Wettelijke vereisten voor websites in België

Wetboek van Economisch Recht (WER), Boek III & XII

• Volledige ondernemingsnaam en rechtsvorm (zoals bv of nv)
• Volledig adres van de maatschappelijke zetel
• Telefoonnummer en e-mailadres
• Ondernemingsnummer (KBO): 10 cijfers
• Btw-nummer: BE + 10 cijfers
• Naam van de verantwoordelijke uitgever (bij redactionele inhoud)
• Contactgegevens van de webmaster of beheerder

Sanctie: EUR 50 – 5.000 per ontbrekend element

Btw-Wetboek / WER Boek III

• Btw-nummer zichtbaar op de website (bv. in de footer van elke pagina)
• Btw-registratie is verplicht; vrijstellingsregeling voor kleine ondernemingen mogelijk bij een jaaromzet tot EUR 25.000
• Correcte btw-tarieven toepassen (21%, 12%, 6%, 0%)

Sanctie: EUR 1.000 – 5.000 administratieve boete

AVG art. 13-14 / Belgische Gegevensbeschermingswet

• Identiteit en contactgegevens van de verwerkingsverantwoordelijke
• Doeleinden en rechtsgrond van elke verwerking
• Categorieën van verzamelde persoonsgegevens
• Ontvangers of categorieën van ontvangers (verwerkers)
• Bewaartermijnen per categorie
• Rechten van de betrokkene: inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar
• Recht om klacht in te dienen bij de GBA (met de contactgegevens van de toezichthouder)
• Informatie over geautomatiseerde besluitvorming en profilering

Sanctie: tot EUR 10 à 20 miljoen of 2 à 4% van de wereldwijde jaaromzet

AVG art. 28

• Schriftelijke verwerkersovereenkomst met alle verwerkers (hosting, webanalyse, betaaldiensten)
• Onderwerp, duur, aard en doel van de verwerking vastleggen
• Subverwerkers: voorafgaande toestemming en transparantie
• Beveiligingsmaatregelen documenteren

Sanctie: tot EUR 10 à 20 miljoen of 2 à 4% van de wereldwijde jaaromzet

AVG art. 6-7

• Selectievakje (niet vooraf aangevinkt) voor toestemming, waar toestemming de rechtsgrond is
• Vermelding van het doel en de bewaartermijn
• Link naar het privacybeleid
• Toestemming documenteren (bewijs bewaren)

Sanctie: tot EUR 10 à 20 miljoen of 2 à 4% van de wereldwijde jaaromzet

AVG art. 33-34

• Melding aan de GBA binnen 72 uur na ontdekking
• Deel 1: basisgegevens (binnen 72 uur) / Deel 2: volledige details (binnen 21 dagen)
• Kennisgeving aan de betrokkenen bij een hoog risico
• Een intern register van datalekken bijhouden
• Taal: Nederlands, Frans of Duits

Sanctie: tot EUR 10 à 20 miljoen of 2 à 4% van de wereldwijde jaaromzet

AVG hoofdstuk V / Schrems II-arrest (C-311/18)

• Passende waarborgen vereist voor doorgifte buiten de EU/EER, bv. het EU-VS Data Privacy Framework of modelcontractbepalingen (SCC's)
• Aanvullende technische maatregelen (versleuteling, pseudonimisering)
• Doorgiftetoetsing (Transfer Impact Assessment) documenteren
• Relevant bij gebruik van Amerikaanse diensten (Google, Cloudflare, AWS)

Sanctie: tot EUR 10 à 20 miljoen of 2 à 4% van de wereldwijde jaaromzet

AVG art. 37

• Verplicht voor overheidsinstanties en bij grootschalige monitoring of verwerking van gevoelige gegevens
• Contactgegevens van de DPO publiceren op de website
• DPO aanmelden bij de GBA
• Niet vereist voor de meeste kmo-websites

Sanctie: tot EUR 10 à 20 miljoen of 2 à 4% van de wereldwijde jaaromzet

Wet betreffende de elektronische communicatie, art. 129 / e-privacyrichtlijn, art. 5(3)

