Wat moet er op een website staan? Wettelijke checklist

Wat moet er op elke bedrijfswebsite staan?

Op elke bedrijfswebsite staan de gegevens waarmee een bezoeker u kan vinden en bereiken. Het Burgerlijk Wetboek (artikel 3:15d) vraagt ze gemakkelijk, rechtstreeks en permanent beschikbaar te maken, en de ACM en de RVO werken dat uit. Over twijfelgevallen beslist de ACM of een jurist.

Neem als voorbeeld een zelfstandig accountant met een eenmanszaak die vanuit huis werkt en een website met een contactformulier wil. Wat moet daarop?

Gegeven	Wanneer
Uw naam zoals bij de KvK ingeschreven, en uw handelsnaam als die anders is	Altijd
Uw vestigingsadres (bezoekadres)	Altijd, tenzij afgeschermd in het Handelsregister
Uw e-mailadres en uw telefoonnummer	Altijd
Uw KvK-nummer	Altijd
Uw btw-identificatienummer (btw-id)	Als u btw-plichtig bent
Wanneer u bereikbaar bent	Als u moeilijk bereikbaar bent
Uw klachtenregeling	Als u er een hebt
De geschillencommissie waarbij u bent aangesloten	Als u bent aangesloten
De toezichthouder, of de beroepsvereniging en de beroepsregels	Bij een vergunning of een gereglementeerd beroep

Zet ze op één pagina, met een vaste link onderaan elke pagina. Dan zijn ze vanaf elke plek te vinden, en dat is wat de wet vraagt. De ACM noemt het btw-id voor wie diensten verleent of online verkoopt.

Welk nummer zet u erop: het btw-id of het omzetbelastingnummer?

U zet het btw-id op uw website. Het ziet eruit als NL, negen cijfers, de letter B en twee cijfers, en het is bedoeld voor klanten en leveranciers: op facturen, briefpapier en de website.

Het omzetbelastingnummer is bedoeld voor uw contact met de Belastingdienst. Bij een eenmanszaak bestaat het uit uw burgerservicenummer (BSN) met daarachter de letter B en twee cijfers, terwijl het btw-id geen BSN bevat (Belastingdienst). Zet u het omzetbelastingnummer op uw website, dan publiceert u uw BSN. Controleer bij het overnemen uit uw boekhoudsoftware dat u het btw-id kiest.

Moet uw woonadres op de website staan?

Als het uw vestigingsadres in het Handelsregister is en het niet is afgeschermd: ja. De RVO rekent het bezoekadres tot de verplichte gegevens, met de uitzondering dat het is afgeschermd.

U kunt het afschermen. Volgens de KvK kan een eenmanszaak dat altijd. U moet dan een postadres in het Handelsregister hebben dat niet uw woonadres is, en dat postadres is openbaar. Afschermen in het register is niet genoeg als uw adres op uw eigen website blijft staan. Is het afgeschermd, dan hoeft het bezoekadres er volgens de RVO niet op.

Verkoopt u ook aan consumenten, dan is het minder duidelijk. Artikel 6:230m vraagt dan om een geografisch adres, en de wettekst zegt niet of een postadres daaraan voldoet. Over die vraag beslist de ACM.

Beslis dit voordat de website live gaat. Wat eenmaal online staat, wordt gekopieerd en is moeilijk terug te halen. Werkt u vanuit huis en wilt u uw adres niet openbaar hebben, scherm het dan af voordat u het publiceert.

Verwerkt uw website persoonsgegevens?

Verwerkt uw website persoonsgegevens, dan is een privacyverklaring altijd verplicht, zegt de RVO op grond van de AVG. Een naam en een e-mailadres uit een contactformulier zijn persoonsgegevens, en dat geldt ook voor een inschrijving voor een nieuwsbrief, een boeking, een account en een bestelling.

In een privacyverklaring staat in duidelijke taal (artikel 13 van de AVG):

wie u bent en hoe u te bereiken bent;
welke gegevens u verwerkt en waarom, en op welke grondslag;
aan wie u ze geeft, zoals uw hostingdienst, uw boekhouder of een dienst voor nieuwsbrieven;
hoe lang u ze bewaart;
welke rechten bezoekers hebben, zoals inzage en verwijdering.

Zet bij elk formulier een zichtbare verwijzing naar de verklaring. De tekst moet kloppen met wat u werkelijk doet: een verklaring die belooft dat u niets bewaart, terwijl uw formulier alles in een mailbox zet, is erger dan geen verklaring.

