CAN-SPAMに必要なものとそのローバーが米国企業にどのように害を与えるか

公開: 2017-09-12

アメリカのスパム対策法であるCAN-SPAMは、ビジネスに適したものであり、コンプライアンスの基準を低く設定するように設計されています。 2003年の非請求ポルノおよびマーケティングの攻撃の管理（CAN-SPAM）法は、その14年間の存続期間中は厳しく施行されていませんでしたが、ブランドはとりわけ次のことを義務付けています。

彼らが送信するすべてのプロモーションメールに有効な購読解除リンクを含めます
10営業日以内にオプトアウトリクエストを尊重する
彼らが送るすべての電子メールに彼らの郵送先住所を含めなさい
誤解を招く詐欺的な送信者名、件名、または電子メールのコピーを使用しないでください
彼らの身元や広告を送っているという事実を隠そうとしないでください

大量の商用電子メールを送信する前に、企業が消費者から許可を得る必要はありません。企業は、消費者がそのような電子メールの受信をオプトアウトする方法を提供するだけで済みます。

さらに、カリフォルニアのような州が、基準を引き上げてコンプライアンスをより複雑にする強力なスパム対策法を通過させないようにするために、CAN-SPAMは、州レベルのスパム対策法に取って代わることを規定しています。

2017年9月、連邦取引委員会（FTC）はCAN-SPAMをレビューし、「規則の効率、コスト、利益、および規制への影響」に関するコメント期間を要求しました。このレビューによる変更はありません。CAN-SPAMの緩い規制が米国のビジネスに利益よりもはるかに害を及ぼしていると私たちは信じているため、残念です。これが理由であり、FTCが法律を修正できると私たちが考える方法です。

CAN-SPAMが行ったこと

まず、スパムの抑制を支援する強力な法律がなかったため、受信トレイプロバイダーは、メールサーバーを攻撃するスパムの攻撃を制御するために独自に任されていました。それに応じて、彼らは「スパムの報告」ボタンとジャンクフォルダを作成しました。その後、彼らはエンゲージメントベースの電子メールフィルタリングを作成しました。現在、Gmailなどの受信トレイプロバイダーは、何百ものシグナルを使用して、メールをブロックするか、迷惑メールにするか、受信トレイに配信するかを決定します。

彼らの努力により、消費者はスパムとは何かを劇的に再定義するようになりました。 2003年のスパムは、現在、消費者が戦っているスパムのごく一部です。

電子メールユーザーがウイルスを含む添付ファイルなどの真に悪意のあるスパムが受信トレイに届くのを目にすることはめったにないため、現在の配信可能性システムは自主規制の勝利であると主張する人もいるかもしれません。また、現在のシステムは、合法的な送信者にとって配信可能性を確保することを非常に困難にする、話し言葉と話し言葉のないルールのばらばらのパッチワークであると主張することも正しいでしょう。さらに、送信されるすべての電子メールの大部分を占めるスパムを阻止するための実質的にすべての負担とコストは、Google、Microsoft、Apple、Verizonなどの受信トレイプロバイダーに不当にかかります。

そして第二に、CAN-SPAMの信じられないほどの弱さは、他の国々がアメリカの怠慢を補うためにはるかに厳しい法律を通過させる規制力の空白を生み出しました。特に、カナダは7月に展開の最終段階を完了したカナダのスパム対策法（CASL）を可決し、ヨーロッパは現在、最新のプライバシー法である一般データ保護規則（GDPR）を展開中です。ドイツ、オーストラリア、およびその他の国でも、厳しいスパム対策法が可決されています。

これらの法律は、送信者の拠点ではなく、電子メールの受信者の所在地に基づいています。したがって、米国企業は、加入者がカナダ、ヨーロッパ、またはその他の場所にいる場合、これらの法律を順守する必要があります。その事実は、米国の法律が国際法よりもはるかに遅れているため、国際的なスパム対策法に違反することがほぼ保証されている一部の米国のブランドを混乱させています。

