, må ikke sælges eller deles. Undtagelsen er deling med virksomheder, der hjælper med at overholde lovgivningen.
• Virksomheder skal sikre, at alle lovkrav overholdes, selv hvis de samarbejder med andre virksomheder om deres e-mailmarketing. Både virksomheden, der promoverer et produkt, og virksomheden, der sender meddelelsen, kan retsforfølges, hvis de overtræder loven.

Andre typer e-mails under CAN-SPAM Act

E-mails uden kommercielle intentioner er generelt underlagt væsentligt færre krav. FTC skelner mellem transaktions- eller relationsindhold og andet indhold og holder øje med, om indholdet overholder reglerne.

Transaktions- eller relationsindhold

En transaktions- eller relations-e-mail er en meddelelse, hvis formål er at lette, bekræfte eller informere om aspekter af et eksisterende kommercielt forhold eller en transaktion.

Denne type e-mail kan indeholde følgende:

• Oplysninger, der letter, fuldfører eller bekræfter en kommerciel transaktion, som modtageren allerede har accepteret.
• Vigtige oplysninger om produkter eller tjenester, f.eks. garanti, tilbagekaldelse, sikkerhed eller beskyttelse, som modtageren allerede har købt.
• Opdateringer om vilkår eller funktioner for et medlemskab, abonnement, en konto, kredit eller et andet løbende forretningsforhold.
• Oplysninger, der informerer modtageren om ændringer i deres status i et løbende forretningsforhold, eller regelmæssige opdateringer om kontosaldi.
• Oplysninger om et ansættelsesforhold, medarbejderfordele eller levering af varer eller tjenester som led i en aftalt forretningsaktivitet.

Hvis en e-mail udelukkende indeholder transaktions- eller relationsrelateret indhold, må den ikke indeholde falske eller vildledende routingoplysninger, men er ellers undtaget fra de fleste bestemmelser i CAN-SPAM Act.

Bemærk den strenge juridiske afgrænsning af de enkelte kategorier. Det er ikke givet, at enhver meddelelse til modtagere, som har et løbende forretningsforhold til dig, f.eks. abonnenter eller deltagere i et medlemsprogram, automatisk tæller som en transaktions- eller relationsmeddelelse.

For hver e-mail skal du nøje vurdere, om en gennemsnitlig kunde ville genkende eller bedømme e-mailens primære formål som en "transaktions-e-mail" eller en "relations-e-mail". Hvis du er i tvivl, skal din meddelelse opfylde alle CAN-SPAM Acts krav til kommercielle meddelelser, hvis du vil overholde reglerne.

Eksempel på transaktionsindhold

Betalingsbekræftelse for din ordre nr. 78910

Hej. Vi bekræfter modtagelsen af din betaling for ordre nr. 78910. Det samlede beløb på €59.99 er blevet hævet. Din ordre er nu ved at blive klargjort til forsendelse. Tak, fordi du handlede hos ElektroMarkt.

Eksempel på relationsindhold

Ændringer i vores privatlivspolitik

Kære kunde, vi vil gerne informere dig om, at vores privatlivspolitik er blevet opdateret for at sikre endnu bedre beskyttelse af dine data. Du kan se de nye retningslinjer på vores hjemmeside. Tak for din tillid til ServicePlus .

Andet indhold

Denne kategori omfatter e-mails, som hverken er kommercielle eller transaktions- eller relationsrelaterede. Et eksempel kunne være et nyhedsbrev fra en virksomhed, der indeholder generel information eller rådgivning uden direkte at promovere et produkt eller en tjeneste.

Eksempel

Månedlige nyheder fra TechTrends: Tips og tricks

Velkommen til vores månedlige udgave af TechTrends! I denne udgave finder du nyttige tips til at forbedre dine computerfærdigheder, spændende teknologinyheder og eksklusive interviews med brancheeksperter. God læselyst! Dit TechTrends-team.

Desværre giver FTC ikke mange yderligere detaljer om "andet indhold". Det kan dog antages, at de samme regler gælder for dette som for transaktions- eller relationsrelaterede e-mails.

Husk disse ting, når du planlægger din e-mailmarketingstrategi!

Vurdering af kommercielt og ikke-kommercielt indhold under CAN-SPAM Act

I praksis er det almindeligt, at virksomheder blander kommercielt og ikke-kommercielt indhold i deres e-mails. I sådanne blandede meddelelser afgør det primære formål, om e-mailen er omfattet af bestemmelserne om kommercielle meddelelser i CAN-SPAM Act. Det primære formål afgøres ud fra to hovedfaktorer:

Fortolkningen af emnelinjen

Hvis en modtager fortolker emnelinjen som en meddelelse, der ser ud til at være en reklame for et kommercielt produkt eller en kommerciel tjeneste, klassificeres meddelelsen som kommerciel.

