Een webshop ziet er van buiten eenvoudig uit. Een website opzetten, producten toevoegen, bestellingen aannemen. Maar achter elke succesvolle webshop zit een basis van juridisch en compliancewerk die zowel het bedrijf als de klanten beschermt. De juridische basis voor webshopeigenaren omvat alles van bedrijfsregistratie tot bescherming van klantgegevens, en als je dit vanaf het begin goed doet, bespaar je jezelf later veel gedoe.
Deze gids behandelt de belangrijkste juridische gebieden die elke webshopeigenaar moet begrijpen. Sommige zijn verplicht in jouw rechtsgebied. Andere zijn best practices die risico verkleinen. Ze doen er allemaal toe.
Waarom de juridische basis belangrijk is voor je webshop
Een webshop runnen zonder goede juridische inrichting is als een huis bouwen op onvaste grond. Je kunt er een tijd mee wegkomen, maar uiteindelijk wordt het fundament een probleem. Overtredingen kunnen leiden tot boetes, sluiting van je shop, rechtszaken, of allebei. Belangrijker nog: klanten hebben wettelijke bescherming als ze bij je kopen, en als je daaraan voldoet, bouw je vertrouwen op.
De meeste webshopeigenaren worden niet wakker met het plan om de wet te overtreden. Ze weten alleen niet welke wetten voor hen gelden. Een wijziging in sales tax-nexus in de ene staat. Een nieuwe privacywet in een andere. Een klantgeschil dat uitgroeit tot een rechtszaak. De risico's stapelen zich ongemerkt op totdat er iets misgaat.
De basis goed regelen beschermt je merk, verkleint juridisch risico en laat klanten zien dat je een legitiem bedrijf runt.
Bedrijfsregistratie en rechtsvorm
Voordat je een webshop legaal kunt runnen, heeft je bedrijf een rechtsvorm nodig. Dat is niet hetzelfde als een domeinnaam of socialmedia-account aanmaken. Het betekent je bedrijf bij de overheid registreren en kiezen hoe je bedrijf juridisch is georganiseerd.
De meeste webshopeigenaren kiezen een van drie vormen. Dat zijn eenmanszaak (sole proprietorship), LLC (limited liability company) of corporation.
Eenmanszaak (sole proprietorship)
Een eenmanszaak is de eenvoudigste vorm. Jij en je bedrijf zijn juridisch dezelfde entiteit, dus bedrijfsinkomsten geef je op in je persoonlijke belastingaangifte. Je bent ook onbeperkt persoonlijk aansprakelijk als er iets misgaat. Als een klant je shop aanklaagt, kan die je persoonlijke bezittingen aanspreken.
LLC
Een LLC scheidt je privéfinanciën van je bedrijfsfinanciën, waardoor je persoonlijke aansprakelijkheid beperkt is. Wordt je shop aangeklaagd, dan kunnen schuldeisers over het algemeen je persoonlijke bezittingen niet aanspreken. Een LLC oprichten vraagt papierwerk bij je staat en doorlopende compliance. De meeste kleine webshops kiezen deze vorm.
Corporation
Een corporation is een formelere vorm met meer papierwerk en kosten. Het biedt vergelijkbare bescherming van aansprakelijkheid als een LLC, maar wordt meestal gebruikt voor grotere, complexere bedrijven. Voor de meeste webshopeigenaren geeft een LLC dezelfde bescherming met minder overhead.
Je rechtsvorm bepaalt ook je belastingen, verzekeringseisen en welke vergunningen je nodig hebt. Raadpleeg een bedrijfsjurist of accountant in je rechtsgebied om de juiste vorm voor jouw situatie te kiezen. Een uitgebreid overzicht van wat er nodig is om een webshop te starten, lees je in onze gids hoe je een webshop vanaf nul begint.
Bedrijfslicenties en vergunningen
De meeste rechtsgebieden eisen een bedrijfslicentie om legaal te kunnen opereren. Dit is iets anders dan je domeinnaam of socialmedia-account, en iets anders dan bedrijfsregistratie. Een bedrijfslicentie is een vergunning van je lokale overheid die zegt dat je in dat gebied een bedrijf mag runnen.
De eisen verschillen sterk per locatie. Sommige staten eisen van elk bedrijf een licentie. Andere eisen licenties alleen voor bepaalde branches. Weer andere eisen zowel een staatslicentie als een lokale licentie (stad of county). Het kantoor voor kleine bedrijven in je rechtsgebied kent de exacte eisen voor jouw locatie.
