加拿大反垃圾邮件法（CASL）：发布商与应用开发者需要了解的内容
为什么 CASL 值得单独关注
面向加拿大受众的发布商通常首先想到的是 PIPEDA 和魁北克第 25 号法。加拿大反垃圾邮件法（CASL）是一部独立的法律，自 2014 年起生效，规范的是不同的行为：发送商业电子信息，以及在他人设备上安装计算机程序。如果你运营新闻简报、推送式消息或会自我更新的应用，它就与你相关。
CASL 涵盖的范围
该法主要有三个方面：
- 商业电子信息（CEM）。鼓励参与商业活动的电子邮件、短信及类似信息，通常需要收件人的同意、对发送者的身份标识，以及可用的退订机制。
- 安装计算机程序。在商业活动过程中向他人的计算机系统安装程序，通常需要明示同意，并清楚披露该程序的功能。
- 误导性做法。禁止在电子信息和在线内容中作出虚假或误导性陈述。
明示同意与默示同意
CASL 区分两种同意，其差别很重要：
- 明示同意是以明确的方式征求，说明清晰的目的、征求者的身份和联系方式。它必须是选择加入；预先勾选的复选框不是有效的方式。
- 默示同意仅存在于规定的情形，例如已有的业务关系，并且可能在一定期限后失效。
请保留关于同意是如何以及何时取得的证据。根据 CASL，证明同意的责任在发送者。
Cookie、脚本和应用更新
CASL 的计算机程序规则针对的是软件，而不是通常意义上的 Cookie，监管机构的指引也将普通 Cookie 与可执行程序区别对待。话虽如此，在实践中这条界线并不总是显而易见，尤其是对于会改变设备行为的脚本和 SDK。如果你的产品会安装或更新软件，请审慎对待披露与同意环节，并请律师审查具体机制。对于普通网站的 Cookie 和跟踪，主要关注的是隐私法（PIPEDA 和各省法律）。
执法与处罚
CRTC 是主要的执法机构，在某些方面还有竞争局和隐私专员办公室参与。对组织而言，行政罚款每次违法最高可达 1,000 万加元。私人诉权曾在规划之中，但已被暂停，尚未生效，因此目前的执法属于监管执法。
发布商实用清单
- 新闻简报使用单独的、未预先勾选的选择加入，而不是捆绑在 Cookie 横幅或条款中。
- 说明是谁在征求同意、用于什么目的，以及如何联系你。
- 在每条商业信息中加入一键退订，并及时处理。
- 保存同意时展示的日期、来源和措辞。
- 审查任何会安装组件的应用内更新或 SDK，并使披露明确。
- 不要为加拿大收件人购买或抓取电子邮件列表。
FlexyConsent 如何提供帮助
FlexyConsent 已通过 IAB Canada 认证，并支持包括魁北克第 25 号法在内的加拿大要求，因此针对加拿大受众的 Cookie 和跟踪方面，可以通过为该地区设置的横幅行为来处理。CASL 下的电子邮件选择加入是另一套流程，需要你在自己的表单和邮件平台中处理。
要点总结
- CASL 规范商业信息和软件安装，与 PIPEDA 和第 25 号法分开。
- 明示同意必须是明确的选择加入；默示同意有限制，并且可能失效。
- 发送者必须能够证明同意。
- 将新闻简报同意与 Cookie 同意分开，并记录下来。
- 对于在用户设备上安装或更新软件的任何组件，应寻求法律审查。