Cerințe legale pentru site-uri în Belgia

Codul economic belgian (WER), Cartea III & XII

• Denumire completă a societății și formă juridică (ex. SRL, SA)
• Adresă completă a sediului social
• Număr de telefon și adresă de e-mail
• Numărul de înregistrare (BCE/KBO): 10 cifre
• Numărul de TVA: BE + 10 cifre
• Numele persoanei responsabile pentru publicare (dacă conținut)
• Date de contact ale administratorului de website

Sancțiune: EUR 50 – 5.000 per element lipsă

Codul TVA / WER Cartea III

• Numărul de TVA vizibil pe fiecare pagină (footer)
• Înregistrare obligatorie la TVA pentru cifra de afaceri > EUR 25.000/an
• Aplicarea corectă a ratelor de TVA (21%, 6%, 0%)

Sancțiune: EUR 1.000 – 5.000 amendă administrativă

GDPR Art. 13-14 / Legea belgă de protecție a datelor

• Identitatea responsabilului prelucrării + date de contact
• Scopurile și temeiurile juridice ale fiecărei prelucrări
• Categorii de date cu caracter personal colectate
• Destinatari sau categorii de destinatari (procesatori)
• Termeni de păstrare per categorie
• Drepturile persoanelor: acces, rectificare, ștergere, limitare, portabilitate, obiecție
• Dreptul de a se plânge la autoritatea de protecție (cu date de contact)
• Informații privind luarea deciziilor automate / profilarea

Sancțiune: EUR 10 – 20 milioane sau 2-4% cifra de afaceri globală

GDPR Art. 28

• DPA scris cu toți procesatorii (hosting, analytics, servicii de plată)
• Documentarea scopului, duratei, naturii prelucrării
• Subprocesatori: consimțământ + transparență
• Documentarea măsurilor de securitate

Sancțiune: EUR 10 – 20 milioane sau 2-4% cifra de afaceri globală

GDPR Art. 6-7

• Casetă de selectare (nebifare implicit) pentru consimțământ
• Indicarea scopului și termenului de păstrare
• Link către politica de confidențialitate
• Documentarea consimțământului (salvare dovezi)

Sancțiune: EUR 10 – 20 milioane sau 2-4% cifra de afaceri globală

GDPR Art. 33-34

• Notificare autorității în 72 de ore de la descoperire
• Partea 1: date de bază (72 ore) / Partea 2: detalii complete (21 zile)
• Notificare persoanelor interesate în caz de risc ridicat
• Menținerea unui registru al breșelor de date
• Limbă: neerlandeză, franceză sau germană

Sancțiune: EUR 10 – 20 milioane sau 2-4% cifra de afaceri globală

GDPR Capitolul V / Schrems II (C-311/18)

• Clauze contractuale standard (SCC) necesare pentru transferuri în afara UE/SEE
• Măsuri tehnice suplimentare (criptare, pseudonimizare)
• Documentarea unei evaluări de impact asupra transferului
• Relevant la utilizarea serviciilor americane (Google, Cloudflare, AWS)

Sancțiune: EUR 10 – 20 milioane sau 2-4% cifra de afaceri globală

GDPR Art. 37

• Obligatoriu pentru: instituții publice, monitorizare la scară mare, date sensibile
• Publicarea datelor de contact DPO pe website
• Înregistrarea DPO la autoritatea de protecție
• Nu este necesar pentru majoritatea website-urilor IMM

Sancțiune: EUR 10 – 20 milioane sau 2-4% cifra de afaceri globală

Legea comunicațiilor electronice Art. 129 / Directiva ePrivacy Art. 5(3)

• Consimțământ explicit ÎN PREALABIL pentru plasarea cookie-urilor non-esențiale
• Butoane "Acceptare toate" și "Refuzare toate" la fel de proeminente
• Preferințe granulare per categorie (analytics, marketing, preferințe)
• Revocare ușoară a consimțământului (la fel de ușor ca acordarea)
• Fără cookie wall (refuzul de acces dacă nu accept = interzis)
• Fără casete bifate implicit (pattern-uri întunecate interzise)
• Salvarea dovezii consimțământului

Sancțiune: EUR 500 – 50.000 (ePrivacy) + amenzi GDPR

Cerință Google (obligatorie din martie 2024 pentru servicii Google)

• Semnal de consimțământ pentru analytics_storage și ad_storage
• Stare implicită = "negat" până când utilizatorul alege
• Parametrul wait_for_update pentru sincronizarea bannerului
• Semnale granulare: ad_storage, ad_user_data, ad_personalization, analytics_storage

Sancțiune: Pierderea funcționalității Google Ads/Analytics

WEC Art. 129 + GDPR Art. 13

• Explicații per categorie de cookie: nume, scop, termen de păstrare
• Distinc­ție între esențial vs. non-esențial
• Explicații privind stocarea funcționalității și securității (exempte)
• Link către gestiunea preferințelor cookie
• Trimitere la politica de confidențialitate