Heeft uw website een cookiebanner nodig?

Een cookiebanner is alleen nodig voor cookies die toestemming vragen. De RVO onderscheidt twee soorten. Cookies die privacygevoelige informatie verzamelen, zoals tracking en profilering, vragen vooraf toestemming: de bezoeker moet er actief mee akkoord gaan en kunnen weigeren, en intrekken moet even gemakkelijk zijn. Een vooraf aangevinkt vakje geldt niet, en doorsurfen ook niet. Noodzakelijke en functionele cookies, en analytische cookies met weinig gevolgen voor de privacy, vragen geen toestemming; u moet bezoekers wel vertellen dat u ze plaatst, bijvoorbeeld in uw privacyverklaring.

De meeste websites hebben een banner nodig door wat ze erin zetten: een advertentiepixel, een ingebedde video of kaart, of statistieken die bezoekers volgen. Een website zonder die onderdelen heeft geen banner nodig. Zo controleert u het: open uw website in een privévenster, open de ontwikkelaarstools van uw browser en kijk onder Application of Opslag naar de cookies die na het laden zijn geplaatst, en onder Network naar verzoeken aan andere partijen. Staat daar iets dat u niet zelf hebt geplaatst, dan hoort het bij een ingebed onderdeel: haal dat onderdeel weg, of vraag toestemming. Dit gebeurt vaak bij een website die met een hulpmiddel is gemaakt; Website laten maken door AI geeft de lijst om na te lopen. De regels voor de banner zelf staan in heeft mijn website een cookiebanner nodig.

Wilt u een nieuwe website die zonder cookiebanner kan? Vraag een offerte aan en noem de onderdelen die erop moeten, zoals een formulier, een kaart of een video.

Wat geldt er als u online aan consumenten verkoopt?

Wie online aan consumenten verkoopt, heeft meer plichten, en ze beginnen vóór de koop. Voordat een consument aan een overeenkomst op afstand gebonden is, moet u hem informeren (Burgerlijk Wetboek, artikel 6:230m). Het gaat onder meer om:

de belangrijkste kenmerken van wat u verkoopt;
wie u bent, en uw adres, telefoonnummer en e-mailadres;
de totale prijs, inclusief alle belastingen, en de verzend- en bezorgkosten;
hoe de consument betaalt, wanneer u levert en hoe u klachten behandelt;
het herroepingsrecht: de voorwaarden, de termijn, hoe de consument het uitoefent, en het modelformulier;
wie de kosten van het terugsturen betaalt;
de wettelijke garantie;
de duur van het contract en hoe het wordt opgezegd, bij een abonnement.

De consument heeft veertien dagen bedenktijd. Ontbreekt de informatie over het herroepingsrecht, dan loopt die termijn door tot de informatie er is, met ten hoogste twaalf maanden extra (artikel 6:230o). Zet de informatie daarom duidelijk en makkelijk vindbaar op uw website en laat de klant de voorwaarden kunnen opslaan. Verkoopt u alleen aan bedrijven, dan gelden de bedenktijd en de informatieplicht tegenover consumenten niet.

Moet uw website toegankelijk zijn?

In de praktijk alleen als u online aan consumenten verkoopt en geen microbedrijf bent. Sinds 28 juni 2025 moet een webwinkel (een onlinedienst waarmee consumenten online een overeenkomst kunnen sluiten) toegankelijk zijn. De ACM houdt er toezicht op en er is geen overgangstermijn. De maatstaf is WCAG 2.1 niveau AA, en de ACM verwacht dat WCAG 2.2 niveau AA in 2026 de nieuwe maatstaf wordt.

Een microbedrijf is uitgezonderd. Dat is een bedrijf met minder dan tien werknemers dat ook een jaaromzet of een balanstotaal van hoogstens twee miljoen euro heeft. Een website die alleen informeert en waarop geen overeenkomst wordt gesloten, valt naar de omschrijving van de ACM niet onder deze regels. Valt u buiten de regels, dan is een toegankelijke website nog steeds beter: mensen die niet kunnen zien, niet met een muis kunnen werken of op een kleine telefoon zitten, kunnen er uw bedrijf mee bereiken. Moet mijn website toegankelijk zijn werkt het uit.

Wat is niet verplicht?

