Wat moet er wettelijk op je zakelijke website staan?

Een zakelijke website is meer dan een visitekaartje: de wet stelt er eisen aan. Sommige regels gelden voor iedereen, zoals je KVK-nummer en een privacyverklaring. Andere gelden alleen als je online verkoopt, cookies gebruikt die bezoekers volgen of een groter bedrijf hebt. Wat moet er wettelijk op je zakelijke website staan, en wat hoeft juist niet?

Hieronder lees je per onderwerp wat de regel is, voor wie hij geldt en waar hij staat, steeds met een link naar de officiële bron. We houden de stand van oktober 2026 aan. Onderaan vind je een overzichtstabel en een checklist voor je eigen site.

Welke bedrijfsgegevens moeten op je website staan?

Op elke zakelijke website hoort je KVK-nummer. Volgens de KVK staat in de wet dat het nummer van je bedrijf op je brieven, offertes, facturen, website en zakelijke e-mails moet staan (KVK (opent in een nieuw tabblad)). Alleen verenigingen en stichtingen zonder onderneming, vve's, overheden en kerkgenootschappen zijn uitgezonderd.

Daarnaast zet je volgens Ondernemersplein, het loket van de overheid voor ondernemers, deze gegevens op een logische plek op je site (Ondernemersplein (opent in een nieuw tabblad)):

• je volledige naam en je handelsnaam, zoals ingeschreven bij de KVK;
• je bezoekadres;
• je e-mailadres en telefoonnummer;
• je btw-identificatienummer, als je via internet diensten levert of verkoopt.

De basis staat in het Burgerlijk Wetboek: wie online een dienst aanbiedt, maakt onder meer naam, vestigingsadres, e-mailadres, KVK-nummer en btw-identificatienummer makkelijk en blijvend vindbaar (artikel 3:15d BW (opent in een nieuw tabblad)). Heb je een gereglementeerd beroep, zoals advocaat, tandarts of fysiotherapeut, dan noem je volgens dat artikel ook je beroepsorganisatie, je beroepstitel en waar de beroepsregels staan.

Werk je vanuit huis?

Dan is je woonadres ook je bezoekadres, en dat wil je misschien niet op internet. Bij een eenmanszaak kun je je bezoekadres in het Handelsregister altijd laten afschermen (KVK (opent in een nieuw tabblad)). Je hebt dan wel een postadres nodig, bijvoorbeeld een postbus. Dat postadres is openbaar en mag niet hetzelfde zijn als je bezoekadres. Bij andere rechtsvormen kan afschermen alleen bij dreiging, onder strenge voorwaarden.

Is je bezoekadres afgeschermd, dan hoeft het volgens Ondernemersplein ook niet op je website (Ondernemersplein (opent in een nieuw tabblad)). Zet dan je postadres op je site, zodat klanten je toch kunnen bereiken, en haal je woonadres weg waar het nog staat. Verkoop je online aan consumenten, vraag dan bij de KVK na of dit in jouw situatie genoeg is.

Is een privacyverklaring verplicht?

Ja, zodra je persoonsgegevens verwerkt, en vrijwel elke zaak doet dat: via een contactformulier, een afsprakensysteem, een nieuwsbrief of een klantenbestand. Volgens de AVG, de Europese privacywet, moet je mensen duidelijk vertellen wat je met hun gegevens doet. De Autoriteit Persoonsgegevens (AP) schrijft dat een privacyverklaring altijd verplicht is: elke organisatie legt daarin uit welke persoonsgegevens ze verwerkt en waarvoor (AP (opent in een nieuw tabblad)).

Volgens de AP staat er in elk geval in (AP (opent in een nieuw tabblad)):

• wie je bent en hoe mensen je bereiken;
• welke gegevens je verwerkt, waarvoor en op welke grond uit de AVG;
• met wie je de gegevens deelt, en of ze buiten Europa terechtkomen;
• hoe lang je de gegevens bewaart;
• welke rechten mensen hebben, zoals inzage en verwijderen, en dat ze een gegeven toestemming altijd kunnen intrekken;
• dat ze een klacht kunnen indienen bij de AP.

Schrijf hem in korte zinnen en eenvoudige taal, zonder vaktermen: ook dat vraagt de AP.

Sinds 3 september 2026 heeft de AP een gratis sjabloon voor een privacyverklaring speciaal voor het mkb, met voorbeelden voor tien sectoren, waaronder horeca, retail, dienstverlening, zorg en bouw (AP (opent in een nieuw tabblad)). Je haalt weg wat niet voor jou geldt en vult aan wat ontbreekt. De AP adviseert ook om bij een contactformulier kort uit te leggen wat je met de ingevulde gegevens doet, met een duidelijke verwijzing naar je privacyverklaring.

