Informazioni sulla legge anti-spam canadese (CASL)

La legge canadese anti-spam (CASL) è entrata in vigore il 1° luglio 2014. Se ti trovi in Canada o invii un messaggio elettronico commerciale (CEM) a residenti canadesi, devi rispettare la CASL.

Assicurati di consultare anche i Termini di utilizzo standard di Mailchimp, poiché i termini potrebbero essere più rigorosi di quanto richiesto ai sensi della CASL.

Questo articolo è fornito come risorsa e non rappresenta il parere di un legale. Se hai altre domande sulla CASL, ti invitiamo a contattare un avvocato della tua area che abbia familiarità con questo argomento.

Responsabilità

Ai sensi della normativa CASL, le conseguenze per gli spammer includono multe fino a 1 milione di dollari per violazione per gli individui e 10 milioni di dollari per violazione per le aziende. È importante notare che individui e aziende, compresi direttori, funzionari e altri agenti, sono responsabili dei messaggi inviati. Anche i direttori e i funzionari sono stati ritenuti personalmente responsabili delle violazioni CASL. Il diritto di azione privata, originariamente previsto per entrare in vigore il 1° luglio 2017, è stato sospeso a tempo indeterminato.

Cosa coprono le normative CASL

Le normative CASL si applicano a qualsiasi "Messaggio elettronico commerciale" (CEM) inviato da o a computer o dispositivi canadesi in Canada. I messaggi elaborati attraverso sistemi informatici canadesi non sono soggetti a questa legge.

Un CEM è un messaggio:

• in formato elettronico, inclusi email, messaggi istantanei, SMS e alcune comunicazioni sui social media;
• inviato a un indirizzo elettronico, inclusi indirizzi email, account di messaggistica istantanea, account telefonici e account di social media; e
• che incoraggia i destinatari a partecipare a un’attività commerciale, comprese offerte di acquisto, vendita, scambio o locazione di prodotti, beni, servizi, terreni o interessi o diritti su terreni, offerte per fornire un’opportunità commerciale, di investimento o di gioco, la promozione di prodotti, servizi, persone/personalità pubbliche, aziende o organizzazioni.

I messaggi fax e i numeri di fax non sono considerati formati o indirizzi elettronici ai sensi delle normative CASL.

Messaggi esenti

I seguenti tipi di CEM non sono soggetti alle norme CASL per vari motivi. Ricorda che non tutti sono consentiti ai sensi dei Termini di utilizzo standard di Mailchimp.

• Messaggi inviati da o per conto di una persona a un’altra persona con cui ha una relazione familiare o personale.
• Messaggi inviati a un dipendente o consulente della tua azienda o a un’altra organizzazione con cui la tua organizzazione ha un rapporto.
• Messaggi inviati in risposta a una richiesta, indagine o reclamo o altrimenti sollecitati dal destinatario.
• Messaggi a cui si accederà in un Paese straniero, compresi Stati Uniti, Cina e gran parte dell’Europa, purché il messaggio sia conforme alle leggi anti-spam di tale Paese straniero.
• Messaggi inviati da o per conto di un ente di beneficenza registrato o di un partito o organizzazione politica allo scopo di raccogliere fondi o sollecitare contributi.
• Messaggi inviati a una persona per soddisfare un obbligo legale, fornire notifica di un obbligo legale, legale o giuridico esistente o in sospeso, un’ordinanza del tribunale o per far valere un diritto legale, un’ordinanza giuridica o un’ordinanza del tribunale.
• I messaggi inviati e ricevuti su un servizio di messaggistica elettronica se le informazioni e il meccanismo di annullamento dell’iscrizione richiesti ai sensi delle normative CASL sono pubblicati in modo evidente e prontamente disponibili sull’interfaccia utente attraverso cui si accede al messaggio e la persona a cui il messaggio viene inviato acconsente a riceverlo esplicitamente o implicitamente.
• Messaggi inviati a un account sicuro e riservato ad accesso limitato a cui i messaggi possono essere inviati solo dalla persona che fornisce l’account alla persona che riceve il messaggio.

