Wat moet er wettelijk op je website staan?

Elke Belgische onderneming met een website moet minstens vier dingen vermelden: je handelsnaam, je maatschappelijke zetel, je ondernemingsnummer en een manier om je te contacteren. Verwerk je persoonsgegevens, en dat doet elk contactformulier, dan komen daar een privacybeleid en een cookiebeleid bij.

Dit is de volledige checklist, met wat er gebeurt als het ontbreekt.

Welke gegevens zijn verplicht?

Deze vermeldingen zijn wettelijk verplicht voor elke onderneming die online actief is in België.

1. Je naam of handelsnaam, exact zoals ze in de Kruispuntbank van Ondernemingen staat.
2. Je maatschappelijke zetel, dus het geregistreerde adres. Werk je van thuis, dan is dat je thuisadres.
3. Je ondernemingsnummer, het KBO-nummer van tien cijfers.
4. Je btw-nummer, als je btw-plichtig bent. Dat is BE gevolgd door je ondernemingsnummer.
5. Een e-mailadres of contactformulier waarmee bezoekers je kunnen bereiken.
6. De toezichthoudende overheid, als je beroep een vergunning vereist. Denk aan vastgoedmakelaars, verzekeringsmakelaars of boekhouders.

In de praktijk zet je dit in je footer en op je contactpagina. Het hoeft niet groot, het moet gevonden kunnen worden.

Wat als ik onder de btw-vrijstelling val?

Dan vermeld je geen btw-nummer, maar wel de regeling. Val je onder de vrijstellingsregeling voor kleine ondernemingen, dan moet op elke factuur letterlijk staan:

Kleine onderneming onderworpen aan de vrijstellingsregeling van belasting. BTW niet toepasselijk, artikel 56bis van het BTW-Wetboek.

Die vermelding is verplicht. Ontbreekt ze, dan kan de administratie oordelen dat je buiten de regeling factureerde, met naheffing tot gevolg. De drempel voor de regeling ligt op €25.000 omzet per jaar.

Op je website is die zin geen verplichting, maar wel verstandig. Ze maakt meteen duidelijk dat je vermelde prijs de eindprijs is.

Heb ik een privacybeleid nodig?

Ja, zodra je persoonsgegevens verwerkt. En dat doe je sneller dan je denkt: een contactformulier, een nieuwsbrief, of zelfs analytics die IP-adressen opslaat, valt daaronder.

Je privacybeleid moet volgens de GDPR minstens dit bevatten:

• wie de verantwoordelijke is, met contactgegevens
• welke gegevens je verzamelt
• waarom je ze verzamelt, en op welke rechtsgrond
• hoelang je ze bijhoudt
• met wie je ze deelt, bijvoorbeeld je mailprovider
• welke rechten de bezoeker heeft: inzage, correctie, verwijdering
• dat men klacht kan indienen bij de Gegevensbeschermingsautoriteit

Kopieer geen willekeurig sjabloon van het internet zonder het aan te passen. Een privacybeleid dat verwijst naar diensten die je niet gebruikt, is erger dan geen.

Heb ik een cookiebanner nodig?

Alleen als je niet-noodzakelijke cookies plaatst. En dat is minder vaak nodig dan je zou denken.

• Functionele cookies, bijvoorbeeld om een taalkeuze te onthouden, mogen zonder toestemming.
• Analytische cookies, zoals Google Analytics, vereisen wél voorafgaande toestemming.
• Marketing- en trackingcookies vereisen altijd toestemming.

De banner moet echte keuzevrijheid bieden. Weigeren moet even eenvoudig zijn als aanvaarden, en een “alles aanvaarden”-knop die groen oplicht naast een verstopte weigerlink voldoet niet.

Er bestaat een eenvoudiger uitweg: gebruik geen cookies. Er zijn cookieloze statistiekendiensten die geen persoonsgegevens opslaan, zoals Cloudflare Web Analytics of Plausible. Geen cookies betekent geen banner. Dat is beter voor je bezoeker, sneller, en er valt niets fout te doen.

Moet mijn site toegankelijk zijn?

Sinds 28 juni 2025 geldt de European Accessibility Act. Die verplicht digitale diensten om te voldoen aan toegankelijkheidsnormen, in de praktijk WCAG 2.1 niveau AA.

Voor micro-ondernemingen, dus minder dan tien werknemers én minder dan €2 miljoen omzet, geldt een uitzondering voor diensten. Let wel op: micro-ondernemingen met e-commerce zijn in België niet vrijgesteld, ze krijgen een overgangsperiode tot 2030.

Ook als je vrijgesteld bent, is toegankelijk bouwen geen luxe. Voldoende kleurcontrast, tekst die kan vergroten, en een site die met het toetsenbord te bedienen valt: dat zijn zaken die je oudere klanten meteen merken. Het kost bij het bouwen nauwelijks extra en achteraf herstellen kost veel.

Wat riskeer je als het ontbreekt?

Voor ontbrekende ondernemingsgegevens kan de FOD Economie boetes opleggen. Voor GDPR-inbreuken kan de Gegevensbeschermingsautoriteit tot €20 miljoen of 4 procent van de wereldwijde omzet opleggen, al zijn de boetes voor kleine zelfstandigen in de praktijk veel lager en vaak beperkt tot een waarschuwing met een hersteltermijn.

Het realistische risico voor een eenmanszaak is dus niet dat je failliet gaat aan een boete. Het is dat een concurrent of een ontevreden klant een klacht indient, en dat je dan onder tijdsdruk iets moet regelen dat je op voorhand in een halfuur had kunnen zetten.

Korte checklist

Loop dit even af op je eigen site.

• Handelsnaam, adres en ondernemingsnummer staan in de footer
• Btw-nummer, of de vermelding van de vrijstellingsregeling
• E-mailadres of werkend contactformulier
• Privacybeleid dat klopt met wat je effectief gebruikt
• Cookiebeleid, of geen cookies en dus geen banner
• Algemene voorwaarden als je online verkoopt
• Contrast en toetsenbordbediening in orde

Staat er iets niet, dan is dat meestal in een uur recht te zetten.