Sancțiune: EUR 500 – 50.000

WER Cartea VI, Art. VI.45-46 / Directiva 2011/83/EU

• Descriere completă a produsului/serviciului
• Preț total inclusiv TVA și toți costurile
• Costuri de livrare menționate separat (sau gratis)
• Metode de plată disponibile
• Termen de livrare (implicit: max 30 zile)
• Dreptul de retragere: 14 zile calendaristice
• Procedura de reclamație și informații ADR
• Identitate vânzător (nume, adresă, KBO, TVA)

Sancțiune: EUR 100 – 1.000 per încălcare

WER Cartea VI, Art. VI.47-56 / Directiva 2011/83/EU Art. 9-18

• 14 zile calendaristice după primire pentru anulare
• Motivație nu este cerută de consumator
• Furnizare obligatorie a unui formular-model pentru retragere
• Rambursare completă (inclusiv costuri de expediție) în 14 zile
• Excepții: mărfuri perisabile, produse sigilate, lucrări la comandă, conținut digital (după livrare cu consimțământ)

Sancțiune: EUR 500 – 5.000 per încălcare

WER Cartea VI / Directiva 98/6/EG

• Preț întotdeauna afișat inclusiv TVA
• Preț unitar unde aplicabil (per kg, litru, bucată)
• Preț final total clar înainte de checkout
• Fără costuri ascunse sau suplimentare
• Interzicerea suprataxelor pentru metode de plată (PSD2 Art. 62)

Sancțiune: EUR 100 – 1.000 per încălcare

WER Cartea VI, Art. VI.46

• Confirmare pe suport durabil (e-mail este suficient)
• Repetare a tuturor condițiilor contractuale esențiale
• Includere a formularului de retragere
• Trimitere înainte sau la livrare

Sancțiune: EUR 100 – 1.000 per încălcare

WER Cartea VI / Legea belgă de garanție

• Minim 2 ani garanție pe toate produsele noi
• Consumatorul alege: reparare sau înlocuire (gratuit)
• Sarcina probei pe vânzător (ambii ani)
• Second-hand: minimum 1 an (dacă în contract)
• Trebuie menționat pe paginile de produs și în T&C

Sancțiune: EUR 500 – 5.000

WER Cartea VI, Art. VI.69-92

• Informații despre compatibilitate (SO, spațiu de stocare)
• Descriere a modului de acces și activare
• Indicare a drepturilor de utilizare și limitări
• Dreptul de retragere expiră după livrare cu consimțământ explicit

Sancțiune: EUR 500 – 5.000

Directiva 2005/29/EG (UCPD) / WER Cartea VI

• Interzis: informații false, recenzii false, reduceri înșelătoare
• Interzis: lipsă false ('Doar mai 2!') dacă nu este adevărat
• Interzis: tehnici de vânzare agresive
• Interzis: impedimentarea drepturilor de retragere/anulare
• Informații esențiale nu pot fi omise

Sancțiune: EUR 500 – 10.000 + ordin de încetare

Regulamentul (EU) 524/2013 / Directiva 2013/11/EU

• Platforma ODR închisă martie 2025 — înlocuită cu îndrumare ADR
• Informații despre mecanismele ADR disponibile pe website
• Entități belgiene ADR: Belmed, ombudsman-uri sectoriale
• Adresă de e-mail pentru reclamații menționată clar

Sancțiune: EUR 500 – 2.000

Directiva 2023/988 / Reglementări de marcaj CE

• Toate produsele trebuie să respecte standardele de siguranță
• Marcajul CE obligatoriu pentru categoriile relevante de produse
• Documentație tehnică și declarație UE de conformitate
• Trasabilitate: numere de lot, numere de serie

Sancțiune: Penal: până la EUR 200.000 sau 6% cifra de afaceri

Directiva 2015/2366 (PSD2)

• Minim 2 factori de autentificare obligatori la plată
• Factori: cunoaștere (parolă), posesiune (telefon), inerent (biometrie)
• Exceptări: tranzacții < EUR 30, abonamente, beneficiari de încredere
• Responsabilitate pe furnizor de servicii de plată, dar magazinul trebuie să integreze

Sancțiune: Plățile sunt blocate în caz de neconformitate

PSD2 Art. 62

• Fără costuri suplimentare pe metodă de plată
• Fără taxă pentru card de credit, PayPal, Bancontact, etc.
• Excepție: doar dacă cost real demonstrabil mai ridicat

Sancțiune: EUR 100 – 5.000 per încălcare

Legea 02/02/2024 / EN 16931 / framework Peppol

• Obligatorie din 1 ianuarie 2026 pentru toate tranzacțiile B2B în Belgia
• Format structurat: UBL 2.1 sau CII 16B
• Via rețeaua Peppol 4-corner
• Perioadă de tranziție: ian-mar 2026 fără sancțiuni
• Aceasta privește pachetul contabil, nu website-ul în sine

