CAN-SPAM, CASL, PECR और अन्य मार्केटिंग ईमेल कानून: भेजने वालों के लिए सरल भाषा में परिचय

मुख्य मार्केटिंग ईमेल कानून एक बड़े सवाल पर अलग-अलग हैं: क्या भेजने से पहले अनुमति चाहिए, या सिर्फ़ बाद में लोगों को रोकने का तरीक़ा देना काफ़ी है? यह गाइड भेजने वालों को अमेरिका के CAN-SPAM Act, कनाडा के CASL, UK GDPR के साथ UK PECR, EU ePrivacy और GDPR, ऑस्ट्रेलिया के Spam Act और भारत पर एक मोटे नोट का सरल भाषा में नक्शा देती है, और फिर उन्हें एक व्यावहारिक पॉलिसी में बदलती है जिसे आप हर लिस्ट पर लागू कर सकते हैं।

Opt-in या opt-out: हर कानून के पीछे का मॉडल

हर व्यवस्था लोगों को अनचाहे कमर्शियल संदेशों से बचाने की कोशिश करती है, पर वे दो अलग रास्ते अपनाती हैं। ऑप्ट-आउट मॉडल में आप पहले से अनुमति लिए बिना कमर्शियल ईमेल भेज सकते हैं, बशर्ते आप सामग्री के नियम मानें और किसी के कहने पर रुक जाएँ। ऑप्ट-इन मॉडल कहता है कि पहले मार्केटिंग संदेश से पहले अनुमति चाहिए, और भेजने वाले को उसे दिखा पाना चाहिए।

क्षेत्र और कानून	मॉडल संक्षेप में	मुख्य रूप से किसकी रक्षा करता है
अमेरिका: CAN-SPAM Act	Opt-out: पूर्व सहमति ज़रूरी नहीं, पर सामग्री के सख़्त नियम और opt-out मानने का दायित्व	कमर्शियल ईमेल का हर प्राप्तकर्ता, बिज़नेस पते भी शामिल
कनाडा: CASL	Opt-in: express या implied सहमति ज़रूरी, तय अपवादों के साथ	कनाडा के प्राप्तकर्ता, और ऐसे नियम जो कनाडा से भेजे गए संदेशों तक भी पहुँचते हैं
यूनाइटेड किंगडम: UK GDPR के साथ PECR	व्यक्तियों के लिए opt-in, मौजूदा ग्राहकों के लिए सीमित soft opt-in के साथ; कॉर्पोरेट subscribers के लिए ज़्यादा ढीला	पहले व्यक्ति; बिज़नेस कुछ कम हद तक
EU: GDPR के साथ ePrivacy Directive	व्यक्तियों के लिए opt-in, ऐसे ही सीमित soft opt-in के साथ, जिसे राष्ट्रीय कानून के ज़रिए लागू किया जाता है	व्यक्ति; बिज़नेस पतों पर राष्ट्रीय नियम अलग-अलग हैं
ऑस्ट्रेलिया: Spam Act 2003	Opt-in: सहमति (express या inferred), साथ में पहचान और unsubscribe के दायित्व	ऑस्ट्रेलिया में कमर्शियल इलेक्ट्रॉनिक संदेशों के प्राप्तकर्ता
भारत	यहाँ उद्धृत करने लायक कोई एक ईमेल-स्पैम कानून नहीं; अलग-अलग चैनलों पर डेटा सुरक्षा और दूरसंचार नियम लागू होते हैं	अपने चैनल के मौजूदा नियम जाँचें

चूँकि opt-in कानून ज़्यादा सख़्त हैं, मिली-जुली लिस्ट के लिए सुरक्षित तरीक़ा यह है कि हर जगह ऐसे व्यवहार करें मानो opt-in लागू हो। यह चुनाव उससे भी मेल खाता है जिसकी मेलबॉक्स प्रोवाइडर अपेक्षा करते हैं; हमारी bulk sender आवश्यकताओं की गाइड उस अपेक्षा का तकनीकी पक्ष समझाती है, और सहमति की आदत आपकी complaint दर में भी मदद करती है।

अमेरिका: CAN-SPAM Act

CAN-SPAM कमर्शियल ईमेल पर लागू होता है, यानी ऐसे संदेश जिनका मुख्य उद्देश्य किसी उत्पाद या सेवा का विज्ञापन या प्रचार करना है। यह सहमति के बिना भेजने पर रोक नहीं लगाता, लेकिन ऐसे नियम तय करता है जिन्हें FTC एक बिज़नेस अनुपालन गाइड में समझाता है। ज़्यादातर भेजने वालों को ये बिंदु चाहिए।

