Wenn Sie Marketing-E-Mails an jemanden in Kalifornien versenden oder kanadische Abonnenten haben, unterliegen Sie einem Geflecht von überlappenden Gesetzen mit echten finanziellen Strafen. Compliance-Fehler sind nicht nur ein rechtliches Risiko; sie beschädigen die Zustellbarkeit, untergraben das Vertrauen der Abonnenten und können die ROI Ihrer Kampagnen zunichtemachen. Dieser Leitfaden behandelt jede Ebene des kalifornischen E-Mail-Marketing-Gesetzes, von der föderalen CAN-SPAM-Grundlage bis zu staatsspezifischen Regeln und Kanadas strengeren CASL-Anforderungen, damit Sie genau wissen, wo Ihr Programm steht.
Wichtigste Erkenntnisse
- California Email Marketing Laws beziehen sich auf eine Sammlung von staatlichen Vorschriften, die regeln, wie Unternehmen E-Mail-Adressen erfassen, verwenden und weitergeben. Die beiden wichtigsten Rahmenbedingungen sind das CCPA (das die E-Mail-Datenschutzrechte verbessert) und Kaliforniens Anti-Spam-Gesetz gemäß Business and Professions Code § 17529 (das kommerzielle E-Mail-Inhalte und Opt-in-Anforderungen regelt). Diese staatlichen Regeln gelten zusammen mit dem föderalen CAN-SPAM Act, gehen aber weiter, besonders bei Zustimmung und dem Verkauf personenbezogener Daten.
- Jede einzelne E-Mail, die gegen den CAN-SPAM Act verstößt, unterliegt Strafen von bis zu 53.088 Dollar, daher kann Nichtkonformität kostspielig sein.
- Unter dem CCPA können nicht konforme Unternehmen mit Geldstrafen von 2.500 Dollar für jede unbeabsichtigte Verletzung und 7.500 Dollar pro absichtliche Verletzung belegt werden. Auch wenn diese Bußgelder einzeln gering erscheinen, summieren sich die Kosten schnell. Fünfzig unbeabsichtigte Verstöße können zu Geldstrafen in Höhe von insgesamt 125.000 Dollar führen.
- Anders als der föderale CAN-SPAM Act (der Opt-outs betont und hauptsächlich von Behörden durchgesetzt wird), gewährt Kaliforniens Business and Professions Code § 17529.5 private Klagerechte und ermöglicht Sammelklagen mit erheblichen Strafen.
- CASL-Verstöße können erhebliche Geldstrafen mit sich bringen; Geldstrafen bis zu 1 Million Dollar für Einzelpersonen und bis zu 10 Millionen Dollar für Unternehmen pro Verstoß.
Die rechtliche Landschaft: Drei Ebenen, die Sie verstehen müssen
E-Mail-Marketing an kalifornische Einwohner unterliegt nicht einem einzigen Gesetz. Es unterliegt drei überlappenden Rahmenbedingungen, die jeweils unterschiedliche Geltungsbereiche, Schwellwerte und Durchsetzungsinstrumente haben.
California Email Marketing Laws sind eine Sammlung von staatlichen Vorschriften, die regeln, wie Unternehmen E-Mail-Adressen erfassen, verwenden und weitergeben. Die beiden wichtigsten rechtlichen Rahmenbedingungen sind das California Consumer Privacy Act (CCPA) und Kaliforniens Anti-Spam-Gesetz gemäß Business and Professions Code § 17529. Diese staatlichen Regeln gelten zusammen mit dem föderalen CAN-SPAM Act, gehen aber weiter, besonders bei Zustimmung und dem Verkauf personenbezogener Daten.
Wenn Ihre Liste kanadische Abonnenten umfasst, fügt CASL eine vierte Ebene mit Zustimmungsanforderungen hinzu, die strenger sind als alles im US-amerikanischen Recht. Das Verständnis aller drei Ebenen und welche auf Ihr Unternehmen zutreffen, ist der Ausgangspunkt für jedes konforme Programm.
