Juridische checklist voor webshop-eigenaren

Direct antwoord

Een webshop in Nederland moet voldoen aan zeker tien juridische punten: KvK-nummer en btw-vermelding op de site, complete informatieplicht uit artikel 6:230m BW, een 14 dagen herroepingsrecht, algemene voorwaarden, een AVG-conforme privacyverklaring, cookie-toestemming, een verwerkersovereenkomst met je hostingpartij en correcte betaal- en retour-procedures.

Webshop-eigenaren moeten naast de algemene ondernemersverplichtingen voldoen aan een specifieke informatieplicht uit artikel 6:230m BW, een 14 dagen herroepingsrecht en strenge AVG- en cookie-regels. Dit artikel maakt onderdeel uit van de complete gids voor het juridisch ondernemen in Nederland.

Waarom geldt voor webshops een aparte juridische lat?

Bij verkoop op afstand — via een webshop, e-mail, telefoon of social media — geldt aanvullend consumentenrecht uit Boek 6 en Boek 7 BW. De wetgever ziet de online consument als kwetsbare partij omdat hij het product niet vooraf kan zien, en heeft daarom strenge informatie- en herroepingsregels opgenomen. De kern staat in artikel 6:230m BW (informatieplicht overeenkomst op afstand) en artikel 6:230o BW (herroepingsrecht). Deze regels zijn van dwingend recht: je mag er niet ten nadele van de consument van afwijken in je algemene voorwaarden.

Voor webshops die in andere EU-landen leveren komen daar regels uit de EU-richtlijn consumentenrechten (2011/83/EU) bij, die in alle EU-lidstaten ingelijfd is. De boetes vanuit de Autoriteit Consument & Markt (ACM) bij overtreding lopen op tot 1% van de wereldwijde jaaromzet of €900.000, afhankelijk van welke hoger is.

De 10 verplichte juridische punten op je webshop

Hieronder staan de tien verplichte items voor elke Nederlandse webshop. Bij elk punt staat de specifieke wettelijke grondslag.

  1. KvK-nummer, btw-nummer en bedrijfsadres — verplicht zichtbaar op je website (vaak in footer of contactpagina). Grondslag: artikel 3:15d BW (handelsidentificatie online) en de Handelsregisterwet 2007.
  2. Volledige bedrijfsidentificatie vóór bestellen — naam, geografisch adres, telefoonnummer, e-mailadres, KvK-nummer, btw-nummer. Grondslag: art. 6:230m lid 1 sub b en c BW.
  3. Hoofdkenmerken van product en prijs inclusief btw — duidelijk en volledig vóór bestelling. Bijkomende kosten (verzending, betalingstoeslag) moeten ook vooraf worden vermeld.
  4. 14 dagen herroepingsrecht en model-formulier — vermeld de termijn, het recht en stel het modelformulier ter beschikking. Grondslag: art. 6:230o-w BW.
  5. Knop "Bestelling met betalingsverplichting" — je bestelknop moet duidelijk maken dat de bestelling tot betalen verplicht. Een neutraal knoplabel als "Doorgaan" voldoet niet. Grondslag: art. 6:230v BW.
  6. Algemene voorwaarden ter hand gesteld vóór bestelling — voorwaarden moeten beschikbaar zijn op een wijze die duurzame opslag mogelijk maakt (bijvoorbeeld als pdf-bijlage). Grondslag: art. 6:234 BW.
  7. Privacyverklaring en cookie-toestemming — een AVG-conforme privacyverklaring is verplicht zodra je persoonsgegevens verwerkt; cookie-toestemming is verplicht voor niet-functionele cookies (artikel 11.7a Telecommunicatiewet).
  8. Verwerkersovereenkomst met hosting- en mailpartij — verplicht op grond van artikel 28 AVG zodra deze partijen persoonsgegevens van klanten verwerken.
  9. Klachten- en geschillenregeling — vermeld of je aangesloten bent bij Stichting Webshop Keurmerk, Thuiswinkel Waarborg, ICR of een andere geschillencommissie. Volgens de EU-ODR-verordening moet je ook linken naar het ODR-platform van de Europese Commissie.
  10. Garantietermijnen en wettelijke conformiteit — een product moet voldoen aan wat de consument er redelijkerwijs van mag verwachten (art. 7:17 BW). Een verleende handelsgarantie staat los van deze wettelijke conformiteitsplicht.

