CAN-SPAM Act: что требует закон США и почему он до сих пор важен

CAN-SPAM Act (Controlling the Assault of Non-Solicited Pornography And Marketing Act) это федеральный закон США, подписанный 16 декабря 2003 года, надзор за которым ведёт Федеральная торговая комиссия (FTC). Он действует для любого электронного сообщения, главная цель которого коммерческая реклама или продвижение товара либо услуги. Разницы между B2B и B2C закон не делает, под него попадают оба. Штраф доходит до 51 744 долларов за каждое письмо-нарушение, и FTC доводила дела до конца против компаний любого размера.

CAN-SPAM Act: закон США о коммерческих email-рассылках

CAN-SPAM Act (Controlling the Assault of Non-Solicited Pornography And Marketing Act) - федеральный закон Соединённых Штатов, подписанный 16 декабря 2003 года. Исполнение контролирует Федеральная торговая комиссия (FTC). Закон распространяется на любое электронное сообщение, основная цель которого - коммерческая реклама или продвижение товара или услуги. Разницы между B2B и B2C нет: оба случая подпадают под действие закона. Штраф за каждое нарушающее письмо достигает $51 744.

Область действия

CAN-SPAM делит email на три категории. Коммерческие - реклама, акции, предложения товаров и услуг. Транзакционные - подтверждения заказов, уведомления о доставке, сброс пароля, оповещения по аккаунту. Всё остальное - личная переписка.

Коммерческие письма обязаны соответствовать всем требованиям CAN-SPAM. Транзакционные освобождены от большинства правил, но не от запрета на ложные заголовки. Если письмо содержит и рекламу, и транзакционную информацию, классификация определяется по основной цели. Тема или тело начинается с рекламы - значит, всё письмо считается коммерческим.

Семь основных требований

1. Честные заголовки. Поля From, To, Reply-To и данные маршрутизации должны точно идентифицировать отправителя. Подделка заголовков является отдельным нарушением CAN-SPAM и Computer Fraud and Abuse Act.

2. Правдивая тема. Строка Subject должна соответствовать содержанию. «Ваш заказ отправлен» в рекламном письме - нарушение, вне зависимости от содержимого тела.

3. Пометка как реклама. Сообщение должно содержать указание на рекламный характер. Конкретный формат законом не определён, но указание должно быть заметным. Строка мелким шрифтом внизу, как правило, принимается по рекомендациям FTC.

4. Физический почтовый адрес. В каждом коммерческом письме обязан быть действующий почтовый адрес отправителя. Абонентский ящик, зарегистрированный в USPS, допускается.

5. Работающий механизм отписки. Каждое письмо должно содержать понятный и функционирующий способ отказа от дальнейших рассылок. Ссылка, адрес для ответа, автоматизированный метод. Механизм обязан работать не менее 30 дней после отправки.

6. Отписка за 10 рабочих дней. После получения запроса на отписку отправитель обязан прекратить рассылку в течение 10 рабочих дней. Передавать или продавать адрес отписавшегося другим компаниям для маркетинга запрещено.

7. Ответственность за действия третьих лиц. Если рассылку ведёт подрядчик, агентство или ESP, юридическая ответственность остаётся на заказчике. Делегирование отправки не снимает обязательств по соблюдению закона.

Opt-out против opt-in

CAN-SPAM работает по модели opt-out. Отправитель может написать получателю без предварительного согласия, если сообщение соответствует всем семи требованиям и отправитель обрабатывает запросы на отписку. Это принципиально отличается от GDPR (Евросоюз), CASL (Канада) и LGPD (Бразилия), где требуется предварительное согласие (opt-in).

На практике это означает: холодное письмо на адрес в США легально по CAN-SPAM, если содержит ссылку отписки, физический адрес, корректные заголовки и правдивую тему. То же письмо на европейский адрес без предварительного согласия нарушает GDPR. При международной аудитории следует ориентироваться на более строгий стандарт.

Штрафы и правоприменение

Закон исполняет FTC на федеральном уровне. Генеральные прокуроры штатов также вправе подавать иски. Интернет-провайдеры имеют право обращаться в федеральный суд.

Каждое несоответствующее письмо - отдельное нарушение со штрафом до $51 744. Рассылка на 50 000 адресов без ссылки отписки теоретически создаёт ответственность на сумму свыше $2,5 млрд. На практике суды не применяют максимумы в таком масштабе, однако многомиллионные штрафы зафиксированы. Первые дела FTC и Министерства юстиции относятся к 2004 году; практика правоприменения продолжается.

Отягчающие обстоятельства увеличивают наказание: сбор адресов парсингом сайтов, генерация случайных адресов перебором, использование автоматических инструментов для массовой регистрации аккаунтов. Эти действия могут привести к уголовному преследованию.

CAN-SPAM и верификация email

Связь между соблюдением CAN-SPAM и верификацией email прямая. Отправка на невалидные адреса раздувает bounce rate и привлекает внимание ISP и систем фильтрации. Список, наполненный мёртвыми адресами, переработанными спам-ловушками и опечатками в доменах, - признак небрежного сбора базы, а это именно то поведение, которое привлекает внимание регуляторов.

Регулярная чистка базы удаляет адреса, которые не могут принять письмо, снижая bounces и удерживая complaint rate на низком уровне. Suppression-листы, которые CAN-SPAM фактически требует через правила opt-out, нуждаются в поддержке и дедупликации. Отправка на адрес из suppression-листа - нарушение, поэтому техническая целостность этого списка имеет значение.

Частые ошибки

Использование no-reply@ без альтернативного механизма отписки. Размещение ссылки отписки за стеной авторизации. Требование заполнить форму или отправить бумажное письмо для отказа от рассылки. Всё это нарушает CAN-SPAM, потому что создаёт препятствия для opt-out.

Передача адресов отписавшихся партнёрам, которые затем шлют им рассылки. Закон запрещает передавать адреса для маркетинга после запроса на отписку. Каждое письмо от партнёра - новое нарушение, ответственность за которое несёт первоначальный отправитель.

Полное отсутствие физического адреса или указание фиктивного. Это легко проверить и легко доказать.