Elke website die toegankelijk is vanuit een EU-land moet een reeks informatie tonen die het mogelijk maakt om de uitgever, de host en de regels voor de verwerking van persoonsgegevens te identificeren. Deze verplichtingen, vaak samengevoegd onder de term “wettelijke vermeldingen”, zijn gebaseerd op verschillende afzonderlijke teksten waarvan de reikwijdte verder gaat dan het eenvoudige tonen van een naam en een adres.
Juridische basis van de wettelijke vermeldingen in Frankrijk na de SREN-wet
In Frankrijk was de historische wettelijke basis voor de verplichte vermeldingen artikel 6 III van de wet voor vertrouwen in de digitale economie (LCEN) van 21 juni 2004. Sinds mei 2024 heeft de SREN-wet dit kader gewijzigd: het is nu artikel 1-1 van de LCEN dat de identificatie-eisen voor website-uitgevers vastlegt.
Zie ook : Alles wat u moet weten over de kosten van een EDF-aansluiting voor uw nieuwe huis
Deze wijziging is niet cosmetisch. De herschrijving verduidelijkt de verplichtingen afhankelijk van de juridische status van de uitgever en versterkt de coherentie met andere Europese teksten. Websites die zich beperken tot het overnemen van een model van vóór deze datum lopen het risico onvolledige of verkeerd verwijzende vermeldingen te presenteren.
Een concreet voorbeeld van een pagina die aan deze eisen voldoet: de wettelijke informatie over Brussels Sunshine bevat de identificatie van de uitgever, de host en de informatie met betrekking tot persoonsgegevens in afzonderlijke rubrieken.
Identificatiemeldingen: wat elke status moet tonen
De exacte inhoud van de wettelijke vermeldingen varieert afhankelijk van of de uitgever een natuurlijke persoon of een rechtspersoon is. De verwarring tussen beide leidt tot onvolledige pagina’s.
Natuurlijke persoon (eenmanszaak, micro-onderneming)
De uitgever moet zijn voor- en achternaam, het adres van zijn woning (of een vestigingsadres), een e-mailadres en een telefoonnummer publiceren. Het registratienummer bij de Kamer van Koophandel of het ambtenarenregister is ook vereist wanneer dit bestaat.
Rechtspersoon (bedrijf)
De bedrijfsnaam, de juridische vorm en het bedrag van het maatschappelijk kapitaal moeten op de pagina staan. Daarnaast moeten het adres van de hoofdzetel, de contactgegevens, het registratienummer en, indien van toepassing, het btw-nummer worden vermeld.
Voor gereguleerde activiteiten of activiteiten die onderhevig zijn aan vergunning (reisbureaus, gezondheidsberoepen, financiële activiteiten) is het verplicht om de autoriteit die de vergunning heeft verleend te vermelden. Dit punt wordt vaak over het hoofd gezien.
Host van de site
Ongeacht de status van de uitgever, moeten de naam en contactgegevens van de webhost in de wettelijke vermeldingen verschijnen. De host is de entiteit die de online inhoud opslaat en toegankelijk maakt, niet de dienstverlener die de site heeft ontworpen.
Drie afzonderlijke documenten: wettelijke vermeldingen, privacybeleid, cookiebeheer
Recente nalevingsgidsen benadrukken een punt dat de meeste sites verwaarlozen: wettelijke vermeldingen, privacybeleid en cookiebeleid zijn drie afzonderlijke documenten. Deze samenvoegen op één pagina creëert een onleesbaar blok en kan een probleem van naleving van de AVG opleveren.
- De wettelijke vermeldingen identificeren de uitgever, de host en herinneren aan de toepasselijke intellectuele eigendomsrechten op de inhoud van de site.
- Het privacybeleid geeft details over de doeleinden van de verzameling van persoonsgegevens, de juridische basis voor de verwerking, de ontvangers van de gegevens en de rechten van de gebruiker (toegang, rectificatie, verwijdering, overdraagbaarheid).
- Het cookiebeleid legt uit welke cookies worden geplaatst, hun levensduur en de voorwaarden voor toestemming of weigering. Alleen de toestemmingsbanner is niet voldoende: een document dat toegankelijk is vanuit de voettekst moet de informatie aanvullen.
Elk van deze documenten moet met één klik toegankelijk zijn vanaf alle pagina’s van de site, meestal via de footer.
Europese laag: DSA en aanvullende informatieverplichtingen
Voor een site die opereert in de Europese Unie eindigen de verplichtingen niet bij de nationale wettelijke vermeldingen. De Digital Services Act (DSA), die op EU-niveau van kracht is, legt aanvullende transparantie-eisen op aan online platforms en e-commerce sites.
Sites die derden toestaan om inhoud te publiceren of producten te verkopen, moeten informatie tonen over de meldmechanismen, de moderatieprocessen en de rechtsmiddelen die beschikbaar zijn voor gebruikers. Online marktplaatsen moeten bovendien bepaalde informatie over hun professionele verkopers verifiëren en tonen.
De AVG blijft de basis voor alles wat met de bescherming van persoonsgegevens en privacy te maken heeft. De toestemming van de gebruiker voor de verwerking van zijn gegevens moet vrij, geïnformeerd en specifiek zijn. Een algemene toestemming (“door verder te surfen, accepteert u alles”) is niet conform.
- De DSA dekt de transparantie van digitale diensten en de verantwoordelijkheid van online tussenpersonen.
- De AVG reguleert de verzameling, opslag en het gebruik van persoonsgegevens.
- De ePrivacy-richtlijn regelt specifiek cookies en ongewenste elektronische communicatie.
Sancties en concrete risico’s bij niet-naleving
Het ontbreken van wettelijke vermeldingen op een professionele website wordt in Frankrijk bestraft met een boete die kan oplopen tot een jaar gevangenisstraf en een boete voor natuurlijke personen. Rechtspersonen lopen proportioneel zwaardere sancties op.
Naast de boete is het belangrijkste risico operationeel. Een site zonder conforme wettelijke vermeldingen verliest aan geloofwaardigheid bij zijn bezoekers en zakelijke partners. Advertentienetwerken, betalingsverwerkers en bepaalde affiliate platforms controleren de aanwezigheid van deze pagina’s voordat ze een partnerschap goedkeuren.
Niet-naleving van de AVG kan leiden tot sancties van de CNIL (in Frankrijk) of de gegevensbeschermingsautoriteiten van andere lidstaten. Deze sancties kunnen aanzienlijk hoger zijn dan die alleen met betrekking tot de wettelijke vermeldingen.
De naleving van een Europese site beperkt zich niet tot het kopiëren van een generiek model dat online is gevonden. Elke juridische status, elke activiteit en elk lidstaat brengt zijn eigen specificiteiten met zich mee. Het controleren van de toepasselijke wettelijke basis sinds de SREN-wet van 2024, het duidelijk scheiden van de drie verplichte documenten en het integreren van de eisen van de DSA vormt de minimale basis voor een site die in 2026 publiceert.