CAN-SPAM-lain noudattamisopas tehokkaaseen sähköpostimarkkinointiin

CAN-SPAM-laki on Yhdysvaltain laki, joka määrittää tiettyjä sähköposteja koskevia sääntöjä. Federal Trade Commission (FTC) valvoo CAN-SPAM-lakia ja siihen liittyvää CAN-SPAM-sääntöä. FTC on Washingtonissa sijaitseva riippumaton Yhdysvaltain liittovaltion virasto.

Tässä artikkelissa tarjoamme vaatimustenmukaisuusoppaan, jonka avulla pysyt lain oikealla puolella ja CAN-SPAM-sääntöjen mukaisena aina markkinointikampanjoidesi aiheriveistä sisältöön asti. CAN-SPAM-lain mukainen sähköpostimarkkinointi on mahdollista toteuttaa helposti ja vaivattomasti, kun luet helppotajuisen yhteenvetomme.

CAN-SPAM-lain soveltaminen erityyppisiin sähköposteihin

CAN-SPAM-laki säätelee yritysten sähköpostien käyttöä. Lakia sovelletaan sekä yritysten loppuasiakkaille lähettämiin viesteihin (B2C) että yritysten toisille yrityksille lähettämiin sähköposteihin (B2B). Laissa erotetaan erityyppiset sähköpostit toisistaan. Tiukimmat säännöt koskevat kaupallisia sähköposteja, joten käsittelemme niitä ensin.

CAN-SPAM-lain vaatimukset kaupallisille sähköposteille

Kaupallisissa sähköposteissa mainostetaan tuotetta tai palvelua, ja ne ovat olennainen osa sähköpostimarkkinointikampanjoita. Esimerkkinä voisi olla verkkokaupan sähköposti, jossa mainostetaan uutta alennusmyyntiä tai uutta tuotetta, kuten tässä:

Aihe: "Suuri kesäale – 70 % alennus kaikista ulkoilutuotteista!"

Sisältö: "Hei! Valmistaudu kesään suuren alennusmyyntimme avulla. Kaikista ulkoilutuotteista saa nyt 70 % alennuksen. Käy verkkokaupassamme jo tänään."

Alla on yhteenveto kaupallisia sähköposteja koskevista tärkeimmistä CAN-SPAM-vaatimuksista.

• Sähköposteissa ei saa käyttää vääriä tai harhaanjohtavia otsaketietoja. Lähettäjä-, vastaanottaja-, vastausosoite- ja reititystietojen, mukaan lukien lähettäjän verkkotunnuksen ja sähköpostiosoitteen, on oltava paikkansapitäviä ja yksilöitävä henkilö tai yritys, jolta viesti on peräisin.
• Sähköpostin otsakkeiden on sisällettävä teknisiä lisätietoja, kuten milloin sähköposti lähetettiin, mistä sähköpostiosoitteesta se lähetettiin ja minkä palvelinten kautta. Koska nämä tiedot ovat vastaanottajalle yleensä vähemmän tärkeitä, modernit sähköpostiohjelmat piilottavat ne tavallisesti, mutta ne voidaan tarvittaessa näyttää.
• Sähköpostin aiherivin on vastattava tarkasti viestin sisältöä, eikä se saa olla harhaanjohtava.
• Sähköpostissa on ilmoitettava selkeästi, että kyseessä on mainos.
• Sähköpostissa on oltava lähettäjän fyysinen postiosoite.
• Kaupallisissa sähköposteissa vastaanottajille on kerrottava selkeästi, miten tulevien sähköpostien tilauksen voi peruuttaa. Ohjeiden tulisi olla helposti havaittavia ja ymmärrettäviä, ja niiden näkyvyyttä voidaan parantaa esimerkiksi huomiota herättävällä fonttikoolla, värillä ja sijoittelulla. Tilauksen peruuttamisen voi tarjota vastaamalla sähköpostiin tai yksinkertaisella verkkolinkillä. Vastaanottajille voidaan lisäksi antaa mahdollisuus peruuttaa vain tietyntyyppiset viestit, kunhan kaikkien markkinointisähköpostien tilauksen peruuttaminen on myös mahdollista. On tärkeää, etteivät roskapostisuodattimet estä näitä peruutuspyyntöjä.

