DSA artikel 30: controle van handelaren op een Cypriotische marktplaats

Onderscheid een marktplaats van de eigen winkel van een handelaar

Artikel 30 geldt voor aanbieders van onlineplatforms waarop consumenten overeenkomsten op afstand kunnen sluiten met handelaren. Begin bij de transactie: kan een onafhankelijke derde via de interface een product of dienst aanbieden en een overeenkomst met de consument sluiten? Als de exploitant uitsluitend eigen producten als handelaar verkoopt, is de specifieke traceerbaarheidsplicht van artikel 30 anders te beoordelen. De vormgeving of een productcatalogus bewijst niet dat een website een marktplaats is. Leg vast wie de dienst aanbiedt, wie de verkoper is en met welke partij de koper daadwerkelijk een overeenkomst sluit.

Registreer de juridische entiteit die het platform exploiteert, waar de afnemers zich bevinden en of aanbiedingen consumenten in de EU bereiken. Een in Cyprus opgericht bedrijf kan EU-consumenten bedienen via een app, een internetmarktplaats of een boekingsdienst. De regel ziet op consumenten die zich in de EU bevinden, en niet alleen op inwoners van Cyprus. Identificeer elke categorie handelaren, inclusief rechtspersonen en eenmanszaken, en waar hun gegevens in het systeem terechtkomen. Een marktplaats die alleen op uitnodiging toegankelijk is, heeft nog steeds een beoordeling van de reikwijdte nodig als externe handelaren contracten met consumenten kunnen sluiten.

Houd artikel 30 gescheiden van de informatieplichten van de handelaar en van andere DSA-plichten voor platforms. Het kan zijn dat een marktplaats op grond van artikel 31 invoervelden moet ontwerpen voor productveiligheid en precontractuele informatie, terwijl de verkoper nog steeds verantwoordelijk blijft voor de juistheid van de gegevens die hij verstrekt. De inspanning van de exploitant om de betrouwbaarheid te beoordelen is geen garantie dat elke vermelding wettig is. Schrijf een korte notitie over het toepassingsgebied voordat u een proces voor gegevensverzameling ontwerpt, vooral als de site eigen producten combineert met aanbiedingen van derden.

Voor de afzonderlijke gegevens op een verkoopfactuur, zie de gids voor Cypriotische btw-facturen.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32; Europese Commissie: digitaledienstenverordening

Pas de regel voor micro- en kleine ondernemingen zorgvuldig toe

Artikel 29 DSA sluit aanbieders van onlineplatforms die micro- of kleine ondernemingen zijn volgens Aanbeveling 2003/361/EG uit van de aanvullende verplichtingen van de artikelen 30 tot en met 32. Onder de voorwaarden van die aanbeveling loopt de uitsluiting nog twaalf maanden door nadat die status verloren is gegaan. Een zeer groot onlineplatform dat krachtens artikel 33 is aangewezen, kan deze uitzondering niet gebruiken. Het gaat om de omvang van de platformaanbieder, niet om die van elke verkoper. Een grote marktplaats mag een kleine individuele handelaar dus niet zonder de vereiste controle toelaten.

Beoordeel de juiste onderneming, met regels voor gekoppelde ondernemingen en partnerondernemingen, indien relevant volgens de aanbeveling. De bekende drempels voor personeel en financiële cijfers zijn niet voldoende als een groepsrelatie de classificatie van de onderneming verandert. Houd een gedateerd overzicht bij van personeelsbestand, omzet- of balansinformatie en aannames over zeggenschap en verbonden ondernemingen. Beoordeel opnieuw wanneer de exploitant groeit, een andere zeggenschapsstructuur krijgt of onder een andere DSA-categorie wordt geplaatst. Een brede verklaring dat elke startende marktplaats is vrijgesteld, zou verkeerd kunnen zijn als de exploitant niet tot de omschreven categorie behoort.

