De wet voor vertrouwen in de digitale economie (LCEN) van 21 juni 2004 verplicht elke professioneel beheerde website om juridische vermeldingen permanent toegankelijk te publiceren. Deze verplichting geldt zowel voor een vitrinewebsite als voor een online winkel of een gemonetiseerde blog. De juridische vermeldingen van een website stellen de internetgebruiker in staat de verantwoordelijke voor de inhoud te identificeren en deze te contacteren in geval van een geschil.
Consistentie GDPR en juridische vermeldingen: wat de CNIL controleert tijdens haar inspecties
De artikelen die de verplichte vermeldingen van een website behandelen, beperken zich vaak tot het opsommen van de inhoud. De CNIL, in haar recente controleverslagen, hanteert een andere benadering: zij controleert de consistentie tussen juridische vermeldingen, privacybeleid en register van verwerkingen.
Zie ook : Alles wat je moet weten over de bijtkracht van de Malinois: feiten en misvattingen
Concreet, als uw pagina “juridische vermeldingen” aangeeft dat persoonlijke gegevens worden verzameld voor het beheer van de nieuwsbrief, maar uw register van verwerkingen ook profiling voor reclame vermeldt, kan de inconsistentie een aanwijzing zijn voor een algehele niet-naleving. De doeleinden van de verzameling, de juridische basis van de verwerking, de ontvangers van de gegevens en de bewaartermijnen moeten overeenkomen van het ene document naar het andere.
Om te zien hoe deze informatie is gestructureerd op een bestaande site, kunt u de vermeldingen van de site Geek Gazette raadplegen en de aangenomen structuur observeren.
Aanvullende lectuur : Carrièremogelijkheden en salarissen van orderpickers bij Amazon: alles wat u moet weten
Deze eis van consistentie houdt in dat de opstelling van de juridische vermeldingen niet kan worden gescheiden van die van het privacybeleid. Het opstellen van de ene zonder de andere te controleren, brengt het risico van een tegenstrijdigheid met zich mee die de CNIL zal opmerken tijdens een online controle.
Juridische vermeldingen van een professionele site: de te publiceren informatie
De exacte inhoud van de verplichte vermeldingen varieert afhankelijk van de juridische status van de uitgever van de site. Een eenmanszaak, een handelsmaatschappij en een vereniging hebben niet dezelfde elementen te verstrekken. Sommige informatie blijft gemeenschappelijk voor alle gevallen.
Identificatie van de uitgever van de site
De uitgever moet zijn naam (of zijn handelsnaam), zijn adres, een contactmiddel (e-mailadres, telefoonnummer) en zijn registratienummer bij de RCS vermelden. Voor een eenmanszaak moeten de vermelding “eenmanszaak” of de initialen “EI” vergezeld gaan van de voor- en achternaam.
- Het identificatienummer voor de intracommunautaire btw, indien het bedrijf eraan onderworpen is
- De naam, het adres en het telefoonnummer van de webhost
- De naam van de publicatiedirecteur (of de verantwoordelijke voor de redactie voor een redactionele site)
- Voor een gereguleerde activiteit: de naam en het adres van de autoriteit die de vergunning heeft verleend om te oefenen
Persoonlijke gegevens en recht op toegang
De vermeldingen met betrekking tot persoonlijke gegevens aanvullen de identificatie-informatie. Ze moeten de doeleinden van de verzameling, de juridische basis van de verwerking, de ontvangers van de gegevens en de modaliteiten voor het uitoefenen van het recht op toegang, rectificatie en verwijdering specificeren. Het beheer van cookies maakt deel uit van dit aspect: de bezoeker moet in staat zijn om trackers te accepteren of te weigeren voordat ze worden geplaatst.
E-commerce sites en gereguleerde activiteiten: specifieke verplichtingen
Een online verkoopsite moet aanvullende vermeldingen tonen die verband houden met de algemene verkoopvoorwaarden. Het niet-tariefnummer voor de klantenservice, de leveringsvoorwaarden, het herroepingsrecht en de geschiloplossingsmodaliteiten (bemiddeling) zijn allemaal elementen die door de consumentenwetgeving worden vereist.
Professionals die een gereguleerde activiteit uitoefenen (apotheker, vastgoedagent, drankverkoper) moeten bovendien de autoriteit vermelden die hen de vergunning heeft verleend en, indien van toepassing, de toepasselijke beroepsregels.
Geval van crypto-platforms en PSAN
De aanbieders van diensten op digitale activa (PSAN) die zijn geregistreerd bij de AMF hebben te maken met versterkte verplichtingen sinds de inwerkingtreding van de Europese verordening MiCA. Hun juridische vermeldingen moeten zichtbaar de PSAN-registratiestatus bij de AMF, de risico’s verbonden aan crypto-activa en de eventuele afwezigheid van garantie op de stortingen vermelden. Een presentatie die als misleidend wordt beschouwd, stelt de uitgever bloot aan sancties van de AMF of de ACPR.
Dit soort sectorale verplichting toont aan dat juridische vermeldingen niet kunnen worden gereduceerd tot een uniek model dat voor alle websites geldt.
Sancties bij afwezigheid van juridische vermeldingen op een website
De LCEN voorziet in strafrechtelijke sancties bij niet-naleving van de publicatieverplichting. Natuurlijke personen riskeren tot een jaar gevangenisstraf en een boete, terwijl rechtspersonen een hogere boete riskeren. Naast het strafrechtelijke aspect kan het ontbreken van juridische vermeldingen ook de commerciële geloofwaardigheid van de site bij bezoekers en partners beïnvloeden.
De controles van de CNIL met betrekking tot de GDPR-naleving kunnen bovendien leiden tot afzonderlijke aanmaningen als de informatie met betrekking tot persoonlijke gegevens ontbreekt of inconsistent is met het register van verwerkingen.
Toegankelijkheid van de pagina juridische vermeldingen
De wet vereist dat de vermeldingen “gemakkelijk toegankelijk” zijn. In de praktijk voldoet een zichtbare link vanaf alle pagina’s van de site (meestal in de voettekst) aan deze voorwaarde. Een link die verborgen is in een submenu of alleen toegankelijk is vanaf de homepage voldoet niet aan de wettelijke vereiste.
- Plaats de link “Juridische vermeldingen” in de footer, die op elke pagina aanwezig is
- Gebruik een duidelijke titel, geen vage benaming zoals “Info” of “Over”
- Controleer of de pagina indexeerbaar is en correct laadt op mobiel
De juridische vermeldingen van een website zijn geen statisch document. Elke wijziging van host, juridische status, verantwoordelijke voor publicatie of gegevensverwerkingsbeleid moet resulteren in een update van de pagina. De permanente consistentie tussen juridische vermeldingen en het register van GDPR-verwerkingen blijft het punt waarop de CNIL vandaag de dag haar controles concentreert.