Veiledning i etterlevelse av CAN-SPAM Act for effektiv e-postmarkedsføring

CAN-SPAM Act er en amerikansk lov som fastsetter visse regler for e-post. Federal Trade Commission (FTC) håndhever CAN-SPAM Act og den tilknyttede CAN-SPAM Rule. FTC er et uavhengig amerikansk føderalt organ med base i Washington, D.C.

I denne artikkelen gir vi deg en veiledning i etterlevelse, slik at du holder deg på riktig side av loven og oppfyller kravene i CAN-SPAM – fra emnelinjer til innhold i markedsføringskampanjene dine. Etterlevelse av CAN-SPAM Act for e-postmarkedsføring er gjennomførbart og problemfritt hvis du leser vår enkle oppsummering.

CAN-SPAM Acts anvendelse på ulike typer e-post

CAN-SPAM Act regulerer selskapers bruk av e-post. Loven gjelder både meldinger fra selskaper til sluttkunder (B2C) og e-post fra selskaper til selskaper (B2B). Loven skiller mellom ulike typer e-post. De strengeste reglene gjelder kommersielle e-poster, som vi derfor tar for oss først.

Krav i CAN-SPAM Act for kommersielle e-poster

Kommersielle e-poster markedsfører et produkt eller en tjeneste og er en viktig del av e-postmarkedsføringskampanjer. Et eksempel kan være en e-post fra en nettbutikk som annonserer et nytt salg eller et nytt produkt, for eksempel:

Emne: "Stort sommersalg – 70 % rabatt på alle friluftsprodukter!"

Innhold: "Hei! Gjør deg klar for sommeren med vårt store salg. Alle friluftsprodukter er nå satt ned med 70 %. Besøk nettbutikken vår i dag."

Nedenfor finner du en oversikt over de viktigste kravene til kommersielle e-poster i forbindelse med etterlevelse av CAN-SPAM.

• Du kan ikke bruke falsk eller villedende informasjon i e-posthodene. Informasjonen i feltene «From», «To», «Reply-to» og rutingsinformasjonen, inkludert avsenderens domenenavn og e-postadresse, må være korrekt og identifisere personen eller selskapet meldingen kommer fra.
• E-posthoder må inneholde ekstra felt med teknisk informasjon, for eksempel når e-posten ble sendt, fra hvilken e-postadresse og via hvilke servere. Siden denne informasjonen vanligvis er mindre viktig for mottakeren, skjules den som regel av moderne e-postklienter, men kan vises ved behov.
• E-postens emnelinje må gjenspeile innholdet i meldingen på en korrekt måte og må ikke være villedende.
• E-posten må tydelig opplyse om at meldingen er en annonse.
• E-posten må inneholde avsenderens fysiske postadresse.
• I kommersielle e-poster må det tydelig forklares for mottakerne hvordan de kan avslutte abonnementet på fremtidige e-poster. Instruksjonene bør være enkle å finne og forstå, eventuelt ved hjelp av iøynefallende skriftstørrelser, farger og plassering. Muligheten til å avslutte abonnementet kan tilbys via en svar-e-post eller en enkel nettlenke. I tillegg kan mottakerne få mulighet til å avslutte abonnementet på bare bestemte typer meldinger, så lenge det også er mulig å avslutte abonnementet på all markedsføring. Det er viktig at slike forespørsler ikke blokkeres av spamfiltre.

• Selskaper må sørge for at mekanismen for å avslutte abonnementet godtar og behandler slike forespørsler i minst 30 dager etter at en e-post er sendt. Dette gir mottakerne nok tid til å sende inn forespørselen. Loven tar etterlevelse av kravene til avmelding svært alvorlig.
• Abonnenter og medlemmer av tjenester har også rett til å avslutte abonnementet på markedsførings-e-poster. Dette gjelder selv om de har abonnert på en tjeneste eller tegnet medlemskap. Hvis en melding sendes uten en lenke for å avslutte abonnementet, må det sikres at den tilhører en av de lovdefinerte kategoriene av transaksjons- eller relasjonsmeldinger.
• Selskaper må respektere reservasjoner mot videre utsendelser og svare på forespørsler om avmelding innen 10 virkedager uten ekstra kostnad eller krav om annen personlig informasjon enn e-postadresse. E-postadresser til personer som ikke lenger ønsker å motta kommunikasjon, kan ikke selges eller deles. Unntaket er deling med selskaper som bistår med juridisk etterlevelse.
• Selskaper må sørge for at alle juridiske krav oppfylles, selv om de samarbeider med andre selskaper om e-postmarkedsføringen. Både selskapet som markedsfører et produkt, og selskapet som sender meldingen, kan straffeforfølges hvis de bryter loven.

