CASL-Compliance: Fragen und Antworten zum kanadischen Anti-Spam-Gesetz

Kürzlich hielt David Fowler, Chief Deliverability and Privacy Officer von Act-On, ein Webinar über die Auswirkungen der kanadischen Anti-Spam-Gesetzgebung (CASL), die am 1. Juli 2014 in Kraft trat Einzelheiten zur Einhaltung. Hier ist eine Abschrift dieser Fragen und Antworten, in der Hoffnung, dass sie einige Ihrer eigenen Fragen beantworten können.

Wenn Sie mit dem neuen Gesetz nicht vertraut sind, möchten Sie vielleicht mit einem Überblick über die wichtigsten Grundsätze des CASL beginnen. Wenn Sie Fragen haben, die hier nicht behandelt werden, teilen Sie uns dies bitte im Kommentarbereich am Ende des Beitrags mit. Emilee Johnson, Senior Marketing Manager bei Act-On, moderierte diese Sitzung.

NB : Diese Diskussion ist ein Meinungsaustausch und kann nicht als Rechtsberatung betrachtet werden. Wir ermutigen Marketing-Organisationen, Rechtsexperten zu konsultieren, um eine Anleitung zur CASL-Compliance zu erhalten.

EMILEE: Die erste Frage kommt von Jeremy. Er möchte wissen: „Welche Auswirkungen hat das Hochladen oder Importieren von Listen mit kanadischen E-Mail-Adressen in Act-On?“

DAVID: Gute Frage, Jeremy. Diese kanadischen Adressen müssen mindestens eine stillschweigende Zustimmung haben. Denken Sie darüber nach, wie Sie Ihren Empfänger von der unteren Zustimmungsebene, die ich als „stillschweigende Zustimmung“ betrachte, zur ausdrücklichen Zustimmung bringen. Das ist eine bestätigte Opt-in-Beziehung.

Die Frage ist also, wie Sie Ihre E-Mail-Empfänger von der stillschweigenden Zustimmung zur ausdrücklichen Zustimmung bringen? Diesen Übergang sollten Sie jetzt vollziehen. Fangen Sie an, jedes Segment Ihrer Mailingliste von Abonnenten zu erreichen, von denen Sie glauben, dass sie eine proaktive Kontaktaufnahme benötigen. Und bitten Sie jede Person in der Akte bei der nächsten Transaktion, die Sie mit ihr haben, erneut um Erlaubnis.

Sie haben Zeit dafür – es ist nicht wie am 1. Juli, das war's. Beginnen Sie jedoch auf jeden Fall mit der Umsetzung neuer Strategien oder Best Practices, wie dies nach der neuen Gesetzgebung erforderlich ist.

So identifizieren Sie eine E-Mail als „kommerziell“

EMILEE: Unsere nächste Frage kommt von Colleen. Sie möchte wissen: „Was ist ein Beispiel dafür, wie Sie einen Hinweis einfügen würden, dass die Nachricht kommerziellen Zwecken dient?“

DAVID: Sie könnten sicherlich eine Zeile in den Nachrichtentext einfügen. Sie können eine Notiz in die Betreffzeile einfügen. Eine Form der Offenlegung ist erforderlich. Und die Realität ist, wenn ich eine E-Mail erhalte und die Betreffzeile und die Absenderadresse alle mit dem Text der Nachricht übereinstimmen, dann werde ich feststellen, dass es sich um eine kommerzielle Notiz handelt. Ich denke, die Herausforderung wird, wenn Sie eine hybride Botschaft haben. Was ist der Hauptzweck davon? In Kanada gibt es keine Primärzweckregel, also muss man davon ausgehen , dass es sich um eine Werbebotschaft handelt. Sie könnten das irgendwo in den Text der Nachricht selbst einfügen.

