Dostępność cyfrowa strony – wymagania UE w 2027: cookies i AI

Jakie przepisy UE dotyczą strony firmowej: mapa na 2027 rok

Strona firmy w UE lub z klientami z UE podlega od razu kilku zestawom przepisów. Nie zastępują się nawzajem i dotyczą różnych części strony. Zbieramy je w jedną mapę, żebyś wiedział, o co pytać prawnika.

• Dostępność. Dyrektywa (UE) 2019/882, European Accessibility Act: obowiązuje od 28 czerwca 2025 roku.
• Dane osobowe. Ogólne rozporządzenie RODO (GDPR): co zbierasz, po co, jak o tym informujesz i jak chronisz.
• Cookies i trackery. Dyrektywa ePrivacy i praktyka krajowych organów: zgoda przed włączeniem analityki i reklamy.
• Sztuczna inteligencja. Rozporządzenie (UE) 2024/1689, EU AI Act: obowiązki przejrzystości dla chatbotów i treści wygenerowanych.
• Dane dostawcy i warunki dla konsumentów. Na przykład Impressum dla stron kierowanych na Niemcy i Austrię oraz informacje o warunkach płatności, zwrotów i odstąpienia od umowy.

Ważne: nie jesteśmy prawnikami i nie wydajemy opinii prawnych. Przedstawiamy, co mówią oficjalne dokumenty i przeglądy kancelarii na październik 2026, a tam, gdzie źródła się rozchodzą, zaznaczamy to. Każdą decyzję dotyczącą Twojej strony warto uzgodnić z prawnikiem, który zna Twój rynek. Jeśli dopiero zaczynasz drogę ze spółką, zacznij od artykułu jak założyć firmę w Europie, a o stronie dla banku przeczytasz w strona www do konta firmowego: czego wymaga bank i Stripe.

Europejski akt o dostępności: wymagania wobec strony i termin

Akt o dostępności obowiązuje od 28 czerwca 2025 roku. Do objętych usług należy handel elektroniczny: usługi świadczone na odległość, na żądanie konsumenta, w celu zawarcia umowy konsumenckiej. Według przeglądów kancelarii dotyczy to także firm spoza UE, jeśli sprzedają konsumentom w UE. Strony działające wyłącznie dla firm (B2B), które nie zawierają umów konsumenckich, zwykle nie wchodzą w zakres, ale granica zależy od tego, jak strona jest zbudowana.

Czego wymaga się w praktyce

• Informacje i interfejsy mają być postrzegalne, obsługiwalne, zrozumiałe i niezawodne. Punktem odniesienia do kontroli są standardy WCAG i europejska norma EN 301 549.
• Cała ścieżka klienta: katalog, opis produktu, koszyk, płatność, obsługa.
• Opublikowana deklaracja dostępności i procedury, które utrzymują zgodność.
• Współpraca z krajowym organem nadzoru przy zapytaniach.

Wyjątki

Dla mikroprzedsiębiorstw świadczących usługi (poniżej 10 pracowników i obrót lub suma bilansowa nie większe niż 2 mln €) przewidziano wyjątek. Ale przeglądy rozchodzą się co do jego stosowania wobec handlu internetowego, a państwa UE wdrożyły dyrektywę do prawa krajowego w różny sposób. Jest też osobny wyjątek, gdy spełnienie wymogów jest nieproporcjonalnie uciążliwe lub zmienia istotę usługi. Takie sprawy rozstrzyga prawnik, a nie tytuł artykułu.

Co robić programiście: kontrast, opisy obrazków, struktura nagłówków, formularze z podpisanymi polami, obsługa z klawiatury, widoczny fokus, brak pułapek w menu. Najlepiej uwzględnić to już na etapie projektu. Ogólny obraz innych zmian opisaliśmy w artykule trendy w projektowaniu stron 2027.

