Attention aux écueils : sécurisez votre propre site internet

Encore et encore, il y a des tonnes d'avertissements qui profitent de l'ignorance de nombreux opérateurs de sites Web. Une empreinte manquante, incomplète ou mal placée, des conditions générales répertoriées et non fiables sur le plan juridique - des violations inconscientes peuvent être trouvées sur Internet très h

Pierre d'achoppement n°1 - la sélection de domaine

Tous les domaines qui n'ont pas encore été attribués ne sont pas automatiquement sécurisés légalement. Il peut être tentant de chercher un domaine qui ressemble à une marque bien connue, mais c'est là que commence la glace légale. Cela peut entraîner des avertissements en raison du risque de confusion en vertu du droit des marques.

En 2010, l'OLG Hambourg a tranché en faveur d'une entreprise de mode lorsqu'elle a poursuivi en justice en raison d'un risque de confusion au regard du droit des marques. La société défenderesse était active dans le secteur de la maroquinerie et avait déposé sa marque figurative auprès de l'Office des brevets et des marques quelques années auparavant. La raison en était une grande similitude dans le son des mots et la police de caractères entre les deux marques.

Bien que l'exemple ci-dessus soit compréhensible pour la plupart, il peut également conduire à des enchevêtrements absurdes et complètement involontaires. Un opérateur de réseau mobile bien connu avait pendant longtemps poursuivi diverses entreprises qui utilisaient le mot « loop » ou « O2 ». Alors qu'une des entreprises est toujours autorisée à utiliser ses appareils à oxygène avec le nom de marque qui contient l'abréviation « O2 », financièrement l'opérateur d'une plate-forme sonore avec le mot « Loop » dans son nom a eu moins de chance.

Afin d'éviter les avertissements, les termes doivent donc être évités lors du choix de votre propre domaine qui :

• Contenir d'autres noms de personnes ou d'entreprises
• Noms de marque inclus
• Les noms de marque sont très similaires
• Inclure les « erreurs de frappe » basées sur des sites bien connus et très fréquentés sur Internet

Pierre d'achoppement n°2 - L'obligation d'empreinte

Tout site Web qui n'est pas exploité exclusivement à des fins privées est tenu d'afficher une empreinte. Mais c'est là que commence la première difficulté. Quand exactement un site Web est-il exclusivement privé ? Si le site est utilisé exclusivement à des fins privées ou familiales, aucune information ne devrait, par exemple, être publiée portant atteinte aux intérêts de tiers. Si vous voulez vous assurer que votre site web est exclusivement privé, vous ne le laissez pas publiquement accessible à tous les internautes, mais protégez le contenu avec un mot de passe. D'autres indications pour un usage non exclusivement privé sont les bannières publicitaires sur son propre site ou l'exploitation d'un blog.

L'obligation d'impression limitée s'applique aux fins non exclusivement privées et aux pages non commerciales. Pour ce faire, il est nécessaire de fournir le nom et l'adresse de l'opérateur. Dans le cas des personnes morales, cela s'applique également au nom et à l'adresse du représentant autorisé.

Pour les sites Web utilisés à des fins commerciales, l'obligation d'impression complète doit être appliquée. Dès que des biens, des services ou des revenus sont générés par des bannières publicitaires, une page est considérée comme commerciale. Ici, les informations suivantes doivent être facilement reconnaissables et accessibles de tous côtés :

• Nom et adresse où la personne est établie
• Dans le cas des personnes morales, la forme juridique et le mandataire doivent également être précisés
• Spécification de l'e-mail
• Formulaire de contact ou numéro de téléphone pour assurer la disponibilité dans les 60 minutes
• Numéro de téléphone (obligatoire pour les e-commerçants à partir de juin 2014)

Une obligation d'impression étendue sont disponibles pour les fournisseurs d'offres journalistiques et éditoriales, ici un responsable doit également être nommé avec nom et adresse.

Important: Une empreinte correspondante est également requise pour les sites de médias sociaux tels que Facebook ou Xing. Pour Twitter, il est possible d'inclure un lien dans le texte des informations de profil. La façon la plus simple de le faire est expliquée dans cet article.

Pierre d'achoppement n°3 - La déclaration de protection des données

En raison de la nouvelle réglementation légale sur la déclaration de protection des données, il y a quelques éléments que les opérateurs de sites Web doivent prendre en compte afin de ne pas courir le risque d'être averti dans un proche avenir.

Les détaillants en ligne en particulier devraient contrôler leurs processus de collecte de données et intégrer les points dans la déclaration de protection des données conformément à la loi.

Tout comme l'empreinte, la déclaration de protection des données doit être séparée et accessible à partir de chaque page. Le placement conjoint sur la page d'impression, comme cela a parfois été fait avec des échantillons d'impression gratuits, n'est pas autorisé. Une exception se produit s'il est reconnaissable que l'empreinte et la déclaration de protection des données se trouvent ici. Cependant, cela ne signifie pas que l'adresse de l'entreprise ne doit pas du tout apparaître dans la déclaration de protection des données ou juste avant celle-ci. La boutique de vins en ligne de l'épicier Rewe permet aux clients de clarifier des questions sur le traitement de leurs propres données, par exemple en spécifiant une adresse e-mail dédiée - avec le nom "Protection des données" - ainsi qu'en nommant un numéro de téléphone et les heures d'ouverture générales . Cela augmente la transparence et la confiance dans le partenaire commercial.

Aussi trivial que cela puisse paraître au final : En fin de compte, la déclaration de protection des données doit avant tout être complète.