Heb je een chatbot op je site?

Dan moet je bezoeker sinds 2 augustus 2026 duidelijk te horen krijgen dat die met een AI-systeem praat en niet met een mens. Dat staat in artikel 50 van de AI-verordening, de Europese wet over kunstmatige intelligentie (Europese Commissie (opent in een nieuw tabblad)). De ACM en de AP vinden daarnaast dat er naast een chatbot altijd een manier moet zijn om een mens te spreken (ACM (opent in een nieuw tabblad)). Wat dit voor jouw zaak betekent, lees je in de AI-verordening voor ondernemers.

Wanneer heb je een cookiemelding nodig?

Alleen als je cookies of andere volgsoftware gebruikt die meer doen dan je site laten werken of je bezoekers tellen. Een cookie is een klein bestandje dat een website op de telefoon of computer van een bezoeker zet. De AP onderscheidt drie soorten (AP (opent in een nieuw tabblad)):

• Functionele cookies zorgen dat je site werkt, zoals een winkelmandje of een taalkeuze. Daarvoor vraag je geen toestemming, maar je vermeldt ze wel, bijvoorbeeld in je privacyverklaring.
• Beperkt analytische cookies tellen bijvoorbeeld het aantal bezoekers en de meest bekeken pagina's. Daarvoor is onder voorwaarden geen toestemming nodig; hieronder lees je welke.
• Overige cookies, zoals trackingcookies die bezoekers over meerdere websites volgen voor advertenties. Daarvoor vraag je eerst toestemming.

Gebruik je alleen de eerste twee soorten, dan heb je geen cookiemelding nodig.

Mag je bezoekersstatistieken bijhouden zonder cookiemelding?

Ja, onder voorwaarden. De Telecommunicatiewet zegt in artikel 11.7a dat je geen toestemming nodig hebt voor cookies die informatie verzamelen "over de kwaliteit of effectiviteit" van je website, "mits dit geen of geringe gevolgen heeft" voor de privacy van je bezoekers (wetten.overheid.nl (opent in een nieuw tabblad)). In gewone taal: tellen hoeveel mensen langskomen en welke pagina's ze lezen, om je site te verbeteren, mag zonder vraag vooraf. Twee dingen blijven volgens de AP wel nodig (AP (opent in een nieuw tabblad)): je vermeldt deze cookies in je privacyverklaring, en verwerk je daarbij persoonsgegevens, dan heb je een grondslag uit de AVG nodig, een van de wettelijke redenen om gegevens te mogen gebruiken.

Welke dienst je kiest, maakt dus uit. De AP noemt als voorbeelden Matomo, Apache Superset, Plausible Analytics en OpenPanel: diensten die statistieken bijhouden zonder je bezoekers over het hele internet te volgen of gedetailleerde profielen te maken, mits goed ingesteld (AP (opent in een nieuw tabblad)). Google Analytics staat niet in dat rijtje. Volgt een dienst je bezoekers over meerdere websites, of gebruik je de gegevens voor gerichte advertenties, dan gaat het om trackingcookies, en daarvoor vraag je altijd eerst toestemming (AP (opent in een nieuw tabblad)).

Vraag je wel toestemming, dan gelden strikte regels (AP (opent in een nieuw tabblad)):

• weigeren is net zo makkelijk als accepteren, met beide knoppen naast elkaar;
• vinkjes en schuifjes staan niet vooraf aan;
• verder scrollen of niets doen geldt niet als toestemming;
• je site werkt ook als iemand weigert, want een cookiewall (geen toegang zonder akkoord) is verboden;
• toestemming intrekken gaat net zo makkelijk als toestemming geven.

De AP controleert hier sinds 2024 strenger op. De eerste cookieboete was 600.000 euro, voor het bedrijf achter Kruidvat (AP (opent in een nieuw tabblad)). In oktober 2026 startte de AP nog een onderzoek naar twee organisaties waarvan de cookiemelding geen direct zichtbare weigerknop had, ondanks een eerdere waarschuwing (AP (opent in een nieuw tabblad)).

Hoe moet je prijzen op je website zetten?

Verkoop je aan consumenten, dan staat de prijs in euro's en inclusief btw (ACM (opent in een nieuw tabblad)). Ook kosten die een klant niet kan vermijden, zoals administratiekosten, verzendkosten of voorrijkosten, horen in de prijs. Extra opties die een klant zelf kiest, vermeld je apart, en die staan niet vooraf aangevinkt.

