Internationale spamwetten (28 landen uitgelegd)

Verspreid de liefde

Wanneer bedrijven het wereldtoneel betreden, ontstaan er veel problemen. SPAM-wetgeving is er een van.

Als e-mailmarketeer is het uw beste belang om relevante inhoud naar uw klanten te brengen. Om hun vertrouwen te winnen, moet de inhoud ook presentabel zijn en een duidelijke boodschap hebben.

Maar zelfs als je de beste bedoelingen hebt, kunnen sommige landen lastige regelgeving hebben. Als u ze niet nakomt, kunt u hoge boetes of zelfs strafrechtelijke sancties krijgen.

Dit artikel is dus bedoeld om u te helpen terwijl u uw internationale e-mailmarketingstrategie opstelt.

Maar eerst de eerste dingen.

Waarom SPAM belangrijk is?

Momenteel is SPAM verantwoordelijk voor 56% van al het e-mailverkeer, volgens Statista. SPAM-e-mails veroorzaken veel ernstige problemen. Excessief e-mailverkeer, onherstelbare arbeidskosten en serveroverbelasting zijn er enkele van.

Dit is echter slechts het topje van de ijsberg. SPAM-berichten zijn bijzonder gevaarlijk. Vanwege hun vermeende anonimiteit is SPAM een effectief hulpmiddel voor frauduleuze activiteiten. De meest voorkomende voorbeelden zijn: malware afleveren en het stelen van vertrouwelijke gegevens.

Daarom hanteren overheden strikte regels als het om e-mail gaat. Bij het opstellen van de wet vallen ongevraagde commerciële activiteiten (advertentiespamming) of criminele activiteiten (diefstal van vertrouwelijke gegevens) vaak onder dezelfde regeling. Het is dus buitengewoon belangrijk om je te houden aan de regels in het land waar je actief bent, om te voorkomen dat je zware straffen krijgt.

Laten we, voordat we meteen overgaan tot de serieuze zaken, enkele sleutelbegrippen definiëren om de vertering van deze enigszins juridische tekst gemakkelijker te maken!

Sleutelbegrippen in SPAM-wetgeving

Er is één heel belangrijke kwestie als het gaat om het versturen van e-mails naar vreemden, en dat is:

Willen ze uw e-mails ontvangen?

Zo ja, dan heb je groen licht.

Als dat niet het geval is, schendt u mogelijk hun privacy, wat in sommige landen een strafbaar feit is.

Opt-out vs. opt-in benadering

Er zijn twee veelgebruikte benaderingen om toestemming te krijgen van toekomstige ontvangers van uw commerciële e-mails.

Het afmelden benadering gaat ervan uit dat toestemming wordt gegeven totdat deze wordt ingetrokken, bijvoorbeeld door uit te schrijven van een mailinglijst.

Het opt-in benadering links instemmen met een bepaalde actie. Bijvoorbeeld aanmelden voor een mailinglijst en accepteren om nieuwsbrieven te ontvangen. Dit kan in twee vormen: expliciete en impliciete toestemming.

Expliciete toestemming

Expliciete toestemming, ook wel uitdrukkelijke of directe toestemming genoemd, geeft het individu of bedrijf het recht om met persoonsgegevens om te gaan. Toestemming kan schriftelijk of mondeling worden verkregen. Voor beide formulieren moet u echter een register bijhouden van het verzamelen van toestemming.

Een typisch voorbeeld van e-mailmarketing is een website-registratieformulier. In het ideale geval geeft u klanten een selectievakje om toestemming te geven om zich aan te melden voor uw nieuwsbrief.

Wanneer het opt-in proces één stap heeft, dus alleen een registratieformulier wordt ingevuld, spreken we over eenvoudige opt-in. Wanneer de registratie moet worden bevestigd via een link die naar het verkregen e-mailadres wordt gestuurd, hebben we het over dubbele opt-in.

impliciete toestemming

Impliciete toestemming, ook wel afgeleide of indirecte toestemming genoemd, wordt meestal afgeleid van uw huidige acties en omstandigheden.

Het beste voorbeeld is wanneer er een commerciële transactie heeft plaatsgevonden, de ontvanger iets van u heeft gekocht. U kunt er dus vanuit gaan dat de klant in de toekomst geïnteresseerd is in soortgelijke producten of diensten.

De exacte grenzen voor beide soorten toestemmingen zijn vastgelegd in de wetten van het land.

SPAM-wetten per land

We hebben informatie op hoog niveau verzameld over nationale wetten uit meer dan 20 landen. In elke sectie vindt u de volgende informatie:

Welke wetgeving geldt voor spammen?
Wat zijn de belangrijkste vereisten van de uitspraak?
Welke sancties kunt u verwachten bij overtreding van de wet?

Noord-Amerikaanse SPAM-wetten

VS - CAN-SPAM-wet (2003)

De federale Beheersing van de aanval op niet-aangevraagde pornografie en marketingwet (CAN-SPAM), uitgevaardigd in 2003, verbiedt het verzenden van commerciële elektronische berichten (CEM's). Tenzij ze voldoen aan de volgende eisen.

Inhoudelijk:
Maak het commerciële karakter van uw e-mail duidelijk voor de ontvanger (tenzij voorafgaande toestemming is verkregen),
Uw e-mail moet een nauwkeurige koptekst hebben,
De onderwerpregel moet relevant zijn voor het aanbod in de hoofdtekst van het bericht, en
Een etiket moet inhoud voor volwassenen aangeven.
Vermeld een geldig fysiek adres van u, en
Zorg voor een annuleringsoptie die binnen 10 dagen wordt verwerkt.

Een ding dat de CAN-SPAM-wet onderscheidt van vergelijkbare wetgeving in de EU, Canada of Australië, is de opt-out benadering.

Het staat u vrij om zonder voorafgaande toestemming contact op te nemen met personen of bedrijven. Zolang u zich aan de bovengenoemde vereisten houdt en geen onwettige middelen gebruikt om e-mailadressen te verzamelen. Een voorbeeld van onrechtmatige middelen is het gebruik van een geautomatiseerde e-mailgenerator.

