Kuvaus: Pyöreä musta kyltti, jonka reunat ovat valaistut, sisältää neontyylisiä kuvakkeita ja tekstin "EAA" sekä esteettömyyssymbolin, joka korostaa eurooppalaisen esteettömyyslain noudattamista, sekä tekstin "GDPR" ja lukon punaisella taustalla.
Miksi EAA on uusi GDPR?
Lukuaika: 4 minuuttia
Euroopan unionin yleinen tietosuoja-asetus (GDPR) mullisti tietosuojan, kun se tuli voimaan vuonna 2018. Yhtäkkiä organisaatiot joutuivat miettimään uudelleen, miten ne keräävät, tallentavat ja jakavat henkilötietoja. Ne, jotka valmistautuivat ajoissa uudistamalla käytäntöjään, kouluttamalla henkilöstöään ja uudistamalla järjestelmiään, selvisivät muutoksesta hyvin, kun taas myöhään mukaan lähteneet joutuivat ponnistelemaan välttääkseen seuraamukset.
Tänään on käynnissä samanlainen vaatimustenmukaisuuden aalto – Euroopan esteettömyyslaki (EAA). Laki tuli voimaan 28. kesäkuuta 2025, ja sen täytäntöönpano on jo käynnissä EU:n jäsenvaltioissa. Yritykset, jotka pitävät esteettömyyttä toissijaisena asiana, joutuvat kohtaamaan sekä maineensa vahingoittumisen että oikeudellisen vastuun. Sen sijaan ne, jotka soveltavat GDPR:n opetuksia ja toimivat nyt, ovat vahvemmassa asemassa, kun täytäntöönpano kiihtyy.
Eurooppalaisen esteettömyyslain noudattamisen uusi aikakausi
GDPR:n täytäntöönpano osoitti, että sääntelyviranomaiset ovat valmiita määräämään huomattavia seuraamuksia yrityksille, jotka eivät kunnioita käyttäjien oikeuksia. Toukokuussa 2023 Euroopan tietosuojaneuvosto määräsi Meta Platforms Irelandille 1,2 miljardin euron sakon – joka on tähän mennessä suurin GDPR:n mukainen sakko – EU:n lainsäädännön vastaisesta EU:n alueella asuvien Facebook-käyttäjien tietojen toistuvasta siirtämisestä Yhdysvaltojen palvelimille.
Hampurin tietosuojavaltuutettu määräsi vaatekauppaketju H&M:lle 35,3 miljoonan euron sakon vuonna 2020, koska johtajat olivat salaa tallentaneet työntekijöiden henkilökohtaisia tietoja ja käyttäneet niitä työsuhdepäätöksiin. Heinäkuussa 2021 Luxemburgin tietosuojaviranomainen määräsi Amazonille 746 miljoonan euron sakon käyttäjien tietojen käsittelystä ilman pätevää suostumusta.
Yritykset, jotka eivät toteuttaneet riittäviä turvatoimia, joutuivat myös rangaistuksen kohteeksi. British Airways sai 20 miljoonan punnan sakon vuoden 2018 tietoturvaloukkauksesta, jossa yli 400 000 asiakkaan henkilökohtaiset ja taloudelliset tiedot paljastettiin. Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimisto totesi, että lentoyhtiö oli laiminlyönyt perusturvallisuuskäytännöt, kuten monivaiheisen todennuksen ja verkon valvonnan.
Nämä tapaukset osoittavat, että GDPR ei ole pelkkä paperitiikeri – sääntelyviranomaiset voivat ja tulevat panemaan lain täytäntöön. Maineen vahingoittuminen ja säännösten noudattamisesta aiheutuvat kustannukset olivat usein huomattavasti suuremmat kuin sakot itse. Sama malli on nyt syntymässä EAA-säännösten noudattamisen osalta. Toisin kuin GDPR:n tapauksessa, jossa useimmat rikkomukset tapahtuivat kulissien takana tietojen tallennuksen tai siirron yhteydessä, esteettömyyden puutteet ovat kaikkien nähtävissä. Puuttuva vaihtoehtoinen teksti, lomake, jota ei voi täyttää ilman hiirtä, tai kassapainike, jota näytönlukijat eivät löydä – kaikki nämä puutteet ovat välittömästi ilmeisiä käyttäjille ja etujärjestöille. Tämä näkyvyys tekee EAA-rikkomuksista vaikeammin piilotettavia ja helpommin raportoitavia, mikä puolestaan johtaa vahvempaan ja nopeampaan täytäntöönpanoon verrattuna GDPR:ään.
Mikä on eurooppalainen esteettömyyslaki?
