Esteettömyysdirektiivi (EAA): koskeeko se verkkosivustoasi?

Jos myyt verkossa kuluttajille EU:ssa, olet luultavasti saanut esteettömyysdirektiivistä jo muutaman sähköpostin, osan niistä myyjiltä, jotka käyttävät määräaikaa myyntivalttina. Suomessa direktiivin palveluvaatimukset on pantu täytäntöön muuttamalla digipalvelulakia (306/2019) ja alakohtaisia lakeja, ja tuotteista säädetään omassa laissaan (102/2023 (avautuu uuteen välilehteen)). Verkkokauppojen saavutettavuutta valvoo Traficom (avautuu uuteen välilehteen), jolle valvonta siirtyi Etelä-Suomen aluehallintovirastolta 1.1.2025. Kiinteää sakkoa laissa ei ole: Traficom voi antaa määräyksiä ja tehostaa niitä uhkasakolla. Tämä opas keskittyy siihen, mitä laki sanoo: keitä se koskee, mitä se vaatii ja mitä tapahtuu, jos sen jättää huomiotta.

Mikä on EU:n esteettömyysdirektiivi (EAA)?

EU:n esteettömyysdirektiivi, englanniksi European Accessibility Act (direktiivi (EU) 2019/882 (avautuu uuteen välilehteen)), on EU-laki, joka asettaa yhteiset esteettömyysvaatimukset tietyille kuluttajille myytäville tuotteille ja palveluille, kuten verkkokaupalle, kuluttajapankkipalveluille, e-kirjoille, liikenteen lipunmyynnille ja sähköiselle viestinnälle. Direktiivi annettiin 17.4.2019, ja sitä on sovellettu koko EU:ssa 28.6.2025 alkaen.

”EAA:sta” puhutaan usein kuin se olisi yksi sääntökirja. Todellisuudessa siinä on kolme kerrosta:

• Direktiivi määrittää tavoitteet, soveltamisalan ja määräajat. Se on osoitettu jäsenvaltioille, joten se ei sido yritystäsi suoraan.
• Kansallinen laki on se, mitä sinuun oikeasti sovelletaan: Suomessa digipalvelulaki, Saksassa Barrierefreiheitsstärkungsgesetz (BFSG) ja Espanjassa Ley 11/2023. Kukin laki nimeää omat valvontaviranomaisensa ja seuraamuksensa.
• Tekninen standardi EN 301 549 on tapa, jolla käytännössä osoitat täyttäväsi vaatimukset. Verkkosivustojen ja sovellusten osalta se viittaa verkkosisällön saavutettavuusohjeisiin (Web Content Accessibility Guidelines, WCAG).

Jos joku mainitsee sinulle sakon määrän, kysy, minkä maan laista se on peräisin.

Mistä lähtien EAA:ta on sovellettu, ja mitä muuttuu vuosina 2027 ja 2030?

EAA:ta on sovellettu 28.6.2025 alkaen. Jäsenvaltioiden piti hyväksyä kansalliset lakinsa viimeistään 28.6.2022 ja soveltaa niitä 28.6.2025 alkaen (31 artikla). Muutama siirtymäaika on pidempi: ennen kesäkuuta 2025 tehdyt palvelusopimukset voivat jatkua ja jo käytössä olleita laitteita voidaan käyttää enintään 28.6.2030 asti.

Vuoden 2030 rajapäivä ymmärretään useimmin väärin. Se ei ole verkkosivustojen lisäaika: vuonna 2026 avatun verkkokaupan on täytettävä säännöt nyt. Lisäaikaa saavat vain sopimukset ja laitteet, jotka olivat olemassa jo ennen kesäkuuta 2025.

Mitä verkkosivustoja ja sovelluksia EAA koskee?

EAA koskee verkkosivustoja ja sovelluksia, joilla tarjotaan kuutta erilaista kuluttajapalvelua: verkkokauppaa, kuluttajapankkipalveluja, sähköistä viestintää, audiovisuaalisten mediapalvelujen käyttöä, e-kirjoja sekä osia lento-, linja-auto-, raide- ja vesiliikenteen henkilökuljetuksista. Verkkokauppa on laajin ryhmä, koska siihen kuuluu mikä tahansa sivusto tai sovellus, jonka kautta kuluttaja voi tehdä etäsopimuksen.