Wees ten slotte voorzichtig met wie u inhuurt om uw e-mailmarketing af te handelen. De verantwoordelijkheid wordt gedeeld door het bedrijf dat de berichten verzendt en degene wiens product wordt gepromoot. Bij overtreding van de wet kunnen boetes oplopen tot 16 000 USD per overtreding per individuele e-mail.

Canada – Antispamwetgeving (2014)

Van de verschillende landenwetgeving heeft Canada een goed doordachte en nogal rigoureuze aanpak om ongevraagde commerciële berichten af te handelen. Canada's Anti-Spam Wetgeving van 2014 (CASL) verbiedt individuen en bedrijven om CEM's zonder toestemming naar Canadezen te sturen.

De wet verbiedt ook:

Transmissiegegevens in elektronische berichten wijzigen zonder uitdrukkelijke toestemming
Om computerprogramma's te installeren op een computersysteem of netwerk van informatie door malware, spyware of virussen die verborgen zijn in SPAM-e-mails. Dit valt ook onder de overtreding van de federale wet.

Er zijn drie vereisten waaraan alle e-mails moeten voldoen om aan de wet te voldoen.

Expliciete of impliciete toestemming, opt-in benadering,
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
De mogelijkheid om u af te melden moet in elke e-mail beschikbaar zijn en wordt binnen 10 dagen verwerkt.

Het is belangrijk op te merken dat de CASL niet alleen van toepassing is op personen en bedrijven die in Canada wonen of actief zijn. Iedereen die contact opneemt met mensen binnen Canada valt onder de wetgeving. Daarom kunnen federale agentschappen gevallen melden aan de respectievelijke landen, die ook vergelijkbare SPAM-wetgeving hebben.

Tenslotte uiteinden voor het overtreden van de wet kan naar boven gaan de aanzienlijke bedragen van CAD 1 miljoen voor particulieren en CAD 10 miljoen voor bedrijven.

An openstaande zaak in Canada is die van Compu-Finder. Het bedrijf kreeg in 1.1 een boete van CAD 2015 miljoen wegens het niet hebben van toestemming van de ontvangers en het gebruik van een slecht functionerend opt-outmechanisme.

Australië – Spamwet van 2003

De Australische Spam Act van 2003 verbiedt het verzenden van ongevraagde commerciële elektronische berichten. De wetgeving dekt alle berichten die afkomstig zijn uit Australië of gericht zijn op een Australisch adres.

Om mensen en bedrijven op een legale manier te bereiken met commerciële e-mails, moet u beschikken over:

Expliciete of impliciete toestemming, opt-in benadering
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
Mogelijkheid tot afmelden in elke e-mail die binnen 5 dagen wordt verwerkt.

In lead generatie, e-mailadreslijst kopen is toegestaan. Misschien wilt u echter de geldigheid van die lijsten controleren. Het is echter uw verantwoordelijkheid om ervoor te zorgen dat toestemming is verkregen via legale manieren om adressen te verzamelen. Het is bijvoorbeeld ten strengste verboden software voor het verzamelen van adressen of lijsten met dergelijke software te gebruiken.

Sommige organisaties zijn vrijgesteld van toestemmingsregeling, zoals overheidsinstanties, geregistreerde liefdadigheidsinstellingen en politieke partijen. Desalniettemin gelden dezelfde regels voor externe contractanten die namens u e-mails verzenden.

Boetes lopen op tot AUD 2.1 miljoen.

Nieuw-Zeeland – Wet op ongevraagde elektronische berichten 2007

De wetgeving in Nieuw-Zeeland wordt bepaald door de Unsolicited Electronic Messages Act 2007. Deze wet lijkt redelijk op het Australische model en verbiedt spammen met een Nieuw-Zeelandse link (berichten verzonden naar, vanuit of binnen het land).

Expliciete of impliciete toestemming nodig is, opt-in benadering
Lijstaankopen is mogelijk, maar de toestemmingsverklaringen moeten beschikbaar zijn.
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
De mogelijkheid om u af te melden moet in elke e-mail beschikbaar zijn en wordt binnen 5 dagen verwerkt.

Boetes voor bedrijven lopen op tot NZD 500 000. In sommige gevallen zijn bedrijven verplicht tot vergoeding van geleden schade. Of betaal een schadevergoeding die gelijk is aan de verdiende winst met het verzenden van de SPAM.

Het is interessant om op te merken dat SPAM kan een enkel bericht zijn en hoeft niet per se in bulk te komen om als ongevraagd te kwalificeren.

Europese SPAM-wetten

Europese Unie – E-Privacy Richtlijn (2002)

In de EU geeft de privacy- en elektronische communicatierichtlijn 2002, of beter bekend als de e-privacyrichtlijn, de lidstaten richtlijnen voor het beschermen van burgers tegen SPAM.

Zoals alle richtlijnen schetst de E-Privacy-richtlijn algemene regels die lidstaten vrij kunnen aanpassen aan hun lokale rechtssysteem. Daarom gelden er voor alle lidstaten verschillende SPAM-wetgeving.

Artikel 13 van de richtlijn verbiedt het gebruik van e-mailadressen voor marketingdoeleinden. Tenzij,

Expliciete of impliciete toestemming is verkregen van de ontvanger, opt-in benadering
Duidelijke identificatie van de afzender en zijn contactgegevens staan in het bericht, en een
De mogelijkheid om je af te melden is beschikbaar in elke e-mail.

Sancties worden altijd bepaald door de lidstaten.

De grote verschillen tussen de regelgeving van de lidstaten vroegen om een meer geharmoniseerde aanpak. Daarom hebben de regelgevende instanties besloten om de wetten op het verzamelen, verwerken en vastleggen van privégegevens aan te scherpen. Het resultaat is de AVG.

