Ley de accesibilidad web y requisitos de la UE para tu web en 2027

Qué normas de la UE afectan a la web de una empresa: mapa para 2027

La web de una empresa de la UE, o con clientes de la UE, queda sujeta a la vez a varios conjuntos de normas. No se sustituyen entre sí y afectan a partes distintas de la web. Las reunimos en un mapa para que sepas qué preguntar al abogado.

• Accesibilidad. Directiva (UE) 2019/882, European Accessibility Act: se aplica desde el 28 de junio de 2025.
• Datos personales. Reglamento general RGPD: qué recoges, para qué, cómo lo comunicas y cómo lo proteges.
• Cookies y rastreadores. Directiva ePrivacy y práctica de los reguladores nacionales: consentimiento antes de activar analítica y publicidad.
• Inteligencia artificial. Reglamento (UE) 2024/1689, EU AI Act: obligaciones de transparencia para chatbots y contenido generado.
• Datos del proveedor y condiciones para consumidores. Por ejemplo, el Impressum para webs dirigidas a Alemania y Austria, e información sobre las condiciones de pago, devolución y desistimiento.

Importante: no somos abogados y no emitimos dictámenes jurídicos. Aquí exponemos lo que dicen los documentos oficiales y los resúmenes de bufetes a octubre de 2026, y señalamos dónde las fuentes difieren. Conviene consultar cualquier decisión sobre tu web con un abogado que conozca tu mercado. Si estás empezando el camino con la empresa, empieza por el artículo abrir una empresa en Europa, y sobre la web para el banco lee qué web necesita el banco o Stripe para abrir la cuenta de empresa.

Requisitos web de la UE: la European Accessibility Act en la práctica

La ley de accesibilidad se aplica desde el 28 de junio de 2025. Entre los servicios incluidos está el comercio electrónico: servicios prestados a distancia, a petición del consumidor, para celebrar un contrato de consumo. Según los resúmenes de bufetes, afecta también a empresas de fuera de la UE si venden a consumidores de la UE. Las webs que funcionan solo para empresas (B2B) y no celebran contratos con consumidores suelen quedar fuera, pero el límite depende de cómo esté montada la web.

Qué se exige en la práctica

• La información y las interfaces deben ser perceptibles, manejables, comprensibles y robustas. Como referencia de comprobación sirven los estándares WCAG y la norma europea EN 301 549.
• Todo el recorrido del cliente: catálogo, descripción del producto, carrito, pago, soporte.
• Una declaración de accesibilidad publicada y procedimientos que mantengan el cumplimiento.
• Colaboración con la autoridad nacional de supervisión cuando haya requerimientos.

Excepciones

Para las microempresas que prestan servicios (menos de 10 empleados y una facturación o balance de hasta €2 millones) hay una excepción. Pero los resúmenes difieren sobre cómo se aplica al comercio electrónico, y los países de la UE han trasladado la directiva a sus leyes nacionales de formas distintas. Existe también una excepción aparte para los casos en que cumplir los requisitos supone una carga desproporcionada o cambia la esencia del servicio. Esas cuestiones las decide un abogado, no el titular de un artículo.

Qué debe hacer el desarrollador: contraste, descripciones de imágenes, estructura de títulos, formularios con campos etiquetados, manejo con el teclado, foco visible, menús sin trampas. Es mejor incluirlo en la fase de diseño. El panorama general de otros cambios en el desarrollo lo describimos en el artículo tendencias de diseño web 2027.

