Wat is de CAN-SPAM Act?

De CAN-SPAM Act is de federale wet van de Verenigde Staten die de regels voor commerciële e-mail vastlegt. De wet stelt eisen waaraan elk commercieel bericht moet voldoen, geeft ontvangers het recht om geen mail meer van een afzender te ontvangen en machtigt forse boetes bij overtredingen. De wet wordt vooral gehandhaafd door de Federal Trade Commission en geldt voor alle commerciële e-mail die naar Amerikaanse ontvangers wordt gestuurd, inclusief business-to-businessmail.

Definitie

CAN-SPAM is een acroniem voor Controlling the Assault of Non-Solicited Pornography And Marketing. De wet werd in december 2003 ondertekend en trad op 1 januari 2004 in werking. Ze regelt commerciële e-mail, die de wet definieert als elk e-mailbericht waarvan het primaire doel de commerciële reclame voor of promotie van een product of dienst is. Die definitie is ruim: een marketingnieuwsbrief, een promotionele aankondiging en een e-mail die vooral verkeer naar een commerciële website leidt, vallen er allemaal onder.

Het is belangrijk om te begrijpen wat CAN-SPAM níet is. Het is geen toestemmingswet. Ze vereist niet dat een ontvanger zich aanmeldt voordat je hem mag mailen, wat het scherp onderscheidt van de Europese GDPR en de Canadese CASL, die beide doorgaans voorafgaande toestemming eisen. CAN-SPAM reguleert in plaats daarvan gedrag: ze vertelt je hoe een commerciële e-mail opgebouwd moet zijn, wat erin moet staan en wat je moet doen wanneer een ontvanger vraagt om verwijderd te worden.

De wet vervangt ook niet elke staatswet, en ze trekt een lijn tussen commerciële berichten en transactionele of relatiegerichte berichten, zoals een ontvangstbewijs of een accountmelding, waarvoor lichtere verplichtingen gelden. Maar voor marketing-e-mail is CAN-SPAM de Amerikaanse basisnorm, en de FTC handhaaft ze, samen met de procureurs-generaal van de staten en bepaalde andere toezichthouders.

Hoe het werkt

CAN-SPAM werkt door een korte, concrete set regels op te leggen aan elke commerciële e-mail. De compliance-richtlijnen van de FTC brengen de wet terug tot een handvol eisen die samen een conform bericht definiëren.

Ten eerste moet de headerinformatie kloppen. De From-, To-, Reply-To- en routinggegevens, inclusief de oorspronkelijke domeinnaam en het e-mailadres, moeten de persoon of het bedrijf dat het bericht heeft verstuurd correct identificeren. Ten tweede mogen onderwerpregels niet misleidend zijn; het onderwerp moet de werkelijke inhoud van de e-mail weergeven. Ten derde moet een bericht, als het reclame is, duidelijk en opvallend als zodanig worden aangeduid, al laat de wet ruimte in hoe. Ten vierde moet elke commerciële e-mail een geldig fysiek postadres van de afzender bevatten.

Ten vijfde moet het bericht ontvangers vertellen hoe ze zich kunnen afmelden voor toekomstige commerciële e-mail, en die uitleg moet duidelijk en goed zichtbaar zijn. Ten zesde moeten afmeldverzoeken vlot worden gehonoreerd; een afzender heeft tien werkdagen om te stoppen met verzenden naar een adres dat zich heeft afgemeld, en het afmeldmechanisme moet minstens 30 dagen na verzending van het bericht blijven werken. Ten zevende moeten berichten met seksueel getint materiaal een specifiek waarschuwingslabel aan het begin van de onderwerpregel dragen. Door de hele wet loopt nog een principe: je blijft verantwoordelijk, zelfs als een ander bedrijf je e-mailmarketing verzorgt, dus uitbesteden verschuift de juridische aansprakelijkheid niet weg bij je bedrijf.

Waarom het belangrijk is voor e-mailbezorgbaarheid

CAN-SPAM is een juridisch kader, geen deliverability-norm, maar compliance en deliverability hangen in de praktijk nauw samen. Het gedrag dat de wet verbiedt, is hetzelfde gedrag dat mailboxproviders zoals Gmail en Yahoo afstraffen. Misleidende headers en bedrieglijke onderwerpregels lokken spamklachten uit. Een ontbrekende of kapotte afmeldlink frustreert ontvangers en zet hen aan om in plaats daarvan op de spamknop te drukken, en een stijgend klachtenpercentage is een van de snelste manieren om je inboxplaatsing te verliezen.

De financiële inzet maakt dit meer dan alleen een reputatiekwestie. Boetes onder CAN-SPAM worden per e-mail berekend, en na de inflatieaanpassing van de FTC die in januari 2025 inging, kan elke afzonderlijke niet-conforme e-mail een civiele boete van maximaal 53,088 dollar opleveren. Omdat het bedrag voor elk individueel bericht geldt in plaats van voor een campagne als geheel, kan één grote verzending die een verplicht element weglaat een enorme cumulatieve blootstelling opleveren. Het ernstigste gedrag, zoals het oogsten van adressen of opzettelijke header-spoofing, kan ook tot strafrechtelijke aansprakelijkheid leiden.