• कोई झूठी या भ्रामक हेडर जानकारी नहीं। From नाम, reply पता और routing विवरण असली भेजने वाले की पहचान बताने चाहिए।
• कोई भ्रामक विषय पंक्ति नहीं। विषय संदेश की सामग्री को दर्शाना चाहिए।
• लोगों को बताएँ कि यह विज्ञापन है, जहाँ संदेश विज्ञापन है, साफ़ और ध्यान देने योग्य ढंग से।
• संदेश में अपने बिज़नेस का वैध भौतिक डाक पता शामिल करें।
• opt-out का साफ़ तरीक़ा दें, और भेजने के बाद कम से कम तीस दिन तक उसे चालू रखें। अनुरोधों को दस कारोबारी दिनों के भीतर मानें। आप शुल्क नहीं ले सकते, और ईमेल पते या एक सरल reply या वेब पेज विज़िट से ज़्यादा कुछ नहीं माँग सकते।
• ज़िम्मेदारी आपकी ही रहती है जब कोई दूसरी कंपनी आपकी ओर से भेजती है, इसलिए एजेंसियों और प्लेटफ़ॉर्म के साथ समझौतों में लिखा होना चाहिए कि कौन क्या करेगा।

दो ब्योरे लोगों को उलझाते हैं। पहला, कानून business-to-business ईमेल पर भी लागू होता है, इसलिए कंपनी का पता आपको छूट नहीं दिलाता। दूसरा, transactional या संबंध संदेश, जैसे ऑर्डर कन्फ़र्मेशन, के साथ हल्का व्यवहार होता है, लेकिन प्रचार और सर्विस सामग्री मिलाने वाले संदेश को उसके समग्र उद्देश्य से परखा जा सकता है। दोनों धाराओं को अलग रखने से यह समस्या टल जाती है।

कनाडा: CASL

Canada Anti-Spam Legislation सहमति पर बना है। कमर्शियल इलेक्ट्रॉनिक संदेश के लिए आम तौर पर प्राप्तकर्ता की सहमति चाहिए, और उसका अस्तित्व साबित करना भेजने वाले की ज़िम्मेदारी है। CASL ईमेल से ज़्यादा को कवर करता है, क्योंकि यह टेक्स्ट संदेशों और कुछ सोशल संदेशों तक पहुँचता है, और कनाडा में कंप्यूटरों को भेजे गए या वहाँ से भेजे गए संदेशों पर लागू हो सकता है।

• Express सहमति किसी बताए गए उद्देश्य के लिए सक्रिय सहमति है। सहमति के अनुरोध में बताना चाहिए कि कौन माँग रहा है, आप क्या भेजेंगे और उसे वापस कैसे लिया जाए, और उसे सामान्य शर्तों में छिपाया या पहले से टिक नहीं किया जाना चाहिए।
• Implied सहमति सिर्फ़ उन स्थितियों में लागू होती है जो कानून सूचीबद्ध करता है, जैसे कुछ मौजूदा कारोबारी संबंध, या ऐसा प्राप्तकर्ता जिसने अपना बिज़नेस पता बिना no-spam सूचना के सार्वजनिक रूप से प्रकाशित किया हो और संदेश प्रासंगिक हो। इनमें से कई एक तय अवधि के बाद समाप्त हो जाती हैं, इसलिए तारीख़ें ट्रैक करें।
• पहचान का मतलब है भेजने वाले का और जिसकी ओर से आप भेज रहे हैं उसका नाम बताना, संपर्क विवरण के साथ जैसे डाक पता और संपर्क का एक और तरीक़ा।
• अनसब्सक्राइब साफ़, उपयोग के लिए मुफ़्त और दस कारोबारी दिनों के भीतर प्रभावी होना चाहिए। तंत्र संदेश के बाद साठ दिन तक वैध रहना चाहिए।

CASL से व्यावहारिक सबक़ सबूत के बारे में है। जिस लिस्ट को आप समझा न सकें, जैसे बिना source फ़ील्ड का पुराना import, वह जोखिम है। इस गाइड में आगे बताया गया सहमति रिकॉर्ड रखें, और जब भी मिल सके, implied की जगह express सहमति को प्राथमिकता दें।

