Welke juridische disclaimers zijn nodig op mijn website?

Op een Nederlandse website zijn minimaal vier juridische teksten verplicht: bedrijfsgegevens (inclusief KvK-nummer en btw-id), een privacyverklaring, een cookiebanner voor niet-essentiële cookies, en voor webshops ook algemene voorwaarden. Welke teksten precies van toepassing zijn, hangt af van wat je op je website doet: informeren, verkopen of gegevens verzamelen. In dit artikel beantwoorden we de meest gestelde vragen over juridische verplichtingen voor websites, van privacyverklaring tot disclaimer.

Welke juridische teksten zijn wettelijk verplicht in Nederland?

In Nederland zijn minimaal drie categorieën juridische informatie wettelijk verplicht op elke commerciële website: identificerende bedrijfsgegevens, een privacyverklaring en een correcte cookiemelding. Webshops hebben daar bovenop ook een informatieplicht over het aankoopproces en het ontbindingsrecht. De precieze eisen komen uit meerdere wetten tegelijk.

De basis ligt in artikel 3:15d van het Burgerlijk Wetboek Deze link opent in een nieuw tabblad, dat elke aanbieder van een commerciële website verplicht om identiteit, vestigingsadres, contactgegevens, KvK-nummer en btw-id “gemakkelijk, rechtstreeks en permanent toegankelijk” te maken. Dit geldt voor vrijwel elke onderneming die online actief is, van zzp’er tot multinational. Niet naleven is geen bagatel: niet-naleving van de Handelsregisterwet geldt als een economisch delict.

Voor webshops geldt aanvullend de Wet Koop op Afstand. Die verplicht je om bezoekers te informeren over de voornaamste kenmerken van je product of dienst, de stappen tot de koop, het ontbindingsrecht van veertien dagen en je klachtenbeleid. Verkoop je aan consumenten in de EU, dan moet je ook verwijzen naar het Europese ODR-platform voor online geschillenbeslechting.

Verder is er de Europese Accessibility Act (EAA), die vanaf 28 juni 2025 van kracht is. Die verplicht digitale diensten toegankelijk te maken voor alle gebruikers, ook mensen met een beperking. Dit raakt niet alleen de inhoud van je website, maar ook de technische opbouw ervan. Denk aan voldoende kleurcontrast, toetsenbordnavigatie en bruikbaarheid met een schermlezer.

Wat moet er in een privacyverklaring staan?

Een privacyverklaring moet minimaal beschrijven welke persoonsgegevens je verzamelt, waarom je ze verzamelt, op welke juridische grondslag, hoe lang je ze bewaart, met wie je ze deelt en welke rechten bezoekers hebben. Dit is geen vrije keuze: de AVG verplicht elke organisatie die persoonsgegevens verwerkt tot deze informatieverstrekking, ongeacht de bedrijfsomvang.

Naast de inhoudelijke eisen stelt de AVG ook eisen aan de vorm. De verklaring moet in “beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke” taal zijn opgesteld. Bedien je vooral Nederlanders, dan schrijf je de verklaring in het Nederlands. Juridisch jargon dat niemand begrijpt is dus niet alleen onvriendelijk, het voldoet ook niet aan de wet.

Een aantal punten dat organisaties regelmatig vergeten:

• Contactgegevens van de verwerkingsverantwoordelijke moeten expliciet worden vermeld. Als je organisatie een Functionaris Gegevensbescherming (DPO) heeft, vermeld dan ook diens contactgegevens.
• Verwerking buiten de EU moet worden benoemd. Gebruik je Amerikaanse tools of servers, dan moet je dat melden en aangeven of er passende waarborgen zijn.
• Cookiebeschrijving hoort thuis in de privacyverklaring of in een apart cookiebeleid. Welke cookies je plaatst, waarvoor, en hoe bezoekers hun toestemming kunnen intrekken.
• Rechten van betrokkenen mogen niet ontbreken: het recht op inzage, correctie, verwijdering en bezwaar.

