Il primo requisito della legge è il consenso: in generale devi ottenerlo prima di inviare il primo messaggio. La legge regola i messaggi elettronici commerciali inviati a destinatari in Canada.
I requisiti qui sotto seguono il testo consolidato della legge pubblicato dal Dipartimento di Giustizia del Canada.
Cosa vieta la legge?
Inviare un messaggio elettronico commerciale senza consenso e senza il contenuto richiesto:
It is prohibited to send or cause or permit to be sent to an electronic address a commercial electronic message unless
(a) the person to whom the message is sent has consented to receiving it, whether the consent is express or implied; and
(b) the message complies with subsection (2).
Il secondo requisito impone che il messaggio identifichi chi lo ha inviato e per conto di chi, fornisca informazioni di contatto utilizzabili dal destinatario e includa un meccanismo di cancellazione.
Due aspetti dell'ambito di applicazione che spesso sfuggono. La legge si applica ai messaggi inviati a un indirizzo elettronico, che non si limita all'email: SMS e account di messaggistica rientrano nel campo di applicazione. Inoltre la legge dichiara esplicitamente che non importa se il messaggio arriva a destinazione: "it is immaterial whether the electronic address to which an electronic message is sent exists or whether an electronic message reaches its intended destination." Inviare a un indirizzo inattivo è comunque un invio.
Cosa si intende per consenso?
Consenso espresso, oppure consenso implicito in quattro situazioni definite.
I casi di consenso implicito sono un elenco chiuso, e il primo è quello su cui fa affidamento la maggior parte delle aziende:
consent is implied only if
(a) the person who sends the message ... has an existing business relationship or an existing non-business relationship with the person to whom it is sent;
(b) the person to whom the message is sent has conspicuously published ... the electronic address to which the message is sent, the publication is not accompanied by a statement that the person does not wish to receive unsolicited commercial electronic messages at the electronic address and the message is relevant to the person’s business, role, functions or duties in a business or official capacity;
(c) the person to whom the message is sent has disclosed, to the person who sends the message ... the electronic address to which the message is sent without indicating a wish not to receive unsolicited commercial electronic messages at the electronic address, and the message is relevant to the person’s business, role, functions or duties in a business or official capacity; or
(d) the message is sent in the circumstances set out in the regulations.
I paragrafi (b) e (c) sono più restrittivi di quanto sembrino. Entrambi richiedono che il messaggio sia pertinente al ruolo della persona, perciò un indirizzo di lavoro pubblicato non autorizza l'inserimento in una lista di marketing generica. Entrambi vengono meno anche se l'indirizzo è stato pubblicato o fornito insieme a una dichiarazione di rifiuto della posta non richiesta.
Quanto dura il consenso implicito?
Due anni o sei mesi, a seconda dell'evento che lo ha generato.
La legge definisce il rapporto commerciale esistente in base all'evento che lo ha originato e assegna a ciascuno un termine:
existing business relationship means a business relationship ... arising from
(a) the purchase or lease of a product, goods, a service, land or an interest or right in land, within the two-year period immediately before the day on which the message was sent ...
(e) an inquiry or application, within the six-month period immediately before the day on which the message was sent ...
Il consenso implicito, quindi, decade. Un cliente che ha acquistato da te tre anni fa e non ha mai dato il consenso espresso non è un destinatario a cui puoi scrivere, e nemmeno chi ha fatto una richiesta di informazioni sette mesi fa. È il requisito che incide di più su come modelli il consenso in un database: sapere che il consenso era implicito non basta, ti servono la data e l'evento che lo hanno generato.
Cosa deve fare il meccanismo di cancellazione?
Funzionare senza costi, sullo stesso canale, e restare attivo per sessanta giorni.
The unsubscribe mechanism referred to in paragraph 6(2)(c) must
(a) enable the person to whom the commercial electronic message is sent to indicate, at no cost to them, the wish to no longer receive any commercial electronic messages, or any specified class of such messages ... using
(i) the same electronic means by which the message was sent, or
(ii) if using those means is not practicable, any other electronic means that will enable the person to indicate the wish
con una scadenza e un periodo di validità associati:
The person who sent the commercial electronic message ... must ensure that effect is given to an indication sent in accordance with paragraph (1)(b) without delay, and in any event no later than 10 business days after the indication has been sent, without any further action being required on the part of the person who so indicated.
L'indirizzo a cui indirizzi il destinatario ha una propria durata:
The person who sends the commercial electronic message ... must ensure that the electronic address or World Wide Web page referred to in paragraph (1)(b) is valid for a minimum of 60 days after the message has been sent.
La validità di sessanta giorni si applica anche alle informazioni di contatto presenti nel messaggio, ed è un requisito operativo, non redazionale. Uno schema di URL per la cancellazione che smette di funzionare quando una campagna viene archiviata lo viola.
Quali eccezioni esistono?
Un elenco breve, e riguardano il messaggio piuttosto che il destinatario.
La sezione 6(6) elimina il requisito del consenso per un messaggio che si limiti a
(a) provides a quote or estimate for the supply of a product, goods, a service, land or an interest or right in land, if the quote or estimate was requested by the person to whom the message is sent;
(b) facilitates, completes or confirms a commercial transaction that the person to whom the message is sent previously agreed to enter into with the person who sent the message
insieme a informazioni su garanzia, richiamo e sicurezza, e alla consegna di beni o servizi a cui il destinatario ha diritto. La sezione 6(5) esclude separatamente i messaggi tra persone con un rapporto personale o familiare e le richieste di informazioni inviate a qualcuno in relazione alla sua attività commerciale.
La parola chiave nella maggior parte di questi casi è esclusivamente. Una conferma con una promozione allegata non è esclusivamente una conferma, allo stesso modo in cui il test sullo scopo primario del CAN-SPAM tratta un messaggio misto come commerciale.
Come cambia il mio programma?
Rende il consenso un dato per destinatario con provenienza, non un semplice flag.
Se invii messaggi a destinatari canadesi, per ciascuno di essi devi sapere se il consenso è espresso o implicito, quale evento lo ha generato e quando. Un singolo booleano non può rispondere alla domanda posta dalla legge. Bird registra il consenso come dichiarazioni con il momento del consenso associato, che è la struttura necessaria; preferenze di messaggistica illustra come registrare un opt-in e cosa serve per annullare un opt-out.
In breve
Il consenso viene prima di tutto, e può essere espresso o implicito.
La legge ammette entrambi, ed è questo a renderla praticabile; definisce il consenso implicito in modo restrittivo anziché lasciarlo alla discrezionalità.
Un rapporto commerciale esistente ha una scadenza.
Due anni da un acquisto, sei mesi da una richiesta di informazioni. Dopo tale termine, il consenso implicito che ne derivava decade.
Copre i messaggi, non solo le email.
La legge regola i messaggi elettronici commerciali inviati a un indirizzo elettronico, il che include SMS e account di messaggistica.
Il meccanismo di cancellazione ha un periodo di validità oltre a una scadenza.
Dieci giorni lavorativi per dar seguito alla richiesta, e l'indirizzo o la pagina web devono restare funzionanti per sessanta giorni dall'invio del messaggio.