U publiceert artikelen op een blog dat verband houdt met uw professionele activiteit. U deelt advies, ervaringen, misschien zelfs trainingen. Maar heeft u gecontroleerd of uw blog voldoet aan de wettelijke verplichtingen die aan elke professionele website in Frankrijk zijn opgelegd? Deze verplichtingen gelden niet alleen voor grote bedrijven of e-commerce sites: een eenvoudige blog is voldoende zodra deze is verbonden met een professionele activiteit.
Gegevensoverdracht naar de Verenigde Staten: wat verandert er met het kader dat in 2023 is aangenomen
De meeste professionele blogs maken gebruik van diensten die in de Verenigde Staten zijn gehost, zonder er zelfs maar bij stil te staan. Google Fonts voor typografie, Google Analytics voor bezoekersstatistieken, Mailchimp voor het verzenden van nieuwsbrieven, of contactformulieren via Amerikaanse platforms.
Sinds de adequaatheidsbeslissing van de Europese Commissie van 10 juli 2023 met betrekking tot het EU-VS gegevensbeschermingskader (EU-U.S. Data Privacy Framework), zijn de gegevensoverdrachten naar gecertificeerde Amerikaanse bedrijven opnieuw gereguleerd. Dit kader vervangt de periode van onzekerheid die volgde op de uitspraak Schrems II.
Concreet verandert dit de manier waarop u uw privacybeleid moet opstellen. Het is niet langer voldoende om te vermelden dat uw gegevens via Amerikaanse servers worden verzonden. U moet de juridische basis van de overdracht specificeren, in dit geval deze adequaatheidsbeslissing, en controleren of uw dienstverleners daadwerkelijk in het register van gecertificeerde bedrijven staan. Een goed voorbeeld van een gestructureerde pagina die deze elementen integreert, is die van de wettelijke informatie op Geek Gazette, waar elke derde partij wordt geïdentificeerd met zijn rol.
Aanrader : Lidmaatschap van een motorclub: alles wat je moet weten over de te volgen regels
Verplichte wettelijke vermeldingen voor een professionele blog: de concrete lijst
De wet voor vertrouwen in de digitale economie (LCEN) van 21 juni 2004 verplicht elke professionele website om vermeldingen weer te geven die de verantwoordelijke voor de site duidelijk identificeren. Dit is wat uw pagina met wettelijke vermeldingen minimaal moet bevatten:
- Uw volledige identiteit: naam, voornaam, en als u een eenmanszaak bent, de vermelding “eenmanszaak” of de initialen “EI” naast uw naam
- Het professionele adres (een domicilieadres is toegestaan om te voorkomen dat u uw persoonlijke adres publiceert), een e-mailadres en een contacttelefoonnummer
- Uw inschrijvingsnummer bij de RCS, uw btw-identificatienummer, en indien van toepassing de referenties van uw gereguleerde activiteit (naam en adres van de bevoegde autoriteit)
- De volledige contactgegevens van uw host: naam of handelsnaam, adres en telefoonnummer
Het domicilieadres vervangt wettelijk het persoonlijke adres in uw vermeldingen. Dit punt wordt bevestigd door de praktische fiches die zijn bijgewerkt door Service-public.fr. Voor een onafhankelijke blogger die vanuit huis werkt, is dit een eenvoudige oplossing om zijn privacy te beschermen.
Cookies en AVG: de CNIL controleert ook kleine blogs
Denkt u dat de controles van de CNIL alleen gericht zijn op grote sites? De feiten tonen het tegendeel aan. Sinds 2023 richt de CNIL zich actief op kleine sites en professionele blogs vanwege niet-naleving van de cookie- en AVG-regels. Er zijn openbare waarschuwingen uitgevaardigd, met name op 8 december 2023, tegen uitgevers met een laag bereik.
De meest voorkomende reden: het ontbreken van een knop “Alles weigeren” op de cookie-toestemmingsbanner. Veel blogs volstaan met een knop “Accepteren” vergezeld van een discreet linkje naar de instellingen. Dit is niet langer voldoende.
Wat uw cookie-banner moet aanbieden
De bezoeker moet cookies net zo gemakkelijk kunnen weigeren als accepteren. In de praktijk betekent dit twee knoppen op hetzelfde visuele niveau: “Alles accepteren” en “Alles weigeren”. Een eenvoudige link naar de voorkeuren vervangt geen zichtbare weigeringknop.
Uw privacybeleid moet ook de doeleinden van elke geplaatste cookie, de juridische basis van de verwerking (toestemming, in de meeste gevallen), en de ontvangers van de verzamelde gegevens gedetailleerd beschrijven. Als u een verkeersanalyse-tool, een sociale media-pixel of een advertentiedienst gebruikt, moet elk van deze tools worden vermeld met zijn specifieke rol.
Privacybeleid en intellectuele eigendom: twee vaak verwaarloosde pagina’s
De wettelijke vermeldingen dekken niet alles. Twee andere juridische elementen moeten op uw professionele blog staan, vaak op aparte pagina’s.
Privacybeleid
Elke blog die persoonlijke gegevens verzamelt, moet een privacybeleid publiceren. Een eenvoudig contactformulier is voldoende om deze verplichting in gang te zetten. Deze pagina moet aangeven welke gegevens u verzamelt, waarom, hoe lang u ze bewaart, en hoe de bezoeker zijn rechten kan uitoefenen (toegang, rectificatie, verwijdering).
Sinds het EU-U.S. Data Privacy Framework moet u ook de internationale gegevensoverdrachten documenteren, met vermelding van naar welke landen en op welke juridische basis.
Intellectuele eigendom
Uw teksten, uw foto’s, uw visuals zijn beschermd door het auteursrecht. Een clausule over intellectuele eigendom in uw wettelijke vermeldingen herinnert aan deze bescherming en specificeert de voorwaarden voor reproductie. Zonder deze vermelding blijven uw inhoud beschermd door de wet, maar het handhaven van uw rechten in geval van kopieerproblemen wordt moeilijker.
Sancties bij afwezigheid of onvolledigheid van wettelijke vermeldingen
Het ontbreken van wettelijke vermeldingen op een professionele site is een overtreding. De sancties die door de LCEN zijn voorzien, kunnen oplopen tot een jaar gevangenisstraf en een boete voor natuurlijke personen. Voor rechtspersonen wordt de boete vermenigvuldigd.
Naast het strafrechtelijke aspect verliest een blog zonder wettelijke vermeldingen aan geloofwaardigheid bij zijn bezoekers en partners. Een prospect die geen duidelijke identificatie van de verantwoordelijke voor de site vindt, zal de pagina waarschijnlijk verlaten.
De wettelijke naleving van een professionele blog steunt op drie pijlers: volledige wettelijke vermeldingen, een actueel privacybeleid, en een transparant beheer van cookies. Het controleren van deze drie punten kost minder dan een uur en beschermt u tegen reële sancties, zelfs voor een blog met een laag bereik.