Wat moet er in je algemene voorwaarden voor een webshop staan?

Voor een webshop ligt de inhoudelijke lat van algemene voorwaarden hoger dan bij een gewoon B2B-bedrijf, vanwege de cumulatie van consumentenrecht. De volgende clausules zijn praktisch onmisbaar:

  • Identificatie van de ondernemer — naam, adres, KvK-, btw- en contactgegevens.
  • Toepasselijkheid en aanbod — wanneer is een aanbod bindend, wanneer een prijs een prijs.
  • Overeenkomst en bevestiging — wanneer komt de overeenkomst tot stand, hoe wordt die bevestigd.
  • Herroepingsrecht en uitzonderingen — vermeld nadrukkelijk de uitzonderingen uit art. 6:230p BW (verzegelde producten, op maat gemaakt, snel bederfelijk, etc.).
  • Levering en risico-overgang — wanneer is bezit overgedragen en wie draagt het risico van transport (vaak: ondernemer tot moment van afgifte aan consument, art. 7:11 BW).
  • Betaling, betalingsachterstand en incasso — wettelijke rente, incassokosten conform Wet Incassokosten.
  • Klachtenregeling — termijn waarbinnen klant kan reclameren, route voor afhandeling.
  • Aansprakelijkheidsbeperking — bedragsmatig en feitelijk; let op: bij consumenten zijn bepaalde beperkingen op grond van art. 6:236 BW (zwarte lijst) volledig nietig.
  • Toepasselijk recht en bevoegde rechter — Nederlands recht, rechtbank van vestiging.

Een onredelijk bezwarend beding (art. 6:233 BW) kan door de rechter buiten beschouwing worden gelaten. Bij consumenten geldt bovendien de zwarte lijst (art. 6:236 BW: vermoeden onredelijk bezwarend) en grijze lijst (art. 6:237 BW: vermoedelijk onredelijk bezwarend). Webshop-AV's met buitensporige aansprakelijkheidsuitsluitingen sneuvelen in de praktijk regelmatig op deze toets.

Privacy en cookies: AVG-specifiek voor webshops

Webshops verwerken per definitie persoonsgegevens: bezoekersgedrag, bestelgegevens, betaalgegevens, accountdata. Daarmee gelden alle AVG-verplichtingen:

  • Rechtmatige grondslag per verwerking vaststellen — meestal "uitvoering van de overeenkomst" (art. 6 lid 1 sub b AVG) voor bestelafhandeling en "toestemming" (sub a) voor marketing-mailings.
  • Privacyverklaring publiceren die voldoet aan art. 13 AVG (informatieplicht): doel, grondslag, bewaartermijnen, ontvangers, rechten van betrokkene, klachtmogelijkheid bij Autoriteit Persoonsgegevens.
  • Verwerkersovereenkomsten sluiten met hostingpartij, mailtool, betaaldienstverlener en analytics-provider (art. 28 AVG).
  • Cookie-toestemmingsbanner die voldoet aan artikel 11.7a Telecommunicatiewet: niet-functionele cookies (analytics, marketing, social) mogen pas na actieve toestemming geplaatst worden. Geen voor-aangevinkte vakjes (HvJ EU 1 oktober 2019, ECLI:EU:C:2019:801, "Planet49").
  • Bewaartermijnen — betaalgegevens zeven jaar (fiscaal), accountdata zo lang het account actief is, marketinggegevens tot intrekking toestemming.

Wat gaat er vaak mis bij Nederlandse webshops?

