Een vitrinewebsite die in één avond op WordPress is gemaakt, een blog dat tussen twee projecten is gelanceerd, een Shopify-winkel die haastig is opgezet: we vergeten vaak hetzelfde detail, de pagina met wettelijke vermeldingen. In Frankrijk moet elke website die toegankelijk is voor het publiek zijn wettelijke vermeldingen tonen, ongeacht of het een professionele of persoonlijke site is. De wet voor vertrouwen in de digitale economie (LCEN) van 21 juni 2004 legt deze verplichting op, en de sancties bij tekortkomingen zijn niet symbolisch.
CNIL-controles en digitale conformiteit: wat er is veranderd sinds 2023
Wettelijke vermeldingen worden vaak geassocieerd met een vaste formaliteit. In de praktijk integreert de CNIL nu de controle van de wettelijke vermeldingen in zijn globale controles van digitale conformiteit. Sinds het rapport van 2023 van de CNIL en zijn controleplan voor 2024 wordt de afwezigheid of veroudering van deze vermeldingen opgemerkt tijdens onderzoeken naar gegevensbescherming, commerciële prospectie of cookiebeheer.
Aanrader : Online sportstreaming: welke legale alternatieven zijn er vandaag voor Roja Directa?
Met andere woorden, een onvolledige pagina met wettelijke vermeldingen kan een bredere controle op de GDPR-conformiteit van de site in gang zetten. We spreken niet langer van een geïsoleerde tekortkoming die we na een melding corrigeren, maar van een toegangspunt voor de autoriteiten. Dit is een goede reden om deze pagina te beschouwen als een levend document, dat wordt bijgewerkt bij elke wijziging van hostingprovider, bedrijfsnaam of gegevensbeleid.
Om te zien hoe een gestructureerde pagina er concreet uitziet, illustreren de wettelijke vermeldingen van Geek Gazette goed het niveau van detail dat wordt verwacht op een redactionele site.
Ook interessant : Wat zijn de selectiecriteria voor de beste maritieme voertuigaccu?
Verplichte wettelijke vermeldingen op een professionele site: de informatie die je niet mag vergeten
De LCEN maakt onderscheid tussen twee profielen van uitgevers, natuurlijke personen en rechtspersonen, met verschillende vereisten. Voor een zelfstandige ondernemer moeten naam, voornaam, adres en de vermelding “zelfstandige ondernemer” of de initialen “EI” worden aangegeven. Voor een bedrijf voegen we de bedrijfsnaam, het hoofdkantoor en het bedrag van het kapitaal toe.
Bovenop deze basis ontbreken verschillende informatie vaak op sites die zijn gemaakt met no-code templates:
- Het registratienummer bij de RCS en het btw-identificatienummer, vaak leeg gelaten in generieke modellen
- De volledige identiteit van de host van de site (naam of bedrijfsnaam, adres en telefoonnummer), wat velen verwarren met de naam van het gebruikte CMS
- De werkelijke contactgegevens van de uitgever (e-mailadres en telefoonnummer), niet een eenvoudig contactformulier
- Voor gereguleerde activiteiten (apotheek, drankverkoop, vrije beroepen), de naam en het adres van de autoriteit die de vergunning heeft verleend om te oefenen
Het standaardmodel van je CMS behouden zonder het aan te passen is de meest voorkomende fout. Gespecialiseerde advocaten en DPO’s constateren dit regelmatig: afwezigheid van SIREN, verkeerde identificatie van de host, onjuiste kwalificatie van de professionele of persoonlijke status. Deze tekortkomingen brengen je direct in gevaar voor sancties.
Sancties voorzien door de LCEN
Voor een natuurlijke persoon kan de boete oplopen tot 75.000 euro. Voor een rechtspersoon stijgt dit bedrag naar 375.000 euro. Een gevangenisstraf van een jaar is ook voorzien in de tekst. We zijn ver van een simpele tik op de vingers.
Persoonsgegevens en cookies: de grens met de GDPR
Wettelijke vermeldingen beperken zich niet tot de identificatie van de uitgever. Zodra een site persoonsgegevens verzamelt (contactformulier, nieuwsbrief, gebruikersaccount, analytics), moet de pagina de doeleinden van de verzameling, de juridische basis van de verwerking en de ontvangers van de gegevens specificeren.
In de praktijk worden deze informatie vaak gescheiden tussen de pagina met wettelijke vermeldingen en een aparte privacyverklaring. Beide benaderingen zijn toegestaan, maar de informatie moet gemakkelijk toegankelijk blijven. De CNIL controleert dit punt tijdens zijn controles.
Voor cookies is een toestemmingsbanner niet voldoende. De wettelijke vermeldingen of het bijbehorende beleid moeten de gebruikte cookies, hun doeleinden en hun bewaartermijn opsommen. Een site die een banner toont zonder documentatie erachter blijft in overtreding.
AI Act en transparantie IA: de volgende update van je wettelijke vermeldingen
Het Europees Parlement heeft de definitieve tekst van de verordening inzake kunstmatige intelligentie (AI Act) op 13 maart 2024 aangenomen. Deze tekst zal nieuwe transparantieverplichtingen opleggen voor sites die gebruikmaken van AI-systemen: chatbots, automatische contentgeneratie, aanbevelings- of moderatiesystemen.
Concreet, als een site een chatbot gebruikt die wordt aangedreven door een taalmodel of automatisch productbladen genereert, moet deze de gebruikers informeren over de aanwezigheid van deze systemen. Deze informatie kan worden opgenomen in de wettelijke vermeldingen, in een pagina gewijd aan AI-transparantie, of in de gebruiksvoorwaarden.
Voor Franse site-uitgevers betekent dit een herziening van de pagina met wettelijke vermeldingen in de maanden die volgen op de inwerkingtreding van de verschillende bepalingen van de verordening. Vooruitlopen op deze evolutie voorkomt dat je achterloopt op de dag dat de controles dit aspect integreren.
No-code sites en templates: waarom kopiëren en plakken je niet beschermt
WordPress, Wix, Shopify en andere no-code platforms bieden modellen voor wettelijke vermeldingen. Deze modellen zijn generiek en zelden aangepast aan de Franse wetgeving. We zien pagina’s die een Amerikaanse host vermelden zonder adres of telefoonnummer, juridisch onjuist gekwalificeerde statuten, of GDPR-clausules die zijn gekopieerd van een Engelstalige site.
De wettelijke vermeldingen aanpassen aan je werkelijke situatie kost minder dan een uur en beschermt tegen onevenredige risico’s. Het is belangrijk om elk veld te controleren: identiteit van de uitgever, contactgegevens van de host, RCS- of SIREN-nummer, gegevensbeleid. Als de site een gereguleerde activiteit uitoefent, moeten ook de specifieke vermeldingen voor deze activiteit worden opgenomen.
Een persoonlijke site zonder commerciële activiteit heeft verlichte verplichtingen. We kunnen ons beperken tot de naam van de host als we anoniem willen blijven als natuurlijke persoon. De pagina moet echter wel bestaan: de totale afwezigheid van wettelijke vermeldingen blijft sanctioneerbaar, ongeacht het type site.
De pagina met wettelijke vermeldingen functioneert als een identiteitskaart van de site. Ze evolueert met het regelgevend kader, met de activiteit van de uitgever, en binnenkort met het gebruik van kunstmatige intelligentie. Het minimaal één keer per jaar bijwerken blijft de eenvoudigste reflex om in overeenstemming te blijven.