De GDPR

De Algemene Verordening Gegevensbescherming (AVG) is vanwege zijn aard juridisch bindend in alle landen en zal vanaf 25 mei 2018 wettelijk afdwingbaar zijn.

De verordening is van toepassing op alle personen en bedrijven in de EU. Ongeacht waar de afzender is gevestigd, iedereen die e-mailadressen verwerft en e-mails verstuurt naar abonnees in de EU valt onder de wet.

In het algemeen stelt de Verordening strengere voorwaarden dan de E-Privacy Richtlijn. De regels voor het zoeken, verzamelen en vastleggen van toestemming komen met hogere boetes.

Bij het verzamelen van gegevens, uitdrukkelijke toestemming Is benodigd. Het moet "vrij gegeven, specifiek, geïnformeerd en ondubbelzinnig" zijn. Stilte, vooraf aangevinkte vakjes en inactiviteit werken niet, zoals tegenwoordig in veel lidstaten het geval is.
Je moet abonnees informeren over het doel van het verzamelen van hun gegevens. Als een gebruiker bijvoorbeeld haar e-mailadres achterlaat bij het downloaden van een whitepaper van uw site, kunt u het e-mailadres niet gebruiken. Tenzij u in het registratieformulier expliciet vermeldt dat de e-mail wordt verzameld voor marketingdoeleinden.
Toestemmingen worden geregistreerd. Daarnaast wordt een functionaris gegevensbescherming aangesteld als de kernactiviteit betrekking heeft op de verwerking van persoonsgegevens.

Het Regelgeving werkt ook met terugwerkende kracht, wat betekent dat het gaat om gegevens die in het verleden zijn verzameld. Als u de toestemming van uw huidige ontvangers niet kunt bewijzen, kunt u ze niet meer e-mailen.

Niet alleen de eisen, maar ook de sancties worden gestandaardiseerd. Overtreding van de wet verplicht organisaties tot betaling van maximaal 4% van de wereldwijde jaaromzet of EUR 20 miljoen, afhankelijk van wat meer is.

Afhankelijk van hoe streng de wet is in het land van uw activiteiten, moet u rekenen op aanzienlijk extra werk om ervoor te zorgen dat u de gegevens van uw gebruikers beheert in overeenstemming met de AVG.

Maar voordat we ons zo snel vooruit haasten naar 2018. Laten we eens kijken aan welke wetgeving u vandaag in Europa moet voldoen!

Verenigd Koninkrijk – Wet op de gegevensbescherming (1998)

Als het gaat om toestemming, ligt de wetgeving in het VK op elektronische berichten tussen de Amerikaanse en de Europese modellen. Het wordt gereguleerd door de Wet Bescherming Persoonsgegevens 1998 en Privacy- en elektronische communicatieregels 2003 (EG-richtlijn) die vereisen:

Expliciet of impliciet toestemming van de ontvanger, maar vooraf aangevinkte vakjes zijn toegestaan,
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
Mogelijkheid tot afmelden in elke e-mail die binnen 28 dagen wordt uitgevoerd.

Over het algemeen neemt het VK ook een opt-in benadering. Niet alleen het sluiten van een verkoop maar ook de onderhandeling over een product/dienst is echter ook voldoende als bewijs van toestemming. Bovendien kunnen direct-marketing-e-mails die naar e-mails op de werkplek worden gestuurd, zonder toestemming worden verzonden. Zolang ze een opt-out mogelijkheid bieden.

Overtreding van de wet is een strafbaar feit en boetes kunnen oplopen tot 500 000 GBP.

Frankrijk

In Frankrijk is artikel 22 van de “Loi du 21 juni 2004 pour la confiance dans l'économie numérique” biedt wettelijke grenzen voor spammen.

Expliciete toestemming van de ontvanger is vereist, opt-in benadering,
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
De mogelijkheid om je af te melden moet in elke e-mail beschikbaar zijn. De termijnen voor het uitvoeren van een opt-out zijn echter afhankelijk van het geval.

Het hoogste boetebedrag is 750 euro per individuele e-mail.

Duitsland

De Duitse regelgeving wordt gedefinieerd door de Federale wet op gegevensbescherming Handelen tegen oneerlijke concurrentieEn Telemediawet. Qua striktheid ligt het heel dicht bij de AVG.

Expliciete of impliciete toestemming moet worden verkregen in een dubbele opt-in registratie,
Gegevens van toestemming informatie moet worden opgeslagen.
Een duidelijke identificatie van de afzender (in de vorm van een juridische kennisgeving) en zijn contactgegevens moeten in elke e-mail worden vermeld,
Een optie om je af te melden moet in elke e-mail beschikbaar zijn, en
In tegenstelling tot andere landen vereist Duitsland ook dat bedrijven beschikken over een functionaris voor gegevensbeveiliging. De persoon is verantwoordelijk voor het handhaven en handhaven van de normen voor gegevensbeveiliging.

Boetes kunnen oplopen tot EUR 4,000 per individuele e-mail.

Bovendien zijn er een handvol speciale beperkingen wanneer u commerciële e-mails in Duitsland verzendt.

Vertel een vriend, virale e-mails zijn niet toegestaan. U kunt uw klanten niet vragen uw e-mails door te sturen naar vrienden en kennissen.
Er gelden strikte regels voor de inhoud van de e-mails. De onderwerpregel mag bijvoorbeeld geen woorden als "gratis", "gratis", "aanbieding", "seks" bevatten.
Hoewel het in het algemeen niet illegaal om e-maillijsten te kopen, is de regelgeving zo streng dat het misschien makkelijker is om zelf een lijst samen te stellen.

De jurisdictie over spammen in de DACH-landen (Duitsland, Oostenrijk en Zwitserland) is redelijk vergelijkbaar. Duitsland is de strengste. Als u dus van plan bent alle Duitstalige landen in Europa te bereiken, vergis u zich niet als u zich aan de Duitse wet houdt.

