Voor bedrijfen: welke pagina’s zijn er verplicht op een website?

Op een Nederlandse bedrijfswebsite zijn een aantal pagina’s en gegevens wettelijk verplicht. Elke website met een commercieel doel moet in ieder geval je bedrijfsnaam, adres, KVK-nummer en contactgegevens tonen. Daarboven komen een privacyverklaring en, als je cookies plaatst, een cookieverklaring. Welke extra verplichtingen gelden, hangt af van je doelgroep en wat je verkoopt. Dit artikel loopt alle relevante vragen langs, zodat je precies weet waar je aan moet voldoen.

Welke wetten bepalen wat er op je website moet staan?

Drie wetten vormen de kern van wat er op je website moet staan: het Burgerlijk Wetboek (artikel 3:15d), de Algemene Verordening Gegevensbescherming (AVG) en de Telecommunicatiewet. Samen bepalen ze welke bedrijfsgegevens je toont, hoe je omgaat met persoonsgegevens en of je toestemming nodig hebt voor cookies. Vrijwel elke commerciële website in Nederland valt onder alle drie.

Artikel 3:15d van het Burgerlijk Wetboek implementeert de Europese E-Commerce Richtlijn en verplicht elke website met een commercieel doel om identiteits- en contactgegevens gemakkelijk, rechtstreeks en permanent toegankelijk te maken. De AVG, van kracht sinds 2018, reguleert hoe je persoonsgegevens verwerkt. Zelfs een IP-adres van een bezoeker telt als persoonsgegeven, dus de AVG geldt voor vrijwel elke website met bezoekers.

Daarnaast zijn er twee Europese wetten die steeds relevanter worden. De Digital Services Act en Digital Markets Act Deze link opent in een nieuw tabblad stellen hogere transparantie-eisen aan online platforms. En vanaf 28 juni 2025 geldt de European Accessibility Act voor bedrijven met tien of meer medewerkers of een jaaromzet boven twee miljoen euro. Digitale toegankelijkheid is daarmee geen optie meer, maar een wettelijke plicht.

Welke pagina’s zijn wettelijk verplicht op een bedrijfswebsite?

Er is geen wettelijke verplichting om specifieke pagina’s aan te maken, maar bepaalde informatie moet altijd vindbaar zijn op je website. In de praktijk betekent dit dat je een contactpagina, een privacyverklaring en een cookieverklaring nodig hebt. Daarnaast moet je bedrijfsinformatie op elke pagina bereikbaar zijn, meestal via de footer.

De volgende gegevens zijn wettelijk verplicht op elke commerciële website, op grond van artikel 3:15d BW en de Handelsregisterwet:

• Volledige bedrijfsnaam en handelsnaam
• Vestigingsadres (geen postbus)
• Contactgegevens zoals een e-mailadres of contactformulier en een telefoonnummer
• KVK-nummer
• Btw-identificatienummer

De beste plek voor deze gegevens is de footer van je website. Zo zijn ze op elke pagina zichtbaar zonder dat bezoekers hoeven te zoeken. Alleen een contactpagina is onvoldoende. Werk je in een gereglementeerd beroep, zoals fysiotherapeut of architect? Dan moet je ook de beroepsvereniging vermelden waarbij je bent ingeschreven.

Wat moet er in een privacyverklaring staan?

Een privacyverklaring is wettelijk verplicht voor elke organisatie die persoonsgegevens verwerkt, inclusief eenmanszaken en zzp’ers. De AVG schrijft voor dat je in heldere, begrijpelijke taal uitlegt welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en met wie je ze deelt. De verklaring is puur informatief: bezoekers hoeven er geen akkoord op te geven.

