Quando le aziende escono sulla scena globale, sorgono molte difficoltà. La legge sullo SPAM è una di queste.
Come e-mail marketer, il tuo miglior interesse è portare contenuti pertinenti ai tuoi clienti. Per guadagnare la loro fiducia, anche il contenuto deve essere in un formato presentabile e con un messaggio chiaro.
Tuttavia, anche se hai le migliori intenzioni, alcuni paesi potrebbero avere normative complicate in atto. In caso di fallimento, potresti essere soggetto a multe elevate o addirittura sanzioni penali.
Pertanto, questo articolo mira ad aiutarti durante la stesura della tua strategia di email marketing internazionale.
Ma prima le cose vanno prima.
Perché lo SPAM è importante?
Attualmente, lo SPAM rappresenta il 56% di tutto il traffico di posta elettronica, secondo S. Le email di SPAM causano molti problemi seri. Alcuni di questi sono l'eccessivo traffico di posta elettronica, i costi di manodopera irrecuperabili e i sovraccarichi dei server.
Tuttavia, questa è solo la punta dell'iceberg. I messaggi di SPAM sono particolarmente pericolosi. A causa del loro anonimato percepito, lo SPAM è uno strumento efficace per attività fraudolente. Gli esempi più comuni sono consegnare malwaree rubare dati riservati.
Ecco perché i governi applicano normative rigorose quando si tratta di e-mail. Nella redazione della legge, le attività commerciali non richieste (spamming pubblicitario) o le attività criminali (furto di dati riservati) spesso rientrano nello stesso regolamento. Pertanto, è eccezionalmente importante rispettare le regole nel tuo paese di attività, per tenerti lontano da sanzioni severe.
Prima di passare direttamente alle questioni serie, definiamo alcuni concetti chiave per rendere più facile la digestione di questo testo leggermente legale!
Concetti chiave nella legge sullo SPAM
C'è una questione molto importante quando si tratta di inviare e-mail a sconosciuti, ed è:
Vogliono ricevere le tue email?
Se sì, hai il via libera.
In caso contrario, potresti violare la loro privacy che è un reato penale in alcuni paesi.
Opt-out vs. approccio opt-in
Esistono due approcci ampiamente utilizzati per ottenere il consenso dai futuri destinatari delle tue e-mail commerciali.
La opt-out L'approccio presuppone che il consenso venga dato fino a quando non viene revocato, ad esempio cancellandosi da una mailing list.
La Opt-in l'approccio collega il consenso a una determinata azione. Ad esempio, iscriversi a una mailing list e accettare di ricevere newsletter. Ciò può avvenire in due forme: consenso esplicito e implicito.
Consenso esplicito
Il consenso esplicito, noto anche come consenso espresso o diretto, conferisce all'individuo o all'impresa il diritto di trattare i dati personali. Il consenso può essere acquisito in forma scritta o orale. Tuttavia, entrambi i moduli richiedono di tenere un registro della raccolta del consenso.
Un tipico esempio di email marketing è un modulo di registrazione a un sito web. Idealmente, fornisci ai clienti una casella di controllo per consentire l'iscrizione alla tua newsletter.
Quando il processo di opt-in ha un passaggio, quindi viene compilato solo un modulo di registrazione, parliamo di semplice opt-in. Quando la registrazione deve essere confermata tramite un link inviato all'indirizzo email acquisito, si parla di double opt-in.
Consenso implicito
Il consenso implicito, noto anche come consenso dedotto o indiretto, è solitamente derivato dalle tue azioni e circostanze attuali.
L'esempio migliore è quando ha avuto luogo una transazione commerciale, il destinatario ha acquistato qualcosa da te. Pertanto, puoi presumere che il cliente sia interessato a prodotti o servizi simili in futuro.
I limiti esatti per entrambi i tipi di consensi sono definiti nelle leggi nazionali.
Leggi sullo SPAM per paese
Abbiamo raccolto informazioni di alto livello sulle leggi nazionali di oltre 20 paesi. In ogni sezione troverai le seguenti informazioni:
Quale legislazione si applica allo spamming?
Quali sono i requisiti chiave della sentenza?
Quali sanzioni aspettarsi in caso di violazione della legge?
Rendi chiara la natura commerciale della tua email per il destinatario (a meno che non si ottenga il consenso preventivo),
La tua email deve avere un'intestazione accurata,
La riga dell'oggetto deve essere pertinente all'offerta nel corpo del messaggio e
Un'etichetta deve indicare i contenuti per adulti.
Indica un tuo indirizzo fisico valido e
Fornisci un'opzione di cancellazione che viene elaborata entro 10 giorni.
Una cosa che separa l'atto CAN-SPAM da una legislazione simile nell'UE, in Canada o in Australia, è la sua approccio opt-out.
Sei libero di contattare privati o aziende senza previo consenso. A condizione che rispetti i requisiti di cui sopra e non utilizzi mezzi illegali per raccogliere indirizzi e-mail. Un esempio di mezzi illeciti è l'utilizzo di un generatore di email automatizzato.
Infine, fai attenzione a chi assumi per gestire il tuo email marketing. La responsabilità è condivisa dall'azienda che invia i messaggi e da quella il cui prodotto viene promosso. In caso di violazione della legge, le multe possono arrivare fino a 16 000 USD per violazione per singola e-mail.
