En webbutik ser enkel ut utifrån. Skapa en webbplats, lägg till produkter, börja ta emot beställningar. Men bakom varje framgångsrik webbutik finns en grund av juridiskt arbete och regelefterlevnad som skyddar både verksamheten och kunderna. De juridiska grunderna för webbutiksägare täcker allt från företagsregistrering till skydd av kunddata, och att få dem rätt från början sparar mycket besvär senare.
Den här guiden går igenom de viktigaste juridiska områdena som varje webbutiksägare behöver förstå. Vissa är obligatoriska där du verkar. Andra är bra rutiner som minskar risken. Alla spelar roll.
Varför juridisk grundkunskap spelar roll för din webbutik
Att driva en webbutik utan rätt juridisk grund är som att bygga ett hus på sviktande mark. Du kanske klarar dig ett tag, men grunden blir till slut ett problem. Lagbrott kan ge böter, stängda butiker, stämningar eller både och. Viktigare är att kunder har juridiskt skydd när de köper av dig, och att uppfylla det skyddet bygger förtroende.
De flesta webbutiksägare vaknar inte upp och bestämmer sig för att bryta mot lagen. De vet helt enkelt inte vilka lagar som gäller dem. En ändring av skatte-nexus i en delstat. En ny integritetsförordning i en annan. En kundtvist som blir en stämning. Riskerna växer tyst tills något går fel.
Att få grunderna rätt skyddar ditt varumärke, minskar den juridiska risken och visar kunderna att du driver en seriös verksamhet.
Företagsregistrering och bolagsform
Innan du lagligen kan driva en webbutik behöver ditt företag en juridisk form. Det är inte samma sak som att skaffa ett domännamn eller ett konto i sociala medier. Det innebär att registrera företaget hos myndigheter och välja hur bolaget är juridiskt organiserat.
De flesta webbutiksägare väljer en av tre former. De är enskild firma, LLC (bolag med begränsat ansvar) eller aktiebolag.
Enskild firma
Enskild firma är den enklaste formen. Du och ditt företag är juridiskt samma sak, så företagets inkomster redovisas i din privata deklaration. Du har också obegränsat personligt ansvar om något går fel. Om en kund stämmer din butik kan hen gå på dina personliga tillgångar.
LLC
Ett LLC skiljer dina privata finanser från företagets finanser, vilket begränsar ditt personliga ansvar. Om din butik stäms kan borgenärer i regel inte gå på dina personliga tillgångar. Att starta ett LLC kräver att du lämnar in handlingar till din delstat och löpande efterlevnad. De flesta små webbutiker väljer den här formen.
Aktiebolag
Ett aktiebolag är en mer formell struktur med mer pappersarbete och högre kostnader. Det ger liknande ansvarsskydd som ett LLC men används oftast för större, mer komplexa verksamheter. För de flesta webbutiksägare ger ett LLC samma skydd med mindre administration.
Din bolagsform påverkar också dina skatter, försäkringskrav och vilka tillstånd du behöver. Rådgör med en affärsjurist eller revisor där du verkar för att välja rätt form för din situation. För en omfattande översikt över vad som krävs för att starta en webbutik, se vår guide om hur du startar en webbutik från grunden.
Näringstillstånd och andra tillstånd
De flesta jurisdiktioner kräver ett näringstillstånd för att du ska få driva verksamhet lagligt. Det skiljer sig från ditt domännamn eller ditt konto i sociala medier, och från företagsregistreringen. Ett näringstillstånd är ett tillstånd som utfärdas av din lokala förvaltning och som säger att du får driva verksamhet i området.
Kraven varierar mycket mellan platser. Vissa delstater kräver tillstånd för alla företag. Andra kräver tillstånd bara för vissa branscher. Vissa kräver både ett delstatligt och ett lokalt tillstånd (stad eller county). Din jurisdiktions kontor för småföretag har de exakta kraven för din plats.
Utöver ett allmänt näringstillstånd kan du behöva särskilda tillstånd beroende på vad du säljer. Att sälja livsmedel kräver till exempel tillstånd för livsmedelshantering. Att sälja alkohol kräver alkoholtillstånd. Att sälja vissa varor kan kräva branschspecifika certifieringar.