• Yritysten on varmistettava, että tilauksen peruuttamismekanismi hyväksyy ja käsittelee peruutukset vähintään 30 päivän ajan sähköpostin lähettämisen jälkeen. Näin vastaanottajilla on riittävästi aikaa tehdä peruutuspyyntö. Tässä laissa tilauksen peruuttamista koskevien vaatimusten noudattamiseen suhtaudutaan erittäin vakavasti.
• Myös palvelujen tilaajilla ja jäsenillä on oikeus peruuttaa markkinointisähköpostien tilaus. Tämä pätee, vaikka he olisivat tilanneet palvelun tai liittyneet jäseniksi. Jos viestissä ei ole peruutuslinkkiä, on varmistettava, että se kuuluu johonkin laissa määriteltyyn tapahtuma- tai asiakassuhdeviestien luokkaan.
• Yritysten on kunnioitettava kieltäytymispyyntöjä ja vastattava peruutuspyyntöihin 10 arkipäivän kuluessa ilman lisäkustannuksia tai muiden henkilötietojen kuin sähköpostiosoitteen pyytämistä. Viestintää enää vastaanottamaan haluavien henkilöiden sähköpostiosoitteita ei saa myydä tai jakaa. Poikkeuksena on jakaminen yrityksille, jotka auttavat lain noudattamisessa.
• Yritysten on varmistettava kaikkien lakisääteisten vaatimusten täyttyminen myös silloin, kun ne tekevät sähköpostimarkkinointia yhteistyössä muiden yritysten kanssa. Sekä tuotetta mainostava yritys että viestin lähettävä yritys voidaan asettaa syytteeseen lain rikkomisesta.

Muut CAN-SPAM-lain mukaiset sähköpostityypit

Sähköposteihin, joilla ei ole kaupallista tarkoitusta, sovelletaan yleensä huomattavasti lievempiä vaatimuksia. FTC erottaa toisistaan tapahtuma- tai asiakassuhdesisällön ja muun sisällön sekä valvoo sisällön vaatimustenmukaisuutta.

Tapahtuma- tai asiakassuhdesisältö

Tapahtuma- tai asiakassuhdesähköposti on viesti, jonka tarkoituksena on helpottaa, vahvistaa tai tiedottaa olemassa olevaan kaupalliseen suhteeseen tai tapahtumaan liittyvistä asioista.

Tällainen sähköposti voi sisältää seuraavanlaista sisältöä:

• Tietoja, jotka helpottavat, täydentävät tai vahvistavat kaupallista tapahtumaa, johon vastaanottaja on jo suostunut.
• Tärkeitä tietoja tuotteista tai palveluista, kuten takuuta, takaisinvetopäätöstä, turvallisuutta tai tietoturvaa koskevia tietoja tuotteesta tai palvelusta, jonka vastaanottaja on jo ostanut.
• Jäsenyyden, tilauksen, tilin, luoton tai muun jatkuvan liikesuhteen ehtoja tai ominaisuuksia koskevia päivityksiä.
• Tietoja vastaanottajan aseman muutoksista jatkuvassa liikesuhteessa tai säännöllisiä päivityksiä tilin saldoista.
• Tietoja työsuhteesta, henkilöstöeduista tai sovitun liiketoiminnan yhteydessä toimitetuista tavaroista tai palveluista.

Jos sähköposti sisältää ainoastaan tapahtuma- tai asiakassuhdesisältöä, siinä ei saa olla vääriä tai harhaanjohtavia reititystietoja, mutta muutoin se on vapautettu useimmista CAN-SPAM-lain säännöksistä.