Eén veelgemaakte fout is het vragen van een akkoord op de privacyverklaring zelf. Dat is niet nodig: de verklaring is puur informatief. Een vinkje bij een contactformulier hoort bij de verwerking van de gegevens in dat formulier, niet bij de privacyverklaring als document.

Wanneer is een cookiebanner verplicht op je website?

Een cookiebanner is verplicht zodra je website niet-essentiële cookies plaatst, zoals marketingcookies of bepaalde analytische cookies. Voor functionele cookies, die strikt noodzakelijk zijn voor de werking van de website, geldt geen toestemmingsplicht. De grondslag hiervoor staat in artikel 11.7a van de Telecommunicatiewet, aangevuld door de AVG.

Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Dat klinkt formeel, maar in de praktijk betekent het: geen vooraf aangevinkte vakjes, geen cookiewall die de toegang blokkeert totdat iemand akkoord gaat, en geen “Accepteer alles”-knop zonder een gelijkwaardige optie om te weigeren. De Autoriteit Persoonsgegevens (AP) monitort inmiddels continu duizenden Nederlandse websites via geautomatiseerde software en stuurde in 2025 meer dan tweehonderd waarschuwingsbrieven naar organisaties met misleidende cookiebanners.

Over analytische cookies bestaat enige onduidelijkheid in de regelgeving. Beperkte analytische cookies die geen persoonsgegevens verwerken, kunnen onder voorwaarden zonder expliciete toestemming worden geplaatst. Of dat in jouw situatie geldt, hangt af van de specifieke cookie-instellingen en of de data herleidbaar is tot een individu. Raadpleeg bij twijfel een jurist of privacy-adviseur.

Nieuw per 28 juni 2025: ook de cookiebanner zelf moet voldoen aan de Europese Toegankelijkheidswet. Dat betekent goed leesbaar, navigeerbaar met een toetsenbord en bruikbaar met een schermlezer. Een banner die visueel mooi is maar technisch niet toegankelijk, voldoet dus niet meer aan de eisen.

Wat is het verschil tussen algemene voorwaarden en een disclaimer?

Het belangrijkste verschil is juridische bindingskracht. Algemene voorwaarden maken deel uit van een overeenkomst: de klant gaat er actief mee akkoord, waardoor ze juridisch afdwingbaar zijn. Een disclaimer is een eenzijdige verklaring van de website-eigenaar en heeft zonder akkoord van de andere partij geen bindende juridische waarde.

Dat maakt een disclaimer niet nutteloos, maar je moet er geen hoge verwachtingen van hebben als juridisch schild. Een disclaimer is handig om auteursrecht op teksten en afbeeldingen te vermelden, te wijzen op de actualiteit van blogcontent, reclamesamenwerking kenbaar te maken of informatie te geven over externe links. Maar aansprakelijkheid beperken via een disclaimer werkt juridisch niet: daarvoor horen de clausules thuis in je algemene voorwaarden of in de overeenkomst zelf.

Noch een disclaimer, noch algemene voorwaarden zijn wettelijk verplicht. Maar als je via je website overeenkomsten sluit, zoals bij een webshop, een online cursus of een abonnementsdienst, zijn goed opgestelde algemene voorwaarden sterk aan te raden. Zonder goede voorwaarden heb je bij een geschil weinig houvast. Een disclaimer voeg je toe als je iets informatief wilt communiceren aan bezoekers, niet als juridisch wapen.

Waar moeten juridische disclaimers op je website staan?

De wet schrijft geen vaste plek voor, maar verplichte informatie moet “gemakkelijk, rechtstreeks en permanent toegankelijk” zijn. In de praktijk betekent dat: de footer is de standaardlocatie voor juridische pagina’s, en die footer staat op elke pagina van je website. Bezoekers weten dat ze juridische informatie daar kunnen vinden.

Een handige indeling voor de footer:

• KvK-nummer en handelsnaam direct zichtbaar in de footer, op elke pagina.
• Volledige bedrijfsgegevens (adres, e-mail, telefoonnummer, btw-id) op de contactpagina of een aparte bedrijfsgegevens-pagina.
• Link naar de privacyverklaring in de footer én bij elk formulier waar bezoekers gegevens invullen.
• Link naar de algemene voorwaarden in de footer én aan het einde van het bestelproces, met een aanvinkvakje waarmee de klant akkoord geeft.

