加拿大的反垃圾邮件立法 (CASL):常见问题解答

已发表: 2015-08-27

如果您有一段时间没有访问 SendGrid 的内容角,您可能已经错过了我们围绕加拿大反垃圾邮件立法 (CASL) 创建的一些新内容。 我们的投递顾问 Jacob Hansen 在一个以 CASL 为重点的网络广播中主持了法律专家 Shaun Brown,我们在其中讨论了 CASL 是什么,它适用和不适用,以及您需要为您的电子邮件程序采取哪些措施要合规。 我们收到了很多很好的问题,我们总结并提交给了肖恩进行快速的网络直播回顾——看看下面肖恩的答案!

同意说明

是否有类似的国家或州法律(例如加利福尼亚州)可以与 CASL 相媲美? 有没有根据 CASL 正确执行的网站的好例子?

我不熟悉加州反垃圾邮件法,但是,是的,还有其他法律与 CASL 有相似之处。 澳大利亚和新西兰的法律可能是最接近的例子。 事实上,CASL 的反垃圾邮件条款非常模仿澳大利亚的法律。 在更一般的层面上,世界上大多数反垃圾邮件法律都是基于同意的,这意味着默认的基础是在发送电子邮件之前需要某种形式的同意(例如欧盟)。 美国的 CAN-SPAM 法案是少数允许在未经事先同意的情况下发送商业电子邮件的法律之一。

至于遵循 CASL 的网站的具体示例,请从查看任何主要的加拿大品牌开始。 尽管 Porter Airlines 出现故障导致一些不合规的电子邮件(请参阅与 CRTC 的承诺),但我多年来一直是他们电子邮件的订阅者,从我作为消费者的角度来看,他们已经完成了做得好。 从他们的注册过程开始。

需要更新默示同意的确切时间段是多少? 表示同意? 他们都是每2年一次吗? 有宽限期吗?

根据 CASL,明确同意永远不需要更新。 至于默示同意,现有的业务关系和现有的非业务关系是唯一有时间限制的同意形式。 大多数这些类别的默示同意持续 24 个月。 有一种默示同意形式——基于对产品或服务的询问或申请——仅持续 6 个月。 这些时间段在这两个清单中都指定了,这些清单可在此 SendGrid 博客文章中找到。

至于“宽限期”,在 CASL 于 2014 年 7 月 1 日生效之前存在暗示同意的过渡条款。这在数据库清单中进行了解释。

同意证明中需要包含哪些细节? 它总是名字/姓氏和电子邮件吗? 收集时设定的期望是否也需要记录和遵循?

CRTC 表示,您应该“将同意的日期、时间、目的和方式的记录……存储在数据库中。” 幸运的是,许多电子邮件系统使这很容易做到,尤其是在通过在线表格获得同意的情况下。 对于离线获得的同意(例如口头或纸质选票),将需要某种手动输入,但相同的信息仍应保留在数据库中。 简而言之,您应该能够显示您拥有的每个电子邮件(或其他)地址何时、如何以及在何处获得同意。

至于设定期望值,CASL 中没有任何内容要求您说明消息的频率。 这更多的是行使常识和良好的商业惯例。 如果你做状态频率,你应该坚持它(并且不要比你说的更频繁地发送)。

谁 CASL 适用于

这是否仅适用于发送给加拿大公民的商业电子信息 (CEM)? 还是仅包括加拿大电子邮件地址和机器/邮箱提供商,公民身份不是一个因素?

CASL 适用于从位于加拿大的计算机系统发送或访问的任何 CEM。 因此,在此阶段,公民身份以及收件人的邮箱提供商的位置都无关紧要。 重要的是收件人打开您的电子邮件时的实际位置。

话虽如此,但有理由认为该消息将在外国访问的 CEM 除外,反垃圾邮件立法列在 CASL 法规的附表中。 收件人的居住地和家庭住址等因素可能与确定是否有理由相信一条消息将在加拿大或其他地方访问有关。 例如,如果您知道收件人是美国居民,但他们在打开您的一封电子邮件时碰巧在加拿大度假,那么我认为这是应该适用排除的情况。

除外条款

对于排除,这只是那些代表被排除的组织或其他组织发送的(例如,公司为他们最喜欢的慈善机构发送促销活动)?

大多数排除是基于消息本身的目的,而不是发送者(因此消息是由组织发送还是代表他们发送都无关紧要)。 慈善机构、政党等的排除确实取决于组织是谁,但它们确实适用于由这些组织或代表他们发送的消息。

教育机构是否被排除在外?

不,发送 CEM 的教育机构需要像任何其他组织一样遵守法律。

退订要求

CASL 是否需要取消订阅链接,它是否必须实际说出“取消订阅”这个词? 根据 CASL,这些请求必须在多长时间内得到满足? 应用程序或社交媒体是否需要取消订阅功能?

每个 CEM 都需要取消订阅机制。 “取消订阅”这个词很常见,但它可以表示其他内容,例如“选择退出”或“删除我”。 退订请求必须“毫不拖延地处理,无论如何不得迟于指示发出后的 10 个工作日”。 如果通过应用程序或社交媒体发送的消息是根据 CASL 的 CEM,则需要取消订阅机制。

软件

CASL 软件要求是否涉及通过 Google App Store 和 Apple Store 购买的社交媒体或移动应用程序?

CASL 不适用于“自行安装”的软件。 CRTC 提供了以下内容作为 CASL 不适用的示例:“例如,移动设备的所有者前往应用商店购买和下载应用。 由于所有者是在自己的个人设备上安装应用程序,因此 CASL 不适用。” 但是,正如 CRTC 所述,CASL 可以在安装应用程序更新时适用:“如果应用程序在后台安装更新,没有提示或通知,则 CASL 将适用。”

有关 CASL 的更多信息,您可以点播观看我们的网络广播 CASL 合规 101。