Ik zie ze voorbijkomen. Websites met strakke layouts, professionele foto’s, een goed geschreven homepage en een contactformulier dat er keurig uitziet. Iemand heeft er tijd in gestoken. Misschien geld. En dan scroll ik naar de footer en zie ik: niets. Geen KvK-nummer. Geen BTW-nummer. Soms niet eens een vestigingsadres. Gewoon een logo en een copyright-regel van drie jaar geleden.
Een mooie website zonder de verplichte juridische gegevens is als een visitekaartje zonder naam. Het ziet er misschien goed uit, maar het zegt eigenlijk: ik weet niet wat de regels zijn, of ik vind ze niet belangrijk. Geen van beide is een aanbeveling.
Inhoudsopgave
Wat verplicht is en waarom je het serieus moet nemen
In Nederland ben je als ondernemer met een website wettelijk verplicht een aantal gegevens duidelijk en permanent zichtbaar te vermelden. Niet verstopt in een PDF achter een linkje onderaan een pagina die niemand vindt, maar toegankelijk. De lijst is korter dan je denkt, maar de consequenties van het negeren ervan zijn dat niet.
Je KvK-nummer is verplicht op basis van de Handelsregisterwet en het Burgerlijk Wetboek. Staat het er niet op, dan is dat geen kleine omissie die je even rechtzet als iemand erop wijst. Het is een economisch delict met een maximale boete van 25.750 euro. Bij opzet staat er zelfs twee jaar gevangenisstraf op. Twee jaar. Voor het weglaten van een nummer van acht cijfers. Joe.
Je BTW-nummer is ook verplicht, net als je officiële bedrijfsnaam zoals die bij de KvK staat ingeschreven en een vestigingsadres (een postbusnummer telt niet mee, voor het geval je dat dacht). Zit je in de KOR en ben je dus vrijgesteld van BTW? Dan zeggen de KvK en de Belastingdienst je op dit punt twee verschillende dingen, wat handiger was geweest als ze dat onderling even hadden afgestemd. De KvK stelt expliciet dat je je BTW-nummer niet hoeft te vermelden als je geen BTW-plichtige ondernemer bent. De Belastingdienst maakt die uitzondering niet. Als je het zekere voor het onzekere wil nemen, en dat zou ik doen, vermeld je het gewoon. Het staat er, het kost je niets, en je zit niet in een grijs gebied waar je later vragen over krijgt. Dan de contactgegevens, en hier zit een onderscheid dat de meeste mensen niet kennen. Voor een gewone dienstenwebsite ben je verplicht een e-mailadres te vermelden plus minimaal één andere directe contactmogelijkheid, dat kan een telefoonnummer zijn maar een contactformulier of live chat voldoet ook. Voor een webshop is het sinds mei 2022 strenger: daar zijn zowel een telefoonnummer als een e-mailadres expliciet verplicht. Een contactformulier alleen is voor webshops niet meer voldoende. Dat zijn de basisgegevens. Daarna wordt het nog wat interessanter.
Je prijzen horen daar trouwens ook bij, en niet alleen omdat het slim is.
De cookiebanner die niemand leuk vindt maar iedereen nodig heeft
Bijna elke website gebruikt cookies. Google Analytics, een Facebook-pixel, een chatwidget, een kaartje van Google Maps: ze zetten allemaal iets op het apparaat van je bezoeker. En dat mag alleen met toestemming, vooraf, voordat die cookies worden geladen. Niet achteraf. Niet als iemand al drie pagina’s heeft doorgeklikt. Vooraf.
De Autoriteit Persoonsgegevens handhaaft hier actief op sinds 2024 en heeft meer dan tweehonderd organisaties gewaarschuwd in 2025 alleen al. Kruidvat kreeg een boete van 600.000 euro voor een cookiebanner die niet correct werkte. Dat is Kruidvat, met een juridische afdeling en een compliance-team. De maximale boete is 20 miljoen euro of 4 procent van je jaarlijkse wereldwijde omzet. Voor een klein bedrijf is dat tweede getal waarschijnlijk kleiner, maar prettig is het allebei niet.