यूनाइटेड किंगडम: UK GDPR के साथ PECR

UK में दो परतें साथ काम करती हैं। Privacy and Electronic Communications Regulations (PECR) इलेक्ट्रॉनिक मार्केटिंग के नियम तय करते हैं, और UK GDPR उस व्यक्तिगत डेटा को नियंत्रित करता है जिसे आप इसके लिए इस्तेमाल करते हैं, जिसमें lawful basis, पारदर्शिता और व्यक्तियों के अधिकार शामिल हैं। नियामक ICO है, जो direct marketing मार्गदर्शन प्रकाशित करता है।

• व्यक्तिगत subscribers जैसे उपभोक्ता, sole traders और कुछ partnerships: मार्केटिंग ईमेल भेजने के लिए आम तौर पर सहमति चाहिए।
• Soft opt-in मौजूदा ग्राहकों के लिए एक सीमित अपवाद है। इसके लिए मोटे तौर पर ज़रूरी है कि आपने पता बिक्री या बातचीत के दौरान लिया हो, आप सिर्फ़ अपने समान उत्पादों या सेवाओं का मार्केटिंग करें, और पता लेते समय opt-out का मौक़ा दिया हो और हर संदेश में दें।
• कॉर्पोरेट subscribers जैसे limited companies के साथ PECR में ज़्यादा लचीला व्यवहार होता है, हालाँकि आपको फिर भी अपनी पहचान बतानी होगी और वैध संपर्क पता और opt-out देना होगा। उन कंपनियों के नामित व्यक्तियों पर UK GDPR फिर भी लागू हो सकता है।
• पहचान: कभी न छिपाएँ कि कौन भेज रहा है, और एक वैध पता दें जहाँ प्राप्तकर्ता opt-out अनुरोध भेज सकें।

UK के डेटा सुरक्षा और गोपनीयता नियम हाल के वर्षों में अपडेट हुए हैं, इसलिए इस सारांश पर भरोसा करने से पहले मौजूदा स्थिति के लिए ICO के पेज देखें।

यूरोपीय संघ: ePrivacy और GDPR

EU के नियम भी दो हिस्सों में काम करते हैं। ePrivacy Directive अनचाही इलेक्ट्रॉनिक मार्केटिंग का ढाँचा तय करता है, जिसमें सहमति की आवश्यकता और मौजूदा ग्राहकों के लिए एक सीमित अपवाद शामिल है, और हर सदस्य देश इसे राष्ट्रीय कानून में लागू करता है। फिर GDPR संबंधित व्यक्तिगत डेटा पर लागू होता है, जिसमें lawful basis, स्पष्ट जानकारी, रिकॉर्ड और व्यक्तियों के अधिकारों के सम्मान की आवश्यकताएँ हैं।

चूँकि सदस्य देश Directive को ख़ुद लागू करते हैं, बिज़नेस पतों के व्यवहार जैसे ब्योरे देश-दर-देश अलग हो सकते हैं। भेजने वालों के लिए कामकाजी नियम UK जैसा ही है: व्यक्तियों को मार्केटिंग के लिए सहमति, मौजूदा ग्राहकों के लिए एक संकरा soft opt-in, पहचान, और हर संदेश में आसान opt-out। हम सहमति के प्रमाण, वापसी और रिकॉर्ड को हमारी GDPR और ईमेल गाइड में विस्तार से समझाते हैं, इसलिए वह ब्योरा यहाँ नहीं दोहराते।

ऑस्ट्रेलिया: Spam Act 2003

Spam Act कमर्शियल इलेक्ट्रॉनिक संदेशों पर लागू होता है, जिनमें ईमेल और SMS शामिल हैं, और नियामक ACMA है। यह तीन आसानी से याद रहने वाले विचारों पर टिका है।

• सहमति: आपको प्राप्तकर्ता की सहमति चाहिए, जो express हो सकती है या सीमित तरीक़ों से परिस्थितियों से inferred, जैसे मौजूदा संबंध या कार्य पते का प्रमुखता से प्रकाशन और साथ में प्रासंगिक संदेश।
• पहचान: संदेश में भेजने वाले की साफ़ पहचान और सटीक संपर्क विवरण होने चाहिए जो भेजने के बाद उचित समय तक वैध रहें।
• Unsubscribe: हर संदेश में काम करने वाली unsubscribe सुविधा चाहिए, और अनुरोध पाँच कार्य दिवसों के भीतर माना जाना चाहिए।

कनाडा की तरह, बिज़नेस प्राप्तकर्ताओं के लिए कोई व्यापक छूट नहीं है, इसलिए B2B लिस्ट को भी सहमति का आधार चाहिए।

