Juridische teksten voor je website en webshop:
gratis templates als startpunt.

Waarom je deze pagina's nodig hebt, en waarom jij verantwoordelijk bent

Een website met een contactformulier verwerkt persoonsgegevens en heeft dus een privacyverklaring nodig. Een webshop verkoopt op afstand en moet daarbovenop voldoen aan het consumentenrecht: een herroepingsrecht, een correcte bestelknop, verplichte bedrijfsgegevens en meer. En zodra je cookies of trackers plaatst die niet strikt noodzakelijk zijn, komt daar een cookiebeleid met toestemming bij.

Het Europese en Nederlandse recht legt de verantwoordelijkheid hiervoor bij een simpel principe: de eigenaar van de website is aansprakelijk. Niet je webbureau, niet je hostingpartij, niet de bouwer van je cookiebanner. Jij. Dat geldt identiek voor de AVG, de cookieregels en de consumentenwetgeving. "Ik wist het niet" of "dat had de bouwer moeten regelen" is geen verweer bij de Autoriteit Persoonsgegevens, de Autoriteit Consument en Markt (ACM) of de rechter. Juist daarom zetten we deze templates openbaar: zodat je weet wat er moet staan en er zelf grip op houdt.

Wil je precies weten welke wetten er op een webshop van toepassing zijn, met artikelnummers, boetes en rechtspraak? Lees dan ons uitgebreide artikel alle EU en Nederlandse wetgeving voor webshops in 2026. Deze pagina is de praktische tegenhanger: de teksten zelf.

Template 1: Privacyverklaring

Verplicht zodra je persoonsgegevens verwerkt, en dat doet vrijwel elke website: een contactformulier, een account, een bestelling, een nieuwsbrief. De informatieplicht staat in de artikelen 13 en 14 van de AVG. De Autoriteit Persoonsgegevens vat het samen als: vertel wie je bent, welke gegevens je verwerkt, waarom en op welke grondslag, met wie je ze deelt, hoe lang je ze bewaart, en welke rechten mensen hebben.

Het belangrijkste principe dat mensen missen: je moet per doel een grondslag noemen. Niet een algemene "wij verwerken gegevens omdat dat nodig is", maar per verwerking welke van de zes AVG-grondslagen geldt (toestemming, overeenkomst, wettelijke verplichting, vitaal belang, algemeen belang of gerechtvaardigd belang). De onderstaande template doet dat al voor de meest voorkomende webshopverwerkingen.

Startpunt, geen juridisch advies. Vul alle velden in en laat nakijken.

Privacyverklaring {{bedrijfsnaam}}

Laatst gewijzigd: {{datum}}

1. Wie wij zijn
{{bedrijfsnaam}} (hierna "wij" of "ons") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Bedrijfsnaam: {{bedrijfsnaam}}
Adres: {{adres}}
KvK-nummer: {{kvk_nummer}}
Btw-identificatienummer: {{btw_nummer}}
E-mail: {{email}}
Telefoon: {{telefoon}}
Website: {{website_url}}

[Vermeld hier een functionaris voor de gegevensbescherming (FG) alleen als je er een hebt aangesteld. Voor de meeste kleine ondernemingen is dat niet verplicht.]

2. Welke gegevens wij verwerken, waarom en op welke grondslag
Wij verwerken alleen gegevens die nodig zijn voor een concreet doel.

a. Bestellingen
Gegevens: naam, adres, e-mailadres, telefoonnummer, bestelde producten, betaalgegevens.
Doel: je bestelling verwerken, leveren en er contact over houden.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

b. Klantaccount [verwijderen als je geen accounts aanbiedt]
Gegevens: naam, e-mailadres, wachtwoord (versleuteld), bestelgeschiedenis.
Doel: je account beheren en je bestellingen inzichtelijk maken.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

c. Betaling
Gegevens: betaalgegevens, verwerkt via onze betaaldienstverlener.
Doel: je betaling afhandelen en fraude voorkomen.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en, voor de administratie, een wettelijke verplichting (art. 6 lid 1 sub c AVG).

d. Verzending
Gegevens: naam en bezorgadres, gedeeld met de vervoerder.
Doel: je bestelling bij je bezorgen.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

e. Nieuwsbrief [verwijderen als je geen nieuwsbrief verstuurt]
Gegevens: e-mailadres.
Doel: je onze nieuwsbrief en aanbiedingen sturen.
Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt je op elk moment afmelden via de link onderaan elke nieuwsbrief.

