Mọi luật về email marketing đều yêu cầu gì ở bạn#
Hướng dẫn này là thông tin chung dành cho các shop nhỏ, không phải tư vấn pháp lý. Luật có thể thay đổi và chi tiết phụ thuộc vào tình huống của bạn. Hãy tham khảo các nguồn chính thức được dẫn bên dưới hoặc hỏi luật sư tại những quốc gia bạn bán hàng.
Luật chống thư rác và luật bảo vệ quyền riêng tư khác nhau ở chi tiết, nhưng đều quy về ba nghĩa vụ đối với bất kỳ ai gửi email marketing:
- Sự cho phép. Hoặc có sự đồng ý trước khi gửi (opt-in), hoặc người nhận có quyền yêu cầu bạn dừng sau khi bạn đã bắt đầu gửi (opt-out).
- Danh tính. Cho biết bạn là ai, kèm tên và cách liên hệ với bạn. Một số luật yêu cầu địa chỉ bưu chính.
- Lối thoát. Mỗi email marketing cần có liên kết hủy đăng ký hoạt động được, và bạn phải xử lý yêu cầu trong một thời hạn nhất định.
Quy định áp dụng thường phụ thuộc vào nơi người nhận sinh sống, không phải nơi đặt shop của bạn. Một thương hiệu ở Việt Nam gửi email cho khách hàng tại Canada cần tuân thủ quy định của Canada đối với những khách hàng đó.
CAN-SPAM và GDPR: opt-out so với opt-in#
Hai đạo luật hay được so sánh nhất có điểm xuất phát trái ngược nhau.
Mỹ, [CAN-SPAM](/glossary#can-spam). Bạn có thể gửi email cho mọi người mà không cần sự đồng ý trước, miễn là mỗi email có thông tin header chính xác, dòng tiêu đề không gây hiểu lầm, nêu rõ đây là quảng cáo, có địa chỉ bưu chính hợp lệ và cách từ chối nhận hoạt động được. Bạn phải xử lý yêu cầu từ chối trong vòng 10 ngày làm việc, và luật không có ngoại lệ cho email giữa các doanh nghiệp. Mỗi email vi phạm có thể bị phạt tới 53.088 US$ S1.
EU, GDPR và Chỉ thị ePrivacy. Chỉ thị ePrivacy đặt ra cơ chế opt-in cho email marketing: bạn cần sự đồng ý của người nhận, trừ khi họ đã là khách hàng hiện tại; mỗi email phải cho phép từ chối nhận; và bạn không được che giấu danh tính S2. GDPR còn điều chỉnh chính dữ liệu cá nhân. Sự đồng ý hợp lệ là một lựa chọn rõ ràng và chủ động, không bao giờ là ô đánh dấu sẵn, và bạn phải chứng minh được rằng sự đồng ý đã được đưa ra S5. Cơ quan bảo vệ dữ liệu có thể phạt tới 20 triệu euro hoặc 4% doanh thu toàn cầu hằng năm S3.
Anh, PECR và UK GDPR. Anh giữ nguyên mô hình này. ICO cho biết bạn không được gửi email marketing cho cá nhân khi chưa có sự đồng ý cụ thể, trừ trường hợp “soft opt-in”: khách hàng hiện tại đã mua hoặc đã thương lượng mua một sản phẩm tương tự từ bạn, và đã được đề nghị lựa chọn từ chối khi bạn thu thập thông tin của họ cũng như trong mọi email kể từ đó S4.
Trên thực tế, nếu bạn thu thập sự đồng ý rõ ràng và lưu lại, bạn đáp ứng cùng lúc cả mô hình nghiêm ngặt hơn lẫn mô hình của Mỹ.