Direktiivissä verkkokaupan palveluilla tarkoitetaan ”etäpalveluna sähköisessä muodossa verkkosivustoilla ja mobiililaitepohjaisina palveluina kuluttajan omasta pyynnöstä toimitettavia palveluja kuluttajasopimuksen tekemiseksi” (3 artiklan 30 kohta). Jos asiakas voi ostaa, varata tai tilata jotain sivustosi tai sovelluksesi kautta, se kuuluu hyvin todennäköisesti soveltamisalaan: Shopifyssa toimiva vaatekauppa, hotellin varausjärjestelmä, ateriakassien tilauspalvelu.

Kaikki tapaukset eivät ole yhtä selviä. Ravintolan sivusto, jolla on vain ruokalista ja puhelinnumero, ei luultavasti ole verkkokaupan palvelu, koska sen kautta ei tehdä sopimusta. Jos sivustolle lisätään verkkotilaus, se luultavasti on. Harmaalla alueella, kuten pöytävarauslomakkeissa, kannattaa kysyä valvontaviranomaisen ohjeita tai juristin näkemystä.

Mikä sisältö on rajattu ulkopuolelle?

Soveltamisalaan kuuluvallakin sivustolla 2 artiklan 4 kohta rajaa ulkopuolelle:

• valmiiksi tallennetun äänen ja videon sekä toimisto-ohjelmien tiedostot, kuten PDF:t, jotka on julkaistu ennen 28.6.2025;
• verkkokartat, kunhan reitin löytämisen kannalta olennainen tieto annetaan myös saavutettavassa digitaalisessa muodossa;
• kolmannen osapuolen sisällön, jota et rahoita, kehitä etkä hallitse;
• arkistoidun sisällön, jota ei ole päivitetty tai muokattu 28.6.2025 jälkeen.

Älä venytä kolmannen osapuolen sisältöä koskevaa poikkeusta liian pitkälle. Kassan lisäosaa tai chat-työkalua, jonka olet itse valinnut ja josta maksat, on vaikea kuvata sisällöksi, jota et rahoita tai hallitse. EAA koskee myös tuotteita, kuten tietokoneita, maksupäätteitä ja e-kirjojen lukulaitteita, mutta verkkosivuston kannalta ratkaisevia ovat palveluja koskevat säännöt.

Koskeeko EAA pieniä yrityksiä?

Vain osittain. Palveluja tarjoavat mikroyritykset on vapautettu palveluja koskevista vaatimuksista. Mikroyrityksen palveluksessa on alle 10 työntekijää, ja sen vuosiliikevaihto tai taseen loppusumma on enintään 2 miljoonaa euroa (3 artiklan 23 kohta). Tätä suuremmat pienyritykset kuuluvat soveltamisalaan, eikä poikkeus koske mikroyrityksiä, jotka valmistavat tai myyvät soveltamisalaan kuuluvia tuotteita.

Molemmilla ehdoilla on merkitystä. Verkkokauppa, jossa on 6 työntekijää ja 1,5 miljoonan euron liikevaihto, on mikroyritys. Kauppa, jossa on 6 työntekijää ja 3 miljoonan euron liikevaihto, on silti mikroyritys, jos sen taseen loppusumma on enintään 2 miljoonaa euroa. Kahdentoista hengen kauppa kuuluu soveltamisalaan, oli liikevaihto miten pieni tahansa.

Koska 4 artiklan 5 kohta vapauttaa vain palveluja tarjoavat mikroyritykset, viiden hengen yrityksen, joka valmistaa e-kirjojen lukulaitteita, on silti täytettävä tuotteita koskevat vaatimukset.

Kaksi varausta. Kansalliset lait voivat poiketa toisistaan: Belgian liittovaltion laki vapauttaa mikroyritykset vain 28.6.2030 asti (Loi du 5 novembre 2023, art. 40 (avautuu uuteen välilehteen)). Lisäksi poikkeus poistaa lakisääteisen velvollisuuden, ei ongelmaa. Asiakas, joka ei pääse ruudunlukijalla kassan läpi, lähtee joka tapauksessa, oli henkilöstösi kuinka pieni tahansa. Suomessa poikkeus on säilytetty: Traficomin mukaan palveluja koskevia saavutettavuusvaatimuksia ei sovelleta mikroyrityksiin.

