De wettelijke informatie van een website is niet simpelweg een copy-paste van een online sjabloon. Sinds mei 2024 is de juridische basis veranderd, en de meeste pagina’s met wettelijke vermeldingen verwijzen nog steeds naar een wet artikel dat niet meer correct is. We geven een overzicht van wat daadwerkelijk van toepassing is, de minder gedocumenteerde technische valkuilen en de mogelijke sancties.
Wet SREN van mei 2024: de nieuwe juridische basis voor verplichte vermeldingen
De wet nr. 2024-449 van 21 mei 2024 (wet SREN) heeft de identificatieverplichtingen van de uitgever verplaatst. Deze zijn niet langer opgenomen in artikel 6-III van de LCEN, maar in een nieuw artikel 1-1 van de wet nr. 2004-575 van 21 juni 2004. Elke site die nog steeds « artikel 6-III LCEN » als basis voor zijn wettelijke vermeldingen citeert, is dus juridisch verouderd.
Deze verandering is niet cosmetisch. De nieuwe formulering specificeert de elementen die moeten worden weergegeven afhankelijk van de status van de uitgever (natuurlijk persoon of rechtspersoon) en integreert de identificatie van de host, inclusief de contactgegevens van de personen die verantwoordelijk zijn voor de gegevensopslag. We raden aan om de juridische referentie op uw eigen pagina met vermeldingen te controleren voordat u verdere stappen onderneemt.
Een concreet voorbeeld van actuele naleving is zichtbaar op de pagina van wettelijke informatie op B2B Infos, die duidelijk de identificatie van de uitgever, hosting en gegevensverwerking onderscheidt.
Wettelijke vermeldingen website: wat de wet vereist afhankelijk van uw status
De verplichte elementen verschillen aanzienlijk tussen een eenmanszaak en een vennootschap. Het verwarren van beide leidt tot onvolledige vermeldingen, wat voldoende is om de overtreding te karakteriseren.
Natuurlijk persoon (eenmanszaak, micro-onderneming)
- Naam, voornaam, vergezeld van de vermelding « eenmanszaak » of de initialen « EI »
- Adres van de woning, e-mailadres en telefoonnummer
- Registratienummer bij de RCS en btw-identificatienummer
- Identiteit van de host van de site: naam of handelsnaam, adres en telefoonnummer
- Voor een gereguleerde activiteit: naam en adres van de autoriteit die de vergunning heeft verleend
Rechtspersoon (vennootschap)
De handelsnaam, de rechtsvorm en het bedrag van het maatschappelijk kapitaal vervangen de naam en voornaam. Het vermelde adres is dat van de hoofdzetel. De naam van de publicatiedirecteur moet expliciet worden vermeld, wat een veelvoorkomende omissie is op de websites van KMO’s.
Het ontbreken van de naam van de publicatiedirecteur is de meest voorkomende fout die we constateren tijdens nalevingsaudits. Het is echter sanctioneerbaar op dezelfde manier als de totale afwezigheid van vermeldingen.
Privacybeleid en AVG: twee afzonderlijke verplichtingen van wettelijke vermeldingen
De meeste populaire artikelen mengen wettelijke vermeldingen en privacybeleid. Dit zijn twee afzonderlijke documenten, gebaseerd op verschillende teksten. De wettelijke vermeldingen vallen onder de LCEN (nu artikel 1-1). Het privacybeleid valt onder de AVG, met name artikel 13, dat specifieke vermeldingen vereist zodra er persoonsgegevens worden verzameld.
Artikel 13 van de AVG vereist minimaal: de doeleinden van de verwerking, de juridische basis, de bewaartermijn, de identiteit van de verwerkingsverantwoordelijke en de rechten van de gebruikers (toegang, rectificatie, verwijdering, overdraagbaarheid). Deze elementen mogen niet worden ondergebracht in de wettelijke vermeldingen. Ze vereisen een aparte pagina of een duidelijk geïdentificeerde sectie.
Cookiebeheer en toestemming
De cookiebanner is geen decoratief element. Toestemming moet worden verkregen voordat er een tracker wordt geplaatst die niet strikt noodzakelijk is. De CNIL heeft haar controles op dit punt verscherpt, en de sancties gelden zowel voor het ontbreken van een banner als voor een slecht geconfigureerde banner (vooraf aangevinkte vakjes, weigering die moeilijker wordt gemaakt dan acceptatie).
Een site die Google Analytics-cookies plaatst zonder voorafgaande toestemming is in overtreding, ongeacht de grootte van het bedrijf.
Sancties bij afwezigheid of onvolledigheid van wettelijke vermeldingen
Het niet voldoen aan de identificatieverplichtingen kan leiden tot een straf van maximaal één jaar gevangenisstraf en een boete voor natuurlijke personen. Voor rechtspersonen wordt de boete vijf keer vermenigvuldigd. Deze sancties zijn opgenomen in de LCEN en zijn niet verzacht door de wet SREN.
In de praktijk blijven strafrechtelijke vervolgingen zeldzaam voor eenvoudige omissies. Het concrete risico manifesteert zich eerder in de vorm van aanmaningen van de DGCCRF of de CNIL, gevolgd door administratieve sancties. Een controle door de CNIL op cookies kan een bredere audit in gang zetten die niet-conforme wettelijke vermeldingen aan het licht brengt.
We zien dat e-commerce sites het meest blootgesteld zijn, omdat ze de verplichtingen cumuleren: klassieke wettelijke vermeldingen, algemene voorwaarden, privacybeleid, cookiebeheer en, indien van toepassing, specifieke vermeldingen voor de consumentenbemiddelaar.
Intellectuele eigendom: een vaak verwaarloosde vermelding
De vermeldingen met betrekking tot intellectuele eigendom zijn verplicht zodra de site afbeeldingen, illustraties of teksten gebruikt waarvan de uitgever niet de auteur is. Het citeren van de bron is niet altijd voldoende: men moet toestemming van de auteur hebben verkregen of over een geschikte licentie beschikken.
Foto’s die zijn gekocht op beeldbanken zijn gedekt door een licentie die vaak onderlicentiëring of doorverkoop verbiedt. De vermelding van de toepasselijke licentie voor elk visueel beschermt de uitgever in geval van een geschil. We raden aan om een generieke clausule op te nemen in de wettelijke vermeldingen, aangevuld met credits per geval in de inhoud van de site.
De naleving van een website is gebaseerd op een geheel van samenhangende documenten: actuele wettelijke vermeldingen volgens de wet SREN, privacybeleid in overeenstemming met artikel 13 van de AVG, functionele cookiebanner en vermeldingen van intellectuele eigendom. Deze elementen als afzonderlijke formaliteiten behandelen, betekent dat er hiaten worden gelaten die door elke controle of concurrent kunnen worden benut.