Försäljningsskatt och skatteefterlevnad
Försäljningsskatt är inte valfri. Om din butik har skyldigheter kring försäljningsskatt är det ett lagkrav att ta in och betala in den. Reglerna är komplexa eftersom varje delstat sätter sina egna satser och regler, och reglerna ändras regelbundet.
I regel måste du ta in försäljningsskatt från kunder i delstater där ditt företag har "nexus". Nexus betyder oftast fysisk närvaro (ett lager, ett kontor eller en anställd) eller, i många delstater, att du överskrider en intäktsgräns i den delstaten. Om du når gränsen måste du ta in försäljningsskatt, lämna deklarationer och betala in skatten till delstaten.
Vissa delstater har gränser så låga som 100 000 USD i årsintäkter. Andra har högre. Gränserna ändras. Det bästa är att rådgöra med en skatteexpert eller revisor som förstår skattereglerna för e-handel i dina delstater. De flesta webbutiker använder programvara för försäljningsskatt som automatiskt följer nexus-krav och satser.
För internationell försäljning kan moms (mervärdesskatt) eller GST (Goods and Services Tax) gälla beroende på destinationslandet. Reglerna är ännu mer komplexa vid gränsöverskridande försäljning, och många webbutiker anlitar specialiserade byråer för att hantera det. För en detaljerad genomgång, se vår guide om hur du ställer in skatter för din webbutik.
Integritetspolicy och skydd av kunddata
Varje webbutik samlar in kunddata. Du samlar som minst in namn, e-postadresser och betalningsuppgifter. Du kan också samla in surfbeteende, produktpreferenser, platsdata eller annan information via cookies och spårningspixlar. Alla de här uppgifterna skyddas av integritetslagar.
Det första kravet är en integritetspolicy. En integritetspolicy är ett offentligt dokument som förklarar vilka data du samlar in, varför, hur länge du sparar dem, vem du delar dem med och vilka rättigheter kunderna har över sina data. Den krävs enligt lag i de flesta jurisdiktioner och måste vara ärlig om hur du faktiskt gör.
Utöver själva policyn måste du införa verkliga säkerhetsåtgärder för att skydda kundinformation. Det betyder att kryptera känsliga data under överföring och lagring, använda säkra lösenord, begränsa åtkomsten till kunddata och regelbundet uppdatera dina säkerhetsåtgärder. Om du använder en tredjepartsleverantör för betalningar eller e-post, kontrollera att de har egna säkerhetsrutiner.
Integritetsregler varierar mellan platser. I EU ger GDPR (dataskyddsförordningen) kunder omfattande rättigheter över sina data, inklusive rätten att begära radering och rätten till dataportabilitet. Kaliforniens CCPA har liknande krav för invånare i Kalifornien. Andra delstater och länder har egna integritetslagar. Om du säljer internationellt kan du behöva följa flera integritetsregelverk.
Många webbutiker använder mallar för integritetspolicy eller anlitar en jurist för att skriva en policy som täcker just deras verksamhet. Det är en investering som skyddar både dig och dina kunder.
Immateriella rättigheter och varumärken
Ditt varumärkesnamn, din logotyp och dina produktdesigner är immateriell egendom. Att skydda dem hindrar konkurrenter eller oärliga aktörer från att kopiera ditt varumärke och förvirra kunder.
Du bör som minst registrera ditt företagsnamn och din logotyp som varumärke. Varumärkesregistrering hos US Patent and Trademark Office (eller motsvarande myndighet i ditt land) ger dig juridisk rätt att använda märket och att agera mot intrång. Utan registrering är dina rättigheter begränsade till det du har använt i verksamheten.
Om du designar egna produkter eller förpackningar kan de designerna också skyddas genom upphovsrätt eller designpatent, beroende på jurisdiktion och typ av design.
För webbutiker som köper produkter från tillverkare eller leverantörer, se till att du har rätt att använda de logotyper, bilder eller designer som följer med produkterna. Om du byter varumärke på en tillverkares produkt, skaffa skriftligt tillstånd från tillverkaren eller äg designen helt.
