Guide till efterlevnad av CAN-SPAM Act för effektiv e-postmarknadsföring

CAN-SPAM Act är en amerikansk lag som fastställer vissa regler för e-postmeddelanden. Federal Trade Commission (FTC) verkställer CAN-SPAM Act och den tillhörande CAN-SPAM-regeln. FTC är en oberoende amerikansk federal myndighet med säte i Washington, D.C.

I den här artikeln ger vi dig en guide till efterlevnad så att du håller dig på rätt sida av lagen och följer CAN-SPAM Act – från ämnesrader till innehåll i dina marknadsföringskampanjer. Efterlevnad av CAN-SPAM Act vid e-postmarknadsföring är genomförbar och problemfri om du läser vår lättförståeliga sammanfattning.

CAN-SPAM Acts tillämplighet på olika typer av e-post

CAN-SPAM Act reglerar företags användning av e-post. Lagen gäller både meddelanden från företag till slutkunder (B2C) och e-post från företag till företag (B2B). Lagen skiljer mellan olika typer av e-postmeddelanden. De strängaste reglerna gäller kommersiella e-postmeddelanden, som vi därför behandlar först.

CAN-SPAM Acts krav för kommersiella e-postmeddelanden

Kommersiella e-postmeddelanden gör reklam för en produkt eller tjänst och är en viktig del av e-postmarknadsföringskampanjer. Ett exempel är ett e-postmeddelande från en webbutik som gör reklam för en ny rea eller en ny produkt, som detta:

Ämne: "Stor sommarrea – 70 % rabatt på alla friluftsartiklar!"

Innehåll: "Hej! Gör dig redo för sommaren med vår stora rea. Alla friluftsartiklar är nu nedsatta med 70 %. Besök vår webbutik idag."

Nedan hittar du en översikt över de viktigaste kraven för kommersiella e-postmeddelanden i samband med efterlevnad av CAN-SPAM Act.

• Du får inte använda falsk eller vilseledande information i e-postmeddelandets huvudfält. Informationen i "From", "To", "Reply-to" och om e-postmeddelandets väg, inklusive avsändarens domännamn och e-postadress, måste vara korrekt och identifiera personen eller företaget som meddelandet kommer från.
• E-posthuvuden måste innehålla ytterligare fält med teknisk information, till exempel när e-postmeddelandet skickades, från vilken e-postadress och via vilka servrar. Eftersom denna information i allmänhet är mindre viktig för mottagaren döljs den vanligtvis av moderna e-postklienter, men kan visas vid behov.
• E-postmeddelandets ämnesrad måste korrekt återspegla meddelandets innehåll och får inte vara vilseledande.
• E-postmeddelandet måste tydligt ange att meddelandet är reklam.
• E-postmeddelandet måste innehålla avsändarens fysiska postadress.
• I kommersiella e-postmeddelanden måste det tydligt förklaras för mottagarna hur de kan avsluta prenumerationen på framtida e-postmeddelanden. Dessa instruktioner bör vara lätta att känna igen och förstå, eventuellt med hjälp av iögonfallande teckenstorlekar, färger och placering. Ett alternativ för att avsluta prenumerationen kan erbjudas via ett svarse-postmeddelande eller en enkel onlinelänk. Dessutom kan mottagarna ges möjlighet att avsluta prenumerationen på endast vissa typer av meddelanden, så länge det också går att avsluta prenumerationen helt på alla marknadsföringsmeddelanden. Det är viktigt att dessa begäranden om avregistrering inte blockeras av skräppostfilter.

• Företag måste se till att deras avregistreringsfunktion tar emot och behandlar avregistreringar i minst 30 dagar efter att ett e-postmeddelande har skickats. Detta ger mottagarna tillräckligt med tid att begära avregistrering. Denna lag tar efterlevnad av avregistreringskraven på stort allvar.
• Prenumeranter och tjänstemedlemmar har också rätt att avsluta prenumerationen på marknadsföringsmeddelanden. Detta gäller även om de har prenumererat på en tjänst eller tecknat ett medlemskap. Om ett meddelande skickas utan en avregistreringslänk måste det säkerställas att det tillhör en av de lagligt definierade kategorierna transaktions- eller relationsmeddelanden.
• Företag måste respektera begäranden om att avstå från framtida utskick och svara på avregistreringsbegäranden inom 10 arbetsdagar utan extra kostnad eller krav på annan personlig information än e-postadressen. E-postadresser till personer som inte längre vill ta emot kommunikation får inte säljas eller delas. Undantaget är delning med företag som hjälper till med laglig efterlevnad.
• Företag måste se till att alla lagkrav uppfylls, även om de samarbetar med andra företag för sin e-postmarknadsföring. Både företaget som marknadsför en produkt och företaget som skickar meddelandet kan åtalas om de bryter mot lagen.

