CAN-SPAM法の遵守：正直なヘッダーからオプトアウトの履行まで

米国の受信者にマーケティングメールや販促メールを送るなら、CAN-SPAM法の遵守は、連邦政府が送信者に求める最低ラインです。CAN-SPAM法は、商用メールについて、送信者の名乗り方、件名に書いてよい内容、受信者が配信を止める方法といったルールを定めています。多くの送信者が意外に感じるのは、この法律が事前の許可を求めていないことです。規制の対象は、送信する際の振る舞いです。このガイドでは、同法が実際に対象とする範囲、送信者に課される具体的な義務、そしてオプトアウト方式であるために世界の主要なメール関連法の中で異色の存在となっている理由を解説します。

CAN-SPAM法が実際に対象とする範囲#

CAN-SPAMはControlling the Assault of Non-Solicited Pornography And Marketingの略で、商用電子メールを規制する米国の連邦法です。商用電子メールとは、主な目的が商品やサービスの宣伝・販促であるメールを指します。対象は米国の受信者に送るメッセージで、消費者向けメールだけでなく、企業間（B2B）のメールも同じように対象になります。リストが小さい場合、最初の1通である場合、「ご挨拶」程度の営業メールである場合でも例外はなく、主な目的が商用であればルールが適用されます。

同法は、商用コンテンツとそれ以外のメールを区別しています。領収書、発送通知、アカウントの更新、すでに購入された商品に関する情報といったトランザクションメールや関係性メッセージは扱いが異なり、同じ要件の対象にはなりません。ただし、虚偽または誤解を招く経路情報を使ってはならない点は変わりません。商用の内容とトランザクションの内容が混在するメッセージは、主な目的で判断されます。ニュースレター、プロモーション、コールドアウトリーチの大半は、明確に商用側に入ります。

執行を担うのは連邦取引委員会（FTC）で、ほかの規制当局や州当局も関与します。違反には、メール1通ごとに算定される多額の民事制裁金が科されることがあります。そのため、大規模なリストへの不適合な一斉送信は1件の違反ではなく、メッセージごとに数えられる可能性があります。金額は時期によって見直されるため、数字にこだわるよりも、制裁金は送信量に応じて膨らむこと、そして以下の義務は無視した場合のリスクに比べて対応コストが小さいことを押さえておいてください。

CAN-SPAM法が定める主な義務#

同法の要件は具体的で、きちんと運用している送信者にとっては、ほとんどが日頃の基本的な運用の範囲に収まります。要件はいくつかあり、互いに連動して機能します。

• 虚偽または誤解を招くヘッダー情報の禁止。 「From」「To」「Reply-To」と、メッセージの送信者を示す経路情報は、正確でなければなりません。送信元のドメインとメールアドレスは、実際の送信者を正しく表している必要があります。身元を偽ることはできません。
• 欺瞞的な件名の禁止。 件名はメッセージの実際の内容を反映していなければなりません。開封させるために件名で約束した内容と本文の中身が違う、というケースがこの規定の対象です。
• 広告であることの明示。 該当する場合、商用メッセージには広告であることを開示する必要があります。開示の方法は、明確で目立つ形であれば構いません。受信者が広告を見ていると分かることが要点です。
• 有効な実在の郵送先住所の記載。 すべての商用メールに、実在する現在の郵送先住所を記載する必要があります。登録された私書箱や、商業用郵便受取代行業者に登録した私設の郵便受けでも要件を満たせますが、住所は本物でなければなりません。
• 明確で目立つオプトアウト手段の提供。 すべての商用メッセージで、これ以上メールを受け取りたくないと伝える分かりやすい方法を受信者に示す必要があります。通常は配信停止リンクです。見つけやすく使いやすいものでなければならず、手数料を請求したり、メールアドレスとオプトアウトの希望以外の情報を要求したり、ログインやその他の情報の提供を求めたりすることはできません。
• オプトアウト要求への迅速な対応。 受信者がオプトアウトしたら、その相手への商用メールの送信を止めなければなりません。同法が処理に認める期限は10営業日で、法令で明確に定められています。この期間が過ぎたら、そのアドレスには何も送ってはいけません。また、オプトアウトした人のメールアドレスを販売または譲渡することもできません。
• 他社が自社に代わって行う送信の管理。 自社事業を宣伝するために送られたメッセージについては、送信を他社に委託していても責任は自社に残ります。宣伝されている商品の事業者と、実際にメッセージを送信する当事者の両方が法的責任を負う可能性があるため、送信を外部に任せても義務まで外部に移るわけではありません。

最後の点は、最も見落とされやすいため、強調しておく価値があります。自社の商品を宣伝するメールを代理店、アフィリエイト、リード提供会社が送る場合、CAN-SPAM法はそれを他人事とは扱いません。宣伝されている企業が、送信者とともに責任を問われることがあります。このリスクを確実に抑えるには、自社のプラットフォームだけでなく、自社の名前でメールを送るすべての経路に、オプトアウトの処理と正直なヘッダーを組み込むしかありません。

オプトアウト方式：CAN-SPAM法がGDPRやCASLと異なる理由#

ここが最大の特徴であり、国境をまたいで送信する場合に最もつまずきやすい点です。CAN-SPAMはオプトアウト方式の法律です。 商用メールを送る前に、受信者の事前の同意を得ることは求められていません。同法のもとでは、配信を希望していない相手にも最初の商用メッセージを送れます。ただし、そのメッセージ自体が上記のルールに従い、機能するオプトアウト手段を備えていることが条件です。求められているのは、事前の許可を得ることではなく、誠実に振る舞い、止めるよう言われたら止めることです。