Webshops met veel pagina’s kunnen overwegen een aparte “Legal”-kolom in de footer te maken. Dat maakt het overzichtelijk voor bezoekers en laat toezichthouders zien dat je de boel serieus neemt. Zorg er ook voor dat de algemene voorwaarden downloadbaar of uitprintbaar zijn: dat is een wettelijke eis bij overeenkomsten op afstand.

Wat zijn de gevolgen van ontbrekende of verouderde disclaimers?

Ontbrekende of verouderde juridische pagina’s kunnen leiden tot boetes, aansprakelijkheidskwesties en verlies van klanten. De ernst van de gevolgen hangt af van welke verplichting je overtreedt: de AVG kent de zwaarste sancties, maar ook de ACM en de AP treden actief handhavend op bij schendingen van informatieplichten.

Bij een onvolledige of ontbrekende privacyverklaring kan de Autoriteit Persoonsgegevens handhavend optreden Deze link opent in een nieuw tabblad met waarschuwingen, berispingen of boetes die kunnen oplopen tot twintig miljoen euro of vier procent van de wereldwijde jaaromzet. Netflix ontving in 2024 een boete van bijna vijf miljoen euro voor onvoldoende privacy-informatie. Dat zijn extremen, maar ook kleinere organisaties zijn niet immuun.

Bij ontbrekende bedrijfsgegevens of onjuiste informatie over producten en diensten kan de ACM optreden. Praktisch gezien kost het je ook gewoon klanten: wie niet kan achterhalen wie er achter een website zit, koopt elders. En als je algemene voorwaarden niet op de juiste manier ter hand zijn gesteld, kan een klant ze volledig laten vernietigen. Ze tellen dan niet bij de betreffende overeenkomst, wat je in een conflict zonder enige bescherming achterlaat.

De AP controleert na negentig dagen of een gewaarschuwd bedrijf actie heeft ondernomen. Wie snel en aantoonbaar verbetert, ontloopt in de meeste gevallen verdere sancties. Wie niets doet, riskeert een formeel handhavingsonderzoek.

Hoe houd je juridische pagina’s up-to-date na een website-update?

Juridische pagina’s bijhouden na een website-update vraagt om een vast proces: controleer bij elke wijziging aan je website of er nieuwe gegevensstromen, tools of functionaliteiten zijn bijgekomen die je juridische documenten raken. Een verouderde privacyverklaring die niet meer klopt met de tools die je gebruikt, voldoet niet aan de AVG, ook al was de verklaring ooit perfect opgesteld.

De meest voorkomende momenten waarop juridische pagina’s moeten worden bijgewerkt:

• Nieuwe plug-in of marketingtool toegevoegd: controleer of er nieuwe cookies of gegevensstromen zijn.
• Nieuw contactformulier of aanmeldformulier op de website: voeg een link naar de privacyverklaring toe en check of de grondslag klopt.
• Verhuizing of nieuw btw-nummer: pas de bedrijfsgegevens aan op de website, én zorg voor consistentie met offertes, facturen en e-mailhandtekeningen.
• Nieuwe dienst of product: controleer of de informatieplicht voor consumenten nog actueel is.
• Wetswijziging: volg updates in het Burgerlijk Wetboek en AVG-richtlijnen en pas documenten tijdig aan.

Een praktische tip: maak juridische controle onderdeel van je standaard website-onderhoudsproces. Plan minimaal eens per kwartaal een moment om cookiebeleid, privacyverklaring en bedrijfsgegevens door te lopen. Zo voorkom je dat een kleine aanpassing aan je website ongemerkt een juridisch probleem creëert.

Bij Stuurlui nemen we dit soort technische en juridische aandachtspunten mee in onze WordPress development trajecten. Van de juiste footer-structuur tot toegankelijke cookiebanners: we bouwen websites die niet alleen mooi zijn, maar ook voldoen aan de actuele eisen. Heb je vragen over de juridische inrichting van jouw website? Neem contact op en we kijken samen wat er nodig is.