Τι μας δίδαξε ο GDPR για τον EAA

Έχουμε ξαναβρεθεί εδώ

Το 2018, ο GDPR τέθηκε σε ισχύ και η αντίδραση των περισσότερων οργανισμών ακολούθησε μια προβλέψιμη πορεία. Μια περίοδος σχεδόν σιωπής. Έπειτα, καθώς πλησίαζε η προθεσμία, ένα ξέφρενο τρέξιμο. Έπειτα, καθώς η επιβολή έφτασε πραγματικά, γνήσια επείγουσα ανάγκη και μια βιασύνη για συμμόρφωση σε ένα χρονοδιάγραμμα πολύ πιο σύντομο από ό,τι θα έπρεπε.

Ο Ευρωπαϊκός Νόμος για την Προσβασιμότητα βρίσκεται στην ίδια τροχιά. Η προθεσμία — 28 Ιουνίου 2025 — έχει παρέλθει. Η επιβολή είναι σε εξέλιξη. Και οι οργανισμοί που αντιμετώπισαν την προσβασιμότητα ως ένα ζήτημα «θα το χειριστούμε κάποια στιγμή» ανακαλύπτουν τώρα ότι το «κάποια στιγμή» έχει φτάσει.

Εάν περάσατε τον GDPR, πολλά από όσα ακολουθούν θα σας φανούν οικεία.

Τι έχουν κοινό

Μια προθεσμία συμμόρφωσης που οι περισσότεροι οργανισμοί έχασαν

Όταν ο GDPR τέθηκε σε ισχύ τον Μάιο του 2018, οι έρευνες έδειξαν ότι η πλειονότητα των επιχειρήσεων της ΕΕ δεν ήταν συμμορφούμενες — σε ορισμένες αναφορές, το ποσοστό ήταν πάνω από 60%. Η ιστορία με τον EAA φαίνεται παρόμοια. Η έρευνα που δημοσιεύτηκε λίγο πριν από την προθεσμία του Ιουνίου 2025 έδειξε σταθερά ότι μόνο ένα μικρό κλάσμα των επιχειρήσεων που καλύπτονται από τον νόμο είχε επιτύχει ουσιαστική συμμόρφωση.

Και οι δύο νόμοι μοιράζονται το ίδιο βασικό μοτίβο: μια μεγάλη περίοδο προετοιμασίας κατά την οποία οι περισσότεροι οργανισμοί αναλαμβάνουν περιορισμένη δράση, ακολουθούμενη από μια βιασύνη δραστηριότητας καθώς πλησιάζει η προθεσμία, ακολουθούμενη από συνεχή επιβολή για όσους δεν κινήθηκαν αρκετά γρήγορα.

Ένα εδαφικό πεδίο εφαρμογής που πολλές επιχειρήσεις υποτίμησαν

Ο GDPR ισχύει για κάθε οργανισμό που επεξεργάζεται δεδομένα κατοίκων της ΕΕ, ανεξάρτητα από το πού εδρεύει ο οργανισμός. Ο EAA λειτουργεί με παρόμοιο τρόπο: εάν το ψηφιακό σας προϊόν ή υπηρεσία πωλείται σε πελάτες στην ΕΕ, και ο οργανισμός σας πληροί τα κατώτατα όρια μεγέθους (περισσότεροι από 10 εργαζόμενοι και άνω των €2 εκατομμυρίων σε κύκλο εργασιών), πρέπει να συμμορφωθείτε — ανεξάρτητα από το αν έχετε την έδρα σας στο Μόναχο ή στο Σαν Φρανσίσκο.

Πολλές επιχειρήσεις εκτός ΕΕ αιφνιδιάστηκαν από την εμβέλεια του GDPR. Το ίδιο συμβαίνει και με τον EAA.

Ένα πλαίσιο ποινών με πραγματικά δόντια

Τα πρόστιμα του GDPR — έως 4% του παγκόσμιου ετήσιου κύκλου εργασιών ή €20 εκατομμύρια, όποιο είναι υψηλότερο — έγιναν πρωτοσέλιδα. Οι οργανισμοί βρέθηκαν να δέχονται ποινές πολλών εκατομμυρίων ευρώ για αποτυχίες που, σε πολλές περιπτώσεις, ήταν αποτρέψιμες.

