Eigen merk online winkels die verkopen in de EU

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy
• Directive 2011/83/EU — Consumer rights
• Directive 2005/29/EC — Unfair commercial practices
• Regulation (EU) 2023/988 — GPSR Article 19 for the listings

Wie moet aanwijzen

Elke retailer die buiten de Unie is gevestigd en zijn eigen winkel runt en verkoopt aan consumenten in de EU. Er ontstaan twee afzonderlijke verplichtingen: de gegevenskant, omdat je klant- en bezoekersgegevens verwerkt en vrijwel zeker analyses en advertentiepixels gebruikt, en de productkant, omdat elk fysiek item dat je verzendt een EU-economische operator nodig heeft.

Drempels en vrijstellingen

Geen drempel aan beide zijden. De smalle uitzondering van Artikel 27(2) dekt geen winkel met een klantenbestand, en GPSR is van toepassing vanaf het eerste verzonden item.

Wat op het etiket moet

Op de site: de identiteit en contactgegevens van de vertegenwoordiger in de privacyverklaring, de handelsidentificatie die vereist is door de consumentenwetgeving, de informatie over het recht van terugtrekking met het modelformulier, leverings- en betalingsvoorwaarden, en onder GPSR Artikel 19 de details van de fabrikant en verantwoordelijke persoon en waarschuwingen voor elk product vóór aankoop.

Marktplaatsvelden

Betalingsproviders en platforms verifiëren steeds vaker de identiteit van de handelaar en de aanwezigheid van een wettelijk cookie-banner. Consumentenautoriteiten voeren gecoördineerde controles uit op terugtrekkingsrechten, afteltimers en valse schaarste, en grensoverschrijdende zaken worden nagestreefd via het CPC-netwerk.

Documentatie die u moet bewaren

Artikel 30 registraties die elke verwerkingsactiviteit en elke verwerker opsommen, van het winkelplatform tot de e-mailtool en de advertentiepixels. De aanwijzing onder Artikel 27. Een toestemmingsbeheerplatform met per-gebruiker toestemmingslogs. Gegevensverwerkingsovereenkomsten met elke verwerker. Standaardcontractuele clausules en overdrachtsimpactbeoordelingen voor niet-EU-overdrachten. Technische productdocumentatie voor de goederen zelf.

Normen en tests

Niet van toepassing, behalve dat de cookie-banner effectief wordt getest door toezichthouders: of niet-essentiële tags worden geactiveerd vóór toestemming, of weigeren net zo gemakkelijk is als accepteren, en of toestemming wordt geregistreerd. Geautomatiseerde controles zijn gebruikelijk.

Taalvereisten

Privacyverklaring, cookie-banner en consumenteninformatie in de taal van elke markt die je target. Een gelokaliseerde winkel met alleen een Engelse juridische laag is een transparantie falen.

Vanaf wanneer

De vertegenwoordiger vóór de verwerking begint. Toestemming vóórdat een niet-essentieel cookie of pixel wordt geactiveerd, wat betekent vóór de eerste analysecall, niet nadat de pagina is geladen. Informatie over terugtrekkingsrechten vóórdat de bestelling wordt geplaatst.

Bewaartermijn

Verwerkingsregistraties voor de duur van de verwerking. Toestemmingslogs zolang de verwerking doorgaat. Bestel- en belastingregistraties volgens nationale wetgeving, typisch zes tot tien jaar, wat een aparte en langere bewaartermijn is dan marketinggegevens.

Bij niet-naleving

Tot €20 miljoen of 4% van de omzet voor onwettige verwerking, €10 miljoen of 2% voor een ontbrekende vertegenwoordiger, aparte nationale boetes voor cookie-inbreuken, en consumentenrechtelijke sancties tot 4% van de omzet onder de Omnibus-regels voor wijdverspreide inbreuken. GPSR-fouten onderdrukken niets op je eigen site maar brengen productterugroeporders met zich mee.

Wie handhaaft

Gegevensbeschermingsautoriteiten in elke lidstaat waar klanten zich bevinden, consumentenbeschermingsautoriteiten via het CPC-netwerk, en markttoezichtautoriteiten voor de producten.

Waar de grens ligt

Het runnen van je eigen winkel verwijdert de nalevingsfilter van de marktplaats, wat verkopers vaak ervaren als vrijheid en autoriteiten ervaren als een ongecontroleerd kanaal. Niemand onderdrukt je vermelding, dus het eerste signaal is meestal een klacht of een controle, en tegen die tijd dekt de blootstelling de hele handelsperiode.

Veelgestelde vragen

We gebruiken Shopify — dekt dat ons?

Shopify is een verwerker voor de winkel en een verantwoordelijke voor zijn eigen doeleinden. Je verplichtingen als verantwoordelijke, inclusief de vertegenwoordiger onder Artikel 27, worden niet beïnvloed door het platform dat je hebt gekozen.

Hebben we toestemming nodig voor analyses?

Voor het opslaan of lezen van iets op het apparaat van de gebruiker dat niet strikt noodzakelijk is, ja, voordat het gebeurt. Dat dekt analyses en advertentiecookies en de meeste pixel-gebaseerde tracking.

Is een Amerikaanse privacyverklaring voldoende?

Nee. Het moet de EU-vertegenwoordiger, de wettelijke bases, de bewaartermijnen, het overdrachtsmechanisme en de rechten onder Artikelen 15 tot 22 vermelden, in de taal van de gebruikers.