Undang-Undang Pengendalian Serangan Pornografi dan Pemasaran yang Tidak Diminta (CAN-SPAM) tahun 2003 adalah undang-undang AS yang bertujuan untuk mengurangi iklan dan pornografi yang tidak diinginkan dalam email. Undang-undang tidak melarang email komersial yang tidak diminta (spam), tetapi mengharuskan pengirim email komersial menyertakan cara untuk berhenti berlangganan atau memilih keluar. Ketentuan lain dari Undang-Undang CAN-SPAM tahun 2003 melarang spam nirkabel, mengharuskan pesan seksual eksplisit untuk menyertakan pelabelan khusus, dan memberikan hukuman pidana untuk pengambilan email. Meski efektivitas undang-undang tersebut dipertanyakan, beberapa orang telah divonis di pengadilan dan dijatuhi hukuman penjara berdasarkan ketentuan pidana undang-undang tersebut.
Pada tahun 2003, beberapa negara bagian AS telah mengesahkan undang-undang anti-spam, dan pemerintah federal berada di bawah tekanan untuk membuat standar nasional untuk menangani email komersial yang tidak diminta, yang lebih dikenal sebagai spam. Kongres AS menanggapi dengan mengesahkan Undang-Undang CAN-SPAM tahun 2003, yang ditandatangani menjadi undang-undang oleh Presiden George W. Bush pada 16 Desember 2003. Undang-undang tersebut menggantikan undang-undang negara bagian dan mendelegasikan sebagian besar tanggung jawab menangani spam kepada Federal Trade Komisi (FTC).
Undang-undang mengharuskan pengirim email komersial, baik diminta atau tidak, menyediakan cara bagi penerima untuk berhenti berlangganan pesan di masa mendatang. Permintaan berhenti berlangganan harus dipenuhi dalam waktu 10 hari, dan tidak dapat meminta informasi pribadi apa pun selain alamat email. Bisnis juga diharuskan mencantumkan alamat fisik atau kotak pos, menggunakan alamat email pengirim yang sebenarnya, dan dengan jelas mengidentifikasi email sebagai iklan dalam beberapa cara. Baris subjek tidak boleh menyesatkan atau menipu, dan email pornografi harus ditandai dengan kata-kata “SEKSUAL-EKSPLISIT.”
Selain mengatur email komersial, Undang-Undang CAN-SPAM tahun 2003 mengkriminalisasi beberapa aktivitas yang terkait dengan spam. Menggunakan informasi palsu untuk mendaftar beberapa alamat email, mengirim spam melalui komputer lain untuk menyamarkan asalnya, dan menggunakan komputer orang lain untuk mengirim spam tanpa izin menjadi ilegal ketika tindakan tersebut mulai berlaku. Spammer juga dilarang mengambil alamat email atau mengirim pesan ke alamat yang dibuat secara acak dengan harapan alamat tersebut ada.
Beberapa orang mengkritik Undang-Undang CAN-SPAM tahun 2003 karena terlalu lunak dan sulit untuk ditegakkan. Kelompok anti-spam menjuluki undang-undang tersebut sebagai “UU ANDA-BISA-SPAM” karena tidak melarang praktik tersebut. Beberapa politisi mengkritik undang-undang tersebut karena menghilangkan cara bagi orang untuk menuntut spammer, sebuah mekanisme yang ada di banyak undang-undang negara bagian yang diganti dengan CAN-SPAM Act tahun 2003. Beberapa spammer profil tinggi, bagaimanapun, telah dihukum dan dijatuhi hukuman penjara di bawah ketentuan pidana tindakan itu. Seorang pria California dijatuhi hukuman 70 bulan penjara setelah dia menggunakan akun email pengguna lain untuk mengirim spam dalam upaya mendapatkan nomor kartu kredit.