f. Klantenservice
Gegevens: de gegevens die je ons verstrekt bij een vraag of klacht.
Doel: je vraag of klacht behandelen.
Grondslag: uitvoering van de overeenkomst of ons gerechtvaardigd belang bij een goede klantenservice (art. 6 lid 1 sub b of f AVG).

g. Reviews [verwijderen als je geen reviews verzamelt]
Gegevens: naam en beoordeling.
Doel: reviews tonen en onze producten en dienstverlening verbeteren.
Grondslag: jouw toestemming of ons gerechtvaardigd belang (art. 6 lid 1 sub a of f AVG).

h. Website en statistieken
Gegevens: zie ons cookiebeleid ({{website_url}}/cookiebeleid) voor cookies en soortgelijke technieken.
Doel: de website laten werken en verbeteren.
Grondslag: ons gerechtvaardigd belang, en voor niet-noodzakelijke cookies jouw toestemming (art. 6 lid 1 sub f en sub a AVG).

3. Met wie wij gegevens delen
Wij verkopen je gegevens nooit. Wij delen ze alleen met partijen die nodig zijn om onze diensten te leveren, en alleen voor zover noodzakelijk:
- onze hostingpartij ({{hosting_partij}});
- onze betaaldienstverlener ({{betaalprovider}});
- de vervoerder(s) voor je bestelling ({{vervoerder}});
- onze e-mail- en nieuwsbriefdienst ({{email_dienst}});
- [vul aan of verwijder naar jouw situatie].
Met partijen die namens ons gegevens verwerken sluiten wij een verwerkersovereenkomst (art. 28 AVG).

4. Doorgifte buiten de EER
[Kies wat klopt:]
Wij verwerken je gegevens uitsluitend binnen de Europese Economische Ruimte (EER).
OF
Sommige van onze dienstverleners verwerken gegevens buiten de EER. Dat gebeurt alleen op basis van passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen (SCC's).

5. Hoe lang wij gegevens bewaren
- Factuur- en boekhoudgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
- Bestel- en accountgegevens: zolang je account bestaat en daarna niet langer dan noodzakelijk.
- Nieuwsbriefgegevens: tot je je afmeldt.
- Overige gegevens: niet langer dan nodig voor het doel waarvoor ze zijn verzameld.

6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder een beveiligde (https) verbinding, toegang op basis van noodzaak en beveiliging op serverniveau. Bij een datalek met een risico voor jouw rechten handelen wij volgens de wettelijke meldplicht.

7. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Heb je toestemming gegeven, dan mag je die op elk moment intrekken. Je kunt je rechten uitoefenen via {{email}}. Wij reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Geautomatiseerde besluitvorming
[Kies wat klopt:]
Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking of profilering.
OF
[Beschrijf hier welke geautomatiseerde besluitvorming of profilering je toepast en met welke logica en gevolgen.]

9. Minderjarigen
Onze website is niet gericht op minderjarigen. Ben je jonger dan 16 jaar, vraag dan toestemming aan een ouder of voogd voordat je gegevens met ons deelt.

10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op {{website_url}}/privacyverklaring.

11. Contact
{{bedrijfsnaam}} - {{adres}} - {{email}} - {{telefoon}}

Template 3: Algemene voorwaarden voor een webshop (B2C)

Verplicht bij verkoop op afstand aan consumenten. De consument moet je voorwaarden kunnen inzien en opslaan voor of bij het sluiten van de overeenkomst; een enkel vinkje "ik ga akkoord" zonder dat de tekst echt toegankelijk is, is onvoldoende. De onderstaande template dekt de kern van het consumentenrecht uit Boek 6 en 7 van het Burgerlijk Wetboek.

Twee dingen die vaak fout gaan en die deze template goed heeft. Ten eerste de garantie: op EU-niveau geldt een minimumgarantie van twee jaar, maar Nederland kent geen vaste garantietermijn en gaat daar met het conformiteitsbeginsel (art. 7:17 BW) juist overheen. Bepalend is hoelang je van een product mag verwachten dat het meegaat, en dat is voor duurdere producten vaak langer dan twee jaar. Adverteer dus geen "2 jaar garantie" alsof dat de standaard of het maximum is: daarmee zet je je eigen verplichting op papier korter dan de wet vaak eist. Ten tweede de geschillen: het oude EU-ODR-platform bestaat niet meer (gesloten in juli 2025), dus verwijs daar niet meer naar.