Les principes de la déclaration de protection des données se réfèrent à la loi fédérale sur la protection des données (BDSG) et à la loi sur les télémédias (TMG) §12ff. Une déclaration de protection des données correcte et conforme aux exigences de BDSG et TMG doit informer les visiteurs sur les points suivants :

• le type et la portée de la collecte de données
• la finalité de la collecte et de l'utilisation des données personnelles
• le traitement ultérieur des données
• la reconnaissance et le stockage de l'adresse IP ou du navigateur utilisé
• les mesures utilisées pour sécuriser les données

En principe, il faut également s'assurer que l'utilisateur donne consciemment et clairement son consentement à une telle déclaration, qu'elle est enregistrée et que l'utilisateur peut y accéder à tout moment. Il doit également être possible de retirer son consentement à tout moment.

A partir du 24 février 2016, la déclaration de protection des données est obligatoire. Si vous n'en avez pas encore, vous devriez le faire dès que possible.

Pierre d'achoppement n°4 - Conditions Générales

Le motif d'avertissement le plus courant en 2015 concernait des instructions de révocation incorrectes dans les conditions générales.

Une autre pierre d'achoppement sont les conditions générales. Cela affecte principalement les détaillants en ligne. Les erreurs dans les termes et conditions pouvant être avertis sont faciles à trouver, c'est pourquoi il y a des avertissements répétés pour des violations du droit de la concurrence. La base légale pour la création des termes et conditions est le BGB (§305ff). Ceci est destiné à exclure tout désavantage déraisonnable pour un partenaire contractuel. Les erreurs typiques dans les termes et conditions sont : clauses de limitation de responsabilité inadmissibles L'exclusion de responsabilité en cas d'atteinte à la vie, au corps et à la santé ou d'autres dommages résultant d'une négligence grave est invalide.

• restriction inadmissible du droit de rétractation
  La clause de créditer le compte client de la valeur de la marchandise en cas de rétractation est nulle. Fondamentalement, la valeur monétaire doit toujours être payée - un crédit n'est pas suffisant ici. Dans certains cas, des instructions de révocation obsolètes sont également utilisées dans les conditions générales ou aucun exemple de formulaire de révocation correspondant n'est proposé.
• Indication des délais de livraison sans engagement
  Des formulations telles que « Les colis sont généralement remis au livreur 1 à 2 jours après réception du paiement », « Les informations sur une date de livraison sont sans engagement, sauf si la date de livraison a été confirmée par écrit à titre exceptionnel », ou « Délai de livraison sur demande" ne doit en aucun cas être utilisé.
• "expédition non assurée"
  L'expédition aux risques et périls de l'acheteur n'est pas autorisée. L'indication du détaillant comme « expédition assurée » est également considérée comme trompeuse, puisque le détaillant assume de toute façon le risque d'expédition.

Il existe d'innombrables autres pièges lors de la rédaction des termes et conditions. Si vous n'êtes pas sûr, vous devriez demander un avis juridique ici. Le simple fait de copier les termes et conditions et de les adapter à votre propre site doit être considéré avec prudence. Souvent, des erreurs juridiques s'insinuent précisément avec cette adaptation par des reformulations.

Pierre d'achoppement n° 5 - intégrer des boutons de réseaux sociaux sur votre propre page

Il est très populaire auprès de certains opérateurs de sites Web d'inclure le bouton Facebook sur leur propre site Web. Cela permet aux utilisateurs de voir combien de likes le site Web a déjà obtenu sur Facebook. Cependant, cette procédure est discutable au regard de la loi sur la protection des données, car en intégrant le bouton, Facebook collecte automatiquement des données auprès des utilisateurs à leur insu ou sans qu'ils aient donné leur consentement préalable.

Des avertissements correspondants concernant le bouton Facebook sur les sites Web ont déjà été émis. Depuis mars, le tribunal régional de Düsseldorf a statué : le centre de protection des consommateurs a poursuivi avec succès une entreprise de mode parce qu'elle disposait d'un plug-in Facebook sur son site Web. Le tribunal a interprété les adresses IP des visiteurs du site Web comme des données personnelles. Il ne suffit plus d'inclure une référence à l'utilisation des données à des fins publicitaires dans la déclaration de protection des données.

En termes de loi sur la protection des données, cela peut être dans l'intérêt des consommateurs, mais là aussi, il y a un risque d'une éventuelle vague d'avertissements, car le jugement a été précédé d'un avertissement concurrentiel. Tout d'abord, l'entreprise de mode n'a pas été condamnée pour violation de la protection des données, mais plutôt pour en avoir tiré un avantage économique. En conséquence, il existe des déclarations de cessation et d'abstention et des pénalités contractuelles possibles.

Les opérateurs du site doivent soit s'abstenir d'intégrer le plug-in ou le bouton, soit simplement créer un lien vers leur propre page Facebook. L'entreprise de mode a choisi une "solution en deux clics" comme solution. Le plug-in est précédé d'une boîte d'information qui informe l'utilisateur que le bouton du plug-in sera activé lorsque l'utilisateur cliquera à nouveau et que les données seront transmises à des tiers.

Même si le cas particulier concernait le plug-in de la page et pas seulement le bouton J'aime, la raison doit également être étendue à ce bouton, puisque l'adresse IP est également accessible. Une extension à d'autres boutons de réseaux sociaux est également envisageable.

Crédit:
Fotalia.com, © Konstantin Yuganov (# 101916306)
Fotalia.com, © blende11.photo (# 87104123)
Fotalia.com, © mekcar (# 43922681)