CAN-SPAM Act: Die föderale Grundlage
Das CAN-SPAM Act von 2003 ist ein föderales Gesetz, das neue Anforderungen für kommerzielle E-Mail-Nachrichten festlegte und kommerzielle E-Mails regeln sollte, um unerwünschte Spam zu reduzieren. Durchgesetzt von der Federal Trade Commission (FTC), zielte diese Gesetzgebung darauf ab, Spam und unerwünschte Inhalte in E-Mail-Kommunikation zu unterbinden und gilt für alle kommerziellen elektronischen E-Mails, die an Empfänger in den USA versandt werden.
Trotz seines Namens gilt der CAN-SPAM Act nicht nur für Massen-E-Mails. Es deckt alle kommerziellen Nachrichten ab, die das Gesetz als "eine elektronische E-Mail-Nachricht definiert, deren Hauptzweck die kommerzielle Bewerbung oder Förderung eines kommerziellen Produkts oder einer kommerziellen Dienstleistung ist," einschließlich E-Mails, die Inhalte auf kommerziellen Websites fördern. Das Gesetz macht keine Ausnahme für Business-to-Business-E-Mails, was bedeutet, dass alle E-Mails, einschließlich einer Nachricht an ehemalige Kunden, die eine neue Produktlinie ankündigt, konform sein müssen.
Was CAN-SPAM wirklich verlangt
Die FTC legt acht Kernanforderungen fest, um Marketing-E-Mails konform zu halten. Ihre Felder "Von", "An" und "Antwort an" müssen Ihre echte Identität korrekt angeben. Vermeiden Sie falsche oder irreführende Header-Informationen, irreführende Namen oder gefälschte Adressen. Betreffzeilen müssen ehrlich sein; verwenden Sie keine betrügerischen Betreffzeilen. Betreffzeilen müssen mit dem Inhalt übereinstimmen.
Über ehrliche Header und Betreffzeilen hinaus verlangt CAN-SPAM:
- Eine gültige Postanschrift des Absenders in jeder kommerziellen E-Mail. Diese Anforderung trägt dazu bei, Transparenz und Vertrauen herzustellen und ermöglicht es den Empfängern, den Absender bei Bedarf zu kontaktieren.
- Ein klarer Abmeldemechanismus in jeder kommerziellen E-Mail, der es Empfängern ermöglicht, sich einfach abzumelden. Das Gesetz schreibt schnelle Maßnahmen bei Abmeldeanfragen vor und verlangt von Unternehmen, abgemeldete Empfänger innerhalb von zehn Geschäftstagen aus ihren Listen zu entfernen.
- Sobald Personen Ihnen mitgeteilt haben, dass sie keine weiteren Nachrichten von Ihnen erhalten möchten, können Sie ihre E-Mail-Adressen nicht verkaufen oder übertragen, auch nicht in Form einer Mailingliste.
Ein häufiges Missverständnis: CAN-SPAM verlangt nicht, dass E-Mail-Absender vor dem Versand von Marketing-Nachrichten Genehmigung einholen. Es ist ein Opt-out-Gesetz, keine Opt-in-Gesetz. Dieser Unterschied ist wichtig, wenn man es mit Kaliforniens staatlichem Gesetz und CASL vergleicht.
Wer trägt Verantwortung?
Auch wenn Sie ein anderes Unternehmen damit beauftragen, Ihr E-Mail-Marketing zu handhaben, können Sie Ihre rechtliche Verantwortung für die Einhaltung des Gesetzes nicht abtreten. Sowohl das Unternehmen, dessen Produkt in der Nachricht beworben wird, als auch das Unternehmen, das die Nachricht tatsächlich versendet, können rechtlich haftbar gemacht werden.
California Business and Professions Code § 17529: Das staatliche Anti-Spam-Gesetz
Kaliforniens eigenes Anti-Spam-Gesetz geht dem CCPA voraus und funktioniert unabhängig von diesem. Das Business and Professions Code § 17529.5 wurde verabschiedet, um betrügerische Online-Werbung zu unterbinden, und verbietet unaufgeforderte kommerzielle E-Mails mit falschen oder irreführenden Informationen, besonders solche, die von oder an Personen in Kalifornien versandt werden.