Användarvillkor
Dina användarvillkor (kallas också allmänna villkor) är ett avtal mellan din butik och dina kunder. De förklarar spelreglerna för köpet, inklusive hur beställningar läggs, när betalning ska ske, din återbetalningspolicy, vad du är och inte är ansvarig för och hur tvister löses.
Många webbutiker skriver minimala villkor eller hoppar över dem helt. Det är ett misstag. Tydliga, giltiga villkor skyddar din verksamhet genom att förklara vad kunderna godkänner när de köper av dig. De skyddar också kunderna genom att vara öppna med dina regler.
Dina användarvillkor bör täcka godkännande av beställning, betalvillkor, frakt och leverans, returer och återbetalningar, ansvarsbegränsningar, immateriella rättigheter och tvistlösning. De specifika kraven varierar mellan jurisdiktioner. För en detaljerad guide, se vår artikel om vad en sida med användarvillkor för en webbutik är.
E-postmarknadsföring och CAN-SPAM
Om du skickar marknadsföringsmejl till kunder omfattas du av lagar om e-postmarknadsföring. I USA är den viktigaste lagen CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
CAN-SPAM kräver att kommersiella mejl har en tydlig ämnesrad (ingen vilseledning), ett korrekt huvud med ditt namn och din adress, ett sätt för mottagare att avsäga sig (och du måste respektera avsägelser inom 10 arbetsdagar) och en tydlig markering att mejlet är reklam. Överträdelser kan ge böter på upp till 46 517 USD per mejl.
De flesta plattformar för e-postmarknadsföring hanterar CAN-SPAM automatiskt. Om du bygger ett eget e-postsystem, se till att det har en avregistreringsfunktion och respekterar avsägelser direkt.
I EU och andra jurisdiktioner är reglerna strängare. Du kan behöva uttryckligt samtycke innan du skickar några marknadsföringsmejl. Integritetslagar i de regionerna begränsar ibland vad du får göra med kunders e-postadresser.
Förebygga betalningsbedrägerier
Att ta emot betalningar online innebär att ta emot risken för bedrägerier. Kunder kan bestrida debiteringar, använda stulna betalmetoder eller ägna sig åt vänligt bedrägeri (påstå att de inte gjort ett köp som de faktiskt gjort).
Du har ett juridiskt och ekonomiskt ansvar att vidta rimliga åtgärder för att förebygga bedrägerier. Det inkluderar att använda säker betalningshantering (HTTPS, PCI-efterlevnad), verifiera kunders identitet och bevaka misstänkta mönster. Många webbutiker använder tjänster för bedrägeriupptäckt som flaggar transaktioner med hög risk.
Om en kund begär en chargeback (bestrider en transaktion hos sin bank) har du rätt att lämna bevis för att transaktionen var legitim. Bra register, leveransbekräftelser och kundkommunikation hjälper dig att vinna tvister om chargebacks. För mer information, se vår artikel om hur du håller kassan i din webbutik säker.
Försäkring för din webbutik
Företagsförsäkring är inte alltid lagstadgad, men den är ekonomiskt avgörande. Allmän ansvarsförsäkring täcker skador på person eller egendom som uppstår till följd av din verksamhet. Konsultansvarsförsäkring täcker misstag eller vårdslöshet i din tjänst. Cyberförsäkring täcker dataintrång och hackning.
Om du anställer personal eller anlitar uppdragstagare kan arbetsskadeförsäkring krävas där du verkar. Om du förvarar lager i ditt hem täcker din hemförsäkring sannolikt inte det lagret.
De exakta försäkringskraven beror på din bolagsform, vilken typ av produkter du säljer och var du verkar. Prata med en försäkringsmäklare som förstår e-handel för att ta reda på vad du behöver.
Så hjälper WEMASY med regelefterlevnad
WEMASY:s webbplatsbyggare och e-handelssystem är utformade med juridisk efterlevnad i åtanke. Plattformen har inbyggda verktyg för att skapa integritetspolicyer och användarvillkor. Ditt e-handelssystem stöder säker betalningshantering med PCI-efterlevnad, och dina formulär och e-postfunktioner är byggda för att respektera kunddata och följa integritetslagar. WEMASY erbjuder också hosting och säkerhetsinfrastruktur som skyddar kunddata under överföring och lagring.