Een cookiewall die bezoekers verplicht te accepteren voordat ze verder kunnen is trouwens ook niet toegestaan. De keuze moet echt een keuze zijn, met een even toegankelijke weiger-knop als een accepteer-knop. Die banner waarbij accepteren groot en groen is en weigeren ergens in de kleine lettertjes staat verstopt: ook fout.
De privacyverklaring en de algemene voorwaarden
Als je persoonsgegevens verwerkt, en dat doe je zodra iemand een contactformulier invult of zich aanmeldt voor je nieuwsbrief, ben je verplicht een privacyverklaring te hebben die beschrijft welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en wie er nog meer bij kan. Dit is iets anders dan de cookiebanner, want die twee worden vaak door elkaar gehaald. Een contactformulier verplicht je tot een privacyverklaring. Een cookiebanner is alleen verplicht als je niet-functionele cookies gebruikt, en dat doe je zodra je Google Analytics draait, een Facebook-pixel hebt staan, een YouTube-video hebt ingesloten of advertentietrackers gebruikt. In de praktijk betekent dat: vrijwel iedereen. Geen privacyverklaring terwijl je wel gegevens verzamelt is een AVG-overtreding, met boetes in hetzelfde bereik als de cookieboetes.
Algemene voorwaarden zijn strikt gezien niet altijd wettelijk verplicht, maar ze zijn zo hard nodig dat het onderscheid weinig uitmaakt. Zonder algemene voorwaarden heb je bij een conflict met een klant niets om op terug te vallen. Geen vastgelegde betalingstermijnen, geen aansprakelijkheidsbeperking, geen afspraken over wat er gebeurt als een project anders uitpakt dan verwacht. En dan sta je met lege handen, wat duurder uitvalt dan een setje algemene voorwaarden ooit had kunnen zijn.
Waarom dit het vertrouwen van je bezoeker raakt
Los van de boetes is er een simpeler argument. Mensen die serieus overwegen iets bij je te kopen of je in te huren, kijken of je te vinden bent. Ze zoeken je KvK-nummer op, ze willen weten of er een echt bedrijf achter die website zit. Staat er niets, dan trekt een deel van hen gewoon door naar de concurrent die het wel op orde heeft.
Een website die er professioneel uitziet maar juridisch niet klopt straalt precies het verkeerde uit: je hebt aandacht besteed aan de vorm en de inhoud laten liggen. Dat is niet het signaal dat je wilt geven aan iemand die overweegt je te vertrouwen met zijn geld.
De checklist is kort. KvK-nummer in de footer. BTW-nummer erbij. Vestigingsadres. Twee contactmogelijkheden. Een cookiebanner die daadwerkelijk werkt. Een privacyverklaring. Algemene voorwaarden. Een middag werk, maximaal.
Werk je met gezondheid of geld, dan kijkt Google zelf ook naar dit soort signalen.
Hoe je dit voor één cent regelt in plaats van vierhonderd euro
Rocket Lawyer biedt een proefperiode van één week voor één cent. In die week genereer je via hun sjablonen een privacyverklaring, algemene voorwaarden en wat je verder nog nodig hebt, afgestemd op Nederlandse wetgeving. Download alles in Word-formaat, niet als PDF. PDF is een afbeelding van een document, Word is een document dat je later nog kan aanpassen als je situatie verandert.
Daarna zeg je het op. Zet één herinnering in je agenda, en dat laatste is geen suggestie. Rocket Lawyer stuurt geen herinnering als je proefperiode afloopt. Geen mail, geen pushmelding, niets. Je ontdekt het op het moment dat de betaling is afgeschreven. Zet dus nu al een alarm voor dag vijf. Niet dag zeven, dag vijf. Ask me how I know.
Geen affiliate link, geen commissie.
