Canada's Anti-Spam Legislation, per tutti CASL, è una delle leggi sull'email più severe al mondo, e la conformità alla CASL è una questione concreta per qualsiasi mittente i cui messaggi tocchino il Canada: che la posta parta da lì, arrivi in una casella canadese o passi da un'infrastruttura canadese lungo il percorso. Mentre gli Stati Uniti hanno costruito il CAN-SPAM attorno al diritto di fare opt-out, il Canada ha costruito la CASL attorno al permesso preventivo di inviare. Questa sola scelta di fondo (il consenso prima del contatto, non dopo la segnalazione) cambia il modo in cui raccogli gli indirizzi, ciò che conservi agli atti e la rapidità con cui agisci quando qualcuno chiede di uscire. Questa guida spiega cosa richiede davvero la CASL, in che cosa differiscono il consenso esplicito e quello implicito e dove si collocano, a margine della legge, le buone pratiche di pulizia delle liste.
Cosa copre la CASL#
La CASL disciplina i messaggi elettronici commerciali, o CEM (commercial electronic messages), cioè i messaggi elettronici che incoraggiano a partecipare a un'attività commerciale. L'email è il caso più ovvio, ma la legge è scritta in termini abbastanza ampi da coprire anche altri tipi di messaggi elettronici. A far scattare la norma è lo scopo commerciale: una newsletter che promuove prodotti, un messaggio di contatto commerciale, un invio promozionale e un'email del tipo "ti ricontatto solo per un aggiornamento" a un potenziale cliente sono tutti CEM, mentre una ricevuta puramente transazionale o un messaggio che qualcuno ha il diritto legale di ricevere restano in genere fuori dalle regole principali sul consenso.
Il criterio di giurisdizione è volutamente ampio. La CASL può applicarsi ai messaggi inviati verso il Canada o dal Canada, e persino ai messaggi instradati attraverso sistemi informatici canadesi. In pratica, un mittente fuori dal Canada non sfugge alla legge solo perché la sua società ha sede altrove: se nella lista ci sono destinatari canadesi, per quegli indirizzi valgono le regole canadesi. Questo è uno dei motivi per cui la CASL salta fuori così spesso in ogni panoramica delle leggi sull'email marketing per paese: la sua portata va ben oltre i confini del Canada.
I tre pilastri della conformità alla CASL#
Per l'email, la conformità alla CASL si riduce in gran parte a tre requisiti che valgono insieme. Soddisfarne uno o due non basta: per ogni messaggio la legge in genere si aspetta tutti e tre.
| Requisito | Cosa significa in pratica |
|---|---|
| Consenso | Hai il permesso esplicito o, nelle situazioni previste, implicito di inviare il CEM a quel destinatario. |
| Identificazione | Il messaggio indica chiaramente chi lo invia e include informazioni di contatto valide. |
| Disiscrizione | Ogni CEM offre un modo funzionante e semplice per fare opt-out, e tu dai seguito alle richieste con prontezza. |
Il pilastro del consenso è quello in cui la CASL si allontana di più dai regimi basati sull'opt-out, quindi merita un approfondimento a parte. I pilastri dell'identificazione e della disiscrizione sono più familiari a chi ha lavorato con il CAN-SPAM, ma le versioni della CASL hanno aspettative proprie.
Consenso esplicito e consenso implicito#
La CASL riconosce due tipi di consenso, e la distinzione conta perché nel tempo si comportano in modo molto diverso.
Il consenso esplicito è un accordo attivo, in opt-in, a ricevere messaggi commerciali. La persona dice sì in modo consapevole e chiaro, di solito spuntando una casella non preselezionata, inserendo un indirizzo in un modulo di iscrizione o compiendo comunque un'azione positiva che riguarda proprio la ricezione dei tuoi messaggi. Un consenso nascosto dentro lunghe condizioni di servizio, o una casella già spuntata per conto del lettore, è una base debole. Una volta ottenuto correttamente, il consenso esplicito non ha una scadenza intrinseca: dura finché la persona non lo revoca. Ecco perché un vero passaggio di opt-in conta così tanto; la differenza tra single e double opt-in è in parte una questione di quanto quel "sì" sia solido e dimostrabile.
Il consenso implicito è più ristretto e, soprattutto, spesso limitato nel tempo. La CASL stabilisce circostanze specifiche in cui il consenso può essere implicito anziché dato espressamente: la più comune è un rapporto commerciale esistente, come un acquisto recente o una richiesta di informazioni fatta dal destinatario. In queste situazioni definite la legge in genere ti consente di scrivere alla persona per un periodo limitato legato a quel rapporto, dopodiché il consenso implicito decade, a meno che nel frattempo tu non abbia ottenuto un consenso esplicito. Il consenso implicito non è un lasciapassare: è un'eccezione specifica e circoscritta, con condizioni precise, e le circostanze e i periodi esatti sono fissati dalla legge.