Huomaa yksittäisten luokkien tiukka oikeudellinen rajaus. Ei ole itsestään selvää, että jokainen viesti sinulla jatkuvassa liikesuhteessa oleville vastaanottajille, kuten tilaajille tai jäsenohjelman osallistujille, luokitellaan automaattisesti tapahtuma- tai asiakassuhdeviestiksi.

Tarkista jokaisen sähköpostin kohdalla huolellisesti, tunnistaisiko tai arvioisiko tavallinen asiakas sähköpostin päätarkoituksen ”tapahtumasähköpostiksi” tai ”asiakassuhdesähköpostiksi”. Jos olet epävarma, viestisi on täytettävä kaupallisia viestejä koskevat CAN-SPAM-lain täydet vaatimukset, jos haluat pysyä vaatimusten mukaisena.

Esimerkki tapahtumasisällöstä

Maksuvahvistus tilauksellesi nro 78910

Hyvää päivää. Vahvistamme, että olemme vastaanottaneet tilauksesi nro 78910 maksun. Kokonaissumma €59.99 on veloitettu onnistuneesti. Tilaustasi valmistellaan nyt toimitusta varten. Kiitos, että asioit ElektroMarktissa.

Esimerkki asiakassuhdesisällöstä

Tietosuojakäytäntömme muutokset

Hyvä asiakas, haluamme ilmoittaa, että tietosuojakäytäntömme on päivitetty tietojesi entistä paremman suojan varmistamiseksi. Voit tutustua uusiin ohjeisiin verkkosivustollamme. Kiitos luottamuksestasi, ServicePlus .

Muu sisältö

Tähän luokkaan kuuluvat sähköpostit, jotka eivät ole kaupallisia eivätkä tapahtuma- tai asiakassuhteeseen liittyviä. Esimerkkinä voisi olla yrityksen uutiskirje, joka sisältää yleistä tietoa tai neuvoja ilman tuotteen tai palvelun suoraa mainostamista.

Esimerkki

TechTrendsin kuukausittaiset uutiset: vinkkejä ja niksejä

Tervetuloa TechTrendsin kuukausijulkaisun pariin! Tästä numerosta löydät hyödyllisiä vinkkejä tietokonetaitojesi kehittämiseen, kiinnostavia teknologiauutisia ja eksklusiivisia haastatteluja alan asiantuntijoilta. Mukavia lukuhetkiä! TechTrends-tiimisi.

Valitettavasti FTC ei anna paljon lisätietoja ”muusta sisällöstä”. Voidaan kuitenkin olettaa, että siihen sovelletaan samoja sääntöjä kuin tapahtuma- tai asiakassuhdesähköposteihin.

Pidä nämä asiat mielessä sähköpostimarkkinointistrategiaasi suunnitellessasi!

Kaupallisen ja ei-kaupallisen sisällön arviointi CAN-SPAM-lain nojalla

Käytännössä yritykset sekoittavat sähköposteissaan usein kaupallista ja ei-kaupallista sisältöä. Tällaisissa yhdistetyissä viesteissä pääasiallinen tarkoitus ratkaisee, sovelletaanko sähköpostiin CAN-SPAM-lain kaupallisia viestejä koskevia säännöksiä. Pääasiallisen tarkoituksen määrittämiseen vaikuttaa kaksi päätekijää:

Aiherivin tulkinta

Jos vastaanottaja tulkitsee aiherivin viestiksi, joka vaikuttaa kaupallisen tuotteen tai palvelun mainokselta, viesti luokitellaan kaupalliseksi.

Sisällön sijoittelu viestissä

Viesti katsotaan kaupalliseksi myös silloin, kun kaupallinen osa on alussa ja tapahtuma- tai asiakassuhdeosio esiintyy vasta sähköpostin lopussa.

Esimerkki 1

TO: John Smith

FROM: TechWorld Inc.

SUBJECT: Tilauksesi #12345 ja eksklusiivinen tarjous!