Unternehmen, die sich auf E-Mail-Marketing verlassen, sehen sich verstärkter Überprüfung ausgesetzt, da Anwaltskanzleien eine Welle von Sammelklagen einreichen, in denen Verstöße gegen Kaliforniens Anti-Spam-Gesetz gemäß § 17529.5 behauptet werden. Diese Maßnahmen richten sich gegen Unternehmen in den gesamten USA, die Marketing- oder Werbe-E-Mails an kalifornische Bewohner versenden, unabhängig davon, wo sich der Absender befindet.
Was § 17529.5 verbietet
Es ist illegal für jede Person oder juristische Person, in einer kommerziellen E-Mail, die von Kalifornien versendet wird oder an eine kalifornische E-Mail-Adresse geht, zu werben, wenn die E-Mail-Werbung den Domain-Namen eines Drittanbieters ohne Genehmigung des Drittanbieters enthält oder damit verbunden ist. Das Gesetz verbietet auch gefälschte Header-Informationen und irreführende Betreffzeilen.
Die Exposition unter diesem Gesetz ist erheblich. Bei strenger Haftung und Liquidationsschäden von bis zu 1.000 Dollar pro E-Mail und ohne erforderliche Absicht oder tatsächlichen Schaden können selbst bescheidene Kampagnen zu Haftung in Millionenhöhe führen.
Unter dieser strengen Haftungstheorie kann jedes Unternehmen, das von einer kommerziellen E-Mail profitiert, haftbar gemacht werden, unabhängig davon, ob die Nachricht direkt vom Unternehmen oder von einem Drittanbieter, Affiliate oder Marketing-Partner versandt wurde. Dies erhöht die potenzielle Exposition erheblich, da das Gesetz Liquidationsschäden von 1.000 Dollar pro unaufgeforderte kommerzielle E-Mail pro Empfänger genehmigt, was zu Haftung in Millionenhöhe bei Sammelklagen mit großen Marketinglisten führen könnte.
Um die Exposition zu reduzieren, sollten Unternehmen, die externe Anbieter, Affiliates oder Marketing-Partner nutzen, starke vertragliche Schutzmaßnahmen einbauen, die deren Einhaltung geltender Anti-Spam-Gesetze verlangen, und angemessene Kontrolle durchführen. Bewahren Sie Aufzeichnungen von Compliance-Bemühungen auf, einschließlich Schulung, Audits, technischer Sicherheitsmaßnahmen und Compliance-Protokollen, um im Falle von Rechtsstreitigkeiten Sorgfalt nachzuweisen.
CCPA und CPRA: Datenschutzregeln für E-Mail-Marketer
Das CCPA und sein Update von 2023, das CPRA, bilden das Datenschutz-Fundament des kalifornischen E-Mail-Marketing-Gesetzes. Das California Consumer Privacy Act ist ein landesweites Datenschutzgesetz, das regelt, wie Unternehmen personenbezogene Daten handhaben. Es gibt kalifornischen Bewohnern das Recht zu wissen, welche personenbezogenen Daten Unternehmen über sie erfassen, nutzen und weitergeben.
Im November 2020 stimmten kalifornische Wähler für Proposition 24, das CPRA, das das CCPA änderte und neue zusätzliche Datenschutzbestimmungen hinzufügte, die am 1. Januar 2023 in Kraft traten. Ab diesem Datum erhielten Verbraucher neue Rechte, einschließlich des Rechts, fehlerhafte personenbezogene Daten zu korrigieren und das Recht, die Nutzung und Offenlegung sensibler personenbezogener Daten einzuschränken.
Gilt das CCPA für Ihr Unternehmen?
Nicht jedes Unternehmen, das E-Mails an kalifornische Bewohner versendet, unterliegt dem CCPA. Das Gesetz gilt, wenn Ihre jährlichen Bruttoeinnahmen über 25 Millionen Dollar liegen, Ihr Unternehmen die personenbezogenen Daten von 100.000 oder mehr kalifornischen Bewohnern kauft, erhält oder verkauft, oder Sie 50% oder mehr der jährlichen Einnahmen aus dem Verkauf personenbezogener Daten kalifornischer Bewohner erzielen.