Euroopan esteettömyyslaki (direktiivi 2019/882) on EU:n vastaus digitaaliseen osallisuuteen. Se yhdenmukaistaa jäsenvaltioiden esteettömyysvaatimukset monille jokapäiväisille tuotteille ja palveluille, kuten pankkiautomaateille, lippu- ja lähtöselvityskoneille, kuluttajatietokoneille, älypuhelimille, e-lukijoille, maksupäätteille, puhelinpalveluille, audiovisuaalisille medioille, pankkipalveluille, e-kirjoille, verkkokauppasivustoille ja hätäviestintään.
EU:n markkinoille 28. kesäkuuta 2025 jälkeen saatettujen tuotteiden ja palvelujen on täytettävä nämä vaatimukset, mutta siirtymäaika kestää 28. kesäkuuta 2030 asti, ja ennen määräaikaa asennetut itsepalvelupäätteet voivat jäädä käyttöön niiden taloudellisen käyttöiän loppuun asti. Mikroyritykset ovat yleensä vapautettuja vaatimuksista, mutta kaikkien organisaatioiden, jotka myyvät kyseisiä tuotteita tai palveluja EU:n kuluttajille, on ymmärrettävä lain soveltamisala.
GDPR:n tavoin EAA ei ole yksittäinen laki, vaan direktiivi, joka pannaan täytäntöön kansallisella lainsäädännöllä. Tämä tarkoittaa, että kukin maa määrittelee omat täytäntöönpanomekanisminsa ja seuraamuksensa, ja ensimmäiset tapaukset osoittavat jo, että sääntelyviranomaiset ovat valmiita toimimaan.
EAA:n täytäntöönpanon konkreettisia tapauksia
Euroopan esteettömyyslain noudattamisen vaikutukset ovat jo näkyvissä. Toukokuussa 2024 Pariisin hallinto-oikeus antoi tärkeän päätöksen Pronotesta, joka on Ranskassa laajasti käytetty koulujen hallintoalusta. ApiDV-yhdistyksen nostamassa asiassa vahvistettiin, että Pronotea käyttävien julkisten koulujen on noudatettava Ranskan lainsäädännön esteettömyysvelvoitteita. Tuomioistuin kumosi valtion kieltäytymisen toimista ja määräsi sääntelyviranomaisen ARCOMin tutkimaan lain noudattamisen. Tärkeää on, että päätöksessä vahvistettiin, että vaatimustenvastaisista digitaalipalveluista voidaan määrätä hallinnollisia sakkoja, jotka voivat olla jopa 25 000 euroa vuodessa palvelua kohti, kunnes esteettömyysvaatimukset täyttyvät. Tässä tapauksessa valtio määrättiin maksamaan 1 500 euroa kantajayhdistykselle.
Muutamaa kuukautta myöhemmin, heinäkuussa 2025, neljä Ranskan suurinta päivittäistavarakauppaa – Auchan, Carrefour, E. Leclerc ja Picard – saivat viralliset ilmoitukset, joissa vaadittiin niiden verkkosivustojen ja mobiilisovellusten täyttävän esteettömyysstandardit 1. syyskuuta 2025 mennessä. Valituksissa korostettiin, että alustat eivät tukeneet näytönlukijoita, estivät näppäimistönavigoinnin ja sulkivat sokeat käyttäjät pois ”click & collect” -palveluista. Jos korjaavia toimenpiteitä ei toteuteta, nämä yritykset riskivät joutua muiden alojen tapaan yhä ankarampien sanktioiden, julkisen valvonnan ja sakkojen kohteeksi.
Yhdessä nämä tapaukset osoittavat, että esteettömyysesteitä ei enää pidetä vähäisinä teknisinä laiminlyönteinä, vaan EU:n lainsäädännön mukaisina syrjintänä. Ne korostavat myös, että EAA:n noudattaminen ei ole vapaaehtoista – sen noudattamista valvotaan ja pannaan täytäntöön aktiivisesti.
Esteettömyyden laiminlyönti EU:ssa
Kaikki EU-maat ovat ottaneet yhtä tiukan kannan. Italian esteettömyyslainsäädäntö – Stanca-laki ja sen myöhemmät muutokset – velvoittaa lain piiriin kuuluvat yritykset noudattamaan säännöksiä 90 päivän kuluessa ilmoituksen vastaanottamisesta. Aiemmin Stanca-lain piiriin kuuluneet yritykset voivat saada jopa 5 %:n sakon vuotuisesta liikevaihdostaan, jos ne eivät täytä esteettömyysvaatimuksia. Muille yrityksille voidaan määrätä jopa 40 000 euron sakko.
Ranskan täytäntöönpanolaki käsittelee vaatimusten noudattamatta jättämistä luokan 5 rikkomuksena ja voi määrätä 50 000 euron sakot sekä 25 000 euron sakot esteettömyysselosteiden julkaisematta jättämisestä. Saksan esteettömyyden vahvistamista koskeva laki määrää jopa 100 000 euron sakot vaatimustenvastaisten tuotteiden myynnistä ja 10 000 euron sakot tuotteiden ja palvelujen esteettömyydestä annettujen virheellisten tietojen perusteella.