Canada – Legislazione anti-spam (2014)
Tra le diverse legislazioni nazionali, il Canada ha un approccio ben congegnato e piuttosto rigoroso per gestire i messaggi commerciali non richiesti. La legislazione canadese anti-spam del 2014 (CASL) vieta a privati e aziende di inviare CEM ai canadesi senza consenso.
La legge vieta inoltre:
Alterare i dati di trasmissione nei messaggi elettronici senza espresso consenso
Per installare programmi per computer su un sistema informatico o una rete di informazioni da malware, spyware o virus nascosti nelle e-mail di SPAM. Anche questo rientra nella violazione della legge federale.
Ci sono tre requisiti che tutte le email devono soddisfare per conformarsi alla legge.
Consenso esplicito o implicito, approccio opt-in,
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e un
L'opzione per annullare l'iscrizione deve essere disponibile in ogni e-mail e deve essere elaborata entro 10 giorni.
È importante notare che il CASL non si applica solo a individui e aziende che vivono o operano in Canada. Chiunque contatti persone all'interno del Canada rientra nella legislazione. Pertanto, le agenzie federali possono segnalare i casi ai rispettivi paesi, che hanno anche una legislazione simile sullo SPAM.
Infine, fine per aver violato la legge può andare fino a le quantità premurose di CAD 1 milione per i privati e CAD 10 milioni per le imprese.
An caso in sospeso in Canada è quello di Compu-Finder. La società ha ricevuto una multa di 1.1 milioni di CAD nel 2015 per non aver ottenuto il consenso dai destinatari e per aver utilizzato un meccanismo di opt-out mal funzionante.
Australia – Legge sullo spam del 2003
Lo Spam Act australiano del 2003 vieta l'invio di messaggi elettronici commerciali non richiesti. La legislazione copre tutti i messaggi provenienti dall'Australia o destinati a un indirizzo australiano.
Per raggiungere legalmente persone e aziende con e-mail commerciali è necessario disporre di:
Consenso esplicito o implicito, approccio opt-in
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e un
Possibilità di annullare l'iscrizione in ogni e-mail che deve essere elaborata entro 5 giorni.
In generazione di piombo, è consentito l'acquisto di elenchi di indirizzi e-mail. Potresti voler controllare la validità di quegli elenchi, però. Tuttavia, è tua responsabilità assicurarti che il consenso sia stato ottenuto tramite mezzi legali di raccolta degli indirizzi. Ad esempio, sono severamente vietati software per la raccolta di indirizzi o elenchi che utilizzano tali software.
Alcune organizzazioni sono esenti dalla regolamentazione del consenso, come enti governativi, enti di beneficenza registrati e partiti politici. Tuttavia, le stesse regole si applicano agli appaltatori di terze parti che inviano e-mail per tuo conto.
Le multe salgono a 2.1 milioni di dollari australiani.
Nuova Zelanda – Legge sui messaggi elettronici non richiesti 2007
La legislazione in Nuova Zelanda è definita dall'Unsolicited Electronic Messages Act 2007. Essendo abbastanza simile al modello australiano, vieta lo spamming con un collegamento neozelandese (messaggi inviati a, da o all'interno del paese).
È necessario il consenso esplicito o implicito, approccio opt-in
L'acquisto della lista è possibile ma devono essere disponibili le registrazioni del consenso.
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e un
L'opzione per annullare l'iscrizione deve essere disponibile in ogni e-mail e deve essere elaborata entro 5 giorni.
Le multe per le imprese salgono fino a 500 000 NZD. In alcuni casi, le imprese sono tenute a risarcire eventuali perdite subite. Oppure, risarcire danni pari al profitto guadagnato inviando lo SPAM.
È interessante notare che Lo SPAM può essere un singolo messaggio e non deve necessariamente arrivare in blocco per qualificarsi come non richiesto.
Leggi europee sullo SPAM
Unione Europea – Direttiva E-Privacy (2002)
Nell'UE, la Direttiva 2002 sulla privacy e sulle comunicazioni elettroniche, o meglio nota come Direttiva sulla privacy elettronica, fornisce indicazioni agli Stati membri su come proteggere i cittadini dallo SPAM.
Come tutte le direttive, la Direttiva E-Privacy delinea le regole generali che gli Stati membri sono liberi di adattare al proprio ordinamento giuridico locale. Pertanto, sono in vigore diverse normative di legge sullo SPAM per tutti gli Stati membri.
L'articolo 13 della direttiva vieta l'uso degli indirizzi di posta elettronica a fini di marketing. Salvo che,
Si acquisisce il consenso esplicito o implicito del destinatario, approccio opt-in
Una chiara identificazione del mittente e le sue informazioni di contatto sono nel messaggio e un
L'opzione per annullare l'iscrizione è disponibile in ogni e-mail.
Le sanzioni sono sempre determinate dagli Stati membri.
Le differenze significative tra le normative degli Stati membri richiedevano un approccio più armonizzato. Pertanto, gli organismi di regolamentazione hanno deciso di inasprire le leggi sulla raccolta, il trattamento e la registrazione dei dati privati. Il risultato è il GDPR.