Indholdets placering i meddelelsen

En meddelelse betragtes også som kommerciel, hvis den kommercielle del står i begyndelsen, og transaktions- eller relationsdelen først optræder mod slutningen af e-mailen.

Eksempel 1

TIL: John Smith

FRA: TechWorld Inc.

EMNE: Din ordre #12345 og eksklusivt tilbud!

INDHOLD: Kære hr. Smith, vi er glade for at kunne informere dig om, at din ordre #12345 på tre Model X-smartphones er blevet afsendt. Levering forventes inden for de næste tre arbejdsdage.

Som værdsat kunde vil vi også gerne dele et eksklusivt tilbud med dig: 20 % rabat på vores nyeste tabletmodel Y, gyldigt indtil udgangen af måneden. Besøg vores hjemmeside for mere information!

Denne e-mail er sandsynligvis en transaktions- eller relationsmeddelelse, da hovedindholdet indeholder oplysninger om ordren. Den kommercielle del til sidst – tilbuddet på tabletten – er til stede, men dominerer ikke hele meddelelsen.

Eksempel 2

TIL: Lisa Johnson

FRA: Trendy Fashion House

EMNE: Den nye sommerkollektion er nu tilgængelig – og en opdatering om din ordre

INDHOLD: Oplev vores helt nye sommerkollektion med eksklusive rabatter kun for vores abonnenter! Gå på opdagelse i vores udvalg af sommerkjoler og accessories.

Forresten er din ordre #67890 blevet behandlet og forventes leveret fredag.

Denne e-mail er snarere en reklamemeddelelse, da fokus er på at promovere den nye sommerkollektion. Oplysningerne om ordren i slutningen af meddelelsen udgør en mindre del og virker mere som en supplerende opdatering.

Kommercielle e-mails med indhold fra flere virksomheder

Når en e-mail promoverer oplysninger fra flere virksomheder, er der en klar metode til at afgøre, hvem der er ansvarlig for at overholde CAN-SPAM Act som "afsender".

De marketingansvarlige, hvis produkter eller tjenester reklameres for i e-mailen, kan udpege én af dem som den officielle "afsender", der vil overholde CAN-SPAM Acts regler. Det er muligt, så længe den udpegede afsender opfylder følgende kriterier:

1. Den udpegede afsender tager initiativ til e-mailen for at promovere sine egne produkter, tjenester eller hjemmesider.
2. Den angivne afsender er tydeligt navngivet i e-mailens "From"-linje.
3. Den angivne afsender overholder alle bestemmelser i CAN-SPAM Act, hvilket betyder, at e-mailen ikke indeholder vildledende oplysninger om transmissionen eller emnelinjen. Derudover skal e-mailen indeholde en gyldig postadresse, et fungerende afmeldingslink og korrekt mærkning som en kommerciel eller seksuelt eksplicit meddelelse.

Hvis den angivne afsender ikke opfylder disse forpligtelser, kan alle marketingansvarlige, der er nævnt i e-mailen, holdes solidarisk ansvarlige for manglende overholdelse af loven.

Ansvar for e-mails med videresendelsesfunktion

Nogle e-mails giver mulighed for at videresende dem til andre personer via et "videresend til en ven"-link. Spørgsmålet om, hvorvidt den oprindelige virksomhed, der sendte e-mailen, fortsat er ansvarlig for at overholde regler som CAN-SPAM Act, afhænger af visse faktorer.

Den afgørende faktor er, om afsenderen af den oprindelige e-mail tilbyder en belønning eller fordel til den person, der videresender meddelelsen. Hvis afsenderen f.eks. tilbyder penge, kuponer, rabatter, præmier eller andre incitamenter for videresendelse, kan afsenderen være ansvarlig for overholdelsen. Det samme gælder, hvis afsenderen belønner nogen eller giver fordele for at skabe trafik til en hjemmeside eller få anbefalinger.

Hvis der ikke er nogen klare fordele ved videresendelse, ligger ansvaret for den videresendte e-mail normalt ikke længere hos den oprindelige afsender.

Straf for overtrædelser af CAN-SPAM Act

Overtrædelser af CAN-SPAM Act kan medføre betydelige straffe. Hver enkelt e-mail, der overtræder CAN-SPAM-lovgivningen, kan medføre en civil bøde på op til $53,088 – det maksimum, der er fastsat ved FTC's seneste inflationsjustering (gældende fra 17. januar 2025 og stadig aktuelt pr. juli 2026).

Konkret betyder det, at hvis du sender en nyhedsbrevskampagne til 1000 e-mailmodtagere og ikke overholder kravene i CAN-SPAM Act, kan det teoretiske maksimum løbe op i mere end 53 millioner amerikanske dollars, fordi bøden gælder for hver enkelt e-mail.

Både virksomheden, hvis produkt reklameres for i meddelelsen, og virksomheden, som meddelelsen stammer fra, kan holdes juridisk ansvarlige. E-mails med vildledende påstande om produkter eller tjenester kan også være omfattet af lovgivning, der forbyder vildledende reklame.

