Đạo luật CAN-SPAM, được viết tắt từ tên chính thức của dự luật “Controlling the Assault of Non-Solicited Pornography And Marketing Act of 2003”, lần đầu tiên được giới thiệu tại Quốc hội Hoa Kỳ vào ngày 10 tháng 4 năm 2003 bởi hai thượng nghị sĩ Conrad Burns[5] và Ron Wyden[6]. Dự luật này sau đó được tổng thống George W. Bush ký ban hành vào ngày 16 tháng 12 năm 2003 và bắt đầu có hiệu lực từ ngày 1 tháng 1 năm 2004.

Ngay thời điểm mới được ban hành, nhiều nhà phê bình gọi đây là đạo luật “You-Can-Spam" do nó có nhiều lỗ hổng trong quy định. Chẳng hạn, đạo luật này không yêu cầu người gửi phải có được sự đồng ý của người nhận trước khi gửi mail. Điều này có nghĩa là, mỗi người vẫn có thể nhận spam từ hàng loạt các tổ chức, cá nhân khác nhau, miễn là họ tuân thủ các yếu tố pháp lý quy định trong đạo luật. Do đó, đến cuối năm 2004, đạo luật hầu như vẫn chưa được thực thi, mặc dù thượng nghị sĩ Burns đã gửi thư yêu cầu FTC thực hiện “cưỡng chế thi hành Đạo luật CAN-SPAM" đối với tất cả các doanh nghiệp. Tuy nhiên, vẫn không có bất kỳ thay đổi nào được đề xuất cho đến ngày 20 tháng 12 năm 2005. FTC đã báo cáo lại với Quốc hội về việc khối lượng spam mail đến hộp thư người tiêu dùng đã bắt đầu chững lại do sự phát triển của công nghệ anti-spam. Sau đó, một số thay đổi bổ sung đã được thực hiện để hoàn thiện Đạo luật CAN-SPAM. Trong đó, bao gồm: (1) Thêm định nghĩa về thuật ngữ "person"; (2) Sửa đổi định nghĩa "sender"; (3) Làm rõ rằng người gửi có thể tránh vi phạm Đạo luật CAN-SPAM bằng cách gửi thư qua hộp thư bưu điện hoặc hộp thư báo tại nhà; và (4) Làm rõ rằng người nhận thư không phải trả phí hoặc cung cấp bất cứ thông tin gì khác ngoài địa chỉ email mà họ đang sử dụng khi gửi yêu cầu từ chối.[7]