De uitsluiting van artikel 29 is van invloed op dit specifieke deel voor marktplaatsen. Het is geen vrijstelling van alle DSA-verplichtingen, consumentenrecht, productveiligheidsregels of privacywetgeving. Een uitgesloten platform kan er nog steeds voor kiezen om evenredige identiteitsgegevens van de verkoper te verzamelen voor fraudepreventie en klantenondersteuning, maar mag zijn vrijwillige proces niet omschrijven als een verplichte artikel 30-audit zonder eerst de reikwijdte te controleren. Beschrijf de wettelijke positie en de risicobeheersingskeuze van het platform afzonderlijk in het interne beleid.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32; Aanbeveling 2003/361/EG van de Commissie over de definitie van micro-, kleine en middelgrote ondernemingen

Verzamel de vijf groepen gegevens voordat aanbiedingen live gaan

Voor een platform dat onder de bepaling valt, schrijft artikel 30, lid 1, voor dat een handelaar pas producten of diensten aan consumenten in de Unie mag promoten of aanbieden nadat het platform de toepasselijke gegevens heeft ontvangen. Het gaat om vijf groepen: naam, adres, telefoonnummer en e-mailadres; een kopie van het identiteitsdocument of een andere elektronische identificatie zoals omschreven in artikel 3 van Verordening (EU) nr. 910/2014; betaalrekeninggegevens; handelsregister en registratienummer indien van toepassing; en een eigen verklaring dat de handelaar uitsluitend producten of diensten aanbiedt die aan het toepasselijke Unierecht voldoen. Gebruik daarvoor afzonderlijke invoervelden, met duidelijke instructies voor natuurlijke personen en rechtspersonen.

Voeg de juridische identiteit, openbare weergavenaam en ontvanger van de uitbetaling niet samen in één dubbelzinnig veld. Een bedrijf mag onder een merk handelen, terwijl de geregistreerde naam en het registernummer de contracterende handelaar identificeren. Controleer of de betaalrekening eigendom is van de handelaar of van een verklaarde tussenpersoon. Een ontbrekend registernummer kan legitiem zijn voor een handelaar die niet in een vergelijkbaar openbaar register is geregistreerd, maar de exploitant moet de reden vastleggen in plaats van het veld zonder toelichting leeg te laten. Voor de zelfcertificering is een uitdrukkelijke, gedateerde verklaring nodig die aan het account is gekoppeld.

Verzamel de vereiste informatie voordat u het consumentgerichte aanbod van een verkoper actief maakt. Er kan een conceptvermelding of -account bestaan ​​zolang de controles lopen, op voorwaarde dat deze niet kan worden gebruikt voor promotie of aanbieding aan EU-consumenten voordat de vereiste gegevens zijn verzameld en beoordeeld. Geef operationeel personeel een duidelijke status, zoals in behandeling, beoordeeld voor publicatie, correctie aangevraagd of geschorst. Leg vast welke velden wanneer zijn aangeleverd; vermijd het behandelen van een ingevuld webformulier als bewijs dat de informatie in de volgende stap op betrouwbaarheid is beoordeeld.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32

Doe uw best om de volledigheid en betrouwbaarheid te beoordelen

Artikel 30, lid 2 vereist dat, voordat het gebruik van de dienst wordt toegestaan, alles in het werk wordt gesteld om te beoordelen of de informatie betrouwbaar en volledig is. Het verwijst naar vrij toegankelijke officiële databanken of interfaces van de lidstaten of de EU en, waar nodig, naar ondersteunende documenten uit betrouwbare bronnen die bij de handelaar worden opgevraagd. Dit is niet alleen maar een geautomatiseerde syntaxiscontrole. Vergelijk de naam en het registratienummer van de handelaar met een officiële registratie, indien beschikbaar, onderzoek discrepanties in adres of identiteit en documenteer wat wel of niet kon worden gecontroleerd.