Startpunt, geen juridisch advies. Laat je algemene voorwaarden altijd nakijken door een jurist.

Algemene voorwaarden {{bedrijfsnaam}}

Laatst gewijzigd: {{datum}}

Artikel 1 - Identiteit van de ondernemer
{{bedrijfsnaam}}
Adres: {{adres}}
Telefoon: {{telefoon}} (bereikbaar {{bereikbaarheid}})
E-mail: {{email}}
KvK-nummer: {{kvk_nummer}}
Btw-identificatienummer: {{btw_nummer}}

Artikel 2 - Toepasselijkheid
Deze algemene voorwaarden zijn van toepassing op elk aanbod van {{bedrijfsnaam}} en op elke overeenkomst op afstand die tussen ons en jou als consument tot stand komt. Voordat de overeenkomst wordt gesloten, stellen wij deze voorwaarden beschikbaar op een manier waarop je ze kunt opslaan.

Artikel 3 - Het aanbod en de prijzen
Ons aanbod bevat een volledige en nauwkeurige omschrijving van de aangeboden producten. Kennelijke vergissingen of fouten binden ons niet. Alle prijzen zijn inclusief btw, tenzij anders vermeld. Bij een prijsverlaging vermelden wij de laagste prijs die wij in de dertig dagen voor de verlaging hebben gehanteerd (de zogenoemde van-voor-prijsregel).

Artikel 4 - De overeenkomst
De overeenkomst komt tot stand op het moment dat je het aanbod aanvaardt en aan de voorwaarden voldoet. De bestelknop maakt ondubbelzinnig duidelijk dat de bestelling een betalingsverplichting inhoudt. Wij bevestigen je bestelling langs elektronische weg. Welke betaalmethoden wij accepteren en of er leveringsbeperkingen gelden, maken wij uiterlijk aan het begin van het bestelproces duidelijk.

Artikel 5 - Herroepingsrecht
Bij de aankoop van producten heb je 14 dagen bedenktijd om de overeenkomst zonder opgave van redenen te ontbinden. Deze termijn gaat in op de dag nadat je (of een door jou aangewezen derde) het product hebt ontvangen. Je kunt het herroepingsrecht uitoefenen via het modelformulier voor herroeping of via een andere ondubbelzinnige verklaring aan ons.

Tijdens de bedenktijd ga je zorgvuldig om met het product en de verpakking. Je mag het product uitpakken en beoordelen zoals je in een winkel zou doen. Ga je verder dan dat, dan zijn wij gerechtigd de waardevermindering in rekening te brengen. De kosten voor het terugzenden zijn voor jouw rekening, tenzij wij hebben nagelaten dit vooraf te melden.

Het herroepingsrecht geldt niet voor onder meer: op maat gemaakte of duidelijk gepersonaliseerde producten; snel bederfelijke producten; verzegelde producten die om hygiënische redenen niet geretourneerd kunnen worden na verbreking van de verzegeling; verzegelde audio-, video- of software-opnamen na verbreking van de verzegeling; en digitale inhoud zonder materiële drager waarvan de levering met jouw uitdrukkelijke instemming en afstand van het herroepingsrecht is begonnen. De volledige lijst uitzonderingen staat in artikel 6:230p BW.

Artikel 6 - Terugbetaling
Herroep je de overeenkomst, dan betalen wij alle betalingen, inclusief de standaard verzendkosten, binnen 14 dagen terug. Wij mogen wachten met terugbetalen tot wij het product hebben ontvangen of tot je hebt aangetoond dat je het hebt teruggestuurd. Wij betalen terug met hetzelfde betaalmiddel waarmee je hebt betaald.

Artikel 7 - Levering en uitvoering
Wij leveren binnen de aangegeven termijn, en uiterlijk binnen 30 dagen, tenzij anders afgesproken. Lukt dat niet, dan laten wij het je tijdig weten en mag je de overeenkomst ontbinden. Het risico van beschadiging of verlies ligt bij ons tot het moment van bezorging.

Artikel 8 - Betaling
Tenzij anders overeengekomen betaal je bij het plaatsen van de bestelling via een van de aangeboden betaalmethoden. Onjuistheden in je betaalgegevens meld je ons direct.

