Ο νόμος του 2003 για τον έλεγχο της επίθεσης της μη ζητούμενης πορνογραφίας και μάρκετινγκ (CAN-SPAM) είναι ένας νόμος των ΗΠΑ που στοχεύει στη μείωση της ανεπιθύμητης διαφήμισης και πορνογραφίας στο ηλεκτρονικό ταχυδρομείο. Ο νόμος δεν απαγορεύει τα ανεπιθύμητα εμπορικά μηνύματα ηλεκτρονικού ταχυδρομείου (spam), αλλά απαιτεί από τους αποστολείς εμπορικών μηνυμάτων ηλεκτρονικού ταχυδρομείου να περιλαμβάνουν έναν τρόπο απεγγραφής ή εξαίρεσης. Άλλες διατάξεις του νόμου CAN-SPAM του 2003 απαγορεύουν τα ασύρματα ανεπιθύμητα μηνύματα, απαιτούν τα σεξουαλικά ρητά μηνύματα να περιλαμβάνουν ειδική επισήμανση και προβλέπουν ποινικές κυρώσεις για τη συλλογή e-mail. Αν και η αποτελεσματικότητα του νόμου έχει αμφισβητηθεί, αρκετά άτομα έχουν καταδικαστεί στο δικαστήριο και καταδικάστηκαν σε ποινές φυλάκισης σύμφωνα με τις ποινικές διατάξεις της πράξης.
Μέχρι το 2003, αρκετές πολιτείες των ΗΠΑ είχαν εγκρίνει νομοθεσία κατά των ανεπιθύμητων μηνυμάτων και η ομοσπονδιακή κυβέρνηση βρισκόταν υπό πίεση να δημιουργήσει εθνικά πρότυπα για την αντιμετώπιση ανεπιθύμητων εμπορικών μηνυμάτων ηλεκτρονικού ταχυδρομείου, πιο γνωστά ως ανεπιθύμητα μηνύματα. Το Κογκρέσο των ΗΠΑ απάντησε ψηφίζοντας τον νόμο CAN-SPAM του 2003, ο οποίος υπεγράφη σε νόμο από τον Πρόεδρο Τζορτζ Μπους στις 16 Δεκεμβρίου 2003. Ο νόμος αντικατέστησε τους νόμους του κράτους και μεταβίβασε το μεγαλύτερο μέρος της ευθύνης για την αντιμετώπιση των ανεπιθύμητων μηνυμάτων στην Ομοσπονδιακή Εμπορία Επιτροπή (FTC).
Ο νόμος απαιτεί οι αποστολείς εμπορικών μηνυμάτων ηλεκτρονικού ταχυδρομείου, είτε ζητούνται είτε αυτόκλητα, να παρέχουν στους παραλήπτες έναν τρόπο απεγγραφής από μελλοντικά μηνύματα. Τα αιτήματα απεγγραφής πρέπει να ικανοποιηθούν εντός 10 ημερών και δεν μπορούν να απαιτηθούν προσωπικές πληροφορίες πέρα από μια διεύθυνση ηλεκτρονικού ταχυδρομείου. Οι επιχειρήσεις υποχρεούνται επίσης να αναφέρουν μια φυσική διεύθυνση ή ταχυδρομική θυρίδα, να χρησιμοποιούν μια πραγματική διεύθυνση e-mail επιστροφής και να προσδιορίζουν σαφώς το e-mail ως διαφήμιση με κάποιο τρόπο. Οι θεματικές γραμμές δεν μπορούν να είναι παραπλανητικές ή παραπλανητικές και το πορνογραφικό ηλεκτρονικό ταχυδρομείο πρέπει να προσδιορίζεται με τις λέξεις “ΣΕΚΟΥΑΛΙΚΑ ΣΕΞΟΥΑΛΙΚΑ”.
Εκτός από τη ρύθμιση του εμπορικού e-mail, ο νόμος CAN-SPAM του 2003 ποινικοποιεί ορισμένες δραστηριότητες που σχετίζονται με το spamming. Η χρήση ψευδών πληροφοριών για την εγγραφή σε πολλές διευθύνσεις ηλεκτρονικού ταχυδρομείου, η αποστολή ανεπιθύμητων μηνυμάτων μέσω άλλων υπολογιστών για να συγκαλύψει την προέλευσή τους και η χρήση του υπολογιστή κάποιου άλλου για την αποστολή ανεπιθύμητων μηνυμάτων χωρίς άδεια κατέστη παράνομη όταν τέθηκε σε ισχύ η πράξη. Απαγορεύεται επίσης στους spammers να συλλέγουν διευθύνσεις e-mail ή να στέλνουν μηνύματα σε διευθύνσεις που δημιουργούνται τυχαία με την ελπίδα ότι υπάρχουν.
Ορισμένοι επέκριναν τον νόμο CAN-SPAM του 2003 ως πολύ επιεικής και δύσκολο να εφαρμοστεί. Οι ομάδες κατά των ανεπιθύμητων μηνυμάτων ονόμασαν το νόμο «Νόμος ΜΠΟΡΕΙΣ-SPAM» επειδή δεν απαγόρευε την πρακτική. Ορισμένοι πολιτικοί επέκριναν τον νόμο επειδή παρέλειψε έναν τρόπο για να μηνύσουν οι χρήστες ανεπιθύμητων μηνυμάτων, ένας μηχανισμός που υπήρχε σε πολλούς από τους νόμους της πολιτείας που αντικατέστησε ο νόμος CAN-SPAM του 2003. Ωστόσο, αρκετοί υψηλού προφίλ spammers έχουν καταδικαστεί και καταδικαστεί σε φυλάκιση σύμφωνα με τις ποινικές διατάξεις της πράξης. Ένας άνδρας από την Καλιφόρνια καταδικάστηκε σε φυλάκιση 70 μηνών αφού χρησιμοποίησε λογαριασμούς e-mail άλλων χρηστών για να στείλει spam σε μια προσπάθεια να αποκτήσει αριθμούς πιστωτικών καρτών.