Een DGCCRF-controle komt op uw e-commerce website. De agent zoekt eerst naar een pagina met wettelijke vermeldingen. Als deze ontbreekt of onvolledig is, is de constatering van afwijkingen bijna automatisch. Het opstellen van correcte wettelijke vermeldingen is geen vage administratieve formaliteit: het is een duidelijke verplichting, vastgelegd in de wet, waarvan het niet naleven kan leiden tot zware financiële sancties.
Wet SREN van 2024: wat er is veranderd voor de identificatie van website-uitgevers
De meeste online gidsen verwijzen nog naar artikel 6-III van de LCEN van 2004 om de identificatieverplichtingen op te sommen. Dit kader is veranderd. Sinds de wet SREN van 21 mei 2024 is de verplichting om de uitgever van een website te identificeren verplaatst naar een nieuw, gewijd artikel, met een gemoderniseerde tekst.
Deze verandering is niet cosmetisch. De wet SREN verduidelijkt de vermeldingen die moeten worden opgenomen, afhankelijk van of men een individuele ondernemer of een bedrijf is, en specificeert de verwachte fiscale referenties (btw-nummer, vermelding van vrijstelling van belasting indien van toepassing). Voor websites die sinds medio 2024 zijn gemaakt of vernieuwd, werkt men dus op een andere juridische basis dan die welke de meeste gratis online modellen nog steeds gebruiken.
Een concreet voorbeeld van een pagina die aan deze eisen voldoet, is te vinden in de wettelijke vermeldingen van de Blogeek-website, die de identiteit van de uitgever, de contactgegevens van de host en de informatie over persoonlijke gegevens in een leesbare structuur uiteenzet.
Verplichte wettelijke vermeldingen: de concrete lijst volgens uw status
De exacte inhoud van de pagina varieert afhankelijk van of u een natuurlijke persoon of een rechtspersoon bent. De twee verwarren betekent dat u vanaf het begin een onvolledige pagina produceert.
Natuurlijke persoon (micro-onderneming, eenmanszaak)
- Naam en voornaam, vergezeld van de vermelding “individuele ondernemer” of de initialen “EI” sinds de hervorming van de status
- Adres van de woning (of domicilieadres), e-mailadres en contacttelefoonnummer
- Registratienummer bij de RCS, btw-identificatienummer indien van toepassing
- Volledige identiteit van de host van de website: naam of handelsnaam, adres en telefoonnummer
Rechtspersoon (bedrijf)
- Handelsnaam, juridische vorm (SARL, SAS, enz.) en bedrag van het maatschappelijk kapitaal
- Adres van de hoofdzetel, e-mailadres en telefoonnummer
- Registratienummer bij de RCS, btw-identificatienummer
- Identiteit van de host, met dezelfde informatie als voor een natuurlijke persoon
- Naam van de publicatiedirecteur
Voor gereguleerde activiteiten (vrije beroepen, vastgoedagenten, voedingsberoepen) worden er specifieke vermeldingen voor de activiteit toegevoegd: verwijzing naar de vergunningverlenende autoriteit, nummer van de beroepskaart, toegangseisen voor het beroep.
Persoonlijke gegevens en cookies: de vermeldingen die de CNIL echt verwacht
Naast de identiteit van de uitgever moet de pagina met wettelijke vermeldingen (of een aanvullende pagina met het privacybeleid) de bezoekers informeren over de verwerking van hun persoonlijke gegevens. In de praktijk blijkt dat veel websites zich tevredenstellen met een cookie-banner zonder enige uitleg erachter.
Wat de regelgeving verwacht: de doeleinden van elke gegevensverzameling specificeren, de juridische basis van de verwerking (toestemming, legitiem belang, contractuele verplichting), de bewaartermijn en de rechten van de gebruiker (toegang, rectificatie, verwijdering, overdraagbaarheid). Deze informatie moet in begrijpelijke taal worden opgesteld, niet in een onleesbare juridische copy-paste.
Wat betreft cookies is de eenvoudige banner “Door verder te gaan, accepteert u” al jaren niet meer voldoende. De bezoeker moet de niet-functionele cookies net zo gemakkelijk kunnen weigeren als dat hij ze accepteert. De knoppen “Accepteren” en “Weigeren” moeten visueel gelijkwaardig zijn. De reacties variëren op dit punt afhankelijk van de sector, maar de CNIL heeft het aantal waarschuwingen over dit specifieke onderwerp verhoogd.
Sancties en DGCCRF-controles: wat u concreet riskeert
Het ontbreken van wettelijke vermeldingen of hun onvolledigheid vormt een overtreding. De boetes kunnen oplopen tot 75.000 euro voor een natuurlijke persoon en 375.000 euro voor een rechtspersoon, vergezeld van een straf die kan oplopen tot een jaar gevangenisstraf.
Deze cijfers zijn niet theoretisch. De DGCCRF intensifieert haar controles op websites, en het ontbreken van wettelijke vermeldingen staat bovenaan de lijst van eerste geconstateerde afwijkingen tijdens deze controles. De controle beperkt zich niet tot grote e-commerce websites: ook de vitrinesites van kleine bedrijven, gemonetiseerde blogs en freelancepagina’s vallen onder de aandacht.
Een vaak verwaarloosd punt: intellectuele eigendom. Als uw site afbeeldingen, illustraties of teksten van derden gebruikt, moet u de bron vermelden of bewijzen dat u de rechten bezit. Het vergeten van deze vermelding valt niet onder de DGCCRF, maar kan leiden tot inbreukprocedures.
Het bijwerken van uw wettelijke vermeldingen is geen eenmalig project. Een adreswijziging, een nieuwe hostingprovider of het toevoegen van een contactformulier verandert de te verklaren informatie. De pagina moet de realiteit van de site op dat moment weerspiegelen.
Minstens één keer per jaar uw wettelijke vermeldingen controleren blijft de meest betrouwbare methode om compliant te blijven zonder te wachten tot een controle of een concurrent u eraan herinnert.
