GDPR + WCAG: kuidas korraldada kompliance auditi 2026

Miks teha need koos?

GDPR (kehtib 2018) ja WCAG/EAA (kehtib täiel jõul 28.06.2025) on kaks suurimat kompliance nõuet Eesti veebilehtedele. Mõlemad:

• Nõuavad regulaarset auditit
• Mõjutavad samu komponente (vormid, küpsisteade, footer)
• Toovad trahve mittevastavuse korral
• Mõjutavad SEO-d positiivselt (Google W3C tugi)

Eraldi auditeerimine maksab 2x rohkem. Koos – säästad 30-40%.

Kattealad

1. Küpsisteade - **GDPR:** nõusolek, granulaarsus, sama lihtne tagasi võtta - **WCAG:** klaviatuuriga ligipääsetav, ekraanilugejaga, kontrast OK, fookus ei kao bänneri alla

2. Privaatsuspoliitika - **GDPR:** artikkel 13 info sisu - **WCAG:** pealkirjade hierarhia, kontrast, kerge keel ([WCAG 3.1.5](https://www.w3.org/WAI/WCAG21/Understanding/reading-level.html))

3. Kontaktvorm - **GDPR:** ainult vajalikud väljad, nõusoleku linnuke vabatahtlik - **WCAG:** sildid, veateated, klaviatuuri tugi

4. Konto loomine ja sisselogimine - **GDPR:** andmete minimeerimine, õigus kustutada - **WCAG:** CAPTCHA ei tohi nõuda kognitiivset testi (2.2 uus reegel), passkeyd

5. Footer - **GDPR:** lingid privaatsuspoliitikale, küpsiste seadetele - **WCAG:** ligipääsetavuse deklaratsioon (link)

Ühine audit – 30 punkti checklist

A. Õiguslikud dokumendid (mõlemad) - [ ] Privaatsuspoliitika ([GDPR mall](/blogi/gdpr-privaatsuspoliitika-mall)) - [ ] Küpsiste deklaratsioon - [ ] Ligipääsetavuse deklaratsioon ([mall](/blogi/ligipaasetavuse-deklaratsioon-mis-on)) - [ ] Kasutajatingimused (kui asjakohane) - [ ] Lingid kõik footeri ja paigaldatud iga lehe peale

B. Küpsisteade - [ ] Accept all ja Reject all sama suurus/värv - [ ] Granulaarne valik (analytics ≠ marketing) - [ ] Klaviatuuri navigatsioon töötab - [ ] Kontrast vähemalt 4.5:1 - [ ] Fookus ei kao bänneri alla - [ ] Tagasivõtmise nupp footeris

C. Vormid - [ ] Iga väljal silt - [ ] Veateated seotud väljaga - [ ] Ainult vajalikud andmed - [ ] Nõusoleku linnuke ei ole eelvalitud - [ ] CAPTCHA ligipääsetav (mitte pildimäng)

D. Tehniline - [ ] HTTPS kõikjal - [ ] Pildid alt-tekstidega - [ ] Kontrast 4.5:1 (tavaline tekst) - [ ] Pealkirjade hierarhia õige - [ ] Klaviatuuri navigeerimine kogu lehel - [ ] Mobiilsed klikitavad alad ≥ 24×24 px

E. Andmehaldus - [ ] DPA-d kolmandate osapooltega - [ ] Andmete säilitamise tähtajad määratud - [ ] Õigus tutvuda/kustutada – tehniline rakendus - [ ] Andmelekke plaan ([juhend](/blogi/gdpr-andmeleke-mida-teha))

F. Analytics & turundus - [ ] Google Consent Mode v2 - [ ] Facebook Pixel laadib alles pärast nõusolekut - [ ] Heatmap (Hotjar) küsib nõusolekut - [ ] EU/US Data Privacy Framework arvestatud

Ajakulu hinnang

Mida me pakume

Innov8it OÜ kodulehe haldus ja turvalisuse teenus sisaldavad:

• Esmaaudit GDPR + WCAG koos
• Tegevusplaan prioriteetidega
• Tehniline rakendus (vormid, küpsisteade, deklaratsioonid)
• Pidev jälgimine kuude lõikes
• Iga-aastane uuendus seaduste muutustega

Edasi lugemiseks

GDPR seeria: - GDPR koduleht 2026 - Küpsised ja GDPR - Privaatsuspoliitika mall - Andmeleke tegevuskava - GDPR e-poodides

WCAG seeria: - WCAG 2.2 juhend - WCAG audit 12 sammu - Ligipääsetavad vormid - Värvi kontrast - European Accessibility Act - Ligipääsetavuse deklaratsioon

Võta ühendust – aitame mõlema standardiga korraga.