• Uitdrukkelijke toestemming VÓÓR het plaatsen van niet-essentiële cookies
• Knoppen 'Alles accepteren' en 'Alles weigeren' even prominent weergeven
• Gedetailleerde voorkeuren per categorie (statistieken, marketing, voorkeuren)
• Toestemming even eenvoudig intrekken als geven
• Geen cookiewall (de toegang weigeren wanneer cookies worden geweigerd, is verboden)
• Geen vooraf aangevinkte vakjes of andere misleidende ontwerppatronen (dark patterns)
• Bewijs van toestemming bewaren

Sanctie: EUR 500 – 50.000 (e-privacy) + AVG-boetes

Vereiste van Google (verplicht sinds maart 2024 voor Google-diensten)

• Toestemmingssignalen doorgeven voor analytics_storage en ad_storage
• Standaardstatus 'denied' tot de gebruiker een keuze maakt
• Parameter wait_for_update gebruiken voor de timing van de banner
• Afzonderlijke signalen: ad_storage, ad_user_data, ad_personalization, analytics_storage

Sanctie: verlies van functionaliteit in Google Ads en Google Analytics

WEC art. 129 + AVG art. 13

• Toelichting per cookiecategorie: naam, doel, bewaartermijn
• Onderscheid tussen essentiële en niet-essentiële cookies
• Uitleg over functionele en beveiligingscookies (vrijgesteld van toestemming)
• Link naar het beheer van cookievoorkeuren
• Verwijzing naar het privacybeleid

Sanctie: EUR 500 – 50.000

WER Boek VI, art. VI.45-46 / Richtlijn 2011/83/EU

• Volledige beschrijving van het product of de dienst
• Totale prijs inclusief btw en alle kosten
• Leveringskosten afzonderlijk vermeld (of gratis levering)
• Beschikbare betaalmethoden
• Leveringstermijn (standaard maximaal 30 dagen)
• Herroepingsrecht: 14 kalenderdagen
• Klachtenprocedure en informatie over buitengerechtelijke geschillenbeslechting
• Identiteit van de verkoper (naam, adres, ondernemingsnummer, btw-nummer)

Sanctie: EUR 100 – 1.000 per inbreuk

WER Boek VI, art. VI.47-56 / Richtlijn 2011/83/EU, art. 9-18

• De consument kan de overeenkomst herroepen binnen 14 kalenderdagen na ontvangst van de goederen
• De consument hoeft geen reden op te geven
• Het modelformulier voor herroeping moet ter beschikking worden gesteld
• Volledige terugbetaling (inclusief standaardverzendkosten) binnen 14 dagen
• Uitzonderingen: bederfelijke waren, verzegelde producten, maatwerk, digitale inhoud (na levering met toestemming)

Sanctie: EUR 500 – 5.000 per inbreuk

WER Boek VI / Richtlijn 98/6/EG

• Prijzen voor consumenten altijd inclusief btw weergeven
• Eenheidsprijs waar van toepassing (per kg, liter, stuk)
• Totale eindprijs duidelijk vermeld vóór het afrekenen
• Geen verborgen kosten of toeslagen
• Verbod op toeslagen per betaalmethode (PSD2, art. 62)

Sanctie: EUR 100 – 1.000 per inbreuk

WER Boek VI, art. VI.46

• Bevestiging op een duurzame gegevensdrager (e-mail volstaat)
• Alle essentiële contractvoorwaarden herhalen
• Het herroepingsformulier toevoegen
• Uiterlijk bij de levering verzenden

Sanctie: EUR 100 – 1.000 per inbreuk

Burgerlijk Wetboek / Belgische garantiewetgeving

• Minimaal 2 jaar garantie op alle nieuwe producten
• De consument kiest tussen kosteloze herstelling of vervanging
• Bewijslast ligt bij de verkoper (gedurende de volledige 2 jaar)
• Tweedehandsgoederen: minimaal 1 jaar (mits uitdrukkelijk overeengekomen)
• Te vermelden op de productpagina's en in de algemene voorwaarden

Sanctie: EUR 500 – 5.000

WER Boek VI, art. VI.69-92

• Informatie over compatibiliteit (besturingssysteem, opslagruimte)
• Toegangswijze en activering beschrijven
• Gebruiksrechten en beperkingen vermelden
• Het herroepingsrecht vervalt na levering met uitdrukkelijke toestemming van de consument

Sanctie: EUR 500 – 5.000

Richtlijn 2005/29/EG (oneerlijke handelspraktijken) / WER Boek VI

• Verboden: onjuiste informatie, valse reviews, misleidende kortingen
• Verboden: valse schaarste ('Nog maar 2!') als dat niet klopt
• Verboden: agressieve verkooptechnieken
• Verboden: het herroepings- of opzeggingsrecht belemmeren
• Essentiële informatie mag niet worden weggelaten