Il GDPR
Il Regolamento generale sulla protezione dei dati (GDPR), per sua natura, è legalmente vincolante in tutti i paesi e sarà legalmente applicabile dal 25 maggio 2018 in poi.
Il regolamento si applica a tutti gli individui e le imprese nell'UE. Indipendentemente da dove ha sede il mittente, chiunque acquisisce indirizzi e-mail e invia e-mail a abbonati nell'UE è soggetto alla legge.
In generale, il regolamento impone condizioni più rigorose rispetto alla direttiva e-privacy. Le regole sulla ricerca, la raccolta e la registrazione del consenso comportano sanzioni più elevate.
Quando si raccolgono i dati, consenso esplicito è obbligatorio. Deve essere “liberamente dato, specifico, informato e non ambiguo”. Il silenzio, le caselle preselezionate e l'inattività non funzioneranno, come accade oggi in molti Stati membri.
È necessario informare gli abbonati sullo scopo della raccolta dei loro dati. Ad esempio, se un utente lascia il suo indirizzo e-mail durante il download di un white paper dal tuo sito, non puoi utilizzare l'indirizzo e-mail. A meno che non dichiari esplicitamente nel modulo di registrazione che l'e-mail viene raccolta per scopi di marketing.
I consensi devono essere registrati. Inoltre, sarà nominato un responsabile della protezione dei dati qualora l'attività principale riguardi il trattamento di dati privati.
La Il regolamento funziona anche retroattivamente, nel senso che riguarda dati raccolti in passato. Se non puoi dimostrare il consenso dei tuoi attuali destinatari, non puoi più inviare loro un'e-mail.
Non solo i requisiti, ma anche le sanzioni saranno standardizzati. La violazione della legge obbliga le organizzazioni a pagare un massimo del 4% del fatturato globale annuo o di 20 milioni di EUR, a seconda di quale sia maggiore.
A seconda di quanto sia severa la legge nel paese delle tue operazioni, devi contare su un lavoro aggiuntivo significativo per assicurarti di gestire i dati dei tuoi utenti secondo il GDPR.
Tuttavia, prima di correre così in fretta nel 2018. Vediamo a quale legislazione dovresti conformarti oggi in Europa!
Regno Unito – Legge sulla protezione dei dati (1998)
Esplicito o implicito consenso del destinatario, ma sono consentite caselle preselezionate,
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e un
Possibilità di annullare l'iscrizione in ogni e-mail che viene eseguita entro 28 giorni.
In generale, anche il Regno Unito prende un approccio opt-in. Tuttavia, non solo la conclusione della vendita, ma anche la negoziazione su un prodotto/servizio è sufficiente come prova del consenso. Inoltre, le e-mail di marketing diretto inviate alle e-mail sul posto di lavoro possono essere inviate senza consenso. A patto che offrano una possibilità di opt-out.
La violazione della legge è un reato penale e le ammende arrivano fino a 500 000 GBP.
Il consenso esplicito o implicito deve essere acquisito in a double opt-in registrazione,
Registrazioni di consenso le informazioni devono essere conservate.
Una chiara identificazione del mittente (sotto forma di avviso legale) e le sue informazioni di contatto devono essere incluse in ogni e-mail,
Un'opzione per annullare l'iscrizione deve essere disponibile in ogni e-mail e
A differenza di altri paesi, anche la Germania richiede che le aziende abbiano un responsabile della sicurezza dei dati. La persona è responsabile del mantenimento e dell'applicazione degli standard di sicurezza dei dati.
Le multe possono arrivare fino a 4,000 EUR per singola email.
Inoltre, ci sono alcune restrizioni speciali quando invii e-mail commerciali in Germania.
Dillo a un amico, le e-mail virali non sono consentite. Non puoi chiedere ai tuoi clienti di inoltrare le tue email ad amici e conoscenti.
Regole rigorose si applicano al contenuto delle e-mail. Ad esempio, la riga dell'oggetto non può contenere parole come "gratuito", "gratuito", "offerta", "sesso".
Anche se in generale, è non è illegale acquistare elenchi di e-mail, il regolamento è così rigoroso che potrebbe essere più semplice compilare un elenco da soli.
La giurisdizione sullo spamming nei paesi DACH (Germania, Austria e Svizzera) è abbastanza simile. La Germania è la più severa. Pertanto, se hai intenzione di raggiungere tutti i paesi di lingua tedesca in Europa, non sbagli se rispetti la legge tedesca.
Austria
In Austria, lo spamming è regolato dall'Austrian Telecommunications Act 1997 e dal Legge federale contro la concorrenza sleale 2007. A differenza del rigido sistema tedesco, l'Austria adotta un approccio più rilassato.
Il consenso dedotto è valido in linea di principio, approccio opt-in, Tuttavia,
Identificazione chiara del mittente, avviso legale e an
L'opzione per annullare l'abbonamento rimane ancora un must.
In caso di mancato rispetto dei requisiti, sei tenuto al pagamento di una penale fino a 37 milioni di euro.
Svizzera
In Svizzera, la Legge federale contro la concorrenza sleale 2007 e la Legge sulle telecomunicazioni – Emendamento del 2003 stabilire il quadro giuridico per la messaggistica elettronica. Il regolamento è più vicino alle leggi tedesche in severità e richiede:
Consenso esplicito dei destinatari, preferibilmente con double opt-in Registrazione.
