En webshop ser enkel ud udefra. Lav en hjemmeside, læg produkter ind, og begynd at tage imod ordrer. Men bag hver succesfuld webshop ligger et fundament af juridisk arbejde og overholdelse af regler, der beskytter både virksomheden og kunderne. De juridiske grundregler for webshopejere dækker alt fra registrering af virksomhed til beskyttelse af kundedata, og hvis du får dem rigtige fra start, sparer du dig for besvær senere.
Her gennemgår vi de vigtigste juridiske områder, som alle webshopejere skal forstå. Nogle af dem er obligatoriske, hvor du bor. Andre er gode vaner, der mindsker risikoen. Alle har betydning.
Hvorfor juridiske grundregler har betydning for din webshop
At drive en webshop uden en ordentlig juridisk opsætning er som at bygge et hus på ustabil grund. Du slipper måske afsted med det et stykke tid, men fundamentet bliver til sidst et problem. Brud på reglerne kan give bøder, lukning af webshoppen, retssager eller begge dele. Endnu vigtigere er, at kunderne har juridisk beskyttelse, når de køber hos dig, og at du viser tillid ved at overholde den.
De fleste webshopejere vågner ikke op og beslutter sig for at bryde loven. De ved bare ikke, hvilke love der gælder for dem. En ændring i nexus for sales tax i én delstat. En ny privatlivslov i en anden. En tvist med en kunde, der ender som en retssag. Risikoen vokser stille, indtil noget går galt.
Når du får det grundlæggende rigtigt, beskytter du dit brand, mindsker din juridiske risiko og viser kunderne, at du driver en lovlig virksomhed.
Registrering og opbygning af virksomheden
Før du lovligt kan drive en webshop, skal din virksomhed have en juridisk form. Det er ikke det samme som at oprette et domænenavn eller en konto på sociale medier. Det betyder at registrere din virksomhed hos myndighederne og vælge, hvordan din virksomhed er opbygget juridisk.
De fleste webshopejere vælger en af tre former. De er enkeltmandsvirksomhed (sole proprietorship), LLC (limited liability company) eller selskab (corporation).
Enkeltmandsvirksomhed
En enkeltmandsvirksomhed er den enkleste form. Du og din virksomhed er juridisk den samme enhed, så virksomhedens indtægt indberettes på din personlige skat. Du hæfter også personligt og uden grænse, hvis noget går galt. Hvis en kunde sagsøger din webshop, kan de gå efter dine private værdier.
LLC
En LLC adskiller din private økonomi fra virksomhedens, hvilket begrænser din personlige hæftelse. Hvis din webshop bliver sagsøgt, kan kreditorer som regel ikke gå efter dine private værdier. Det kræver papirarbejde hos din delstat og løbende overholdelse af regler at oprette en LLC. De fleste små webshops vælger den form.
Selskab
Et selskab er en mere formel form med mere papirarbejde og flere udgifter. Det giver samme beskyttelse af hæftelsen som en LLC, men bruges typisk til større og mere komplekse virksomheder. For de fleste webshopejere giver en LLC den samme beskyttelse med færre omkostninger.
Din virksomhedsform påvirker også din skat, dine krav til forsikring og hvilke tilladelser du skal have. Tal med en advokat eller revisor, hvor du bor, for at vælge den rigtige form til din situation. Vil du have et samlet overblik over, hvad der skal til for at starte en webshop, kan du læse vores guide om hvordan du starter en webshop fra bunden.
Erhvervstilladelser
De fleste steder kræver en erhvervstilladelse for lovligt at drive virksomhed. Den er noget andet end dit domænenavn eller din konto på sociale medier og noget andet end registrering af virksomheden. En erhvervstilladelse er en tilladelse fra de lokale myndigheder om, at du må drive virksomhed i området.
Kravene varierer meget fra sted til sted. Nogle delstater kræver en tilladelse til alle virksomheder. Andre kræver kun tilladelser til bestemte brancher. Nogle kræver både en tilladelse fra delstaten og en lokal tilladelse (fra by eller amt). Småvirksomhedskontoret, hvor du bor, kan fortælle de præcise krav.
Ud over en almindelig erhvervstilladelse kan du få brug for særlige tilladelser, afhængigt af hvad du sælger. For eksempel kræver salg af mad tilladelse til håndtering af fødevarer. Salg af alkohol kræver bevilling. Salg af bestemte varer kan kræve certificeringer for branchen.