RODO na stronie internetowej: lista kontrolna elementów obowiązkowych

RODO obowiązuje, jeśli przetwarzasz dane osobowe osób w UE: przez formularz zapytania, subskrypcję, konto, płatność, analitykę, czat lub wideo. Wielkość firmy ani jej kraj tego nie znoszą, jeśli oferujesz towary i usługi osobom w UE lub obserwujesz ich zachowanie. Minimum dla strony:

• Polityka prywatności. Kim jesteś, jakie dane zbierasz, po co, na jakiej podstawie, komu przekazujesz, jak długo przechowujesz, jak osoba może skorzystać ze swoich praw. Prostym językiem.
• Informowanie w formularzu. Obok formularza zrozumiały link do polityki i, jeśli trzeba, osobne pole zgody; nie może być zaznaczone z góry.
• Lista usług, którym przekazujesz dane. Poczta, CRM, analityka, hosting, system płatności. Z nimi potrzebne są umowy powierzenia przetwarzania danych.
• Minimum danych. Nie pytaj o to, co nie jest potrzebne do zadania.
• Bezpieczeństwo. HTTPS, ograniczenie dostępu, kopie zapasowe, ochrona formularzy.
• Kanały dla próśb osób. Adres poczty do pytań o dane i zrozumiały proces odpowiedzi.

Te punkty uwzględniamy w stronach domyślnie, a teksty polityk robimy jako wzory pod jurysdykcję: ostateczne sprawdzenie robi prawnik klienta. W krajach UE są własne niuanse i nazwy: w Polsce mówi się RODO, w Niemczech Datenschutzerklärung, w Hiszpanii LOPDGDD. Nie zmieniają one sensu, ale wpływają na sformułowania.

Baner cookies: co sprawdzają organy nadzorcze

Cookies i podobne technologie (piksele, SDK) wymagają zgody odwiedzającego, jeśli nie są potrzebne do działania strony. Praktyka organów w ostatnich latach się zaostrzyła. Francuski CNIL podkreśla, że odmówić cookies ma być tak samo łatwo jak się zgodzić, i nakazywał wydawcom zmianę banerów, na których odmowa była ukryta lub ułożona tak, by użytkownik wybierał „akceptuję”. Podejście różnych krajów jest odmienne: na przykład czy przycisk odmowy ma być na pierwszej warstwie banera. Francuski i brytyjski organ mówią o nim wprost, inne, jak hiszpański, są łagodniejsze w sformułowaniach. Dlatego kieruj się wymogami kraju, do którego skierowana jest strona.

Jak wygląda normalne wdrożenie

• Przed zgodą nie ładują się analityka, reklama i zewnętrzne wideo z trackingiem.
• Przyciski „akceptuję” i „odrzucam” wyglądają tak samo i są obok siebie.
• Są szczegółowe ustawienia według kategorii i lista używanych cookies.
• Wybór jest zapisywany i łatwo go później zmienić.
• Język banera zgadza się z językiem strony.

Jeśli trackery nie są Ci potrzebne, najprostszym rozwiązaniem jest z nich zrezygnować i używać analityki bez cookies. Wtedy baner może być minimalny. Ale decyzję „czy baner jest potrzebny” podejmuj razem z prawnikiem w Twoim kraju.

EU AI Act i AI na stronie: co już obowiązuje

Rozporządzenie (UE) 2024/1689 wprowadzano etapami. Według przeglądów kancelarii główna data to 2 sierpnia 2026 roku: od niej zaczęły obowiązywać obowiązki przejrzystości z artykułu 50. Jeśli na stronie działa asystent AI lub chatbot, trzeba informować człowieka, że rozmawia z AI, o ile nie jest to oczywiste. Treści wygenerowane przez AI (obrazy, dźwięk, wideo, tekst) muszą być oznaczone w formie nadającej się do odczytu maszynowego, a deepfake'i i niektóre teksty publikowane w celu informowania społeczeństwa trzeba wyraźnie oznaczać. Dla systemów wypuszczonych przed 2 sierpnia 2026 roku przeglądy podają okres przejściowy na oznaczanie do 2 grudnia 2026 roku.

Wymogi wobec systemów „wysokiego ryzyka” (na przykład przy rekrutacji lub ocenie ludzi) według tych samych przeglądów przesunął „cyfrowy omnibus” (według przeglądów rozporządzenie (UE) 2026/1744, opublikowane w lipcu 2026 roku) na 2 grudnia 2027 roku dla wybranych kategorii i na 2 sierpnia 2028 roku dla wbudowanych w produkty. Dla zwykłej strony małej firmy systemy wysokiego ryzyka prawie się nie zdarzają. Ponieważ opieramy się na przeglądach, a nie na tekście zmian, porównuj aktualne daty w Dzienniku Urzędowym i u prawnika.