Inoltre, le aziende devono sempre dichiarare in relazione al trattamento dei dati personali dei clienti:
, il legalità (La società è autorizzata all'acquisizione dei dati?)
proporzionalità (L'azienda ha davvero bisogno di tutti i dati che richiede?)
scopo (Per cosa utilizza i dati l'azienda?)
o problemi di (I dati sono protetti da terzi?) del caso.
Assicurati di chiarire il carattere commerciale della tua email.
Identificazione chiara del mittente, avviso legale e an
Anche l'opzione per annullare l'abbonamento è un must.
La legge svizzera è particolarmente severa in materia di sanzioni. Violare la legge è un reato penale e, a seconda della gravità del caso, puoi affrontare tre anni di carcere o CHF 100,000.
Anche le persone fisiche e le imprese al di fuori dell'UE sono soggette alla legge spagnola. Tuttavia, sono anche soggetti a trattati e convenzioni internazionali.
La legge spagnola adotta un approccio simile alla legislazione francese con piccole variazioni.
È richiesto il consenso esplicito o implicito. Ma le caselle preselezionate possono raccogliere il consenso, approccio opt-in.
Identificazione chiara del mittente, informazioni di contatto in ogni e-mail e an
Anche l'opzione per annullare l'abbonamento è un must. Il processo di opt-out deve essere concluso entro 10 giorni.
Le multe sono fino a 600 000 EUR.
Italia
In Italia, la legge sullo spam è definita nel Codice italiano sulla protezione dei dati personali 2003, che adotta un approccio piuttosto severo anche in materia di sanzioni.
È richiesto il consenso esplicito o implicito, approccio opt-in,
Registrazione di informazioni private o
Il trasferimento di dati personali a terzi per scopi di marketing deve essere richiesto separatamente.
Tenere un registro dei consensi dati è un must.
Identificazione chiara del mittente, informazioni di contatto in ogni e-mail e an
L'opzione per annullare l'abbonamento è un must. La procedura di opt-out deve essere conclusa entro 10 giorni.
La violazione della legge è un reato penale e le sanzioni salgono a tre anni di reclusione e multe fino a 90 000 euro.
Paesi Bassi
La legislazione olandese è specificata nel Dutch Telecommunications Act 1998.
È richiesto il consenso esplicito o implicito quando si inviano messaggi a persone o aziende nei Paesi Bassi, approccio opt-in.
A meno che le persone giuridiche non riconoscano pubblicamente di voler ricevere CEM non richiesti e forniscano un indirizzo e-mail per questo, o
**Non è richiesto il previo consenso degli abbonati al di fuori dell'UE **. A condizione che il mittente rispetti le leggi di quel paese.
Tenere un registro dei consensi dati è un must.
Identificazione chiara del mittente, informazioni di contatto in ogni e-mail e an
L'opzione per annullare l'abbonamento è un must. La procedura di opt-out deve essere conclusa entro 30 giorni.
Un fatto interessante nei Paesi Bassi è che anche gli enti di beneficenza sono soggetti alla legge.
Le multe arrivano fino a 450 000 euro.
Belgio
In Belgio, la legge dell'11 marzo 2003 richiede:
Consenso esplicito o implicito dei destinatari, approccio opt-in,
Tranne se invii messaggi a indirizzi e-mail generici come info@…, possono essere esclusi solo dall'opzione.
Tenere un registro dei consensi dati è un must.
Se tratti i dati personali dei tuoi iscritti, sei obbligato a segnalarlo alla Commissione per la Tutela della Privacy,
Il carattere commerciale del messaggio deve essere chiaro,
Identificazione chiara del mittente, informazioni di contatto in ogni e-mail e an
L'opzione per annullare l'abbonamento è un must. La durata del processo di opt-out dipende dal caso.
Le multe sono fino a 50 000 EUR.
Norvegia
Il Marketing Control Act del 2009 e l'Electronic Commerce Act del 2003 definiscono la regolamentazione dello SPAM in Norvegia. Richiedono quanto segue:
Consenso esplicito o implicito dei destinatari, approccio opt-in,
Il carattere commerciale del messaggio deve essere chiaro,
Se i prezzi o gli sconti sono menzionati nell'e-mail, si applicano regolamenti speciali.
Identificazione chiara del mittente, informazioni di contatto in ogni e-mail e an
L'opzione per annullare l'abbonamento è un must.
La violazione della legge è soggetta a multe e/o reclusione fino a 6 mesi a meno che non si applichi una disposizione penale più severa.
Con il regolamento sul commercio elettronico 2014 n. 6563, la Turchia ha compiuto un passo verso un ambiente di e-commerce più sicuro e trasparente.
La legge copre un'ampia gamma di aree di protezione della privacy nella sfera digitale:
comunicazioni elettroniche,
Responsabilità dei fornitori di servizi,
Contratti conclusi elettronicamente,
Trattamento delle informazioni fornite ai consumatori, e
Messaggi elettronici non richiesti.
Il regolamento in Turchia richiede:
Consenso dei destinatari, approccio opt-in, eccetto:
Nell'e-mail B2B e
Per i ricevitori che erano nel sistema prima delle forze dell'ordine
Gli elenchi di acquisto sono possibili ma il consenso dei destinatari deve essere (ri)verificato.
