De wettelijke vermeldingen verwijzen naar alle informatie die een website verplicht moet tonen om zijn verantwoordelijken te identificeren. Deze verplichting, vastgelegd door de wet voor het vertrouwen in de digitale economie (LCEN) van 21 juni 2004, geldt voor alle websites, of ze nu professioneel, verenigings- of persoonlijk zijn met commerciële doeleinden. De bescherming van de online privacy berust op een tweede regelgevend pilaar, de AVG, die de verzameling en verwerking van persoonlijke gegevens van bezoekers reguleert.
Trackers en ePrivacy-richtlijn: wat de cookiebanner niet dekt
De meeste websites tonen een cookie-toestemmingsbanner. Deze interface weerspiegelt slechts een deel van de verplichtingen die verband houden met trackers.
De richtlijnen van het Europees Comité voor gegevensbescherming over artikel 5(3) van de ePrivacy-richtlijn omvatten veel meer dan alleen de klassieke cookies. De trackingpixels, unieke identificatoren en linktrackingmechanismen vallen ook binnen het bereik. Een conformiteitsaudit die zich beperkt tot alleen de cookiebanner laat dus blinde vlekken.
De controle richt zich ook op de concrete balans tussen het accepteren en weigeren van trackers. De CNIL heeft Google op 1 september 2025 een boete van 325 miljoen euro opgelegd in een zaak waarin de procedure voor het weigeren van cookies als beperkter werd beschouwd dan de acceptatie. Dit soort sancties toont aan dat conformiteit niet alleen betekent dat er een banner wordt weergegeven, maar dat er een echte symmetrie moet zijn tussen de keuzes die aan de gebruiker worden aangeboden.
Voor meer informatie over Secrets d’Hommes en hun transparantiebeleid, geeft de pagina met wettelijke vermeldingen van de site details over de gebruikte trackers en de bijbehorende doeleinden.
Verplichte wettelijke vermeldingen: inhoud afhankelijk van de status van de uitgever
De inhoud van de wettelijke vermeldingen varieert afhankelijk van of de uitgever van de site een natuurlijke of rechtspersoon is, en afhankelijk van de aard van zijn activiteit.
Voor een bedrijf of vereniging moeten de vermeldingen het volgende bevatten:
- De bedrijfsnaam, het adres van het hoofdkantoor, het telefoonnummer en het e-mailadres voor contact
- Het registratienummer in het handelsregister (RCS) of het ambtenarenregister, evenals het btw-nummer indien van toepassing
- De naam van de publicatiedirecteur en de contactgegevens van de host van de site (bedrijfsnaam, adres, telefoon)
Gereguleerde beroepen (advocaten, artsen, accountants) moeten de verwijzing naar de toepasselijke beroepsregels en de autoriteit die de vergunning heeft verleend om te oefenen, toevoegen. Handelswebsites vullen deze informatie aan met hun algemene verkoopvoorwaarden.
Het ontbreken van wettelijke vermeldingen of hun onvolledigheid stelt de uitgever bloot aan strafrechtelijke sancties zoals voorzien door de LCEN.
AVG en persoonlijke gegevens: de informatieverplichtingen tegenover bezoekers
De Algemene Verordening Gegevensbescherming verplicht elke site die persoonlijke gegevens verzamelt (contactformulier, inschrijving voor een nieuwsbrief, aanmaken van een account) om de betrokken personen duidelijk te informeren.
Deze informatie moet de doeleinden van de verwerking, de gebruikte juridische basis (toestemming, legitiem belang, uitvoering van een contract), de ontvangers van de gegevens en de bewaartermijn specificeren. De bezoeker moet ook op de hoogte zijn van zijn rechten: toegang, rectificatie, verwijdering, overdraagbaarheid en verzet.
Een vaak verwaarloosd punt: een gegeven wissen en het laten verdwijnen uit een zoekmachine zijn twee verschillende stappen. Het recht op verwijdering, voorzien in artikel 17 van de AVG, verplicht de verwerkingsverantwoordelijke om de gegevens te verwijderen. Het de-indexeren bij een zoekmachine valt onder een afzonderlijk verzoek, dat rechtstreeks aan de operator van de zoekmachine moet worden gericht. Beide procedures leveren niet hetzelfde resultaat op en moeten soms parallel worden uitgevoerd.
Generatieve AI en privacy: de recente aanbevelingen van de CNIL
De opkomst van generatieve kunstmatige intelligentiesystemen roept nieuwe vragen op over de bescherming van de online privacy. In februari 2025 heeft de CNIL aanbevelingen gepubliceerd over de toepassing van de AVG op AI-systemen.
Wanneer een AI-model wordt getraind met persoonlijke gegevens die mogelijk worden opgeslagen, moeten de betrokken personen in principe worden geïnformeerd over dit gebruik. De CNIL beveelt ook aan om privacybescherming vanaf het ontwerp van het systeem te integreren, volgens het principe van privacy by design dat al in de AVG is vastgelegd.
Deze dimensie ontbreekt in de meeste huidige pagina’s met wettelijke vermeldingen. Een site die een chatbot of een AI-tool gebruikt die gegevens van bezoekers verwerkt, zou dit gebruik echter in zijn privacybeleid moeten vermelden, met specificatie van de doeleinden en de genomen waarborgen.
Toestemming op het web: wat een echte conformiteit onderscheidt van een simpele weergave
Het weergeven van een formulier voor het verzamelen van toestemming is niet voldoende om aan de AVG te voldoen. De toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Concreet betekent dit dat vooraf aangevinkte vakjes verboden zijn en dat het weigeren net zo eenvoudig moet zijn als het accepteren.
Drie criteria maken het mogelijk om de werkelijke conformiteit van een toestemmingsmechanisme te evalueren:
- De weigerknop is zichtbaar op hetzelfde niveau als de acceptatieknop, zonder vervaagde kleur of dubbelzinnige bewoording
- Elke verwerkingsdoelstelling kan individueel worden geaccepteerd of geweigerd, niet alleen in blok
- Het intrekken van de toestemming is op elk moment toegankelijk vanaf een duidelijk geïdentificeerde pagina van de site
De CNIL heeft de controles op deze punten opgevoerd. De gesanctioneerde bedrijven zijn vaak niet bestraft voor het volledig ontbreken van een banner, maar voor onevenwichtige toestemmingsmechanismen die het weigeren moeilijker maken dan het accepteren.
De conformiteit van een website berust op de samenhang tussen volledige wettelijke vermeldingen, gedetailleerd privacybeleid en evenwichtig toestemmingsmechanisme. Deze drie lagen functioneren niet op een geïsoleerde manier: een site waarvan de wettelijke vermeldingen onberispelijk zijn, maar waarvan de cookiebanner naar acceptatie leidt, blijft blootgesteld aan een sanctie.