CONTENT: Hyvä herra Smith, ilmoitamme iloksemme, että kolmen Model X -älypuhelimen tilauksesi #12345 on lähetetty onnistuneesti. Toimituksen odotetaan tapahtuvan seuraavien kolmen arkipäivän kuluessa.

Arvostettuna asiakkaanamme haluamme lisäksi tarjota sinulle eksklusiivisen tarjouksen: 20 prosentin alennus uusimmasta tablettimallistamme, malli Y. Tarjous on voimassa kuukauden loppuun asti. Lisätietoja saat verkkosivustoltamme!

Tämä sähköposti on todennäköisesti tapahtuma- tai asiakassuhdeviesti, sillä pääasiallinen sisältö koskee tilausta. Lopussa oleva kaupallinen osa – tablettitarjous – on mukana, mutta se ei hallitse koko viestiä.

Esimerkki 2

TO: Lisa Johnson

FROM: Trendy Fashion House

SUBJECT: Uusi kesämallisto nyt saatavilla – ja päivitys tilauksestasi

CONTENT: Tutustu upouuteen kesämallistoomme ja tilaajillemme tarkoitettuihin eksklusiivisiin alennuksiin! Selaa kesämekkojen ja asusteiden valikoimaamme.

Sivumennen sanoen tilauksesi #67890 on käsitelty, ja sen odotetaan toimitettavan perjantaina.

Tämä sähköposti on pikemminkin mainosviesti, sillä painopiste on uuden kesämalliston mainostamisessa. Viestin lopussa oleva tilausta koskeva tieto on pienempi osa kokonaisuutta ja vaikuttaa lähinnä lisäpäivitykseltä.

Useiden yritysten sisältöä sisältävät kaupalliset sähköpostit

Kun sähköpostissa mainostetaan useiden yritysten tietoja, on olemassa selkeä tapa määrittää, kuka on CAN-SPAM-lain noudattamisesta vastaava ”lähettäjä”.

Markkinoijat, joiden tuotteita tai palveluja sähköpostissa mainostetaan, voivat nimetä keskuudestaan virallisen ”lähettäjän”, joka noudattaa CAN-SPAM-lain sääntöjä. Tämä on mahdollista, kunhan nimetty lähettäjä täyttää seuraavat kriteerit:

1. Nimetty lähettäjä aloittaa sähköpostin omien tuotteidensa, palveluidensa tai verkkosivustojensa mainostamiseksi.
2. Määritetty lähettäjä nimetään selkeästi sähköpostin Lähettäjä-rivillä.
3. Määritetty lähettäjä noudattaa kaikkia CAN-SPAM-lain säännöksiä, mikä tarkoittaa, ettei sähköpostissa ole harhaanjohtavia tietoja lähetyksestä tai aiherivistä. Lisäksi sähköpostissa on oltava voimassa oleva postiosoite, toimiva tilauksen peruutuslinkki sekä asianmukainen merkintä kaupalliseksi tai seksuaalisesti eksplisiittiseksi viestiksi.

Jos määritetty lähettäjä ei täytä näitä velvollisuuksia, kaikki sähköpostissa nimetyt markkinoijat voidaan asettaa yhteisvastuuseen lain noudattamatta jättämisestä.

Edelleenlähetystoiminnolla varustettuja sähköposteja koskeva vastuu

Joissakin sähköposteissa on mahdollisuus lähettää viesti edelleen muille henkilöille ”lähetä kaverille” -linkin kautta. Se, onko alkuperäisen sähköpostin lähettänyt yritys edelleen vastuussa CAN-SPAM-lain kaltaisten sääntöjen noudattamisesta, riippuu tietyistä tekijöistä.

