CAN-SPAM Act-nalevingsgids voor effectieve e-mailmarketing

De CAN-SPAM Act is een Amerikaanse wet die bepaalde regels voor e-mails vastlegt. De Federal Trade Commission (FTC) handhaaft de CAN-SPAM Act en de bijbehorende CAN-SPAM Rule. De FTC is een onafhankelijke Amerikaanse federale instantie gevestigd in Washington, D.C.

In dit artikel bieden we een nalevingsgids om ervoor te zorgen dat je aan de juiste kant van de wet blijft en voldoet aan de CAN-SPAM Act, van je onderwerpregels tot je content voor marketingcampagnes. Naleving van de CAN-SPAM Act voor e-mailmarketing is haalbaar en eenvoudig als je onze duidelijke samenvatting leest.

Toepasselijkheid van de CAN-SPAM Act op verschillende soorten e-mail

De CAN-SPAM Act reguleert het gebruik van e-mails door bedrijven. De wet is zowel van toepassing op berichten van bedrijven aan eindklanten (B2C) als op e-mails van bedrijven aan bedrijven (B2B). De wet maakt onderscheid tussen verschillende soorten e-mails. De strengste regels gelden voor commerciële e-mails, die we daarom als eerste bespreken.

Vereisten van de CAN-SPAM Act voor commerciële e-mails

Commerciële e-mails maken reclame voor een product of dienst en vormen een essentieel onderdeel van e-mailmarketingcampagnes. Een voorbeeld is een e-mail van een webwinkel waarin een nieuwe aanbieding of een nieuw product wordt gepromoot, zoals deze:

Onderwerp: "Grote zomeruitverkoop – 70% korting op alle outdoorartikelen!"

Content: "Hallo! Bereid je voor op de zomer met onze grote uitverkoop. Alle outdoorartikelen zijn nu 70% afgeprijsd. Bezoek vandaag onze webwinkel."

Hieronder vind je een overzicht van de belangrijkste vereisten voor commerciële e-mails in het kader van naleving van de CAN-SPAM Act.

• Je mag geen valse of misleidende headerinformatie in je e-mails gebruiken. De informatie in de velden "From", "To", "Reply-to" en de routeringsinformatie, waaronder de domeinnaam en het e-mailadres van de afzender, moet correct zijn en de persoon of het bedrijf identificeren van wie het bericht afkomstig is.
• E-mailheaders moeten aanvullende velden met technische informatie bevatten, zoals wanneer de e-mail is verzonden, vanaf welk e-mailadres en via welke servers. Omdat deze informatie doorgaans minder belangrijk is voor de ontvanger, wordt deze meestal verborgen door moderne e-mailclients, maar kan ze indien nodig worden weergegeven.
• De onderwerpregel van de e-mail moet de inhoud van het bericht correct weergeven en mag niet misleidend zijn.
• De e-mail moet duidelijk vermelden dat het bericht een advertentie is.
• De e-mail moet het fysieke postadres van de afzender bevatten.
• In commerciële e-mails moet duidelijk aan ontvangers worden uitgelegd hoe zij zich voor toekomstige e-mails kunnen uitschrijven. Deze instructies moeten gemakkelijk herkenbaar en begrijpelijk zijn, eventueel ondersteund door opvallende lettergroottes, kleuren en plaatsing. Uitschrijven kan worden aangeboden via een antwoord-e-mail of een eenvoudige online link. Daarnaast kunnen ontvangers de mogelijkheid krijgen om zich alleen voor bepaalde soorten berichten uit te schrijven, zolang het ook mogelijk is om zich volledig uit te schrijven voor alle marketing-e-mails. Het is belangrijk dat deze uitschrijfverzoeken niet door spamfilters worden geblokkeerd.