Sanctie: EUR 500 – 10.000 + vordering tot staking

Verordening (EU) 524/2013 / Richtlijn 2013/11/EU

• Het Europese ODR-platform aanvaardt sinds 20 maart 2025 geen nieuwe klachten meer en is in juli 2025 definitief stopgezet; de verplichte link ernaar is vervallen
• Informatie over beschikbare buitengerechtelijke geschillenbeslechting (ADR) op de website
• Belgische ADR-instanties: Consumentenombudsdienst, BelMed, sectorale ombudsdiensten
• Een e-mailadres voor klachten duidelijk vermelden

Sanctie: EUR 500 – 2.000

Verordening (EU) 2023/988 (GPSR) / CE-markeringsregelgeving

• Alle producten moeten aan de veiligheidsnormen voldoen
• CE-markering verplicht voor de betrokken productcategorieën
• Technische documentatie en EU-conformiteitsverklaring
• Traceerbaarheid: lotnummers, serienummers

Sanctie: strafrechtelijk: tot EUR 200.000 of 6% van de omzet

Richtlijn (EU) 2015/2366 (PSD2)

• Minstens 2 authenticatiefactoren vereist bij betaling
• Factoren: kennis (wachtwoord), bezit (telefoon), inherentie (biometrie)
• Vrijstellingen: transacties < EUR 30, abonnementen, vertrouwde begunstigden
• De verantwoordelijkheid ligt bij de betaaldienstverlener, maar de webshop moet de authenticatie integreren

Sanctie: betalingen worden geweigerd bij niet-naleving

PSD2, art. 62

• Er mogen geen extra kosten per betaalmethode worden aangerekend
• Geen toeslag voor kredietkaart, PayPal, Bancontact, enz.
• Uitzondering: enkel wanneer de werkelijke kosten aantoonbaar hoger zijn

Sanctie: EUR 100 – 5.000 per inbreuk

Wet van 6 februari 2024 / EN 16931 / Peppol-netwerk

• Verplicht sinds 1 januari 2026 voor alle B2B-transacties tussen Belgische btw-plichtigen
• Gestructureerd formaat: UBL 2.1 of CII 16B
• Via het Peppol-netwerk (4-cornermodel)
• Overgangsperiode zonder sancties: januari tot en met maart 2026
• Dit betreft het boekhoudpakket, niet de website zelf

Sanctie: EUR 1.500 (1e), EUR 3.000 (2e), EUR 5.000 (3e en volgende inbreuk)

Richtlijn (EU) 2019/882 / EN 301 549 V3.2.1

• Van kracht sinds 28 juni 2025; micro-ondernemingen die diensten verlenen (minder dan 10 werknemers en maximaal EUR 2 miljoen omzet of balanstotaal) zijn vrijgesteld
• Technische norm: WCAG 2.1 niveau AA (via EN 301 549); WCAG 2.2 wordt aanbevolen
• Overgangsperiode tot 28 juni 2030 voor bestaande contracten en producten
• Toetsenbordnavigatie, kleurcontrast (4,5:1), alternatieve tekst, ARIA-labels
• Formulieren moeten toegankelijk zijn voor schermlezers

Sanctie: tot EUR 200.000 per inbreuk

EAA / Richtlijn (EU) 2019/882

• Openbare pagina op de website (bv. /accessibility)
• Vermelding van het conformiteitsniveau (volledig / gedeeltelijk / niet conform)
• Bekende beperkingen eerlijk documenteren
• Contactmogelijkheid om toegankelijkheidsproblemen te melden
• Datum van opstelling en van de volgende evaluatie

Sanctie: tot EUR 200.000 per inbreuk

Verordening (EU) 2024/1689, art. 50

• Chatbots: de gebruiker informeren dat hij met een AI-systeem communiceert
• Door AI gegenereerde inhoud duidelijk labelen
• Deepfakes en synthetische media zichtbaar markeren
• Van toepassing vanaf 2 augustus 2026
• Belgische toezichthouder: BIPT