Ratkaiseva tekijä on se, tarjoaako alkuperäisen viestin lähettäjä viestiä edelleen lähettävälle henkilölle palkkiota tai etua. Jos lähettäjä esimerkiksi tarjoaa rahaa, kuponkeja, alennuksia, palkintoja tai muita kannustimia edelleenlähettämisestä, lähettäjä voi olla vastuussa vaatimusten noudattamisesta. Sama koskee tilannetta, jossa lähettäjä palkitsee jonkun tai tarjoaa etuja liikenteen ohjaamiseksi verkkosivustolle tai suositusten tekemiseksi.

Jos edelleenlähettämisestä ei kuitenkaan koidu selkeää hyötyä, vastuu edelleenlähetetystä sähköpostista ei yleensä enää ole alkuperäisellä lähettäjällä.

CAN-SPAM-lain rikkomisesta määrättävät seuraamukset

CAN-SPAM-lain rikkominen voi johtaa merkittäviin seuraamuksiin. Jokaisesta CAN-SPAM-lakia rikkovasta yksittäisestä sähköpostista voidaan määrätä enintään $53,088 siviilioikeudellinen seuraamus – FTC:n viimeisimmän inflaatiotarkistuksen (voimassa 17. tammikuuta 2025 alkaen ja edelleen voimassa heinäkuussa 2026) vahvistama enimmäismäärä.

Käytännössä tämä tarkoittaa, että jos lähetät uutiskirjekampanjan 1000 sähköpostin vastaanottajalle etkä noudata CAN-SPAM-lain vaatimuksia, teoreettinen enimmäisseuraamus on yli 53 miljoonaa Yhdysvaltain dollaria, koska seuraamus määrätään jokaisesta yksittäisestä sähköpostista.

Sekä yritys, jonka tuotetta viestissä mainostetaan, että yritys, josta viesti on peräisin, voidaan asettaa oikeudelliseen vastuuseen. Sähköpostit, joissa esitetään harhaanjohtavia väitteitä tuotteista tai palveluista, voivat kuulua myös harhaanjohtavan mainonnan kieltävien lakien piiriin.

CAN-SPAM-laissa säädetään tietyistä vakavista rikkomuksista, joista voi seurata lisäsakkoja. Lisäksi rikoksiin voi liittyä rikosoikeudellisia seuraamuksia, kuten vankeutta, esimerkiksi tietokoneiden luvattomasta käytöstä roskapostin lähettämiseen, väärien tietojen käyttämisestä sähköpostitilejä tai verkkotunnuksia rekisteröitäessä, roskapostiviestien alkuperää koskevasta petoksesta, sähköpostiosoitteiden tai -listojen keräämisestä luvattomin menetelmin sekä avointen välityspalvelinten tai proxy-palvelinten luvattomasta käytöstä.

Siviilioikeudellisten seuraamusten lisäksi sähköpostimarkkinoijia voidaan vaatia maksamaan vahingonkorvausta kärsineille kuluttajille FTC-lain 19 pykälän nojalla. Korvaus voi sisältää kuluttajien maksaman summan sekä heidän menettämänsä ajan arvon. Siksi CAN-SPAM-lain säännöksiä on ehdottoman tärkeää noudattaa huolellisesti oikeudellisten seuraamusten välttämiseksi.

Seksuaalisesti eksplisiittistä sisältöä sisältäviä sähköposteja koskevat säännöt

FTC on vahvistanut CAN-SPAM-laissa erityissäännöt seksuaalisesti eksplisiittistä sisältöä sisältäville markkinointisähköposteille. Säännöillä pyritään varmistamaan, että vastaanottajat voivat tietoisesti päättää, haluavatko he nähdä seksuaalisesti eksplisiittisen sisällön, esimerkiksi vierittämällä alaspäin tai napsauttamalla erityistä linkkiä. Näin varmistetaan, ettei tällaista sisältöä näytetä odottamatta tai tahattomasti.

Huomaa kuitenkin, etteivät nämä säännöt koske tilannetta, jossa viestin vastaanottaja on jo antanut suostumuksensa vastaanottaa lähettäjältä tällaisia sähköpostiviestejä.