Se vad som ingår i varje WEMASY-plan på /pricing.
Viktiga slutsatser
De juridiska grunderna som varje webbutiksägare behöver känna till delas in i några huvudkategorier.
- Registrera ditt företag lagligt och välj bolagsform (enskild firma, LLC eller aktiebolag)
- Skaffa de näringstillstånd och andra tillstånd som krävs i din jurisdiktion och bransch
- Ta in och betala in försäljningsskatt om du har nexus i någon delstat
- Publicera en integritetspolicy och skydda kunddata med säkerhetsåtgärder
- Registrera ditt varumärke och skydda din immateriella egendom
- Skriv tydliga användarvillkor för din butik
- Följ lagarna om e-postmarknadsföring om du skickar marknadsföringsmeddelanden
- Vidta åtgärder för att förebygga betalningsbedrägerier
- Ha lämplig företagsförsäkring
Att börja rätt sparar tid och risk senare. Om du är osäker på något av de här kraven, rådgör med en affärsjurist eller revisor där du verkar. De kan säga exakt vad som gäller för just din verksamhet.
Vanliga frågor
Behöver jag registrera mitt företag som LLC om jag precis har börjat?
En enskild firma kräver ingen registrering och inget löpande pappersarbete, vilket gör den till det enklaste alternativet för en helt ny webbutik. Ett LLC ger dock ansvarsskydd som skyddar dina personliga tillgångar om något går fel. Om du säljer produkter med någon risk (fysiska varor som kan orsaka skada, eller allt som sannolikt leder till tvister) är ett LLC värt den lilla extra kostnaden. De flesta webbutiksägare väljer ett LLC under sitt första år.
Vad händer om jag inte tar in försäljningsskatt när jag ska?
Om du inte tar in eller betalar in försäljningsskatt när det krävs kan delstaten kräva kvarskatt plus sanktionsavgifter och ränta. Avgifterna varierar mellan delstater men kan vara 5 % till 25 % av den obetalda skatten. Delstaten kan också driva indrivning, inklusive löneutmätning eller kontoutmätning. I vissa fall kan upprepad avsiktlig underlåtenhet att betala in leda till brottsmål. Om du är osäker på om du har skyldigheter kring försäljningsskatt kan en skatteexpert gå igenom din situation.
Är en integritetspolicy verkligen ett krav, eller bara en bra rutin?
Den krävs enligt lag i de flesta jurisdiktioner. USA, EU, Kalifornien och många andra platser har lagar som kräver en integritetspolicy om du samlar in kunddata. Policyn måste vara ärlig om hur du faktiskt gör. En integritetspolicy är ett juridiskt dokument, inte marknadsföringsmaterial. Om din policy säger att du inte delar data men du i själva verket säljer kundlistor är det olaglig vilseledning.
Kan jag bara använda en gratis mall för integritetspolicy från internet?
Gratismallar är en bra startpunkt, men de är ofta generiska och täcker kanske inte just din verksamhet. Om din hantering av integritet är enkel (du delar inte data, du raderar gamla data efter X månader, du använder standardsäkerhet) kan en mall fungera. Om din hantering är mer komplex missar en mall sannolikt viktiga detaljer eller utelämnar något du faktiskt gör. Många webbutiker låter en jurist granska eller skriva sin integritetspolicy för att säkerställa att den är korrekt och giltig.
Vad är PCI-efterlevnad och varför spelar det roll?
PCI (Payment Card Industry) är en uppsättning säkerhetsstandarder som skyddar kortuppgifter. Om du tar emot kortbetalningar måste du följa PCI-standarderna. De flesta webbutiksägare använder en betalleverantör som hanterar PCI-efterlevnaden åt dem. Du måste fortfarande se till att du inte lagrar okrypterade kortuppgifter och att du använder säkra anslutningar (HTTPS) på alla betalningsrelaterade sidor.