The Controlling the Assault of Non-Solicited Pornography And Marketing (CAN-SPAM) Act från 2003 är en amerikansk lag som syftar till att minska oönskad reklam och pornografi i e-post. Lagen förbjuder inte oönskad kommersiell e-post (spam), men kräver att avsändare av kommersiell e-post inkluderar ett sätt att avbryta prenumerationen eller välja bort det. Andra bestämmelser i CAN-SPAM Act från 2003 förbjuder trådlös spam, kräver att sexuellt explicita meddelanden ska innehålla speciell märkning och tillhandahåller straffrättsliga påföljder för e-postinsamling. Även om lagens effektivitet har ifrågasatts har flera personer dömts i domstol och dömts till fängelsestraff enligt lagens straffrättsliga bestämmelser.
År 2003 hade flera delstater i USA antagit lagstiftning mot skräppost, och den federala regeringen var under press att skapa nationella standarder för att hantera oönskad kommersiell e-post, mer känd som spam. Den amerikanska kongressen svarade genom att anta CAN-SPAM Act från 2003, som undertecknades i lag av president George W. Bush den 16 december 2003. Lagen ersatte delstatslagar och delegerade det mesta av ansvaret för att hantera skräppost till Federal Trade kommissionen (FTC).
Lagen kräver att avsändare av kommersiell e-post, oavsett om de är begärda eller oönskade, tillhandahåller ett sätt för mottagare att avbryta prenumerationen på framtida meddelanden. Begäran om att avsluta prenumerationen måste uppfyllas inom 10 dagar och kan inte kräva någon personlig information utöver en e-postadress. Företag måste också ange en fysisk adress eller postbox, använda en riktig retur-e-postadress och tydligt identifiera e-postmeddelandet som en annons på något sätt. Ämnesrader får inte vara vilseledande eller vilseledande, och pornografisk e-post måste identifieras med orden ”SEXUELLT EXPLICIT”.
Förutom att reglera kommersiell e-post, kriminaliserar CAN-SPAM Act från 2003 vissa aktiviteter i samband med spam. Att använda falsk information för att registrera sig för flera e-postadresser, skicka skräppost via andra datorer för att dölja dess ursprung och använda någon annans dator för att skicka skräppost utan tillstånd blev olagligt när handlingen trädde i kraft. Spammare är också förbjudna att samla in e-postadresser eller skicka meddelanden till slumpmässigt genererade adresser i hopp om att de existerar.
Vissa har kritiserat CAN-SPAM Act från 2003 för att vara för mild och svår att genomdriva. Antispamgrupper kallade lagen ”DU-KAN-SPAM-lagen” eftersom den inte förbjöd denna praxis. Vissa politiker kritiserade lagen för att utelämna ett sätt för människor att stämma spammare, en mekanism som fanns i många av de delstatslagar som CAN-SPAM Act från 2003 ersatte. Flera uppmärksammade spammare har dock dömts och dömts till fängelse enligt lagens straffrättsliga bestämmelser. En man i Kalifornien dömdes till 70 månaders fängelse efter att han använde andra användares e-postkonton för att skicka skräppost i ett försök att få kreditkortsnummer.