Koskeeko EAA EU:n ulkopuolisia yrityksiä, B2B-sivustoja tai Iso-Britanniaa?

EAA koskee EU:n ulkopuolisia yrityksiä, jotka myyvät EU:n kuluttajille, mutta pelkästään yrityksille suuntautuvaa myyntiä se ei yleensä koske. Direktiivi koskee jokaista, joka tarjoaa palvelua EU:n markkinoilla tai tarjoutuu tarjoamaan sitä kuluttajille EU:ssa (3 artiklan 4 kohta), riippumatta siitä, mihin yritys on rekisteröity. Brittiläinen tai yhdysvaltalainen verkkokauppa, joka myy EU:n kuluttajille, kuuluu soveltamisalaan tämän myynnin osalta.

• EU:n ulkopuoliset myyjät. Ratkaisevaa on se, kenelle myyt. Jos verkkokauppasi toimittaa tilauksia asiakkaille Ranskaan, palveluun sovelletaan Ranskan lakia. Myynti EU:n ulkopuolisille asiakkaille ei kuulu direktiivin piiriin.
• B2B. Direktiivin tarkoittama verkkokauppa on sopimus kuluttajan eli sellaisen henkilön kanssa, joka ostaa elinkeino- tai ammattitoimintansa ulkopuolella (3 artiklan 22 kohta). Vain rekisteröityneille yrityksille tarkoitettu tukkukauppaportaali jää yleensä ulkopuolelle; sivusto, joka myy molemmille, kuuluu soveltamisalaan kuluttajamyyntinsä osalta.
• Iso-Britannia. EAA ei kuulu Iso-Britannian lainsäädäntöön, mutta kuluttajille EU:hun myyvät brittiyritykset kuuluvat niiden maiden lakien piiriin, joihin ne myyvät. Kotimaassa Equality Act 2010 edellyttää kohtuullisia mukautuksia asettamatta teknistä verkkostandardia, ja julkisen sektorin saavutettavuusasetukset (avautuu uuteen välilehteen) koskevat vain julkisia toimijoita.

Mikä standardi sinun on täytettävä?

Käytännössä EN 301 549, mikä tarkoittaa verkkosivustoilla nykyään WCAG 2.1:n AA-tasoa. Direktiivi itse luettelee toiminnallisia vaatimuksia eikä WCAG-tasoa. Nykyinen viiteversio on EN 301 549 v3.2.1 (2021), ja syyskuussa 2026 julkaistu versio 4.1.1 siirtyy WCAG 2.2:n AA-tasoon sitten, kun komissio on viitannut siihen Euroopan unionin virallisessa lehdessä.

Komission saavutettavuuden osaamiskeskus AccessibleEU (avautuu uuteen välilehteen) toteaa, että v4.1.1 ”ei ole vielä oikeudellinen viitestandardi”. Kun siihen on viitattu, sen täyttäminen antaa vaatimustenmukaisuusolettaman EAA:n osalta. Kukaan ei vielä osaa kertoa päivämäärää.

Suosituksemme: rakenna ja testaa WCAG 2.2:n AA-tason mukaan jo nyt. Se sisältää kaiken WCAG 2.1:stä yhtä vanhentunutta kriteeriä lukuun ottamatta, joten katat molemmat. Artikkeli Mitä uutta WCAG 2.2:ssa on selittää yhdeksän uutta kriteeriä, ja WCAG-yleiskatsauksemme käy läpi tasot.

Mitä tietoja sinun on julkaistava?

Palveluntarjoajan on annettava tiedot siitä, miten palvelu täyttää esteettömyysvaatimukset, ”yleisissä ehdoissa tai vastaavassa asiakirjassa” (liite V). Tietojen on kuvattava palvelu esteettömissä muodoissa ja selitettävä, miten vaatimukset täyttyvät. 13 artiklan 2 kohdan mukaan tietojen on oltava yleisön saatavilla kirjallisesti ja suullisesti niin kauan kuin palvelua tarjotaan.

Kansalliset lait voivat lisätä listaan kohtia, esimerkiksi valvontaviranomaisen nimeämisen. Monet yritykset kokoavat tiedot saavutettavuusselosteen tapaan yhdelle saavutettavuussivulle ja linkittävät siihen alatunnisteesta ja käyttöehdoista. Oppaassamme saavutettavuusselosteen kirjoittamisesta on pohja, joka kattaa molemmat, ja selosteen ohjeet menevät pidemmälle.