EMILIE: Danke. Frage von Veronica: „Wird ein Blogbeitrag als Werbebotschaft betrachtet? Wenn beispielsweise jemand unseren Blog abonniert und jedes Mal eine E-Mail erhält, wenn ein neuer Inhalt veröffentlicht wird, müssen diese E-Mails dann eine Nachricht enthalten, dass kommerzielle Inhalte enthalten sind?“

DAVID: Ich würde das als nicht ausdrückliche Zustimmung interpretieren. Das ist meiner Meinung nach wahrscheinlich eine stillschweigende Zustimmung. Da solltest du dir eine rechtliche Meinung machen. Sie könnten jedoch davon ausgehen, dass es sich um eine stillschweigende Zustimmung handelt, und sich dann proaktiv bemühen, sie in eine Beziehung mit ausdrücklicher Zustimmung umzuwandeln. Du hast die Aufmerksamkeit der Person, du weißt, wer sie ist. Sie haben Sie über ihr Blog-Abonnement kontaktiert. Es ist dasselbe wie ein vorab angekreuztes Kästchen – es bedeutet keine ausdrückliche Zustimmung. Und vorab angekreuzte Kästchen unter CASL sind nicht erlaubt.

Ich betrachte es als stillschweigende Zustimmung, weil sie sich bereits angemeldet und freiwillig den notwendigen Schritt unternommen haben, um sich dafür anzumelden. Aber Sie müssen noch einen Schritt weiter gehen und diese Beziehung auf der E-Mail-Seite dieses Unternehmens anknüpfen.

Sind vorab angekreuzte Kästchen CASL-konform?

EMILEE: Eine Frage kam von Valerie: „Vorgeprüfte Opt-in-Boxen – sind sie legal oder illegal?“

DAVID: Unter CASL sind vorab angekreuzte Kästchen nicht erlaubt. Wenn Sie ein vorab angekreuztes Kästchen haben, gehen Sie davon aus, dass die Person Ihnen ihre Zustimmung erteilt hat. Es gibt keine Bestätigung des Empfängers, sich anzumelden. Wenn Sie ein Kästchen haben, das nicht vorab angekreuzt ist, und er etwas angekreuzt hat, gibt es eine positive Aktion, die ausgeführt wurde, um Ihnen die Zustimmung zu erteilen.

Und deshalb weisen vorab angekreuzte Kästchen, ob in Kanada oder unten in den USA, auf ein sehr geringes Maß an Einwilligungshandlungen hin. Weil der Empfänger technisch gesehen die Nachricht abbestellen muss, wenn er sie nicht erhalten möchte, anstatt sich anzumelden. Sie haben bereits den Schritt unternommen, ihn auf der Grundlage Ihrer wahrgenommenen Präferenz dessen, was er gesehen oder gesehen hat, anzumelden was sie erhalten möchten. Es ist eine Art Grauzone, aber ich denke, nach dem Urteil ist es definitiv nicht konform.

EMILEE: Angela bittet Sie, „positive Maßnahmen“ für die Anmeldung zu definieren.

DAVID: Es bedeutet, etwas zu tun, das einem normalen Opt-in einen Schritt voraus ist. Positive Maßnahmen wären also so etwas wie eine bestätigte Opt-in- oder Double-Opt-in-Anfrage. Ich stimme zu, Sie senden mir eine Nachricht, um die Anfrage zu bestätigen, und ich stimme zweimal zu. Das ist ein großartiges Beispiel für positives Opt-in oder positive Aktion. Vorab angekreuzte Kästchen sind kein gutes Beispiel für positive Maßnahmen und auch unter CASL nicht erlaubt.

Es gibt viele Tricks, die Sie tun können. Ein Willkommensprogramm ist eine großartige Möglichkeit, dies zu tun. Onboarding-Programme, bei denen ich Ihnen über einen bestimmten Zeitraum eine Reihe von Notizen schicke, und indem ich diesen Rapport und diese Beziehung zu Ihnen aufbaue, bringe ich Sie dazu, sich mehr für mein Programm zu engagieren. Ich lasse Sie die Erwartung oder Häufigkeit der E-Mail festlegen. Ich erlaube dir, die Beziehung zu mir voranzutreiben. Ich lege die Macht in die Hände der Empfänger und nicht umgekehrt. Das ist ein großartiges Beispiel für positives Engagement.

