De federale wet tegen oneerlijke concurrentie (LCD) verplicht Zwitserse websites die goederen of diensten aanbieden om de exploitant duidelijk te identificeren. Sinds 1 september 2023 voegt de nieuwe federale wet op de gegevensbescherming (nLPD) een extra laag van vereisten toe voor de informatie aan bezoekers. Deze twee teksten samen maken van de wettelijke vermeldingen een juridische basis die niet lichtvaardig moet worden behandeld.
nLPD en wettelijke vermeldingen: wat de herziening van 2023 concreet verandert
De meeste artikelen over wettelijke vermeldingen in Zwitserland concentreren zich op de LCD zonder de impact van de nLPD te detailleren. Dit is een foutieve analyse. Sinds 1 september 2023 is de informatieplicht van toepassing op alle persoonlijke gegevens, en niet alleen op gevoelige gegevens. Een eenvoudig contactformulier of een analysetool voor verkeer activeert deze verplichting.
De nLPD vereist dat de verantwoordelijke voor de verwerking minimaal het volgende communiceert: zijn identiteit en contactgegevens, het doel van de verwerking, de ontvangers of categorieën van ontvangers van de gegevens, evenals de bestemmingslanden in geval van communicatie naar het buitenland, met de gebruikte waarborgen.
In de praktijk raden we aan om deze informatie niet te combineren in één enkele pagina van wettelijke vermeldingen. Het privacybeleid is een afzonderlijk document, dat onderaan de pagina is gelinkt, net als de wettelijke vermeldingen. Beide zijn nu even centraal voor de naleving van een website in Zwitserland.
Om te observeren hoe deze structurering werkt op een professionele site, illustreren de wettelijke vermeldingen van Tous Éco goed de scheiding tussen de identificatie van de exploitant en informatie met betrekking tot persoonlijke gegevens.
Verplichte inhoud van de wettelijke vermeldingen onder de Zwitserse LCD
De LCD richt zich op e-commerce sites en, breder, op elke site die goederen, werken of diensten aanbiedt. Het doel is om potentiële klanten in staat te stellen het bedrijf te identificeren en contact op te nemen. De te vermelden informatie is specifiek:
- Naam of handelsnaam van het bedrijf, volledige postadres (geen eenvoudige postbus)
- Functioneel e-mailadres en bij voorkeur een telefoonnummer
- Voor bedrijven die zijn ingeschreven in het handelsregister: identificatienummer van het bedrijf (IDE)
- Voor e-commerce: duidelijke presentatie van de stappen in het bestelproces, mogelijkheid om invoer te corrigeren vóór validatie, en verzending van een orderbevestiging
Een vaak verwaarloosd punt: de LCD vereist transparantie over het bestelproces, niet alleen over de identiteit. De klant moet weten op welke stap hij zich bevindt, zijn invoer kunnen verifiëren en een samenvatting ontvangen. Een webwinkel die deze elementen weglaat, loopt het risico op rechtszaken wegens oneerlijke concurrentie.
Gegevenscommunicatie naar het buitenland: de valstrik van derde partijen
De nLPD verplicht tot documentatie van elke overdracht van persoonlijke gegevens buiten Zwitserland. We zien dat de meerderheid van de Zwitserse websites gebruikmaakt van diensten die in de Verenigde Staten of de EU worden gehost zonder dit te vermelden in hun privacybeleid. Google Analytics, een buitenlandse host, een betalingsprovider die buiten Zwitserland is gevestigd: elk van deze tools vormt een communicatie naar het buitenland in de zin van de wet.
Elk derde hulpmiddel dat persoonlijke gegevens verwerkt, moet worden aangegeven met het bestemmingsland. Het is ook noodzakelijk om de waarborgen die zijn ingesteld te specificeren: standaardcontractclausules, adequaatheidsbesluit van de federale raad, of expliciete toestemming van de gebruiker. Het weglaten van deze informatie is geen klein verzuim. Het is een directe schending van de informatieplicht van de nLPD.
We raden een regelmatig technisch audit aan van de actieve scripts en cookies op de site. Een plugin die door een ontwikkelaar is toegevoegd, kan een tracker van derden bevatten zonder dat de exploitant zich hiervan bewust is. De pagina van het privacybeleid moet de technische realiteit van de site weerspiegelen, niet een vaste versie die is opgesteld bij de lancering.
Sancties en concrete risico’s voor Zwitserse bedrijven
Onder de LCD kan een concurrent of klant juridische stappen ondernemen tegen een site die de transparantieverplichtingen niet naleeft. De gevolgen variëren van een bevel tot naleving tot schadevergoeding.
De nLPD heeft een strafrechtelijk aspect geïntroduceerd. Opzettelijke schendingen van de informatieverplichtingen kunnen leiden tot boetes gericht op de verantwoordelijke natuurlijke persoon, en niet alleen op het bedrijf. Dit mechanisme verandert de situatie ten opzichte van het oude regime, waar de sancties voornamelijk civielrechtelijk waren.
Het reputatierisico verdient ook vermelding. Een site zonder wettelijke vermeldingen of met een gebrekkig privacybeleid zendt een negatief signaal naar zakenpartners en klanten. In een Zwitserse B2B-context maakt de juridische naleving van de website deel uit van de due diligence vóór elke samenwerking.
Technische structuur van een conforme pagina met wettelijke vermeldingen
We constateren dat veel sites wettelijke vermeldingen, algemene voorwaarden en privacybeleid op één pagina samenvoegen. Deze aanpak schaadt de leesbaarheid en bemoeilijkt de update.
De structuur die we aanbevelen, is gebaseerd op drie afzonderlijke pagina’s, die allemaal toegankelijk zijn vanuit de voettekst:
- Een pagina met wettelijke vermeldingen met de identificatie van de exploitant (handelsnaam, adres, IDE, contact)
- Een privacybeleid dat de gegevensverwerkingen, de derde tools, de overdrachten naar het buitenland en de rechten van de betrokken personen in detail beschrijft
- Algemene voorwaarden voor verkoop of gebruik, gescheiden, aangepast aan de activiteit (e-commerce, SaaS, dienst)
Elke pagina moet een zichtbare datum van de laatste update dragen. Dit maakt het mogelijk om te bewijzen dat de inhoud de huidige staat van de wet en de technische configuratie van de site weerspiegelt. Een document gedateerd in 2019 op een site die in 2024 is vernieuwd, vormt een probleem voor de juridische geloofwaardigheid.
De naleving van een website in Zwitserland beperkt zich niet tot het afvinken van een vakje bij de lancering. De nLPD heeft het privacybeleid getransformeerd in een levend document, dat moet worden herzien zodra een nieuwe tool wordt geïntegreerd of een provider van land verandert. De wettelijke vermeldingen blijven stabiel zolang de juridische structuur van het bedrijf niet verandert, maar hun afwezigheid brengt concrete en meetbare risico’s met zich mee.