Le normative CASL includono anche un’eccezione al requisito di consenso per alcuni tipi di messaggi transazionali. Questi messaggi richiedono comunque che il mittente rispetti i requisiti di identificazione e annullamento dell’iscrizione previsti dalle normative CASL. Ad esempio, le opzioni per annullare l’iscrizione devono essere semplici e facili da usare, e devono essere accessibili per 60 giorni dalla ricezione del messaggio.

I messaggi transazionali includono CEM che:

• Forniscono informazioni su garanzia, richiamo, sicurezza o protezione su un prodotto o servizio acquistato dal destinatario.
• Forniscono notifiche o informazioni fattuali su un acquisto, un abbonamento, un’iscrizione, un account, un prestito o altri rapporti in corso, inclusa la consegna di aggiornamenti o upgrade dei prodotti.
• Facilitano, completano o confermano una transazione commerciale che il destinatario ha precedentemente accettato di stipulare.
• Forniscono un preventivo o una stima per la fornitura di un prodotto, bene o servizio.

Se il messaggio non rientra in una delle esenzioni o eccezioni al requisito di consenso sopra elencato, allora le normative CASL prevedono che il consenso sia obbligatorio.

Consenso esplicito e implicito

Ai sensi delle normative CASL, è necessario il consenso per inviare un CEM, a meno che non si applichi un’eccezione al requisito di consenso o il messaggio non sia soggetto alle normative CASL. Esistono due tipi di consenso: consenso implicito e consenso esplicito. Il consenso implicito viene riconosciuto solo in determinate circostanze (come indicato di seguito) e il consenso esplicito significa che qualcuno ha agito per accettare (verbalmente o per iscritto) di ricevere un CEM.

Le normative CASL indicano che il consenso all’invio di un CEM può essere implicito solo se:

• Il mittente ha un “rapporto commerciale esistente” o un “rapporto non commerciale esistente” con il destinatario; ovvero

  • “Rapporto commerciale esistente” indica un rapporto commerciale tra la persona che invia il messaggio e il destinatario derivante da: (i) l’acquisto di un prodotto, bene o servizio negli ultimi 24 mesi; (ii) l’accettazione di un accordo commerciale o di un investimento da parte del destinatario negli ultimi 24 mesi; (iii) un contratto scritto stipulato tra il destinatario e il mittente negli ultimi 24 mesi; o (iv) una richiesta o domanda effettuata negli ultimi 6 mesi.
  • “Rapporto non commerciale esistente” indica un rapporto non commerciale tra mittente e destinatario che si verifica se il mittente è un ente di beneficenza o un’organizzazione politica registrata e il destinatario ha fatto una donazione o un regalo, ha effettuato volontariato o ha partecipato a una riunione organizzata dal mittente entro un periodo di due anni.

• Un messaggio professionale viene inviato a qualcuno il cui indirizzo email ti è stato fornito o è pubblicato in modo evidente, e che non ha dichiarato o non ti ha comunicato che non desidera messaggi non richiesti. I messaggi inviati devono essere pertinenti all’attività, al ruolo, alla funzione o ai doveri del destinatario in veste aziendale o ufficiale.

• Un singolo messaggio inviato in seguito a una segnalazione. La segnalazione deve essere effettuata da una persona che ha un rapporto commerciale esistente, non commerciale o personale sia con il mittente che con il destinatario del messaggio. Il messaggio deve: (i) divulgare il nome completo della persona o delle persone che hanno effettuato la segnalazione; (ii) dichiarare che il messaggio viene inviato a seguito della segnalazione; e (iii) rispettare i contenuti prescritti e i requisiti di cancellazione dell’iscrizione ai sensi delle normative CASL.

Se i destinatari non soddisfano nessuno dei criteri di cui sopra, è necessario il consenso esplicito prima di poter inviare loro campagne.

Un esempio di consenso esplicito è “Sì, desidero ricevere messaggi elettronici commerciali, tra cui newsletter mensili e notifiche settimanali di sconti su prodotti e servizi dalla Società B. Posso annullare l’iscrizione in qualsiasi momento. (Inserire l’indirizzo postale della Società B e un’opzione tra un numero di telefono, un indirizzo email o un URL del sito web)

Il consenso esplicito è valido solo se nella richiesta di consenso sono incluse le seguenti informazioni:

• Una descrizione chiara e concisa del tuo scopo nell’ottenimento del consenso
• Una descrizione dei messaggi che invierai
• Nome e informazioni di contatto del richiedente (indirizzo postale fisico e un’opzione tra numero di telefono, indirizzo email o URL del sito web)
• Una dichiarazione che il destinatario può annullare l’iscrizione in qualsiasi momento.