EMILEE: Eine Frage von Colleen: „Wie definiert CASL eine Geschäftsbeziehung?“

DAVID: Okay, nehmen wir an, ich kaufe im Januar ein Produkt bei Ihnen. Offensichtlich habe ich mich angemeldet und Ihnen ausdrücklich zugestimmt, mir kommerzielle Nachrichten zu senden. Diese Zustimmung gilt, bis Ihr Kunde sich abmeldet. Mit der Aufnahme beginnt die Geschäftsbeziehung.

Von diesem Moment an liegt es wirklich an Ihnen, die bindungsbasierten Strategien zu implementieren, um das Markenerlebnis des Empfängers zu kultivieren und sicherzustellen, dass Ihr Kunde relevante, ansprechende und zeitnahe Inhalte erhält.

Wie wirken sich Kauf- oder Mietlisten auf die CASL-Konformität aus?

EMILEE: Danke, David. Veronica möchte wissen: „Bedeutet das, dass wir keine E-Mail-Listen für Marketingzwecke kaufen können?“

DAVID: Gute Frage. Es hängt wirklich davon ab, auf welcher Seite des Zauns Sie sitzen und wo Ihr Denkprozess liegt. Jetzt hier unten in den USA ist es nicht illegal, Daten zu kaufen oder zu mieten, obwohl dies als Methode zum Aufbau einer Datenbank verpönt sein kann.

Unter CASL ist es nicht illegal, Daten zu mieten oder zu kaufen, aber es ist illegal, Daten zu kaufen, die über Strategien mit vorab aktivierten Kästchen zugelassen wurden. Sie müssen sich also mit dem Anbieter, mit dem Sie es zu tun haben, wohlfühlen, und auch dies ist nur meine Meinung. Wenn ich dieselbe Frage stellen würde, würde ich dasselbe tun. Ich würde diese Gespräche mit Listenanbietern führen. Und wenn Ihre Spinnensinne anfangen zu kribbeln, dann hey, vielleicht ist das keine Up-and-Up-Beziehung, oder Ihre Provider oder Ihre Lieferanten sind nicht bereit, eine Dokumentation zu unterschreiben, die besagt, dass es sich um CASL-konforme Berechtigungsdaten handelt, dann ist es so kann ein guter Zeitpunkt sein, diese Beziehung zu beenden und jemand anderen zu finden.

Unterschiedliche Geschäftsmodelle

EMILEE: Danke, David. Mitch hofft, dass Sie diese Aussage kommentieren können: „Kanada macht also keinen Unterschied zwischen einer russischen kriminellen Organisation, die E-Mails mit dem Ziel des Identitätsdiebstahls versendet, und einem kleinen kanadischen Softwareunternehmen, das versucht, bestimmte Interessenten zu erreichen?“

Ich denke, er möchte nur sicherstellen, dass diese Operationen die gleichen sind, wenn es um die Einhaltung der neuen CASL-Gesetze geht.

DAVID: Wenn Sie Software auf die Geräte anderer Leute herunterladen und das Ihr Produktmodell ist, dann ist das anders. Ihr Grad an Compliance ist unterschiedlich und Sie senden einfach kommerzielle Nachrichten. Die Sache ist die, dass wir hier unten viele der gleichen Probleme haben, wenn wir es mit CAN-SPAM zu tun haben. Die gute Nachricht ist, wie ich bereits sagte, dass am 1. Juli für diejenigen von uns, die Versender von kommerziellen E-Mails oder Anbieter digitaler Technologien sind, der Vorhang nicht für uns fällt.

Es wird eine Zeit geben, in der der Markt und die Regulierungsbehörden feststellen werden, dass einige Dinge verfeinert werden müssen. Ich bin mir nicht sicher, wie dieser Prozess in Kanada funktioniert, aber offensichtlich haben wir hier unten gesehen, dass sich die Federal Trade Commission 2008 um die Änderung von CAN-SPAM bemühte, die sehr spezifische Probleme unter der Auslegung des Kleingedruckten des Gesetzentwurfs selbst ansprach .

