De flesta människor hatar att få skräppost, och CAN-SPAM Act från 2003 är utformad för att skydda konsumenter från oönskade e-postmeddelanden. Antogs i lag i december 2003, CAN-Spam står för "Controlling the Assault of Non-Solicited Pornography and Marketing." Efter att ha begärt offentlig kommentar om CAN-SPAM från och med 2017 röstade Federal Trade Commission (FTC) enhälligt i februari 2019 för att behålla de regler och förordningar som är kopplade till lag.
Spammare samlar in information och använder den antingen för sina egna marknadsföringskampanjer eller för att sälja eller byta data de samlar in. Många människor ignorerar antingen skräppostmeddelanden eller har dem filtrerade i skräppostmappar där de till slut raderas. Detta är enklare än att rapportera e-postmeddelanden, vilket innebär att många spammare som bryter mot CAN-SPAM Act gör det utan straff. Men när överträdelser är tillräckligt allvarliga för att generera klagomål kan spammare drabbas av både straffrättsliga och civilrättsliga påföljder.
Böter för brott mot lagar om kommersiell e-post
FTC är ansvarig för att upprätthålla lagar enligt CAN-SPAM Act och har befogenhet att ta ut böter mot företagsägare. För varje överträdelse av lagen kan ett företag eller en person som deltar i kommersiella e-postmeddelanden få böter på upp till 11 000 USD. FTC anger specifikt att ytterligare böter kan tas ut av kommersiella e-postmeddelanden för brott mot någon av följande olagliga handlingar:
- Insamling av e-postadresser från webbplatser eller webbtjänster som har publicerat ett meddelande som förbjuder överföring av e-postadresser i syfte att skicka e-post
- Generera e-postadresser med hjälp av en "ordboksattack" – kombinera namn, bokstäver eller siffror till flera permutationer
- Använda skript eller andra automatiserade sätt att registrera sig för flera e-post- eller användarkonton för att skicka kommersiell e-post
- Förmedla e-postmeddelanden via en dator eller nätverk utan tillstånd – till exempel genom att dra fördel av öppna reläer eller öppna proxyservrar utan tillstånd.
Straffrättsliga påföljder för brott mot lagar om kommersiell e-post
De justitiedepartementet (DOJ) har fått befogenhet att verkställa straffrättsliga sanktioner mot kommersiella e-postmeddelanden. Straffrättsliga påföljder inkluderar fängelse av dem som bryter mot eller konspirerar för att bryta mot någon av följande aspekter av lagen:
- Använda en annan dator utan tillstånd och skicka kommersiell e-post från eller genom den
- Använda en dator för att vidarebefordra eller återsända flera kommersiella e-postmeddelanden för att lura eller vilseleda mottagare eller en Internetåtkomsttjänst om meddelandets ursprung
- Förfalskning av rubrikinformation i flera e-postmeddelanden och initiering av överföring av sådana meddelanden
- Registrering för flera e-postkonton eller domännamn med hjälp av information som förfalskar identiteten på den faktiska registranten
- Att falskeligen representera sig själva som ägare av flera Internet Protocol-adresser som används för att skicka kommersiella e-postmeddelanden.
Ytterligare bestämmelser
Det finns andra straffbara regler för kommersiella e-postmeddelanden enligt CAN-SPAM Act, inklusive:
- Att hjälpa en annan person eller företag, eller låta en annan person eller enhet skicka oönskad kommersiell e-post till en adress där mottagaren inte har begärt någon mer kontakt från dig.
- Sälja, handla, överföra eller erbjuda e-postadresser till alla mottagare som har valt bort dem eller begärt att de tas bort från din e-postlista.