Der Control the Assault of Non-Solicited Pornography And Marketing (CAN-SPAM) Act von 2003 ist ein US-Gesetz, das darauf abzielt, unerwünschte Werbung und Pornografie in E-Mails zu reduzieren. Das Gesetz verbietet nicht unerbetene Werbe-E-Mails (Spam), verlangt jedoch, dass Absender von Werbe-E-Mails eine Möglichkeit zur Abmeldung oder Abmeldung anbieten. Andere Bestimmungen des CAN-SPAM-Gesetzes von 2003 verbieten drahtlosen Spam, verlangen eine besondere Kennzeichnung sexuell eindeutiger Nachrichten und sehen strafrechtliche Sanktionen für das Sammeln von E-Mails vor. Obwohl die Wirksamkeit des Gesetzes in Frage gestellt wurde, wurden mehrere Personen vor Gericht verurteilt und nach den strafrechtlichen Bestimmungen des Gesetzes zu Gefängnisstrafen verurteilt.
Bis 2003 hatten mehrere US-Bundesstaaten Anti-Spam-Gesetze verabschiedet, und die Bundesregierung stand unter Druck, nationale Standards für den Umgang mit unerwünschten kommerziellen E-Mails, besser bekannt als Spam, zu schaffen. Der US-Kongress reagierte darauf mit der Verabschiedung des CAN-SPAM-Gesetzes von 2003, das am 16. Dezember 2003 von Präsident George W. Bush unterzeichnet wurde. Das Gesetz löste bundesstaatliche Gesetze ab und delegierte den größten Teil der Verantwortung für den Umgang mit Spam an die Federal Trade Kommission (FTC).
Das Gesetz verlangt, dass Absender kommerzieller E-Mails, ob erbeten oder unaufgefordert, den Empfängern eine Möglichkeit bieten, sich von zukünftigen Nachrichten abzumelden. Abmeldeanfragen müssen innerhalb von 10 Tagen berücksichtigt werden und dürfen keine persönlichen Daten über eine E-Mail-Adresse hinaus erfordern. Unternehmen müssen außerdem eine physische Adresse oder ein Postfach angeben, eine echte Rücksende-E-Mail-Adresse verwenden und die E-Mail in irgendeiner Weise eindeutig als Werbung kennzeichnen. Betreffzeilen dürfen nicht irreführend oder täuschend sein und pornografische E-Mails müssen mit den Worten „SEXUELL EXPLIZIT“ gekennzeichnet werden.
Zusätzlich zur Regulierung kommerzieller E-Mails kriminalisiert das CAN-SPAM-Gesetz von 2003 einige mit Spamming verbundene Aktivitäten. Die Verwendung falscher Informationen zur Registrierung für mehrere E-Mail-Adressen, das Versenden von Spam über andere Computer, um seinen Ursprung zu verschleiern, und die Verwendung des Computers einer anderen Person, um Spam ohne Erlaubnis zu senden, wurde mit Inkrafttreten des Gesetzes illegal. Spammern ist es auch untersagt, E-Mail-Adressen zu sammeln oder Nachrichten an zufällig generierte Adressen zu senden, in der Hoffnung, dass sie existieren.
Einige haben das CAN-SPAM-Gesetz von 2003 als zu nachsichtig und schwer durchsetzbar kritisiert. Anti-Spam-Gruppen nannten das Gesetz „YOU-CAN-SPAM Act“, weil es die Praxis nicht verbot. Einige Politiker kritisierten das Gesetz dafür, dass es keine Möglichkeit für Leute gibt, Spammer zu verklagen, ein Mechanismus, der in vielen staatlichen Gesetzen enthalten war, die durch das CAN-SPAM-Gesetz von 2003 ersetzt wurden. Mehrere hochkarätige Spammer wurden jedoch nach den strafrechtlichen Bestimmungen des Gesetzes zu Gefängnisstrafen verurteilt. Ein Mann aus Kalifornien wurde zu 70 Monaten Gefängnis verurteilt, nachdem er die E-Mail-Konten anderer Benutzer benutzt hatte, um Spam zu versenden, um an Kreditkartennummern zu gelangen.