Checklist del RGPD para tu web: elementos obligatorios

El RGPD se aplica si tratas datos personales de personas de la UE: a través de un formulario de solicitud, una suscripción, una cuenta, un pago, la analítica, un chat o un vídeo. El tamaño de la empresa y su país no lo evitan si ofreces bienes y servicios a personas de la UE o supervisas su comportamiento. El mínimo para una web:

• Política de privacidad. Quién eres, qué datos recoges, para qué, con qué base, a quién los transmites, cuánto tiempo los conservas y cómo puede la persona ejercer sus derechos. En lenguaje sencillo.
• Información en el formulario. Junto al formulario, un enlace claro a la política y, si hace falta, una casilla de consentimiento aparte; no debe estar marcada de antemano.
• Lista de servicios a los que transmites datos. Correo, CRM, analítica, alojamiento, sistema de pago. Con ellos hacen falta contratos de encargo del tratamiento.
• Mínimo de datos. No preguntes lo que no hace falta para la tarea.
• Seguridad. HTTPS, acceso restringido, copias de seguridad, protección de los formularios.
• Canales para las solicitudes de las personas. Una dirección de correo para dudas sobre datos y un proceso claro de respuesta.

Estos puntos los incluimos en las webs por defecto, y los textos de las políticas los hacemos como plantillas para la jurisdicción: la revisión final la hace el abogado del cliente. Los países de la UE tienen sus matices y nombres: en Alemania es la Datenschutzerklärung, en Polonia, RODO, y en España, la LOPDGDD junto con el RGPD. No cambian el sentido, pero influyen en la redacción.

Banner de cookies: qué revisan los reguladores

Las cookies y tecnologías similares (píxeles, SDK) requieren el consentimiento del visitante si no son necesarias para el funcionamiento de la web. La práctica de los reguladores en los últimos años se ha vuelto más estricta. El CNIL francés subraya que rechazar las cookies debe ser tan sencillo como aceptarlas, y ha exigido a los editores cambiar los banners donde el rechazo estaba escondido o diseñado para que el usuario elija «aceptar». El enfoque de cada país es distinto: por ejemplo, si hace falta un botón de rechazo en la primera capa del banner. Los reguladores francés y británico hablan de él directamente; otros, como el español, son más flexibles en la formulación. Por eso guíate por los requisitos del país al que se dirige la web.

Cómo es una implementación correcta

• Antes del consentimiento no se cargan la analítica, la publicidad ni los vídeos de terceros con rastreo.
• Los botones «aceptar» y «rechazar» tienen el mismo aspecto y están juntos.
• Hay ajustes detallados por categorías y una lista de las cookies que se usan.
• La elección se guarda y se puede cambiar fácilmente después.
• El idioma del banner coincide con el de la página.

Si no necesitas rastreadores, lo más sencillo es renunciar a ellos y usar analítica sin cookies. Entonces el banner puede ser mínimo. Pero la decisión de si hace falta banner tómala con un abogado en tu país.

EU AI Act e IA en la web: qué se aplica ya

El Reglamento (UE) 2024/1689 se introdujo por fases. Según los resúmenes de bufetes, la fecha principal es el 2 de agosto de 2026: desde ella se empezaron a aplicar las obligaciones de transparencia del artículo 50. Si en la web funciona un asistente de IA o un chatbot, hay que informar a la persona de que habla con una IA, si no es evidente. El contenido generado por IA (imágenes, audio, vídeo, texto) debe marcarse en formato legible por máquina, y los deepfakes y algunos textos publicados para informar al público hay que etiquetarlos de forma explícita. Para los sistemas lanzados antes del 2 de agosto de 2026, los resúmenes señalan un plazo transitorio de etiquetado hasta el 2 de diciembre de 2026.

Los requisitos para los sistemas «de alto riesgo» (por ejemplo, en selección de personal o evaluación de personas), según los mismos resúmenes, han sido aplazados por el «ómnibus digital» (según los resúmenes, Reglamento (UE) 2026/1744, publicado en julio de 2026) al 2 de diciembre de 2027 para algunas categorías y al 2 de agosto de 2028 para los integrados en productos. En una web normal de pequeña empresa casi no hay sistemas de alto riesgo. Como nos basamos en resúmenes y no en el texto de las modificaciones, contrasta las fechas vigentes en el Diario Oficial y con un abogado.