Nämä kansalliset seuraamukset saattavat vaikuttaa vaatimattomilta verrattuna GDPR:n miljardien eurojen sakkoihin, mutta ne osoittavat, että EU:n sääntelyviranomaiset eivät epäröi rangaista säännöksiä rikkovia organisaatioita. Yritykset, jotka eivät noudata EAA-vaatimuksia, joutuvat todennäköisesti sekä oikeustoimiin että negatiiviseen julkisuuteen.
GDPR:n oppien soveltaminen esteettömyyteen
GDPR:n ja EAA:n väliset yhtäläisyydet ovat silmiinpistäviä. Molemmat edellyttävät organisaatioilta säännösten noudattamisen sisällyttämistä prosesseihinsa sen sijaan, että ne lisättäisiin viime hetkellä. GDPR opetti, että:
- Vaatimustenmukaisuus on jatkuva prosessi. Tietosuojavaatimusten noudattaminen edellyttää jatkuvaa seurantaa, riskien arviointia ja dokumentointia. Vastaavasti esteettömyysvaatimusten noudattaminen edellyttää säännöllisiä tarkastuksia, käyttäjätestausta ja päivityksiä tuotteiden kehittyessä.
- Suunnittelu on tärkeää. GDPR:n mukaan sisäänrakennettu ja oletusarvoinen tietosuoja on tullut vakiintuneeksi käytännöksi. EAA:lle sisäänrakennettu esteettömyys tarkoittaa Web Content Accessibility Guidelines (WCAG 2.2 ja uudemmat) -ohjeiden ja yhdenmukaistetun standardin EN 301 549 integroimista tuotekehitykseen konseptista lanseeraukseen asti.
- Läpinäkyvyys luo luottamusta. Selkeät tietosuojailmoitukset ja suostumuskäytännöt auttoivat organisaatioita välttämään sakkoja. Esteettömyyden osalta läpinäkyvyys tarkoittaa esteettömyysilmoitusten julkaisemista, palautemekanismien tarjoamista vammaisille käyttäjille ja parannustoimien dokumentointia.
- Koulutus ja kulttuuri ovat olennaisen tärkeitä. GDPR osoitti, että kaikentasoiset työntekijät tarvitsevat koulutusta tietosuojasta. Samoin esteettömyys edellyttää koulutusta suunnittelijoille, kehittäjille, tuotepäälliköille ja hankintatiimeille, jotta osallistava suunnittelu tulee osaksi yrityskulttuuria.
- Dokumentointi on tärkeää. Tietosuojaohjelmat perustuvat käsittelytoimintojen kirjanpitoon. EAA:n mukaan organisaatioiden tulisi dokumentoida esteettömyystarkastukset, korjaussuunnitelmat ja korjausten todisteet. Tämä dokumentaatio voi osoittaa vilpittömän mielen, jos sääntelyviranomaiset tekevät tutkimuksia.
Pitäen esteettömyyttä perustavanlaatuisena käyttäjän oikeutena organisaatiot voivat välttää viime hetken paniikin, joka vaivasi monia GDPR-hankkeita. Vahvan tietosuojakulttuurin luoneet organisaatiot saivat mainetta ja asiakkaiden luottamusta. Samoin varhainen EAA-vaatimusten noudattaminen antaa yrityksille etumatkaa täytäntöönpanon suhteen.
Eurooppalaisen esteettömyyslain noudattamisen tulevaisuus
Aivan kuten GDPR muutti organisaatioiden lähestymistapaa tietosuojaan, eurooppalainen esteettömyyslaki muuttaa digitaalisten tuotteiden ja palvelujen suunnittelua ja toimittamista. Lain täytäntöönpano on jo alkanut, ja viivästelevät yritykset joutuvat maksamaan paitsi taloudellisia seuraamuksia myös kärsimään pitkäaikaisesta maineen vahingoittumisesta.
Sisällyttämällä esteettömyys strategiaan ja kulttuuriin nyt, yritykset voivat välttää viime hetken vaatimustenmukaisuuden kiireen, tavoittaa miljoonia uusia asiakkaita ja osoittaa aitoa kunnioitusta käyttäjien oikeuksia kohtaan. EAA-vaatimustenmukaisuus ei ole vain lakisääteinen vaatimus – se on keskeinen tekijä luottamuksen, osallisuuden ja pitkän aikavälin kilpailukyvyn kannalta EU:n markkinoilla.
Lue lisää tarjoamistamme esteettömyyspalveluista.
EAA on ollut voimassa28. kesäkuuta 2025 lähtien.
