Een klant neemt contact met u op via uw showcase-website die in Zwitserland is gehost, plaatst een bestelling en betwist vervolgens de transactie omdat hij uw adres, uw algemene voorwaarden en geen enkele privacyverklaring heeft kunnen vinden. Volgens het Zwitserse recht bent u in fout. De wettelijke verplichtingen van een website in Zwitserland zijn gebaseerd op specifieke federale teksten, met concrete gevolgen bij tekortkomingen.
Wat de LCD daadwerkelijk oplegt aan Zwitserse websites
De federale wet tegen oneerlijke concurrentie (LCD) vormt de basis. Artikel 3, lid 1, letter s, punt 1, vereist dat elke persoon die goederen, werken of diensten op internet aanbiedt, duidelijk en volledig zijn identiteit en contactadres vermeldt, inclusief een e-mailadres. De formulering is breed: het betreft zowel e-commerce als een showcase-website die diensten promoot.
Een professionele blog die consultaties aanbiedt, een fotografenportfolio met een knop “reserveren”, een vereniging die tickets verkoopt: allemaal vallen ze onder de LCD zodra er een commerciële dimensie is. Zodra een contactformulier leidt tot een betaalde dienst, valt men onder de reikwijdte.
Om te illustreren wat dit in de praktijk betekent, kunnen we de wettelijke informatie op Tous Éco raadplegen, die laat zien hoe deze vermeldingen op een Zwitserse professionele website moeten worden gestructureerd.
Privacybeleid en nLPD: de valkuilen
Sinds 1 september 2023 is de nieuwe federale wet op de gegevensbescherming (nLPD) van kracht in Zwitserland. Deze verplicht elke exploitant van een site die persoonlijke gegevens verzamelt om een gedetailleerd en toegankelijk privacybeleid te publiceren. Dit betreft elke verzameling, zelfs een eenvoudig contactformulier dat een naam en een e-mailadres registreert.
Het privacybeleid moet verschillende concrete elementen identificeren:
- De identiteit en contactgegevens van de verantwoordelijke voor de gegevensverwerking, dat wil zeggen het bedrijf of de persoon die beslist over het doel en de middelen van de verwerking.
- De categorieën van verzamelde gegevens, de doeleinden van de verwerking en eventuele ontvangers (onderaannemers, partners, technische dienstverleners).
- De overdrachten van gegevens buiten Zwitserland, met vermelding van de betrokken landen en de getroffen waarborgen, een bijzonder gevoelig punt wanneer men tools zoals Google Analytics of advertentiepixels die in de Verenigde Staten zijn gehost, gebruikt.
De federale administratie geeft een nuttige richtlijn: op de sites admin.ch wordt de statistische opvolging intern gecontroleerd, beperkt tot het domein, en blijven de gegevens in Zwitserland. De meeste particuliere sites kunnen dat niet zeggen. Als u een externe tool voor het meten van bezoekersaantallen gebruikt, moet uw privacybeleid deze dienstverlener noemen, de verzonden gegevens beschrijven en het opslagland aangeven.
Cookiebanner en toestemming: LCD, nLPD of GDPR
De kwestie van de cookie-toestemmingsbanner creëert vaak verwarring in Zwitserland. De nLPD vereist geen voorafgaande opt-in toestemming voor alle cookies, in tegenstelling tot de Europese GDPR. Daarentegen bestaat de verplichting om te informeren wel degelijk: de bezoeker moet weten welke cookies worden geplaatst en met welk doel.
De valkuil ligt op het niveau van de doelgroep. Als uw site zichtbaar is vanuit Frankrijk, Duitsland of België, en deze (zelfs gedeeltelijk) Europese gebruikers target, is de GDPR ook van toepassing. Een cookie-toestemmingsbanner die voldoet aan de GDPR wordt dan noodzakelijk, zelfs met een hosting en zetel in Zwitserland.
Een goed geconfigureerde cookie-manager maakt onderscheid tussen strikt noodzakelijke cookies (die geen toestemming vereisen) en analytische en advertentiecookies (die dat wel doen onder de GDPR). Veel Zwitserse sites installeren een cosmetische banner die technisch niets blokkeert: dit type banner biedt geen bescherming bij controle.
Cybersecurity en opkomende verplichtingen voor Zwitserse sites
Naast de wettelijke vermeldingen en gegevensbescherming komt er een extra aspect in beeld. Zwitserland bereidt een autonome federale wet op cybersecurity voor, gepromoot door het Federaal Bureau voor Cybersecurity (OFCS). Deze toekomstige wet moet de verplichtingen uit de wet op informatiebeveiliging overnemen en uitbreiden.
Voorlopig zijn de meldingsverplichtingen voor incidenten vooral van toepassing op organisaties die onder kritieke infrastructuren vallen, niet automatisch op elke site-eigenaar. Maar voor digitale platforms of online diensten die actief zijn in gevoelige sectoren (gezondheid, financiën, energie) is dit een punt om nu al op te letten.
Wat er concreet verandert: we zien steeds meer Zwitserse hostingproviders die versterkte beveiligingsclausules in hun contracten opnemen. Als u de hosting uitbesteedt, controleer dan of uw contract de melding van incidenten en de aansprakelijkheid bij datalekken dekt.
Checklist van verplichte wettelijke vermeldingen in Zwitserland
In plaats van algemene zaken op te sommen, hier zijn de elementen die de LCD en de nLPD samen noodzakelijk maken op een Zwitserse professionele website:
- Volledige bedrijfsnaam, rechtsvorm, fysiek adres en e-mailadres van de verantwoordelijke voor de site (LCD, art. 3 lid 1 let. s).
- Registratienummer bij de Kamer van Koophandel, indien het bedrijf daar is geregistreerd, en btw-nummer indien van toepassing.
- Privacybeleid dat voldoet aan de nLPD, inclusief de doeleinden van de verwerking, de derde partijen en de overdrachten buiten Zwitserland.
- Algemene voorwaarden voor e-commerce sites, met informatie over het toepasselijke herroepingsrecht.
<li Vermelding van de gebruikte cookie-manager en de gekozen toestemmingslogica (alleen nLPD of nLPD + GDPR afhankelijk van de beoogde doelgroep).
Het ontbreken van deze elementen vormt een daad van oneerlijke concurrentie in de zin van de LCD. De sancties zijn niet theoretisch: een concurrent of een ontevreden klant kan een civiele procedure starten, en het Staatssecretariaat voor Economie (SECO) kan in bepaalde gevallen ingrijpen.
De conformiteit van een Zwitserse site hangt niet af van één enkele pagina, maar van de consistentie tussen wettelijke vermeldingen, privacybeleid en technische instellingen van cookies. Het bijwerken van deze elementen na elke wijziging van dienstverlener of trackingtool blijft de meest effectieve maatregel om onaangename verrassingen te voorkomen.
