Wat moet er wettelijk op je website staan? De checklist

Dit is niet het leukste onderwerp. Het is wel het soort onderwerp waar je een keer een vervelende brief over kunt krijgen.

Het korte antwoord op de vraag wat er wettelijk op je website moet staan: je bedrijfsgegevens (naam, adres, e-mail, telefoon), je KVK-nummer en btw-id als je online verkoopt of diensten aanbiedt, een privacyverklaring zodra je persoonsgegevens verwerkt, en toestemming voor cookies die verder gaan dan functioneel. Prijzen voor consumenten toon je inclusief btw.

Hieronder loop ik het punt voor punt langs, met de officiële bronnen erbij.

Welke bedrijfsgegevens moeten er op je website?

De ACM zet op een rij welke bedrijfsgegevens je moet vermelden. Kort samengevat:

• de naam waarmee je bij KVK staat ingeschreven
• je vestigingsadres
• je e-mailadres en telefoonnummer
• wanneer je bereikbaar bent, als je slecht bereikbaar bent
• je klachtenregeling, als je die hebt
• verkoop je online of lever je diensten: ook je KVK-nummer en je btw-nummer

En dan de plek. Die gegevens moeten makkelijk te vinden zijn, bijvoorbeeld op elke pagina in de header of footer, of via een duidelijke link naar je contactpagina. Wegstoppen in een pdf of alleen in je algemene voorwaarden is dus niet genoeg.

Nog iets wat de ACM benoemt: je moet echt bereikbaar zijn. Een e-mailadres waar niemand op antwoordt telt niet als contactmogelijkheid.

KVK-nummer en btw-id: welk nummer waar?

Twee nummers die vaak door elkaar lopen.

Je KVK-nummer is het achtcijferige nummer uit het Handelsregister. Dat mag gewoon openbaar, sterker nog: het geeft vertrouwen. Het laat zien dat je een ingeschreven bedrijf bent en geen tijdelijke website.

Je btw-identificatienummer (btw-id) is het nummer dat begint met NL en eindigt op B01. Dat is het nummer voor je klanten: op je website, je facturen en je briefpapier.

Je hebt daarnaast een omzetbelastingnummer, en dat is iets anders. Dat gebruik je alleen richting de Belastingdienst. Bij een eenmanszaak zit in dat nummer je BSN verwerkt, en juist daarom kregen eenmanszaken een apart btw-id voor contact met klanten. Zet dus nooit je omzetbelastingnummer op je site.

Een privacyverklaring: bijna altijd nodig

Zodra je persoonsgegevens verwerkt, is een privacyverklaring verplicht. En dat gaat sneller dan je denkt: een contactformulier, een offerteaanvraag, een nieuwsbrief of een cookie die bezoekers volgt is al genoeg.

Op het Ondernemersplein staat wat erin hoort: wie je bent en hoe je bereikbaar bent, welke gegevens je verwerkt en waarom, op welke grondslag, met wie je ze deelt, hoe lang je ze bewaart en welke rechten iemand heeft.

Twee praktische dingen die ik vaak mis zie gaan:

1. De verklaring staat er wel, maar in juridisch Nederlands dat niemand snapt. Het moet in duidelijke, begrijpelijke taal.
2. Er staat bij het contactformulier geen verwijzing naar de privacyverklaring. Eén regeltje onder de knop is genoeg.

Kopieer geen verklaring van een andere site. Daar staan vrijwel altijd tools in die jij niet gebruikt, of ontbreekt juist wat jij wel doet.

Cookies: wanneer heb je een banner nodig?

Hier gaat het het vaakst mis, in beide richtingen. De ene site zet een banner voor cookies die er niet zijn, de andere volgt bezoekers zonder iets te vragen.