In pratica, consenso esplicito e consenso implicito non sono intercambiabili. Il consenso implicito ti dà tempo e un rapporto definito; quello esplicito è il permesso duraturo e trasferibile su cui vuoi davvero costruire una lista. Trattare un vecchio rapporto implicito come se fosse un consenso esplicito è uno dei modi più comuni in cui i mittenti finiscono per scostarsi dalla legge.
Identificazione e una disiscrizione funzionante#
Oltre al consenso, ogni CEM deve rendere inequivocabili due cose: da chi arriva e come uscire.
Identificazione significa che il destinatario può capire chi sta davvero inviando il messaggio. Questo include identificare il mittente (e, dove rilevante, il soggetto per conto del quale viene inviato il messaggio) e fornire informazioni di contatto valide che restino attive per un periodo ragionevole dopo l'invio. L'obiettivo è la trasparenza: niente mittenti camuffati, niente indirizzi di risposta morti, nessuna ambiguità su chi c'è dietro la campagna.
Disiscrizione significa che ogni CEM contiene un meccanismo chiaro e funzionante per fare opt-out e che dai seguito alle richieste con prontezza. Il meccanismo deve essere facile da usare e funzionare senza ostacoli. È la stessa disciplina che la disiscrizione in un clic formalizza per i principali provider di posta: togli ogni ostacolo all'uscita ed elabora la richiesta in fretta, senza lasciarla in sospeso. Un link di disiscrizione che non funziona, che rimanda a una pagina di login o che viene ignorato in silenzio svuota di senso un regime basato sul consenso, perché toglie al destinatario il controllo che la legge è nata per proteggere.
CASL e CAN-SPAM a confronto#
I mittenti a proprio agio con le regole statunitensi a volte danno per scontato che la conformità al CAN-SPAM valga anche in Canada. Non è così, e la differenza riguarda soprattutto il consenso. Il CAN-SPAM ti permette di scrivere a persone che non hanno fatto opt-in, purché tu ti identifichi, dica la verità e offra una via d'uscita. La CASL in genere richiede il permesso prima. Le due leggi si somigliano su identificazione e disiscrizione, ma partono da impostazioni predefinite opposte.
| Aspetto | CASL (Canada) | CAN-SPAM (USA) |
|---|---|---|
| Modello di base | Consenso / opt-in prima dell'invio | Opt-out dopo l'invio |
| Serve prima il permesso? | In genere sì (esplicito o implicito nei casi previsti) | No |
| Identificazione del mittente | Obbligatoria | Obbligatoria |
| Disiscrizione funzionante | Obbligatoria, con richieste gestite con prontezza | Obbligatoria, con richieste gestite entro 10 giorni lavorativi |
| Applicazione delle regole | Sanzioni amministrative pecuniarie | Consistenti sanzioni civili per ogni email |
Proprio per questa impostazione predefinita in opt-in, la CASL è in genere la più severa delle due. Una lista messa insieme per soddisfare il CAN-SPAM (dati acquistati, indirizzi raccolti con lo scraping o contatti che non hanno mai dato un assenso attivo) può andare benissimo per gli invii negli Stati Uniti e restare comunque al di sotto di ciò che la CASL si aspetta per i destinatari canadesi. Se operi su entrambi i lati del confine, l'approccio più sicuro è applicare alla parte canadese della tua lista lo standard del consenso, trattato più a fondo nella guida complementare sulla conformità al CAN-SPAM. Soddisfare il requisito più severo di solito basta anche per quello meno severo, e raramente vale il contrario.
Applicazione delle regole e registrazione del consenso#
La CASL prevede sanzioni amministrative pecuniarie, e l'applicazione delle regole è stata abbastanza attiva da far prendere sul serio il regime a mittenti grandi e piccoli. Più che fissarti su una singola cifra (gli importi sono stabiliti dal quadro normativo e possono cambiare), ti conviene capire cosa tendono a guardare le autorità: c'era il consenso, puoi dimostrarlo e hai rispettato gli opt-out? La terza domanda dipende interamente da te e si sovrappone bene all'igiene quotidiana della deliverability.