Quy định về email marketing theo khu vực#
| Khu vực | Luật chính | Mô hình đồng ý | Mỗi email cần có | Mức phạt tối đa |
|---|---|---|---|---|
| Mỹ | Đạo luật CAN-SPAM (FTC) S1 | Opt-out | Người gửi chính xác, tiêu đề trung thực, nêu rõ là quảng cáo, địa chỉ bưu chính, xử lý yêu cầu từ chối trong 10 ngày làm việc | Tới 53.088 US$ cho mỗi email |
| EU | Chỉ thị ePrivacy và GDPR S2 | Opt-in; được gửi email cho khách hàng hiện tại về sản phẩm tương tự | Danh tính người gửi, địa chỉ phản hồi hợp lệ, cách từ chối nhận trong mọi email | Tới 20 triệu euro hoặc 4% doanh thu toàn cầu theo GDPR S3 |
| Anh | PECR và UK GDPR (ICO) S4 | Opt-in; soft opt-in cho khách hàng hiện tại | Danh tính người gửi, địa chỉ liên hệ hợp lệ để từ chối nhận | Không đề cập ở đây |
| Canada | CASL S6 | Opt-in, rõ ràng hoặc ngầm định (ví dụ: đã mua hàng trong hai năm gần nhất) S7 | Danh tính người gửi, thông tin liên hệ, xử lý yêu cầu hủy đăng ký trong vòng 10 ngày làm việc S7 | Tới 10 triệu đô la Canada cho mỗi vi phạm đối với tổ chức S8 |
| Nhật Bản | Luật Điều chỉnh việc gửi thư điện tử chỉ định S9 | Opt-in, kèm hồ sơ lưu yêu cầu hoặc sự đồng ý | Tên người gửi, một địa chỉ email để nhận thông báo từ chối | Lệnh của Bộ yêu cầu cải thiện cách gửi |
| Đài Loan | Luật Bảo vệ dữ liệu cá nhân S10 | Opt-out; chưa ban hành luật chống thư rác riêng (xem bên dưới) | Cách phản đối, được đưa ra khi bạn sử dụng dữ liệu cho marketing lần đầu | Không đề cập ở đây |
| Thái Lan | Luật Bảo vệ dữ liệu cá nhân (PDPA) S12 | Dự thảo hướng dẫn của cơ quan quản lý yêu cầu sự đồng ý riêng cho marketing | Cách hiệu quả để rút lại sự đồng ý và phản đối | Không đề cập ở đây |
| Indonesia | Luật Bảo vệ dữ liệu cá nhân, Luật số 27 năm 2022 S13 | Cần một cơ sở pháp lý; sự đồng ý là một trong sáu cơ sở, giống GDPR | Công bố mục đích, thời gian lưu trữ và các quyền khi xin sự đồng ý | Phạt tới 2% doanh thu |
| Úc | Spam Act 2003 S14 | Opt-in, rõ ràng hoặc suy đoán | Nhận diện người gửi, cách hủy đăng ký hoạt động được và được xử lý trong năm ngày làm việc S15 | Không đề cập ở đây |
Một vài lưu ý về bảng trên. Tại Nhật Bản, người gửi phải lưu hồ sơ chứng minh người nhận đã yêu cầu hoặc đồng ý nhận email S9. Tại Đài Loan, Ủy ban Truyền thông Quốc gia đã thông qua dự thảo luật về email thương mại vào năm 2008 S11, nhưng tính đến tháng 10/2026, chúng tôi không tìm thấy luật chống thư rác nào được ban hành trong cơ sở dữ liệu pháp luật quốc gia của Đài Loan, nên luật cần tuân theo là Luật Bảo vệ dữ liệu cá nhân: khi một người phản đối việc nhận marketing, bạn phải ngừng sử dụng dữ liệu của họ cho mục đích đó S10. Hướng dẫn về marketing của Thái Lan được công bố dưới dạng dự thảo để lấy ý kiến vào tháng 7/2026 và có thể thay đổi S12.
Chúng tôi không đưa vào những quốc gia mà chúng tôi chưa thể đối chiếu quy định với nguồn chính thức hoặc phân tích gốc của công ty luật, bao gồm Mexico và các thị trường Mỹ Latinh khác. Nếu bạn bán hàng ở đó, hãy kiểm tra hướng dẫn địa phương trước khi gửi.
Nguyên tắc thực tế cho một shop online nhỏ#
Bạn không cần chín chương trình tuân thủ. Một bộ thói quen duy nhất đáp ứng được các quy định nghiêm ngặt nhất ở trên:
- Hỏi trước khi gửi. Dùng ô đánh dấu để trống ở bước thanh toán và trên biểu mẫu đăng ký, với nội dung nêu tên shop và cho biết bạn sẽ gửi gì.