भारत: इसे मोटे स्तर पर रखें और मौजूदा नियम जाँचें

हम यह खंड जान-बूझकर छोटा रखते हैं, क्योंकि भारतीय आवश्यकताएँ चैनल के अनुसार परतों में हैं और विकसित हो रही हैं। ईमेल के लिए Digital Personal Data Protection Act, 2023 और उसके नियम तय करते हैं कि व्यक्तिगत डेटा कैसे एकत्र और इस्तेमाल किया जा सकता है, जिसमें सहमति और सूचना केंद्रीय विचार हैं। SMS और वॉइस मार्केटिंग के लिए TRAI का दूरसंचार विनियमन लागू होता है, जिसमें ऑपरेटर DLT प्रणालियों के ज़रिए भेजने वालों और संदेश टेम्पलेट का पंजीकरण, और कमर्शियल संदेशों के लिए पसंद संबंधी नियम शामिल हैं।

वे बिंदु जो आपका फ़ुटर तय करते हैं, उन पर नियमों की तुलना

बिंदु	US CAN-SPAM	कनाडा CASL	UK PECR और UK GDPR	EU ePrivacy और GDPR	ऑस्ट्रेलिया Spam Act
पहली बार भेजने से पहले अनुमति	ज़रूरी नहीं	ज़रूरी (express या implied)	व्यक्तियों के लिए ज़रूरी; ग्राहकों के लिए soft opt-in	व्यक्तियों के लिए ज़रूरी; ज़्यादातर देशों में soft opt-in	ज़रूरी (express या inferred)
भेजने वाले की पहचान	सटीक हेडर और भेजने वाले की पहचान	नाम और संपर्क विवरण, डाक पते सहित	पहचान न छिपाएँ; वैध संपर्क पता	पहचान न छिपाएँ; राष्ट्रीय ब्योरे अलग-अलग	साफ़ पहचान और सटीक संपर्क विवरण
संदेश में डाक पता	ज़रूरी	संपर्क विवरण के हिस्से के रूप में ज़रूरी	opt-out अनुरोधों के लिए वैध पता	राष्ट्रीय कानून के अनुसार अलग-अलग	सटीक संपर्क विवरण
Unsubscribe की समय-सीमा	10 कारोबारी दिनों के भीतर	10 कारोबारी दिनों के भीतर	अनावश्यक देरी के बिना	अनावश्यक देरी के बिना	5 कार्य दिवसों के भीतर
बिज़नेस पते	कवर	कवर	कॉर्पोरेट subscribers के लिए ज़्यादा लचीला	सदस्य देश के अनुसार अलग-अलग	कवर

तालिका को लक्ष्य नहीं, न्यूनतम सीमा की तरह पढ़ें। unsubscribe को उसी दिन मान लेना सॉफ़्टवेयर के लिए आसान है और इस सवाल को ही ख़त्म कर देता है कि कौन-सी समय-सीमा लागू होती है। अगर आप one-click opt-out हेडर इस्तेमाल करते हैं, तो हमारी one-click unsubscribe गाइड हेडर वाला पक्ष समझाती है।

B2B बनाम B2C: जहाँ अंतर असली है

कई भेजने वाले उम्मीद करते हैं कि B2B ईमेल एक धूसर क्षेत्र है। ईमानदार सार यह है कि अंतर कुछ जगहों पर असली हैं और बाक़ी जगह छोटे। अमेरिका में CAN-SPAM बिज़नेस और उपभोक्ता प्राप्तकर्ताओं के साथ एक जैसा व्यवहार करता है। कनाडा और ऑस्ट्रेलिया में भी कानून आम तौर पर कमर्शियल संदेशों के इर्द-गिर्द लिखा गया है, जिनमें सहमति के अपवाद आपको मामले-दर-मामले पूरे करने होते हैं। UK और EU के कुछ हिस्से मुख्य जगहें हैं जहाँ कॉर्पोरेट पतों को हल्के में संभाला जाता है, और वहाँ भी पहचान और opt-out के दायित्व बने रहते हैं, और कार्य पते के पीछे के व्यक्ति पर डेटा सुरक्षा कानून लागू हो सकता है।