Co zrobić na stronie: oznacz bota jako AI w pierwszej wiadomości, wskaż, jak skontaktować się z człowiekiem, nie publikuj wygenerowanych obrazów ludzi jako „prawdziwych klientów” i prowadź wewnętrzną listę używanych narzędzi AI. O kosztach i pracy botów pisaliśmy w artykule ile kosztuje chatbot lub asystent AI dla firmy, a o tym, jak strona ma trafiać do odpowiedzi usług AI, w artykule jak pojawić się w ChatGPT.

Impressum, dane firmy i warunki dla konsumentów

Dla stron kierowanych na Niemcy i Austrię potrzebne jest Impressum: dane dostawcy strony, do których można dojść bez trudu. Ulotka IHK Ostwestfalen odwołuje się do § 5 DDG. Zwykle w Impressum są nazwa i forma organizacyjna, adres, sposób kontaktu (poczta i drugi kanał), dane rejestrowe i, jeśli dotyczy, numer VAT oraz osoba odpowiedzialna. Skład zależy od rodzaju działalności, dlatego sprawdza go prawnik.

Jeśli sprzedajesz konsumentom, na stronie muszą być zrozumiałe warunki: ceny z podatkami, sposoby płatności i dostawy, termin i tryb zwrotu, informacja o prawie konsumenta do odstąpienia od umowy, kontakt do reklamacji. To nie jest „ładna formalność”: banki i systemy płatności patrzą właśnie tu, a błędy kończą się sporami i karami. O tym, na co patrzy bank, pisaliśmy w artykule o stronie dla banku i Stripe. Do nowej strony ze stronami prawnymi pod jurysdykcję pasuje „Strona w 24 godziny” za 599 €, a do strony z blogiem i dwoma językami „Strona dla firmy” za 2 490 €.

Praktyczna rada: zbierz „teczkę strony”, czyli jeden dokument z listą podstron, formularzy, usług, którym przekazywane są dane, używanych cookies i narzędzi AI, datą ostatniej kontroli i nazwiskiem osoby odpowiedzialnej. Taka teczka oszczędza czas prawnikowi, pomaga szybko odpowiedzieć na zapytanie banku lub organu i pokazuje, że traktujesz wymogi poważnie. Aktualizuj ją przy każdej zauważalnej zmianie strony: nowym formularzu, nowej analityce, nowym widżecie. Naruszenia często pojawiają się nie przy tworzeniu strony, tylko później, gdy ktoś dodał skrypt, o którym zapomniano powiedzieć prawnikowi.

Lista kontrolna: zgodność strony z wymogami UE

Zaznacz punkty, które masz spełnione. Lista kontrolna to narzędzie samokontroli, a nie opinia prawna ani certyfikat zgodności. Jeśli część punktów jest niezaznaczona, to powód do rozmowy z prawnikiem i programistą.

Jak ułożyliśmy listę: wzięliśmy punkty wynikające z dokumentów i praktyki organów wymienionych wyżej. Wagi odzwierciedlają, jak mocno punkt wpływa na ryzyko. Osobna lista kontrolna do weryfikacji bankowej jest w artykule o banku i Stripe.

Co wybrać w Twojej sytuacji

• Sprzedajesz konsumentom w UE. Zacznij od dostępności i warunków zakupu, potem cookies i polityki. To, co najczęściej sprawdzają i klienci, i banki.
• Twoja strona to tylko wizytówka i formularz zapytania. Wystarczą polityka, poprawny formularz i staranny baner; dostępność i tak lepiej uwzględnić.
• Na stronie jest czat AI. Oznacz go jako AI i daj kanał kontaktu z człowiekiem.
• Strona jest stara. Zamów audyt: audyt SEO za 490 € pokazuje podstawę techniczną, a dostępność i punkty prawne sprawdza się osobno z prawnikiem.
• Wybierasz, kto zrobi stronę. Przeczytaj jak wybrać agencję tworzącą strony internetowe i uniknąć błędów: zapytaj, jak wykonawca uwzględnia dostępność i prywatność.
• Chcesz zrozumieć, czy cały projekt jest gotowy. Opisz go w krótkim briefie: wskażemy słabe miejsca i kolejność kroków.

Przepisy i ich wykładnia się zmieniają, dlatego sprawdzaj aktualny stan na dzień decyzji. Wymogi dla klientów w Twoim kraju ustal z prawnikiem; opinii prawnych nie wydajemy.