Elke website die in Frankrijk openbaar toegankelijk is, moet wettelijke informatie vermelden. Deze verplichting, vastgelegd in de wet voor het vertrouwen in de digitale economie (LCEN) van 21 juni 2004, geldt voor zowel websites die een bedrijf of dienst presenteren als webwinkels, professionele blogs en webapplicaties. De precieze inhoud van deze informatie verschilt naargelang de rechtsvorm van de uitgever en diens activiteiten, maar het ontbreken ervan kan leiden tot strafrechtelijke sancties.
Wettelijke informatie en precontractuele informatie: een veelvoorkomende verwarring op e-commercesites
Een punt dat in gebruikelijke gidsen zelden aan bod komt, is het onderscheid tussen wettelijke informatie en precontractuele informatie. Op een website die online verkoopt, vervangen de contactgegevens van het bedrijf en de identificatie van de hostingprovider niet de informatie die vóór elke aankoop moet worden verstrekt: productkenmerken, totaalprijs, leveringsvoorwaarden en herroepingsrecht.
Alles samenvoegen op één pagina met de titel ‘Wettelijke informatie’ maakt een webwinkel niet conform. Precontractuele informatie moet op het moment van bestellen toegankelijk zijn en mag niet verstopt zitten achter een link in de voettekst. De twee met elkaar verwarren brengt een dubbel risico met zich mee: enerzijds een sanctie wegens het ontbreken van wettelijke informatie en anderzijds een schending van de informatieverplichtingen tegenover consumenten.
Wie wil zien hoe een bureau deze pagina op zijn eigen website structureert, vindt in de wettelijke informatie van Digital Breizh een concreet voorbeeld van hoe de verschillende verplichtingen afzonderlijk worden gepresenteerd.
Identificatie van de uitgever: wat de LCEN vereist, afhankelijk van de rechtsvorm
De LCEN maakt onderscheid tussen twee categorieën professionele uitgevers, met verschillende vereisten.
Voor een natuurlijke persoon (eenmanszaak of micro-onderneming) moet de informatie de voor- en achternaam, het vestigingsadres, een e-mailadres en een telefoonnummer bevatten. Afhankelijk van de uitgeoefende activiteit is ook het inschrijvingsnummer in het handels- en vennootschapsregister (RCS) of het ambachtenregister (RM) vereist.
Voor een rechtspersoon (SARL, SAS, SA) moeten ook de bedrijfsnaam, de rechtsvorm en het bedrag van het maatschappelijk kapitaal worden vermeld. Het opgegeven adres is dat van de maatschappelijke zetel. Het identificatienummer (SIREN of SIRET) en, indien van toepassing, het intracommunautaire btw-nummer maken de informatie compleet.
In beide gevallen moet de naam van de verantwoordelijke voor de publicatie op de website staan. Deze vermelding wordt vaak vergeten, terwijl de aangewezen persoon daarmee redactionele verantwoordelijkheid draagt.
Gereglementeerde beroepen en activiteiten waarvoor een vergunning vereist is
Beoefenaars van gereglementeerde beroepen (advocaten, architecten, accountants) moeten de beroepsorde of beroepsinstantie vermelden waarbij zij zijn aangesloten, evenals de regels die op hun activiteit van toepassing zijn. Voor activiteiten waarvoor een bestuurlijke vergunning vereist is, moeten de naam en contactgegevens worden vermeld van de instantie die de vergunning heeft afgegeven.
Hostingprovider, cookies en persoonsgegevens: drie afzonderlijke verplichtingen die niet mogen worden samengevoegd
De wettelijke informatie moet de identiteit van de hostingprovider van de website bevatten: bedrijfsnaam, adres en telefoonnummer. Zo kunnen derden een verzoek indienen om onrechtmatige inhoud te laten verwijderen.
Het gebruik van cookies en het verzamelen van persoonsgegevens vallen onder verschillende regelgeving (de AVG en de ePrivacy-richtlijn), maar veel websites behandelen ze als een eenvoudige extra alinea in de wettelijke informatie.
- Voor cookies die niet noodzakelijk zijn voor de werking van de website is uitdrukkelijke toestemming van de gebruiker vereist, door middel van een actieve handeling. De CNIL benadrukt dat alleen verder surfen niet als geldige toestemming geldt.
- Informatie over de verzamelde persoonsgegevens (doel, rechtsgrond, bewaartermijn, ontvangers) moet afzonderlijk en toegankelijk worden verstrekt, doorgaans via een apart privacybeleid.
- De cookiebanner en het mechanisme waarmee de gebruiker zijn keuze doorgeeft, moeten onafhankelijk van de pagina met wettelijke informatie werken: een zin over trackers toevoegen aan de wettelijke informatie volstaat niet.
Deze drie onderdelen als één geheel behandelen, leidt tot een onoverzichtelijke pagina en, juridisch gezien, tot gedeeltelijke naleving die bij een controle geen stand houdt.
Sancties bij het ontbreken van wettelijke informatie: wat een uitgever concreet riskeert
Het niet naleven van de verplichtingen uit de LCEN met betrekking tot wettelijke informatie kan leiden tot strafrechtelijke sancties. De mogelijke sancties omvatten een boete en, in de ernstigste gevallen, een gevangenisstraf.
In de praktijk worden deze maximumstraffen zelden opgelegd, maar aanmaningen van de DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) komen vaker voor dan men denkt, vooral bij gerichte controles van e-commercesites.
Het geval van platforms en de Digital Services Act
Ook bedrijven die via een marktplaats (marketplace) verkopen, vallen onder deze regels. De Digital Services Act verplicht platforms om de identificatiegegevens te verzamelen en te controleren van professionals die producten of diensten aanbieden. Daarom moet worden gecontroleerd of de informatie op de eigen website overeenkomt met die op het platform.
Een professional van wie de gegevens op de eigen website afwijken van die op de marktplaats waarop hij verkoopt, kan om opheldering worden gevraagd door het platform. In sommige gevallen kan zelfs het verkopersaccount worden geschorst.
Wettelijke informatie is geen formaliteit die je tot het einde van een webproject kunt uitstellen. Ze vormt de juridische basis waarvan de inhoud afhangt van de rechtsvorm, de activiteiten en de gebruikte verkoopkanalen. De juistheid ervan controleren telkens wanneer de maatschappelijke zetel, de rechtsvorm of de hostingprovider verandert, is de eenvoudigste voorzorgsmaatregel om een waarschuwing te voorkomen.