• Bedrijven moeten ervoor zorgen dat hun uitschrijvingsmechanisme gedurende ten minste 30 dagen na verzending van een e-mail uitschrijvingen accepteert en verwerkt. Dit geeft ontvangers voldoende tijd om hun uitschrijfverzoeken in te dienen. Deze wet neemt naleving van uitschrijfregels zeer serieus.
• Abonnees en leden van diensten hebben ook het recht om zich uit te schrijven voor marketing-e-mails. Dit geldt zelfs als zij zich op een dienst hebben geabonneerd of een lidmaatschap zijn aangegaan. Als een bericht zonder uitschrijflink wordt verzonden, moet worden gewaarborgd dat het binnen een van de wettelijk vastgelegde categorieën transactionele of relatieberichten valt.
• Bedrijven moeten opt-outverzoeken respecteren en binnen 10 werkdagen reageren op uitschrijfverzoeken zonder extra kosten of verzoek om andere persoonlijke informatie dan het e-mailadres. E-mailadressen van personen die geen communicatie meer willen ontvangen, mogen niet worden verkocht of gedeeld. De uitzondering hierop is het delen met bedrijven die helpen bij wettelijke naleving.
• Bedrijven moeten ervoor zorgen dat aan alle wettelijke vereisten wordt voldaan, ook als zij voor hun e-mailmarketing met andere bedrijven samenwerken. Zowel het bedrijf dat een product promoot als het bedrijf dat het bericht verzendt, kan worden vervolgd als zij de wet overtreden.

Andere soorten e-mails onder de CAN-SPAM Act

Voor e-mails zonder commerciële intentie gelden over het algemeen aanzienlijk minder vereisten. De FTC maakt onderscheid tussen transactionele of relationele content en andere content en houdt toezicht op de naleving daarvan.

Transactionele of relationele content

Een transactionele of relationele e-mail is een bericht dat bedoeld is om aspecten van een bestaande commerciële relatie of transactie mogelijk te maken, te bevestigen of erover te informeren.

Dit type e-mail kan de volgende content bevatten:

• Informatie die een commerciële transactie mogelijk maakt, voltooit of bevestigt waarmee de ontvanger al heeft ingestemd.
• Belangrijke informatie over producten of diensten, zoals garantie-, terugroep-, veiligheids- of beveiligingsinformatie, die de ontvanger al heeft gekocht.
• Updates over voorwaarden of functies van een lidmaatschap, abonnement, account, krediet of andere doorlopende zakelijke relatie.
• Informatie die de ontvanger informeert over wijzigingen in diens status binnen een doorlopende zakelijke relatie, of regelmatige updates over accountsaldi.
• Informatie over een arbeidsrelatie, werknemersvoordelen of leveringen van goederen of diensten die deel uitmaken van een overeengekomen zakelijke activiteit.

Als een e-mail uitsluitend transactionele of relationele content bevat, mag deze geen valse of misleidende routeringsinformatie bevatten, maar is deze verder vrijgesteld van de meeste bepalingen van de CAN-SPAM Act.

Let op de strikte wettelijke afbakening van de afzonderlijke categorieën. Het is niet vanzelfsprekend dat elk bericht aan ontvangers met wie je een doorlopende zakelijke relatie hebt, zoals abonnees of deelnemers aan een ledenprogramma, automatisch als transactioneel of relationeel bericht geldt.

Controleer voor elke e-mail zorgvuldig of een gemiddelde klant het hoofddoel van de e-mail zou herkennen of beoordelen als een "transactionele e-mail" of "relationele e-mail". Bij twijfel moet je bericht aan de volledige vereisten van de CAN-SPAM Act voor commerciële berichten voldoen als je compliant wilt blijven.

Voorbeeld van transactionele content

Betalingsbevestiging voor je bestelling nr. 78910

Hallo. We bevestigen de ontvangst van je betaling voor bestelling nr. 78910. Het totale bedrag van €59.99 is succesvol afgeschreven. Je bestelling wordt nu klaargemaakt voor verzending. Bedankt voor je aankoop bij ElektroMarkt.

Voorbeeld van relationele content

Wijzigingen in ons privacybeleid

Beste klant, we willen je informeren dat ons privacybeleid is bijgewerkt om je gegevens nog beter te beschermen. Je kunt de nieuwe richtlijnen op onze website bekijken. Bedankt voor je vertrouwen in ServicePlus .

