Die rechtlichen Hinweise einer E-Commerce-Website beschränken sich nicht auf ein einfaches Kopieren eines Modells, das online gefunden wurde. Sie sind rechtlich bindend für den Herausgeber im Sinne des Gesetzes über das Vertrauen in die digitale Wirtschaft (LCEN) vom 21. Juni 2004 und müssen die rechtlichen und operativen Gegebenheiten jeder Online-Verkaufsaktivität widerspiegeln.
Verknüpfung zwischen rechtlichen Hinweisen, AGB und Datenschutzrichtlinie auf einer E-Commerce-Website
Wir beobachten regelmäßig eine Verwirrung zwischen drei obligatorischen, aber unterschiedlichen Dokumenten. Die rechtlichen Hinweise identifizieren den Herausgeber der Website. Die allgemeinen Geschäftsbedingungen (AGB) regeln die Geschäftsbeziehung. Die Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten.
Die Zusammenführung dieser Dokumente auf einer einzigen Seite schadet der Konformität. Die CNIL empfiehlt, die Datenschutzrichtlinie als separates und operatives Dokument zu behandeln, das die Zwecke, die Rechtsgrundlage, die Empfänger, die Aufbewahrungsfristen und die Modalitäten zur Ausübung der Rechte präzisiert. Sie in einfacher Form als Klausel der rechtlichen Hinweise zu integrieren, führt zu einem erheblichen Mangel an Transparenz.
Für ein konkretes Beispiel einer konformen Architektur veranschaulichen die rechtlichen Hinweise der Website www.bebe-9.ch diese Trennung zwischen der Identifikation des Herausgebers und dem Verweis auf die entsprechenden Vertragsdokumente.
Jedes Dokument bezieht sich auf einen anderen Gesetzestext: LCEN für die rechtlichen Hinweise, Verbrauchergesetzbuch für die AGB, DSGVO für die Datenschutzrichtlinie. Ein Versäumnis in einem Dokument kann nicht durch die Anwesenheit des anderen ausgeglichen werden.
Obligatorische Informationen des Herausgebers: Was die LCEN wirklich verlangt
Die LCEN verlangt einen Informationssockel, der es ermöglicht, den verantwortlichen Redakteur der Website eindeutig zu identifizieren. Für eine juristische Person, die eine Online-Verkaufsseite betreibt, sind die folgenden Angaben erforderlich:
- Firma, Rechtsform, Adresse des Hauptsitzes, Höhe des Stammkapitals und Handelsregisternummer (RCS)
- Name des Herausgebers und Kontaktdaten, einschließlich einer E-Mail-Adresse oder einer Telefonnummer
- Name, Firma oder Handelsbezeichnung und Adresse des Webhosting-Anbieters
- Umsatzsteuer-Identifikationsnummer, falls das Unternehmen steuerpflichtig ist
Für Selbstständige oder natürliche Personen kann die persönliche Adresse durch die des Wohnsitzinhabers ersetzt werden, vorausgesetzt, dieser leitet die Post weiter. Das Versäumnis, eine dieser Angaben zu machen, stellt eine Straftat dar, die mit strafrechtlichen Sanktionen geahndet werden kann.
Regulierte Tätigkeiten fügen spezifische Verpflichtungen hinzu. Eine Website, die Gesundheitsprodukte verkauft, muss die Behörde angeben, die die Erlaubnis zur Ausübung erteilt hat. Eine Website, die Alkohol verkauft, muss auf die geltenden gesetzlichen Einschränkungen hinweisen.
Cookie- und Tracking-Pflichten: Ein Bereich, der von den rechtlichen Hinweisen getrennt ist
Die rechtlichen Hinweise decken nicht die Verpflichtungen im Zusammenhang mit Cookies und Trackern ab. Die CNIL hat mehrfach darauf hingewiesen, dass Handelswebsites die Nutzer informieren und deren Zustimmung einholen müssen, bevor sie Cookies installieren, die nicht unbedingt für den Betrieb des Dienstes erforderlich sind.
In der Praxis bedeutet dies drei Elemente, die von den rechtlichen Hinweisen getrennt sind:
- Ein Banner oder Modul zur Einholung der Zustimmung, das bei jedem ersten Besuch angezeigt wird, mit einem Ablehnungsbutton, der ebenso leicht zugänglich ist wie der Akzeptanzbutton
- Eine Seite, die der Cookie-Richtlinie gewidmet ist und jede Kategorie von Trackern (analytisch, werblich, soziale Netzwerke) mit ihrem Zweck und ihrer Lebensdauer detailliert beschreibt
- Ein Mechanismus, der es dem Nutzer ermöglicht, seine Entscheidungen jederzeit zu ändern, der von jeder Seite der Website aus zugänglich ist
Die Nichteinhaltung dieser Regeln wird aktiv kontrolliert. Die CNIL hat erhebliche Sanktionen gegen Handelswebsites verhängt, die sich mit einem allgemeinen Hinweis in ihren rechtlichen Hinweisen begnügten, ohne ein echtes Zustimmungssystem zu haben.
Werbung per E-Mail: Ein autonomes Risiko der Konformität
Die Werbung per E-Mail oder SMS wird oft als ein Nebenthema zu den rechtlichen Hinweisen behandelt. Wir empfehlen, sie als ein eigenständiges Risiko der Konformität zu betrachten. Die vorherige Zustimmung des Empfängers ist die Regel für Privatpersonen (B2C).
Die Ausnahme für bestehende Kunden ist streng geregelt: Sie gilt nur, wenn die angebotenen Produkte oder Dienstleistungen ähnlich sind wie die bereits gekauften und vorausgesetzt, dass eine einfache Widerspruchsmöglichkeit bei der ursprünglichen Erhebung angeboten wurde, sowie in jeder nachfolgenden Nachricht.
Die CNIL stellt klar, dass eine als relationale Nachricht (Bestellbestätigung, Lieferverfolgung) präsentierte Nachricht als Werbung eingestuft werden kann, wenn sie einen signifikanten Werbeanteil enthält. Das Einfügen eines kommerziellen Angebots in eine transaktionale E-Mail ohne Zustimmung kann zu einer Sanktion führen.
Die rechtlichen Hinweise aktuell halten: Konkrete Auslöser
Rechtliche Hinweise, die bei der Erstellung der Website verfasst wurden, werden schnell obsolet. Jede Änderung der Rechtsform, des Hauptsitzes, des Hosting-Anbieters oder des Herausgebers erfordert eine sofortige Aktualisierung.
Ein Wechsel des Zahlungsdienstleisters oder die Hinzufügung eines neuen Vertriebskanals (Marktplatz, mobile App) kann ebenfalls die Meldepflichten ändern. Der Transfer des Hostings auf einen Server außerhalb der Europäischen Union hat beispielsweise direkte Auswirkungen auf die Datenschutzrichtlinie, die mit den rechtlichen Hinweisen übereinstimmen muss.
Die vierteljährliche Überprüfung dieser Dokumente ist kein übertriebener Vorsichtsmaßnahme. Es ist das minimale Tempo für eine aktive E-Commerce-Website, deren technische Infrastruktur und Geschäftspartner sich regelmäßig ändern.
