E-commerce regels in India: hier moet u opletten als u online wilt verkopen

De e-commerce regels voor buitenlandse bedrijven in de Indiase markt

Sinds 2015 is 100% Foreign Direct Investment toegestaan in de Indiase e-commerce markt, maar dat betekent niet dat ieder buitenlands bedrijf een eigen webshop kan openen en starten met verkopen aan de Indiase consument. De Indiase overheid hanteert binnen de e-commerce markt twee verschillende modellen met specifieke regels en beperkingen voor buitenlandse investeerders:

Het inventarismodel

In het inventarismodel, dat we kennen van bedrijven zoals Amazon of Bol.com, worden goederen en diensten eigendom van het e-commerce bedrijf en vervolgens rechtstreeks aan de klant verkocht. Het e-commerce bedrijf is dus eigenaar van de inventaris en het platform waar de goederen op verkocht worden.

De huidige Indiase regelgeving staat geen Foreign Direct Investment toe in het inventarismodel. Dat betekent dat een buitenlands bedrijf in India geen webshop mag runnen waarop het goederen en diensten verkoopt uit z’n eigen inventaris, omdat de regelgeving niet toestaat dat een buitenlandse bedrijf 100% eigenaar is van het verkoopplatform én van deze inventaris.

Er zijn wel uitzonderingen op deze regel. Een buitenlandse entiteit mag maximaal 49% van de aandelen van een Indiaas e-commerce platform met een inventarismodel in handen hebben als:

• Made in India-producten verkocht worden op het platform;
• De oprichter een Indiase inwoner is;
• Het bedrijf geleid wordt door Indiaas management;
• Het bedrijf fondsen werft in eigen land, waardoor grote Indiase bedrijven herinvesteren in nieuwe start-ups in de sector.

Het marktplaatsmodel

In het marktplaatsmodel is de e-commerce entiteit alleen eigenaar van het online platform en dus de facilitator tussen verkopers en kopers. Daarnaast mag het e-commerce bedrijf ondersteunende diensten leveren aan z’n verkopers zoals logistiek, warehousing, callcenter en incasso van betalingen.

In het marktplaatsmodel is 100% Foreign Direct Investment toegestaan en mogen buitenlandse bedrijven dus volledig eigenaar zijn van een e-commerce platform, zolang ze geen eigenaar zijn van de inventaris. Maar er gelden meer regels voor de e-commerce platformen die in buitenlandse handen zijn:

• E-commerce platforms mogen geen producten verkopen van bedrijven waarin zij aandelen hebben;
• De e-commerce entiteit mag geen enkele invloed uitoefenen op of eigenaarschap hebben van de goederen/diensten die op het platform worden verkocht. Een e-commerce platform kan bijvoorbeeld niet het initiatief nemen producten met dikke kortingen aan te bieden, het bedrijf wordt dan automatisch gezien als een e-commerce entiteit met het inventarismodel, met alle gevolgen van dien.
• Een bedrijf dat verkoopt via een Indiaas e-commerce platform, mag niet meer dan 25% aan de totale omzet van het platform bijdragen.
• Online exclusive merken zijn niet toegestaan. Het is voor een e-commerce entiteiten verboden om exclusieve afspraken te maken met een verkoper om z’n producten uitsluitend op één platform te verkopen.
• De naam & contactgegevens van de verkoper moeten op de website staan.
• After sales activiteiten vallen volledig onder de verantwoordelijkheid van de verkoper. De entiteit die het e-commerce platform beheert, mag deze dienst niet aanbieden.

Consumer Protection Act 2019

Eind juli 2020 presenteerde de Indiase regering een nieuwe wet met verplichtingen voor e-commerce retailers. De Consumer Protection Act 2019 moet de consument meer transparantie in het bedrijf en de producten verschaffen, zodat zij met kennis van zaken een beslissing kunnen nemen.

E-retailers moeten vanaf 2020 daarom verplicht de gegevens over retourneren, terugbetalen, omruilen, garantie, levering en verzending, betalingswijzen en klachtenregelingen en het ‘land van herkomst’ op hun platform gaan vermelden. De vermelding van het land waar het product vandaan komt, moet ook op de producten zelf staan.