Andere content

Deze categorie omvat e-mails die noch commercieel, noch transactioneel of relationeel zijn. Een voorbeeld kan een nieuwsbrief van een bedrijf zijn met algemene informatie of advies, zonder direct een product of dienst te promoten.

Voorbeeld

Maandelijks nieuws van TechTrends: tips & trucs

Welkom bij de maandelijkse editie van TechTrends! In deze editie vind je handige tips om je computervaardigheden te verbeteren, interessant technologienieuws en exclusieve interviews met experts uit de sector. Veel leesplezier! Het TechTrends-team.

Helaas geeft de FTC weinig verdere details over "Other content". Er kan echter van worden uitgegaan dat hiervoor dezelfde regels gelden als voor transactionele of relationele e-mails.

Houd hier rekening mee bij het plannen van je e-mailmarketingstrategie!

Beoordeling van commerciële en niet-commerciële content onder de CAN-SPAM Act

In de praktijk komt het vaak voor dat bedrijven commerciële content combineren met niet-commerciële content in hun e-mails. Bij dergelijke gemengde berichten bepaalt het hoofddoel of de e-mail onder de bepalingen van de CAN-SPAM Act voor commerciële berichten valt. Het hoofddoel wordt bepaald aan de hand van twee belangrijke factoren:

De interpretatie van de onderwerpregel

Als een ontvanger de onderwerpregel interpreteert als een bericht dat een advertentie voor een commercieel product of een commerciële dienst lijkt te zijn, wordt het bericht als commercieel geclassificeerd.

De plaatsing van de content in het bericht

Een bericht wordt ook als commercieel beschouwd als het commerciële gedeelte aan het begin staat en het transactionele of relationele gedeelte pas tegen het einde van de e-mail verschijnt.

Voorbeeld 1

AAN: John Smith

VAN: TechWorld Inc.

ONDERWERP: Je bestelling #12345 en een exclusieve aanbieding!

INHOUD: Beste meneer Smith, we informeren je graag dat je bestelling #12345 van drie Model X-smartphones succesvol is verzonden. De levering wordt binnen de volgende drie werkdagen verwacht.

Als gewaardeerde klant willen we ook graag een exclusieve aanbieding met je delen: 20% korting op ons nieuwste tabletmodel Y, geldig tot het einde van de maand. Bezoek onze website voor meer informatie!

Deze e-mail is waarschijnlijk een transactioneel of relationeel bericht, omdat de hoofdcontent informatie over de bestelling bevat. Het commerciële gedeelte aan het einde – de aanbieding voor de tablet – is aanwezig, maar overheerst niet het volledige bericht.

Voorbeeld 2

AAN: Lisa Johnson

VAN: Trendy Fashion House

ONDERWERP: Nieuwe zomercollectie nu verkrijgbaar – en een update over je bestelling

INHOUD: Ontdek onze gloednieuwe zomercollectie met exclusieve kortingen, speciaal voor onze abonnees! Bekijk ons assortiment zomerjurken en accessoires.

Trouwens, je bestelling #67890 is verwerkt en wordt naar verwachting vrijdag geleverd.

Deze e-mail is meer een promotiebericht, omdat de nadruk ligt op het promoten van de nieuwe zomercollectie. De informatie over de bestelling aan het einde van het bericht vormt een kleiner onderdeel en lijkt meer een aanvullende update te zijn.

Commerciële e-mails met content van meerdere bedrijven

Wanneer een e-mail informatie van meerdere bedrijven promoot, bestaat er een duidelijke methode om te bepalen wie als "afzender" verantwoordelijk is voor naleving van de CAN-SPAM Act.