Verkoop je alleen aan bedrijven, dan mag je prijzen exclusief btw noemen, zoals wij op onze eigen prijzenpagina doen. De wet vraagt dan wel dat je duidelijk vermeldt of btw en leveringskosten erbij inbegrepen zijn (artikel 3:15d BW (opent in een nieuw tabblad)).

Of je prijzen op je site zet, hoe je een vanafprijs of korting toont en wat je doet bij werk op maat, lees je in prijzen op je website zetten.

Welke extra regels gelden als je online verkoopt?

Verkoop je via je website aan consumenten, bijvoorbeeld in een webwinkel, dan gelden extra regels. De KVK zet tien basisregels op een rij (KVK (opent in een nieuw tabblad)).

Informatie vooraf. Voordat iemand koopt, staat op je site wat de belangrijkste kenmerken zijn, zoals maat, kleur of looptijd, wat het kost inclusief levering, hoe klanten betalen, waar, wanneer en door wie er geleverd wordt, hoe klanten annuleren, hoe je met persoonsgegevens en klachten omgaat, en of je naast de wettelijke garantie zelf extra garantie geeft.

14 dagen bedenktijd. Consumenten mogen een online aankoop binnen 14 dagen zonder reden ongedaan maken. Bij producten loopt die termijn tot 14 dagen na de dag van ontvangst, bij diensten tot 14 dagen na de bevestiging van het contract (ACM (opent in een nieuw tabblad)). Er zijn uitzonderingen, zoals maatwerk, persoonlijke producten, snel bederfelijke producten zoals vers eten of bloemen, en diensten op een vaste datum, zoals tickets voor een evenement. Leg je de bedenktijd niet of onvolledig uit, dan wordt hij met een jaar verlengd. Begin je op verzoek van de klant al binnen de bedenktijd aan een dienst, leg dat dan vast in de orderbevestiging.

Een herroepingsknop. Een webwinkel moet een duidelijke knop of link hebben waarmee klanten hun aankoop binnen de bedenktijd ongedaan maken. Over de startdatum zijn de bronnen het niet eens: de ACM, KHN en de KVK noemen 19 juni 2026 (ACM (opent in een nieuw tabblad), KHN (opent in een nieuw tabblad), KVK (opent in een nieuw tabblad)), Ondernemersplein noemt 25 juni 2026 (Ondernemersplein (opent in een nieuw tabblad)). Voor je site maakt dat niets meer uit: beide data zijn voorbij. Volgens de KVK geldt de plicht ook als je online diensten verkoopt of via social media verkoopt. Een account aanmaken mag niet verplicht zijn, de knop laat meteen zien waarvoor hij is, bijvoorbeeld "mijn aankoop ongedaan maken", en de klant krijgt direct een bevestiging (ACM). Hoe je de knop inricht en wanneer je hem niet nodig hebt, lees je in de herroepingsknop voor je webshop.

Algemene voorwaarden. Die zijn niet verplicht (Ondernemersplein (opent in een nieuw tabblad)). Gebruik je ze wel, dan moet je klant ze kunnen lezen voordat die iets koopt of een contract sluit, anders kan de klant ze laten vernietigen. De KVK raadt aan ze als pdf op je site te zetten, zodat klanten ze kunnen opslaan, met een link bij je producten, je bestelformulier en je offertes (KVK (opent in een nieuw tabblad)).

De ACM houdt toezicht op deze regels. Volgens de KVK kunnen boetes oplopen tot 900.000 euro of vier procent van de jaaromzet (KVK (opent in een nieuw tabblad)).

Moet je website toegankelijk zijn?

Sinds 28 juni 2025 gelden in Nederland wettelijke toegankelijkheidseisen voor onder meer webwinkels (Rijksoverheid (opent in een nieuw tabblad)). Het gaat om websites en apps waar consumenten online iets kopen, bestellen, reserveren, huren of een abonnement afsluiten (ACM (opent in een nieuw tabblad)). Denk aan een webwinkel, maar ook aan online een tafel reserveren bij een restaurant.

Kleine bedrijven zijn uitgezonderd. De regels gelden volgens de ACM voor bedrijven met 10 of meer medewerkers of een jaaromzet van meer dan 2 miljoen euro (ACM (opent in een nieuw tabblad)). Heb je minder dan 10 medewerkers en een jaaromzet tot 2 miljoen euro, dan ben je een micro-onderneming en gelden de eisen niet voor jou.

Val je er wel onder, dan noemt de ACM onder meer (ACM (opent in een nieuw tabblad)):

• ondertiteling bij video's en een beschrijving bij afbeeldingen;
• een zichtbare markering als iemand met het toetsenbord door de pagina gaat;
• duidelijke foutmeldingen in formulieren;
• bestellen, inloggen en betalen die ook werken met een hulpmiddel, zoals een voorleesprogramma;
• een toegankelijkheidsverklaring die makkelijk te vinden en te begrijpen is.