Wichtig für E-Mail-Marketer: Die Frist für B2B-Kommunikation endete am 1. Januar 2022. Wenn Sie B2B-E-Mail-Kampagnen gezielt an kalifornische Unternehmen durchführen, müssen Sie jetzt die CCPA-Anforderungen befolgen, einschließlich der Beachtung von Datenschutzverletzungsmitteilungen und "Do-Not-Sell"-Anfragen.
Unter dem CCPA gilt eine E-Mail-Adresse als personenbezogene Information. Das bedeutet, dass Sie Nutzer zum Zeitpunkt der Erfassung darüber informieren müssen, welche Daten Sie erfassen und wie sie verwendet werden, eine klare Abmeldemöglichkeit anbieten müssen, wenn Sie diese Information verkaufen oder teilen, einen "Do Not Sell My Personal Information"-Link auf Ihrer Website einfügen müssen, wenn anwendbar, und Verbrauchern Zugang zu ihren Daten auf Anfrage gewähren und diese löschen müssen, wenn sie es verlangen.
CCPA-Verbraucherrechte, die E-Mail-Programme beeinflussen
Das CCPA gewährt fünf Kernrechte, die für E-Mails relevant sind: das Recht auf Auskunft (Verbraucher können Zugang zu erfassten Daten anfordern), das Recht auf Löschung (Unternehmen müssen personenbezogene Daten auf Anfrage löschen), das Recht auf Abmeldung (klare "Do Not Sell My Information"-Links sind erforderlich), das Recht auf Berichtigung (Verbraucher können Datenkorrektionen anfordern) und das Recht auf Gleichbehandlung (keine Strafen für die Inanspruchnahme von Datenschutzrechten).
Für Ihre E-Mail-Operationen sind zwei Reaktionsfristen am wichtigsten: Sie haben 45 Tage Zeit, um auf Zugangs- oder Löschanfragen zu reagieren, und 15 Geschäftstage, um Abmeldungen zu bearbeiten.
Für eine gut segmentierte Liste, bei der Abonnentendaten nach Präferenz und Verhalten organisiert sind, wird die Beachtung dieser Anfragen viel einfacher. Erfahren Sie, wie Sie diese Art von Struktur in unserem Leitfaden zu Email List Segmentation Strategies That Boost ROI by 760% aufbauen.
CASL: Was es bedeutet, wenn Sie kanadische Abonnenten haben
Wenn Abonnenten Ihre E-Mails von Kanada aus abrufen, gilt CASL für Sie, unabhängig davon, wo Ihr Unternehmen ansässig ist.
Das Canadian Anti-Spam Law (CASL) trat am 1. Juli 2014 in Kraft. Wenn Sie sich in Kanada befinden oder eine kommerzielle elektronische Nachricht (CEM) an kanadische Bewohner versenden, müssen Sie dem CASL entsprechen.
Kommerzielle elektronische Nachrichten, die von einem anderen Land an Empfänger in Kanada versandt werden, müssen dem CASL entsprechen. Absender von CEMs müssen: Zustimmung einholen, Identifikationsinformationen bereitstellen und einen Abmeldemechanismus bereitstellen.
Der Hauptunterschied: Opt-in vs. Opt-out
CASL dreht das CAN-SPAM-Modell vollständig um. CASL beruht hauptsächlich auf expliziter Zustimmung, was bedeutet, dass jeder, dem Sie eine Nachricht schreiben, sich für diesen Kanal anmelden muss, mit wenigen Ausnahmen. Sie müssen auch einen Datensatz aller Zustimmungen führen, die unter CASL erhalten wurden, einschließlich wann und wie die Zustimmung erhalten wurde.
Ausdrückliche Zustimmung bedeutet, dass eine Person einer CEM schriftlich oder mündlich eindeutig zugestimmt hat. Der Empfänger muss Maßnahmen ergreifen, um seine ausdrückliche Zustimmung zu zeigen, zum Beispiel durch die Anmeldung auf Ihrer Website.
Stille Zustimmung ist in begrenzten Fällen verfügbar. Beispiele sind, wenn ein Empfänger ein Produkt oder eine Dienstleistung von Ihnen kaufte, einen Geschäftsdeal mit Ihnen schloss oder einen schriftlichen Vertrag mit Ihnen abschloss, alles innerhalb der letzten zwei Jahre, oder wenn er sich in den letzten sechs Monaten nach einem Produkt oder einer Dienstleistung von Ihnen erkundigte.