De marketeers van wie de producten of diensten in de e-mail worden geadverteerd, kunnen een van hen aanwijzen als de officiële "afzender" die de regels van de CAN-SPAM Act naleeft. Dit is mogelijk zolang deze aangewezen afzender aan de volgende criteria voldoet:

1. De aangewezen afzender initieert de e-mail om zijn eigen producten, diensten of websites te promoten.
2. De aangewezen afzender wordt duidelijk genoemd in de "From"-regel van de e-mail.
3. De aangewezen afzender voldoet aan alle bepalingen van de CAN-SPAM Act, wat betekent dat de e-mail geen misleidende informatie over de verzending of onderwerpregel bevat. Daarnaast moet de e-mail een geldig postadres, een werkende uitschrijflink en de juiste aanduiding als commercieel of seksueel expliciet bericht bevatten.

Als de aangewezen afzender deze verplichtingen niet nakomt, kunnen alle in de e-mail genoemde marketeers gezamenlijk aansprakelijk worden gesteld voor het niet naleven van de wet.

Verantwoordelijkheid voor e-mails met een doorstuurfunctie

Sommige e-mails bieden de mogelijkheid om ze via een link "doorsturen naar een vriend" naar andere personen door te sturen. Of het oorspronkelijke bedrijf dat de e-mail heeft verzonden nog steeds verantwoordelijk is voor de naleving van regels zoals de CAN-SPAM Act, hangt af van bepaalde factoren.

De bepalende factor is of de afzender van de oorspronkelijke e-mail een beloning of voordeel biedt aan de persoon die het bericht doorstuurt. Als de afzender bijvoorbeeld geld, coupons, kortingen, prijzen of andere stimulansen aanbiedt voor het doorsturen, kan de afzender verantwoordelijk zijn voor naleving. Hetzelfde geldt als de afzender iemand beloont of voordelen biedt om verkeer naar een website te leiden of aanbevelingen te doen.

Als er echter geen duidelijke voordelen aan het doorsturen zijn verbonden, ligt de verantwoordelijkheid voor de doorgestuurde e-mail doorgaans niet langer bij de oorspronkelijke afzender.

Boetes voor overtredingen van de CAN-SPAM Act

Overtredingen van de CAN-SPAM Act kunnen tot aanzienlijke boetes leiden. Elke afzonderlijke e-mail die de CAN-SPAM-wetgeving overtreedt, kan leiden tot een civielrechtelijke boete van maximaal $53,088 — het maximum dat is vastgesteld door de meest recente inflatiecorrectie van de FTC (van kracht sinds 17 januari 2025 en nog steeds actueel in juli 2026).

Concreet betekent dit dat als je een nieuwsbriefcampagne naar 1000 e-mailontvangers stuurt en niet aan de vereisten van de CAN-SPAM Act voldoet, het theoretische maximum kan oplopen tot meer dan 53 miljoen Amerikaanse dollar, omdat de boete per afzonderlijke e-mail geldt.

Zowel het bedrijf waarvan het product in het bericht wordt geadverteerd als het bedrijf waar het bericht vandaan komt, kan juridisch aansprakelijk worden gesteld. E-mails met misleidende claims over producten of diensten kunnen ook vallen onder wetten die misleidende reclame verbieden.

De CAN-SPAM Act voorziet in bepaalde ernstige overtredingen die tot aanvullende boetes kunnen leiden. Daarnaast zijn er strafrechtelijke sancties, waaronder gevangenisstraf, voor activiteiten zoals ongeoorloofde toegang tot computers om spam te verzenden, het gebruik van valse informatie bij het registreren van e-mailaccounts of domeinnamen, misleiding over de herkomst van spamberichten, het verzamelen van e-mailadressen of lijsten via ongeoorloofde methoden en ongeoorloofd gebruik van open relays of proxy's.

Naast civielrechtelijke boetes kunnen e-mailmarketeers op grond van Section 19 van de FTC Act worden verplicht om getroffen consumenten schadeloos te stellen. Deze compensatie kan bestaan uit het bedrag dat consumenten hebben betaald en de waarde van hun verloren tijd. Het is daarom van het grootste belang om de bepalingen van de CAN-SPAM Act zorgvuldig na te leven en juridische gevolgen te voorkomen.