そして、違いを認識している米国の送信者には難しい選択があります。ジオロケーションに基づいて、さまざまな加入者に対してさまざまなプロセスを使用して、スペクトルのさまざまな端で法律を遵守しようとするリスクを冒すか、均一でリスクの少ない、より制限の厳しい国際法に基づく管理しやすいプロセス。

CAN-SPAMの意図しない結果は、米国のブランドをより大きな配信可能性と法的リスクにさらしたことです。
[これをツイート→]

CAN-SPAMは、加入者の現在の行動、電子メールサービスプロバイダーの現在の機能、受信トレイプロバイダーの現在の要求、および他の国の法律とはひどくずれています。実際、ブランドがCAN-SPAMによって設定された低い基準をクリアするだけの場合、それらはブロックリストに登録され、受信トレイプロバイダーによってブロックされることがほぼ保証されます。

表面的には、緩い規制はアメリカのブランドにとって利点のように見えますが、それは実際にそれらを失敗に備えています。法律は米国企業にとってより良い結果をもたらす可能性があります。

CAN-SPAMは何をすべきか

CAN-SPAMは、他の国際的なスパム対策法とのギャップを埋めて、米国のグローバルブランドのコンプライアンスを簡素化するだけでなく、企業の成長を支援し、消費者や受信トレイプロバイダーの怒りを回避するための慣行を促進する必要があります。連邦取引委員会がCAN-SPAMを改善する方法についての7つの提案を次に示します。

1.オプトアウトは「できるだけ早く」尊重されるべきであることを明確にし、オプトアウト要求を尊重する期限を3営業日に狭めます。

CAN-SPAMの現在の10営業日のオプトアウトウィンドウの理由は、バッチベースのシステムで高度に分散された組織に対応するためでした。 2003年以降、テクノロジーは大幅に向上し、この調整はもはや必要ありません。

また、消費者はブランドがオプトアウトをすぐに尊重することを期待しているため、購読解除を10日間許可することは、電子メールを受信したくないと明示的に言った消費者に電子メールを送信し続けてもよいことを企業に示唆します。ここ米国でスパムを定義する方法に取り組んでいますが、オプトアウトした人に電子メールを送信することがスパムであることは間違いありません。

FTCは、技術的または運用上の必要がない場合にスパムを送信しても問題がない場合、2週間の期間を法的に制裁すべきではありません。 3日間のウィンドウは、送信者の動作に対するより良い期待を設定しながら、余分な時間を必要とするものに対応する必要があります。

2.購読解除の慣行をより明確に指示します。

オンライントラストアライアンスの2016年のEメールマーケティングおよび購読解除監査は、ブランドが購読解除を容易にするという良い仕事を一貫して行っていないことを明らかにしています。

Litmus andFluentのAdaptingto Consumers'New Definition of Spamの調査によると、アメリカ人の39％がブランドのプロモーションメールの購読を解除することは「難しい」または「非常に難しい」と述べているため、これらの不一致は消費者の混乱につながりました。 65歳以上の消費者は影響を受ける可能性が高く、半数近く（48％）が電子メールをオプトアウトするのが難しいと答えています。その結果、消費者の50％は、登録解除の方法を簡単に見つけることができなかったため、「スパムの報告」ボタンをクリックすることに頼ったと述べています。

次のように、より厳しい期待を設定する必要があります。

登録解除の手順と登録解除のリンクは、オファーの詳細、管理テキスト、および電子メールフッターの他のコピーとは別の段落に含める必要があります。
登録解除の手順では、前後に表示されるテキストより少なくとも2ポイント大きいフォントサイズを使用する必要があります。
登録解除リンクには、リンクの識別に役立つ「登録解除」という単語を含める必要があります。
登録解除リンクは、グラフィカルボタンとしてではなく、常にHTMLテキストを使用して作成する必要があります。これにより、画像がブロックされたときに登録解除リンクが表示されます。
登録解除ページでは、オプトアウトされているブランド/送信者とメールアドレスを明確に特定する必要があります。
登録解除ページでは、登録者がシングルクリックで送信者からのすべての電子メールをオプトアウトできるようにする必要があります。
リストの購読解除ヘッダーは、常に電子メールに含める必要があります。ほとんどの電子メールサービスプロバイダーは、デフォルトでこれらをユーザーの電子メールにすでに追加しています。