Oostenrijk

In Oostenrijk wordt spamming gereguleerd door de Oostenrijkse Telecommunicatiewet 1997 en de Federale wet tegen oneerlijke concurrentie 2007. In tegenstelling tot het strikte Duitse systeem, gaat Oostenrijk wat losser te werk.

De afgeleide toestemming is in principe geldig, opt-in benaderingEchter
Duidelijke identificatie van de afzender, juridische kennisgeving en een
Optie om het abonnement op te zeggen blijft nog steeds een must.

Voldoet u niet aan de voorwaarden, dan betaalt u een boete van maximaal 37 miljoen euro.

Zwitserland

In Zwitserland hebben de federale wet tegen oneerlijke concurrentie 2007 en de Telecommunicatiewet – Wijziging 2003 het wettelijk kader voor elektronische berichten bepalen. De verordening ligt qua strengheid dichter bij de Duitse wetten en vereist:

Expliciete toestemming van ontvangers, bij voorkeur met dubbele opt-in registratie.
Verder moeten bedrijven in verband met de verwerking van persoonsgegevens van klanten altijd vermelden:
de wettigheid (Is het bedrijf gemachtigd om de gegevens te verkrijgen?)
evenredigheid (Heeft het bedrijf echt alle gegevens nodig waar ze om vragen?)
doel (Waarvoor gebruikt het bedrijf de gegevens?)
en veiligheid (Zijn de gegevens beschermd tegen derden?) van de zaak.
Zorg ervoor dat je het commerciële karakter van je e-mail duidelijk maakt.
Duidelijke identificatie van de afzender, juridische kennisgeving en een
De mogelijkheid om het abonnement op te zeggen is ook een must.

De Zwitserse wet is bijzonder streng als het gaat om straffen. Het overtreden van de wet is een strafbaar feit en afhankelijk van de ernst van de zaak kunt u het hoofd bieden aan drie jaar gevangenisstraf of CHF 100,000.

Spanje

Het Spaanse wet inzake diensten van de informatiemaatschappij en elektronische handel 2002 is van toepassing op personen en bedrijven die in Spanje en de EU wonen/werken en Spaanse burgers e-mailen.

Ook particulieren en bedrijven buiten de EU vallen onder de Spaanse wet. Ze zijn echter ook onderworpen aan internationale verdragen en conventies.

De Spaanse wet hanteert een vergelijkbare benadering als de Franse wetgeving, met kleine variaties.

Expliciete of impliciete toestemming is vereist. Maar vooraf aangevinkte vakjes mogen toestemming verzamelen, opt-in benadering.
Duidelijke identificatie van de afzender, contactgegevens in elke e-mail en een
De mogelijkheid om het abonnement op te zeggen is ook een must. De opt-outprocedure moet binnen 10 dagen zijn afgerond.

Boetes kunnen oplopen tot EUR 600 000.

Italië

In Italië is de spamwetgeving gedefinieerd in de Italiaanse wet op de bescherming van persoonsgegevens van 2003, die ook vrij streng is als het gaat om straffen.

Expliciete of impliciete toestemming is vereist, opt-in benadering,
Privégegevens opnemen of
Het doorgeven van persoonsgegevens aan derden voor marketingdoeleinden wordt apart gevraagd.
Het bijhouden van de gegeven toestemmingen is een must.
Duidelijke identificatie van de afzender, contactgegevens in elke e-mail en een
Mogelijkheid om abonnement op te zeggen is een must. De opt-outprocedure moet binnen 10 dagen zijn afgerond.

Overtreding van de wet is een strafbaar feit en de straffen lopen op tot drie jaar gevangenisstraf en boetes tot 90 000 EUR.

Nederland

De Nederlandse wetgeving is vastgelegd in de Telecommunicatiewet 1998.

Expliciete of impliciete toestemming is vereist wanneer u personen of bedrijven in Nederland berichten stuurt, opt-in benadering.
Tenzij rechtspersonen publiekelijk erkennen dat ze ongevraagde CEM's willen ontvangen en daarvoor een e-mailadres opgeven, of
**Er is geen voorafgaande toestemming vereist van abonnees buiten de EU **. Zolang de afzender zich houdt aan de wetten van dat land.
Het bijhouden van de gegeven toestemmingen is een must.
Duidelijke identificatie van de afzender, contactgegevens in elke e-mail en een
Mogelijkheid om abonnement op te zeggen is een must. De opt-outprocedure moet binnen 30 dagen zijn afgerond.

Interessant in Nederland is dat ook goede doelen onder de wet vallen.
Boetes lopen op tot 450 000 EUR.

België

In België vereist de wet van 11 maart 2003:

Expliciete of impliciete toestemming van ontvangers, opt-in benadering,
Behalve Als u algemene e-mailadressen zoals info@… stuurt, kunt u zich hiervoor alleen afmelden.
Het bijhouden van de gegeven toestemmingen is een must.
Als u de persoonsgegevens van uw abonnees verwerkt, bent u verplicht om aangifte te doen bij de Commissie voor de Bescherming van de Persoonlijke Levenssfeer,
Het commerciële karakter van de boodschap moet duidelijk zijn,
Duidelijke identificatie van de afzender, contactgegevens in elke e-mail en een
Mogelijkheid om abonnement op te zeggen is een must. De duur van de opt-outprocedure is afhankelijk van het geval.

Boetes kunnen oplopen tot EUR 50 000.

Noorwegen

De Marketing Control Act 2009 en de Electronic Commerce Act 2003 definiëren de SPAM-regulering in Noorwegen. Ze vereisen het volgende:

Expliciete of impliciete toestemming van ontvangers, opt-in benadering,
Het commerciële karakter van de boodschap moet duidelijk zijn,
Als in de e-mail prijzen of kortingen worden vermeld, gelden speciale regels.
Duidelijke identificatie van de afzender, contactgegevens in elke e-mail en een
Mogelijkheid om abonnement op te zeggen is een must.

