Wetgeving voor webshops: Zo voldoet je site aan de regels

Voldoet jouw shop aan de wetgeving voor webhops? Van bedrijfsinformatie tot privacybeleid en SSL-certificaten: ontdek je verplichtingen.

Je hebt een bedrijfsidee uitgewerkt, je product bepaald, een bedrijfsnaam gekozen, en je bedrijf officieel ingeschreven bij de Kamer van Koophandel. Daarbij heb je uitleg gekregen over belastingen en andere belangrijke zaken. Voelt goed, toch?

Dan kun je nu eindelijk beginnen met het inrichten van je Shopify webshop! Je denkt waarschijnlijk eerst aan een strakke layout, prachtige productfoto’s en overtuigende productbeschrijvingen. Maar voordat je daarmee begint, is het slim om eerst aandacht te besteden aan de minder opvallende, maar net zo belangrijke onderdelen. Denk bijvoorbeeld aan de ‘Leveringsvoorwaarden’ in het footermenu en de cookie-banner.

In Nederland worden consumenten goed beschermd. Daarom wordt van jou als webshop-eigenaar verwacht dat je je klanten duidelijk informeert en zorgvuldig met hun gegevens omgaat. Dit betekent dat je bij het inrichten van je webshop een aantal zaken goed moet regelen om boetes te voorkomen. In deze blog zetten we de vigerende wetgeving voor webshops voor je op een rijtje. 

1. Bedrijfsgegevens en informatieplicht

Als je producten verkoopt via een webshop of sociale media, moeten je klanten precies weten waar ze aan toe zijn. Dit betekent dat je op je website informatie moet geven over je bedrijf en de manier waarop je zaken hebt geregeld. Denk in ieder geval aan deze informatie:

• Bedrijfsgegevens: bedrijfsadres, contactgegevens, KvK-nummer, BTW-nummer
• Bestelgegevens: informatie over betalingen, levertijden, garanties, klachtafhandeling en retouren. 

Veel van deze regels zijn inmiddels standaard voor iedereen die online winkelt. Zo is het normaal dat webshops duidelijke prijzen vermelden (zonder verborgen kosten) en een aparte pagina hebben voor hun retourbeleid.

Daarom is het verstandig om bij het inrichten van je eigen webshop goed te kijken naar wat andere professionele webshops doen. Wil je echt zeker weten dat je voldoet aan de wetgeving voor webshops? Bekijk hier een gedetailleerde checklist van de Autoriteit Consument & Markt.

2. Algemene voorwaarden

Algemene voorwaarden zijn niet verplicht, omdat er wettelijk veel is vastgelegd waar jij en je klanten op kunnen terugvallen. Besluit je toch om algemene voorwaarden te gebruiken, dan gelden er twee belangrijke eisen: 

1. De klant moet de voorwaarden kunnen inzien voordat hij iets koopt
2. Er mogen geen ‘onredelijke’ bepalingen in staan die in strijd zijn met de wet. Indien dat wel het geval is, kunnen de voorwaarden nietig verklaard worden. 

Daarnaast mogen algemene voorwaarden niet zomaar tussentijds worden aangepast.

Wil je hier meer over weten? De Autoriteit Consument & Markt biedt duidelijke informatie over algemene voorwaarden. Veel webshops kiezen ervoor om zelf algemene voorwaarden op te stellen. Benieuwd hoe je dat doet? Lees dan onze blog over algemene voorwaarden voor webshops. 

Tip: Shopify heeft een gratis tool voor het opstellen van Algemene Voorwaarden.

3. Privacy policy

Als webshop beheer je persoonlijke gegevens van klanten, en het is belangrijk dat je daar zorgvuldig mee omgaat. Sinds de invoering van de Europese GDPR (General Data Protection Regulation) wet in 2018 – in Nederland bekend als de AVG (Algemene Verordening Gegevensbescherming) – zijn de regels aangescherpt. Voldoet je webshop niet aan deze regels, dan loop je het risico op hoge boetes.

Zo moet je een geldige reden hebben om persoonsgegevens te verzamelen en te verwerken, bijvoorbeeld omdat je de gegevens nodig hebt om een bestelling te kunnen afrekenen en leveren. Je kunt die gegevens vervolgens niet zomaar gebruiken om de klant met reclame te overladen. Daar moeten klanten expliciet toestemming voor geven, en als ze dat gedaan hebben moet je ze bij elke marketingmail die je stuurt de kans geven zich af te melden.