Een volledige privacyverklaring bevat minimaal de volgende onderdelen:

• Welke gegevens je verzamelt (naam, e-mailadres, IP-adres, enzovoort)
• Het doel van de verwerking
• De rechtsgrondslag voor elke verwerking (toestemming, wettelijke verplichting, gerechtvaardigd belang)
• Bewaartermijnen per categorie gegevens
• Ontvangers van de gegevens (derde partijen, verwerkers)
• Rechten van betrokkenen, zoals het recht op inzage, correctie en verwijdering

Een veelgemaakte fout is het vermelden van verkeerde grondslagen of het vergeten van bewaartermijnen. Controleer je privacyverklaring minstens één keer per jaar, zodat die actueel blijft als je verwerkingsactiviteiten of de wetgeving veranderen. De Rijksoverheid bevestigt Deze link opent in een nieuw tabblad dat de verklaring in duidelijke en begrijpelijke taal moet zijn opgesteld, niet te lang en niet te ingewikkeld.

Is een cookieverklaring altijd verplicht?

Een cookieverklaring is verplicht zodra je website privacygevoelige cookies plaatst, zoals tracking cookies of social media cookies. Gebruik je uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van de website, dan geldt een uitzondering op de toestemmingsplicht. In de meeste gevallen heb je echter ook analytische of marketingcookies, en dan is een cookieverklaring plus een cookiebanner verplicht.

De regels voor cookies komen uit twee wetten tegelijk: de Telecommunicatiewet bepaalt wanneer je cookies mag plaatsen, de AVG regelt wat je met de verzamelde persoonsgegevens mag doen. Aan beide moet je voldoen. Dat betekent ook dat je cookiebanner aan strenge eisen moet voldoen. Zo schrijft de Autoriteit Consument en Markt Deze link opent in een nieuw tabblad voor dat weigeren even makkelijk moet zijn als accepteren. Een grote knop “Accepteer alles” met een klein linkje “Instellingen beheren” voldoet niet.

Wil je weten welke cookies je website plaatst? Veel ondernemers zijn verrast hoeveel tracking er al actief is via ingebedde video’s, social media knoppen of analysescripts. Een technische scan van je website geeft snel inzicht. Let ook op: de ePrivacy-verordening die de huidige cookieregels zou vervangen, wordt naar verwachting niet eerder dan 2027 of 2028 van kracht. Tot die tijd gelden de huidige regels onverkort.

Wanneer zijn algemene voorwaarden verplicht op een website?

Algemene voorwaarden zijn niet wettelijk verplicht op een website. Er gelden altijd wettelijke regels bij een koopovereenkomst waarop je kunt terugvallen, ook zonder eigen voorwaarden. Toch zijn ze in de praktijk onmisbaar, zeker voor webshops. Payment service providers verplichten webwinkeliers bovendien om algemene voorwaarden op een toegankelijke plek te plaatsen voordat betalingen worden verwerkt.

Voor B2C-webshops geldt dat je consumenten wettelijk moet informeren over het herroepingsrecht, leveringsvoorwaarden, betaalmethoden en garanties. Algemene voorwaarden zijn de meest praktische manier om al deze informatie overzichtelijk samen te brengen. Zorg er wel voor dat klanten actief akkoord gaan, bijvoorbeeld via een aanvinkvakje. Vooraf aangevinkte vakjes zijn juridisch onvoldoende.

Voor B2B-websites zonder webshop zijn algemene voorwaarden helemaal niet wettelijk verplicht op de website zelf. Maar ook daar zijn ze sterk aan te raden: ze voorkomen discussies over aansprakelijkheid, betalingstermijnen en intellectueel eigendom. Laat ze opstellen of controleren door een jurist die weet wat er in jouw branche gangbaar is.

Wat zijn de gevolgen als verplichte pagina’s ontbreken?

Als verplichte bedrijfsgegevens ontbreken op je website, is dat een economisch delict. De Autoriteit Consument en Markt en de Autoriteit Persoonsgegevens kunnen boetes opleggen, publicaties doen of een verwerkingsverbod instellen. In de praktijk begint handhaving bij kleinere bedrijven vaak met een waarschuwing, maar directe boetes zijn ook mogelijk.