Andra typer av e-postmeddelanden enligt CAN-SPAM Act

E-postmeddelanden som inte har kommersiella avsikter omfattas i allmänhet av betydligt färre krav. FTC skiljer mellan transaktions- eller relationsinnehåll och annat innehåll och håller uppsikt över efterlevnaden av innehållsreglerna.

Transaktions- eller relationsinnehåll

Ett transaktions- eller relationsmeddelande är ett meddelande vars syfte är att underlätta, bekräfta eller informera om aspekter av en befintlig kommersiell relation eller transaktion.

Denna typ av e-postmeddelande kan innehålla följande:

• Information som underlättar, slutför eller bekräftar en kommersiell transaktion som mottagaren redan har godkänt.
• Viktig information om produkter eller tjänster, till exempel garanti, återkallelse, säkerhet eller trygghet, som mottagaren redan har köpt.
• Uppdateringar av villkor eller funktioner för ett medlemskap, en prenumeration, ett konto, en kredit eller annan pågående affärsrelation.
• Information som informerar mottagaren om förändringar i deras status i en pågående affärsrelation eller regelbundna uppdateringar av kontosaldon.
• Information om ett anställningsförhållande, personalförmåner eller leveranser av varor eller tjänster som görs inom ramen för en överenskommen affärsverksamhet.

Om ett e-postmeddelande endast innehåller transaktions- eller relationsrelaterat innehåll får det inte innehålla falsk eller vilseledande information om meddelandets väg, men är i övrigt undantaget från de flesta bestämmelser i CAN-SPAM Act.

Observera den strikta juridiska avgränsningen mellan de olika kategorierna. Det är inte självklart att varje meddelande till mottagare som har en pågående affärsrelation med dig, till exempel prenumeranter eller deltagare i ett medlemsprogram, automatiskt räknas som ett transaktions- eller relationsmeddelande.

Kontrollera noggrant för varje e-postmeddelande om en genomsnittlig kund skulle känna igen eller bedöma dess huvudsakliga syfte som ett "transaktionsmeddelande" eller ett "relationsmeddelande". Om du är osäker måste ditt meddelande uppfylla alla krav i CAN-SPAM Act för kommersiella meddelanden om du vill följa reglerna.

Exempel på transaktionsinnehåll

Betalningsbekräftelse för din order nr 78910

Hej. Vi bekräftar att vi har tagit emot din betalning för order nr 78910. Totalbeloppet på €59.99 har debiterats. Din order förbereds nu för leverans. Tack för att du handlar hos ElektroMarkt.

Exempel på relationsinnehåll

Förändringar i vår integritetspolicy

Bästa kund, vi vill informera dig om att vår integritetspolicy har uppdaterats för att ge ännu bättre skydd för dina uppgifter. Du kan läsa de nya riktlinjerna på vår webbplats. Tack för ditt förtroende för ServicePlus .

Annat innehåll

Denna kategori omfattar e-postmeddelanden som varken är kommersiella eller transaktions- eller relationsrelaterade. Ett exempel kan vara ett nyhetsbrev från ett företag som innehåller allmän information eller råd utan att direkt marknadsföra en produkt eller tjänst.

Exempel

Månadens nyheter från TechTrends: Tips och tricks

Välkommen till TechTrends månadsutgåva! I den här utgåvan hittar du användbara tips för att förbättra dina datorkunskaper, spännande tekniknyheter och exklusiva intervjuer med branschexperter. Trevlig läsning! Ditt TechTrends-team.

Tyvärr ger FTC inte mycket mer information om "Other content". Det kan dock antas att samma regler gäller för detta som för transaktions- eller relationsrelaterade e-postmeddelanden.

Ha dessa saker i åtanke när du planerar din e-postmarknadsföringsstrategi!

Bedömning av kommersiellt och icke-kommersiellt innehåll enligt CAN-SPAM Act

I praktiken är det vanligt att företag blandar kommersiellt innehåll med icke-kommersiellt innehåll i sina e-postmeddelanden. I sådana blandade meddelanden avgör det huvudsakliga syftet om e-postmeddelandet omfattas av bestämmelserna för kommersiella meddelanden i CAN-SPAM Act eller inte. Det huvudsakliga syftet avgörs av två faktorer:

Tolkningen av ämnesraden

Om en mottagare tolkar ämnesraden som ett meddelande som verkar vara reklam för en kommersiell produkt eller tjänst klassificeras meddelandet som kommersiellt.

Innehållets placering i meddelandet

Ett meddelande anses också vara kommersiellt om den kommersiella delen finns i början och transaktions- eller relationsdelen först förekommer mot slutet av e-postmeddelandet.

Exempel 1

TO: John Smith

FROM: TechWorld Inc.

