A Lei de Controle do Ataque de Pornografia e Marketing Não Solicitados (CAN-SPAM) de 2003 é uma lei dos EUA que visa reduzir a publicidade indesejada e a pornografia no e-mail. A lei não proíbe e-mail comercial não solicitado (spam), mas exige que os remetentes de e-mail comercial incluam uma forma de cancelar a assinatura ou cancelar o recebimento. Outras disposições do CAN-SPAM Act de 2003 proíbem spam sem fio, exigem que mensagens sexualmente explícitas incluam rótulos especiais e fornecem penalidades criminais para coleta de e-mail. Embora a eficácia da lei tenha sido questionada, várias pessoas foram condenadas em tribunal e sentenciadas a penas de prisão ao abrigo das disposições penais do ato.
Em 2003, vários estados dos EUA aprovaram uma legislação anti-spam e o governo federal estava sob pressão para criar padrões nacionais para lidar com e-mail comercial não solicitado, mais conhecido como spam. O Congresso dos Estados Unidos respondeu aprovando a Lei CAN-SPAM de 2003, que foi sancionada pelo presidente George W. Bush em 16 de dezembro de 2003. A lei substituiu as leis estaduais e delegou ao Comércio Federal a maior parte da responsabilidade de lidar com spam Comissão (FTC).
A lei exige que os remetentes de e-mail comercial, solicitado ou não, forneçam uma maneira para que os destinatários cancelem a assinatura de mensagens futuras. Os pedidos de cancelamento de assinatura devem ser atendidos dentro de 10 dias e não podem exigir nenhuma informação pessoal além de um endereço de e-mail. As empresas também são obrigadas a listar um endereço físico ou caixa postal, usar um endereço de e-mail de retorno real e identificar claramente o e-mail como um anúncio de alguma forma. As linhas de assunto não podem ser enganosas ou enganosas, e o e-mail pornográfico deve ser identificado com as palavras SEXUALMENTE EXPLÍCITO.
Além de regulamentar o e-mail comercial, o CAN-SPAM Act de 2003 criminaliza algumas atividades associadas ao spamming. Usar informações falsas para registrar vários endereços de e-mail, enviar spam por meio de outros computadores para disfarçar sua origem e usar o computador de outra pessoa para enviar spam sem permissão tornou-se ilegal quando o ato entrou em vigor. Os spammers também são proibidos de coletar endereços de e-mail ou enviar mensagens para endereços gerados aleatoriamente na esperança de que existam.
Alguns criticaram a Lei CAN-SPAM de 2003 por ser muito branda e difícil de aplicar. Os grupos anti-spam apelidaram a lei de Ato VOCÊ-PODE-SPAM porque não proibiu a prática. Alguns políticos criticaram a lei por omitir uma maneira de as pessoas processarem os spammers, um mecanismo que estava presente em muitas das leis estaduais que a Lei CAN-SPAM de 2003 substituiu. Vários spammers de alto perfil, no entanto, foram condenados e sentenciados à prisão de acordo com as disposições criminais da lei. Um homem da Califórnia foi condenado a 70 meses de prisão depois de usar contas de e-mail de outros usuários para enviar spam na tentativa de obter números de cartão de crédito.