- Tách việc mua hàng khỏi việc đăng ký. Ở phần lớn các quốc gia áp dụng opt-in, chỉ riêng việc mua hàng không được xem là sự đồng ý. Ngoại lệ dành cho khách hàng hiện tại ở Anh và EU yêu cầu bạn đề nghị lựa chọn từ chối ngay ở bước thanh toán và trong mọi email S4.
- Không bao giờ mua hoặc mượn danh sách. Sự đồng ý dành cho một công ty khác không tự động chuyển sang bạn, trừ khi người đó đã đồng ý điều này.
- Đặt danh tính và địa chỉ của bạn ở chân mỗi email. CAN-SPAM yêu cầu địa chỉ bưu chính S1; công cụ kiểm tra chân email sẽ chỉ ra những gì còn thiếu.
- Cho hủy đăng ký chỉ bằng một bước và xử lý nhanh. Thời hạn ngắn nhất ở trên là năm ngày làm việc tại Úc S15. Xử lý yêu cầu từ chối ngay lập tức là đáp ứng được mọi khu vực.
- Duy trì [danh sách chặn gửi](/glossary#suppression-list). Những người đã hủy đăng ký hoặc khiếu nại không bao giờ được nhập lại do sơ suất.
Hồ sơ đồng ý và double opt-in#
Một số luật trong số này đặt nghĩa vụ chứng minh lên bạn. ICO cho biết bạn phải chứng minh được sự đồng ý S5, và luật Nhật Bản yêu cầu lưu hồ sơ cho từng yêu cầu hoặc sự đồng ý S9. Một hồ sơ đồng ý hữu ích lưu lại:
- Địa chỉ email cùng ngày và giờ đồng ý
- Nơi đồng ý: bước thanh toán, pop-up, biểu mẫu tại cửa hàng hoặc sự kiện
- Nội dung chính xác mà người đó đã đồng ý
- Mọi thay đổi sau đó: hủy đăng ký, khiếu nại hoặc đồng ý lại
Double opt-in bổ sung một email xác nhận mà người đăng ký mới phải nhấp vào. Phần lớn các luật này không nhắc tên cơ chế này, nhưng nó cho bạn hồ sơ vững chắc nhất, phát hiện lỗi đánh máy và địa chỉ giả, đồng thời giữ số khiếu nại ở mức thấp. Single opt-in giúp danh sách tăng nhanh hơn nhưng bằng chứng yếu hơn. Với một shop nhỏ bán hàng sang EU, Anh, Canada hoặc Nhật Bản, double opt-in là lựa chọn mặc định an toàn hơn.
Xây dựng danh sách theo cách này chậm hơn nhưng bền vững. Xem cách xây dựng danh sách email cho cửa hàng online để có thêm ý tưởng thu hút đăng ký mà vẫn giữ sự đồng ý rõ ràng.
Cách Tellnod xử lý sự đồng ý, hủy đăng ký và địa chỉ của bạn#
Tellnod là một connector MCP giúp shop viết, xem trước và gửi email marketing ngay từ Claude hoặc ChatGPT. Những yêu cầu tuân thủ cơ bản đã có sẵn trong mỗi lần gửi:
- Hồ sơ đồng ý. Tellnod lưu hồ sơ đồng ý cho từng liên hệ. Khi bạn nhập danh sách, trạng thái đồng ý và các lượt hủy đăng ký được giữ nguyên, và những liên hệ không có thông tin về sự đồng ý sẽ không được đánh dấu là đã đăng ký cho đến khi bạn xác nhận họ đã opt-in.
- Hủy đăng ký và địa chỉ. Liên kết hủy đăng ký và địa chỉ bưu chính của bạn được tự động thêm vào mọi chiến dịch.
- Loại trừ trước khi gửi. Những liên hệ đã hủy đăng ký không được tính vào số người nhận, và thẻ xác nhận hiển thị người nhận cùng các trường hợp bị loại trừ. Chỉ bạn mới có thể nhấn Confirm.
Một cách bắt đầu điển hình trong khung chat: “Nhập danh sách khách hàng của tôi từ file CSV này. Chỉ đánh dấu là đã đăng ký với những người mà file ghi là đã opt-in.” Sau đó: “Gửi email cho người đăng ký ở Canada và Anh về dòng áo len merino mới.” Bạn xem lại bản xem trước và thẻ xác nhận trước khi có bất cứ thứ gì được gửi đi.