Andre typer e-post under CAN-SPAM Act

E-poster uten kommersielle hensikter er vanligvis underlagt betydelig færre krav. FTC skiller mellom transaksjons- eller relasjonsinnhold og annet innhold, og følger med på om innholdet oppfyller kravene.

Transaksjons- eller relasjonsinnhold

En transaksjons- eller relasjonse-post er en melding som har som formål å legge til rette for, bekrefte eller informere om aspekter ved et eksisterende kommersielt forhold eller en eksisterende transaksjon.

Denne typen e-post kan inneholde følgende:

• Informasjon som legger til rette for, fullfører eller bekrefter en kommersiell transaksjon som mottakeren allerede har samtykket til.
• Viktig informasjon om produkter eller tjenester, for eksempel garanti, tilbakekalling, sikkerhet eller trygghet, som mottakeren allerede har kjøpt.
• Oppdateringer om vilkår eller funksjoner for et medlemskap, abonnement, en konto, kreditt eller annet løpende forretningsforhold.
• Informasjon som opplyser mottakeren om endringer i statusen deres i et pågående forretningsforhold, eller regelmessige oppdateringer om kontosaldo.
• Informasjon om et arbeidsforhold, ansattfordeler eller leveranser av varer eller tjenester som skjer som del av en avtalt forretningsaktivitet.

Hvis en e-post bare inneholder transaksjons- eller relasjonsrelatert innhold, kan den ikke inneholde falsk eller villedende rutingsinformasjon, men er ellers unntatt fra de fleste bestemmelsene i CAN-SPAM Act.

Vær oppmerksom på det strenge juridiske skillet mellom de enkelte kategoriene. Det er ikke gitt at enhver melding til mottakere som har et pågående forretningsforhold med deg, for eksempel abonnenter eller deltakere i et medlemsprogram, automatisk regnes som en transaksjons- eller relasjonsmelding.

For hver e-post bør du nøye vurdere om en gjennomsnittlig kunde vil gjenkjenne eller vurdere hovedformålet med e-posten som en «transaksjons-e-post» eller «relasjonse-post». Hvis du er i tvil, må meldingen oppfylle alle kravene i CAN-SPAM Act for kommersielle meldinger dersom du vil være i samsvar med regelverket.

Eksempel på transaksjonsinnhold

Betalingsbekreftelse for bestilling nr. 78910

Hei. Vi bekrefter at vi har mottatt betalingen din for bestilling nr. 78910. Totalbeløpet på €59.99 er trukket. Bestillingen din klargjøres nå for utsending. Takk for at du handler hos ElektroMarkt.

Eksempel på relasjonsinnhold

Endringer i personvernerklæringen vår

Kjære kunde, vi vil informere deg om at personvernerklæringen vår er oppdatert for å sikre enda bedre beskyttelse av opplysningene dine. Du kan se de nye retningslinjene på nettstedet vårt. Takk for tilliten hos ServicePlus .

Annet innhold

Denne kategorien omfatter e-poster som verken er kommersielle eller transaksjons- eller relasjonsrelaterte. Et eksempel kan være et nyhetsbrev fra et selskap med generell informasjon eller råd uten direkte markedsføring av et produkt eller en tjeneste.

Eksempel

Månedlige nyheter fra TechTrends: Tips og triks

Velkommen til denne månedens utgave av TechTrends! I denne utgaven finner du nyttige tips for å forbedre datakunnskapene dine, spennende teknologinyheter og eksklusive intervjuer med bransjeeksperter. God lesning! Teamet i TechTrends.

Dessverre gir ikke FTC særlig mer detaljert informasjon om «annet innhold». Det kan imidlertid antas at de samme reglene gjelder som for transaksjons- eller relasjonsrelaterte e-poster.

Ha dette i bakhodet når du planlegger e-postmarkedsføringsstrategien din!

Vurdering av kommersielt og ikke-kommersielt innhold under CAN-SPAM Act

I praksis er det vanlig at selskaper blander kommersielt og ikke-kommersielt innhold i e-postene sine. I slike blandede meldinger avgjør hovedformålet om e-posten omfattes av bestemmelsene i CAN-SPAM Act for kommersielle meldinger. Hovedformålet bestemmes av to hovedfaktorer:

Tolkningen av emnelinjen

Hvis en mottaker tolker emnelinjen som en melding som ser ut til å være en annonse for et kommersielt produkt eller en tjeneste, klassifiseres meldingen som kommersiell.

Innholdets plassering i meldingen

En melding regnes også som kommersiell hvis den kommersielle delen kommer først, mens transaksjons- eller relasjonsdelen først vises mot slutten av e-posten.

Eksempel 1

TIL: John Smith

FRA: TechWorld Inc.

EMNE: Bestillingen din nr. 12345 og et eksklusivt tilbud!