De financiële risico’s lopen snel op. Bij het ontbreken van verplichte bedrijfsgegevens kan de boete oplopen tot ruim twintigduizend euro. Bij overtredingen van de AVG, zoals een ontbrekende of onvolledige privacyverklaring, zijn de boetes veel hoger: tot tien miljoen euro voor procedurele overtredingen. Bij cookieovertredingen in combinatie met AVG-schendingen kan de boete zelfs oplopen tot vier procent van de wereldwijde jaaromzet.

Naast financiële gevolgen is er ook reputatieschade. Boetebesluiten van de ACM of AP worden openbaar gemaakt. Dat is het soort nieuws dat klanten en partners zien, ook als de boete zelf meevalt. De Autoriteit Persoonsgegevens Deze link opent in een nieuw tabblad kan naast boetes ook een last onder dwangsom of een verwerkingsverbod opleggen. Kortom: de risico’s zijn groot genoeg om serieus te nemen, ook als je een klein bedrijf bent.

Verschilt de verplichting voor B2B- en B2C-websites?

Ja, er is een duidelijk verschil. Voor B2C-websites, waarbij je verkoopt aan consumenten, gelden strengere regels dan voor B2B-websites. Consumentenbeschermingsregels zoals het herroepingsrecht, uitgebreide informatieplichten en strenge regels voor algemene voorwaarden gelden niet wanneer een ondernemer koopt van een andere ondernemer. De basisverplichtingen rondom bedrijfsgegevens en privacy gelden wel voor beide.

Wat geldt voor B2C-websites?

Bij B2C-verkoop moet je consumenten informeren over de kenmerken van je product of dienst, het bestelproces, betaalmethoden, levertijd en het herroepingsrecht van veertien dagen. Prijzen moeten altijd inclusief btw worden getoond. Bij algemene voorwaarden gelden de wettelijke zwarte en grijze lijst van onredelijk bezwarende bedingen, waardoor je als verkoper minder contractuele vrijheid hebt.

Wat geldt voor B2B-websites?

Voor zuivere B2B-websites zijn de informatieplichten beperkter. Je hebt meer contractuele vrijheid bij algemene voorwaarden en je hoeft geen herroepingsrecht aan te bieden. Let wel: een webshop is alleen echt B2B als het voor consumenten aantoonbaar onmogelijk is om te bestellen, bijvoorbeeld doordat een KVK-nummer verplicht is bij het afrekenen. Kunnen consumenten toch bestellen, dan gelden alsnog de B2C-regels.

Hoe controleer je of je website aan alle verplichtingen voldoet?

Controleer je website op drie niveaus: bedrijfsgegevens, privacydocumenten en cookiecompliance. Loop de footer na op naam, adres, KVK-nummer en btw-id. Controleer of je privacyverklaring actueel is en of je cookiebanner voldoet aan de eis dat weigeren even makkelijk is als accepteren. Voor webshops geldt een uitgebreidere checklist met productinformatie, bedenktijd en retourbeleid.

De overheid biedt handige startpunten. Via het Ondernemersplein van de KVK Deze link opent in een nieuw tabblad vind je een officieel overzicht van verplichte bedrijfsgegevens en wettelijke eisen. De Autoriteit Persoonsgegevens biedt een Regelhulp AVG waarmee je stap voor stap controleert of je organisatie aan de AVG voldoet. De ACM heeft een aparte checklist voor online verkoop aan consumenten.

Controleer je gegevens ook na een verhuizing, een naamswijziging of een aanpassing van je btw-nummer. Zorg voor consistentie: dezelfde bedrijfsinformatie op je website, offertes, facturen en e-mailhandtekeningen. Verplichte gegevens mogen niet verstopt zitten achter meerdere klikken of alleen in een pdf-bestand staan. Ze moeten altijd direct en permanent toegankelijk zijn.

Twijfel je of je website technisch en juridisch op orde is? Bij Stuurlui helpen we je daar graag bij. We bouwen WordPress-websites die niet alleen mooi zijn, maar ook voldoen aan de geldende wet- en regelgeving. Neem contact op en we kijken samen wat er nodig is.