Hvem bestemmer hva som er spam og hvilke transaksjoner som er tillatt?