SUBJECT: Din order #12345 och ett exklusivt erbjudande!

CONTENT: Bästa herr Smith, vi är glada att kunna informera dig om att din order #12345 med tre Model X-smarttelefoner har skickats. Leveransen väntas inom de närmaste tre arbetsdagarna.

Som uppskattad kund vill vi också dela ett exklusivt erbjudande med dig: 20 % rabatt på vår senaste surfplatta, modell Y, giltigt till slutet av månaden. Besök vår webbplats för mer information!

Det här e-postmeddelandet är troligen ett transaktions- eller relationsmeddelande, eftersom huvudinnehållet innehåller information om ordern. Den kommersiella delen i slutet – erbjudandet på surfplattan – finns med men dominerar inte hela meddelandet.

Exempel 2

TO: Lisa Johnson

FROM: Trendy Fashion House

SUBJECT: Den nya sommarkollektionen finns nu tillgänglig – och uppdatering om din order

CONTENT: Upptäck vår helt nya sommarkollektion med exklusiva rabatter bara för våra prenumeranter! Bläddra bland vårt urval av sommarklänningar och accessoarer.

Förresten, din order #67890 har behandlats och väntas levereras på fredag.

Det här e-postmeddelandet är snarare ett reklammeddelande, eftersom fokus ligger på att marknadsföra den nya sommarkollektionen. Informationen om ordern i slutet av meddelandet utgör en mindre del och verkar vara mer av en extra uppdatering.

Kommersiella e-postmeddelanden med innehåll från flera företag

När ett e-postmeddelande marknadsför information från flera företag finns det en tydlig metod för att avgöra vem som är ansvarig för att följa CAN-SPAM Act som "avsändare".

Marknadsförarna vars produkter eller tjänster annonseras i e-postmeddelandet kan utse en av dem till officiell "avsändare" som följer CAN-SPAM Acts regler. Detta är möjligt så länge den utsedda avsändaren uppfyller följande kriterier:

1. Den utsedda avsändaren initierar e-postmeddelandet för att marknadsföra sina egna produkter, tjänster eller webbplatser.
2. Den angivna avsändaren namnges tydligt på e-postmeddelandets "From"-rad.
3. Den angivna avsändaren följer alla bestämmelser i CAN-SPAM Act, vilket innebär att e-postmeddelandet inte innehåller vilseledande information om överföringen eller ämnesraden. Dessutom måste e-postmeddelandet innehålla en giltig postadress, en fungerande avregistreringslänk och korrekt märkning som ett kommersiellt eller sexuellt explicit meddelande.

Om den angivna avsändaren inte uppfyller dessa skyldigheter kan alla marknadsförare som nämns i e-postmeddelandet hållas gemensamt ansvariga för att inte följa lagen.

Ansvar för e-postmeddelanden med vidarebefordringsfunktion

Vissa e-postmeddelanden erbjuder möjligheten att vidarebefordra dem till andra personer via en länk för att "vidarebefordra till en vän". Frågan om huruvida det ursprungliga företaget som skickade e-postmeddelandet fortfarande ansvarar för att följa regler som CAN-SPAM Act beror på vissa faktorer.

Den avgörande faktorn är om avsändaren av det ursprungliga e-postmeddelandet erbjuder en belöning eller förmån till personen som vidarebefordrar meddelandet. Om avsändaren till exempel erbjuder pengar, kuponger, rabatter, priser eller andra incitament för vidarebefordran kan avsändaren vara ansvarig för efterlevnaden. Detsamma gäller om avsändaren belönar någon eller erbjuder förmåner för att driva trafik till en webbplats eller få rekommendationer.

Om det däremot inte finns några tydliga förmåner för vidarebefordran ligger ansvaret för det vidarebefordrade e-postmeddelandet vanligtvis inte längre hos den ursprungliga avsändaren.

Påföljder vid överträdelser av CAN-SPAM Act

Överträdelser av CAN-SPAM Act kan leda till betydande påföljder. Varje enskilt e-postmeddelande som bryter mot CAN-SPAM-lagarna kan leda till en civilrättslig straffavgift på upp till $53,088 — det högsta belopp som fastställts genom FTC:s senaste inflationsjustering (gäller från och med den 17 januari 2025 och fortfarande aktuellt i juli 2026).

Konkret innebär detta att om du skickar en nyhetsbrevskampanj till 1000 e-postmottagare och inte uppfyller CAN-SPAM Acts krav kan det teoretiska maxbeloppet uppgå till mer än 53 miljoner amerikanska dollar, eftersom straffavgiften gäller per enskilt e-postmeddelande.

Både företaget vars produkt marknadsförs i meddelandet och företaget som meddelandet kommer från kan hållas juridiskt ansvariga. E-postmeddelanden som innehåller vilseledande påståenden om produkter eller tjänster kan också omfattas av lagar som förbjuder vilseledande reklam.