Maak een route voor afwijkingen in plaats van ieder verschil automatisch af te wijzen. Namen kunnen uiteenlopen door transliteratie, een onlangs gewijzigde adresregistratie, een handelsnaam of vertraagde updates van het register. Vraag zo nodig om een betrouwbaar bewijsstuk en leg de beoordeling vast. Verzin geen strengere norm dan de wet voorschrijft: een beoordeling naar beste vermogen garandeert niet dat het platform de juistheid van elke verklaring onafhankelijk heeft vastgesteld. De handelaar blijft op grond van artikel 30 verantwoordelijk voor de juistheid van de informatie die hij zelf verstrekt.

Een zoekopdracht in het Cypriotische handelsregister kan helpen bij lokale ondernemingen, maar dekt niet alle verkopers op een grensoverschrijdende marktplaats. Houd een overzicht van officiële bronnen per land en een escalatieprocedure voor gevallen waarin geen vrij toegankelijke registratie beschikbaar is. Publiceer geen identiteitsdocumenten of betaalrekeninggegevens in plaats van de openbare handelaarsinformatie die artikel 30, lid 7, voorschrijft. Deze documenten dienen een ander doel en mogen alleen voor bevoegde medewerkers toegankelijk zijn. Noteer datum, beoordelaar, gebruikte bron en uitkomst, zodat de exploitant zijn beoordeling naar beste vermogen kan toelichten.

Voor aanvullende controle van een zakenpartner, zie de gids voor verificatie van uiteindelijk belanghebbenden.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32

Toon de juiste handelaarsgegevens aan consumenten

Artikel 30, lid 7, verplicht het platform om de naam, het adres, telefoonnummer en e-mailadres van de handelaar, de toepasselijke handelsregistergegevens en diens eigen verklaring duidelijk, gemakkelijk toegankelijk en begrijpelijk beschikbaar te stellen aan gebruikers. Die informatie moet minstens worden getoond op de interface waar het product of de dienst wordt gepresenteerd. Een moeilijk vindbare juridische pagina of alleen een factuur na de aankoop is daarvoor onvoldoende. Een consument moet vóór het besluit om te kopen kunnen herkennen met welke handelaar hij een overeenkomst sluit. Controleer daarom de daadwerkelijk getoonde productpagina en niet alleen de gegevens in het beheersysteem.

Houd openbare informatie gescheiden van het interne verificatiedossier. Het identiteitsdocument en de betaalrekeninggegevens van artikel 30, lid 1, behoren niet tot de gegevens die volgens lid 7 moeten worden getoond. Lid 6 beperkt verstrekking van verzamelde informatie aan derden, behalve wanneer het toepasselijke recht dit vereist. Gebruik afzonderlijke gegevensvelden en toegangsrechten, zodat een wijziging in het openbare handelaarsprofiel niet per ongeluk verificatiedocumenten zichtbaar maakt. Wanneer handelaarsgegevens veranderen, beoordeel de correctie en werk vervolgens de openbaar getoonde informatie bij.

Test de weergave op desktop en mobiel, in zoekresultaten en individuele vermeldingen, en voor een nieuwe bezoeker die niet is ingelogd. Controleer of de openbare gegevens betrekking hebben op de handelaar die daadwerkelijk een contract met de koper heeft gesloten, en niet op het eigen ondersteuningsadres van de marktplaats of een logistieke dienstverlener. Als de site meerdere taalversies gebruikt, moet het label waarin wordt uitgelegd wie het product verkoopt in elke taal begrijpelijk zijn. Bewaar een gedateerde schermafbeelding of een gerenderde paginatest als bewijs dat de informatie vóór de aankoop zichtbaar was.

Controleer ook of het openbare handelaarsprofiel toegankelijk is met de gids voor toegankelijkheid van e-commerce.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32

Correcties aanvragen en indien nodig opschorten

De controle eindigt niet bij registratie. Wanneer het platform voldoende aanwijzingen heeft of reden om aan te nemen dat ontvangen handelaarsgegevens onjuist, onvolledig of niet actueel zijn, moet het volgens artikel 30, lid 3, de handelaar verzoeken dit onverwijld of binnen de door het Unierecht en nationale recht bepaalde termijn te verhelpen. Leg signalen vast, zoals een onbestelbaar e-mailbericht, een verschil met het handelsregister, een ongeldig bedrijfsadres of een melding van een nieuwe rechtspersoon. Bewaar de aanleiding, het verzoek, de termijn en het antwoord in een dossier in plaats van onverklaarde wijzigingen in de openbare aanbieding aan te brengen.

