大多数电商商家深知维护客户邮件列表的价值。通过精准推送相关优惠，不仅能提升收入，还能增强客户粘性。
为扩大营销覆盖面，部分商家选择租用或购买邮件列表；另一部分则采用入站营销策略，通过提供免费资讯吸引访客主动留下邮箱地址。
面对众多选择，重新审视电子邮件营销的基本法律问题至关重要。尤其需注意区分美国法律与加拿大及欧盟法律的差异，简要回顾美国法律历史有助于厘清这些区别。
美国反垃圾邮件法
2003年1月，加利福尼亚州颁布了全美最严格的反垃圾邮件法规。该法第17529.2条规定：禁止从加州发送未经请求的商业电子邮件或进行广告宣传；同样，也禁止向加州邮箱地址发送此类邮件。所谓“未经请求的商业电子邮件”，是指在未建立事先业务关系且收件人未选择加入的情况下发送的任何邮件。
作为回应，美国国会于2003年通过联邦《CAN-SPAM法案》，明确优先适用旨在禁止或监管垃圾邮件的州法律。该法案规定，发送商业电子邮件必须满足以下条件：
- 清晰醒目地表明其为广告或促销（除非已获事先同意）；
- 通知收件人有权选择不接收此类邮件；
- 列出发件人的有效物理邮政地址。
作为回应，美国国会于2003年通过了联邦《CAN-SPAM法案》，该法案明确优先适用旨在禁止或监管垃圾邮件的州法律。
此外，发件人必须在收到退出请求后的10个工作日内予以处理。美国联邦贸易委员会（FTC）明确规定，不得对希望退出的用户收取费用或施加额外要求（如提供更多信息、听取销售推介等）。
退出机制与加入机制
相较于更严格的加州法律，美国联邦法律采取的是“退出”（opt-out）而非“加入”（opt-in）模式。目前，主流商业邮件服务提供商已将合规功能内置于软件中，除非零售商使用自有服务器发送邮件，否则通常无需担心《CAN-SPAM法案》的合规问题。
但需注意，邮件服务商的软件仅辅助遵守“发送环节”的法规，并不能解决“生成邮件列表”时的合规要求。
原加州法律规定，若从加州向加州邮箱发送商业邮件，或邮箱系从互联网收集、通过自动化手段随机生成，均属违法。这导致营销人员难以利用公开数据源或第三方购买的列表开展活动。
《CAN-SPAM法案》取代了上述加州法规，并规定：若发件人实际或推定知道收件人邮箱是通过自动化手段，从一个在隐私政策中声明“不会出售或转让用户邮箱用于商业招揽”的网站获取的，则禁止向其发送邮件。同时，联邦法律也禁止向通过自动化手段随机生成的邮箱发送邮件。
因此，只要数据源的隐私政策未明确禁止，企业即可依据联邦法律，利用互联网公开数据源支持邮件营销活动。
加拿大和欧洲
加拿大和欧盟的法律与美国截然不同：
- 加拿大：发送商业电子邮件前必须获得收件人许可，适用于所有发送至或来自加拿大计算机/网络的邮件。
- 欧盟：实行严格的“选择加入”（opt-in）制度，仅可向已提供事先同意的收件人发送商业邮件。但若存在先前业务关系，且每封邮件涉及同一公司的相似产品或服务并提供退订方式，可视为事先同意。
隐私政策
基于以上分析，企业最佳实践如下：
制定明确的隐私政策，显著告知访问者：提交邮箱即可能被用于商业推广。该政策不仅需符合美国联邦法律，还应兼顾美国州法、加拿大及欧盟法律（若面向这些地区消费者）。
在实操层面：
- 优先使用信誉良好的邮件服务商；若用自有服务器，须确保符合所有适用司法管辖区法律。
- 若从公开数据源获取未经主动同意的邮箱，建议仅针对美国客户进行定向推广。
遵循上述建议可大幅降低合规风险。但鉴于法律环境的复杂性，仍建议您咨询专业律师，针对具体业务情况进行分析。