Il richiedente può corrispondere a te o alla persona a nome di cui effettui la richiesta. Se richiedi il consenso per conto di un cliente, il nome e le informazioni di contatto del cliente devono essere inclusi nella richiesta di consenso e devono essere soddisfatti anche altri requisiti.

È sempre responsabilità del mittente dimostrare di aver ottenuto il consenso all’invio del messaggio. Il consenso esplicito non ha scadenza, ma il destinatario ha il diritto di revocarlo in qualsiasi momento.

Termini di utilizzo standard Mailchimp

In molti casi, i Termini di utilizzo di Mailchimp sono più rigorosi di quanto richiesto ai sensi della normativa CASL, in particolare per quanto riguarda terze parti e consenso implicito. Come regola generale, dovresti avere l’autorizzazione scritta di ogni iscritto.

Rispettare le politiche di Mailchimp non è solo necessario, ma aiuta anche a migliorare la deliverability della campagna e il coinvolgimento degli iscritti. Ecco alcuni dei Termini di Mailchimp che differiscono dalla normativa CASL.

• I clienti devono aver effettuato un acquisto negli ultimi 12 mesi (invece dei 2 anni precedenti al giorno di invio del messaggio). Le richieste senza un acquisto non contano come autorizzazione.
• I familiari e gli amici devono comunque fornire un’autorizzazione scritta.
• Le organizzazioni non profit, i gruppi politici e i tribunali devono comunque ottenere l’autorizzazione scritta dei destinatari.
• Le segnalazioni e gli indirizzi email pubblicati in modo evidente sono considerati di terze parti e, pertanto, non sono consentiti.
• L’accettazione orale alla ricezione di messaggi non è considerata un’autorizzazione.

Requisiti aggiuntivi

Oltre a comprendere cosa si qualifica come messaggio regolamentato dalle normative CASL e quale tipo di consenso è necessario, ci sono altri dettagli da tenere a mente.

• È necessario conservare un registro di tutti i consensi (ad es. data, ora, origine, modalità di consenso).
• Il consenso espresso deve essere sempre proattivo. Quando si richiede il consenso scritto, le caselle di controllo non possono essere precompilate per suggerire il consenso. Per essere valido, ogni iscritto deve accettare e selezionare la casella di consenso autonomamente.
• Ricorda che anche un messaggio elettronico che contiene una richiesta di consenso esplicito è considerato un CEM ai sensi delle normative CASL e pertanto non puoi utilizzare questo metodo per ottenere il consenso esplicito a meno che tu non abbia già il diritto di inviare CEM.
• Tutti i messaggi inviati devono includere il tuo nome, la persona a nome della quale stai inviando (se pertinente), il tuo indirizzo fisico e un’opzione a scelta tra il tuo numero di telefono, indirizzo email o URL del tuo sito web.
• Tutti i messaggi inviati dopo aver ottenuto il consenso devono includere anche un meccanismo di annullamento dell’iscrizione e le disiscrizioni devono essere elaborate immediatamente e in ogni caso entro 10 giorni lavorativi dalla richiesta di annullamento dell’iscrizione.
• A prescindere dal tipo di consenso di cui disponi, se un destinatario chiede di interrompere la ricezione dei CEM tramite il meccanismo di disiscrizione o tramite un’altra forma di comunicazione, devi attuare la sua richiesta e interrompere l’invio di CEM entro 10 giorni lavorativi.

Ecco il testo completo della legge. La Commissione canadese per la radiotelevisione e le telecomunicazioni ha inoltre creato una pagina delle domande frequenti e alcune linee guida per ottenere il consenso e le indicazioni sui programmi di conformità aziendale CASL. Se hai altre domande, ti invitiamo a contattare un avvocato della tua area che abbia familiarità con queste normative.