Overtreding van de wet kan worden bestraft met boetes en/of gevangenisstraffen van maximaal 6 maanden, tenzij een strengere strafbepaling van toepassing is.

Turkije

” alt=”email spam wet turkije” data-src=”/wp-content/uploads/2019/09/16-email-spam-law-turkey-1024×512.jpg” />

Met de verordening inzake elektronische handel 2014 nr. 6563 zette Turkije een stap in de richting van een veiligere en transparantere e-commerceomgeving.

De wet bestrijkt een breed scala van privacybeschermingsgebieden in de digitale sfeer:

elektronische communicatie,
Aansprakelijkheid van dienstverleners,
Elektronisch gesloten overeenkomsten,
Omgaan met de aan consumenten verstrekte informatie, en
Ongevraagde elektronische berichten.

De verordening in Turkije vereist:

Toestemming van ontvangers, opt-in-aanpak, behalve:
In B2B e-mailen, en
Voor ontvangers die vóór de wetshandhaving in het systeem zaten
Inkooplijsten zijn mogelijk, maar de toestemming van ontvangers moet (opnieuw) worden geverifieerd.
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
Optie om abonnement te annuleren zijn altijd beschikbaar. Ze moeten kosteloos zijn en binnen drie dagen worden uitgevoerd.

Boetes variëren van TRY 1,000 tot TRY 15,000. Voor recidivisten is het tot 10 keer de individuele boete (momenteel TRY 1000).

Bovendien heeft Turkije onlangs de [wet op de bescherming van persoonsgegevens nr. 6698] 2016 ingevoerd. Daarin worden begrippen als "persoonsgegevens", "gevoelige gegevens" en "uitdrukkelijke toestemming" gedefinieerd. Het regelt ook de verwerving, verwerking en opslag van dergelijke gegevens.

De gegevensbeschermingswet is een belangrijke stap voor Turkije om zijn wetgevingskader af te stemmen op de EU-richtlijn inzake gegevensbescherming. De wet is echter nog steeds veel minder complex en gedetailleerd dan de AVG.

Aziatische SPAM-wetten

Als we de westerse wereld verlaten, worden de regels met betrekking tot spammen en in het algemeen omgaan met persoonlijke gegevens losgelaten. Landen als Rusland, China, India en een aantal Latijns-Amerikaanse staten weigeren deel te nemen aan wereldwijde initiatieven. Een opmerkelijk voorbeeld is het Verdrag inzake cybercriminaliteit, aangenomen door de Europese Raad in 2001. geratificeerd door 52 landen over de hele wereld.

Deze landen vormen de bakermat van wereldwijde spam- en malwareactiviteiten. Daarom zeer interessant om te onderzoeken.

Rusland

In de digitale wereld is het algemeen bekend dat een van de ergste vormen van spam uit Rusland komt. De inhoud varieert van eenvoudige advertenties tot kwaadaardige virussen. In de meeste gevallen kan Russische SPAM zowel gebruikers als Internet Service Provider (ISP) netwerken verlammen.

Lange tijd was het enige regelgevende instrument de Russisch Burgerlijk Wetboek (art. 309). Het adresseert spamproblemen in de vorm van contracten tussen de ISP en de gebruiker. Bovendien ontwikkelt het codes van "goede praktijken" voor elke zakelijke relatie. Toch is het toepassingsgebied ervan zeer breed en legt het geen enkele beperkende kracht op.

De laatste tijd zijn er verschillende pogingen geweest om een antispamwetgeving op te leggen in Rusland.

Het antispamproject, geïnitieerd door UNESCO IFAP (Information for All Programme) Nationaal Comité van Rusland, heeft tot doel een antispamwetgeving op te stellen met een opt-in-aanpak.
In het ontwerp van de federale wet inzake de regulering van het Russische segment op internet wordt voorgesteld dat de ontvanger het recht moet hebben om ongevraagde informatie te weigeren en een optie moet hebben om dergelijke e-mails gratis te blokkeren. Bovendien moet dergelijke informatie nauwkeurig en ondubbelzinnig als ongevraagd worden geïdentificeerd.
Een ander voorgesteld ontwerp is de Federale wet inzake elektronische handel dat zou vereisen
de afzender om het commerciële karakter van de berichten duidelijk te maken.
Bij regelmatig ongevraagd e-mailen legt zij administratieve boetes op van drie tot vijf maanden maandsalaris, en * een vergoeding voor eventueel veroorzaakte schade.
De boetes zullen waarschijnlijk stijgen voor herhaalde administratieve overtredingen.

Ten slotte Russische federale wet inzake persoonsgegevens en Federale wet op reclame, uitgevaardigd in 2006, waren de eerste echte pogingen om grenzen te stellen aan het verzenden van bulk-e-mails. De laatste garandeert dat

Het commerciële karakter van de e-mail wordt altijd duidelijk vermeld, al in de onderwerpregel,
Er is toestemming nodig van de ontvanger, en
Op verzoek van de ontvanger wordt alle verspreiding van advertenties onmiddellijk stopgezet.

Niettemin regels worden zelden nageleefd. Vanwege vele uitzonderingen zoals politieke proclamaties, marktonderzoeksrapporten, privé-aankondigingen, enz.
Bovendien is de tekst slecht opgesteld en zeer dubbelzinnig. Het begrip SPAM is bijvoorbeeld niet duidelijk gedefinieerd. Of hoe de operator of de afzender moet bewijzen dat hij toestemming heeft van de ontvanger.

Regels voor internetgebruik

In tegenstelling tot de zachte staatsregulering heeft een informele organisatie het Open Forum of Internet - Service - Providers (OFISP) een document uitgegeven, de Rules of the Internet Use. Het legt nogal harde, zelfcontrolemaatregelen op aan ISP's.

Voor het ontvangen van bulk-e-mails moet duidelijke en ondubbelzinnige toestemming worden gegeven van de geadresseerde.
De mogelijkheid om het abonnement op te zeggen wordt onmiddellijk en kosteloos verzekerd.
Het is verboden de gegevens van de geadresseerde te verspreiden.

