Een website die al drie maanden online is, een actief contactformulier, maar geen pagina met wettelijke vermeldingen: deze situatie geldt nog steeds voor veel kleine structuren. Het risico is niet theoretisch. De wet op het vertrouwen in de digitale economie (LCEN) van 21 juni 2004 verplicht elke uitgever van een website om toegankelijke en volledige wettelijke vermeldingen te publiceren. De sancties kunnen oplopen tot enkele tienduizenden euro’s voor een eenmanszaak, en nog veel meer voor een bedrijf.
Sancties CNIL en cookies: de controle die verder gaat dan de pagina met wettelijke vermeldingen
Men denkt vaak dat wettelijke vermeldingen zich beperken tot een vast tekstblok onderaan de pagina. In de praktijk houdt de CNIL ook actief toezicht op het beheer van cookies, een onderwerp dat direct verband houdt met de transparantie van de site.
In haar bilan 2025, gepubliceerd op 9 september 2026, heeft de CNIL 83 sancties opgelegd voor een totaal van 486,8 miljoen euro. Cookies, toezicht op werknemers en gegevensbeveiliging stonden onder de belangrijkste redenen. Meer specifiek zijn 21 entiteiten gesanctioneerd voor tekortkomingen met betrekking tot trackers: plaatsing zonder toestemming, onvolledige informatie of niet-berokkenning van een weigering.
De zaak SHEIN illustreert goed de omvang van het risico. Op 1 september 2025 heeft de CNIL een boete van 150 miljoen euro opgelegd aan de Ierse dochteronderneming van de groep voor het plaatsen van reclamecookies vóór de toestemming en het voortzetten van de weergave na een weigering. Het maakt niet uit dat het hoofdkantoor buiten Frankrijk is: de CNIL kan elke site controleren die zich richt op Franse gebruikers.
Bij het raadplegen van de wettelijke vermeldingen van Hommes Et Abeilles zien we een voorbeeld van een pagina die de identificatie van de uitgever en informatie over persoonlijke gegevens in een leesbaar formaat samenbrengt, wat de goede praktijk blijft om te volgen.
Verplichte inhoud van de wettelijke vermeldingen volgens de juridische status
De exacte inhoud van de pagina varieert afhankelijk van of men een site beheert als natuurlijke persoon of rechtspersoon. De terugkoppeling varieert hierover afhankelijk van de online generators, maar het wettelijke kader is duidelijk.
Voor een bedrijf (BV, NV, etc.) moet de pagina bevatten:
- De bedrijfsnaam, het adres van het hoofdkantoor, het telefoonnummer en het e-mailadres van de uitgever
- Het registratienummer bij de Kamer van Koophandel of het ambtenarenregister, evenals het bedrag van het maatschappelijk kapitaal
- De naam van de publicatiedirecteur en de contactgegevens van de host van de site (bedrijfsnaam, adres, telefoonnummer)
- Het btw-nummer als het bedrijf eraan onderworpen is
Voor een eenmanszaak of een zelfstandige ondernemer gelden dezelfde identificatie-eisen, aangepast aan de status: naam, voornaam, adres, SIRET-nummer. Geen enkele professionele site is vrijgesteld van deze verplichtingen, zelfs niet een eenvoudige blog die wordt gemonetariseerd door advertenties.
Wettelijke vermeldingen voor een e-commerce site: de extra verplichtingen
Een online verkoopsite moet verder gaan dan een etalagesite. Naast de klassieke identificatie-informatie worden specifieke vermeldingen toegevoegd die verband houden met de commerciële activiteit.
De algemene verkoopvoorwaarden (AV) moeten toegankelijk zijn vóór elke transactie. Ze dekken de betalingsvoorwaarden, levertijden, het recht van herroeping en de retourvoorwaarden. Deze elementen vervangen de wettelijke vermeldingen niet: het zijn twee aparte pagina’s met verschillende functies.
Als de site persoonlijke gegevens verzamelt (inschrijfformulier, aanmaken van een account, nieuwsbrief), moet een privacybeleid dat voldoet aan de AVG de doeleinden van de verzameling, de juridische basis van de verwerking, de bewaartijd en de rechten van de gebruikers (toegang, rectificatie, verwijdering) verduidelijken.
Cookies-banner: de val van de verborgen “Weigeren” knop
In de praktijk tonen veel sites een cookies-banner met een grote “Accepteer alles” knop en een discreet linkje naar de instellingen om te weigeren. Deze praktijk is in strijd met de eisen van de CNIL.
Het weigeren van cookies moet net zo eenvoudig zijn als het accepteren. Concreet betekent dit een zichtbare “Weiger alles” knop op hetzelfde niveau als de acceptatieknop, zonder tussenliggende schermen. De sancties die in 2025 en 2026 zijn opgelegd, bevestigen dat de CNIL dit punt actief controleert.
Drie veelvoorkomende fouten om te vermijden op de banner:
- Vooraf vakjes voor toestemming voor niet-functionele cookies aanvinken, wat neerkomt op een plaatsing zonder geldige toestemming
- De tracking-scripts niet blokkeren zolang de bezoeker niet heeft geklikt, wat cookies plaatst zodra de pagina wordt geladen
- Vergeten de lijst met cookies bij te werken na het toevoegen van een nieuwe analysetool of reclame op de site
Schrijven en publiceren: waar de wettelijke vermeldingen op de site te plaatsen
De LCEN-wet vereist dat de wettelijke vermeldingen gemakkelijk toegankelijk zijn. Ze worden doorgaans onderaan de pagina geplaatst, met een link met de titel “Wettelijke vermeldingen”. Een link met de naam “Informatie” of “Over ons” is niet voldoende: de titel moet duidelijk zijn zodat de gebruiker de pagina zonder ambiguïteit kan identificeren.
De pagina moet toegankelijk zijn met één of twee klikken vanaf elke pagina van de site. Op een CMS zoals WordPress maak je een speciale statische pagina en voeg je de link toe in het voettekstmenu. Sommige extensies bieden vooraf ingevulde sjablonen, maar het is altijd belangrijk om te controleren of de informatie overeenkomt met de werkelijke juridische status van de uitgever.
Het kopiëren van de wettelijke vermeldingen van een andere site door alleen de naam te veranderen is een veelvoorkomende fout. Naast plagiaat loop je het risico onnauwkeurige informatie te reproduceren (verkeerde status, ontbrekend RCS-nummer, onjuiste host). Elke pagina met wettelijke vermeldingen moet de specifieke situatie van de uitgever van de site weerspiegelen.
Deze pagina bijwerken na een wijziging van het hoofdkantoor, de juridische vorm of de host maakt deel uit van het reguliere onderhoud van de site, net als een back-up of een beveiligingsupdate.
