La Ley de Control del Asalto de la Pornografía y el Marketing No Solicitados (CAN-SPAM) de 2003 es una ley de los EE. UU. Destinada a reducir la publicidad no deseada y la pornografía en el correo electrónico. La ley no prohíbe el correo electrónico comercial no solicitado (spam), pero exige que los remitentes de correo electrónico comercial incluyan una forma de cancelar la suscripción o excluirse. Otras disposiciones de la Ley CAN-SPAM de 2003 prohíben el spam inalámbrico, exigen que los mensajes sexualmente explícitos incluyan un etiquetado especial y establecen sanciones penales por la recolección de correo electrónico. Aunque se ha cuestionado la eficacia de la ley, varias personas han sido condenadas en los tribunales y condenadas a penas de prisión en virtud de las disposiciones penales de la ley.
En 2003, varios estados de EE. UU. Habían aprobado leyes contra el correo no deseado y el gobierno federal estaba bajo presión para crear estándares nacionales para tratar el correo electrónico comercial no solicitado, más comúnmente conocido como correo no deseado. El Congreso de los EE. UU. Respondió aprobando la Ley CAN-SPAM de 2003, que fue promulgada por el presidente George W. Bush el 16 de diciembre de 2003. La ley reemplazó las leyes estatales y delegó la mayor parte de la responsabilidad de lidiar con el spam en el Comercio Federal Comisión (FTC).
La ley requiere que los remitentes de correo electrónico comercial, ya sea solicitado o no, proporcionen a los destinatarios una forma de darse de baja de mensajes futuros. Las solicitudes de cancelación de suscripción deben cumplirse dentro de los 10 días y no pueden requerir información personal más allá de una dirección de correo electrónico. Las empresas también deben indicar una dirección física o un apartado postal, utilizar una dirección de correo electrónico de retorno real e identificar claramente el correo electrónico como un anuncio de alguna manera. Las líneas de asunto no pueden ser engañosas ni engañosas, y el correo electrónico pornográfico debe identificarse con las palabras «SEXUALMENTE EXPLÍCITO».
Además de regular el correo electrónico comercial, la Ley CAN-SPAM de 2003 penaliza algunas actividades asociadas con el spam. Usar información falsa para registrarse para múltiples direcciones de correo electrónico, enviar spam a través de otras computadoras para disfrazar su origen y usar la computadora de otra persona para enviar spam sin permiso se convirtió en ilegal cuando la ley entró en vigencia. Los spammers también tienen prohibido recopilar direcciones de correo electrónico o enviar mensajes a direcciones generadas aleatoriamente con la esperanza de que existan.
Algunos han criticado la Ley CAN-SPAM de 2003 por ser demasiado indulgente y difícil de hacer cumplir. Los grupos anti-spam apodaron a la ley como la “Ley USTED PUEDE SPAM” porque no prohibió la práctica. Algunos políticos criticaron la ley por omitir una forma de que las personas demanden a los spammers, un mecanismo que estaba presente en muchas de las leyes estatales que reemplazó la Ley CAN-SPAM de 2003. Sin embargo, varios spammers de alto perfil han sido condenados y condenados a prisión en virtud de las disposiciones penales de la ley. Un hombre de California fue sentenciado a 70 meses de prisión después de utilizar las cuentas de correo electrónico de otros usuarios para enviar spam en un intento de obtener números de tarjetas de crédito.