Sulla parte della dimostrazione, la tenuta dei registri si rivela preziosa. Poiché la CASL è un regime basato sul consenso, l'onere di dimostrare che il consenso esiste spetta in genere al mittente, non al destinatario. Per questo vale la pena registrare, in forma duratura, come e quando ogni contatto ha accettato di ricevere le tue comunicazioni: la fonte dell'iscrizione, la data, il testo che ha visto e se il consenso era esplicito o implicito. Se era implicito, annota il rapporto su cui si basa e quando è probabile che il relativo periodo scada. Non ti serve un fascicolo da tribunale per ogni indirizzo, ma alla domanda "perché questa persona è nella tua lista?" vuoi poter rispondere con qualcosa di meglio di un'alzata di spalle. Un flusso di iscrizione pulito e ben documentato è molto più facile da difendere di una lista di cui nessuno sa spiegare le origini.
Dove si colloca l'igiene della lista rispetto alla CASL#
La verifica e la pulizia delle liste non sono controlli di conformità: un indirizzo sintatticamente valido e recapitabile non ti dice nulla sul fatto che la persona abbia dato il consenso. È importante essere onesti su questo confine. Una buona igiene, però, sostiene le parti della CASL che si sovrappongono alla reputazione del mittente e mantiene significativi i tuoi registri del consenso.
Vale la pena sottolineare due collegamenti pratici. Primo, dare seguito con prontezza alle disiscrizioni è un'aspettativa sia della CASL sia della deliverability: sopprimere rapidamente un contatto che se n'è andato ti tiene lontano dalla strada che porta a un aumento del tasso di segnalazioni di spam e alle penalizzazioni dei provider di posta. Secondo, tenere pulita una lista significa raggiungere davvero le persone che hanno dato il consenso, invece di martellare caselle morte e spam trap: è il lavoro ordinario di pulizia di una lista email e della verifica email in generale. Nessuna di queste attività crea consenso, ma entrambe rendono più sana la tua lista basata sul consenso e più affidabili i tuoi registri. La divisione dei compiti è semplice: consenso e identificazione dipendono da come raccogli i dati e da cosa dichiari; l'igiene dipende da come mantieni la lista. Alla CASL interessano entrambe le cose, per motivi diversi.
Domande frequenti
01La CASL si applica ai mittenti fuori dal Canada?
Può applicarsi. La CASL è scritta per coprire i messaggi elettronici commerciali inviati verso il Canada o dal Canada, e persino i messaggi instradati attraverso sistemi informatici canadesi. Un mittente con sede altrove non resta automaticamente fuori dalla legge solo per il luogo in cui si trova la società: se nella lista ci sono destinatari canadesi, per quegli indirizzi valgono in genere le regole canadesi. Poiché i dettagli dipendono dai fatti, un avvocato che conosce la CASL può dirti come si applica alla tua situazione.
02Qual è la differenza tra consenso esplicito e implicito secondo la CASL?
Il consenso esplicito è un accordo attivo, in opt-in: la persona dice sì in modo chiaro e consapevole a ricevere i tuoi messaggi, e quel consenso dura finché non lo revoca. Il consenso implicito è più ristretto e spesso limitato nel tempo: nasce in situazioni definite, come un rapporto commerciale esistente, e può decadere dopo un periodo stabilito, a meno che nel frattempo tu non ottenga un consenso esplicito. Il consenso esplicito è la base più duratura; quello implicito è un'eccezione circoscritta, con condizioni precise.
03La CASL è più severa del CAN-SPAM?
In genere sì, sul punto che conta di più. Il CAN-SPAM funziona con un modello di opt-out: puoi scrivere a persone che non hanno fatto opt-in, purché tu ti identifichi, dica la verità e offra una via d'uscita. La CASL parte dal consenso, quindi in genere si aspetta il permesso prima dell'invio. Le due leggi condividono i requisiti su identificazione e disiscrizione funzionante, ma l'impostazione predefinita in opt-in della CASL la rende il regime più severo per i destinatari canadesi.
04Verificare la mia lista mi rende conforme alla CASL?
No. La verifica controlla se un indirizzo è valido e recapitabile; non dice nulla sul fatto che la persona abbia acconsentito a ricevere le tue comunicazioni, che è il cuore della CASL. I requisiti di conformità sono il consenso, l'identificazione chiara del mittente e una disiscrizione funzionante. La verifica e la pulizia delle liste sono pratiche di igiene che mantengono sana la tua lista basata sul consenso e significativi i tuoi registri, ma non sostituiscono il permesso e non costituiscono consulenza legale.
Liste pulite e disiscrizioni rispettate sono il livello di igiene che affianca qualsiasi programma basato sul consenso. Qualisend ti aiuta su questa parte: fai passare un campione dalla verifica email gratuita, oppure parti con 100 crediti gratuiti per eliminare gli indirizzi morti e raggiungere proprio le persone che hanno dato il consenso.