• हर संपर्क को एकत्र करते समय ही निजी या बिज़नेस के रूप में टैग करें।
• किसी कंपनी के नामित व्यक्ति को अपने आप गोपनीयता कानून से बाहर न मानें।
• याद रखें कि sole traders और कुछ partnerships UK के प्रयोजनों के लिए व्यक्ति हैं।
• प्रासंगिकता का ध्यान रखें: प्राप्तकर्ता की भूमिका से असंबंधित विषय का संदेश किसी भी व्यवस्था में बचाव करना कठिन है।

रिकॉर्ड, suppression और एक सरल सहमति रिकॉर्ड

Opt-in कानून सबूत का भार भेजने वाले पर डालते हैं, और opt-out व्यवस्थाओं में भी आपको दिखाना होता है कि आपने हटाने का अनुरोध प्रोसेस किया। रिकॉर्ड ही एक नेकनीयत कार्यक्रम को बचाव-योग्य बनाते हैं। सहमति रिकॉर्ड तब बनना चाहिए जब व्यक्ति subscribe करे, और स्थिति बदलने पर हर बार अपडेट होना चाहिए। यहाँ उन फ़ील्ड का एक काल्पनिक उदाहरण है जिन्हें रखने की हम सलाह देते हैं।

{
  "contact": "reader@example.org",
  "consent_type": "express",
  "consent_date": "2026-03-04T10:21:07Z",
  "source": "newsletter signup form on /blog",
  "wording_shown": "Send me product news and offers by email",
  "country": "CA",
  "contact_kind": "personal",
  "confirmed_by_link": true,
  "status": "subscribed",
  "unsubscribed_at": null
}

इसे स्थायी suppression लिस्ट के साथ जोड़ें, ताकि unsubscribe करने वाले लोग हटे रहें, भले ही वही पता बाद के import में फिर दिखे। हमारी suppression लिस्ट गाइड बताती है कि bounces, complaints और unsubscribes को एक लिस्ट में कैसे आना चाहिए, और हमारी sign-up फ़ॉर्म और double opt-in गाइड समझाती है कि साफ़ सहमति पहले ही चरण में कैसे ली जाए।

अनुपालन करने वाला फ़ुटर, एक पैटर्न के रूप में

सटीक पाठ आपके बिज़नेस और आपके वकील की सलाह पर निर्भर करता है, लेकिन हिस्से हर जगह वही हैं: आप कौन हैं, कहाँ हैं, व्यक्ति को संदेश क्यों मिला, और उसे कैसे रोका जाए। यह काल्पनिक उदाहरण पैटर्न दिखाता है।

You are receiving this email because you subscribed on our website on 4 March 2026.
Example Studio Ltd, 25 Sample Street, Sampletown, AB1 2CD, Exampleland
Unsubscribe: https://mail.example.org/unsubscribe/abc123
Manage preferences: https://mail.example.org/preferences/abc123

काम का उदाहरण: एक लिस्ट, चार देश

मान लें एक काल्पनिक ऑनलाइन ट्रेनिंग कंपनी है जिसके 12,000 संपर्क हैं। देश के अनुसार लिस्ट में अमेरिका में 6,000, कनाडा में 2,500, UK में 2,000 और ऑस्ट्रेलिया में 1,500 हैं। लगभग 300 संपर्क ट्रेड-शो बैज स्कैन से आए, 800 अज्ञात मूल की एक पुरानी ख़रीदी हुई लिस्ट से, और बाक़ी वेबसाइट sign-ups से। टीम एक प्रचार कैंपेन भेजना चाहती है।

सिर्फ़ अमेरिका के नज़रिए से, अगर फ़ुटर सही हो तो पूरी लिस्ट पर मेल भेजा जा सकता है। संयुक्त नज़रिए से तस्वीर बदल जाती है। अज्ञात मूल के 800 संपर्कों का कोई सहमति रिकॉर्ड नहीं है, जो कनाडा, UK और ऑस्ट्रेलिया में समस्या है और हर जगह deliverability का जोखिम। 300 बैज स्कैन का आधार सीमित हो सकता है, यह इस पर निर्भर करता है कि प्रतिभागियों को क्या बताया गया था। इसलिए टीम ये निर्णय लेती है।

सेगमेंट	संपर्क	निर्णय
रिकॉर्डेड सहमति वाले वेबसाइट sign-ups	10,900	भेजें; जाँचें कि सहमति रिकॉर्ड में source, तारीख़ और शब्द हैं
ट्रेड-शो स्कैन	300	सहमति माँगने वाला एक कन्फ़र्मेशन संदेश भेजें; प्रचार सिर्फ़ हाँ मिलने के बाद भेजें
अज्ञात मूल की पुरानी ख़रीदी हुई लिस्ट	800	न भेजें; कानूनी समीक्षा के बाद हटाएँ या archive करें
10,900 में से: UK बिज़नेस पते	गिनती के भीतर टैग किए गए	फिर भी पहचान और opt-out भेजें; व्यक्तिगत डेटा के नियम ध्यान में रखें