Als de handelaar de informatie niet corrigeert of aanvult, vereist de regel dat het platform de dienstverlening aan die handelaar voor aanbiedingen aan EU-consumenten snel opschort totdat volledig aan het verzoek is voldaan. Bouw een operationele controle die nieuwe, op de consument gerichte aanbiedingen kan tegenhouden zonder de dossiergeschiedenis te wissen. Het personeel moet weten welk bewijsmateriaal voldoende is om de toegang te herstellen en wie dit goedkeurt. Een onduidelijke aanduiding ‘in behandeling’ terwijl live-vermeldingen bestellingen blijven ontvangen, leidt niet tot de opschorting die in de verordening wordt beschreven.

Artikel 30, lid 4, geeft de handelaar een klachtenmogelijkheid wanneer toegang op grond van lid 1 wordt geweigerd of de dienst krachtens lid 3 wordt geschorst; het verwijst naar de klachtenbepalingen van de DSA. Leg de beslissing en de beschikbare procedure uit volgens de toepasselijke platformregels. Beoordeel nieuwe bewijsstukken wanneer de handelaar zijn gegevens corrigeert. Voorkom een blijvende uitsluiting die alleen op een opmaakfout berust. Houd deze dossierprocedure gescheiden van regels voor inhoudsmoderatie of het verwijderen van illegale producten, waarvoor andere verplichtingen kunnen gelden.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32; Europese Commissie: digitaledienstenverordening

Beveilig en verwijder het interne verificatiedossier op tijd

Artikel 30, lid 5, schrijft voor dat de gegevens die volgens de leden 1 en 2 zijn verkregen veilig worden bewaard gedurende zes maanden na het einde van de contractuele relatie met de handelaar en daarna worden verwijderd. Koppel de bewaartermijn aan de werkelijke einddatum van die relatie, niet aan de datum van de eerste verkopersaanvraag of de laatste verkoop. Test wat er gebeurt wanneer een account slechts tijdelijk wordt stilgezet. Als een afzonderlijke wettelijke grondslag de bewaring van andere documenten vereist, leg dan vast om welke documenten het gaat en waarom. Bewaar niet stilzwijgend het volledige identificatiedossier voor onbepaalde tijd.

De toegang moet worden beperkt tot personeel dat onboarding moet uitvoeren, een correctie moet onderzoeken of een rechtmatig verzoek van een bevoegde autoriteit moet beantwoorden. Identiteitskopieën en betaalgegevens zijn gevoelige bedrijfs- en persoonsgegevens. Plaats geen onbewerkte documenten in supporttickets, gewone analysetools of openbaar toegankelijke bestandsopslag. Houd een toegangslogboek en een verwijderingsmechanisme bij dat back-ups dekt volgens een gedocumenteerd schema. De DSA bevat een specifieke bewaartermijn van zes maanden na het contract. De AVG-beginselen vereisen nog steeds dat het platform op wettige en transparante wijze met persoonsgegevens omgaat.

Behandel het openbare handelaarsprofiel, het interne verificatiedossier, de geschiedenis van correcties en belasting- of uitbetalingsdocumenten als afzonderlijke gegevensbestanden. Zij kunnen andere bewaartermijnen en toegangsrechten hebben. Vertel handelaren duidelijk welke gegevens worden verzameld, welke openbaar worden getoond en welke beperkte verstrekking volgens de wet is toegestaan. Stem de verwijdering op grond van artikel 30 af met andere wettelijke plichten voordat u een uitzondering vastlegt. Een algemene instructie om alle verkopersgegevens tien jaar te bewaren kan botsen met de specifieke DSA-regel voor de gegevens die bij deze registratie zijn verkregen.