Οι ποινές του EAA καθορίζονται σε εθνικό επίπεδο, οπότε ποικίλλουν μεταξύ των κρατών μελών. Αλλά δεν είναι ασήμαντες. Η Ιταλία και η Γαλλία προβλέπουν αμφότερες πρόστιμα της τάξης των δεκάδων χιλιάδων ευρώ ανά παράβαση. Η εφαρμογή του Barrierefreiheitsstärkungsgesetz (BFSG) της Γερμανίας περιλαμβάνει σημαντικές ποινές. Και σε αντίθεση με τον GDPR, όπου πολλές παραβιάσεις ανακαλύφθηκαν μέσω παραβιάσεων δεδομένων ή καταγγελιών, οι αποτυχίες προσβασιμότητας είναι ορατές σε οποιονδήποτε επισκέπτεται τον ιστότοπό σας με έναν αναγνώστη οθόνης — που περιλαμβάνει τις οργανώσεις συνηγορίας για τα άτομα με αναπηρία που υποβάλλουν καταγγελίες προσβασιμότητας.

Οι παραβιάσεις προσβασιμότητας είναι ορατές από έξω

Οι παραβιάσεις του GDPR συχνά απαιτούσαν μια εσωτερική καταγγελία ή μια ειδοποίηση παραβίασης για να έρθουν στο φως. Οι αποτυχίες προσβασιμότητας είναι δημόσια ανακαλύψιμες. Οποιοσδήποτε μπορεί να ανοίξει τον ιστότοπό σας, να εκτελέσει μια αυτόματη σάρωση ή να τον δοκιμάσει με έναν αναγνώστη οθόνης και να τεκμηριώσει αυτά που βρίσκει. Οι ομάδες συνηγορίας για τα άτομα με αναπηρία κάνουν ακριβώς αυτό, συστηματικά.

Αυτό σημαίνει ότι η δεξαμενή των πιθανών καταγγελλόντων είναι πολύ μεγαλύτερη, και το εμπόδιο για την υποβολή μιας καταγγελίας είναι πολύ χαμηλότερο. Δεν χρειάζεστε πρόσβαση σε εσωτερικά συστήματα ή σε διαρρευμένα έγγραφα. Χρειάζεστε απλώς έναν browser.

Το τεχνικό πρότυπο είναι ήδη καθορισμένο

Ο GDPR απαιτούσε από τους οργανισμούς να εφαρμόζουν «κατάλληλα τεχνικά και οργανωτικά μέτρα» για την προστασία των δεδομένων — ένα πρότυπο που ήταν σκόπιμα ασαφές ώστε να επιτρέπει την τεχνολογική αλλαγή. Ο EAA καθορίζει ένα συγκεκριμένο τεχνικό πρότυπο: το EN 301 549, το οποίο παραπέμπει στις Οδηγίες Προσβασιμότητας Περιεχομένου Ιστού (WCAG 2.1/2.2) στο Επίπεδο AA.

Αυτή η σαφήνεια είναι δίκοπο μαχαίρι. Από τη μία πλευρά, οι οργανισμοί γνωρίζουν ακριβώς τι πρέπει να επιτύχουν. Από την άλλη πλευρά, καθιστά εύκολη την απόδειξη της μη συμμόρφωσης — τα αυτόματα εργαλεία μπορούν να δημιουργήσουν μια λεπτομερή αναφορά παραβιάσεων σε δευτερόλεπτα.

Η πρώιμη επιβολή συμβαίνει ήδη

Ο GDPR είχε έναν σχετικά ήσυχο πρώτο χρόνο επιβολής πριν φτάσουν τα μεγάλα πρόστιμα. Η επιβολή του EAA κινείται πιο γρήγορα. Οι γαλλικές αρχές άρχισαν να εκδίδουν ειδοποιήσεις σε μεγάλους λιανοπωλητές λίγο μετά την προθεσμία. Ένα δικαστήριο του Παρισιού αποφάνθηκε σε μια υπόθεση προσβασιμότητας μιας σχολικής πλατφόρμας που περιλάμβανε πιθανά πρόστιμα €25,000 ανά έτος. Οι οργανώσεις συνηγορίας σε όλα τα κράτη μέλη της ΕΕ υποβάλλουν ενεργά καταγγελίες.