CAN-SPAM Act indeholder bestemmelser om visse alvorlige lovovertrædelser, der kan medføre yderligere bøder. Der findes også strafferetlige sanktioner, herunder fængsel, for aktiviteter som uautoriseret adgang til computere for at sende spam, brug af falske oplysninger ved registrering af e-mailkonti eller domænenavne, vildledning om spammeddelelsernes oprindelse, indsamling af e-mailadresser eller lister gennem uautoriserede metoder samt uautoriseret brug af åbne relæer eller proxyer.

Ud over civile bøder kan e-mailmarketingansvarlige blive pålagt at betale erstatning til berørte forbrugere i henhold til Section 19 i FTC Act. Denne erstatning kan omfatte det beløb, forbrugerne har betalt, samt værdien af deres tabte tid. Det er derfor yderst vigtigt nøje at overholde bestemmelserne i CAN-SPAM Act for at undgå juridiske konsekvenser.

Regler for e-mails med seksuelt eksplicit indhold

For marketing-e-mails med seksuelt eksplicit indhold har FTC fastlagt særlige regler i CAN-SPAM Act. Reglerne skal sikre, at modtagerne bevidst kan beslutte, om de vil se det seksuelt eksplicitte indhold, f.eks. ved at rulle ned eller klikke på et særligt link. Det sikrer, at sådant indhold ikke vises uventet eller utilsigtet.

Bemærk dog, at disse regler ikke gælder, hvis den person, der modtager meddelelsen, allerede har givet sit samtykke til at modtage sådanne e-mailmeddelelser fra afsenderen.

For at overholde denne regel skal e-mails, der indeholder seksuelt orienteret materiale, have advarslen "SEXUALLY-EXPLICIT:" i begyndelsen af emnelinjen. I meddelelsens brødtekst skal det første synlige e-mailindhold også indeholde advarslen "SEXUALLY-EXPLICIT:" samt standardoplysningerne for en kommerciel e-mail, f.eks. en angivelse af, at der er tale om reklame, afsenderens postadresse og muligheden for, at modtageren kan fravælge at modtage yderligere meddelelser fra denne afsender.

CAN-SPAM Act sammenlignet med GDPR

CAN-SPAM Act tillader, at direkte marketing-e-mails sendes til alle uden tilladelse, indtil modtageren udtrykkeligt anmoder om, at det ikke sker (opt-out).

I modsætning hertil går General Data Protection Regulation (GDPR) meget længere:

Direkte marketing-e-mails må kun sendes til modtagere, der på forhånd har givet deres samtykke (opt-in). Samtykket skal være frivilligt, specifikt, informeret og utvetydigt gennem en klar bekræftende handling, hvilket betyder, at afkrydsede felter eller andre former for stiltiende samtykke ikke er tilstrækkelige. Derudover skal modtageren have præcist at vide, hvordan deres data vil blive brugt. Afsendere skal opbevare dokumentation for samtykket og kunne bevise det i tilfælde af en indsigelse mod deres e-mailadfærd.

Maildroppa: Din allierede inden for compliant e-mailmarketing

Maildroppa er et vigtigt værktøj for virksomheder, der ønsker at overholde e-mailmarketingregler som CAN-SPAM og GDPR. Det sikrer overholdelse af reglerne, samtidig med at e-mailkampagnernes effektivitet bevares.

For at overholde CAN-SPAM inkluderer Maildroppa automatisk vigtige afsenderoplysninger, f.eks. en fysisk postadresse, i hver e-mail. Denne funktion sikrer gennemsigtighed og troværdighed i kommunikationen. Brugerne kan tilpasse deres afsendernavn og e-mail, hvilket gør deres e-mails lettere at genkende og mindsker risikoen for spammarkeringer. Alle afsenderadresser verificeres, hvilket øger e-mailenes troværdighed.

I henhold til GDPR håndhæver Maildroppa obligatorisk double opt-in for alle kunder. Det sikrer ikke blot abonnenternes udtrykkelige samtykke, men forbedrer også leveringsraterne og troværdigheden. Platformen tilbyder tilpasselige GDPR-samtykkemuligheder og aftaletekster, der imødekommer forskellige abonnentbaser fra regioner som EU, Storbritannien og Schweiz.

Derudover understreges Maildroppas engagement i databeskyttelse af virksomhedens hosting hos Hetzner i Tyskland, hvilket er i overensstemmelse med de strenge tyske databeskyttelseslove. Muligheden for at deaktivere kundesporing respekterer privatlivets fred og følger aktuelle trends inden for digital markedsføring.

Maildroppa skiller sig ud som en omfattende løsning, der hjælper virksomheder med at navigere i kompleksiteten omkring juridisk overholdelse inden for e-mailmarketing ved at forene overholdelse af reglerne med effektiv markedsføring.