Voor afzonderlijke verzoeken om inzage in persoonsgegevens, zie de gids voor AVG-inzageverzoeken.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32; Verordening (EU) 2016/679, algemene verordening gegevensbescherming

Maak van de traceerbaarheid van handelaars een herhaalbare platformcontrole

Zet de wettelijke volgorde om in concrete acceptatiecriteria: verzamel alle toepasselijke gegevens, voorkom openbare aanbiedingen vóór verzameling en beoordeling, documenteer de beoordeling naar beste vermogen, toon de vereiste handelaarsgegevens, vraag om correctie bij een signaal, schors de dienst wanneer correctie uitblijft, bied een klachtenprocedure en verwijder het interne dossier op het juiste moment. Test de echte productiewerkwijze met minstens een rechtspersoon, een eenmanszaak en een handelaar van wie de gegevens veranderen. Leg bij iedere statuswisseling vast wat zou moeten gebeuren en wat werkelijk gebeurde. Zo worden verschillen tussen beleid en systeemgedrag zichtbaar.

Artikel 31 voegt een verwante ontwerpplicht toe voor de betrokken platforms. Hun interface moet handelaren in staat stellen precontractuele informatie en gegevens over naleving en productveiligheid te verstrekken. Het platform moet zich zo goed mogelijk inspannen om te beoordelen of bepaalde gegevens zijn verstrekt voordat aanbiedingen verschijnen. Daarna zijn redelijke steekproeven in officiële, vrij toegankelijke en machineleesbare bronnen voorgeschreven om na te gaan of aangeboden producten of diensten als illegaal zijn aangemerkt. Houd deze controles van aanbiedingen gescheiden van de identiteitscontrole van artikel 30. Voor beide verplichtingen zijn afzonderlijke velden, verantwoordelijken en bewijsstukken nodig.

Wijs een verantwoordelijke aan voor de juridische reikwijdte, een productverantwoordelijke voor het formulier- en weergaveontwerp, een operationeel verantwoordelijke voor verificatie en opschorting, en een privacyverantwoordelijke voor beperkte toegang en verwijdering. Controleer regelmatig uitzonderingen en na uitbreiding van de markt naar een ander EU-land. Wanneer er een nieuwe betalingsprovider of tool voor verkopersbeheer wordt toegevoegd, herhaal dan de end-to-end-tests. Een werkend traceerbaarheidssysteem is een continu proces en geen eenmalige verzameling van oprichtingsdocumenten.

Voor incidenten met afgeschermde verificatiegegevens, zie de gids voor AVG-datalekken.

Grondslag en toelichting: Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32; Europese Commissie: digitaledienstenverordening

Primaire bronnen en toepassingsgebied

Bronnen gecontroleerd: 7 oktober 2026. Deze gids betreft de Republiek Cyprus. Voorbeelden zijn hypothetisch en geen klantendossiers. Controleer de actuele officiële vereisten voordat u een aanvraag indient.

• Verordening (EU) 2022/2065, digitaledienstenverordening, artikelen 29–32
• Europese Commissie: digitaledienstenverordening
• Aanbeveling 2003/361/EG van de Commissie over de definitie van micro-, kleine en middelgrote ondernemingen
• Verordening (EU) 2016/679, algemene verordening gegevensbescherming

Praktische gidsen over dit onderwerp

• DSA-meldprocedure in Cyprus: gids voor onlineplatforms

  Praktische gids voor artikel 16 DSA bij Cypriotische hostingdiensten: meldingen, beoordeling van illegale inhoud, motivering en klachten.

• P2B-rangschikking op Cyprus: audit voor marktplaatsen

  Hoe een Cypriotische marktplaats de belangrijkste rangschikkingsparameters, hun relatieve belang en betaalde plaatsing aan zakelijke verkopers uitlegt.