Jos katsot, että jokin vaatimus aiheuttaisi kohtuuttoman rasitteen, pelkkä toteamus ei riitä. 14 artikla edellyttää dokumentoitua arviointia, joka uusitaan vähintään viiden vuoden välein, ja siitä on ilmoitettava asianomaisille viranomaisille, mutta mikroyritykset on vapautettu ilmoituksesta.

Kuka valvoo EAA:ta, ja kuinka suuria seuraamukset ovat?

Kukin maa nimeää omat valvontaviranomaisensa ja säätää omat seuraamuksensa, joiden on oltava ”tehokkaita, oikeasuhteisia ja varoittavia” (30 artikla). Verkkokaupan valvoja on yleensä kuluttaja- tai markkinavalvontaviranomainen. Enimmäissakot vaihtelevat muutamasta tuhannesta eurosta miljoonaan euroon tai enempään, ja osa on sidottu liikevaihtoon.

Nämä ovat ylärajoja, eivät summia, joita korjattavissa olevan ongelman kanssa painiva yritys todennäköisesti maksaa. Lukuja myös kopioidaan verkossa väärin, joten tarkista oman maasi laki ennen kuin luotat mihinkään lukuun. Suomessa enimmäissakkoa ei ole kirjattu lakiin, vaan Traficom harkitsee uhkasakon käyttöä tapauskohtaisesti (saavutettavuusvaatimukset.fi (avautuu uuteen välilehteen)).

Mitä kannattaa tehdä ensin?

Selvitä, kuulutko soveltamisalaan, testaa ja korjaa asiakkaille tärkeimmät polut, julkaise rehellinen kuvaus tilanteestasi ja tee saavutettavuudesta osa sitä, miten sivustoa muutetaan. Suurin osa työstä on tavallista tuotekehitystä järkevässä järjestyksessä, ei kertaluonteinen juridinen projekti.

1. Selvitä soveltamisala. Listaa palvelut, joita tarjoat EU:n kuluttajille, maat, joihin myyt, sekä henkilöstömääräsi ja liikevaihtosi. Jos olet lähellä mikroyrityksen rajaa, kirjaa ylös, miten päädyit tulokseen.
2. Testaa tärkeimmät polut: haku, tuotesivut, ostoskori, kassa ja kirjautuminen. Käytä ilmaisia automaattisia työkaluja ja tarkista sitten käsin näppäimistöllä ja ruudunlukijalla, kuten oppaassamme verkkosivuston saavutettavuuden testaamisesta neuvotaan.
3. Korjaa pahimmat haitat ensin. Maksupainike, johon näppäimistön käyttäjä ei pääse, on tärkeämpi kuin haalea linkki alatunnisteessa. Verkkosivuston saavutettavuuden tarkistuslista kattaa yleisimmät virheet.
4. Julkaise saavutettavuustietosi, myös se, mitä ei ole vielä korjattu, ja miten sinuun saa yhteyden.
5. Tee siitä rutiini. 13 artiklan 3 kohta edellyttää menettelyjä, joilla palvelu pysyy vaatimusten mukaisena muutosten jälkeenkin, joten tarkista saavutettavuus aina, kun päivität teemaa tai lisäät kolmannen osapuolen työkalun.
6. Kysy, kun asia on epäselvä. Soveltamisalaa tai poikkeuksia koskevissa kysymyksissä käänny juristin tai Traficomin puoleen.

Mihin saavutettavuuswidget sopii?

Mikään widget ei tee verkkosivustosta EAA:n vaatimusten mukaista, ei myöskään meidän. Euroopan komission mukaan työkalut, ”jotka eivät varmista, että verkkosivusto itse täyttää standardin yksityiskohtaiset kriteerit, eivät ole sopiva ratkaisu” (komissio, Web Accessibility (avautuu uuteen välilehteen)). Widget voi silti auttaa joitakin kävijöitä yhtenä kerroksena kunnolla rakennetun sivuston päällä.

SiteAccessiblen avulla kävijät voivat säätää kontrastia, tekstin kokoa ja lukemisen apuvälineitä. Se ei korjaa koodiasi, ei korvaa auditointeja eikä testausta vammaisten käyttäjien kanssa, eikä se anna oikeudellista suojaa.