Thông báo pháp lý bắt buộc Thương mại điện tử: Danh sách kiểm tra 2026

Vào năm 2026, việc tuân thủ pháp luật của một trang web thương mại điện tử không còn bị giới hạn ở trang “Thông báo pháp lý” đơn giản ở cuối trang. Giữa LCEN, GDPR, Đạo luật dịch vụ kỹ thuật số (DSA) được áp dụng đầy đủ kể từ tháng 2 năm 2024 và quy định Omnibus được chuyển sang luật của Pháp, các nghĩa vụ đã tăng lên gấp bội. Việc thiếu các thông báo pháp lý khiến người bán điện tử phải chịu các hình phạt lên tới 75.000 euro đối với thể nhân và 375.000 euro đối với pháp nhân (điều 6-VI-2 của LCEN). Dưới đây là danh sách kiểm tra đầy đủ, cập nhật để bảo mật cửa hàng trực tuyến của bạn.

1. Nhận dạng đầy đủ về nhà xuất bản

Bất kỳ cửa hàng trực tuyến nào cũng phải nêu rõ danh tính của nhà xuất bản một cách rõ ràng và dễ tiếp cận, theo điều 19 của luật số. 2004-575 (LCEN). Đối với pháp nhân: tên công ty, hình thức pháp lý, vốn cổ phần, địa chỉ trụ sở chính, số RCS, mã số VAT nội bộ cộng đồng và tên của giám đốc xuất bản. Đối với người tự kinh doanh: tên, tên, địa chỉ, số SIREN và đề cập đến “Miễn đăng ký” nếu có. Điều L.221-5 của Bộ luật Người tiêu dùng cũng yêu cầu số điện thoại giá rẻ và địa chỉ email cho phép liên hệ nhanh chóng.

Vì DSA, các nền tảng cũng phải chỉ định một đầu mối liên hệ duy nhất cho chính quyền và người dùng bằng ngôn ngữ giao tiếp được khai báo.

2. Nhà cung cấp máy chủ và dịch vụ kỹ thuật

Tên, tên công ty, địa chỉ và số điện thoại của máy chủ phải xuất hiện trên trang web (điều 6-III của LCEN). Đối với các trang web sử dụng CDN hoặc dịch vụ đám mây Châu Âu (OVH, Scalway, AWS Châu Âu), hãy chỉ định vị trí của máy chủ – thông tin đã trở nên quan trọng kể từ khi có quyết định của CJEU (Schrems II) về truyền dữ liệu.

3. Điều kiện bán hàng chung (CGV)

Điều kiện bán hàng chung là bắt buộc trong B2C (điều L.441-1 của Bộ luật thương mại). Họ phải nêu chi tiết: giá bao gồm thuế, điều khoản thanh toán, thời gian giao hàng, quyền rút tiền trong 14 ngày (điều L.221-18 Bộ luật tiêu dùng), bảo đảm pháp lý về sự phù hợp kéo dài đến 2 năm, đảm bảo về các khiếm khuyết tiềm ẩn và thủ tục hòa giải người tiêu dùng (điều L.616-1). Kể từ chỉ thị Omnibus, mọi chương trình khuyến mãi đều phải hiển thị mức giá thấp nhất được tính trong 30 ngày trước đó.

4. Bảo vệ dữ liệu và cookie

Chính sách bảo mật phải tuân thủ Điều 13 và 14 của GDPR: mục đích, cơ sở pháp lý, thời gian lưu giữ, người nhận, quyền của cá nhân (truy cập, chỉnh sửa, xóa, di chuyển, phản đối) và chi tiết liên hệ của DPO. Biểu ngữ cookie tuân thủ nguyên tắc CNIL 2020 là bắt buộc: từ chối đơn giản như chấp nhận, không có cookie của bên thứ ba trước khi có sự đồng ý (ngoại trừ cookie kỹ thuật được miễn).

5. Nghĩa vụ mới 2026

DSA hiện áp đặt tính minh bạch về mặt thuật toán đối với các đề xuất sản phẩm, khả năng truy xuất nguồn gốc của người bán bên thứ ba (KYC của người bán) đối với các thị trường và cơ chế báo cáo nội dung bất hợp pháp. Đạo luật AI, được áp dụng dần dần, yêu cầu thông tin người dùng khi chatbot hoặc công cụ đề xuất sử dụng AI tổng hợp.

Kết luận

Danh sách kiểm tra thông báo pháp lý nghiêm ngặt sẽ bảo vệ doanh nghiệp của bạn một cách hợp pháp và xây dựng niềm tin của khách hàng — một yếu tố chuyển đổi có thể đo lường được. Kiểm tra cơ sở của bạn sáu tháng một lần và cập nhật tài liệu để chứng minh sự tuân thủ của bạn trong trường hợp kiểm tra DGCCRF hoặc CNIL.