Drie dingen die veel ondernemers denken te moeten hebben, zijn niet verplicht. Een disclaimer is niet verplicht, zegt het Ondernemersplein: hij is een mededeling van u en verandert niets aan uw aansprakelijkheid, want die is in de wet geregeld. Algemene voorwaarden zijn evenmin verplicht; gebruikt u ze, dan moet de klant ze kunnen lezen voordat de overeenkomst wordt gesloten, anders zijn ze niet geldig. En een website zelf is niet verplicht: de regels hierboven gelden zodra u er een hebt.

Wat hebt u nodig? Vier vragen

Vier vragen wijzen aan wat voor uw website geldt:

Hebt u een website voor uw bedrijf? Dan hebt u de gegevens uit de tabel nodig, op één pagina met een link onderaan elke pagina.
Staat er een formulier, een inschrijving, een account of een boeking op? Dan hebt u een privacyverklaring nodig, met een verwijzing bij elk formulier.
Plaatst de website cookies die toestemming vragen, zoals voor tracking, zelf of via een ingebed onderdeel van een andere partij? Dan hebt u toestemming van de bezoeker nodig, en dus een banner. Zo niet, dan niet.
Verkoopt u online aan consumenten? Dan hebt u de informatie van artikel 6:230m nodig, en bent u aan de toegankelijkheidsregels gebonden, tenzij u een microbedrijf bent.

Wilt u zien hoe uw homepage eruitziet met de verplichte gegevens netjes op hun plaats? Vraag een gratis voorbeeld aan, en beslis daarna pas of u verder wilt.

Veelgestelde vragen

Is een website verplicht voor een zzp’er?

Nee. De regels voor een bedrijfswebsite gaan over wat erop staat als u er een hebt.

Mag mijn BSN op mijn website staan?

Nee, en dat gebeurt sneller dan u denkt. Het omzetbelastingnummer van een eenmanszaak bestaat uit het BSN, met de letter B en twee cijfers erachter. Zet het btw-id op de website en niet het omzetbelastingnummer.

Moet mijn KvK-nummer op mijn website?

Ja. De RVO noemt de handelsnaam en het KvK-nummer als gegevens die altijd moeten worden vermeld, en de ACM noemt het KvK-nummer voor wie diensten verleent of online verkoopt.

Is een cookiebanner verplicht?

Alleen voor cookies die toestemming vragen, zoals tracking. Voor noodzakelijke en functionele cookies, en analytische cookies met weinig gevolgen voor de privacy, hoeft u geen toestemming te vragen. U moet bezoekers wel vertellen dat u ze plaatst.

Moet er een privacyverklaring op een website met alleen een contactformulier?

Ja. Een naam en een e-mailadres zijn persoonsgegevens, en wie persoonsgegevens verwerkt, heeft altijd een privacyverklaring nodig.

Wat moet ik doen als ik mijn woonadres niet openbaar wil hebben?

U schermt het bezoekadres af bij de KvK en geeft daar een postadres op dat niet uw woonadres is. Haal uw woonadres weg van elke plek waar het al staat. Verkoopt u ook aan consumenten, lees dan hierboven bij het geografisch adres.

Hoe lang heeft een klant bedenktijd bij een webwinkel?

Veertien dagen. Hebt u de klant niet goed over het herroepingsrecht geïnformeerd, dan wordt de termijn verlengd, tot maximaal twaalf maanden.

Als u de website door ons wilt laten bouwen

De gegevens en teksten die de wet vraagt, kunt u zelf op uw website zetten, en voor de meeste bedrijven is dat een paar uur werk. Laat u de website door ons bouwen, dan plaatsen wij de gegevens en de privacyverklaring, en bouwen wij hem zonder cookies die toestemming vragen, tenzij u een functie wilt die zulke cookies nodig heeft. Een bedrijfswebsite van vijf pagina’s kost bij ons vanaf €995; het kostenoverzicht laat zien wat de prijs verhoogt. Vraag een offerte aan voor uw website en vertel wat voor bedrijf u hebt, dan zetten wij er de gegevens op die voor u gelden. De tekst van uw privacyverklaring moet bij uw bedrijf passen: voor een bijzondere situatie, zoals gezondheidsgegevens of kinderen, beslist een jurist. Voor advocaten en juristen staat in website laten maken voor advocaten en juristen wat de Orde en de dienstenrichtlijn daarbovenop vragen.

Bekijk eerst een voorbeeld van een website-offerte.

Wilt u dit laten bouwen, of er eerst over praten?

Schrijf ons waar het voor is, wie het gaat gebruiken en wanneer u het nodig hebt. Wij reageren binnen één werkdag.

Vraag een vrijblijvende offerte aan Onze dienst: Website laten maken