Ich würde also erwarten, dass dasselbe in Kanada passiert. Wir werden die Auswirkungen wirklich nicht kennen, bis wir anfangen, Aktivitäten rund um die schlechten Schauspieler zu sehen. Wenn Sie ein guter Schauspieler in einer Landschaft sind, in der es viele schlechte Schauspieler gibt, sind Sie an einem guten Ort, weil Sie so wahrgenommen werden. Wir haben hier unten eine Menge Aktivitäten in Bezug auf die Durchsetzung gesehen, die sich sehr auf Kriminalität konzentriert haben, sehr konzentriert auf die negative Seite des Geschäfts, die negative Seite des Internets, Dinge tun, die sie nicht tun sollten, wie illegale Botnets und so weiter.

Wie sieht es mit Messen und Events aus?

EMILEE: Danke, David. Daphne möchte wissen, ob Sie irgendwelche Vorschläge haben, wie man die Zustimmung von Messe-Leads einholt: „Sollten wir die Visitenkarten der Leute bekommen?“

DAVID: Also lass mich das umdrehen. Nehmen wir an, ich besuche Ihren Stand und stecke eine Karte in das Glas und hoffe, dass ich bei der Ziehung den Goldfisch gewinne. Das ist ein Beispiel für eine stillschweigende Zustimmung. Ich habe den Stand betreten, ich bin offensichtlich an Ihrer Marke interessiert oder möchte etwas bekommen. Das ist okay. Dann stellt sich die Frage, wie bringen Sie mich dazu, Ihnen ausdrücklich zuzustimmen? Und das hat mit der Strategie, Ihrem Programm und den Tools zu tun, die Sie verwenden.

Die gute Nachricht ist, dass das unter CASL, so wie ich es verstehe, völlig in Ordnung ist. Aber es ist eine stillschweigende Zustimmungsbeziehung. Es handelt sich nicht um eine ausdrückliche Einwilligungsbeziehung. Sie haben noch mehr als zwei Jahre, um mich von der stillschweigenden auf die Einwilligungsstufe zu bringen. Aber Sie haben den Namen, Sie haben den Kontakt, und es geht nur um die Pflege und Entwicklung dieses Kontakts.

EMILEE: Danke, David. Jamie möchte wissen: „Wenn wir nichts verkaufen, sondern sie zu einer kostenlosen Bildungsveranstaltung einladen, benötigen wir dann eine ausdrückliche Zustimmung?“

DAVID: Das ist eine großartige Frage. Ich gehe davon aus, dass dies Kontakte sind, die sich derzeit wahrscheinlich nicht in Ihrer Datenbank befinden. Wenn das der Fall ist, dann bin ich von der Denkschule, dass eine Erlaubnis besser ist als keine Erlaubnis. Wenn Sie unter CASL-Ausnahmen interpretieren, dass diese Leute in diesen Eimer fallen, kann dies auf Sie zutreffen. Aber ich würde dir raten, dir dazu ein Rechtsgutachten einzuholen. Ihre Rechtsabteilung sieht das möglicherweise anders als wir. Wir können keine Rechtsberatung anbieten.

Für Angebote oder Kostenvoranschläge, Mitteilungen, die Transaktionen bestätigen oder erleichtern, Gewährleistungs-, Rückruf-, Sicherheits- oder Sicherheitsinformationen, Informationen über die laufende Nutzung oder den laufenden Kauf usw. ist keine Zustimmung erforderlich. Wenn ich also sage: „Hey, komm zu meinem Webinar.“ Super, das hört sich gut an. Sie nehmen am Webinar teil. Aber wenn ich danach eine tiefere Beziehung haben möchte, dann setzt eine kommerzielle Komponente ein und ich habe eine stärkere Zustimmungspflicht als im ersten Durchgang.