Tellnod lo phần kỹ thuật, nhưng quyết định bạn được phép gửi email cho ai vẫn thuộc về bạn, vì vậy chỉ nhập những người đã đồng ý nhận tin từ bạn. Các gói bắt đầu từ miễn phí; xem bảng giá hoặc thêm Tellnod từ trang kết nối. Về mặt kỹ thuật để email vào được hộp thư, hãy đọc yêu cầu đối với người gửi của Gmail và Yahoo.
Câu hỏi thường gặp#
CAN-SPAM là opt-in hay opt-out?
Opt-out. CAN-SPAM cho phép bạn gửi email mà không cần sự đồng ý trước, nhưng mỗi email phải có cách từ chối nhận hoạt động được, và bạn phải xử lý yêu cầu trong vòng 10 ngày làm việc S1.
Tôi có thể gửi email cho khách đã mua hàng mà không hỏi trước không?
Ở Mỹ thì có, với điều kiện mỗi email có cách từ chối nhận. Ở Anh và EU, chỉ được theo ngoại lệ dành cho khách hàng hiện tại: sản phẩm tương tự, kèm lựa chọn từ chối được đưa ra ở bước thanh toán và trong mọi email S4. Ở Canada và Úc, sự đồng ý có thể được ngầm định hoặc suy đoán trong một số trường hợp hạn chế, nên hãy kiểm tra quy định trước khi dựa vào điều này.
Luật có bắt buộc double opt-in không?
Phần lớn các luật không gọi tên cơ chế này. Chúng yêu cầu sự đồng ý mà bạn chứng minh được, và một lượt nhấp xác nhận là bằng chứng mạnh, vì vậy double opt-in là lựa chọn mặc định an toàn hơn ở các quốc gia áp dụng opt-in.
Hồ sơ đồng ý nên gồm những gì?
Địa chỉ email, thời điểm đồng ý, nơi đồng ý (bước thanh toán, biểu mẫu hoặc sự kiện), nội dung chính xác đã hiển thị, và mọi lượt hủy đăng ký hoặc khiếu nại sau đó. Các cơ quan quản lý như ICO kỳ vọng bạn có thể chứng minh những thông tin này S5.
Đài Loan có luật chống thư rác cho email không?
Ủy ban Truyền thông Quốc gia đã thông qua dự thảo luật về email thương mại vào năm 2008 S11, nhưng tính đến tháng 10/2026, chúng tôi không tìm thấy luật nào được ban hành. Email marketing thuộc phạm vi Luật Bảo vệ dữ liệu cá nhân, theo đó bạn phải ngừng gửi marketing cho bất kỳ ai phản đối S10.
Nguồn#
- [S1] FTC: CAN-SPAM Act: A compliance guide for business, đã kiểm tra
- [S2] European Commission: Protecting privacy and fighting spam (fact sheet 24), đã kiểm tra
- [S3] European Commission: Enforcement and sanctions, đã kiểm tra
- [S4] ICO: Electronic mail marketing, đã kiểm tra
- [S5] ICO: What is valid consent?, đã kiểm tra
- [S6] Justice Laws Website: S.C. 2010, c. 23 (CASL), sections 1 to 8, đã kiểm tra
- [S7] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 11, đã kiểm tra
- [S8] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 20, đã kiểm tra
- [S9] Ministry of Internal Affairs and Communications: Act on Regulation of Transmission of Specified Electronic Mail (unofficial translation), đã kiểm tra
- [S10] Laws and Regulations Database of the Republic of China (Taiwan): Personal Data Protection Act, đã kiểm tra
- [S11] Lee and Li: 國家通訊傳播委員會審議通過「濫發商業電子郵件管理條例」草案, đã kiểm tra
- [S12] Tilleke & Gibbins: Thailand releases new draft PDPA guidance on lawful bases and marketing, đã kiểm tra
- [S13] Rouse: 2022 Indonesian Data Protection Law overview, đã kiểm tra
- [S14] Federal Register of Legislation: Spam Act 2003, đã kiểm tra
- [S15] Corrs Chambers Westgarth: ACMA Spam Act enforcement and the implications for business, đã kiểm tra