INNHOLD: Kjære herr Smith, vi er glade for å kunne informere deg om at bestillingen din nr. 12345 på tre Model X-smarttelefoner er sendt. Levering forventes innen de neste tre virkedagene.

Som en verdsatt kunde vil vi også gjerne dele et eksklusivt tilbud med deg: 20 % rabatt på vår nyeste nettbrettmodell Y, gyldig til slutten av måneden. Besøk nettstedet vårt for mer informasjon!

Denne e-posten er sannsynligvis en transaksjons- eller relasjonsmelding, ettersom hovedinnholdet inneholder informasjon om bestillingen. Den kommersielle delen på slutten – tilbudet på nettbrettet – er til stede, men dominerer ikke hele meldingen.

Eksempel 2

TIL: Lisa Johnson

FRA: Trendy Fashion House

EMNE: Den nye sommerkolleksjonen er nå tilgjengelig – og oppdatering om bestillingen din

INNHOLD: Oppdag vår helt nye sommerkolleksjon med eksklusive rabatter bare for abonnentene våre! Se gjennom utvalget vårt av sommerkjoler og tilbehør.

Forresten er bestillingen din nr. 67890 behandlet og forventes levert på fredag.

Denne e-posten er mer en reklamehenvendelse, ettersom fokuset ligger på å markedsføre den nye sommerkolleksjonen. Informasjonen om bestillingen på slutten av meldingen utgjør en mindre del og virker mer som en ekstra oppdatering.

Kommersielle e-poster med innhold fra flere selskaper

Når en e-post markedsfører informasjon fra flere selskaper, finnes det en tydelig metode for å avgjøre hvem som er ansvarlig for å overholde CAN-SPAM Act som «avsender».

Markedsførerne hvis produkter eller tjenester annonseres i e-posten, kan utpeke én av dem som den offisielle «avsenderen» som skal følge reglene i CAN-SPAM Act. Dette er mulig så lenge den utpekte avsenderen oppfyller følgende kriterier:

1. Den utpekte avsenderen initierer e-posten for å markedsføre egne produkter, tjenester eller nettsteder.
2. Den angitte avsenderen er tydelig navngitt i e-postens «From»-linje.
3. Den angitte avsenderen overholder alle bestemmelsene i CAN-SPAM Act, noe som betyr at e-posten ikke inneholder villedende informasjon om utsendelsen eller emnelinjen. I tillegg må e-posten inneholde en gyldig postadresse, en fungerende lenke for å avslutte abonnementet og korrekt merking som kommersiell eller seksuelt eksplisitt melding.

Hvis den angitte avsenderen ikke oppfyller disse forpliktelsene, kan alle markedsførerne som er nevnt i e-posten, holdes solidarisk ansvarlige for brudd på loven.

Ansvar for e-poster med videresendingsfunksjon

Noen e-poster tilbyr muligheten til å videresende dem til andre via en «videresend til en venn»-lenke. Hvorvidt det opprinnelige selskapet som sendte e-posten, fortsatt er ansvarlig for å overholde regler som CAN-SPAM Act, avhenger av bestemte faktorer.

Den avgjørende faktoren er om avsenderen av den opprinnelige e-posten tilbyr en belønning eller fordel til personen som videresender meldingen. Hvis avsenderen for eksempel tilbyr penger, kuponger, rabatter, premier eller andre insentiver for videresending, kan avsenderen være ansvarlig for etterlevelsen. Det samme gjelder hvis avsenderen belønner noen eller tilbyr fordeler for å skape trafikk til et nettsted eller få noen til å komme med anbefalinger.

Hvis det derimot ikke finnes klare fordeler ved videresending, ligger ansvaret for den videresendte e-posten vanligvis ikke lenger hos den opprinnelige avsenderen.

Straffereaksjoner ved brudd på CAN-SPAM Act

Brudd på CAN-SPAM Act kan føre til betydelige straffer. Hver enkelt e-post som bryter CAN-SPAM-reglene, kan medføre en sivil bot på opptil $53,088 – maksimumsbeløpet fastsatt av FTCs siste inflasjonsjustering (gjeldende fra 17. januar 2025 og fortsatt gjeldende per juli 2026).

I praksis betyr dette at hvis du sender en nyhetsbrevkampanje til 1000 e-postmottakere og ikke oppfyller kravene i CAN-SPAM Act, kan det teoretiske maksimumsbeløpet bli over 53 millioner amerikanske dollar, fordi straffen gjelder per enkelt-e-post.

Både selskapet hvis produkt annonseres i meldingen, og selskapet meldingen kommer fra, kan holdes juridisk ansvarlige. E-poster med villedende påstander om produkter eller tjenester kan også omfattes av lover som forbyr villedende reklame.

