De wettelijke vermeldingen omvatten de identificatie-informatie die elke website moet weergeven, zodat bezoekers weten wie er achter een webpagina zit. De inhoud varieert afhankelijk van de juridische status van de uitgever, het type activiteit en de verzamelde persoonsgegevens. Het meten van wat de wet daadwerkelijk vereist en wat websites in de praktijk tonen, maakt het mogelijk om de werkelijke conformiteit te onderscheiden van het simpele kopiëren en plakken van generieke modellen.
Wettelijke vermeldingen en GDPR-conformiteit: wat de pagina alleen niet dekt
De meeste websites volstaan met een enkele pagina die de identiteit van de uitgever, de contactgegevens van de host en enkele zinnen over intellectuele eigendom bevat. Deze aanpak voldoet aan het minimum dat door de wet wordt opgelegd voor vertrouwen in de digitale economie (LCEN), maar laat een heel aspect van de conformiteit buiten beschouwing.
Recente controles door de CNIL koppelen regelmatig informatiegebreken aan andere tekortkomingen: bewaartermijn, gegevensminimalisatie, beveiliging of het ontbreken van een register van verwerkingen. Een geïsoleerde pagina met wettelijke vermeldingen vervangt geen globale conformiteitsdocumentatie. Een site die e-mailadressen verzamelt via een contactformulier moet, dicht bij dit formulier, de doeleinden van de verwerking, de juridische basis, de rechten van de betrokkenen en de wijze van intrekking van de toestemming verduidelijken.
Om te observeren hoe een site deze pagina concreet structureert, kunt u toegang krijgen tot secretsdhommesfr en vergelijken met uw eigen opmaak.
Wettelijke vermeldingen vormen dus een basis, geen schild. Ze moeten worden gekoppeld aan een afzonderlijk privacybeleid, een conforme cookiebanner en, indien van toepassing, algemene verkoopvoorwaarden.
Vergelijkingstabel: verplichtingen volgens het type website
De vereiste inhoud verschilt aanzienlijk tussen een vitrinewebsite, een e-commerce site en een persoonlijke blog. De onderstaande tabel vat de verplichtingen samen die zijn gedocumenteerd door institutionele bronnen.
| Verplichting | Professionele vitrinewebsite | E-commerce site | Persoonlijke blog |
|---|---|---|---|
| Identiteit van de uitgever (naam, voornaam of handelsnaam, adres) | Ja | Ja | Ja (of pseudoniem + contactgegevens host) |
| RCS-nummer / btw-identificatienummer | Ja | Ja | Nee |
| Contactgegevens van de host | Ja | Ja | Ja |
| Algemene verkoopvoorwaarden (AVV) | Nee | Ja | Nee |
| Informatie over cookies en toestemming voor trackers | Ja als trackers niet noodzakelijk zijn | Ja | Ja als trackers niet noodzakelijk zijn |
| Privacybeleid / GDPR | Ja bij verzameling van persoonsgegevens | Ja | Ja bij verzameling van persoonsgegevens |
| Vermelding gereguleerde activiteit (toestemming) | Indien van toepassing | Indien van toepassing | Nee |
Het belangrijkste punt om te onthouden: een persoonlijke blog ontsnapt niet aan de verplichting om de contactgegevens van de host weer te geven. De niet-professionele uitgever kan zich echter beperken tot een pseudoniem, op voorwaarde dat de host zijn identiteit op verzoek van de rechterlijke macht kan communiceren.
Cookies en trackers: een aparte informatie van de wettelijke vermeldingen
De wettelijke vermeldingen zijn niet voldoende om te informeren over cookies en trackers. Veel websites integreren een paragraaf over cookies in hun pagina met wettelijke vermeldingen, wat verwarring creëert. De CNIL vereist specifieke informatie, toegankelijk voordat een niet strikt noodzakelijke tracker wordt geplaatst.
Concreet betekent dit dat er een banner of modal moet verschijnen bij het eerste bezoek, met:
- De lijst van doeleinden van elke categorie trackers (statistisch, reclame, sociale netwerken)
- De mogelijkheid om elke doelstelling granular te accepteren of te weigeren
- Een link naar een gedetailleerd cookiebeleid, gescheiden van de pagina met wettelijke vermeldingen
Alles op één pagina groeperen leidt tot het verdoezelen van informatie. De toestemming die onder deze voorwaarden wordt verkregen, kan als ongeldig worden beschouwd bij een controle, omdat de gebruiker niet op een duidelijke en voorafgaande manier is geïnformeerd.
Websites die kunstmatige intelligentie gebruiken: aanvullende verplichtingen over gegevens
De aanbevelingen van de CNIL over de ontwikkeling van AI-systemen voegen een laag van complexiteit toe voor websites die een chatbot, algoritmische personalisatie integreren of die surfgegevens gebruiken om een model te trainen.
In deze gevallen gaan de informatie die aan gebruikers moet worden verstrekt verder dan de klassieke wettelijke vermeldingen:
- Het expliciete doel van de verwerking gerelateerd aan AI (personalisatie, aanbeveling, geautomatiseerde assistentie)
- De gekozen juridische basis (toestemming, gerechtvaardigd belang, uitvoering van een contract)
- De bewaartermijn van de door het systeem gebruikte gegevens
- Een begrijpelijke informatie over de logica van de geautomatiseerde verwerking en de gevolgen voor de gebruiker
Deze elementen overschrijden ruimschoots wat een standaard pagina met wettelijke vermeldingen bevat. Een site die zich beperkt tot het vermelden van “wij gebruiken kunstmatige intelligentietechnologieën” zonder deze punten te specificeren, loopt het risico op een gebrek aan transparantie in het kader van de GDPR.
Sancties en concrete risico’s bij afwezigheid of onvolledigheid van wettelijke vermeldingen
Het ontbreken van wettelijke vermeldingen op een professionele website wordt bestraft door de LCEN. Voor natuurlijke personen kan de boete oplopen tot een jaar gevangenisstraf. Voor rechtspersonen is de financiële sanctie proportioneel zwaarder.
In de praktijk komen sancties zelden voor alleen vanwege ontbrekende wettelijke vermeldingen. Recente beslissingen van de CNIL tonen aan dat het gebrek aan informatie vaak wordt opgemerkt in combinatie met andere tekortkomingen: ontbreken van een register van verwerkingen, overmatige verzameling van persoonsgegevens, gebrek aan beveiliging.
Het meest directe risico voor een professionele website blijft het verlies van vertrouwen van gebruikers. Een bezoeker die geen pagina met wettelijke vermeldingen vindt, of die op een duidelijk generieke tekst stuit zonder SIRET-nummer of verifieerbare contactgegevens, verlaat de site. Voor een e-commerce site kan deze afwezigheid voldoende zijn om een aankoop te ontmoedigen.
De conformiteit van de wettelijke vermeldingen is geen eenmalig onderwerp dat moet worden opgelost bij de lancering van de site. Elke wijziging van juridische status, verandering van host, toevoeging van een gegevensverzamelingsformulier of integratie van een kunstmatige intelligentietool vereist een update. Websites die deze pagina behandelen als een vast document accumuleren afwijkingen zonder het te beseffen.