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e un
L'opzione per annullare l'abbonamento è sempre disponibile. Devono essere gratuiti ed eseguiti entro tre giorni.
Le multe vanno da 1,000 TRY a 15,000 TRY. Per i recidivi, è fino a 10 volte la multa individuale (attualmente 1000 TRY).
Inoltre, la Turchia ha recentemente introdotto la [legge sulla protezione dei dati personali n. 6698] 2016. Essa definisce concetti come "dati personali", "dati sensibili" e "consenso esplicito". Inoltre, disciplina l'acquisizione, il trattamento e la conservazione di tali dati.
La legge sulla protezione dei dati è un passo importante per la Turchia verso l'allineamento del proprio quadro legislativo con la direttiva sulla protezione dei dati dell'UE. Tuttavia, la legge è ancora molto meno complessa e dettagliata del GDPR.
Leggi asiatiche sullo SPAM
Quando usciamo dal mondo occidentale, le normative relative allo spamming e in generale al trattamento dei dati personali si allentano. Paesi come Russia, Cina, India e un paio di stati dell'America Latina rifiutano di aderire a iniziative globali. Un esempio notevole è la Convenzione sulla criminalità informatica, adottata dal Consiglio europeo nel 2001. ratificata da 52 paesi in tutto il mondo.
Questi paesi costituiscono la culla delle attività globali di spam e malware. Pertanto, molto interessante da esaminare.
Russia
È risaputo nel mondo digitale che uno dei peggiori tipi di spam proviene dalla Russia. Il contenuto varia da annunci di base a virus dannosi. Nella maggior parte dei casi, lo SPAM russo è in grado di paralizzare sia gli utenti che le reti dei provider di servizi Internet (ISP).
Per lungo tempo l'unico strumento normativo è stato il Codice Civile Russo (art. 309). Risolve problemi di spam sotto forma di contratti tra l'ISP e l'utente. Inoltre sviluppa codici di “buona pratica” per qualsiasi relazione d'affari. Tuttavia, la sua portata è molto ampia e non impone alcuna forza restrittiva.
Ultimamente, ci sono stati diversi tentativi di imporre una legislazione antispam in Russia.
Il progetto Antispam, avviato dal Comitato nazionale russo IFAP (Information for All) dell'UNESCO, mira a elaborare una legislazione antispam con un approccio opt-in.
Il progetto di legge federale sulla regolamentazione del segmento russo in Internet proponeva che il destinatario avesse il diritto di rifiutare le informazioni non richieste e un'opzione per bloccare gratuitamente tali messaggi di posta elettronica. Inoltre, tali informazioni devono essere identificate in modo preciso e inequivocabile come non richieste.
al mittente di rendere chiara la natura commerciale dei messaggi.
In caso di invio di e-mail regolari e non richiesti, prevede sanzioni amministrative da tre a cinque mesi di stipendio mensile e * un risarcimento per eventuali perdite causate.
È probabile che le ammende aumentino per ripetute violazioni amministrative.
La natura commerciale dell'email è sempre chiaramente indicata, già nell'oggetto,
È necessario il consenso del destinatario e
Su richiesta del destinatario, tutta la distribuzione degli annunci deve essere immediatamente interrotta.
Tuttavia, i regolamenti vengono applicati raramente. A causa di molte eccezioni come proclami politici, rapporti di ricerche di mercato, annunci privati, ecc.
Inoltre, il testo è redatto male e molto ambiguo. Ad esempio, il concetto di SPAM non è chiaramente definito. O come l'operatore o il mittente dovrebbero dimostrare di avere il consenso del destinatario.
Regole dell'uso di Internet
In contrasto con la regolamentazione del soft state, un'organizzazione informale, l'Open Forum of Internet – Service – Providers (OFISP) ha emesso un documento, le Regole dell'uso di Internet. Impone agli ISP misure di autocontrollo piuttosto dure.
Per la ricezione di messaggi di posta elettronica in blocco deve essere prestato il consenso evidente e univoco del destinatario.
La possibilità di annullare l'abbonamento sarà assicurata immediatamente e gratuitamente.
È vietata la diffusione delle informazioni del destinatario.
Le regole dell'uso di Internet si basano sulle regole del business. Quindi, romperlo significa infrangere la legislazione civile della Federazione Russa. Ciò fornisce agli ISP il diritto di rescindere un contratto con gli spammer e revocare loro l'accesso a Internet.
Guardando al futuro. L'interesse degli e-mail marketer russi è anche quello di far crescere la propria attività. L'invio di contenuti pertinenti e ben progettati ai destinatari sarà presto inevitabile. Pertanto, si avvicinano lentamente agli standard globali.
Cina
La legislazione cinese antispam è definita dalle Misure per l'amministrazione dei servizi di posta elettronica in Internet 2006 e dal Legge sulla protezione dei diritti dei consumatori 2013. Si applica a tutte le e-mail inviate ai residenti cinesi e a coloro che hanno ricevuto e-mail mentre si trovavano in territorio cinese. I requisiti per l'invio legale di posta elettronica sono i seguenti:
È richiesto il consenso esplicito, approccio opt-ine
L'autorizzazione deve essere verificabile e registrata per l'audit.
