Cos'è il CAN-SPAM Act?

Definizione

CAN-SPAM è l'acronimo di Controlling the Assault of Non-Solicited Pornography And Marketing. La legge è stata promulgata nel dicembre 2003 ed è entrata in vigore il 1° gennaio 2004. Regola le email commerciali, che la legge definisce come qualsiasi messaggio email il cui scopo principale sia la pubblicità commerciale o la promozione di un prodotto o servizio. Quella definizione è ampia: una newsletter marketing, un annuncio promozionale e un'email che serve soprattutto a portare traffico verso un sito commerciale rientrano tutti in questa categoria.

È importante capire cosa il CAN-SPAM non è. Non è una legge sul consenso. Non richiede che un destinatario presti l'opt-in prima che tu possa scrivergli, il che lo distingue nettamente dal GDPR europeo e dal CASL canadese, che in genere richiedono entrambi un consenso preventivo. Il CAN-SPAM regola invece la condotta: ti dice come deve essere costruita un'email commerciale, cosa deve contenere e cosa devi fare quando un destinatario chiede di essere rimosso.

La legge inoltre non prevale su tutte le leggi statali, e traccia una linea tra i messaggi commerciali e quelli transazionali o di relazione, come una ricevuta o una notifica di account, che comportano obblighi più leggeri. Ma per le email marketing il CAN-SPAM è lo standard di base negli USA, e la FTC, insieme ai procuratori generali statali e ad alcuni altri organi di vigilanza, lo fa rispettare.

Come funziona

Il CAN-SPAM funziona imponendo a ogni email commerciale un insieme breve e concreto di regole. Le linee guida sulla conformità della FTC sintetizzano la legge in una manciata di requisiti che, presi insieme, definiscono un messaggio conforme.

Primo, le informazioni di intestazione devono essere accurate. I campi From, To, Reply-To e i dettagli di instradamento, compresi il nome del dominio di origine e l'indirizzo email, devono identificare correttamente la persona o l'azienda che ha inviato il messaggio. Secondo, le righe dell'oggetto non devono essere ingannevoli: l'oggetto deve riflettere il contenuto reale dell'email. Terzo, se il messaggio è un annuncio pubblicitario, deve essere identificato come tale in modo chiaro ed evidente, anche se la legge lascia margine sul come. Quarto, ogni email commerciale deve includere un indirizzo postale fisico valido del mittente.

Quinto, il messaggio deve indicare ai destinatari come fare opt-out dalle future email commerciali, e quella spiegazione deve essere chiara e ben visibile. Sesto, le richieste di opt-out devono essere onorate tempestivamente: un mittente ha dieci giorni lavorativi per smettere di inviare a un indirizzo che si è disiscritto, e il meccanismo di opt-out deve funzionare per almeno 30 giorni dopo l'invio del messaggio. Settimo, i messaggi che contengono materiale a sfondo sessuale devono riportare una specifica etichetta di avvertimento all'inizio della riga dell'oggetto. Un ulteriore principio attraversa tutta la legge: resti responsabile anche se è un'altra azienda a gestire il tuo email marketing, quindi affidarlo all'esterno non trasferisce altrove la responsabilità legale che ricade sulla tua attività.

Perché è importante per la deliverability delle email

Il CAN-SPAM è un quadro normativo, non uno standard di deliverability, ma nella pratica conformità e deliverability sono strettamente collegate. I comportamenti che la legge vieta sono gli stessi che i provider di posta come Gmail e Yahoo puniscono. Intestazioni ingannevoli e righe dell'oggetto fuorvianti provocano segnalazioni di spam. Un link di disiscrizione mancante o rotto frustra i destinatari e li spinge a premere il pulsante spam, e un complaint rate in aumento è uno dei modi più rapidi per perdere il posizionamento in inbox.

La posta in gioco economica rende tutto questo più di una semplice questione di reputazione. Le sanzioni previste dal CAN-SPAM vengono calcolate per singola email, e a seguito dell'adeguamento all'inflazione della FTC in vigore da gennaio 2025, ogni singola email non conforme può comportare una sanzione civile fino a 53.088 dollari. Poiché la cifra si applica a ogni singolo messaggio e non alla campagna nel suo insieme, un unico invio massiccio che ometta un elemento obbligatorio può generare un'esposizione cumulativa enorme. Le condotte più gravi, come la raccolta automatizzata di indirizzi o lo spoofing deliberato delle intestazioni, possono portare anche a responsabilità penale.

C'è anche un legame più silenzioso. Il CAN-SPAM richiede che gli opt-out vengano onorati rapidamente, il che significa che un mittente deve mantenere una lista accurata e aggiornata e sopprimere gli indirizzi che si sono disiscritti. Contattare una lista piena di indirizzi non validi, spam trap riciclati o contatti che hanno già fatto opt-out genera bounce e reclami che allo stesso tempo erodono la deliverability e segnalano una cattiva gestione della lista. Le pratiche di lista pulita servono entrambi gli obiettivi in una volta sola.

Come la gestisce VeriMails

VeriMails è un servizio di verifica email, non uno strumento di conformità legale, e la verifica da sola non rende un messaggio conforme al CAN-SPAM. Costruire un'email conforme, con intestazioni accurate, una riga dell'oggetto onesta, un indirizzo fisico e un opt-out funzionante, è responsabilità del mittente. Quello che VeriMails fa è supportare il lato dell'igiene della lista nell'invio conforme, ed è proprio lì che la verifica aiuta davvero.

Prima di una campagna, puoi caricare la tua lista su VeriMails come CSV per la verifica in blocco oppure controllare gli indirizzi singolarmente tramite la REST API. Ogni indirizzo passa attraverso un processo completo a più livelli: validazione della sintassi, conferma MX e DNS, un handshake SMTP dal vivo con il server di posta ricevente e il rilevamento di domini catch-all, indirizzi usa e getta e indirizzi role-based. Rimuovere gli indirizzi non validi e gli spam trap prima di inviare abbassa i tuoi tassi di bounce e di reclamo, e questo evita che una campagna attiri quel tipo di attenzione che richiamano sia le violazioni di conformità sia i problemi di deliverability.

La verifica supporta anche la disciplina degli opt-out richiesta dal CAN-SPAM. Mantenere la tua lista attiva verificata e aggiornata rende più facile assicurarti che gli indirizzi che si sono disiscritti siano davvero soppressi e che tu non stia continuando a scrivere a persone che ti hanno chiesto di smettere. VeriMails restituisce categorie di deliverability chiare. I nuovi account ricevono 100 crediti gratuiti all'iscrizione, senza bisogno di carta di credito e con crediti che non scadono mai, con la verifica a partire da 0,0019 dollari per email, ovvero 19 dollari per 10.000 crediti, e piani annuali da $12.50/month con fatturazione annuale. Per domande legali specifiche sul CAN-SPAM, rivolgiti a un consulente qualificato.

Domande frequenti