Sales tax og overholdelse af skatteregler
Sales tax er ikke valgfri. Hvis din webshop har pligt til at opkræve sales tax, er det et juridisk krav at opkræve og afregne den. Reglerne er komplekse, fordi hver delstat fastsætter sine egne satser og regler, og reglerne ændrer sig jævnligt.
Som hovedregel skal du opkræve sales tax hos kunder i delstater, hvor din virksomhed har "nexus". Nexus betyder typisk fysisk tilstedeværelse (et lager, et kontor eller en medarbejder) eller, i mange delstater, at du overskrider en omsætningsgrænse i delstaten. Hvis du overskrider grænsen, skal du opkræve sales tax, indsende indberetninger og afregne skatten til delstaten.
Nogle delstater har grænser helt ned til 100.000 USD i årlig omsætning. Andre er højere. Grænserne ændrer sig. Det bedste er at tale med en skatterådgiver eller revisor, der kender skattereglerne for e-handel i dine delstater. De fleste webshops bruger software til sales tax, der automatisk følger kravene til nexus og satserne.
Ved salg til udlandet kan moms (VAT) eller GST (goods and services tax) gælde, afhængigt af modtagerlandet. Reglerne er endnu mere komplekse ved salg på tværs af grænser, og mange webshops hyrer specialister til at klare det. Vil du have en detaljeret gennemgang, kan du læse vores guide om hvordan du sætter skat op i din webshop.
Privatlivspolitik og beskyttelse af kundedata
Alle webshops samler kundedata. Som minimum samler du navne, e-mailadresser og betalingsoplysninger. Du kan også samle browseradfærd, produktpræferencer, lokationsdata eller andre oplysninger via cookies og sporingspixels. Alle de data er beskyttet af lovene om privatliv.
Det første krav er en privatlivspolitik. En privatlivspolitik er et offentligt dokument, der forklarer, hvilke data du samler, hvorfor du samler dem, hvor længe du gemmer dem, hvem du deler dem med, og hvilke rettigheder kunderne har over deres data. Den er påkrævet ved lov de fleste steder, og den skal være ærlig om din faktiske praksis.
Ud over selve politikken skal du have rigtige sikkerhedsforanstaltninger til at beskytte kundeoplysninger. Det betyder at kryptere følsomme data undervejs og i hvile, bruge sikre adgangskoder, begrænse adgangen til kundedata og jævnligt opdatere din sikkerhed. Hvis du bruger en betalingsudbyder eller en e-mailtjeneste fra en tredjepart, så sørg for, at de selv har sikkerhed på plads.
Reglerne om privatliv varierer fra sted til sted. I EU giver GDPR (General Data Protection Regulation) kunderne omfattende rettigheder over deres data, blandt andet retten til at kræve sletning og retten til dataportabilitet. Californiens CCPA har lignende krav til borgere i Californien. Andre delstater og lande har deres egne love om privatliv. Hvis du sælger til udlandet, skal du måske overholde flere regelsæt om privatliv.
Mange webshops bruger skabeloner til privatlivspolitik eller hyrer en advokat til at skrive en politik, der passer til deres konkrete virksomhed. Det er en investering, der beskytter både dig og dine kunder.
Intellektuel ejendom og varemærker
Dit brandnavn, dit logo og dine produktdesigns er intellektuel ejendom. Når du beskytter dem, forhindrer du konkurrenter eller andre med dårlige hensigter i at kopiere dit brand og forvirre kunderne.
Som minimum bør du registrere dit virksomhedsnavn og dit logo som varemærke. Registrering af varemærke hos US Patent and Trademark Office (eller dit lands tilsvarende myndighed) giver dig juridisk ret til at bruge mærket og til at handle mod krænkelser. Uden registrering er dine rettigheder begrænset til det, du har brugt i erhvervslivet.
Hvis du selv designer dine produkter eller din emballage, kan de designs også være beskyttet af ophavsret eller designpatenter, afhængigt af hvor du bor, og hvilken slags design det er.
Hvis din webshop køber produkter fra producenter eller leverandører, så sørg for, at du har ret til at bruge de logoer, billeder eller designs, der følger med produkterne. Hvis du sætter dit eget brand på en producents produkt, så få skriftlig tilladelse fra producenten, eller eje designet helt selv.