Naast een algemene bedrijfslicentie heb je mogelijk gespecialiseerde vergunningen nodig, afhankelijk van wat je verkoopt. Voor het verkopen van voedsel zijn bijvoorbeeld vergunningen voor voedselverwerking nodig. Voor het verkopen van alcohol zijn drankvergunningen nodig. Voor bepaalde goederen kunnen branchespecifieke certificeringen nodig zijn.
Sales tax en belastingcompliance
Sales tax is niet optioneel. Heeft je shop verplichtingen voor sales tax, dan is innen en afdragen een wettelijke plicht. De regels zijn ingewikkeld, omdat elke staat eigen tarieven en regels vaststelt en de regels regelmatig veranderen.
In het algemeen moet je sales tax innen bij klanten in staten waar je bedrijf "nexus" heeft. Nexus betekent meestal fysieke aanwezigheid (een magazijn, kantoor of medewerker) of, in veel staten, het overschrijden van een omzetdrempel in die staat. Haal je de drempel, dan moet je sales tax innen, aangifte doen en de belasting aan de staat afdragen.
Sommige staten hebben drempels van slechts $100.000 jaaromzet. Andere zijn hoger. De drempels veranderen. De beste aanpak is een belastingadviseur of accountant te raadplegen die de belastingregels voor e-commerce in jouw staten kent. De meeste webshops gebruiken software voor sales tax die nexuseisen en tarieven automatisch bijhoudt.
Bij internationale verkoop kan btw (belasting over de toegevoegde waarde) of GST (goods and services tax) gelden, afhankelijk van het land van bestemming. De regels zijn nog ingewikkelder voor grensoverschrijdende verkoop, en veel webshops huren gespecialiseerde compliancebedrijven in om dit te regelen. Een stapsgewijze uitleg vind je in onze gids hoe je belastingen voor je webshop instelt.
Privacybeleid en bescherming van klantgegevens
Elke webshop verzamelt klantgegevens. Minimaal verzamel je namen, e-mailadressen en betaalgegevens. Via cookies en trackingpixels verzamel je mogelijk ook browsegedrag, productvoorkeuren, locatiegegevens of andere informatie. Elk van deze gegevens wordt beschermd door privacywetten.
De eerste eis is een privacybeleid. Een privacybeleid is een openbaar document dat uitlegt welke gegevens je verzamelt, waarom, hoe lang je ze bewaart, met wie je ze deelt en welke rechten klanten over hun gegevens hebben. In de meeste rechtsgebieden is het wettelijk verplicht, en het moet eerlijk zijn over je werkelijke werkwijze.
Naast het beleid zelf moet je echte beveiligingsmaatregelen nemen om klantinformatie te beschermen. Dat betekent gevoelige gegevens versleutelen tijdens verzending en opslag, veilige wachtwoorden gebruiken, de toegang tot klantgegevens beperken en je beveiliging regelmatig bijwerken. Gebruik je een betaalverwerker of e-mailservice van een derde, controleer dan dat zij zelf ook beveiligingsmaatregelen hebben.
Privacyregels verschillen per locatie. In de EU geeft de AVG (GDPR, General Data Protection Regulation) klanten uitgebreide rechten over hun gegevens, waaronder het recht om verwijdering te vragen en het recht op dataportabiliteit. De CCPA van Californië stelt vergelijkbare eisen voor inwoners van Californië. Andere staten en landen hebben hun eigen privacywetten. Verkoop je internationaal, dan moet je mogelijk aan meerdere privacyregimes voldoen.
Veel webshops gebruiken sjablonen voor privacybeleid of laten een jurist een privacybeleid opstellen dat bij hun specifieke bedrijf past. Dat is een investering die zowel jou als je klanten beschermt.
Intellectueel eigendom en merken
Je merknaam, logo en productontwerpen zijn intellectueel eigendom. Ze beschermen voorkomt dat concurrenten of kwaadwillenden je merk kopiëren en klanten in verwarring brengen.
Registreer minimaal je bedrijfsnaam en logo als merk. Merkregistratie bij het US Patent and Trademark Office (of het equivalent in jouw land) geeft je wettelijke rechten om dat merk te gebruiken en op te treden tegen inbreuk. Zonder registratie zijn je rechten beperkt tot wat je in het handelsverkeer hebt gebruikt.
Ontwerp je eigen producten of verpakkingen, dan kunnen die ontwerpen ook beschermd worden via auteursrecht of design patents, afhankelijk van het rechtsgebied en het type ontwerp.
