Wat er wettelijk op je bedrijfswebsite moet staan

Een gewone bedrijfswebsite heeft minder wettelijke verplichtingen dan veel ondernemers denken, maar een paar dingen moeten er echt op. Je bedrijfsgegevens horen erop, en een privacyverklaring als je persoonsgegevens verwerkt. Verkoop je aan consumenten, dan gelden er ook regels voor hoe je prijzen noemt. Een cookiebanner hoort er vaak niet bij. Hieronder staat per onderwerp wat de officiële bronnen zeggen, met de link erbij.

Dit is uitleg, geen juridisch advies. Regels veranderen en hangen af van je situatie. Lees het na bij de bron, en vraag bij twijfel je brancheorganisatie of een jurist.

Je bedrijfsgegevens

De Autoriteit Consument & Markt (ACM), de toezichthouder op handel met consumenten, zet op haar pagina over bedrijfsgegevens op een rij wat je moet vermelden. Kort samengevat:

• de naam waaronder je bij de KVK staat ingeschreven
• het vestigingsadres waarop je bij de KVK staat ingeschreven
• je mailadres en je telefoonnummer
• je KVK-nummer en je btw-nummer, als je diensten levert of via internet verkoopt
• je klachtenregeling en de geschillencommissie waarbij je bent aangesloten, als je die hebt

Volgens de KVK staat in de wet dat je KVK-nummer op je website hoort, net als op je brieven, offertes, facturen en zakelijke mails. Zet het er dus gewoon op. Met het btw-nummer is het btw-identificatienummer bedoeld, het btw-id. Als zzp’er met een eenmanszaak heb je daarnaast een omzetbelastingnummer, waarin je burgerservicenummer is verwerkt. Dat nummer gebruik je volgens de Belastingdienst alleen voor contact met de Belastingdienst, en het hoort niet op je site.

Zet deze gegevens op een plek waar mensen ze vóór een aankoop makkelijk vinden. De ACM noemt als voorbeeld elke pagina van je website, in de kop of de voet, of via een link naar je contactpagina. Wees daarna ook echt bereikbaar op het telefoonnummer en het mailadres dat je noemt.

Als je vanuit huis werkt

Heb je een eenmanszaak en werk je vanuit huis, dan kun je je bezoekadres in het Handelsregister laten afschermen. Dat regel je in Mijn KVK. Je hebt dan wel een postadres nodig dat openbaar blijft. Volgens Ondernemersplein, de site van de overheid voor ondernemers, hoeft een afgeschermd bezoekadres ook niet op je website.

Een privacyverklaring

Verwerk je persoonsgegevens, dan moet je mensen vertellen wat je ermee doet. Op een gewone bedrijfssite gebeurt dat sneller dan je denkt. Een contactformulier ontvangt namen en mailadressen, en in het logboek van je webserver staan de IP-adressen van je bezoekers. De Autoriteit Persoonsgegevens (AP) noemt op haar pagina over het recht op informatie wat er in een privacyverklaring moet staan. Voor een kleine site komt dat vooral neer op: wie je bent en hoe mensen je bereiken, welke gegevens je verwerkt en waarvoor, op welke grond uit de privacywet (de AVG), met wie je ze deelt, hoe lang je ze bewaart, welke rechten mensen hebben, en dat ze een klacht kunnen indienen bij de AP.

Schrijf de verklaring kort en in gewone taal, en zet een link ernaar in de voet van elke pagina. Vullen mensen op je site iets in, zet de link dan ook bij de verzendknop. Volgens de AP is een duidelijke verwijzing naar je online privacyverklaring dan genoeg. Een bedrijf dat gegevens namens jou verwerkt, zoals de maildienst achter je formulier, heet in de AVG een verwerker. Daarmee sluit je een verwerkersovereenkomst, en grote diensten bieden die meestal standaard aan. Hoe zo’n formulier netjes met gegevens omgaat, lees je in Een contactformulier dat echt aankomt.