De regels voor internetgebruik zijn gebaseerd op de regels van het bedrijfsleven. Het breken ervan betekent dus het overtreden van de burgerlijke wetgeving van de Russische Federatie. Dit geeft ISP's het recht om een contract met spammers te beëindigen en de internettoegang van hen in te trekken.

In de toekomst kijken. De interesse van Russische e-mailmarketeers is ook om hun bedrijf te laten groeien. Het verzenden van relevante en goed ontworpen inhoud naar hun ontvangers zal binnenkort onvermijdelijk zijn. Daarom naderen ze langzaam de wereldwijde normen.

China

De Chinese antispamwetgeving wordt gedefinieerd door de maatregelen voor het beheer van internet-e-maildiensten 2006 en de Wet bescherming consumentenrechten 2013. Het is van toepassing op alle e-mails die worden verzonden naar Chinese inwoners en voor degenen die e-mails hebben ontvangen terwijl ze zich op Chinees grondgebied bevonden. De vereisten voor rechtmatig e-mailen zijn de volgende:

Expliciete toestemming is vereist, opt-in benadering en
De toestemming moet controleerbaar zijn en worden vastgelegd voor controle.
Het commerciële karakter van de e-mail moet duidelijk zijn

De onderwerpregel moet het woord 'advertentie' in het Engels of het Chinese equivalent bevatten.

De identiteit of herkomst van de afzender mag niet opzettelijk worden verborgen of vervalst.
De e-mail moet geldige contactmethoden bevatten, inclusief het e-mailadres van de afzender. Ontvangers kunnen vervolgens hun weigering om verdere e-mails te ontvangen verzenden, die 30 dagen geldig moeten zijn.
Inhoud:

Elk type bericht dat elk type advertentie bevat, valt onder de wet,
Als er een externe link in de e-mail staat, moet er ook een schriftelijke garantie zijn dat het bericht geen spyware bevat. Hoewel de situatie van afbeeldingen of miniatuurpictogrammen niet duidelijk is.

Er gelden bijzondere beperkingen voor inhoud in China. Ze worden vaag gedefinieerd in artikel 57 van de verordening inzake telecommunicatie. Voor de hand liggende voorbeelden zijn politiek gevoelige onderwerpen maar ook alles wat obsceen wordt geacht.

Boetes gaan van CNY 10 000 tot CNY 30 000 per individuele e-mail.

Ondanks strikte regelgeving en hoge boetes, is er tot nu toe geen redelijk spraakmakende zaak geweest. Daarom blijft spamming een groot probleem in China.

Toch, voordat u zich bezighoudt met e-mailmarketingactiviteiten in China, zorg ervoor dat u de zeer dynamische lijst met zoekwoorden op de zwarte lijst bekijkt. Als je eenmaal aan de andere kant van de Grote Firewall van China bent gekomen, is er geen weg meer terug

India

Er is geen regelgeving over spammen of gegevensbescherming in India.

Alleen de Information Technology Act 2000, sectie 79 en 43a suggereren dat een tussenpersoon die zich met persoonsgegevens bezighoudt, een schadevergoeding moet betalen als hij er niet in slaagt de gegevens te beschermen. Bovendien kan op grond van artikel 67 straf worden opgelegd als obscene inhoud wordt gepubliceerd of via elektronische middelen wordt verzonden.

Sancties omvatten boetes tot INR 500 000. Of in het geval van een tweede of opeenvolgende veroordeling, een boete tot INR 1000 000 en tot vijf jaar gevangenisstraf.
De wet is echter zeer breed gedefinieerd en wordt slechts zelden gehandhaafd in gevallen van e-mailmarketing.

Vietnam

sinds volgens Statista, Vietnam wel de bron van de meeste SPAM ter wereld, is het de moeite waard om naar de wetgeving te kijken.
De relevante verordeningen zijn Besluit nr. 90/2008/ND-CP 2008 inzake anti-spamming en besluit nr. 77/2012/ND-CP ter aanvulling en wijziging van de eerder genoemde verordening.
De belangrijkste principes voor het verzenden van reclame-e-mails zijn de volgende:

Expliciete toestemming is vereist, opt-in benadering.

Het doel en de omvang van het gebruik van de e-mailadressen moeten worden vermeld.

Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en

Reclame-e-mails mogen alleen worden verzonden vanaf de elektronische adressen en het door het Ministerie van Informatie en Communicatie voorgeschreven systeem
Het ministerie van Informatie en Communicatie ontvangt kopieën van dergelijke berichten.

De inhoud moet in overeenstemming zijn met de wettelijke bepalingen inzake reclame,

De onderwerpregel moet overeenkomen met de inhoud,
Het commerciële karakter van de e-mail moet duidelijk zijn, en
Berichten met dezelfde inhoud worden niet binnen 24 uur verzonden, tenzij anders overeengekomen met de ontvanger.

Annulering van het abonnement is beschikbaar in elke e-mail en wordt onmiddellijk op verzoek uitgevoerd.

Boetes variëren tussen VND 10 000 000 en VND 50 000 000. Behalve voor misbruik van de naam of het e-mailadres van een andere organisatie of persoon die neerkomt op VND 60 000 000 tot VND 80 000 000. In ernstige gevallen, tijdelijke of permanente schorsing van het e-mailen of reclameactiviteiten zijn ook van toepassing.

Zuid-Korea

De wet ter bevordering van het gebruik van informatie en communicatienetwerken en de bescherming van informatie (netwerkwet) definieert de Zuid-Koreaanse spamwetgeving. Alle bedrijven en particulieren die in Zuid-Korea wonen, vallen onder de wetgeving. Plus buitenlandse organisaties, als hun domein Koreaans is, of als ze zakelijke of promotionele activiteiten uitvoeren in Zuid-Korea. De bepalingen zijn als volgt:

Expliciete toestemming is vereist en moet om de 2 jaar worden verlengd, opt-in benadering,

Impliciete toestemming wordt geaccepteerd tot 6 maanden na het sluiten van de verkoop
Inkooplijsten zijn mogelijk, maar de toestemming van ontvangers moet (opnieuw) worden geverifieerd.