La natura commerciale dell'e-mail deve essere chiara
La riga dell'oggetto deve contenere la parola "annuncio" in inglese o l'equivalente cinese.
L'identità o l'origine del mittente non possono essere intenzionalmente occultate o contraffatte.
L'e-mail deve fornire metodi di contatto validi compreso l'indirizzo e-mail del mittente. I destinatari possono quindi inviare il loro rifiuto a ricevere ulteriori e-mail, che devono avere una validità di 30 giorni.
Contenuto:
Qualsiasi tipo di messaggio che contenga qualsiasi tipo di pubblicità è soggetto alla legge,
Se c'è un collegamento esterno nell'e-mail, deve esserci anche una garanzia scritta che il messaggio non contenga spyware. Anche se la situazione delle immagini o delle icone in miniatura non è chiara.
Restrizioni particolari si applicano ai contenuti in Cina. Sono vagamente definiti dall'articolo 57 del regolamento sulle telecomunicazioni. Esempi ovvi sono argomenti politicamente sensibili ma anche tutto ciò che è considerato osceno.
Le multe vanno da 10 000 CNY a 30 000 CNY per singola e-mail.
Nonostante la regolamentazione rigorosa e le multe elevate, finora non c'è stato nessun caso di profilo ragionevolmente alto. Pertanto, lo spamming rimane un grave problema in Cina.
Anche così, prima di intraprendere attività di email marketing in Cina, assicurati di controllare l'elenco molto dinamico delle parole chiave nella lista nera. Una volta dall'altra parte del Great Firewall of China, non c'è modo di tornare indietro
India
C'è nessun regolamento sullo spamming o sulla protezione dei dati in India.
Solo l'Information Technology Act del 2000, sezioni 79 e 43a, suggerisce che un intermediario che tratta dati personali debba pagare un risarcimento, nel caso in cui non riesca a proteggere i dati. Inoltre, ai sensi dell'articolo 67, la punizione può essere imposta se contenuti osceni vengono pubblicati o trasmessi tramite mezzi elettronici.
Le sanzioni includono multe fino a INR 500 000. Oppure, in caso di una seconda condanna o consecutiva, si applica una multa fino a INR 1000 000 e fino a cinque anni di reclusione.
Tuttavia, la legge è definita in modo molto ampio e solo raramente viene applicata nei casi di email marketing.
Vietnam
Poiché secondo S, il Vietnam è la fonte della maggior parte dello SPAM nel mondo, vale la pena dare un'occhiata alla sua legislazione.
Le normative di riferimento sono il Decreto n. 90/2008/ND-CP 2008 sull'antispamming e il Decreto n. 77/2012/ND-CP che integra e modifica la normativa precedentemente citata.
I principi fondamentali dell'invio di e-mail pubblicitarie sono i seguenti:
È necessario il consenso esplicito, approccio opt-in.
È necessario indicare lo scopo e l'ambito di utilizzo degli indirizzi e-mail.
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e
Le email pubblicitarie possono essere inviate solo dagli indirizzi elettronici e dal sistema prescritto dal Ministero dell'Informazione e delle Comunicazioni
Il Ministero dell'informazione e delle comunicazioni riceve copia di tali messaggi.
Il contenuto deve essere conforme alle disposizioni di legge in materia di pubblicità,
La riga dell'oggetto deve corrispondere al contenuto,
La natura commerciale dell'e-mail deve essere chiara e
I messaggi con lo stesso contenuto non devono essere inviati entro 24 ore se non diversamente concordato con il destinatario.
La cancellazione dell'abbonamento sarà disponibile in ogni e-mail ed eseguita immediatamente su richiesta.
Le multe variano tra VND 10 000 000 e VND 50 000 000. Eccetto per l'uso improprio del nome o dell'indirizzo e-mail di un'altra organizzazione o individuo che ammonta a VND 60 000 000 a VND 80 000 000. Nei casi più gravi, sospensioni temporanee o permanenti dall'invio di e-mail o si applicano anche le attività pubblicitarie.
Corea del Sud
La legge sulla promozione dell'utilizzo delle reti di informazione e comunicazione e sulla protezione delle informazioni (legge sulla rete) definisce la legislazione sudcoreana sullo spam. Tutte le aziende e gli individui residenti in Corea del Sud sono soggetti alla legislazione. Più organizzazioni straniere, se il loro dominio è coreano o se svolgono attività commerciali o promozionali in Corea del Sud. Le disposizioni sono le seguenti:
Il consenso esplicito è richiesto e deve essere rinnovato ogni 2 anni, approccio opt-in,
Il consenso implicito è accettato fino a 6 mesi dopo la conclusione delle vendite
Gli elenchi di acquisto sono possibili ma il consenso dei destinatari deve essere (ri)verificato.
Gli abbonati devono essere informati sullo scopo della raccolta dei propri dati e sulla durata della conservazione dei propri dati.
La riga dell'oggetto deve contenere "pubblicità" sia in coreano che in inglese.
Il messaggio deve contenere una chiara identificazione del mittente e le sue informazioni di contatto.
Un'opzione per annullare l'abbonamento deve essere sempre disponibile.
Una multa per la negligenza di quanto sopra arriva fino a 5 milioni di KRW.