Regels voor e-mails met seksueel expliciete content

Voor marketing-e-mails met seksueel expliciete content heeft de FTC in de CAN-SPAM Act speciale regels vastgesteld. Deze regels zijn bedoeld om ervoor te zorgen dat ontvangers bewust kunnen beslissen of ze de seksueel expliciete content willen bekijken, bijvoorbeeld door naar beneden te scrollen of op een speciale link te klikken. Zo wordt voorkomen dat dergelijke content onverwacht of onbedoeld wordt weergegeven.

Houd er echter rekening mee dat deze regels niet van toepassing zijn als de persoon die het bericht ontvangt al toestemming heeft gegeven om dergelijke e-mailberichten van de afzender te ontvangen.

Om aan deze regel te voldoen, moeten e-mails met seksueel getinte content aan het begin van de onderwerpregel de waarschuwing "SEXUALLY-EXPLICIT:" bevatten. In de hoofdtekst van het bericht moet de eerste zichtbare e-mailcontent eveneens de waarschuwing "SEXUALLY-EXPLICIT:" bevatten, evenals de standaardinformatie van een commerciële e-mail, zoals een verwijzing naar reclame, het postadres van de afzender en de mogelijkheid voor de ontvanger om zich uit te schrijven voor verdere berichten van deze afzender.

CAN-SPAM Act vergeleken met de AVG

De CAN-SPAM Act staat toe dat directmarketing-e-mails zonder toestemming naar iedereen worden verzonden, totdat de ontvanger expliciet vraagt om dit niet meer te doen (opt-out).

Daarentegen gaat de General Data Protection Regulation (GDPR) veel verder:

Directmarketing-e-mails mogen alleen worden verzonden naar ontvangers die vooraf toestemming hebben gegeven (opt-in). Toestemming moet vrijelijk, specifiek, geïnformeerd en ondubbelzinnig worden gegeven door middel van een duidelijke bevestigende handeling. Aangevinkte vakjes of andere vormen van impliciete toestemming zijn dus niet voldoende. Daarnaast moet de ontvanger precies worden geïnformeerd over hoe diens gegevens zullen worden gebruikt. Afzenders moeten bewijs van toestemming bewaren en dit kunnen overleggen als hun e-mailgedrag wordt betwist.

Maildroppa: je bondgenoot in conforme e-mailmarketing

Maildroppa is een onmisbare tool voor bedrijven die willen voldoen aan e-mailmarketingregels zoals CAN-SPAM en GDPR. Het zorgt voor naleving en behoudt tegelijkertijd de effectiviteit van e-mailcampagnes.

Voor naleving van CAN-SPAM voegt Maildroppa automatisch essentiële afzenderinformatie toe aan elke e-mail, zoals een fysiek postadres. Deze functie zorgt voor transparantie en betrouwbaarheid in de communicatie. Gebruikers kunnen hun afzendernaam en e-mailadres aanpassen, waardoor hun e-mails herkenbaarder worden en minder snel als spam worden gemarkeerd. Elk afzenderadres wordt geverifieerd, wat de geloofwaardigheid van de e-mails vergroot.

Onder de GDPR verplicht Maildroppa alle klanten tot een dubbele opt-in. Dit zorgt niet alleen voor expliciete toestemming van abonnees, maar verhoogt ook de afleveringspercentages en geloofwaardigheid. Het platform biedt aanpasbare opties voor GDPR-toestemming en akkoordteksten, afgestemd op uiteenlopende abonneebestanden uit regio's zoals de EU, het VK en Zwitserland.

Bovendien wordt Maildroppa's inzet voor gegevensbescherming onderstreept door de hosting bij Hetzner in Duitsland, in overeenstemming met de strenge Duitse privacywetgeving. De mogelijkheid om tracking van klanten uit te schakelen respecteert de privacy en sluit aan bij de huidige trends in digitale marketing.

Maildroppa onderscheidt zich als een uitgebreide oplossing voor bedrijven die de complexiteit van wettelijke naleving in e-mailmarketing willen navigeren, waarbij naleving van regelgeving wordt gecombineerd met marketingeffectiviteit.