Qué hacer en la web: marca el bot como IA en el primer mensaje, indica cómo contactar con una persona, no publiques imágenes de personas generadas como «clientes reales» y lleva una lista interna de las herramientas de IA que usas. Sobre el coste y el funcionamiento de los bots escribimos en el artículo cuánto cuesta un chatbot o un asistente de IA, y sobre cómo aparecer en las respuestas de los servicios de IA, en el artículo cómo aparecer en las respuestas de ChatGPT.

Impressum, datos de la empresa y condiciones para consumidores

Las webs dirigidas a Alemania y Austria necesitan un Impressum (Imprint): los datos del proveedor de la web, accesibles sin esfuerzo. La guía de la IHK Ostwestfalen se remite al § 5 DDG. Normalmente el Impressum incluye el nombre y la forma jurídica, la dirección, el medio de contacto (correo y un segundo canal), los datos de registro y, si procede, el número de IVA y la persona responsable. El contenido depende de la actividad, por eso lo revisa un abogado. En España el equivalente es el aviso legal que exige la LSSI, con los datos identificativos del titular de la web.

Si vendes a consumidores, la web debe tener condiciones claras: precios con impuestos, formas de pago y entrega, plazo y procedimiento de devolución, información sobre el derecho de desistimiento del consumidor, contactos para reclamaciones. No es un «formalismo bonito»: el banco y los sistemas de pago miran precisamente aquí, y los errores llevan a disputas y multas. Lo que mira el banco lo explicamos en el artículo sobre la web para el banco y Stripe. Para una web nueva con páginas legales según la jurisdicción sirve la «Web en 24 horas» por €599, y para una web con blog y dos idiomas, la «Web para negocios» por €2.490.

Un consejo práctico: reúne el «expediente de la web», un solo documento con la lista de páginas, formularios, servicios a los que se transmiten datos, cookies usadas y herramientas de IA, la fecha de la última revisión y el nombre del responsable. Ese expediente ahorra tiempo al abogado, ayuda a responder rápido a un requerimiento del banco o del regulador y muestra que te tomas en serio los requisitos. Hay que actualizarlo con cada cambio notable de la web: un formulario nuevo, un servicio de analítica nuevo, un widget nuevo. Con frecuencia las infracciones no surgen al crear la web, sino después, cuando alguien añadió un script y olvidó contárselo al abogado.

Lista de comprobación: cumplimiento de la web con los requisitos de la UE

Marca los puntos que cumples. La lista es una herramienta de autocomprobación, no un dictamen jurídico ni un certificado de cumplimiento. Si parte de los puntos queda sin marcar, es un motivo para hablar con un abogado y con el desarrollador.

Cómo la hemos elaborado: hemos tomado los puntos que se derivan de los documentos y de la práctica de los reguladores mencionados arriba. Los pesos reflejan cuánto influye cada punto en el riesgo. Para la verificación bancaria hay una lista aparte en el artículo sobre el banco y Stripe.

Qué elegir en tu situación

• Si vendes a consumidores de la UE. Empieza por la accesibilidad y las condiciones de compra, luego cookies y políticas. Es lo que más suelen revisar tanto los clientes como los bancos.
• Si tu web es solo una tarjeta de presentación y un formulario. Bastan la política, un formulario correcto y un banner cuidado; la accesibilidad es mejor incluirla igualmente.
• Si en la web hay un chat con IA. Márcalo como IA y da un canal para contactar con una persona.
• Si la web es antigua. Encarga una auditoría: la auditoría SEO por €490 muestra la base técnica, y la accesibilidad y los puntos jurídicos se revisan aparte con un abogado.
• Si estás eligiendo quién hará la web. Lee cómo elegir una agencia de diseño web y no equivocarte: pregunta cómo incluye el proveedor la accesibilidad y la privacidad.
• Si quieres saber si todo tu proyecto está listo. Cuéntanos tu caso en el formulario de contacto y revisaremos contigo los puntos débiles.

Las normas y las interpretaciones cambian, así que comprueba la situación vigente en la fecha de la decisión. Los requisitos para clientes en tu país aclara con un abogado; no emitimos dictámenes jurídicos.