Giappone
Il regolamento sulla trasmissione di posta elettronica specifica del 2002 regola lo spamming e la protezione dei dati in Giappone. Mentre il Ministero degli affari interni e delle telecomunicazioni (MIC) è l'autorità principale.
È richiesto il consenso esplicito, approccio opt-in,
Le caselle preselezionate sono consentite ma non consigliate,
Il consenso implicito è accettato sulla base di precedenti rapporti commerciali,
Devono essere conservate le registrazioni dei consensi prestati.
L'acquisto della lista non è possibile,
L'indirizzo deve provenire direttamente dal destinatario o deve essere pubblicamente disponibile.
Gli abbonati devono essere informati sullo scopo della raccolta dei propri dati e sulla durata della conservazione dei propri dati.
Nel messaggio deve apparire una chiara identificazione del mittente e delle sue informazioni di contatto e un
L'opzione per annullare l'abbonamento deve essere sempre disponibile.
Le sanzioni dipendono sempre dal tipo di violazione. La falsificazione delle informazioni sul mittente può costare 30 milioni di JPY per le aziende o 1 milione di JPY o 1 anno di reclusione per gli individui. Se un mittente non esegue un ordine del MIC, si applicano le stesse sanzioni.
Sulla costa occidentale del continente, la privacy di un individuo è solitamente protetta solo da disposizioni generali. Inoltre, tali leggi non sono state redatte tenendo conto dell'era digitale. Pertanto, i paesi del Medio Oriente mancavano di un'adeguata regolamentazione sulla protezione dei dati e sulla comunicazione elettronica.
Emirati Arabi Uniti
Gli Emirati Arabi Uniti sono uno dei paesi più sviluppati del Medio Oriente. Tuttavia, non ha una regolamentazione estesa sullo spamming. L'Autorità di regolamentazione delle telecomunicazioni (TRA) ha emesso il Politica sulle comunicazioni elettroniche non richieste nel 2010 che applica alcune regole generali per controllare lo spamming controllando i fornitori di telecomunicazioni.
È sempre richiesto il consenso esplicito o implicito del destinatario, approccio opt-in,
La raccolta di indirizzi è severamente vietata e
Le registrazioni dei consensi prestati devono essere conservate.
I provider dovrebbero sempre cercare di ridurre la trasmissione di SPAM attraverso la loro rete.
Un'opzione per annullare l'abbonamento deve essere sempre disponibile.
La TRA può imporre sanzioni amministrative fino a 10 milioni di AED per violazione della legge sulle telecomunicazioni o del suo ordine esecutivo.
Leggi anti-spam sudamericane
Brasil
Il Brasile è anche conosciuto come uno dei più grandi diffusori di SPAM. Le ragioni principali sono la mancanza di regolamentazione del paese e misure di sicurezza minime applicate dagli utenti di Internet. C'è nessuna legge in vigore né contro lo SPAM, né contro il furto di dati online.
Eppure, non molto tempo fa, il governo federale del paese ha approvato il quadro brasiliano per i diritti civili su Internet. Il nuovo quadro stabilisce i principi di base per la protezione dei dati nell'era digitale.
Inoltre, ci sono diversi progetti in corso per proteggere i consumatori dallo SPAM.
Il Codice di autoregolamentazione per le pratiche di email marketing è un progetto degli ISP. Lo stesso esempio che abbiamo visto in Russia. Il codice non è legalmente vincolante e gli ISP accettano solo volontariamente di partecipare. Contiene regole di base per proteggere gli utenti di Internet e richiede di includi un link di disattivazione in ogni comunicazione inviata. Il blocco del nome a dominio del mittente vale come possibile sanzione.
Il Codice per la protezione dei consumatori mira a porre limiti allo spamming.
Proibisce l'invio di e-mail commerciali non richieste
Senza consenso o precedente rapporto commerciale,
Alle persone che in precedenza hanno richiesto di non riceverle, oppure
Se il destinatario è registrato con un sistema antispam.
Il regolamento richiede un modo semplice e sicuro per cancellare l'abbonamento, gratuitamente.
Deve essere registrato come sono stati ottenuti i dati dell'utente,
Dopo shavasana, sedersi in silenzio; saluti; una richiesta di rinuncia, il mittente è tenuto a interrompere immediatamente la comunicazione, e
Il mittente, inoltre, non deve condividere in nessun caso le informazioni oi dati degli utenti.
Argentina
La normativa in Argentina è definita nella Legge sulla protezione dei dati personali n. 25,326 (PDPL) e nel Decreto Legislativo 1558/2001.
Quando si tratta di consenso, c'è una tensione normativa tra i due standard. Il PDPL a favore di un opt-in e il Decreto Regolamentare un approccio di opt-out. La Direzione Nazionale per la Protezione dei Dati Personali ha deciso per un sistema di opt-out. Pertanto, le regole sono le seguenti:
Il destinatario deve avere il diritto di essere rimosso da qualsiasi database
Deve essere in atto un meccanismo di rimozione dei dati e
Il diritto di annullare l'iscrizione è chiaramente affermato da due trascrizioni in spagnolo.
Inoltre, la natura commerciale del messaggio deve essere chiara. La riga dell'oggetto deve includere "pubblicità" e nient'altro.