Haal je als webshop producten bij fabrikanten of leveranciers, zorg dan dat je het recht hebt om alle logo's, afbeeldingen of ontwerpen te gebruiken die bij die producten horen. Geef je een product van een fabrikant een eigen merk, vraag dan schriftelijke toestemming aan de fabrikant of bezit het ontwerp volledig zelf.
Algemene voorwaarden
Je algemene voorwaarden (ook terms of service genoemd) zijn een overeenkomst tussen je shop en je klanten. Ze leggen de regels van de transactie uit, waaronder hoe bestellingen worden geplaatst, wanneer betaling verschuldigd is, je terugbetalingsbeleid, waarvoor je wel en niet verantwoordelijk bent en hoe geschillen worden opgelost.
Veel webshops schrijven minimale voorwaarden of slaan ze helemaal over. Dat is een fout. Duidelijke, afdwingbare voorwaarden beschermen je bedrijf door uit te leggen waarmee klanten akkoord gaan als ze bij je kopen. Ze beschermen ook klanten, doordat je transparant bent over je beleid.
Je algemene voorwaarden moeten ordeaanvaarding, betalingsvoorwaarden, verzending en levering, retouren en terugbetalingen, aansprakelijkheidsbeperkingen, intellectueel eigendom en geschillenbeslechting behandelen. De specifieke eisen verschillen per rechtsgebied. Een uitgebreide gids vind je in ons artikel wat is een pagina met algemene voorwaarden voor een webshop.
E-mailmarketing en CAN-SPAM-compliance
Stuur je marketingmails naar klanten, dan val je onder wetten voor e-mailmarketing. In de VS is de belangrijkste wet CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
CAN-SPAM eist dat commerciële e-mails een duidelijke onderwerpregel hebben (geen misleiding), een juiste afzenderkop met je naam en adres, een manier voor ontvangers om zich af te melden (en je moet afmeldverzoeken binnen 10 werkdagen honoreren) en vermelding dat de e-mail reclame is. Overtredingen kunnen leiden tot boetes tot $46.517 per e-mail.
De meeste e-mailmarketingplatforms regelen CAN-SPAM-compliance automatisch. Bouw je je eigen e-mailsysteem, zorg dan dat het een afmeldfunctie heeft en afmeldverzoeken direct respecteert.
In de EU en andere rechtsgebieden zijn de regels strenger. Je hebt mogelijk uitdrukkelijke toestemming nodig voordat je marketingmails verstuurt. Privacywetten in die regio's beperken soms wat je met e-mailadressen van klanten mag doen.
Preventie van betaalfraude
Online betalingen accepteren betekent fraude-risico accepteren. Klanten kunnen betalingen betwisten, gestolen betaalmethoden gebruiken of aan "vriendelijke fraude" doen (beweren dat ze een aankoop niet hebben gedaan die ze wel hebben gedaan).
Je hebt een wettelijke en financiële verantwoordelijkheid om redelijke stappen te nemen om fraude te voorkomen. Dat omvat veilige betalingsverwerking (HTTPS, PCI-compliance), identiteitscontrole van klanten en het in de gaten houden van verdachte patronen. Veel webshops gebruiken fraudedetectiediensten die transacties met een hoog risico markeren.
Start een klant een chargeback (betwist een transactie bij zijn bank), dan heb je het recht om bewijs te leveren dat de transactie legitiem was. Een goede administratie, bezorgbevestigingen en klantcommunicatie helpen je chargebackgeschillen te winnen. Meer informatie vind je in ons artikel hoe je de checkout van je webshop veilig houdt.
Verzekering voor je webshop
Bedrijfsverzekeringen zijn niet altijd wettelijk verplicht, maar financieel cruciaal. Een algemene aansprakelijkheidsverzekering dekt letsel of schade aan eigendommen die voortkomt uit je bedrijf. Een beroepsaansprakelijkheidsverzekering dekt fouten of nalatigheid in je dienstverlening. Een cyberverzekering dekt datalekken en hacks.
Neem je medewerkers of freelancers in dienst, dan kan een werknemersverzekering (workers' compensation) in je rechtsgebied verplicht zijn. Bewaar je voorraad bij je thuis, dan dekt je opstalverzekering die voorraad waarschijnlijk niet.
De exacte verzekeringseisen hangen af van je rechtsvorm, het type producten dat je verkoopt en je locatie. Praat met een verzekeringsadviseur die webshops kent om te begrijpen wat je nodig hebt.
