Mỗi nhà tiếp thị nên nghiên cứu về Quy định bảo vệ dữ liệu chung GDPR (nếu doanh nghiệp có liên quan đến châu Âu) và Đạo luật CAN-SPAM trước khi gửi email[11].

Quy định bảo vệ dữ liệu chung năm 1998 (General Data Protection Regulation—GDPR)[12]: Là quy định của luật EU về bảo vệ dữ liệu và quyền riêng tư cho tất cả các cá nhân trong Liên minh châu Âu và Khu vực kinh tế châu Âu.Đạo luật Kiểm soát hành vi tiếp thị và khiêu dâm không được mời chào (Controlling the Assault of Non-Solicited Pornography And Marketing—CAN-SPAM)[13] được ký thành luật vào năm 2003 bởi George W. Bush, nó thiết lập các quy tắc cho email thương mại và tin nhắn thương mại, cho người nhận quyền ngừng gửi email cho họ và đưa ra các hình phạt cho những người vi phạm luật.

Khung và Chính sách người gửi (SPF) năm 2004 đã được giới thiệu cung cấp một hệ thống xác thực email để giúp ngăn chặn thư rác bằng cách xác minh địa chỉ IP của người gửi[14].Tại Việt Nam, theo Nghị định 15/2020/NĐ-CP có hiệu lực từ ngày 15/4/2020 thay thế Nghị định 174/2013/NĐ-CP, hành vi gửi thư điện tử, tin nhắn quảng cáo đến người nhận nhưng chưa được sự đồng ý của họ sẽ bị phạt tiền từ 5 đến 10 triệu đồng[15].

Ngoài ra, tổ chức nào có hành vi quảng cáo bằng thư điện tử, tin nhắn hoặc cung cấp dịch vụ nhắn tin qua mạng Internet nhưng không có hệ thống tiếp nhận, xử lý yêu cầu từ chối của người nhận bị phạt từ 80 đến 100 triệu đồng. Người nào khi gửi hoặc phát tán thư điện tử rác, tin nhắn rác, phần mềm độc hại sẽ bị phạt từ 60 đến 80 triệu đồng (mức phạt hiện hành là 40 – 50 triệu đồng)[15].

Trong năm 2017, gần 40% email bị coi là thư rác[16]. Những luật này không chỉ giữ cho tài khoản email cá nhân của chúng tôi không bị spam cũng như các tin giả quá mức mà còn có thể giúp ích cho các doanh nghiệp. Các email quan trọng mà một người muốn xem sẽ hiển thị thay vì bị mất với phần còn lại của các tin nhắn không mong muốn.