FTC tuyên bố rằng mỗi email riêng biệt vi phạm Đạo luật CAN-SPAM phải chịu hình phạt lên tới 43,280 đô la” (không quy định mức phạt tối đa) và có thể đưa ra các khoản phạt bổ sung.[11]

Ngoài các hình phạt nặng nề về kinh tế, các tổ chức, cá nhân vi phạm Đạo luật CAN-SPAM còn có thể phải chịu trách nhiệm hình sự.