Wanneer is een bericht spam?
Volgens de ACM is een bericht spam als het aan vier voorwaarden voldoet:
- Het is een elektronisch bericht, zoals een e-mail, sms of appje.
- Het maakt reclame, bijvoorbeeld voor een product, dienst of goed doel.
- Het is direct aan de ontvanger gestuurd.
- De ontvanger gaf de afzender geen toestemming.
Eigen klanten mag een bedrijf wel ongevraagd mailen over een vergelijkbaar product of een vergelijkbare dienst, bijvoorbeeld een verlenging van een abonnement. Afmelden moet dan via elk bericht kunnen. Voor zakelijke ontvangers geldt nog een smalle uitzondering: een adres dat een bedrijf zelf bekendmaakt om reclame op te ontvangen, mag je zonder toestemming gebruiken.
Wie is verantwoordelijk voor spam?
De spamregels gelden niet alleen voor wie op de verzendknop drukt. Ook de opdrachtgever valt eronder, net als bedrijven die aan de verzending meewerken, zoals leveranciers van adressenbestanden. De regels gelden voor ontvangers in de hele Europese Economische Ruimte.
Volgens de wet staan in elke reclamemail de echte identiteit van de afzender en een geldig adres om de berichten te laten stoppen. Wie spam ontvangt, kan dat bij de ACM melden. De ACM pakt niet elke melding op, maar doet bij veel of ernstige klachten onderzoek.
Hoe houden mailproviders spam tegen?
Naast de wet hanteren mailproviders eigen regels. Google eist in oktober 2026 dat afzenders de spamrate in Postmaster Tools onder 0,3% houden. Melden veel ontvangers je mail als spam, dan daalt de reputatie van je domein. Volgende mails komen dan eerder in de spammap terecht.
Ook techniek telt mee. Gmail eist dat afzenders hun mail controleerbaar maken met SPF of DKIM. Grote afzenders hebben SPF, DKIM en DMARC nodig. Voldoet mail daar niet aan, dan kan Gmail die weigeren of in de spammap zetten.
Voorbeeld: sportschool FitPlein in Leeuwarden koopt een adressenbestand en mailt een actie naar duizenden onbekenden. Dat is spam, want die mensen gaven geen toestemming. Veel ontvangers klikken op ‘spam melden’. De mails van de sportschool aan eigen leden belanden daarna ook vaker in de spammap.
Verwar spam niet met
- Phishing: berichten van criminelen die persoonlijke gegevens willen stelen, bijvoorbeeld via een valse website. Volgens de ACM is dat geen spam maar cybercrime. Meld phishing bij de Fraudehelpdesk en klik niet op links in het bericht.
- Nieuwsbrief: een terugkerende mail aan mensen die zich aanmeldden. Met toestemming en een werkende afmeldlink is dat geen spam.
- Spam in Google Zoeken: Google gebruikt het woord ook voor technieken die gebruikers misleiden of de zoekresultaten manipuleren. Dat gaat over websites, niet over e-mail.
Veelgestelde vragen over Spam
Is spam verboden?
Ja. Reclame per e-mail, sms of app zonder toestemming vooraf is verboden. Een uitzondering: bestaande klanten mag je mailen over vergelijkbare producten, als ze zich kunnen afmelden.
Waar meld je spam?
Bij de ACM, die toezicht houdt op het spamverbod. De ACM pakt niet elke melding op, maar onderzoekt wel bij veel of ernstige klachten. Phishing meld je bij de Fraudehelpdesk.
Wat is het verschil tussen spam en phishing?
Spam is reclame van echte bedrijven die je iets willen verkopen. Phishing is oplichting: criminelen proberen je gegevens te stelen. Klik bij phishing nooit op een link.