In Zwitserland verplicht de federale wet tegen oneerlijke concurrentie (LCD) exploitanten van commerciële websites om bepaalde informatie te tonen waarmee ze geïdentificeerd kunnen worden. Sinds 1 september 2023 voegt de herziene federale wet op de gegevensbescherming (LPD) een extra laag van vereisten toe voor elke site die persoonlijke gegevens verzamelt.
Het juridische kader in Zwitserland beperkt zich dus niet tot een eenvoudige pagina met wettelijke vermeldingen: het omvat verschillende teksten waarvan de contouren nauwkeurig moeten worden onderzocht.
LCD en LPD: twee afzonderlijke wetten die de wettelijke vermeldingen in Zwitserland regelen
Verwarring is vaak aanwezig: veel exploitanten denken dat één enkele pagina al hun verplichtingen dekt. De LCD (art. 3, al. 1, let. s) richt zich op commerciële transparantie. Het betreft iedereen die goederen, werken of diensten op internet of via andere vormen van elektronische handel aanbiedt.
De herziene LPD regelt daarentegen de verwerking van persoonlijke gegevens. Het toepassingsgebied is breder: een vitrinewebsite zonder verkoopfunctie maar die een contactformulier of een analysetool gebruikt, valt onder deze wet. Een niet-commerciële site kan aan de LCD ontsnappen, maar niet aan de LPD zodra deze gegevens verzamelt.
De verordening inzake prijsinformatie (OIP) en het burgerlijk wetboek (CO) completeren het systeem voor online winkels, met name met betrekking tot de stappen in het bestelproces en de contractbevestiging. Een concreet voorbeeld van een pagina met wettelijke vermeldingen die voldoet aan het Zwitserse recht is te raadplegen op de site www.tous-eco.ch, wat het mogelijk maakt om de verwachte standaardstructuur te visualiseren.
Verplichte inhoud van de wettelijke vermeldingen volgens de Zwitserse LCD
Artikel 3 van de LCD vereist een duidelijke en volledige identificatie van de exploitant. De te vermelden elementen omvatten de juridische identiteit, de contactgegevens en, voor ingeschreven bedrijven, het identificatienummer.
- Volledige identiteit: handelsnaam of naam en voornaam voor een eenmanszaak, rechtsvorm (SA, Sàrl, enz.) en, indien van toepassing, het IDE-nummer (identificatienummer van bedrijven in Zwitserland in het formaat CHE-XXX.XXX.XXX)
- Postadres van de zetel of de hoofdvestiging, geen eenvoudig postbusadres
- Functioneel e-mailadres voor direct contact
- Voor online winkels: duidelijke vermelding van prijzen (incl. btw of excl. btw met expliciete vermelding), verzendkosten, betalingsvoorwaarden en het herroepingsrecht indien aangeboden
De LCD vermeldt niet expliciet het telefoonnummer. Het e-mailadres is echter verplicht. Sommige exploitanten voegen een telefoonnummer toe uit transparantieoverwegingen, maar alleen het e-mailadres is uitdrukkelijk vereist door de tekst.
Gegevensbescherming: wat de herziene LPD verandert voor websites
Sinds 1 september 2023 legt de herziene LPD versterkte informatieverplichtingen op. Elke verantwoordelijke voor de verwerking moet de betrokken personen adequaat informeren over de verzameling van hun persoonlijke gegevens. Dit gebeurt doorgaans via een afzonderlijke privacyverklaring, los van de wettelijke vermeldingen in de zin van de LCD.
Gegevensoverdrachten naar het buitenland
Het gebruik van derde diensten (analysetools, e-mailplatforms, CRM’s die buiten Zwitserland worden gehost) kan leiden tot een overdracht van gegevens naar derde landen. De herziene LPD vereist dan dat de ontvangende landen worden vermeld en dat de toepasselijke waarborgen worden gecontroleerd. Overdrachten naar de Verenigde Staten krijgen bijzondere aandacht van de federale toezichthouder voor gegevensbescherming (PFPDT).
Een site die Google Analytics, een Meta-pixel of een reserveringsinstrument integreert, moet deze stromen documenteren in haar privacybeleid. Het ontbreken van deze informatie vormt een schending van de transparantieverplichting die door de wet wordt vereist.
Gevoelige persoonlijke gegevens en impactanalyse
De definitie van gevoelige gegevens is uitgebreid door de herziening. In sommige gevallen is een impactanalyse met betrekking tot gegevensbescherming vereist voordat de verwerking wordt uitgevoerd. De melding van datalekken aan de PFPDT is nu verplicht wanneer een incident een hoog risico voor de betrokken personen met zich meebrengt.
Sancties en grenzen van controle in het Zwitserse recht
De LCD voorziet in strafsancties voor oneerlijke gedragingen, waaronder het ontbreken van verplichte vermeldingen. Boetes kunnen worden opgelegd op basis van klachten. Er is echter geen autoriteit die systematisch de naleving van de wettelijke vermeldingen op Zwitserse websites controleert.
Wat betreft de LPD heeft de PFPDT onderzoeksbevoegdheden en kan zij maatregelen opleggen. De ervaringen op de werkvloer verschillen hierover: de effectieve controlecapaciteit blijft beperkt gezien het aantal betrokken sites. De strafsancties die door de LPD zijn voorzien, zijn voornamelijk gericht op opzettelijke schendingen van de informatieplicht, de zorgplicht bij overdrachten naar het buitenland of het beroepsgeheim.
De beschikbare gegevens stellen niet in staat om te concluderen dat er een hoog niveau van effectieve vervolgingen is. Het belangrijkste risico voor een exploitant blijft het verlies van vertrouwen van gebruikers en de blootstelling aan civiele acties in plaats van een systematische administratieve sanctie.
Opmaak en toegankelijkheid van de pagina met wettelijke vermeldingen
De LCD vereist dat de informatie op een duidelijke en volledige manier wordt weergegeven. De jurisprudentie en de aanbevelingen van het SECO wijzen op een speciale pagina, toegankelijk vanaf elke pagina van de site (link in de voettekst). Het mengen van wettelijke vermeldingen, algemene voorwaarden en privacybeleid in één document schaadt de leesbaarheid en kan een probleem van naleving opleveren.
- Wettelijke vermeldingen (LCD), algemene verkoopvoorwaarden (CO) en privacyverklaring (LPD) scheiden in afzonderlijke pagina’s
- Elke pagina toegankelijk maken met één klik vanuit de footer van de site
- Schrijven in de taal van de doelgroep, bij voorkeur in de talen die op de site worden aangeboden
Het Zwitserse recht stelt geen specifieke technische indeling voor. Een enkel PDF-document, zonder zichtbare link vanuit de navigatie, voldoet niet aan de transparantievereiste. De pagina moet indexeerbaar zijn, leesbaar op mobiel en bijgewerkt worden bij elke wijziging die de identiteit van de exploitant of de gegevensverwerkingen beïnvloedt.
Het juridische kader in Zwitserland voor de verplichte vermeldingen van een website is gebaseerd op de interactie tussen LCD en LPD. Een exploitant die deze twee aspecten afzonderlijk behandelt, met duidelijke en actuele pagina’s, dekt het grootste deel van zijn verplichtingen. De werkelijke moeilijkheid ligt minder in de initiële opstelling dan in het opvolgen: elk nieuw hulpmiddel dat aan de site wordt toegevoegd, elke nieuwe buitenlandse leverancier, kan de reikwijdte van de informatie die aan gebruikers moet worden verstrekt, wijzigen.