Tämän säännön noudattamiseksi seksuaalista materiaalia sisältävien sähköpostien aiherivin alussa on oltava varoitus ”SEXUALLY-EXPLICIT:”. Viestin leipätekstin ensimmäisenä näkyvän sähköpostisisällön on myös sisällettävä varoitus ”SEXUALLY-EXPLICIT:” sekä kaupallisen sähköpostin vakiotiedot, kuten mainintaa koskeva ilmoitus, lähettäjän postiosoite ja vastaanottajan mahdollisuus kieltäytyä vastaanottamasta tältä lähettäjältä uusia viestejä.

CAN-SPAM-laki verrattuna GDPR:ään

CAN-SPAM-laki sallii suoramarkkinointisähköpostien lähettämisen kenelle tahansa ilman lupaa, kunnes vastaanottaja nimenomaisesti pyytää lopettamaan viestien lähettämisen (opt-out).

Sen sijaan yleinen tietosuoja-asetus (GDPR) menee paljon pidemmälle:

Suoramarkkinointisähköposteja saa lähettää vain vastaanottajille, jotka ovat antaneet siihen etukäteen suostumuksensa (opt-in). Suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen selkeällä vahvistavalla toimella annettu, joten valmiiksi valitut ruudut tai muunlainen oletettu suostumus eivät riitä. Lisäksi vastaanottajalle on kerrottava täsmällisesti, miten hänen tietojaan käytetään. Lähettäjien on säilytettävä näyttö suostumuksesta ja pystyttävä esittämään todiste sähköpostikäytäntöään koskevan haastamisen yhteydessä.

Maildroppa: kumppanisi vaatimustenmukaisessa sähköpostimarkkinoinnissa

Maildroppa on tärkeä työkalu yrityksille, jotka pyrkivät täyttämään CAN-SPAM-lain ja GDPR:n kaltaiset sähköpostimarkkinointia koskevat sääntelyvaatimukset. Se varmistaa vaatimustenmukaisuuden ja säilyttää samalla sähköpostikampanjoiden tehokkuuden.

CAN-SPAM-lain noudattamiseksi Maildroppa lisää automaattisesti jokaiseen sähköpostiin olennaiset lähettäjätiedot, kuten fyysisen postiosoitteen. Tämä ominaisuus varmistaa viestinnän läpinäkyvyyden ja luotettavuuden. Käyttäjät voivat mukauttaa lähettäjän nimeä ja sähköpostiosoitetta, mikä parantaa sähköpostien tunnistettavuutta ja vähentää roskapostimerkintöjä. Jokainen lähettäjän osoite varmennetaan, mikä lisää sähköpostien uskottavuutta.

GDPR:n nojalla Maildroppa edellyttää kaikilta asiakkailta pakollista kaksinkertaista suostumuksen vahvistamista (double opt-in). Tämä ei ainoastaan varmista tilaajan nimenomaista suostumusta, vaan myös parantaa toimitusastetta ja uskottavuutta. Alusta tarjoaa mukautettavia GDPR-suostumusvaihtoehtoja ja sopimustekstejä, jotka palvelevat eri alueilta, kuten EU:sta, Yhdistyneestä kuningaskunnasta ja Sveitsistä, tulevia tilaajia.

Lisäksi Maildroppan sitoutumista tietosuojaan korostaa sen Saksassa sijaitsevan Hetznerin palvelimilla tapahtuva hosting, joka on tiukkojen saksalaisten tietosuojalakien mukaista. Mahdollisuus poistaa asiakkaiden seuranta käytöstä kunnioittaa yksityisyyttä ja vastaa nykyisiä digitaalisen markkinoinnin suuntauksia.

Maildroppa erottuu kattavana ratkaisuna yrityksille, jotka haluavat selviytyä sähköpostimarkkinoinnin oikeudellisen vaatimustenmukaisuuden monimutkaisuudesta yhdistämällä sääntelyn noudattamisen markkinoinnin tehokkuuteen.