Eine der strengsten Anti-Spam-Regelungen der Welt
Werbe-E-Mail an Empfängerinnen und Empfänger in Kanada richtet sich nach dem kanadischen Anti-Spam-Gesetz (CASL), S.C. 2010, c. 23, dessen Hauptbestimmungen am 1. Juli 2014 in Kraft getreten sind. Seine zentrale Regel ist kurz: Sie dürfen eine kommerzielle elektronische Nachricht nur dann an eine elektronische Adresse senden, wenn die empfangende Person eingewilligt hat und die Nachricht die vorgeschriebenen Inhaltsanforderungen erfüllt.
CASL ist auch dann von Belang, wenn Ihr Unternehmen nicht kanadisch ist. In Kanada empfangene Nachrichten müssen die Vorgaben einhalten, und das Gesetz erfasst grundsätzlich jede kommerzielle Nachricht, die über ein in Kanada gelegenes Computersystem versendet wird. Enthält Ihre Liste kanadische Abonnentinnen und Abonnenten, gilt CASL für Sie.
Ausdrückliche und stillschweigende Einwilligung sind nicht dasselbe
CASL kennt zwei Arten der Einwilligung, und der Unterschied ist die Stelle, an der die meisten Versender straucheln. Die ausdrückliche Einwilligung ist ein Opt-in, das die empfangende Person aktiv erteilt — und sie läuft entgegen einem verbreiteten Irrtum nicht ab. Sie gilt, bis die Person sie widerruft.
Die stillschweigende Einwilligung ist enger gefasst, und sie läuft sehr wohl ab. Sie ergibt sich vor allem aus einer bestehenden Geschäftsbeziehung, einer bestehenden nichtgeschäftlichen Beziehung oder einer auffällig veröffentlichten Geschäftsadresse. Die Fristen sind genau bestimmt: zwei Jahre ab einem Kauf, einer Miete, einem Vertrag oder einem vergleichbaren Geschäft und sechs Monate ab einer Anfrage oder einem Antrag. Läuft die Frist ab, endet auch Ihr Recht, diese Person anzuschreiben.
Die auffällige Veröffentlichung ist noch enger. Eine Adresse qualifiziert sich nur, wenn die Person sie selbst veröffentlicht hat, sie nicht mit einem Hinweis versehen hat, keine unaufgeforderten Nachrichten zu wünschen, und Ihre Nachricht für ihre berufliche Rolle oder ihre Aufgaben einschlägig ist. Öffentlich sichtbar ist nicht dasselbe wie auffällig veröffentlicht, und das Abgreifen von Adressen begründet keine Einwilligung.
Was jede Nachricht enthalten muss
Für jede kommerzielle elektronische Nachricht gelten drei Anforderungen. Sie muss Sie als Absender identifizieren — und, wenn Sie im Auftrag einer anderen Person senden, auch diese. Sie muss eine Postanschrift enthalten sowie mindestens eine Telefonnummer, eine E-Mail-Adresse oder eine Webadresse, und diese Kontaktangaben müssen nach dem Versand mindestens 60 Tage lang gültig bleiben. Und sie muss einen Abmeldemechanismus tragen, der die empfangende Person nichts kostet, leicht auszuführen ist und spätestens 10 Werktage nach seiner Nutzung umgesetzt wird.
Beachten Sie die Einzelheit, über die viele stolpern: die Frist läuft in Werktagen, und das Gesetz verlangt zudem, die Bitte „ohne Verzug" umzusetzen — zehn Tage sind also eine äusserste Grenze und kein Spielraum. Eine Postanschrift ist zwingend; ein blosses Webformular genügt der Regel nicht.
Sanktionen und wer sie durchsetzt
Ein Verstoss gegen CASL setzt Versender verwaltungsrechtlichen Geldbussen von bis zu 1 Million CAD je Verstoss für natürliche Personen und bis zu 10 Millionen CAD für Unternehmen aus. Mitglieder der Geschäftsleitung können persönlich haften, wenn sie den Verstoss angeordnet oder geduldet haben, und Arbeitgeber haften für Beschäftigte, die im Rahmen ihrer Tätigkeit handeln. Ein Sorgfaltsnachweis steht als Verteidigung offen.
Drei Stellen teilen sich die Durchsetzung. Die CRTC ist für die Regeln zu Einwilligung, Identifikation und Abmeldung zuständig. Das Competition Bureau befasst sich mit falschen oder irreführenden Angaben, einschliesslich täuschender Betreffzeilen. Das Office of the Privacy Commissioner deckt das Abgreifen von Adressen und die Erhebung personenbezogener Daten durch unbefugten Zugriff ab.
Ein Punkt bedarf der Richtigstellung, weil die meisten Artikel im Netz ihn bis heute falsch darstellen: das private Klagerecht nach CASL ist nie in Kraft gesetzt worden, und die Bestimmungen, die es geschaffen hätten, wurden Ende 2025 aufgehoben. Die Durchsetzung erfolgt heute ausschliesslich behördlich. Das ist kein Grund nachzulassen — es bedeutet nur, dass das Risiko von den Behörden ausgeht und nicht von Sammelklagen.
CASL ist nicht Kanadas Datenschutzgesetz
CASL regelt den Versandvorgang. Der Personal Information Protection and Electronic Documents Act (PIPEDA) regelt gesondert, wie Sie die personenbezogenen Daten hinter Ihrer Liste erheben, nutzen und bekanntgeben, und bleibt Kanadas föderales Datenschutzgesetz für den Privatsektor. Das eine zu erfüllen, entbindet nicht vom anderen. Vorschläge zur Ablösung von PIPEDA wurden mehrfach eingebracht, ohne verabschiedet zu werden — planen Sie also nach dem geltenden Recht und nicht nach dem angekündigten.
Siehe auch:
- Definition von Spam, Missbrauch beim E-Mailing
- Das französische Recht bei Ihren E-Mail-Kampagnen einhalten
- Professionelles E-Mailing wird von der Schweizer Gesetzgebung streng kontrolliert
- Die Einhaltung des belgischen Rechts bei professionellen E-Mail-Kampagnen sicherstellen