Το «θα συμμορφωθούμε πριν μας φτάσει η επιβολή» δεν είναι στρατηγική

Πολλοί οργανισμοί έκαναν αυτόν τον υπολογισμό με τον GDPR και διαπίστωσαν ότι η επιβολή ήταν ταχύτερη και πιο στοχευμένη από ό,τι περίμεναν. Οι καταγγελίες προσβασιμότητας υποβάλλονται τώρα. Οι οργανισμοί που προηγούνται σε αυτό είναι εκείνοι που ξεκινούν τον έλεγχο και την αποκατάσταση πριν λάβουν μια επίσημη ειδοποίηση.

Η τεκμηρίωση μετράει τόσο όσο και η τεχνική διόρθωση

Ο GDPR απαιτούσε από τους οργανισμούς να διατηρούν αρχεία δραστηριοτήτων επεξεργασίας, εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και αποδείξεις συγκατάθεσης. Ο EAA απαιτεί προσβάσιμες πλατφόρμες και, σε πολλές εθνικές εφαρμογές, δηλώσεις προσβασιμότητας που τεκμηριώνουν τα τρέχοντα επίπεδα συμμόρφωσης, τις γνωστές εξαιρέσεις και τους μηχανισμούς επικοινωνίας ώστε οι χρήστες να αναφέρουν εμπόδια.

Το να έχετε μια δήλωση προσβασιμότητας που αντικατοπτρίζει με ακρίβεια την τρέχουσα κατάστασή σας — και να μπορείτε να αποδείξετε τη συνεχή βελτίωση — αποτελεί ουσιαστική απόδειξη καλόπιστης συμμόρφωσης.

Η συμμόρφωση είναι διαδικασία, όχι έργο

Η παγίδα νοοτροπίας του GDPR ήταν να αντιμετωπίζεται η συμμόρφωση ως ένα κουτάκι προς τσεκάρισμα: αναθέτεις σε μια νομική ομάδα, ενημερώνεις την πολιτική απορρήτου, προσθέτεις banner για cookies, τέλος. Πολλοί οργανισμοί στη συνέχεια σταμάτησαν — μόνο για να διαπιστώσουν ότι έπρεπε να επανεξετάσουν τη συμμόρφωσή τους καθώς λάνσαραν νέα προϊόντα ή ενημέρωναν τα υπάρχοντα.

Η προσβασιμότητα λειτουργεί με τον ίδιο τρόπο. Κάθε νέα λειτουργία, κάθε στοιχείο τρίτου μέρους, κάθε ανανέωση σχεδίασης μπορεί να εισαγάγει νέα εμπόδια. Η βιώσιμη συμμόρφωση απαιτεί την ενσωμάτωση της προσβασιμότητας στις ροές εργασίας ανάπτυξης και περιεχομένου σας, όχι την αντιμετώπισή της ως εφάπαξ αποκατάσταση. Ο οδηγός μας για την προσβασιμότητα στον κύκλο ζωής ανάπτυξης λογισμικού καλύπτει πώς μοιάζει αυτό στην πράξη.

Ξεκινήστε με μια βασική αποτίμηση

Πριν μπορέσετε να σχεδιάσετε την αποκατάσταση, πρέπει να κατανοήσετε πού βρίσκεστε αυτή τη στιγμή. Αυτό σημαίνει την εκτέλεση ενός ελέγχου — τόσο αυτόματου όσο και χειροκίνητου — για την τεκμηρίωση των αποτυχιών, την ιεράρχησή τους κατά αντίκτυπο και συχνότητα, και τη δημιουργία ενός ρεαλιστικού σχεδίου αποκατάστασης.

Εάν δεν το έχετε κάνει ακόμη, το ταχύτερο σημείο εκκίνησης είναι μια δωρεάν αυτόματη σάρωση, η οποία σας δίνει μια άμεση εικόνα των αυτοματοποιήσιμων παραβιάσεων. Για την πλήρη εικόνα — συμπεριλαμβανομένου του περίπου 60–70% των εμποδίων που τα αυτόματα εργαλεία δεν μπορούν να εντοπίσουν — είναι απαραίτητος ο χειροκίνητος έλεγχος από άτομα που χρησιμοποιούν υποστηρικτική τεχνολογία.

Οι οργανισμοί που αντιμετώπισαν καλά τον GDPR δεν περίμεναν την επιβολή. Αξιολόγησαν τη θέση τους, έφτιαξαν ένα σχέδιο και το εκτέλεσαν με την ίδια επείγουσα ανάγκη που θα εφάρμοζαν σε οποιονδήποτε άλλο ουσιώδη επιχειρηματικό κίνδυνο. Ο EAA αξίζει την ίδια αντιμετώπιση.