Het onderscheid, zoals het Ondernemersplein het uitlegt:

• Noodzakelijke en functionele cookies: geen toestemming nodig. Denk aan een winkelmandje of een taalkeuze.
• Analytische cookies met weinig gevolgen: geen toestemming nodig, mits je ze privacyvriendelijk instelt en alleen gebruikt om bezoekers te tellen. Je moet er wel over informeren.
• Tracking- en remarketingcookies: vooraf toestemming vragen. Dus ook voor een Facebook-pixel, een advertentiepixel of een ingesloten video die meekijkt.

Een paar regels die daarbij horen: geen vooraf aangevinkte vakjes, doorklikken op je site is geen toestemming, en een cookiewall die bezoekers buitensluit als ze weigeren mag niet. Weigeren moet net zo makkelijk zijn als accepteren.

De Autoriteit Persoonsgegevens houdt hier toezicht op, de ACM kijkt mee vanuit het consumentenrecht.

De simpelste oplossing voor de meeste kleine ondernemers: gebruik geen trackingcookies. Dan heb je ook geen banner nodig. Ik bouw sites bij voorkeur zo.

Algemene voorwaarden: niet verplicht, wel goed geregeld

Algemene voorwaarden zijn niet verplicht. Gebruik je ze, dan gelden er wel regels.

De belangrijkste: je klant moet ze kunnen lezen vóór of bij het sluiten van de overeenkomst. Zet je ze op je website, dan moet de klant ze ook kunnen downloaden en opslaan. Doe je dat niet, dan kan de klant ze laten vernietigen. Dan gelden ze dus niet, precies op het moment dat je ze nodig hebt.

Praktisch betekent dat:

• een vaste pagina met je voorwaarden, ook als pdf te bewaren
• een link ernaar in je offerte en in je opdrachtbevestiging
• een verwijzing bij het aanvraag- of bestelformulier

Deponeren bij KVK mag, maar is geen vervanging: ook dan moet je ze aan je klant beschikbaar stellen.

Prijzen: inclusief btw als je aan consumenten verkoopt

Richt je je op particulieren, dan toon je de prijs in euro's inclusief btw én inclusief bijkomende kosten die de klant niet kan vermijden, zoals verzend-, service- of administratiekosten. Het btw-bedrag hoef je niet apart te noemen.

Werk je zakelijk, dan mag je prijzen exclusief btw tonen, als je er duidelijk bij zet dat het exclusief btw is.

Verkoop je ook online, kijk dan even naar de extra regels rond bestelknop, bevestiging en bedenktijd. Die staan in webshop of betaalpagina. Kan een klant op je site zelf iets bestellen of vastleggen, dan kunnen ook de toegankelijkheidsregels gelden; of dat voor jou zo is, lees je in geldt de toegankelijkheidswet ook voor jouw website?.

Nog één ding dat er de laatste tijd bij is gekomen: praat een bezoeker op je site met een chatbot, of gebruik je realistische AI-beelden, dan moet je daar open over zijn. Wat dat sinds augustus 2026 van je vraagt, staat in de AI Act voor kleine ondernemers.

De checklist

Het is niet alleen een plicht

Dit lijstje voelt als administratie, maar er zit een bonus in. Een bezoeker die je KVK-nummer, adres en telefoonnummer ziet, weet dat hij met een echt bedrijf te maken heeft. Dat is precies het soort controleerbaar detail dat twijfel wegneemt, zoals ik beschrijf in vertrouwen wekken met je zzp-website.

Zet die gegevens dus niet in acht punts grijs onderaan, maar gewoon netjes in je footer en op je contactpagina. En kijk meteen of de rest van je homepage het goede verhaal vertelt.

Kort samengevat

Bedrijfsgegevens en KVK-nummer zichtbaar, btw-id in plaats van je omzetbelastingnummer, een privacyverklaring die klopt, cookies alleen met toestemming als het verder gaat dan functioneel, voorwaarden die je klant kan bewaren en prijzen inclusief btw voor consumenten. Dat is het grootste deel.

Het is een middag werk en daarna ben je ervan af. Bij een PageRocket-website staat dit standaard goed, en met onderhoud blijft het ook kloppen als de regels veranderen. Wil je eerst zien wat er nu mist? Doe de gratis websitecheck.