De eerste drempel van de wet is toestemming: je hebt die in de regel nodig vóór je het eerste bericht stuurt. De wet regelt commerciële elektronische berichten die naar ontvangers in Canada worden gestuurd.
De onderstaande vereisten volgen de geconsolideerde wet zoals gepubliceerd door het Canadese ministerie van Justitie.
Wat verbiedt de wet?
Het versturen van een commercieel elektronisch bericht zonder toestemming en zonder de juiste inhoud:
It is prohibited to send or cause or permit to be sent to an electronic address a commercial electronic message unless
(a) the person to whom the message is sent has consented to receiving it, whether the consent is express or implied; and
(b) the message complies with subsection (2).
Het tweede onderdeel vereist dat het bericht vermeldt wie het heeft gestuurd en namens wie, dat het contactgegevens bevat die de ontvanger kan gebruiken, en dat het een afmeldmogelijkheid biedt.
Twee reikwijdtepunten waar mensen over struikelen. De wet is van toepassing op berichten die naar een elektronisch adres worden gestuurd, en dat is niet beperkt tot e-mail; sms-berichten en berichtenaccounts vallen er dus ook onder. En de wet zegt expliciet dat het niet uitmaakt of het bericht aankomt: "it is immaterial whether the electronic address to which an electronic message is sent exists or whether an electronic message reaches its intended destination." Versturen naar een ongeldig adres is nog steeds versturen.
Wat telt als toestemming?
Uitdrukkelijke toestemming, of stilzwijgende toestemming in vier gedefinieerde situaties.
De stilzwijgende gevallen vormen een gesloten lijst, en het eerste is het geval waar de meeste bedrijven op vertrouwen:
consent is implied only if
(a) the person who sends the message ... has an existing business relationship or an existing non-business relationship with the person to whom it is sent;
(b) the person to whom the message is sent has conspicuously published ... the electronic address to which the message is sent, the publication is not accompanied by a statement that the person does not wish to receive unsolicited commercial electronic messages at the electronic address and the message is relevant to the person’s business, role, functions or duties in a business or official capacity;
(c) the person to whom the message is sent has disclosed, to the person who sends the message ... the electronic address to which the message is sent without indicating a wish not to receive unsolicited commercial electronic messages at the electronic address, and the message is relevant to the person’s business, role, functions or duties in a business or official capacity; or
(d) the message is sent in the circumstances set out in the regulations.
De paragrafen (b) en (c) zijn beperkter dan ze lijken. Beide vereisen dat het bericht relevant is voor de rol van die persoon, dus een gepubliceerd werkadres geeft geen recht op een algemene marketinglijst. Beide vervallen ook als het adres is gepubliceerd of verstrekt samen met een verklaring dat ongevraagde post niet gewenst is.
Hoe lang geldt stilzwijgende toestemming?
Twee jaar, of zes maanden, afhankelijk van wat de toestemming heeft gecreëerd.
De wet definieert de bestaande zakelijke relatie aan de hand van de gebeurtenis waarmee die begon en koppelt er een termijn aan:
existing business relationship means a business relationship ... arising from
(a) the purchase or lease of a product, goods, a service, land or an interest or right in land, within the two-year period immediately before the day on which the message was sent ...
(e) an inquiry or application, within the six-month period immediately before the day on which the message was sent ...
Stilzwijgende toestemming vervalt dus. Een klant die drie jaar geleden iets bij je kocht en nooit een opt-in deed, mag je niet mailen. Iemand die zeven maanden geleden een aanvraag deed evenmin. Dit is de vereiste die het meest beïnvloedt hoe je toestemming in een database modelleert: het feit dat de toestemming stilzwijgend was is niet genoeg, je hebt de datum en de gebeurtenis nodig waarop die berustte.
Wat moet de afmeldmogelijkheid doen?
Kosteloos werken, via hetzelfde kanaal, en zestig dagen blijven werken.
The unsubscribe mechanism referred to in paragraph 6(2)(c) must
(a) enable the person to whom the commercial electronic message is sent to indicate, at no cost to them, the wish to no longer receive any commercial electronic messages, or any specified class of such messages ... using
(i) the same electronic means by which the message was sent, or
(ii) if using those means is not practicable, any other electronic means that will enable the person to indicate the wish
met een deadline en een geldigheidsperiode eraan gekoppeld:
The person who sent the commercial electronic message ... must ensure that effect is given to an indication sent in accordance with paragraph (1)(b) without delay, and in any event no later than 10 business days after the indication has been sent, without any further action being required on the part of the person who so indicated.
Het adres waarnaar je verwijst heeft zijn eigen levensduur:
The person who sends the commercial electronic message ... must ensure that the electronic address or World Wide Web page referred to in paragraph (1)(b) is valid for a minimum of 60 days after the message has been sent.
Die geldigheid van zestig dagen geldt ook voor de contactgegevens in het bericht, en het is een operationele vereiste, geen redactionele. Een afmeld-URL die stopt met werken wanneer een campagne wordt gearchiveerd, schendt deze regel.
Welke uitzonderingen bestaan er?
Een korte lijst, en ze gaan over het bericht in plaats van de ontvanger.
Sectie 6(6) heft de toestemmingsvereiste op voor een bericht dat uitsluitend
(a) provides a quote or estimate for the supply of a product, goods, a service, land or an interest or right in land, if the quote or estimate was requested by the person to whom the message is sent;
(b) facilitates, completes or confirms a commercial transaction that the person to whom the message is sent previously agreed to enter into with the person who sent the message
samen met garantie-, terugroep- en veiligheidsinformatie, en de levering van goederen of een dienst waar de ontvanger recht op heeft. Sectie 6(5) zondert apart berichten uit tussen personen met een persoonlijke of familierelatie, en aanvragen die aan iemand worden gestuurd over diens commerciële activiteit.
Het woord dat in de meeste van die gevallen het werk doet, is uitsluitend. Een bevestiging met een promotie erbij is niet uitsluitend een bevestiging, net zoals de primaire-doeltoets van CAN-SPAM een gemengd bericht als commercieel beschouwt.
Hoe verandert dit mijn programma?
Het maakt toestemming een feit per ontvanger met herkomst, geen vlag.
Als je Canadese ontvangers mailt, moet je van elk van hen weten of de toestemming uitdrukkelijk of stilzwijgend is, welke gebeurtenis die heeft gecreëerd en wanneer. Een enkele boolean kan de vraag die de wet stelt niet beantwoorden. Bird legt toestemming vast als verklaringen met het moment van toestemming erbij, en dat is de vorm die je nodig hebt; berichtvoorkeuren behandelt het vastleggen van een opt-in en wat nodig is om een opt-out terug te draaien.
Kort gezegd
Toestemming komt eerst, en die kan uitdrukkelijk of stilzwijgend zijn.
De wet staat beide toe, wat hem werkbaar maakt, en definieert stilzwijgende toestemming strikt in plaats van het aan interpretatie over te laten.
Een bestaande zakelijke relatie vervalt.
Twee jaar na een aankoop, zes maanden na een aanvraag. Daarna is de stilzwijgende toestemming die eruit voortkwam verdwenen.
Het gaat over berichten, niet alleen e-mail.
De wet reguleert commerciële elektronische berichten die naar een elektronisch adres worden gestuurd, en dat omvat sms-berichten en berichtenaccounts.
De afmeldmogelijkheid heeft zowel een geldigheidsperiode als een deadline.
Tien werkdagen om erop te reageren, en het adres of de webpagina moet zestig dagen na verzending van het bericht blijven werken.