नतीजा: पहले कैंपेन में 10,900 संपर्कों को मेल जाता है, 300 को सहमति का अनुरोध मिलता है, और 800 को भेजने से हटा दिया जाता है। फ़ुटर में कंपनी का नाम, डाक पता, ईमेल मिलने का कारण और काम करने वाला unsubscribe है। पहले दिन आने वाला unsubscribe मिनटों में suppression लिस्ट में जुड़ जाता है, इसलिए हर समय-सीमा कई गुना बेहतर ढंग से पूरी होती है। इसके लिए हर देश के लिए अलग ईमेल की ज़रूरत नहीं पड़ी, सिर्फ़ एक सख़्त पॉलिसी जो लगातार लागू की गई।

भेजने वालों के लिए अनुपालन चेकलिस्ट

1. प्राप्तकर्ताओं के देश पता हैं और गिने गए हैं, और सबसे सख़्त लागू मानक को बेसलाइन के रूप में अपनाया गया है।
2. हर मार्केटिंग संपर्क का सहमति रिकॉर्ड है, जिसमें तारीख़, source, शब्द और पहचानकर्ता हैं।
3. कोई ख़रीदी, किराये की या scrape की गई लिस्ट बिना स्पष्ट, प्रलेखित lawful basis के नहीं भेजी जाती।
4. From नाम, विषय पंक्ति और हेडर सच्चे हैं और भ्रामक नहीं।
5. हर मार्केटिंग संदेश में आपके बिज़नेस का नाम, डाक पता और संपर्क विवरण है।
6. हर मार्केटिंग संदेश में आसान unsubscribe लिंक और list-unsubscribe हेडर है।
7. Unsubscribe अपने आप और तुरंत प्रभावी होते हैं, और suppression प्रविष्टियाँ हमेशा के लिए रखी जाती हैं।
8. मार्केटिंग और transactional संदेश अलग हैं और प्रचार सर्विस मेल में छिपाया नहीं जाता।
9. बिज़नेस और निजी पते टैग किए गए हैं, और हर एक पर देश-विशिष्ट नियम लागू किए गए हैं।
10. एजेंसियों, पार्टनरों और प्लेटफ़ॉर्म के साथ समझौतों में लिखा है कि सहमति, unsubscribe और रिकॉर्ड कौन संभालता है।
11. एक नामित व्यक्ति पॉलिसी का मालिक है और उसकी समीक्षा कम से कम तिमाही में, और हर बार नए देश में जाते समय करता है।
12. जो कुछ अस्पष्ट हो वह भेजने से पहले किसी योग्य वकील के पास जाता है।

MigoSMTP पर एक नोट: हमारा प्लेटफ़ॉर्म ईमेल भेजने और प्रबंधित करने में आपकी मदद करता है, लेकिन अनुपालन भेजने वाले की ज़िम्मेदारी है। अपना कार्यक्रम बनाने से पहले unsubscribe हैंडलिंग, suppression और स्वीकार्य उपयोग के सटीक ब्योरे के लिए अपना MigoSMTP खाता या API दस्तावेज़ देखें।

आगे पढ़ने के लिए और स्रोत

ये सार्वजनिक प्राथमिक स्रोत और नियामक पेज हैं। मौजूदा कानून की पुष्टि के लिए इनका उपयोग करें, क्योंकि यह गाइड एक सारांश है, कानूनी सलाह नहीं।

• FTC: CAN-SPAM Act, बिज़नेस के लिए अनुपालन गाइड
• CRTC: कनाडा की anti-spam legislation की जानकारी
• Justice Laws Website: कनाडा की anti-spam legislation का पाठ
• ICO: Direct marketing और privacy and electronic communications
• EUR-Lex: Directive 2002/58/EC (ePrivacy Directive)
• EUR-Lex: Regulation (EU) 2016/679 (GDPR)
• ACMA: Avoid sending spam (Spam Act 2003 मार्गदर्शन)
• TRAI: भारतीय दूरसंचार विनियामक प्राधिकरण (कमर्शियल संचार नियम)
• MeitY: इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (डेटा सुरक्षा कानून और नियम)