Een cookiebanner, alleen als het moet

De AP onderscheidt drie soorten cookies. Voor functionele cookies, die ervoor zorgen dat je site werkt, is geen toestemming nodig. Je vertelt wel dat je ze gebruikt, bijvoorbeeld in je privacyverklaring. Voor beperkt analytische cookies die geen of weinig gevolgen hebben voor de privacy is ook geen toestemming nodig. Voor tracking cookies, die mensen over meerdere sites volgen, wel, en alleen daarvoor dient een cookiebanner.

Gebruikt je site geen tracking cookies, dan heb je dus geen banner nodig. Let wel op wat je van andere diensten in je pagina zet, zoals een filmpje van YouTube of een kaart van Google Maps, want zulke onderdelen kunnen zelf cookies plaatsen. Gebruik je wel tracking cookies, dan moet weigeren volgens de AP net zo makkelijk zijn als accepteren, en mag je je site niet afsluiten voor wie weigert. Hoe je je bezoek telt zonder cookies, staat in Bezoekers tellen zonder cookies.

Prijzen, reviews en algemene voorwaarden

Noem je prijzen voor consumenten, dan doe je dat volgens de ACM inclusief btw, en inclusief kosten die altijd bijkomen, zoals voorrijkosten. Laat je die kosten weg terwijl je ze had kunnen meenemen, dan mogen consumenten weigeren ze te betalen.

Zet je reviews op je site, dan leg je volgens de KVK uit hoe je controleert dat ze van echte klanten komen. Haal je een negatieve review weg, dan zeg je waarom. Heb je iemand betaald of iets gegeven voor een review, dan zet je er duidelijk bij dat hij gesponsord is. Voor reviews op Google gelden strengere regels: daar mag je niets teruggeven voor een review. Meer daarover in Gevonden worden in Google als lokale ondernemer.

Algemene voorwaarden zijn niet verplicht; zonder voorwaarden gelden de regels uit de wet. Gebruik je ze wel, dan gelden ze volgens de KVK alleen als je klant wist dat ze er waren en ze kon lezen voordat hij iets van je kocht. Zet je ze op je site, dan moeten klanten ze kunnen downloaden en bewaren. Deponeren bij de KVK mag, maar hoeft niet.

Toegankelijkheid, en als je online verkoopt

Verkoop je producten of diensten via je website of een app, en heb je meer dan tien werknemers of meer dan twee miljoen euro omzet, dan moet je site volgens de KVK sinds 28 juni 2025 toegankelijk zijn voor mensen met een beperking. De KVK verwijst daarvoor naar de richtlijnen van WCAG 2.1. Ook als het voor jou niet verplicht is, levert het klanten op, bijvoorbeeld met alt-teksten bij foto’s en genoeg contrast tussen tekst en achtergrond.

Verkoop je echt online, met een knop om te bestellen, dan komen er regels bij, zoals informatie over bedenktijd en levering vóór de koop. Die staan bij de ACM onder verplichte informatie vóór en na de koop.

Een voorbeeld: de site van Pieter

Neem als voorbeeld Pieter, keramist in Haarlem. Hij werkt vanuit huis en geeft draaicursussen; je meldt je aan via een formulier op zijn site en betaalt in het atelier. Hij laat zijn bezoekadres afschermen in Mijn KVK. In de voet van elke pagina zet hij zijn handelsnaam, Haarlem als plaats, zijn mailadres en telefoonnummer, zijn KVK-nummer en zijn btw-id. De cursusprijs staat er inclusief btw en inclusief de klei, want die betaalt iedereen. Zijn site heeft geen tracking cookies en dus geen banner. Wel heeft hij een korte privacyverklaring over het formulier en het logboek van zijn server, met een link ernaar bij de verzendknop.

Loop vandaag de voet van je eigen site na, met de lijst van de ACM ernaast. Open daarna je privacyverklaring en kijk of hij nog klopt met wat je site echt doet. Twijfel je over je eigen situatie, lees het dan na bij de bronnen hierboven, of vraag het je brancheorganisatie.