3.トランザクションメールの定義を拡張して、プロモーション以外の購入後のメールを含めます。

CAN-SPAMは現在、次のようなコンテンツのみで構成されている場合、電子メールをトランザクションとして定義しています。

受信者がすでに同意している商取引を促進または確認します。
製品またはサービスに関する保証、リコール、安全性、またはセキュリティ情報を提供します。
メンバーシップ、サブスクリプション、アカウント、ローン、またはその他の継続的な商取引に関する条件または機能の変更に関する情報、またはアカウントの残高情報を提供します。
雇用関係または従業員福利厚生に関する情報を提供します。また
受信者がすでに同意したトランザクションの一部として商品またはサービスを提供します。

インストール手順、製品ケア手順、購入に直接関連する製品レビューリクエストなど、プロモーション以外の購入後の電子メールの出現に対応するには、トランザクション電子メールの定義を次のように拡張する必要があります。

製品の取扱説明書または取扱説明書に記載されているものと同様の、購入した製品の設置、使用法、または手入れに関する情報を1回限り提供します。
購入した製品またはサービスのフィードバックまたはレビューを1回限り要求します

これらの更新により、これらの関連性が高く受け入れられている電子メールに関連する法的リスクが排除され、「1回限りの」言語により、送信者がこれらのトピックに関連する一連の電子メールを送信することによってこれらの電子メールを悪用できないことが明確になります。

CAN-SPAMの既存の言語に対するこれらの更新に加えて、スパムを減らし、電子メールをより安全にするこれらの追加の規定を含めるように、法律の範囲を拡大する必要があります。

4.開いているすべての電子メールサインアップフォームにCAPTCHAを要求します。

2016年8月の攻撃でスパムハウスによる数十のブロックリストが作成されたように、保護されていないオープンメール登録フォームを使用すると、スパマー、ハッカー、その他の悪意のある人物がボットを使用してメールを武器化できます。 Online Trust Allianceによって調査されたサイトのわずか3％が、ボットのサインアップと「リスト爆撃」のリスクを減らすためにCAPTCHAを使用していました。

CAN-SPAMでは、従来のCAPTCHA、reCAPTCHA、またはその他の同様のデバイスに関係なく、開いているすべての電子メールサインアップフォームを何らかの形式のCAPTCHAで保護する必要があります。これは、電子メールのユーザーと企業を保護するのに役立ちます。

5.認証と転送中の暗号化を義務付けます。

新しい強力な分析、機械学習、人工知能に支えられて、電子メールのパーソナライズは増加しており、電子メールマーケティングの将来の強力な部分となるでしょう。ハイパーパーソナライズと自動化は、2020年のEメールマーケティングレポートの主要なテーマでした。このレポートでは、20人の専門家に10年の終わりにチャネルがどのようになるかを尋ねました。

ただし、この傾向の欠点は、これらの電子メールが危険にさらされた場合に消費者がフィッシングの影響を受けやすくなり、消費者が誰に電子メールを送信しているかわからないことです。 FBIによると、フィッシングは企業に年間5億ドルの費用がかかります。

CAN-SPAMは、送信者が既存の3つの標準（Sender Policy Framework（SPF）、DomainKeys Identified Mail（DKIM）、およびドメインベースのメッセージ認証、レポート、準拠）をすべて使用して電子メールを認証することを義務付けることにより、これらのコストを削減し、企業と消費者を保護するのに役立ちます。（DMARC）。

Litmusの2017年のStateof Email Deliverabilityの調査によると、10年以上前に作成されたにもかかわらず、SPFとDKIMはブランドの70％未満で使用されています。そして、ブランドの半分でさえDMARCを使用していません。

