Welke regels beschermen gebruikers van Nederlandse digitale platforms

Een account openen, een dienst betalen en een document insturen kunnen op dezelfde website gebeuren. Toch vallen die handelingen niet automatisch onder één wet of één toezichthouder. Privacyregels, consumentenrecht en regels voor specifieke sectoren hebben ieder een ander doel. De juridische bescherming begint daarom bij de vraag welke dienst je gebruikt en welke organisatie die levert.

Een Nederlands webadres geeft daar geen volledig antwoord op. Een website kan een buitenlandse eigenaar hebben of onder een andere handelsnaam werken. De naam onderaan de pagina, de contractpartij in de voorwaarden en de naam op een betaling moeten samen een begrijpelijk beeld geven van de aanbieder.

De aangeboden dienst bepaalt welke regels gelden

Een webwinkel verkoopt producten, een marktplaats brengt kopers en verkopers samen en een sociaal netwerk verspreidt berichten van gebruikers. Het woord platform wordt voor al die diensten gebruikt. De wettelijke verplichtingen zijn niet identiek. Een regel voor een online marktplaats kun je daarom niet zonder meer toepassen op een website die alleen eigen diensten verkoopt.

Een sector met eigen vergunningseisen is die van online kansspelen. Het Nederlandse casino dat je op een website ziet, moet worden onderscheiden van de juridische vergunninghouder. Een merknaam en de bedrijfsnaam hoeven niet gelijk te zijn. De Kansspelwijzer van de Kansspelautoriteit maakt het mogelijk om aanbieders en hun vergunning te controleren.

Die controle is geen beoordeling van het ontwerp of het aanbod van een website. Ze geeft antwoord op een afgebakende vraag over toestemming om kansspelen aan te bieden. Een logo dat de website zelf plaatst, vervangt die onafhankelijke controle niet.

De aanbieder legt uit waarvoor je gegevens nodig zijn

Je naam, bezorgadres en een kopie van je identiteitsbewijs zijn persoonsgegevens. Een bedrijf mag die niet verzamelen en gebruiken zonder geldige grondslag onder de AVG. Toestemming is zo’n grondslag. Een streamingdienst kan je accountgegevens bijvoorbeeld gebruiken om je toegang te geven tot je betaalde abonnement. De privacyverklaring moet vermelden op welke grondslag uit de AVG de dienst dat doet. Je kunt daarin terugvinden of het bedrijf jouw toestemming gebruikt of de gegevens nodig heeft om het abonnement te leveren.

Een bezorgadres kan bijvoorbeeld nodig zijn om een bestelling uit te voeren. Dezelfde gegevens gebruiken voor een ander doel vraagt om een afzonderlijke juridische beoordeling. Een lange privacyverklaring maakt het verzamelen van onnodige gegevens niet vanzelf toegestaan.

De gebruiker moet kunnen nagaan welke organisatie verantwoordelijk is, waarom gegevens worden verwerkt en hoe lang ze worden bewaard. Een concrete bewaartermijn of een begrijpelijke uitleg over het bepalen daarvan zegt meer dan de mededeling dat gegevens zorgvuldig worden behandeld. De informatie hoort bovendien bereikbaar te zijn voordat je beslist gegevens te delen.

Je kunt de gevraagde informatie naast de functie leggen. Een telefoonnummer voor een bezorgafspraak heeft een herkenbaar doel. Een verplicht veld zonder toelichting roept een andere vraag op. Je kunt de aanbieder vragen waarom dat veld nodig is en welke mogelijkheid er bestaat om de dienst zonder die informatie te gebruiken.

Je hebt rechten tegenover de organisatie

De AVG kent onder meer rechten op inzage en correctie. Je kunt een organisatie vragen welke persoonsgegevens zij van je verwerkt en onjuiste gegevens laten aanpassen. Het recht op verwijdering geldt in bepaalde situaties. Een verzoek om alles te wissen hoeft daarom niet altijd volledig te worden uitgevoerd.

Een wettelijke bewaarplicht kan bijvoorbeeld verhinderen dat bepaalde administratie direct verdwijnt. De aanbieder moet kunnen uitleggen welke gegevens blijven staan en waarom. Het sluiten van een account en het verwijderen van alle achterliggende administratie zijn dus twee afzonderlijke zaken.

Een verzoek hoeft geen juridische verhandeling te zijn. Een gebruiker kan de betreffende gegevens benoemen, aangeven wat er moet veranderen en om een schriftelijke reactie vragen. Een kopie van het verzoek helpt om later te controleren welke vraag is gesteld en welk antwoord daarop kwam.

Platformregels geven niet iedere website dezelfde plichten

De Digital Services Act bevat verplichtingen voor verschillende soorten digitale tussenpersonen. De precieze eisen hangen onder meer af van het type dienst en soms van de omvang. Een website wordt niet automatisch een online platform in de zin van die wet doordat zij een accountfunctie heeft.

De regels hebben onder meer betrekking op het melden van illegale inhoud, de uitleg bij bepaalde moderatiebesluiten en transparantie over advertenties. Sommige verplichtingen kennen uitzonderingen of gelden alleen voor bepaalde aanbieders. De ACM publiceert uitleg over de diensten die onder deze wet vallen.

Een betaald zoekresultaat mag niet worden gepresenteerd alsof het alleen op een neutrale rangschikking berust. De gebruiker moet kunnen herkennen dat sprake is van reclame. De regels voor aanbevelingen helpen daarbij om de herkomst van een getoonde keuze beter te begrijpen. Ze geven geen garantie dat iedere aanbeveling bij jouw voorkeur past.

Een aankoop heeft eigen voorwaarden

Een koopovereenkomst vraagt om informatie over de verkoper, de prijs en de voorwaarden van de aankoop. Een marktplaats kan daarbij een andere positie hebben dan de verkoper op dat platform. De gebruiker moet weten met wie de overeenkomst wordt gesloten.

Het recht op bedenktijd bij online aankopen kent uitzonderingen en aanvullende voorwaarden. Een fysiek product, een geboekte activiteit op een bepaalde datum en digitale inhoud kunnen daardoor verschillend worden behandeld. De mededeling dat je online hebt betaald is onvoldoende om vast te stellen welke annuleringsrechten je hebt.

Een schermafbeelding van het aanbod en de bevestiging kan helpen bij een latere discussie over de afgesproken prijs of inhoud. De gebruiker bewaart die stukken buiten het account. De informatie blijft dan beschikbaar als toegang tot het platform tijdelijk wordt geblokkeerd.

Een klacht gaat naar de partij die erover kan beslissen

Een probleem met een bestelling begint bij de verkoper of de verantwoordelijke aanbieder. Een klacht over persoonsgegevens gaat eerst naar de organisatie die deze verwerkt. De bevoegde toezichthouder hangt vervolgens af van het onderwerp. De ACM, de Autoriteit Persoonsgegevens en de Kansspelautoriteit hebben verschillende bevoegdheden.

Een melding bij een toezichthouder is bovendien niet hetzelfde als een verzoek om persoonlijk geld terug te krijgen. Een toezichthouder kan signalen gebruiken voor toezicht zonder jouw afzonderlijke geschil over te nemen.

De contactpagina van De Stad Wageningen laat zien hoe één organisatie verschillende aanspreekpunten kan hebben voor redactie, verkoop en klantenservice. Diezelfde controle helpt bij een digitaal platform. Een klacht met een datum, een accountreferentie, bewijsstukken en een duidelijk verzoek bereikt eerder de juiste afdeling dan een algemeen bericht zonder concrete handeling of gebeurtenis.