Artikel 9 - Conformiteit en garantie
Onze producten voldoen aan de overeenkomst, aan de in het aanbod vermelde specificaties en aan wat je op grond van de overeenkomst redelijkerwijs mag verwachten (de wettelijke garantie, art. 7:17 BW). In Nederland geldt geen vaste garantietermijn: bepalend is hoelang je mag verwachten dat het product meegaat, mede gelet op de aard en de prijs, wat voor duurzame producten vaak langer is dan twee jaar. Een eventuele aanvullende fabrieks- of handelsgarantie komt hier bovenop en doet niets af aan je wettelijke rechten.

Artikel 10 - Klachten en geschillen
Heb je een klacht over onze producten of dienstverlening, meld die dan binnen een redelijke termijn en volledig omschreven via {{email}}. Wij reageren binnen 14 dagen. Komen we er samen niet uit, dan kun je het geschil voorleggen aan de bevoegde Nederlandse rechter of, als wij daarbij zijn aangesloten, aan {{geschillencommissie}}.

Artikel 11 - Aansprakelijkheid
Onze aansprakelijkheid is beperkt tot het bedrag dat in het betreffende geval wordt uitgekeerd door onze aansprakelijkheidsverzekering, of bij gebreke daarvan tot het factuurbedrag van de betreffende bestelling. Deze beperking geldt niet bij opzet of bewuste roekeloosheid van onze kant, en laat je dwingendrechtelijke consumentenrechten onverlet.

Artikel 12 - Toepasselijk recht
Op alle overeenkomsten is Nederlands recht van toepassing.

Verkoop je zakelijk (B2B)?

Dan gelden een paar van deze artikelen anders. Het herroepingsrecht van 14 dagen (de artikelen 5 en 6) is er alleen voor consumenten, niet voor zakelijke afnemers. De van-voor-prijsregel uit de Omnibus-richtlijn geldt ook alleen richting consumenten. En anders dan bij consumenten mag je de wettelijke garantie tegenover zakelijke klanten contractueel beperken. Verkoop je aan beide, houd dan aparte voorwaarden aan of maak in je voorwaarden expliciet onderscheid tussen consumenten en zakelijke afnemers.

De fouten die we het vaakst tegenkomen

Juist omdat zoveel ondernemers een verouderd voorbeeld van internet kopiëren, zie je steeds dezelfde fouten terugkomen. Deze templates vermijden ze, maar let er zelf ook op:

• Verwijzen naar het dode ODR-platform. Het Europese ODR-platform voor onlinegeschillen is in juli 2025 gesloten. Talloze algemene voorwaarden verwijzen er nog naar. Haal die verwijzing weg.
• Adverteren met "2 jaar garantie" alsof dat de standaard is. Op EU-niveau geldt een minimum van twee jaar, maar in Nederland is er geen vaste termijn: de wettelijke garantie gaat uit van hoelang je mag verwachten dat een product meegaat, wat voor duurdere producten vaak langer is dan twee jaar. Beloof je stellig "2 jaar", dan zet je je eigen verplichting op papier korter dan de wet vaak eist.
• Scrollen of doorklikken als cookietoestemming zien, of vinkjes vooraf aanzetten. De Autoriteit Persoonsgegevens noemt dit uitdrukkelijk ongeldig. Toestemming is een actieve, vrije keuze.
• Een cookiewall gebruiken. Geen toegang geven tot je site tenzij iemand tracking accepteert, is verboden. Weigeren moet net zo makkelijk zijn als accepteren.
• De van-voor-prijsregel vergeten bij kortingen. Je moet de laagste prijs van de afgelopen 30 dagen tonen. De ACM handhaaft hier actief op, zeker rond acties als Black Friday.
• De herroepingsknop vergeten. Sinds 19 juni 2026 verplicht, en veel bestaande webshops bieden nog alleen het formulier of e-mail.
• Een privacyverklaring zonder grondslag per doel. Je moet per verwerking benoemen welke van de zes AVG-grondslagen geldt, niet een algemene zin voor alles.
• Doorgifte buiten de EER niet benoemen. Gebruik je Amerikaanse diensten (analytics, betaling, e-mail), dan moet je vermelden dat gegevens de EER verlaten en op welke grond dat mag.

Wil je zeker weten dat je site technisch de goede basis heeft (een beveiligde verbinding, geen ongewenste trackers, correcte instellingen)? Lees dan onze AVG compliance checklist en bekijk ons overzicht van alle webshop wetgeving.