Zo helpt WEMASY bij compliance
De websitebouwer en het webshopsysteem van WEMASY zijn ontworpen met juridische compliance in gedachten. Het platform heeft ingebouwde tools voor het maken van privacybeleid en algemene voorwaarden. Je webshopsysteem ondersteunt veilige betalingsverwerking met PCI-compliance, en je formulieren en e-mailfuncties zijn gebouwd om klantgegevens te respecteren en aan privacywetten te voldoen. WEMASY biedt ook hosting en een beveiligingsinfrastructuur die klantgegevens beschermt tijdens verzending en opslag.
Op /pricing zie je wat er in elk WEMASY-abonnement zit.
De belangrijkste punten
De juridische basis die elke webshopeigenaar moet kennen valt in een paar hoofdcategorieën.
- Registreer je bedrijf juridisch en kies een rechtsvorm (eenmanszaak, LLC of corporation)
- Vraag de vereiste bedrijfslicenties en vergunningen aan voor je rechtsgebied en branche
- Inn en draag sales tax af als je nexus hebt in een staat
- Publiceer een privacybeleid en bescherm klantgegevens met beveiligingsmaatregelen
- Registreer je merk en bescherm je intellectueel eigendom
- Schrijf duidelijke algemene voorwaarden voor je shop
- Voldoe aan de wetten voor e-mailmarketing als je marketingberichten verstuurt
- Neem maatregelen om betaalfraude te voorkomen
- Heb passende bedrijfsverzekeringen
Goed beginnen bespaart later tijd en risico. Is een van deze eisen je onduidelijk, raadpleeg dan een bedrijfsjurist of accountant in je rechtsgebied. Die kan je precies vertellen wat voor jouw specifieke bedrijf geldt.
Veelgestelde vragen
Moet ik mijn bedrijf als LLC registreren als ik net begin?
Een eenmanszaak vraagt geen registratie en geen doorlopend papierwerk, en is daarmee de eenvoudigste optie voor een gloednieuwe webshop. Een LLC biedt echter bescherming van aansprakelijkheid die je persoonlijke bezittingen beschermt als er iets misgaat. Verkoop je producten met enig risico (fysieke goederen die letsel kunnen veroorzaken, of alles wat waarschijnlijk geschillen oplevert), dan is een LLC de kleine extra kosten waard. De meeste webshopeigenaren kiezen binnen hun eerste jaar voor een LLC.
Wat gebeurt er als ik geen sales tax inn terwijl dat wel moet?
Als je sales tax niet int of afdraagt terwijl dat verplicht is, kan de staat naheffingen plus boetes en rente opleggen. De boetes verschillen per staat, maar kunnen 5% tot 25% van de onbetaalde belasting zijn. De staat kan ook incassomaatregelen nemen, waaronder loonbeslag of bankbeslag. In sommige gevallen kan herhaaldelijk opzettelijk niet afdragen leiden tot strafrechtelijke vervolging. Weet je niet zeker of je verplichtingen voor sales tax hebt, dan kan een belastingadviseur je situatie beoordelen.
Is een privacybeleid echt verplicht, of is het alleen een best practice?
In de meeste rechtsgebieden is het wettelijk verplicht. De VS, de EU, Californië en veel andere plekken hebben wetten die een privacybeleid eisen als je klantgegevens verzamelt. Het beleid moet eerlijk zijn over je werkelijke werkwijze. Een privacybeleid is een juridisch document, geen marketingmateriaal. Staat er in je beleid dat je geen gegevens deelt, maar verkoop je in werkelijkheid klantenlijsten, dan is dat onwettige misleiding.
Kan ik gewoon een gratis sjabloon voor een privacybeleid van internet gebruiken?
Gratis sjablonen zijn een goed startpunt, maar ze zijn vaak algemeen en dekken je specifieke bedrijfspraktijken mogelijk niet. Zijn je privacypraktijken eenvoudig (je deelt geen gegevens, je verwijdert oude gegevens na X maanden, je gebruikt standaardbeveiliging), dan kan een sjabloon werken. Zijn je praktijken complexer, dan mist een sjabloon waarschijnlijk belangrijke details of vermeldt het iets niet wat je wel doet. Veel webshops laten een jurist hun privacybeleid beoordelen of opstellen, zodat het juist en afdwingbaar is.
Wat is PCI-compliance en waarom is het belangrijk?
PCI-compliance (Payment Card Industry) is een set beveiligingsstandaarden die creditcardgegevens beschermt. Accepteer je creditcards, dan moet je aan de PCI-standaarden voldoen. De meeste webshopeigenaren gebruiken een betaalverwerker die PCI-compliance namens hen regelt. Je moet er nog steeds voor zorgen dat je geen onversleutelde creditcardgegevens opslaat en dat je veilige verbindingen (HTTPS) gebruikt voor alle betaalgerelateerde pagina's.