Unabhängig von der Art der Zustimmung, die Sie haben, müssen Sie, wenn ein Empfänger auffordert, keine weitere CEMs zu erhalten, indem er über Ihren Abmeldemechanismus oder auf andere Weise kommuniziert, diese Aufforderung respektieren und die CEMs innerhalb von 10 Geschäftstagen einstellen.
CASL-Strafen
Die finanziellen Einsätze unter CASL sind beträchtlich. Geldstrafen für CASL-Verstöße können bis zu 1 Million Dollar pro Verstoß für Einzelpersonen und bis zu 10 Millionen Dollar pro Verstoß für Unternehmen betragen. Sowohl Einzelpersonen als auch Unternehmen, einschließlich deren Direktoren, Beamter und anderer Agenten, können für Verstöße haftbar gemacht werden.
Aufbau eines konformen E-Mail-Programms: Praktische Checkliste
Compliance erfordert nicht, dass Sie Ihr E-Mail-Programm von Grund auf neu aufbauen. Sie benötigt disziplinarische Systeme rund um Zustimmung, Datenverarbeitung und Abonnentenkommunikation. Hier ist eine praktische Checkliste, die alle drei rechtlichen Ebenen abdeckt:
Zustimmung und Listenaufbau
- Verwenden Sie Double Opt-in für alle neuen Abonnenten (Best Practice unter CCPA, erforderliche Praxis unter CASL)
- Jedes Mal, wenn eine Unauthorized-Person auf unverschlüsselte personenbezogene Daten wie E-Mails in Kombination mit Namen, Passwörtern oder anderen Identifikationsmitteln zugreift, müssen Sie betroffene kalifornische Bewohner unverzüglich benachrichtigen. Haben Sie einen Plan zur Datenschutzverletzungsmitteilung bereit.
- Kaufen Sie niemals E-Mail-Listen von kalifornischen oder kanadischen Bewohnern
E-Mail-Inhalte
- Verwenden Sie genaue Informationen in "Von", "Antwort an" und Domain in jedem Versand
- Betreffzeilen sollten den Inhalt der E-Mail genau widerspiegeln und nicht auf irreführende oder betrügerische Weise sein. Dies gilt unter CAN-SPAM, § 17529.5 und CASL.
- Fügen Sie Ihre gültige physische Postanschrift in der Fußzeile jeder E-Mail ein
Abmeldung und Datenanfragen
- E-Mail-Marketer müssen Verfahren haben, um auf Datenzugangs- und Löschanfragen innerhalb von 45 Tagen zu reagieren.
- Abmeldeanfragen müssen innerhalb von 15 Geschäftstagen nach Erhalt abgeschlossen sein.
- Bearbeiten Sie CAN-SPAM-Abmeldungen innerhalb von 10 Geschäftstagen; CASL-Abmeldungen innerhalb von 10 Geschäftstagen
Datenschutzrichtlinie und Mitteilungen
- Ihre Datenschutzrichtlinie muss klar darlegen, welche personenbezogenen Daten Sie erfassen, warum Sie sie erfassen und mit wem Sie diese teilen.
- Fügen Sie einen "Do Not Sell My Personal Information"-Link auf Ihrer Website hinzu, wenn Sie die CCPA-Schwellwerte erfüllen
- Schulen Sie Ihre Mitarbeiter zu Compliance mit diesen Vorschriften und führen Sie detaillierte Aufzeichnungen über Kundenanfragen und Ihre Antworten.
Ihre Welcome-E-Mail-Sequenz ist der ideale Ort, um Erwartungen bezüglich der Datenverwendung zu setzen und Ihren Abmeldepfad von Anfang an offensichtlich zu machen. Gleichermaßen muss jede Betreffzeile, die Sie schreiben, mit dem Inhalt in der E-Mail übereinstimmen, nicht nur zur Steigerung der Engagement, sondern auch für rechtliche Compliance. Unser Leitfaden zu Email Subject Line Best Practices That Boost Open Rates by 27% behandelt, wie man Betreffzeilen schreibt, die sowohl überzeugend als auch transparent sind.