Le sanzioni includono avvertimenti, sospensioni, multe da ARS 1 000 a ARS 100 000 e chiusura o cancellazione del file, registro o database. Esiste un precedente per l'applicazione di sanzioni pecuniarie per violazione della legge. Tuttavia, le autorità di solito addebitano importi bassi.
Sanzioni più gravi si applicano in caso di violazione della privacy dei dati. Divulgare dati a terzi o inserire dati falsi in banche dati può comportare da 1 mese a 2 anni di reclusione.
Leggi africane sullo SPAM
La penetrazione di Internet è la più bassa nei paesi africani rispetto al resto del mondo. Pertanto, le normative in generale sono piuttosto lasche, se esistono, quando si tratta di spamming.
Marocco
Il Marocco è uno dei pochi paesi del Nord Africa ad avere un regolamento sulla protezione dei dati. La Legge n° 09-08 del 18 febbraio 2009 ha una sezione specifica per il marketing elettronico. Richiede:
Consenso esplicito o implicito del destinatario, approccio opt-in.
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e un
L'opzione per annullare l'abbonamento deve essere disponibile.
Tuttavia, la legge si applica solo alle aziende che inviano e-mail a privati.
Nigeria
Se possiedi un indirizzo e-mail, hai sicuramente ricevuto almeno un'e-mail da un principe nigeriano. Queste e-mail sono disponibili in tutte le forme e dimensioni con le storie più impossibili che hai sentito nella tua vita. Vediamo il regolamento SPAM del paese, famigerato per le sue truffe.
Il nigeriano [Cybercrime Act 2015]) è un quadro giuridico, normativo e istituzionale recente. Mira a superare la più grande minaccia di phishing del paese. Le attività legate alla frode elettronica costano lo 0.08% del PIL della Nigeria, che rappresenta 127 miliardi di NGN. (Deloitte)
La legge definisce l'atto di spamming come
un abuso dei sistemi di messaggistica elettronica per inviare indiscriminatamente messaggi di massa non richiesti a individui e organizzazioni aziendali.
La legge è piuttosto severa. La punizione per lo spamming è tre anni di reclusione e/o 1 milione di NGN. Definisce lo spamming come l'intento di interrompere le operazioni di un computer e la diffusione dolosa o deliberata di virus o malware.
Non esiste ancora una regolamentazione sui messaggi elettronici commerciali non richiesti.
L'Internet Service Providers' Association (ISPA) è la principale autorità di regolamentazione dello SPAM. La normativa richiede quanto segue:
Consenso esplicito o implicito del destinatario, approccio opt-in.
Inoltre, gli abbonati devono essere informati su come sono stati ottenuti i loro dati,
Chiara identificazione del mittente e delle sue informazioni di contatto nel messaggio, e un
L'opzione per annullare l'abbonamento deve essere disponibile.
Le sanzioni possono essere multe (senza limiti) o nei casi più gravi la reclusione per un periodo non superiore a 12 mesi.
Il vero effetto delle leggi SPAM
Paesi come Vietnam, Cina e India sono i paesi con il maggior numero di SPAM-bot al mondo. Questo può essere influenzato da molti problemi. La mancanza di un buon software antivirus e di un adeguato filtro ISP sono alcuni dei motivi principali per cui l'Asia ha le peggiori infestazioni di botnet.
Stesso problema per la Russia. Quando le prime botnet sono apparse da cinque a dieci anni fa, i criminali informatici con sede in Russia hanno attaccato principalmente altri paesi. Tuttavia, la gestione delle botnet comporta un sacco di soldi. Quindi, poiché le forze dell'ordine nel crimine informatico non sono una pratica comune in Russia, gli hacker si sono resi conto: il paese è un bersaglio facile.
Dei 10 peggiori spammer, quattro provengono dall'Europa e dal Nord America. È sorprendente poiché la legislazione sulla privacy dei dati è una pratica comune e ha una lunga storia. Gli Stati Uniti, che hanno il secondo volume di SPAM più alto al mondo, possono essere dovuti al loro sistema di opt-out. Tuttavia, quando la Germania, con una delle legislazioni più severe d'Europa, arriva al quinto posto, potremmo chiederci:
C'è una correlazione tra quanto severa è la legislazione SPAM di un paese e quanto attivamente fa spam in altri paesi?
In breve, sì.
Tuttavia, oltre alla legislazione, molti altri fattori influenzano il volume di SPAM di un paese. Come il potere delle autorità, le prassi delle forze dell'ordine, le misure di sicurezza applicate dagli ISP e dagli utenti e l'elenco potrebbe continuare.
Chiave da asporto
Prima di intraprendere attività di email marketing all'estero, assicurati di avere familiarità con la legislazione sullo SPAM nei tuoi paesi di attività. Tuttavia, non dimenticare che questo non è l'unico aspetto su cui dovresti indagare.
Negazione di responsabilità
Questo articolo fornisce una panoramica di alto livello della legge internazionale sullo SPAM tramite posta elettronica. Pertanto, non dovrebbe essere preso come consulenza legale. Si prega di fare riferimento ai regolamenti originali o di contattare un avvocato per consigli sui regolamenti sull'email marketing o su qualsiasi altro problema legale.
