Uno dei regimi anti-spam più severi al mondo
Le email commerciali dirette a destinatari canadesi sono disciplinate dalla CASL (legge canadese anti-spam), formalmente S.C. 2010, c. 23, le cui disposizioni principali sono in vigore dal 1° luglio 2014. La regola centrale è breve: non si può inviare un messaggio elettronico commerciale a un indirizzo elettronico se il destinatario non ha acconsentito e se il messaggio non rispetta i requisiti di contenuto previsti.
La CASL conta anche se la vostra impresa non è canadese. I messaggi ricevuti in Canada devono essere conformi, e la legge in genere si applica a qualunque messaggio commerciale inviato tramite un sistema informatico situato in Canada. Se la vostra lista contiene iscritti canadesi, la CASL riguarda anche voi.
Consenso espresso e consenso implicito non sono la stessa cosa
La CASL riconosce due tipi di consenso, e la differenza è il punto in cui la maggior parte dei mittenti si mette nei guai. Il consenso espresso è un opt-in che il destinatario presta attivamente e, contrariamente a una convinzione diffusa, non scade: dura finché la persona non lo revoca.
Il consenso implicito è più ristretto e scade davvero. Deriva principalmente da una relazione commerciale esistente, da una relazione non commerciale esistente o da un indirizzo professionale pubblicato in modo cospicuo. I termini sono precisi: due anni da un acquisto, una locazione, un contratto o un'operazione analoga, e sei mesi da una richiesta di informazioni o da una candidatura. Quando il termine scade, si esaurisce anche il vostro diritto di scrivere a quella persona.
La pubblicazione cospicua è ancora più ristretta. Un indirizzo rientra in questo caso solo se la persona lo ha pubblicato essa stessa, se non lo ha accompagnato da una dichiarazione di rifiuto dei messaggi non sollecitati e se il vostro messaggio è pertinente al suo ruolo o alle sue mansioni professionali. Essere visibile pubblicamente non equivale a essere pubblicato in modo cospicuo, e raccogliere indirizzi con strumenti automatici non crea alcun consenso.
Che cosa deve contenere ogni messaggio
Tre requisiti valgono per ciascun messaggio elettronico commerciale. Deve identificarvi come mittente e, se inviate per conto di un altro soggetto, identificare anche quest'ultimo. Deve indicare un indirizzo postale più almeno uno tra numero di telefono, indirizzo email e indirizzo web, e questi recapiti devono restare validi per almeno 60 giorni dall'invio. E deve prevedere un meccanismo di disiscrizione che non costi nulla al destinatario, sia facilmente utilizzabile e venga eseguito entro non più di 10 giorni lavorativi dal suo utilizzo.
Attenzione al dettaglio che trae in inganno: il termine è di dieci giorni lavorativi, e la legge impone comunque di dare seguito alla richiesta senza indugio, quindi i dieci giorni sono un limite esterno, non un margine da sfruttare. L'indirizzo postale è obbligatorio: un modulo web da solo non soddisfa la norma. Si tratta di un requisito canadese e non va confuso con le regole europee o svizzere, che non lo prevedono.
Sanzioni e autorità competenti
La violazione della CASL espone il mittente a sanzioni amministrative pecuniarie fino a 1 milione di dollari canadesi per infrazione se persona fisica e fino a 10 milioni se impresa. Amministratori e dirigenti possono rispondere personalmente quando hanno autorizzato la violazione o vi hanno acconsentito, e il datore di lavoro risponde per i dipendenti che agiscono nell'esercizio delle loro funzioni. È ammessa la difesa fondata sulla diligenza.
L'applicazione è ripartita tra tre organismi. Il CRTC si occupa delle regole su consenso, identificazione e disiscrizione. Il Competition Bureau interviene sulle affermazioni false o ingannevoli, comprese le righe dell'oggetto ingannevoli. L'Ufficio del Commissario per la privacy copre la raccolta automatica di indirizzi e l'acquisizione di dati personali mediante accessi non autorizzati.
Un punto da correggere, perché in rete quasi tutti gli articoli continuano a sbagliarlo: l'azione privata prevista dalla CASL non è mai entrata in vigore, e le disposizioni che l'avrebbero istituita sono state abrogate alla fine del 2025. Oggi l'applicazione è soltanto amministrativa. Non è un motivo per abbassare la guardia: significa semplicemente che il rischio viene dalle autorità di controllo e non dalle azioni collettive.
La CASL non è la legge canadese sulla privacy
La CASL disciplina l'atto di inviare. Il Personal Information Protection and Electronic Documents Act (PIPEDA) disciplina separatamente il modo in cui raccogliete, usate e comunicate i dati personali che stanno dietro alla vostra lista, e resta la legge federale canadese sulla privacy per il settore privato. Rispettare l'una non esonera dall'altra. Le proposte di sostituire il PIPEDA sono state presentate più volte senza essere approvate: pianificate quindi sulla base della legge vigente e non di quella annunciata.
Vedete anche:
- Definizione di spam, abuso dei mailing
- Mailing: definizione di uno strumento di marketing che è divenuto irrinunciabile
- Rispettare la legge francese con le proprie campagne di mailing
- Mailing professionale rigorosamente controllato dalla legge svizzera
- Assicurare la conformità con la normativa belga nelle campagne di mailing professionali