CAN-SPAM Act fastsetter enkelte alvorlige lovbrudd som kan føre til ytterligere bøter. Det finnes også strafferettslige reaksjoner, inkludert fengsel, for aktiviteter som uautorisert tilgang til datamaskiner for å sende spam, bruk av falsk informasjon ved registrering av e-postkontoer eller domenenavn, villedning om opprinnelsen til spam-meldinger, innsamling av e-postadresser eller lister gjennom uautoriserte metoder og uautorisert bruk av åpne reléer eller proxyer.

I tillegg til sivile bøter kan e-postmarkedsførere bli pålagt å betale erstatning til berørte forbrukere i henhold til Section 19 i FTC Act. Denne erstatningen kan omfatte beløpet forbrukerne har betalt, samt verdien av tiden de har mistet. Det er derfor svært viktig å følge bestemmelsene i CAN-SPAM Act nøye for å unngå juridiske konsekvenser.

Regler for e-poster med seksuelt eksplisitt innhold

For markedsførings-e-poster med seksuelt eksplisitt innhold har FTC fastsatt særskilte regler i CAN-SPAM Act. Reglene skal sikre at mottakerne bevisst kan avgjøre om de ønsker å se det seksuelt eksplisitte innholdet, for eksempel ved å bla nedover eller klikke på en spesiell lenke. Dette sikrer at slikt innhold ikke vises uventet eller utilsiktet.

Vær imidlertid oppmerksom på at disse reglene ikke gjelder dersom personen som mottar meldingen, allerede har samtykket til å motta slike e-postmeldinger fra avsenderen.

For å overholde denne regelen må e-poster som inneholder seksuelt orientert materiale, ha advarselen «SEXUALLY-EXPLICIT:» i begynnelsen av emnelinjen. I selve meldingen må det første synlige e-postinnholdet også inneholde advarselen «SEXUALLY-EXPLICIT:» samt standardinformasjonen for en kommersiell e-post, for eksempel en henvisning til at den er reklame, avsenderens postadresse og muligheten for mottakeren til å reservere seg mot å motta flere meldinger fra denne avsenderen.

CAN-SPAM Act sammenlignet med GDPR

CAN-SPAM Act tillater at direkte markedsførings-e-poster sendes til hvem som helst uten tillatelse, frem til mottakeren uttrykkelig ber om at det ikke skal gjøres (opt-out).

Til sammenligning går General Data Protection Regulation (GDPR) mye lenger:

Direkte markedsførings-e-poster kan bare sendes til mottakere som har gitt sitt forhåndssamtykke (opt-in). Samtykket må være frivillig, spesifikt, informert og utvetydig gjennom en klar bekreftende handling, noe som betyr at avkryssede bokser eller andre former for underforstått samtykke ikke er tilstrekkelig. I tillegg må mottakeren få vite nøyaktig hvordan opplysningene deres vil bli brukt. Avsendere må oppbevare dokumentasjon på samtykket og kunne bevise det dersom det reises spørsmål ved e-postaktiviteten deres.

Maildroppa: Din allierte innen regelverksetterlevende e-postmarkedsføring

Maildroppa er et viktig verktøy for virksomheter som ønsker å oppfylle regler for e-postmarkedsføring som CAN-SPAM og GDPR. Det sikrer etterlevelse samtidig som e-postkampanjene forblir effektive.

For å overholde CAN-SPAM inkluderer Maildroppa automatisk nødvendig avsenderinformasjon, for eksempel en fysisk postadresse, i hver e-post. Denne funksjonen sikrer åpenhet og tillit i kommunikasjonen. Brukerne kan tilpasse avsendernavn og e-postadresse, noe som gjør e-postene enklere å kjenne igjen og reduserer risikoen for spammerking. Alle avsenderadresser verifiseres, noe som gir e-postene større troverdighet.

I henhold til GDPR håndhever Maildroppa obligatorisk dobbel opt-in for alle kunder. Dette sikrer ikke bare uttrykkelig abonnentsamtykke, men forbedrer også leveringsgraden og troverdigheten. Plattformen tilbyr tilpassbare GDPR-samtykkealternativer og avtaletekster som dekker ulike abonnentbaser fra regioner som EU, Storbritannia og Sveits.

Maildroppas engasjement for databeskyttelse understrekes dessuten av at tjenesten hostes hos Hetzner i Tyskland, i tråd med strenge tyske personvernlover. Muligheten til å deaktivere kundesporing ivaretar personvernet og samsvarer med dagens trender innen digital markedsføring.

Maildroppa skiller seg ut som en omfattende løsning for virksomheter som skal navigere i kompleksiteten rundt juridisk etterlevelse i e-postmarkedsføring, ved å forene regelverksetterlevelse med markedsføringseffektivitet.