Abonnees moeten worden geïnformeerd over het doel van het verzamelen van hun gegevens en de duur van het opslaan van hun gegevens.
De onderwerpregel moet zowel in het Koreaans als in het Engels 'advertentie' bevatten.
Een duidelijke identificatie van de afzender en zijn contactgegevens moeten in het bericht beschikbaar zijn.
Een optie om het abonnement op te zeggen moet altijd beschikbaar zijn.

Een boete voor de nalatigheid van bovengenoemde loopt op tot KRW 5 miljoen.

Japan

De verordening betreffende verzending van gespecificeerde elektronische post 2002 regelt spamming en gegevensbescherming in Japan. Terwijl het ministerie van Binnenlandse Zaken en Telecommunicatie (MIC) de belangrijkste autoriteit is.

Expliciete toestemming is vereist, opt-in benadering,

Vooraf aangevinkte vakjes zijn toegestaan, maar worden niet aanbevolen,
Impliciete toestemming wordt geaccepteerd op basis van een eerdere zakelijke relatie,
Van de verleende toestemmingen moeten gegevens worden bijgehouden.

Lijstaankopen is niet mogelijk,

Het adres moet rechtstreeks van de ontvanger komen, of het moet openbaar beschikbaar zijn.

Abonnees moeten worden geïnformeerd over het doel van het verzamelen van hun gegevens en de duur van het opslaan van hun gegevens.
Een duidelijke identificatie van de afzender en zijn contactgegevens zullen in het bericht verschijnen, en een
De mogelijkheid om het abonnement op te zeggen moet altijd beschikbaar zijn.

Sancties zijn altijd afhankelijk van het soort overtreding. Het vervalsen van afzenderinformatie kan JPY 30 miljoen kosten voor bedrijven, of JPY 1 miljoen of 1 jaar gevangenisstraf voor individuen. Als een afzender een bevel van de MIC niet opvolgt, gelden dezelfde straffen.

Aan de westkust van het continent wordt de privacy van een individu meestal alleen beschermd door algemene bepalingen. Bovendien zijn dergelijke wetten niet opgesteld met het digitale tijdperk in gedachten. Zo ontbrak het de landen in het Midden-Oosten aan goede regelgeving op het gebied van gegevensbescherming en elektronische communicatie.

Verenigde Arabische Emiraten

De VAE is een van de meest ontwikkelde landen in het Midden-Oosten. Toch heeft het geen uitgebreide regelgeving over spammen. De Telecommunications Regulatory Authority (TRA) heeft de Beleid inzake ongevraagde elektronische communicatie in 2010 geldt dat enkele algemene regels om spam tegen te gaan door telecommunicatieaanbieders te controleren.

Expliciete of impliciete toestemming van de ontvanger is altijd vereist, opt-in benadering,
Het oogsten van adressen is ten strengste verboden, en
Er moeten registraties worden bijgehouden van de gegeven toestemming.
Providers moeten altijd proberen de verzending van SPAM via hun netwerk te verminderen.
Een optie om het abonnement op te zeggen moet altijd beschikbaar zijn.

De TRA kan administratieve boetes opleggen tot AED 10 miljoen voor het overtreden van de Telecommunicatiewet of het uitvoeringsbesluit.

Zuid-Amerikaanse SPAM-wetten

Brazilië

Brazilië staat ook bekend als een van de grootste SPAM-verspreiders. De belangrijkste redenen zijn het gebrek aan landelijke regelgeving en minimale veiligheidsmaatregelen die door internetgebruikers worden toegepast. Er is geen wet op zijn plaats noch tegen SPAM, noch tegen online gegevensdiefstal.

Toch keurde de federale regering van het land nog niet zo lang geleden het Braziliaanse burgerrechtenkader voor internet goed. Het nieuwe kader stelt basisprincipes vast voor gegevensbescherming in het digitale tijdperk.

Verder zijn er verschillende lopende projecten om consumenten te beschermen tegen SPAM.

De zelfreguleringscode voor e-mailmarketingpraktijken is een project van ISP's. Hetzelfde voorbeeld als we in Rusland hebben gezien. De code is niet juridisch bindend en de ISP's stemmen alleen vrijwillig in om deel te nemen. Het bevat basisregels om internetgebruikers te beschermen en vereist om een opt-out-link opnemen in elke verzonden communicatie. Als mogelijke sanctie geldt het blokkeren van de domeinnaam van de afzender.

De Code voor consumentenbescherming heeft tot doel grenzen te stellen aan spamming.

Het verbiedt ongevraagde commerciële e-mails die worden verzonden
Zonder toestemming of eerdere zakelijke relatie,
Aan mensen die eerder hebben verzocht deze niet te ontvangen, of
Als de ontvanger is geregistreerd bij een antispamsysteem.
De verordening vraagt om een eenvoudige en veilige manier om het abonnement kosteloos op te zeggen.
Er wordt vastgelegd hoe de gegevens van de gebruiker zijn verkregen,
Na een opt-out verzoek, moet de afzender de communicatie onmiddellijk stopzetten, en
De afzender mag ook in geen geval informatie of gegevens van gebruikers delen.

Argentinië

De regelgeving in Argentinië is gedefinieerd in de wet op de bescherming van persoonsgegevens nr. 25,326 (PDPL) en het regelgevingsdecreet 1558/2001.

Als het gaat om toestemming, is er een regelgevende spanning tussen de twee normen. De PDPL pleit voor een opt-in en het Reglementair besluit een opt-out-benadering. De Nationale Directie Bescherming Persoonsgegevens heeft besloten tot een opt-out systeem. De regels zijn dus als volgt:

De ontvanger moet het recht hebben om uit elke database te worden verwijderd
Er moet een mechanisme voor gegevensverwijdering zijn, en
Het recht om uit te schrijven wordt duidelijk aangegeven door twee transcripties in het Spaans.
Verder moet het commerciële karakter van de boodschap duidelijk zijn. De onderwerpregel moet "advertentie" bevatten en niets anders.