Ook als de regels niet voor jou gelden, loont het. In 10 eisen voor een goede website lees je hoe je de basis zelf controleert.

Mag je reviews op je website zetten?

Ja, zolang ze echt zijn en je eerlijk bent over hoe je ermee omgaat. Sinds 28 mei 2022 is het onder alle omstandigheden verboden om nepreviews te plaatsen of te laten plaatsen (ACM (opent in een nieuw tabblad)).

Toon je reviews op je site, dan gebruik je volgens de ACM alleen reviews van mensen die het product of de dienst echt kochten of gebruikten, laat je ook de negatieve zien en vertel je waar de reviews vandaan komen en hoe je controleert dat ze echt zijn (ACM (opent in een nieuw tabblad)). Hoe je Google-reviews netjes op je site zet, lees je in Google-reviews op je website tonen. Hoe je aan meer echte reviews komt, lees je in meer Google-reviews krijgen.

Mag je foto's en teksten van anderen gebruiken?

Niet zonder toestemming. Op foto's, afbeeldingen, video's en teksten zit automatisch auteursrecht (KVK (opent in een nieuw tabblad)). Gebruik je een foto van internet zonder toestemming van de maker, dan maak je inbreuk op dat recht, ook als je de foto bijsnijdt, bewerkt of er een filter overheen legt. De KVK waarschuwt voor claims van honderden tot duizenden euro's.

Zo voorkom je dat:

• maak zelf foto's van je zaak, je werk en je producten;
• spreek met een fotograaf vooraf af wat je met de foto's mag;
• gebruik beeldbanken of foto's met een Creative Commons-licentie, en lees de voorwaarden;
• schrijf je eigen teksten, in plaats van die van een concurrent over te nemen.

Krijg je toch een claim, controleer dan of je echt inbreuk hebt gemaakt, verwijder het materiaal meteen en ga na of de afzender echt de rechten heeft. Zo adviseert de KVK het (KVK (opent in een nieuw tabblad)).

Eigen foto's zijn bovendien beter voor je zaak, omdat ze laten zien dat je echt bestaat; meer daarover in vertrouwen op je website. Laat je teksten of foto's maken door een ander, leg dan vast wie de rechten heeft. Hoe dat zit, lees je in wie eigenaar is van je website en domeinnaam.

Overzicht: wat moet er op je website?

Checklist voor je eigen site

• Bedrijfsnaam, KVK-nummer, adres, e-mailadres en telefoonnummer staan onderaan elke pagina.
• Ben je btw-ondernemer, dan staat je btw-id erbij, niet je omzetbelastingnummer.
• Er is een privacyverklaring in gewone taal, met een verwijzing bij elk formulier.
• Je weet welke cookies je site plaatst en vraagt alleen toestemming waar dat moet, met een even zichtbare weigerknop.
• Je statistiekdienst volgt bezoekers niet over andere sites en staat in je privacyverklaring.
• Heb je een chatbot, dan staat erbij dat het AI is en kunnen bezoekers ook een mens bereiken.
• Prijzen voor consumenten zijn inclusief btw en alle kosten die de klant niet kan vermijden.
• Verkoop je online: bedenktijd uitgelegd, herroepingsknop aanwezig, voorwaarden vooraf leesbaar.
• Ben je geen micro-onderneming en verkoop je online: toegankelijkheid op orde en een toegankelijkheidsverklaring.
• Je toont alleen echte reviews en legt uit waar ze vandaan komen.
• Voor elke foto en tekst van een ander heb je toestemming of een licentie.

Wat hoeft niet, en waar begin je?

Een disclaimer hoeft niet, en hij verandert niets aan je aansprakelijkheid, want die is in de wet geregeld (Business.gov.nl (opent in een nieuw tabblad), de Engelstalige site van de overheid voor ondernemers). Algemene voorwaarden zijn ook niet verplicht. En een cookiemelding heb je alleen nodig als je cookies of volgsoftware gebruikt waarvoor toestemming nodig is.

Begin bij wat voor iedereen geldt: je bedrijfsgegevens onderaan elke pagina en een privacyverklaring. Kijk daarna naar je cookies en je prijzen. Verkoop je online, loop dan de regels voor webwinkels na.

Ga je je website vernieuwen, neem deze punten dan meteen mee in je plan. In het stappenplan voor een website laten maken lees je hoe je dat aanpakt. Wil je eerst zien hoe je nieuwe site eruit kan zien? Wij bouwen gratis een werkende preview met jouw zaak erin, en pas daarna beslis je. Wat een website bij ons kost, zie je op onze prijzenpagina.