GDPR + WCAG: kuidas korraldada kompliance auditi 2026
Tahad teada, kuidas sinu enda leht seisab?
Kaks suurt kompliance koormat – andmekaitse ja ligipääsetavus – käivad sageli koos. Selgitame, kuidas teha kahekordne audit efektiivselt.
Autor: Kodulehehaldus
Miks teha need koos?
GDPR (kehtib 2018) ja WCAG/EAA (kehtib täiel jõul 28.06.2025) on kaks suurimat kompliance nõuet Eesti veebilehtedele. Mõlemad:
- Nõuavad regulaarset auditit
- Mõjutavad samu komponente (vormid, küpsisteade, footer)
- Toovad trahve mittevastavuse korral
- Mõjutavad SEO-d positiivselt (Google W3C tugi)
Eraldi auditeerimine maksab 2x rohkem. Koos – säästad 30-40%.
Kattealad
1. Küpsisteade - **GDPR:** nõusolek, granulaarsus, sama lihtne tagasi võtta - **WCAG:** klaviatuuriga ligipääsetav, ekraanilugejaga, kontrast OK, fookus ei kao bänneri alla
2. Privaatsuspoliitika - **GDPR:** artikkel 13 info sisu - **WCAG:** pealkirjade hierarhia, kontrast, kerge keel ([WCAG 3.1.5](https://www.w3.org/WAI/WCAG21/Understanding/reading-level.html))
3. Kontaktvorm - **GDPR:** ainult vajalikud väljad, nõusoleku linnuke vabatahtlik - **WCAG:** sildid, veateated, klaviatuuri tugi
4. Konto loomine ja sisselogimine - **GDPR:** andmete minimeerimine, õigus kustutada - **WCAG:** CAPTCHA ei tohi nõuda kognitiivset testi (2.2 uus reegel), passkeyd
5. Footer - **GDPR:** lingid privaatsuspoliitikale, küpsiste seadetele - **WCAG:** ligipääsetavuse deklaratsioon (link)
Ühine audit – 30 punkti checklist
A. Õiguslikud dokumendid (mõlemad) - [ ] Privaatsuspoliitika ([GDPR mall](/blogi/gdpr-privaatsuspoliitika-mall)) - [ ] Küpsiste deklaratsioon - [ ] Ligipääsetavuse deklaratsioon ([mall](/blogi/ligipaasetavuse-deklaratsioon-mis-on)) - [ ] Kasutajatingimused (kui asjakohane) - [ ] Lingid kõik footeri ja paigaldatud iga lehe peale
B. Küpsisteade - [ ] Accept all ja Reject all sama suurus/värv - [ ] Granulaarne valik (analytics ≠ marketing) - [ ] Klaviatuuri navigatsioon töötab - [ ] Kontrast vähemalt 4.5:1 - [ ] Fookus ei kao bänneri alla - [ ] Tagasivõtmise nupp footeris
C. Vormid - [ ] Iga väljal silt - [ ] Veateated seotud väljaga - [ ] Ainult vajalikud andmed - [ ] Nõusoleku linnuke ei ole eelvalitud - [ ] CAPTCHA ligipääsetav (mitte pildimäng)
D. Tehniline - [ ] HTTPS kõikjal - [ ] Pildid alt-tekstidega - [ ] Kontrast 4.5:1 (tavaline tekst) - [ ] Pealkirjade hierarhia õige - [ ] Klaviatuuri navigeerimine kogu lehel - [ ] Mobiilsed klikitavad alad ≥ 24×24 px
E. Andmehaldus - [ ] DPA-d kolmandate osapooltega - [ ] Andmete säilitamise tähtajad määratud - [ ] Õigus tutvuda/kustutada – tehniline rakendus - [ ] Andmelekke plaan ([juhend](/blogi/gdpr-andmeleke-mida-teha))
F. Analytics & turundus - [ ] Google Consent Mode v2 - [ ] Facebook Pixel laadib alles pärast nõusolekut - [ ] Heatmap (Hotjar) küsib nõusolekut - [ ] EU/US Data Privacy Framework arvestatud
Ajakulu hinnang
| Lehe suurus | Sisemine audit | Sõltumatu audit |
|---|---|---|
| Brošüürtüüpi (5-10 lk) | 8-16 h | 2-5 päeva, 1500-3000 € |
| E-pood (50+ tooteid) | 24-40 h | 5-10 päeva, 3000-7000 € |
| Suur portaal (100+ lk) | 60+ h | 10-20 päeva, 7000-15000 € |
Mida me pakume
Innov8it OÜ kodulehe haldus ja turvalisuse teenus sisaldavad:
- Esmaaudit GDPR + WCAG koos
- Tegevusplaan prioriteetidega
- Tehniline rakendus (vormid, küpsisteade, deklaratsioonid)
- Pidev jälgimine kuude lõikes
- Iga-aastane uuendus seaduste muutustega
Edasi lugemiseks
GDPR seeria: - GDPR koduleht 2026 - Küpsised ja GDPR - Privaatsuspoliitika mall - Andmeleke tegevuskava - GDPR e-poodides
WCAG seeria: - WCAG 2.2 juhend - WCAG audit 12 sammu - Ligipääsetavad vormid - Värvi kontrast - European Accessibility Act - Ligipääsetavuse deklaratsioon
Võta ühendust – aitame mõlema standardiga korraga.
Vajad abi oma kodulehega?
Meie meeskond hooldab, optimeerib ja kaitseb sinu kodulehte. Hinna lepime kokku mahu järgi.
Küsi pakkumistAutor
Kodulehehaldus.com (Innov8it OÜ) – Eesti veebiagentuur, mis teeb, haldab ja optimeerib kodulehti.