Wat moet er verplicht op je website? (KvK, btw, privacy, cookies)

Een mooie website is één ding, een website die aan de regels voldoet een tweede. Veel ondernemers ontdekken pas dat er iets ontbreekt als een klant ernaar vraagt, of als er een brief van een toezichthouder op de mat ligt. Gelukkig is de basis goed te overzien. In dit artikel zetten we op een rij welke gegevens en pagina's in 2026 op een Nederlandse bedrijfswebsite thuishoren, en wat er extra geldt als je online verkoopt.

We houden het bewust op hoofdlijnen en verwijzen steeds naar de officiële bronnen. Regels veranderen, en de details hangen af van jouw situatie.

1. Je bedrijfsgegevens

Bezoekers moeten kunnen zien met wie ze te maken hebben. Volgens de Autoriteit Consument & Markt (ACM) en de KvK gaat het in de basis om:

• de naam waaronder je bedrijf bij de KvK staat ingeschreven;
• je KvK-nummer;
• je vestigingsadres (een fysiek adres, geen postbus);
• een e-mailadres en bij voorkeur een telefoonnummer, zodat klanten je snel en direct kunnen bereiken;
• je btw-identificatienummer, als je btw-plichtig bent.

Let op het verschil tussen je btw-identificatienummer en je omzetbelastingnummer. Sinds 2020 hebben eenmanszaken een apart btw-id dat niet meer op je burgerservicenummer is gebaseerd. Dat btw-id hoort op je website en facturen; je omzetbelastingnummer gebruik je alleen in contact met de Belastingdienst. Meer uitleg vind je op ondernemersplein.overheid.nl.

Praktisch: zet deze gegevens in de footer of op een vaste pagina (bijvoorbeeld "Contact" of "Over ons") die vanaf elke pagina met één klik bereikbaar is.

Werk je vanuit huis?

Veel zzp'ers twijfelen of ze hun huisadres op hun website moeten zetten. De KvK schermt sinds 2022 het woonadres van ingeschreven personen af in het openbare register, maar dat betekent niet automatisch dat je op je website geen adres hoeft te vermelden. Zeker als je aan consumenten verkoopt, gelden aparte informatieplichten. Kijk op kvk.nl en acm.nl wat voor jouw situatie geldt, of overweeg een zakelijk vestigingsadres.

2. Privacyverklaring (AVG)

Verwerk je persoonsgegevens via je website? Dan moet je bezoekers daarover informeren. En dat doe je eigenlijk altijd: een contactformulier, een nieuwsbriefinschrijving, een afsprakensysteem, een klantaccount of analysesoftware verwerkt allemaal persoonsgegevens.

Een privacyverklaring beschrijft in begrijpelijke taal onder meer:

• wie je bent en hoe mensen je kunnen bereiken;
• welke gegevens je verzamelt en waarom;
• op welke grondslag je dat doet (bijvoorbeeld toestemming of de uitvoering van een overeenkomst);
• hoe lang je gegevens bewaart;
• met welke partijen je gegevens deelt (bijvoorbeeld je hostingpartij, betaalprovider of e-maildienst);
• welke rechten mensen hebben, zoals inzage en verwijdering, en dat ze een klacht kunnen indienen bij de toezichthouder.

De toezichthouder is de Autoriteit Persoonsgegevens (AP). Op haar website vind je uitleg over wat er in een privacyverklaring moet staan.

Tip: schrijf je verklaring voor jouw website. Een gekopieerde tekst van een ander bedrijf noemt vaak systemen die jij niet gebruikt en mist de systemen die je wél gebruikt. Vergeet ook niet om met partijen die gegevens voor je verwerken een verwerkersovereenkomst te hebben.

3. Cookies en tracking

Voor cookies en vergelijkbare technieken (zoals trackingpixels) geldt de Telecommunicatiewet, en zodra er persoonsgegevens mee worden verwerkt ook de AVG. In het kort:

• Functionele cookies die nodig zijn om de site te laten werken (zoals een winkelmandje of taalkeuze) mag je zonder toestemming plaatsen.
• Analytische cookies met weinig impact op de privacy mogen onder voorwaarden zonder toestemming, bijvoorbeeld als je gegevens niet deelt voor andere doeleinden en IP-adressen anonimiseert. Hoe je analysetool is ingesteld, maakt dus uit.
• Tracking- en advertentiecookies (bijvoorbeeld voor advertentieplatforms of social media) vragen om voorafgaande, vrije en actieve toestemming.

Toestemming betekent: geen vooraf aangevinkte vakjes, geen cookies plaatsen voordat iemand op "akkoord" klikt, en weigeren moet net zo makkelijk zijn als accepteren. De AP heeft daarover duidelijke uitleg gepubliceerd, en ook de ACM houdt toezicht op de cookieregels.

Praktisch: inventariseer welke scripts er echt op je site staan. Vaak zijn er in de loop der jaren pixels en plug-ins bijgekomen waarvan niemand meer weet waarom ze er staan. Minder scripts betekent ook een snellere website.