Sancties zijn onder meer waarschuwingen, schorsingen, boetes van ARS 1 000 tot ARS 100 000, en sluiting of doorhaling van het dossier, register of database. Er is een precedent voor het opleggen van boetes voor het overtreden van de wet. Meestal rekenen de autoriteiten echter lage bedragen.
Er zijn zwaardere straffen van toepassing in geval van schending van de privacy van gegevens. Het verstrekken van gegevens aan derden of het invoeren van valse gegevens in databases kan een gevangenisstraf van 1 maand tot 2 jaar opleveren.

Afrikaanse SPAM-wetten

De internetpenetratie is de laagste in Afrikaanse landen in vergelijking met de rest van de wereld. Daarom zijn de regels in het algemeen vrij ruim, als die er al zijn als het gaat om spammen.

Marokko

Marokko is een van de weinige landen in Noord-Afrika met een verordening inzake gegevensbescherming. De wet n° 09-08 van 18 februari 2009 heeft een specifieke sectie voor elektronische marketing. Het heeft nodig:

Expliciete of impliciete toestemming van de ontvanger, opt-in benadering.
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
De optie om het abonnement op te zeggen moet beschikbaar zijn.

Toch is de wet alleen van toepassing op bedrijven die particulieren e-mailen.

Nigeria

Als je een e-mailadres hebt, heb je zeker één e-mail ontvangen van een Nigeriaanse prins. Deze e-mails zijn er in alle soorten en maten met de meest onmogelijke verhalen die je in je leven hebt gehoord. Laten we eens kijken naar de SPAM-regelgeving van het land, berucht om zijn oplichting.

De Nigeriaanse [Cybercrime Act 2015]) is een recent wettelijk, regelgevend en institutioneel kader. Het is bedoeld om de grootste bedreiging voor phishing van het land te overwinnen. Elektronische fraudegerelateerde activiteiten kosten 0.08% van het BBP van Nigeria, wat neerkomt op NGN 127 miljard. (Deloitte)

De wet definieert de handeling van spammen als:

misbruik van elektronische berichtensystemen om zonder onderscheid ongevraagde bulkberichten naar individuen en bedrijfsorganisaties te sturen.

De wet is nogal streng. Straf voor spammen is drie jaar gevangenisstraf en/of NGN 1 miljoen. Het definieert spamming als de bedoeling om de werking van een computer te verstoren en het kwaadwillig of opzettelijk verspreiden van virussen of malware.

Er is nog geen regeling voor ongevraagde commerciële elektronische berichten.

De Republiek Zuid-Afrika

In Zuid-Afrika behandelen de volgende wetten de kwestie van spam: de Consumer Protection Act, de Protection of Personal Information Act en de Wet elektronische communicatie en transacties.

De Internet Service Providers' Association (ISPA) is de belangrijkste regelgevende instantie voor spam. De wetgeving vereist het volgende:

Expliciete of impliciete toestemming van de ontvanger, opt-in benadering.
Bovendien worden abonnees geïnformeerd over de manier waarop hun gegevens zijn verkregen,
Duidelijke identificatie van de afzender en zijn contactgegevens in het bericht, en een
De optie om het abonnement op te zeggen moet beschikbaar zijn.

Sancties kunnen boetes (onbeperkt) of in ernstige gevallen gevangenisstraf van maximaal 12 maanden zijn.

Het ware effect van SPAM-wetten

Landen als Vietnam, China en India zijn de landen met de meeste SPAM-bots ter wereld. Dit kan worden beïnvloed door veel problemen. Het ontbreken van goede antivirussoftware en goede ISP-filtering zijn enkele van de belangrijkste redenen waarom Azië de ergste botnetbesmettingen heeft.

Hetzelfde probleem geldt voor Rusland. Toen de eerste botnets vijf tot tien jaar geleden verschenen, vielen in Rusland gevestigde cybercriminelen vooral andere landen aan. Het beheren van botnets brengt echter veel geld met zich mee. Dus aangezien rechtshandhaving bij cybercriminaliteit in Rusland niet gebruikelijk is, realiseerden hackers zich: het land is een gemakkelijk doelwit.

Van de 10 ergste spammers komen er vier uit Europa en Noord-Amerika. Dit is verrassend, aangezien de wetgeving inzake gegevensprivacy een gangbare praktijk is en een lange geschiedenis kent. De VS met de op één na hoogste SPAM-volumes ter wereld, kan te wijten zijn aan het opt-out-systeem. Wanneer Duitsland, met een van de strengste wetgevingen van Europa, echter op de vijfde plaats komt, kunnen we ons afvragen:

Is er een verband tussen hoe streng de SPAM-wetgeving van een land is en hoe actief het andere landen spamt?

Kortom, ja.

Maar naast wetgeving zijn er nog vele andere factoren die het SPAM-volume van een land beïnvloeden. Zoals de macht van autoriteiten, wetshandhavingspraktijken, veiligheidsmaatregelen die door ISP's en gebruikers worden toegepast, en de lijst gaat maar door.

Sleutel afhaalmaaltijden

Voordat u zich bezighoudt met e-mailmarketingactiviteiten in het buitenland, moet u ervoor zorgen dat u bekend bent met de SPAM-wetgeving in de landen waar u actief bent. Vergeet echter niet dat dit niet het enige aspect is dat u moet onderzoeken.

Disclaimer

Dit artikel biedt een overzicht op hoog niveau van de internationale SPAM-wetgeving voor e-mail. Het mag dus niet worden opgevat als juridisch advies. Raadpleeg de oorspronkelijke regelgeving of neem contact op met een advocaat voor advies over regelgeving voor e-mailmarketing of andere juridische problemen.