Menschen von der stillschweigenden zur ausdrücklichen Zustimmung zu bringen

EMILEE: Danke, David. Das nächste ist von Kelty: „Können wir eine E-Mail mit einer Zustimmungsanfrage senden, um Personen vor dem 1. Juli zu verifizieren, und sie bitten, sich anzumelden, oder sie werden fallen gelassen?“

DAVID: Ja, das kannst du. Das kannst du sicherlich. Denn die Realität ist, dass Sie wahrscheinlich Leute in Ihrer Akte haben, die entweder implizit sind oder über eine implizite Methode oder eine ausdrückliche Methode aufgetreten sind. Die Frage ist, wie segmentiert man sie? Eine Möglichkeit wäre, Ihre engagierten Kontakte im Vergleich zu Ihren nicht engagierten Kontakten zu betrachten. Ich würde annehmen, und das ist wieder meine Meinung – so verstehe ich das Gesetz nicht, aber das ist meine Meinung – ich würde die Leute nehmen, die nicht engagiert sind, was bedeutet, dass sie für einen Zeitraum von nicht an Ihrem Programm teilgenommen haben Zeit, und gehen Sie davon aus, dass sie stillschweigend zugestimmt haben. Und ich würde eine Strategie implementieren, um sie auf die Ebene der ausdrücklichen Zustimmung zu bringen.

Tun Sie das mit Dingen wie Reengagement-Kampagnen. „Hey, ich habe eine Weile nichts von dir gehört, hoffentlich liebst du mich immer noch und so weiter. Hier ist ein toller Gutschein.“ Oder bekräftigen Sie Ihre Berechtigungspraktiken: „Möchten Sie die Häufigkeit Ihrer Nachrichten ändern?“ Ein Abonnentenmanager ist ein fortlaufender Baustein eines jeden großartigen E-Mail-Programms.

Ich denke also, dass die Art und Weise, wie Sie die Zustimmung herstellen, und die Art und Weise, wie Sie das Engagement herstellen und es für die Benutzererfahrung umdrehen, auf lange Sicht so vorteilhaft für Ihr Programm sein wird, weil Sie dem Einzelnen die Möglichkeit gegeben haben, diese Entscheidung zu treffen basierend darauf, was sie wollen und wie sie mit Ihnen interagieren wollen, und nicht umgekehrt.

EMILEE: Danke, David. Noch eine Frage von Theresa: „Wenn ein Unternehmen ein Kunde ist, wir aber nach dem 1. Juli neue Kontakte hinzugefügt haben, müssen wir von diesen neuen Kontakten immer noch eine Anmeldeerlaubnis einholen?“

David: Ja. Ja, das tust du. Jeder Kontakt, der nach Juli hinzugefügt wird, muss ausdrücklich zugestimmt werden. Alle Kontakte in Ihrer Datenbank am 1. Juli haben eine stillschweigende Zustimmung. Sie haben zwei Jahre Zeit, um Ihre Datenbank in Listen mit 100-prozentiger ausdrücklicher Zustimmung umzuwandeln.

Abschließende Gedanken

Ich denke, die Tage der nicht angemeldeten, nicht genehmigten E-Mails sind vorbei. In den USA sind wir das einzige Land der Welt, in dem für unsere Marketingbemühungen keine Genehmigung erforderlich ist. Wenn Sie also nur diese eine Anweisung nehmen, sie umkehren und global auf jedes Programm anwenden, müssen Sie die Berechtigungspfade dieses Empfängers auf einer bestimmten Ebene erhalten. Und unter CASL haben Sie ein paar Jahre Zeit, um das zu erledigen, aber es ist definitiv etwas, worüber Sie nachdenken müssen.

Ich kann die Tatsache nicht genug betonen, dass es viele Fragen gibt, und die Art und Weise, wie Sie diese Fragen interpretieren, hängt davon ab, wie Sie diese Interpretation in Ihrem Programm anwenden. Suchen Sie nach zusätzlichen Ressourcen und Rechtsgutachten. Wir haben dasselbe hier bei Act-On getan. Dasselbe Gespräch führen wir auch mit unseren Lieferanten und Lieferanten. Ich gebe Ihnen einen Einblick in das, was wir als Unternehmen tun, um uns auf potenzielle Probleme vorzubereiten, die in der Zukunft auftreten könnten.

Erlaubnis ist der Schlüssel zu allem. Erlaubnis, Offenlegung, Zustimmung – all diese Dinge. Wenn Sie das zugeknöpft haben, sollten Sie im weiteren Verlauf keine Probleme haben. Wenn es irgendwelche Lücken in diesem Prozess gibt, könnten Sie dort in Schwierigkeiten geraten.

Fragen? Lassen Sie es uns im Kommentarfeld unten wissen.