4. Extra regels als je online verkoopt

Verkoop je aan consumenten via een webshop, dan komt er een flink pakket informatieplichten bij. De KvK heeft er een handig overzicht van, en de ACM legt het uit op acm.nl. De belangrijkste punten:

Onderwerp	Wat het in de praktijk betekent
Prijzen	Toon prijzen inclusief btw en maak extra kosten (zoals verzending) vooraf duidelijk.
Bestelproces	De bestelknop moet duidelijk maken dat de klant een betalingsverplichting aangaat, bijvoorbeeld "bestelling met betalingsverplichting".
Herroepingsrecht	Consumenten mogen in de regel binnen 14 dagen zonder opgaaf van reden afzien van de koop. Je informeert hen hierover en biedt een modelformulier aan.
Herroepingsknop	Sinds 19 juni 2026 moet een webshop een duidelijke, makkelijk vindbare functie bieden waarmee consumenten hun aankoop digitaal kunnen herroepen.
Algemene voorwaarden	Maak ze vóór het afsluiten van de koop beschikbaar, bijvoorbeeld als download of via een duidelijke link.
Kortingen	Bij een prijsverlaging is de "van-prijs" in de regel de laagste prijs van de afgelopen 30 dagen.
Reviews	Vermeld of en hoe je controleert of reviews van echte klanten komen.
Garantie en klachten	Informeer over de wettelijke garantie en hoe klanten een klacht kunnen indienen.

De herroepingsknop

De herroepingsknop is de nieuwste verplichting en verdient extra aandacht. De ACM heeft webwinkels opgeroepen zich hierop voor te bereiden. Het uiterlijk mag je zelf bepalen, maar de functie moet duidelijk zichtbaar zijn, direct aangeven waarvoor ze dient en gedurende de hele bedenktijd beschikbaar blijven. Heeft jouw webshop dit nog niet? Dan is het tijd om je bouwer te bellen.

5. Digitale toegankelijkheid

Sinds 28 juni 2025 geldt in de EU de European Accessibility Act. Die verplicht onder meer aanbieders van e-commercediensten, zoals webshops, om hun website toegankelijk te maken voor mensen met een beperking. Denk aan goede kleurcontrasten, teksten bij afbeeldingen, bediening met het toetsenbord en duidelijke formulieren.

Micro-ondernemingen (minder dan 10 medewerkers en een jaaromzet of balanstotaal van maximaal €2 miljoen) die diensten leveren, zijn uitgezonderd. Toch is toegankelijkheid ook voor kleine bedrijven verstandig: het maakt je site voor iedereen prettiger in gebruik. Lees meer op ondernemersplein.overheid.nl.

6. Overige punten die vaak worden vergeten

• Beveiligde verbinding (HTTPS). Niet als losse wettelijke regel geformuleerd, maar de AVG eist passende beveiliging van persoonsgegevens. Een formulier zonder versleutelde verbinding is daarmee lastig te verdedigen.
• Beeldmateriaal en teksten. Gebruik alleen foto's, video's en teksten waarvoor je de rechten hebt. Een "gevonden" foto van internet kan een rekening van de rechthebbende opleveren.
• Gereglementeerde beroepen. Ben je bijvoorbeeld advocaat, arts of accountant, dan kunnen er extra vermeldingen nodig zijn, zoals je beroepsorganisatie of registratienummer.
• Meertalige websites. Verkoop je aan klanten in andere EU-landen, houd dan rekening met de regels in die landen en met de taal waarin je je voorwaarden aanbiedt.

Checklist voor je eigen website

Loop deze lijst eens door met je eigen site ernaast:

1. Staan bedrijfsnaam, KvK-nummer, adres, e-mailadres en (indien van toepassing) btw-id op een vaste, vindbare plek?
2. Is er een actuele privacyverklaring die past bij de systemen die je echt gebruikt?
3. Worden tracking-cookies pas geplaatst na toestemming, en is weigeren net zo makkelijk als accepteren?
4. Verkoop je online: zijn prijzen, verzendkosten, bestelknop, herroepingsrecht en algemene voorwaarden op orde?
5. Is er een herroepingsknop die gedurende de hele bedenktijd werkt?
6. Is je webshop toegankelijk, of val je aantoonbaar onder de uitzondering voor micro-ondernemingen?

Hoe wij hiermee omgaan

Bij een nieuwe website laten maken of webshop laten maken bij Smart Design nemen we deze basis mee in het ontwerp: een vaste plek voor je bedrijfsgegevens, een cookiemelding die alleen na toestemming trackingscripts laadt, een beveiligde verbinding en aandacht voor toegankelijkheid. De inhoud van je privacyverklaring en algemene voorwaarden blijft jouw verantwoordelijkheid. Daar kunnen we je technisch bij helpen, maar voor de juridische tekst raden we een specialist aan.

Let op: dit artikel geeft algemene informatie en is geen juridisch advies. Regels kunnen veranderen en hangen af van je situatie. Raadpleeg voor actuele en volledige informatie kvk.nl, ondernemersplein.overheid.nl, acm.nl en autoriteitpersoonsgegevens.nl, of schakel een jurist in.

Tot slot

Een website die aan de regels voldoet, straalt betrouwbaarheid uit. Klanten zien direct wie je bent, weten wat er met hun gegevens gebeurt en kopen met meer vertrouwen. Twijfel je of jouw website of webshop technisch op orde is? Neem contact op met Smart Design. We kijken graag met je mee en laten zien wat er beter kan.