Handelsbetingelser
Dine handelsbetingelser (også kaldet vilkår og betingelser) er en kontrakt mellem din webshop og dine kunder. De forklarer reglerne for handlen, blandt andet hvordan ordrer afgives, hvornår betalingen forfalder, din refunderingspolitik, hvad du er og ikke er ansvarlig for, og hvordan tvister løses.
Mange webshops skriver enten meget korte betingelser eller springer dem helt over. Det er en fejl. Klare betingelser, der kan håndhæves, beskytter din virksomhed ved at forklare, hvad kunderne accepterer, når de køber hos dig. De beskytter også kunderne ved at være åbne om din politik.
Dine handelsbetingelser bør dække accept af ordrer, betalingsvilkår, levering, returnering og refundering, begrænsning af ansvar, intellektuel ejendom og løsning af tvister. De konkrete krav varierer fra sted til sted. Vil du have en detaljeret guide, kan du læse vores artikel om hvad en side med handelsbetingelser til en webshop er.
E-mailmarkedsføring og CAN-SPAM
Hvis du sender markedsføringsmails til kunder, er du omfattet af lovene om e-mailmarkedsføring. I USA er den vigtigste lov CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
CAN-SPAM kræver, at kommercielle e-mails har en tydelig emnelinje (uden vildledning), en korrekt afsenderoplysning med dit navn og din adresse, en måde for modtagerne at afmelde sig på (og du skal efterkomme afmeldinger inden for 10 hverdage) og en markering af, at e-mailen er reklame. Overtrædelser kan give bøder på op til 46.517 USD pr. e-mail.
De fleste værktøjer til e-mailmarkedsføring klarer CAN-SPAM automatisk. Hvis du bygger dit eget e-mailsystem, så sørg for, at det har en afmeldingsfunktion og efterkommer afmeldinger med det samme.
I EU og andre områder er reglerne strengere. Du kan have brug for et udtrykkeligt samtykke, før du sender nogen markedsføringsmails. Lovene om privatliv i de områder begrænser nogle gange, hvad du må med kundernes e-mailadresser.
Forebyggelse af svindel med betalinger
Når du tager imod betalinger online, tager du også en risiko for svindel. Kunder kan bestride betalinger, bruge stjålne betalingsmetoder eller lave "venlig svindel" (påstå, at de ikke har lavet et køb, som de faktisk har lavet).
Du har et juridisk og økonomisk ansvar for at tage rimelige skridt til at forebygge svindel. Det omfatter sikker betalingsbehandling (HTTPS, PCI), kontrol af kundens identitet og overvågning af mistænkelige mønstre. Mange webshops bruger tjenester til at opdage svindel, der markerer transaktioner med høj risiko.
Hvis en kunde starter en tilbageførsel (bestrider en transaktion hos sin bank), har du ret til at fremlægge bevis for, at transaktionen var legitim. Gode optegnelser, leveringsbekræftelser og kommunikation med kunden hjælper dig med at vinde tvister om tilbageførsler. Du kan læse mere i vores artikel om hvordan du holder kassen i din webshop sikker.
Forsikring til din webshop
Erhvervsforsikring er ikke altid lovpligtig, men den er økonomisk afgørende. Erhvervsansvarsforsikring dækker skader på personer eller ejendom, der sker som følge af din virksomhed. Professionel ansvarsforsikring dækker fejl eller uagtsomhed i din ydelse. Cyberforsikring dækker databrud og hacking.
Hvis du ansætter medarbejdere eller bruger samarbejdspartnere, kan en arbejdsskadeforsikring være påkrævet, hvor du bor. Hvis du opbevarer varer hjemme, dækker din indboforsikring sandsynligvis ikke de varer.
De præcise krav til forsikring afhænger af din virksomhedsform, hvilke produkter du sælger, og hvor du bor. Tal med en forsikringsmægler, der kender virksomheder inden for e-handel, for at finde ud af, hvad du har brug for.
Sådan hjælper WEMASY med at overholde reglerne
WEMASYs hjemmesidebygger og e-handelssystem er lavet med overholdelse af reglerne i tankerne. Platformen har indbyggede værktøjer til at lave privatlivspolitikker og handelsbetingelser. Dit e-handelssystem understøtter sikker betalingsbehandling med PCI, og dine formularer og e-mailfunktioner er bygget til at respektere kundedata og overholde lovene om privatliv. WEMASY leverer også hosting og sikkerhedsinfrastruktur, der beskytter kundedata undervejs og i hvile.