Internationale bedrijven die hun goederen en diensten aanbieden op de marktplaats van een Indiase e-commerce entiteit, moeten bovenstaande gegevens aan die entiteit verstrekken.

E-commerce platformen zijn vanaf 2020 verplicht om zo veel mogelijk gegevens van de verkopers op hun platform aan de consument te verstrekken. Zoals de naam van het bedrijf, het adres, het klantenservicenummer en eventuele beoordelingen of andere feedback over de verkoper of de producten.

Tot slot moet bij het product de ‘totale prijs’ worden vermeld, samen met eventuele verborgen extra kosten zoals verzendkosten en mogen de platformen de prijs van de aangeboden goederen en diensten niet “manipuleren” om onredelijke winst te maken.

Digital Personal Data Protection (DPDP) Act

De Digital Personal Data Protection Act, 2023 is een wet die een uitgebreid kader biedt voor de bescherming van persoonlijke gegevens van Indiase burgers. De wet heeft invloed op hoe e-commerce bedrijven persoonlijke gegevens verzamelen, verwerken en beschermen.

Belangrijkste aspecten waar bedrijven op moeten letten:

1. Gegevenslokalisatie: Een van de meest impactvolle aspecten van de wet is de vereiste om bepaalde categorieën gegevens (met name “kritieke persoonlijke gegevens”) binnen de grenzen van India op te slaan. Voor e-commerce bedrijven betekent dit mogelijk het opzetten van lokale datacenters of het gebruik maken van Indiase cloudproviders.
2. Categorisering van gegevens: De wet maakt onderscheid tussen “persoonlijke gegevens”, “gevoelige persoonlijke gegevens” en “kritieke persoonlijke gegevens”, elk met verschillende niveaus van bescherming en compliance-vereisten.
3. Toestemming: Expliciete en geïnformeerde toestemming is een centrale pijler, vergelijkbaar met de Europese General Data Protection Regulation (GDPR). Bedrijven moeten duidelijk, begrijpelijk privacybeleid opstellen in lokale talen en altijd om toestemming vragen voor het opslaan van de gegevens.
4. Recht op verwijderen gegevens: Consumenten krijgen rechten zoals het recht om de toestemming terug te trekken, en het recht op correctie en het verwijderen van de gegevens, vergelijkbaar met de GDPR.
5. Data Protection Authority: De wet voorziet in de oprichting van een Data Protection Authority (DPA) die toezicht zal houden op de naleving en sancties kan opleggen bij overtredingen.
6. Meldplicht datalekken: Bedrijven zullen datalekken moeten melden aan de autoriteiten binnen een bepaalde periode.
7. Boetes en sancties: Er worden aanzienlijke boetes voorgesteld voor niet-naleving, die kunnen oplopen tot een percentage van de wereldwijde omzet van een bedrijf.

Zo zorgen Europese bedrijven dat ze complaint zijn met de e-commerce regels in India

Bedrijven die al GDPR-compliant zijn, hebben een goede uitgangspositie, maar moeten rekening houden met specifieke Indiase vereisten zoals gegevenslokalisatie. Het inhuren van lokale juridische experts die gespecialiseerd zijn in gegevensbescherming is geen overbodige luxe om ervoor te zorgen dat u op dit gebied volledig aan de Indiase wetgeving voldoet.

Daarnaast is het zaak dat u evalueert waar uw gegevens worden opgeslagen en verwerkt, en of u lokale servers of cloudoplossingen in India nodig hebt. Ook moet u er voor zorgen dat u een duidelijk, meertalige privacybeleid heeft, die voldoet aan de Indiase vereisten en dat u datalekken meldt en verzoeken rondom de bewaard gegevens snel en secuur kan doorvoeren.

De e-commerce regels worden door de Central Consumer Protection Authority (CCPA) in India gehandhaafd en aan overtredingen van de nieuwe acts kleven flinke boetes. Zorg daarom dat uw entiteit in India altijd voldoet aan de laatste regelgeving.