Sanctie: tot EUR 15 miljoen of 3% van de wereldwijde jaaromzet

Verordening (EU) 2022/2065

• Geldt voor tussenhandelsdiensten zoals hosting- en onlineplatforms; de zwaarste verplichtingen gelden enkel voor zeer grote onlineplatforms (45 miljoen+ maandelijkse gebruikers in de EU)
• Niet van toepassing op gewone kmo-websites of webshops die enkel eigen producten verkopen
• Indien van toepassing: transparantie over algoritmes, advertentielabels, klachtenprocedure

Sanctie: tot 6% van de wereldwijde jaaromzet

WER Boek XII / e-privacyrichtlijn, art. 13

• B2C: voorafgaande uitdrukkelijke toestemming (opt-in) vereist; uitzondering voor bestaande klanten bij gelijkaardige producten (soft opt-in)
• B2B: opt-out toegestaan voor onpersoonlijke adressen van rechtspersonen (bv. info@), niet voor persoonlijke adressen
• Elke e-mail moet een afmeldlink bevatten
• De afzender moet duidelijk identificeerbaar zijn
• Afmeldingen verwerken binnen 10 dagen
• Bewijs van toestemming documenteren

Sanctie: EUR 100 – 1.000 per inbreuk (per ontvanger bij massaverzending)

WEC / e-privacyrichtlijn

• Sms naar consumenten: voorafgaande uitdrukkelijke toestemming verplicht
• Sms naar ondernemingen: toegestaan met afmeldmogelijkheid (opt-out)
• Telefonische prospectie: de consument mag niet ingeschreven zijn op de 'Bel-me-niet-meer'-lijst
• Afmeldingen verwerken binnen 10 dagen

Sanctie: EUR 100 – 1.000 per inbreuk

Belgische wetgeving inzake volksgezondheid

• Bier en wijn: minimumleeftijd 16 jaar
• Sterkedrank: minimumleeftijd 18 jaar
• Leeftijdscontrole verplicht bij het afrekenen en/of de levering
• Online verkoop toegestaan (mits leeftijdscontrole)

Sanctie: strafrechtelijke sancties

Belgische tabakswetgeving

• Online verkoop van tabak en e-sigaretten is VERBODEN sinds 2022
• Geen uitzonderingen voor webshops

Sanctie: strafrechtelijke sancties + inbeslagname van de producten

Regelgeving van het FAGG

• Voorschriftplichtige geneesmiddelen: online verkoop verboden
• Niet-voorschriftplichtige geneesmiddelen: online verkoop enkel via een erkende apotheek
• Toezicht door het FAGG (Federaal Agentschap voor Geneesmiddelen en Gezondheidsproducten)

Sanctie: strafrechtelijke sancties

AVG art. 32 / PSD2 / gangbare sectornorm

• TLS 1.2 of hoger
• Op de volledige website (niet alleen bij het afrekenen)
• Geldig SSL-certificaat van een vertrouwde certificaatautoriteit
• HSTS-header aanbevolen

Sanctie: AVG-boetes bij een datalek door ontbrekende versleuteling

WER / gemeen recht

• Omschrijving van de dienst of het product, prijzen, betalingsvoorwaarden
• Beperking van aansprakelijkheid
• Intellectuele eigendomsrechten
• Geschillenregeling (bevoegde rechtbank, toepasselijk recht)
• Wijzigingsprocedure en opzegging
• Aanvullend voor e-commerce: herroepingsrecht, garantie, retourprocedure, leveringsvoorwaarden

Sanctie: EUR 500 – 5.000 voor onrechtmatige bedingen

Belgische taalwetgeving

• Geen wettelijke verplichting over de taal van de website voor privébedrijven
• Consumentencontracten: essentiële informatie in de taal van de consument aanbevolen
• Privacybeleid en algemene voorwaarden: minstens in het Nederlands en het Frans (goede praktijk)
• Toegankelijkheidsverklaring: in alle relevante talen
• Een contract in de verkeerde taal kan nietig zijn

Sanctie: contract mogelijk niet afdwingbaar

Verordening (EU) 2018/302

• Verboden: klanten blokkeren of omleiden op basis van nationaliteit of woonplaats
• Prijsverschillen op basis van locatie: enkel toegestaan op grond van btw-verschillen of kosten
• Betaalmethoden mogen niet worden geweigerd op basis van locatie
• Uitzonderingen: licentiebeperkingen, veiligheid, leeftijdsbeperkingen

Sanctie: EUR 500 – 5.000 + bevel tot naleving