Voldoet je website aan de wet? (Waarschijnlijk niet)

Je hebt een website. Hij staat online, hij ziet er goed uit, klanten vinden je. Alles in orde — toch?

Waarschijnlijk niet. De meeste websites van kleine ondernemers missen basale wettelijke vereisten. Niet uit onwil, maar uit onwetendheid. En de wet maakt geen onderscheid tussen opzet en onwetendheid.

Wat de wet eist

In Nederland gelden er concrete wettelijke eisen voor elke zakelijke website. Dit zijn geen aanbevelingen — het zijn verplichtingen:

1. KvK-nummer en btw-id

Elke ondernemer die is ingeschreven bij de Kamer van Koophandel, is verplicht zijn KvK-nummer én btw-identificatienummer te vermelden op zijn website. Dit volgt uit de Handelsregisterwet en de Wet op de omzetbelasting. Het maakt niet uit of je een ZZP’er bent of een BV hebt — beide nummers moeten zichtbaar zijn.

Toch missen ze op de meerderheid van de mkb-websites. Niet bewust verborgen — gewoon vergeten.

2. Contactgegevens

Je website moet bevatten:

• De naam van je bedrijf (of je handelsnaam)
• Een e-mailadres
• Je vestigingsadres (of postadres)

Dit volgt uit de Wet Koop op Afstand en de e-Commerce richtlijn. Een website zonder bereikbare contactgegevens is niet alleen onprofessioneel — het is illegaal.

Een contactformulier is niet genoeg. Veel ondernemers verstoppen hun e-mailadres en bieden alleen een formulier aan — vaak uit angst voor spam. Maar sinds een belangrijke uitspraak van het Europees Hof van Justitie (in een zaak rondom Amazon) is het binnen de EU simpelweg verplicht om een direct e-mailadres te tonen. Je mag je klant niet dwingen om eerst een formulier in te vullen voordat hij je kan bereiken.

De angst voor spam is begrijpelijk, maar het is een technisch probleem — geen reden om de wet te overtreden. Moderne platformen kunnen e-mailadressen in de broncode versleutelen zodat spam-bots ze niet kunnen lezen, terwijl echte bezoekers het adres gewoon zien. Engineering in plaats van verstoppertje spelen.

3. Privacyverklaring

Als je op enige manier persoonsgegevens verwerkt (en dat doe je zodra iemand een contactformulier invult of je analytics draait), ben je verplicht een privacyverklaring te publiceren. Die moet beschrijven:

• Welke gegevens je verzamelt
• Waarom je ze verzamelt
• Hoe lang je ze bewaart
• Met wie je ze deelt
• Hoe iemand zijn gegevens kan laten verwijderen

Een standaard privacyverklaring van internet die niet klopt met wat je site technisch doet, is erger dan geen verklaring — het is misleiding.

4. Algemene voorwaarden

Als je diensten levert of producten verkoopt, ben je verplicht je algemene voorwaarden beschikbaar te stellen vóór het sluiten van een overeenkomst. Op een website betekent dat: ze moeten vindbaar en downloadbaar zijn.

5. Cookieverklaring (indien van toepassing)

Als je website niet-essentiële cookies plaatst (tracking, analytics, marketing), moet je:

• Vooraf toestemming vragen (opt-in)
• Uitleggen welke cookies je plaatst en waarom
• De bezoeker de mogelijkheid geven om te weigeren

Geen tracking? Geen cookies? Dan heb je die irritante cookiebanner überhaupt niet nodig. Bij een slim gebouwde, schone website is dat vaak het geval — wat direct zorgt voor een snellere site en een betere klantervaring. Maar de meeste doe-het-zelf sites plaatsen wél cookies — vaak zonder dat de ondernemer het weet.

Waarom de meeste sites niet voldoen

Het probleem is niet dat ondernemers de wet willen overtreden. Het probleem is dat niemand het ze vertelt:

• Doe-het-zelf platformen vragen niet om je KvK-nummer bij het aanmaken van je site
• Template-bouwers hebben geen veld voor wettelijke informatie in de footer
• Privacyverklaring-generators produceren teksten die niet kloppen met de technische realiteit van je site
• Webdesigners leveren een site op zonder juridische check

Het is alsof je een winkel opent en niemand je vertelt dat je een vergunning nodig hebt. Je weet het niet — tot er iemand langskomt die het wél weet.

De risico’s

De Autoriteit Consument & Markt (ACM) en de Autoriteit Persoonsgegevens (AP) handhaven actief op deze verplichtingen. De consequenties:

• Boetes — variërend van waarschuwingen tot duizenden euro’s
• Sommaties — van concurrenten of belangenorganisaties die je aanspreken op ontbrekende informatie
• Verlies van vertrouwen — een klant die je KvK-nummer opzoekt en het niet vindt, twijfelt aan je legitimiteit
• Juridische kwetsbaarheid — bij een geschil sta je zwakker als je niet aan je informatieplicht hebt voldaan

De checklist

Controleer of je website het volgende bevat:

Als je op een of meer van deze punten “nee” moet antwoorden, voldoet je website niet aan de wet.

De oplossing

Het goede nieuws: dit is geen ingewikkeld probleem. Het is een checklist die je één keer goed doorloopt. Bij een professionele website-upgrade worden al deze elementen standaard meegenomen:

• KvK-nummer in de footer
• Contactgegevens op de juiste plek
• Privacyverklaring die klopt met de technische realiteit
• Algemene voorwaarden beschikbaar en vindbaar
• Cookieverklaring alleen als die nodig is (en bij een schone site is dat vaak niet het geval)

Het is het verschil tussen een winkel die alle vergunningen op orde heeft en een winkel die hoopt dat er nooit iemand komt controleren. Beide staan open. Maar slechts één slaapt rustig.

Benieuwd of jouw website aan de wettelijke eisen voldoet? Doe de gratis website-check en ontdek direct wat er mist.