Er is ook een minder voor de hand liggend verband. CAN-SPAM vereist dat afmeldingen snel worden gehonoreerd, wat betekent dat een afzender een accurate, actuele lijst moet bijhouden en adressen die zich hebben afgemeld moet onderdrukken. Een lijst mailen vol ongeldige adressen, gerecyclede spamtraps of contacten die zich al hebben afgemeld, levert bounces en klachten op die tegelijk de deliverability ondermijnen en wijzen op slecht lijstbeheer. Goede lijsthygiëne dient beide doelen tegelijk.

Hoe VeriMails hiermee omgaat

VeriMails is een e-mailverificatieservice, geen juridisch compliance-tool, en verificatie alleen maakt een bericht niet CAN-SPAM-conform. Het opbouwen van een conforme e-mail, met kloppende headers, een eerlijke onderwerpregel, een fysiek adres en een werkende afmeldoptie, is de verantwoordelijkheid van de afzender. Wat VeriMails doet, is de lijsthygiënekant van conform verzenden ondersteunen, en daar helpt verificatie echt.

Vóór een campagne kun je je lijst als CSV uploaden naar VeriMails voor bulkverificatie of adressen afzonderlijk controleren via de REST API. Elk adres doorloopt een volledig meerlaags proces: syntaxvalidatie, MX- en DNS-bevestiging, een live SMTP-handshake met de ontvangende mailserver, en detectie van catch-all-domeinen, wegwerpadressen en role-based adressen. Ongeldige adressen en spamtraps verwijderen voordat je verstuurt verlaagt je bounce- en klachtenpercentages, wat voorkomt dat een campagne het soort aandacht trekt dat zowel compliance-fouten als deliverability-problemen aantrekken.

Verificatie ondersteunt ook de afmelddiscipline die CAN-SPAM vereist. Je actieve lijst geverifieerd en actueel houden maakt het makkelijker om ervoor te zorgen dat afgemelde adressen ook echt worden onderdrukt en dat je niet blijft mailen naar mensen die hebben gevraagd om te stoppen. VeriMails geeft heldere deliverability-categorieën terug. Nieuwe accounts krijgen bij aanmelding 100 free credits zonder creditcard en met credits die nooit verlopen, met verificatie vanaf 0.0019 dollar per email, oftewel 19 dollar voor 10,000 credits, en jaarplannen vanaf $12.50/month bij jaarlijkse facturering. Raadpleeg voor specifieke juridische vragen over CAN-SPAM een gekwalificeerd jurist.

Veelgestelde vragen

CAN-SPAM staat voor Controlling the Assault of Non-Solicited Pornography And Marketing. Het is een Amerikaanse federale wet, ondertekend in december 2003 en van kracht sinds januari 2004, die de regels voor commerciële e-mail vastlegt, ontvangers het recht geeft om die niet meer te ontvangen, en vooral wordt gehandhaafd door de Federal Trade Commission.
Nee. Anders dan GDPR in Europa vereist CAN-SPAM geen voorafgaande opt-in-toestemming om een commerciële e-mail te versturen. Ze reguleert in plaats daarvan hóe je verstuurt: elk bericht heeft kloppende headers nodig, een eerlijke onderwerpregel, aanduiding als reclame waar van toepassing, een geldig fysiek postadres en een duidelijk afmeldmechanisme dat je binnen tien werkdagen honoreert.
Boetes worden per e-mail berekend. Sinds de inflatieaanpassing van de FTC die in januari 2025 inging, kan elke afzonderlijke e-mail die de wet overtreedt een civiele boete van maximaal 53,088 dollar opleveren. Omdat de boete voor elk niet-conform bericht geldt en niet per campagne, kan één slechte verzending een bedrijf blootstellen aan grote cumulatieve boetes, en flagrant gedrag kan ook tot strafrechtelijke vervolging leiden.
E-mailverificatie maakt een bericht op zichzelf niet conform, maar het ondersteunt compliance wel. Een lijst verifiëren verwijdert ongeldige adressen en spamtraps die bounces en klachten opdrijven, en een lijst die veel bouncet trekt de aandacht van toezichthouders en mailboxproviders. Verificatie helpt ook bevestigen dat afmeldverzoeken netjes worden verwerkt, zodat je niet blijft mailen naar adressen die hebben gevraagd om te stoppen.

Probeer VeriMails gratis

100 gratis credits bij aanmelding. Geen creditcard nodig. Breng e-mailverificatie vandaag nog in de praktijk.

Gratis starten
Geen creditcard nodig. Credits verlopen nooit.