De ACM publiceert regelmatig overzichten van veelgemaakte overtredingen. De volgende fouten worden bovengemiddeld vaak vastgesteld:

  1. Onduidelijke knop "Bestelling met betalingsverplichting" — neutrale labels als "Doorgaan" of "Bevestigen" zijn niet voldoende. Gevolg: de overeenkomst is op grond van art. 6:230v lid 3 BW niet rechtsgeldig tot stand gekomen.
  2. Bezorgkosten pas in laatste stap zichtbaar — moet vóór bestelling zichtbaar zijn (art. 6:230m lid 1 sub e BW).
  3. Cookie-banner die toestemming aanneemt bij scrollen — niet rechtsgeldig sinds Planet49-arrest. Bezoeker moet actief klikken op "accepteren".
  4. Algemene voorwaarden alleen via link in footer — moeten ter hand worden gesteld vóór bestelling, dus actief getoond bij checkout en als pdf-bijlage in bevestigingsmail.
  5. Herroepingsformulier ontbreekt — het modelformulier uit Bijlage I bij Boek 6 BW moet ter beschikking worden gesteld, niet alleen genoemd.
  6. Ontbreken van geschillenroute en ODR-link — verplicht sinds 2016 op grond van EU-Verordening 524/2013.

Meer weten over de juridische basisset voor elke ondernemer? Lees ook welke juridische documenten je nodig hebt als starter en de juridische checklist voor het oprichten van een BV.

Let op: dit artikel geeft algemene informatie over juridische verplichtingen voor webshop-eigenaren en is geen juridisch advies. Voor jouw specifieke situatie laat je het document reviewen door een aangesloten jurist via lawsy.nl.

Veelgestelde vragen

Antwoorden op de meest gestelde vragen over juridische checklist voor webshop-eigenaren.

Moet ik mijn KvK- en btw-nummer op mijn webshop vermelden?

Ja. Op grond van artikel 3:15d BW en artikel 6:230m lid 1 sub b BW moeten een Nederlandse webshop minimaal de bedrijfsnaam, het geografische adres, het KvK-nummer en het btw-identificatienummer zichtbaar tonen. In de praktijk staan deze gegevens in de footer of op een aparte contact- of "over ons"-pagina. Niet-naleving kan leiden tot een ACM-boete.

Heb ik een 14 dagen herroepingsrecht voor alle producten?

In beginsel ja, voor verkoop aan consumenten via een webshop. Uitzonderingen staan in artikel 6:230p BW: onder meer producten op maat, verzegelde producten waarvan het zegel verbroken is, snel bederfelijke waar, kranten en losse digitale content na uitvoering. Vermeld de uitzonderingen uitdrukkelijk in je algemene voorwaarden, anders kan de consument zich er niet aan houden.

Mag ik vooraf aangevinkte cookie-toestemming gebruiken?

Nee. Sinds het Planet49-arrest (HvJ EU 1 oktober 2019, ECLI:EU:C:2019:801) en de uitleg door de Autoriteit Persoonsgegevens is duidelijk dat niet-functionele cookies (analytics, tracking, marketing) alleen geplaatst mogen worden na actieve, ondubbelzinnige toestemming. Vooraangevinkte vakjes zijn ongeldig.

Is een knop "Bestelling plaatsen" voldoende of moet er meer staan?

Onvoldoende. Artikel 6:230v lid 3 BW eist dat duidelijk is dat de klik tot betaling verplicht. Toegestane labels zijn onder meer "Bestelling met betalingsverplichting", "Bestellen en betalen" of "Koop nu". Bij een onduidelijk knoplabel komt geen geldige overeenkomst tot stand en kan de consument betaling weigeren.

Welke geschillencommissie moet mijn webshop hebben?

Wettelijk verplicht is alleen de melding of je deelneemt aan een geschillenregeling én een link naar het Online Dispute Resolution-platform van de EU. Niet verplicht maar in de praktijk waardevol: aansluiting bij een keurmerk-geschillencommissie zoals Stichting Webshop Keurmerk of Thuiswinkel Waarborg.

Wat kost een webshop juridisch op orde brengen?

Voor een complete set (algemene voorwaarden webshop, privacyverklaring met cookie-banner-tekst, verwerkersovereenkomst-template, herroepingsformulier) reken je bij een jurist op €600 tot €1.500 eenmalig. Met AI-documentplatforms en juristenreview ligt dit in 2026 doorgaans tussen €99 en €299. Daar bovenop komen jaarlijkse kosten voor cookie-consent-tooling (€0-€500 per jaar afhankelijk van bezoekersaantal).

Bronnen