さらに、電子メールの転送中に電子メールコンテンツを保護するために、CAN-SPAMは送信者に便宜的なTLSと安全なトランスポート暗号化を使用することを要求する必要があります。現在、マーケターの20％未満が電子メールを暗号化しています。

6.同意または既存のビジネス関係を要求します。

ほとんどの国際法は、マーケターが通信を送信する前に電子メールアドレスの所有者から許可を集めることを要求しています。一方、CAN-SPAMには、いかなる種類の許可要件もありません。

アメリカのビジネスのコンプライアンスを簡素化するために、明示的および黙示的な同意と既存のビジネス関係に関するCASLの定義と規制を採用することにより、単一の許可基準の下で北米を統合します。

300人以上の米国のマーケターを対象としたLitmusの世論調査によると、CASLはすでに米国のブランドの大部分に影響を与えています。また、大企業はカナダ人に売り込む可能性が高いため、収益加重の観点から見ると、その影響はさらに大きくなります。

許可を必要とすることは、危険な電子メール取得慣行を大幅に削減するでしょう。たとえば、Litmusの2017年のState of Email Deliverabilityレポートによると、ブランドの17.4％が過去12か月間にメーリングリストを購入し、9.4％がメーリングリストをレンタルしました（これはリストの購入と非常によく似ています）。これらは両方とも、最もリスクの高い加入者獲得ソースの1つです。

さらに、私たちが好むと好まざるとにかかわらず、グローバリズムは米国企業の許可基準を引き上げています。そのプルに抵抗することは無意味になり、国際法に影響を与える私たちの能力を低下させ、アメリカのビジネスのコンプライアンスを複雑にします。さらに、より厳しい許可規制は、アメリカ人が彼らの受信箱に彼らが望まないメッセージがないようにするのを助けるでしょう。

7.長期にわたる無応答は、オプトアウトすることと法的に同等であることを規定します。

CAN-SPAMは、許可の必要性を認識することに加えて、許可の有効期限が切れていることを認識する必要があります。 Litmusの2017年のStateof Email Deliverabilityの調査によると、ほとんどのマーケターは、電子メールを開いたりクリックしたりするのをやめてから長い間、慢性的に非アクティブなサブスクライバーに電子メールを送信することを決してやめません。

エンゲージメントは、受信トレイプロバイダーのフィルタリングアルゴリズムの重要なコンポーネントであるため、この動作はブランドの配信可能性を損なうだけでなく、アメリカの大量のスパムに貢献します。

送信者の期待を高めるために、CAN-SPAMは、送信者が過去2年間に電子メールを開いたりクリックしたりしていない場合、購読者への電子メールの送信を停止するように要求する必要があります。非アクティブなサブスクライバーに再許可キャンペーンを送信するブランドの80.7％が、非アクティブな状態が15か月以内の後に送信することを考えると、2年間のウィンドウは非常に寛大です。

米国のマーケターはより強力な規制を受け入れています

これらの変更が必要なのは、信じられないほど寛容なCAN-SPAM法がプロビジネスを目的としていた一方で、消費者の期待、業界のベストプラクティス、および国際法とは非常に一致していないためです。

CAN-SPAMは米国企業に損害を与えました
受信トレイの安全性が低下しました。 NS
@FTCはそれを強化する必要があります。
[これをツイート→]

Litmusの2020年のEメールマーケティングレポートによると、多くのマーケターはこの必要性を認識しており、マーケターの47％近くが2020年までに米国のスパム対策法が強化されることを期待しています。あなたがその1人である場合は、上記のツイートを共有して、連邦取引委員会に通知するのを手伝ってください。また、CAN-SPAMを更新する方法について提案がある場合は、米国のスパム対策規制に関するコミュニティディスカッションで意見を共有してください。

免責事項

この投稿では、CAN-SPAMに関する概要を説明していますが、法的なアドバイスとして意図されたものではなく、解釈されるべきではありません。電子メールのマーケティング規制や特定の法的問題に関するアドバイスについては、弁護士にお問い合わせください。