CAN-SPAM Act innehåller bestämmelser om vissa allvarliga överträdelser som kan leda till ytterligare böter. Det finns även straffrättsliga påföljder, inklusive fängelse, för aktiviteter som obehörig åtkomst till datorer för att skicka skräppost, användning av falsk information vid registrering av e-postkonton eller domännamn, vilseledande uppgifter om skräppostmeddelandens ursprung, insamling av e-postadresser eller listor genom obehöriga metoder samt obehörig användning av öppna reläservrar eller proxyservrar.

Utöver civilrättsliga påföljder kan e-postmarknadsförare behöva betala ersättning till drabbade konsumenter enligt Section 19 i FTC Act. Ersättningen kan omfatta det belopp konsumenterna har betalat samt värdet av den tid de har förlorat. Det är därför ytterst viktigt att noggrant följa bestämmelserna i CAN-SPAM Act för att undvika rättsliga konsekvenser.

Regler för e-postmeddelanden med sexuellt explicit innehåll

För marknadsföringsmeddelanden med sexuellt explicit innehåll har FTC fastställt särskilda regler i CAN-SPAM Act. Reglerna är avsedda att säkerställa att mottagarna medvetet kan avgöra om de vill se det sexuellt explicita innehållet, till exempel genom att rulla nedåt eller klicka på en särskild länk. Detta säkerställer att sådant innehåll inte visas oväntat eller oavsiktligt.

Observera dock att dessa regler inte gäller om personen som tar emot meddelandet redan har gett sitt samtycke till att ta emot sådana e-postmeddelanden från avsändaren.

För att följa denna regel måste e-postmeddelanden som innehåller sexuellt material ha varningen "SEXUALLY-EXPLICIT:" i början av ämnesraden. I meddelandets brödtext måste det första synliga e-postinnehållet också innehålla varningen "SEXUALLY-EXPLICIT:" samt den standardinformation som krävs i ett kommersiellt e-postmeddelande, till exempel en hänvisning till att det är reklam, avsändarens postadress och möjligheten för mottagaren att avstå från att ta emot fler meddelanden från denna avsändare.

CAN-SPAM Act jämfört med GDPR

CAN-SPAM Act tillåter att direktmarknadsföringsmeddelanden skickas till vem som helst utan tillstånd, tills mottagaren uttryckligen begär att de inte ska göra det (opt-out).

Däremot går dataskyddsförordningen (GDPR) mycket längre:

Direktmarknadsföringsmeddelanden får endast skickas till mottagare som har lämnat sitt förhandssamtycke (opt-in). Samtycket måste vara frivilligt, specifikt, informerat och otvetydigt genom en tydlig bekräftande handling, vilket innebär att förkryssade rutor eller andra former av underförstått samtycke inte är tillräckliga. Dessutom måste mottagaren informeras exakt om hur uppgifterna kommer att användas. Avsändare måste spara bevis på samtycket och kunna visa upp det om deras hantering av e-post ifrågasätts.

Maildroppa: Din partner för efterlevnad inom e-postmarknadsföring

Maildroppa är ett viktigt verktyg för företag som vill uppfylla regler för e-postmarknadsföring som CAN-SPAM och GDPR. Det säkerställer efterlevnad samtidigt som e-postkampanjernas effektivitet bibehålls.

För att följa CAN-SPAM inkluderar Maildroppa automatiskt viktig avsändarinformation, till exempel en fysisk postadress, i varje e-postmeddelande. Denna funktion säkerställer transparens och tillförlitlighet i kommunikationen. Användare kan anpassa sitt avsändarnamn och sin e-postadress, vilket gör e-postmeddelandena lättare att känna igen och minskar risken för att de flaggas som skräppost. Varje avsändaradress verifieras, vilket ökar e-postmeddelandenas trovärdighet.

Enligt GDPR tillämpar Maildroppa obligatoriskt dubbel opt-in för alla kunder. Detta säkerställer inte bara prenumeranternas uttryckliga samtycke, utan förbättrar också leveransgraden och trovärdigheten. Plattformen erbjuder anpassningsbara GDPR-samtyckesalternativ och avtalstexter, anpassade till olika prenumerantbaser från regioner som EU, Storbritannien och Schweiz.

Dessutom understryks Maildroppas engagemang för dataskydd genom hosting hos Hetzner i Tyskland, i linje med Tysklands strikta dataskyddslagar. Möjligheten att inaktivera kundspårning respekterar integriteten och ligger i linje med aktuella trender inom digital marknadsföring.

Maildroppa utmärker sig som en heltäckande lösning för företag som vill navigera i komplexiteten kring juridisk efterlevnad inom e-postmarknadsföring genom att förena regelefterlevnad med marknadsföringseffektivitet.