Se, hvad der er med i hver WEMASY-plan, på /pricing.
De vigtigste pointer
De juridiske grundregler, som alle webshopejere skal kende, falder i nogle få hovedkategorier.
- Registrer din virksomhed lovligt, og vælg en virksomhedsform (enkeltmandsvirksomhed, LLC eller selskab)
- Skaf de erhvervstilladelser, der kræves, hvor du bor og i din branche
- Opkræv og afregn sales tax, hvis du har nexus i en delstat
- Udgiv en privatlivspolitik, og beskyt kundedata med sikkerhedsforanstaltninger
- Registrer dit varemærke, og beskyt din intellektuelle ejendom
- Skriv klare handelsbetingelser til din webshop
- Overhold lovene om e-mailmarkedsføring, hvis du sender markedsføring
- Tag skridt til at forebygge svindel med betalinger
- Tegn passende erhvervsforsikring
Det sparer tid og risiko senere at starte rigtigt. Hvis du er i tvivl om nogle af de krav, så tal med en advokat eller revisor, hvor du bor. De kan fortælle dig præcis, hvad der gælder for din virksomhed.
Ofte stillede spørgsmål
Skal jeg registrere min virksomhed som LLC, hvis jeg lige er startet?
En enkeltmandsvirksomhed kræver ingen registrering og intet løbende papirarbejde, så den er den enkleste løsning til en helt ny webshop. En LLC giver dog beskyttelse af hæftelsen, som beskytter dine private værdier, hvis noget går galt. Hvis du sælger produkter med nogen risiko (fysiske varer, der kan give skade, eller noget, der kan give tvister), er en LLC de små ekstra omkostninger værd. De fleste webshopejere vælger en LLC inden for det første år.
Hvad sker der, hvis jeg ikke opkræver sales tax, når jeg skal?
Hvis du undlader at opkræve eller afregne sales tax, når det kræves, kan delstaten kræve skatten betalt bagud plus bøder og renter. Bøderne varierer fra delstat til delstat, men kan være 5 % til 25 % af den ubetalte skat. Delstaten kan også gå videre med inddrivelse, blandt andet lønindeholdelse eller beslaglæggelse af bankkonti. I nogle tilfælde kan gentagen og bevidst undladelse af at afregne give straffesag. Hvis du er usikker på, om du har pligt til at opkræve sales tax, kan en skatterådgiver gennemgå din situation.
Er en privatlivspolitik virkelig et krav, eller er det bare en god vane?
Den er et juridisk krav de fleste steder. USA, EU, Californien og mange andre steder har love, der kræver en privatlivspolitik, hvis du samler kundedata. Politikken skal være ærlig om din faktiske praksis. En privatlivspolitik er et juridisk dokument og ikke markedsføring. Hvis din politik siger, at du ikke deler data, men du i virkeligheden sælger kundelister, er det ulovlig vildledning.
Kan jeg bare bruge en gratis skabelon til privatlivspolitik fra nettet?
Gratis skabeloner er et godt udgangspunkt, men de er ofte generiske og dækker måske ikke din konkrete praksis. Hvis din praksis om privatliv er ligetil (du deler ikke data, du sletter gamle data efter et vist antal måneder, du bruger almindelig sikkerhed), kan en skabelon være nok. Hvis din praksis er mere kompleks, mangler skabelonen sandsynligvis vigtige detaljer eller undlader at oplyse noget, du faktisk gør. Mange webshops lader en advokat gennemgå eller skrive deres privatlivspolitik for at sikre, at den er korrekt og kan håndhæves.
Hvad er PCI, og hvorfor har det betydning?
PCI (Payment Card Industry) er et sæt sikkerhedsstandarder, der beskytter oplysninger om betalingskort. Hvis du tager imod betalingskort, skal du overholde PCI-standarderne. De fleste webshopejere bruger en betalingsudbyder, der klarer PCI for dem. Du skal stadig sikre, at du ikke gemmer ukrypterede kortoplysninger, og at du bruger sikre forbindelser (HTTPS) på alle sider, der har med betaling at gøre.