これは、送信者が最もよく対応することになる他の2つの規制とは、根本的に考え方が異なります。カナダのスパム対策法（CASL）は逆の原則を土台としており、原則として送信前の同意に加え、明確な送信者の表示と機能する配信停止を求めます。要件と同意の仕組みは、CASLコンプライアンスのガイドで解説しています。欧州の枠組みは、メールアドレスを個人データとして扱い、マーケティングには適法な根拠（多くの場合は同意）を求めます。詳しくはGDPRとメールマーケティングのガイドをご覧ください。実際には、より厳格なオプトイン方式のCASLやGDPRを前提に設計した送信者は、たいていCAN-SPAMの基準も問題なくクリアできます。許可を得てから送る運用には、正直な送信者表示と簡単なオプトアウトがすでに含まれているためです。逆の場合に注意が必要です。CAN-SPAMのオプトアウト基準だけを前提にしたプログラムは、カナダや欧州の受信トレイに届いた時点で、不適合になる可能性があります。

国ごとにこうした線引きが異なるため、国際的に送信する場合は、どの国でどのルールが適用されるかを整理しておくと役立ちます。国別のメールマーケティング関連法の概要では、オプトイン方式とオプトアウト方式の違いを比較しています。これをもとに、実際の送信先のうち最も厳しい基準を満たす単一のプログラムを設計できます。

オプトアウトを実務で機能させる#

現実のトラブルが最も多いのは、オプトアウトの仕組みと、それに対応する10営業日の期限という2つの運用上の義務です。どちらも原則はシンプルですが、細部で間違えやすいものです。

形だけ存在していても使いにくいオプトアウトは、よくある失敗です。リンクは、明確で目立ち、送信後も妥当な期間にわたって機能し続けなければなりません。最近のメールプロバイダーは、送信者に同じ方向へさらに踏み込むよう求めています。主要なメールプロバイダーは現在、大量送信者にメッセージヘッダーでのワンクリック配信停止への対応を期待しています。これは、CAN-SPAMの簡単なオプトアウトという趣旨を満たすとともに、到達率の要件にも沿うものです。配信停止を細かい注意書きに回さず、重要な機能として扱えば、両方の目的を同時に果たせます。

10営業日以内に要求に対応するには、リンクの裏側の仕組みが、そのアドレスにメールを送りうるすべてのシステムで実際に停止を反映する必要があります。配信停止が1つのプラットフォームにしか書き込まれず、別のコールドアウトリーチツールがそのコンタクトを有効なままにしていたら、要求に対応したことにはなりません。1か所に記録しただけです。ここで、「第三者への責任」というルールとオプトアウトの期限が重なります。停止は、自社の名前で送信するすべての経路に一括して反映されなければなりません。

レピュテーションの面もあります。簡単に抜けられる方法が見つからない受信者は、代わりに「迷惑メールとして報告」ボタンを押しがちです。迷惑メール報告率が上がると、規制当局に目をつけられるかどうかに関係なく、到達率が下がります。明確で正直なオプトアウトは、法的義務であると同時に到達率を支える資産でもあり、両者の利害は一致します。

リストの衛生管理と記録の保管#

CAN-SPAMは、CASLやGDPRのような同意の記録を求めていません。それでも、記録を適切に保管しておけば、誠実に運用していることを示しやすくなり、停止リストも確実に管理できます。送信モデルがどうであれ、コンプライアンスの運用面は、迷惑メールフォルダーを避けるためのリストの衛生管理と同じ土台の上にあります。

特に大切な習慣は2つあります。1つ目は、停止リストを厳密に維持して尊重し、オプトアウトした人がどこでもオプトアウトのままになるようにすることです。2つ目は、メールを送るリストを正確に保つことです。定期的なメールリストのクリーニングで、バウンスを増やしてレピュテーションを下げる無効なアドレスを取り除けます。Qualisendのようなツールが役立つのは検証の場面です。送信前に到達可能なアドレスを確認するので、正直で適切に作られたメッセージが、放置されたメールボックスやスパムトラップに弾かれることなく、実在の受信トレイに届きます。誰にメールを送ってよいかを決めるものではありません。それは法律と同意の問題です。ただし、送る権利のあるリストを良好な状態に保ちます。

そもそもアドレスをどう集めるかが、その後のすべてを左右します。CAN-SPAMはオプトアウト方式での送信を認めていますが、登録時に確認付きのオプトインを選べば、よりクリーンでエンゲージメントの高いリストになり、より厳格な規制への準拠にも自然と近づきます。トレードオフについては、シングルオプトインとダブルオプトインのガイドで解説しています。適切な収集、正確なリスト、確実な停止の管理を日々の運用にすれば、法的義務を後から慌てて満たすのではなく、無理なく満たせます。

正直なメールは、確実に届くリストから始まります。Qualisendはアドレスを検証し、正規の適切なメッセージが実在の受信トレイに届くようにするとともに、無効なアドレスがレピュテーションを下げ続ける状況を防ぎます。無料メールチェッカーをお試しいただくか、無料プランで100クレジットから始められます。そのうえで、停止リストを厳密に保ち、配信停止を確実に反映すれば、あとは良い送信の基本が自然についてきます。