CAN-SPAM vs. CCPA vs. CASL: Schnellvergleich
| Funktion | CAN-SPAM | CCPA | CASL |
|---|---|---|---|
| Zuständigkeit | Föderales Niveau (USA) | Kalifornien | Kanada |
| Zustimmungsmodell | Opt-out | Opt-out und Datenrechte | Opt-in erforderlich |
| Wer es betrifft | Alle kommerziellen E-Mails in die USA | Gewinnorientierte Unternehmen, die Schwellwerte erfüllen | Jeder, der kanadische Bewohner per E-Mail kontaktiert |
| Strafe pro Verstoß | Bis zu 53.088 Dollar pro E-Mail | 2.500 bis 7.500 Dollar pro Verstoß | Bis zu 10 Millionen Dollar pro Incident (Unternehmen) |
| Datenlöschungsrechte | Nein | Ja (45-Tages-Antwortfenster) | Nein |
| Abmeldungsfrist | 10 Geschäftstage | 15 Geschäftstage | 10 Geschäftstage |
Häufig gestellte Fragen
Gilt das kalifornische E-Mail-Marketing-Gesetz für Unternehmen außerhalb Kaliforniens?
Ja. Diese Maßnahmen richten sich gegen Unternehmen in den gesamten USA, die Marketing- oder Werbe-E-Mails an kalifornische Bewohner versenden, unabhängig davon, wo sich der Absender befindet. Wenn Ihre E-Mail einen kalifornischen Bewohner erreicht, gelten sowohl CAN-SPAM als auch Kaliforniens § 17529.5. CCPA gilt, wenn Ihr Unternehmen die Umsatz- oder Datenvolumenschwellwerte erfüllt.
Gilt CCPA für kleine Unternehmen?
In vielen Fällen nicht. Viele kleine Unternehmen werden die CCPA-Schwellenwerte nicht überschreiten. Wenn Sie also ein kleines Online-Unternehmen betreiben, E-Mail-Anmeldungen erfassen und Geld mit ein paar Affiliate-Programmen oder digitalen Produkten verdienen, müssen Sie dem CCPA möglicherweise nicht vollständig entsprechen. Selbst wenn Sie unter dem Schwellwert liegen, sind CCPA-Grundsätze wert, befolgt zu werden. Sie haben wahrscheinlich kalifornische Leser, die Transparenz erwarten, und datenschutzfreundliche Praktiken werden zur Norm, nicht zur Ausnahme.
Wie unterscheidet sich CASL von CAN-SPAM für E-Mail-Marketer?
Der Kernunterschied ist Zustimmung. Unter CASL ist Zustimmung erforderlich, bevor eine kommerzielle elektronische Nachricht versandt wird. CAN-SPAM verlangt nur, dass Empfänger eine einfache Möglichkeit haben, sich nach Erhalt der E-Mail abzumelden. CASL hat auch viel höhere Strafen und gilt für jeden, der kanadische Bewohner per E-Mail kontaktiert, unabhängig davon, wo sich der Absender befindet.
Was passiert, wenn ich eine Drittanbieter-E-Mail-Plattform nutze und diese einen Verstoß verursacht?
Auch wenn Sie eine E-Mail-Marketing-Plattform nutzen, sind Sie weiterhin rechtlich verantwortlich für die Einhaltung des kalifornischen Gesetzes. Stellen Sie sicher, dass die Tools Ihres Anbieters die CCPA-Compliance unterstützen. Unter CAN-SPAM können Sie, selbst wenn Sie ein anderes Unternehmen mit der Handhabe Ihres E-Mail-Marketing beauftragen, Ihre rechtliche Verantwortung für die Einhaltung des Gesetzes nicht abtreten. Unter Kaliforniens § 17529.5 kann der Werbetreibende, der von der E-Mail profitiert, haftbar gemacht werden, selbst wenn ein Drittanbieter sie versandt hat.
Dieser Artikel dient nur Bildungszwecken und stellt keine Rechtsberatung dar. Konsultieren Sie einen qualifizierten Anwalt für Hinweise, die spezifisch für Ihre Geschäftssituation gelten.
