Eine Kontrolle der DGCCRF trifft auf Ihre E-Commerce-Website. Der Beamte sucht zunächst nach einer Seite mit rechtlichen Hinweisen. Fehlt diese oder ist sie unvollständig, ist der Feststellungsbericht nahezu automatisch. Korrekte rechtliche Hinweise zu verfassen ist keine vage Verwaltungsformalität: Es ist eine präzise Verpflichtung, die gesetzlich geregelt ist und deren Nichteinhaltung zu hohen finanziellen Strafen führen kann.
Gesetz SREN von 2024: Was sich für die Identifizierung von Website-Betreibern geändert hat
Die meisten Online-Leitfäden verweisen noch auf Artikel 6-III der LCEN von 2004, um die Identifizierungspflichten aufzulisten. Dieser Rahmen hat sich geändert. Seit dem Gesetz SREN vom 21. Mai 2024 wurde die Verpflichtung zur Identifizierung des Betreibers einer Website in einen neuen, speziellen Artikel verschoben, der modernisiert wurde.
Diese Änderung ist nicht kosmetisch. Das Gesetz SREN präzisiert die Angaben, die je nach Status als Einzelunternehmer oder Gesellschaft gemacht werden müssen, und legt die erwarteten steuerlichen Referenzen fest (Umsatzsteuer-Identifikationsnummer, gegebenenfalls Hinweis auf die Umsatzsteuerbefreiung). Für Websites, die seit Mitte 2024 erstellt oder überarbeitet wurden, arbeitet man also auf einer anderen rechtlichen Grundlage als die meisten kostenlosen Vorlagen, die online noch verwendet werden.
Ein konkretes Beispiel für eine Seite, die diesen Anforderungen entspricht, finden Sie in den rechtlichen Hinweisen der Website Blogeek, die die Identität des Betreibers, die Kontaktdaten des Hosting-Anbieters und Informationen zu personenbezogenen Daten in einer lesbaren Struktur detailliert.
Obligatorische rechtliche Hinweise: die konkrete Liste je nach Ihrem Status
Der genaue Inhalt der Seite variiert je nachdem, ob Sie eine natürliche oder juristische Person sind. Die beiden zu verwechseln, führt von Anfang an zu einer unvollständigen Seite.
Natürliche Person (Einzelunternehmen, Einzelunternehmer)
- Name und Vorname, begleitet von dem Hinweis “Einzelunternehmer” oder den Initialen “EI” seit der Reform des Status
- Adresse des Wohnsitzes (oder Adresse der Niederlassung), E-Mail-Adresse und Telefonnummer für Kontakt
- Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, falls zutreffend
- Vollständige Identität des Hosting-Anbieters der Website: Name oder Firmenbezeichnung, Adresse und Telefon
Juristische Person (Gesellschaft)
- Firmenbezeichnung, Rechtsform (GmbH, AG usw.) und Höhe des Stammkapitals
- Adresse des Hauptsitzes, E-Mail-Adresse und Telefonnummer
- Handelsregisternummer, Umsatzsteuer-Identifikationsnummer
- Identität des Hosting-Anbieters, mit denselben Informationen wie für eine natürliche Person
- Name des Herausgebers
Für regulierte Tätigkeiten (freie Berufe, Immobilienmakler, Lebensmittelberufe) kommen berufspezifische Hinweise hinzu: Bezug zur Zulassungsbehörde, Berufsausweisnummer, Zugangsvoraussetzungen zum Beruf.
Personenbezogene Daten und Cookies: die Hinweise, die die CNIL wirklich erwartet
Über die Identität des Betreibers hinaus muss die Seite mit den rechtlichen Hinweisen (oder eine ergänzende Seite zur Datenschutzrichtlinie) die Besucher über die Verarbeitung ihrer personenbezogenen Daten informieren. In der Praxis zeigt sich, dass viele Websites sich mit einem Cookie-Banner ohne jegliche Erklärung begnügen.
Was die Vorschriften erwarten: die Zwecke jeder Datenerhebung zu präzisieren, die rechtliche Grundlage der Verarbeitung (Einwilligung, berechtigtes Interesse, vertragliche Verpflichtung), die Dauer der Speicherung und die Rechte, die der Nutzer hat (Zugriff, Berichtigung, Löschung, Datenübertragbarkeit). Diese Informationen müssen in einer verständlichen Sprache verfasst werden, nicht in einem unleserlichen juristischen Copy-Paste.
Was die Cookies betrifft, reicht das einfache Banner “Indem Sie fortfahren, akzeptieren Sie” seit mehreren Jahren nicht mehr aus. Der Besucher muss in der Lage sein, nicht-funktionale Cookies ebenso einfach abzulehnen, wie er sie akzeptiert. Die Schaltflächen “Akzeptieren” und “Ablehnen” müssen visuell gleichwertig sein. Die Rückmeldungen zu diesem Punkt variieren je nach Sektor, aber die CNIL hat die Anzahl der Abmahnungen zu diesem speziellen Thema erhöht.
Strafen und Kontrollen der DGCCRF: Was Sie konkret riskieren
Das Fehlen von rechtlichen Hinweisen oder deren unvollständiger Charakter stellt einen Verstoß dar. Die Geldstrafen können bis zu 75.000 Euro für natürliche Personen und 375.000 Euro für juristische Personen betragen, verbunden mit einer Strafe von bis zu einem Jahr Gefängnis.
Diese Zahlen sind nicht theoretisch. Die DGCCRF intensiviert ihre Kontrollen auf Websites, und das Fehlen von rechtlichen Hinweisen gehört zu den häufigsten festgestellten Mängeln bei diesen Überprüfungen. Die Kontrolle beschränkt sich nicht auf große E-Commerce-Websites: Auch die Schaufensterseiten von kleinen und mittleren Unternehmen, monetarisierte Blogs und Freelancer-Seiten sind betroffen.
Ein oft vernachlässigter Punkt: das geistige Eigentum. Wenn Ihre Website Bilder, Illustrationen oder Texte von Dritten verwendet, müssen Sie deren Quelle angeben oder nachweisen, dass Sie die Rechte besitzen. Das Versäumnis dieser Angabe fällt nicht unter die DGCCRF, sondern kann zu Klagen wegen Urheberrechtsverletzung führen.
Die Aktualisierung Ihrer rechtlichen Hinweise ist kein einmaliges Projekt. Eine Adressänderung, ein neuer Hosting-Anbieter oder das Hinzufügen eines Kontaktformulars ändern die anzugebenden Informationen. Die Seite muss die Realität der Website zum aktuellen Zeitpunkt widerspiegeln.
Die rechtlichen Hinweise mindestens einmal im Jahr zu überprüfen bleibt die zuverlässigste Methode, um konform zu bleiben, ohne darauf zu warten, dass eine Kontrolle oder ein Konkurrent Sie daran erinnert.
