Kluczową ustawą jest kodeks cywilny (Burgerlijk Wetboek), a konkretniejksięga 6 (Boek 6) regulująca m.in. sprzedaż na odległość. 
 

Pozostałymi aktami prawnymi mającymi istotne znaczenie są: 

1. Ustawa o telekomunikacji (Telecommunicatiewet), 
2. Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (Ogólne rozporządzenie o ochronie danych). 

Z kodeksu cywilnego wynika nie tylko szereg obowiązków, ale także zakazów dla sprzedawcy, w szczególności: 

• poinformowanie konsumenta o danych identyfikujących przedsiębiorcę (w tym nazwę przedsiębiorcy oraz nazwę handlowa, dane adresowe, dane kontaktowe – adres e-mail oraz numer telefonu, numer identyfikacji podatkowej) czy głównych cechach produktu, całkowitej cenie produktu oraz sposobie płatności, procesie składania zamówienia i sposobie realizacji zakupu, 
• poinformowania konsumenta o prawie skorzystania z odstąpienia od umowy w terminie co najmniej 14 dni od otrzymania towaru bez podania przyczyny (okres ten wydłuża się do 12 miesięcy w razie niewykonania przez przedsiębiorcę tego obowiązku), 
• poinformowania konsumenta o przysługujących mu roszczeniach w związku z niezgodnością towaru z umową (naprawa, wymiana, obniżenie oceny, odstąpienie od umowy, przy czym sprzedawca ponosi odpowiedzialność tak długo, jak można oczekiwać, że produkt będzie działał lub będzie użyteczny, ale nie mniej niż 2 lata. Konsument powinien poinformować sprzedawcę o wadzie w rozsądnych – przyjmuje się, że 2 miesięcznym – terminie.), 

Przy czym okoliczność, że ww. informacje znajdują się tylko na Twojej stronie internetowej nie jest wystarczające. Musisz przekazać konsumentowi te informacje, na przykład w e-mailu lub pliku PDF. Dodatkowo jesteś zobowiązany do zaoferowania konsumentowi formularza odstąpienia od umowy, który możesz udostępnić online na Twojej stronie internetowej. 

Ponadto jako sprzedawca masz obowiązek: 

• przesłanie konsumentowi potwierdzenie zamówienia niezwłocznie po zawarciu umowy, oraz 
• zakaz wprowadzania konsumentów w błąd poprzez stosowanie nieuczciwej reklamy,  
• zakaz stosowania agresywnych technik sprzedaży. 

Pamiętaj także, żeby unikać blokowania geograficznego. Oznacza to, że musisz traktować konsumentów z innych krajów UE tak samo, jak konsumentów z Twojego kraju macierzystego. Zatem stacjonując w Polsce, sprzedając online w Polsce i Holandii, nie możesz odmówić sprzedaży konsumentowi mieszkającemu w innych kraju UE, np. w Belgii czy Niemczech. Nie jest to jednoznaczne z koniecznością zapewnienia przez Ciebie dostawy do tego kraju. Dostawę musi zorganizować konsument, a Ty nie możesz po prostu odmówić zawarcia umowy.  

Ta ustawa ma znaczenie dla działań marketingowych. Reguluje ona przede wszystkim takie kwestie jak: 

• zgodę w postaci e-mail lub SMS na komunikację marketingową (np. wysyłkę newsletterów), 
• obowiązek uzyskania zgody na pliki cookie, 
• personalizację reklam. 

Jednak ustawa o telekomunikacji nie wyczerpuje powyższych zagadnień. Istotne jest również przestrzeganie Ogólnego rozporządzenia o ochronie danych osobowych.  

Podstawowych dokumentem wymaganym przez przepisy o ochronie danych osobowych jest polityka prywatności, która powinna zawierać co najmniej następujące informacje: 

• Dane administratora danych – czyli informacje identyfikujące właściciela sklepu, takie jak imię i nazwisko (lub nazwa firmy), adres siedziby oraz dane kontaktowe. 
• Cele i sposób przetwarzania danych – wyjaśnienie, jakie dane osobowe będą zbierane, w jakim celu oraz przy użyciu jakich metod. 
• Udostępnianie danych osobom trzecim – informacja o ewentualnym przekazywaniu danych, wskazanie odbiorców oraz celu takiego udostępnienia. 
• Prawa użytkowników – opis praw przysługujących osobom, których dane dotyczą, takich jak prawo dostępu, sprostowania, usunięcia danych czy sprzeciwu wobec ich przetwarzania. 
• Cookies i technologie śledzące – jasne określenie, jakie pliki cookies są stosowane, do jakich celów oraz jak użytkownik może zarządzać zgodami. 

Należy jednak pamiętać, że do działania zgodnie z przepisami o ochronie danych osobowych nie wystarcza umieszczenie na stronie internetowej sprzedawcy polityki prywatności z powyższymi informacjami. Konieczne jest również podjęcie wymaganych prawem działań organizacyjnych i technicznych.  

W przypadku nieprzestrzegania ww. przepisów, należy liczyć się z negatywnymi konsekwencjami ze strony holenderskiego odpowiednika UODO, czyli Autoriteit Persoonsgegevens (AP), w tym nałożeniem kar finansowych.