Sancțiune: EUR 1.500 (1a), EUR 3.000 (2a), EUR 5.000+ (3a încălcare)

Directiva 2019/882 / EN 301 549 V3.2.1

• În vigoare din 28 iunie 2025
• Standard tehnic: WCAG 2.2 Level AA (WCAG 2.1 formal obligatoriu)
• Site-uri existente: perioadă de tranziție până iunie 2030
• Navigație cu tastatură, contrast color (4.5:1), text alternativ, etichete aria
• Formulare trebuie accesibile pentru cititorii de ecran

Sancțiune: Până la EUR 200.000 per încălcare

EAA / Directiva 2019/882

• Pagină publică pe website (ex. /accessibility)
• Indicare a nivelului de conformitate (complet / parțial / neconform)
• Documentare onestă a limitărilor cunoscute
• Mecanism de contact pentru probleme de accesibilitate
• Data elaborării și data următoarei revizuiri

Sancțiune: Până la EUR 200.000 per încălcare

Regulamentul (EU) 2024/1689, Art. 50

• Chatbots: informare utilizator că este AI
• Conținut generat de AI: etichetare clară
• Deepfakes / media sintetice: marcare vizibilă
• Termenul deplin de conformitate: august 2026
• Organism de supraveghere belgian: BIPT

Sancțiune: EUR 10 – 50 milioane sau 2-10% cifra de afaceri globală

Regulamentul (EU) 2022/2065

• Doar pentru platforme online foarte mari (300M+ utilizatori activi lunari UE)
• Nu se aplică website-urilor sau magazinelor online standard IMM
• Dacă se aplică: transparență algoritmi, etichetare anunțuri, procedură de reclamație

Sancțiune: Până la 6% cifra de afaceri globală

WER Cartea XII / Directiva ePrivacy Art. 13

• B2C: opt-in explicit obligatoriu (soft opt-in pentru clienți existenți pentru produse similare)
• B2B: opt-out permis pentru adrese profesionale (nu pentru personale)
• Fiecare e-mail trebuie să conțină link de dezabonare
• Expeditorul clar identificabil
• Dezabonare onorată în 10 zile
• Documentarea dovezii consimțământului

Sancțiune: EUR 100 – 1.000 per încălcare (per destinatar la bulk)

WEC / Directiva ePrivacy

• SMS pentru consumatori: opt-in explicit obligatoriu
• SMS pentru companii: permis cu opt-out
• Prospectare telefonică: consimțământ consumator necesar
• Opt-out onorat în 10 zile

Sancțiune: EUR 100 – 1.000 per încălcare

Legislație belgă de sănătate publică

• Bere/vin: vârstă minimă 16 ani
• Alcool puternic: vârstă minimă 18 ani
• Verificare vârstă obligatorie la checkout/livrare
• Vânzare online permisă (cu verificare)

Sancțiune: Sancțiuni penale

Legea belgă a tutunului

• Vânzare online de tutun și țigări electronice INTERZISĂ din 2022
• Fără excepții pentru magazine online

Sancțiune: Sancțiuni penale + confiscare produse

Reglementare AFMPS

• Medicamente pe rețetă: vânzare online interzisă
• Medicamente OTC: permis în mod limitat cu verificare
• Reglementat de AFMPS (Agenția Federală Medicamentelor)

Sancțiune: Sancțiuni penale

GDPR Art. 32 / PSD2 / Standard industrial

• TLS 1.2 sau superior obligatoriu
• Site complet (nu doar checkout)
• Certificat SSL valid de AC de încredere
• Header HSTS recomandat

Sancțiune: Amenzi GDPR la breșă de date din cauza criptării lipsă

WER / Drept comun

• Identificare serviciu/produs, prețuri, condiții de plată
• Limitare de răspundere
• Drepturi de proprietate intelectuală
• Decontare litigii (instanță competentă, drept aplicabil)
• Procedură de modificare și reziliere
• E-commerce suplimentar: drept de retragere, garanție, procedură de retur, condiții de livrare

Sancțiune: EUR 500 – 5.000 pentru clauze injuste

Legislație lingvistică belgă

• Fără obligație legală privind limba website-ului pentru companii private
• Contracte consumator: informații esențiale în limba consumatorului recomandată
• Politică de confidențialitate și T&C: minim NL + FR (bună practică)
• Declarație de accesibilitate: în toate limbile relevante
• Contract poate fi nevalid dacă în limbă greșită

Sancțiune: Contract posibil neexecutabil

Regulamentul (EU) 2018/302

• Interzis: blocare sau redirecție clienți pe bază de naționalitate sau locație
• Diferențe de preț pe bază de locație: permise doar prin diferență TVA sau costuri
• Metode de plată nu pot fi refuzate pe bază de locație
• Excepție: limitare licență, securitate, restricții vârstă

Sancțiune: EUR 500 – 5.000 + ordin de conformitate forțată