Daarnaast heb je een informatieplicht: klanten moeten kunnen achterhalen welke gegevens je verzamelt en waarom, bijvoorbeeld via een privacyverklaring op je website. Klanten hebben ook het recht om hun gegevens in te zien, aan te passen of volledig te laten verwijderen uit je database. Je kunt dit proces voor je klanten vereenvoudigen door en online formulier of contactoptie te bieden op je website.

Meer weten over de GDPR? In het Shopify Helpcentrum vind je een uitgebreide toelichting over wat deze wet voor jou betekent en hoe Shopify-websites voldoen aan de wetgeving voor webshops.

4. Toestemming vragen voor cookies

Sinds de invoering van de Cookiewet mag je als webshop geen niet-functionele cookies meer plaatsen zonder toestemming van de klant. Functionele cookies, die bijvoorbeeld inloggegevens of de inhoud van het winkelmandje onthouden tijdens een bezoek, zijn toegestaan zonder toestemming. Niet-functionele cookies, zoals analytische cookies (die inzicht geven in het gebruik van je website) en tracking cookies (die inzicht geven in wie je klanten zijn), vallen onder strengere regels.

Voor analytische cookies heb je soms toestemming nodig, en voor tracking cookies altijd. Je bent bovendien verplicht je website toegankelijk te maken voor bezoekers die deze cookies weigeren. De zogeheten ‘cookie-wall’, waarbij je de site niet normaal kon gebruiken zonder cookies te accepteren, is sinds de wet bijna verdwenen.

Shopify gebruikt standaard een serie cookies om jou via je dashboard inzicht te geven in het gebruik van je site. Wil je meer weten over de cookies die Shopify plaatst? Lees er meer over in ons Helpcentrum. Voor je webshop in Shopify kun je gebruikmaken van built-in apps als Consentmo, Consentik en TinyCookies. Meer weten over cookies en privacy, bekijk dan deze toelichting van de Autoriteit Consument & Markt.

5. SSL certificaat

Webshops verwerken continu gevoelige data, zoals betalingen en persoonlijke gegevens van klanten. je wilt deze gegevens goed beschermen en de veiligste manier om dit te doen is via een versleutelde verbinding: een SSL-protocol.

Webshops zijn daarom verplicht een SSL-certificaat te hebben. Je kunt een beveiligde webshop herkennen aan de URL die begint met ‘https’ in plaats van ‘http’.

Voor Shopify is het waarborgen van veilig verkeer een prioriteit. Sinds 2016 zijn alle Shopify-webshops standaard voorzien van SSL-encryptie. Wil je meer weten over wat Shopify doet om je webshop te beveiligen? Lees er meer over in het Shopify Helpcentrum.

Veelgestelde vragen wetgeving voor webshops 

Welke bedrijfsinformatie moet je op je webshop vermelden?

Zorg dat je klanten gemakkelijk toegang hebben tot je bedrijfsadres, contactgegevens, KvK-nummer en BTW-nummer. Daarnaast moet je informatie geven over betalingen, levertijden, garanties, retouren en klachtafhandeling. 

Welke GDPR/AVG-wetgeving voor webshops is verplicht?

Webshops moeten zorgvuldig omgaan met klantgegevens en voldoen aan de AVG. Dit betekent dat je een geldige reden moet hebben om gegevens te verzamelen, zoals voor het afhandelen van bestellingen. Klanten moeten expliciet toestemming geven voor marketing en altijd de mogelijkheid hebben zich af te melden. Een privacyverklaring is verplicht, waarin je uitlegt welke gegevens je verzamelt en waarom. Klanten hebben ook het recht om hun gegevens in te zien, aan te passen of te laten verwijderen. 

Voor welke cookies moeten webshops toestemming vragen?

Voor niet-functionele cookies, zoals analytische cookies en tracking cookies, heb je toestemming nodig. Analytische cookies vereisen soms toestemming, maar voor tracking cookies altijd. Je moet daarnaast zorgen dat je site toegankelijk blijft voor bezoekers die deze cookies weigeren.

Is een SSL-certificaat verplicht voor webshops?

Ja, een SSL-certificaat is verplicht voor webshops. Dit zorgt voor een veilige, versleutelde verbinding om betalingen en persoonlijke gegevens van klanten te beschermen. Je herkent een beveiligde webshop aan de URL die begint met ‘https’ in plaats van ‘http’.