Saavutettavuuslaki Suomessa — Mitä organisaatiosi pitää tietää

Mikä on saavutettavuuslaki?

Suomessa ei ole yhtä "saavutettavuuslakia". Kyse on kahdesta erillisestä laista, jotka yhdessä kattavat sekä julkisen että yksityisen sektorin digitaaliset palvelut.

Digipalvelulaki (306/2019) tuli voimaan jo 2019. Se koskee julkista sektoria: valtion virastoja, kuntia, yliopistoja ja muita julkista tehtävää hoitavia tahoja. Jos organisaatiosi kuuluu julkiseen sektoriin, vaatimukset ovat jo voimassa.

Saavutettavuusdirektiivi (EU) 2019/882 laajentaa vaatimukset yksityiselle sektorille. Suomessa se on saatettu kansalliseen lainsäädäntöön nimellä laki tuotteiden ja palvelujen esteettömyysvaatimuksista. Vaatimukset tulivat sovellettaviksi 28. kesäkuuta 2025.

Molemmissa laeissa tekninen vaatimus on sama: eurooppalainen standardi EN 301 549, joka perustuu WCAG 2.1 tasoon AA.

Ketä saavutettavuuslaki koskee?

Julkinen sektori — digipalvelulaki

Digipalvelulaki koskee kaikkia julkisen sektorin toimijoita:

• Valtion viranomaiset, ministeriöt, virastot
• Kunnat ja kuntayhtymät
• Yliopistot ja ammattikorkeakoulut
• Sairaanhoitopiirit ja hyvinvointialueet
• Julkista hallintotehtävää hoitavat yksityiset toimijat

Käytännössä: jos organisaatiosi saa julkista rahoitusta tai hoitaa julkista tehtävää, vaatimukset koskevat sinua. Eikä tässä ole harkinnanvaraa — vaatimukset ovat olleet voimassa vuodesta 2019.

Etelä-Suomen aluehallintovirasto (AVI) valvoo noudattamista ja voi määrätä korjauksia uhkasakon uhalla. AVI tekee vuosittain satoja arviointeja, ja arvioinnin kohteeksi voi joutua mikä tahansa julkisen sektorin verkkopalvelu.

Monet Askemin julkisen sektorin asiakkaat — kuten Hämeenlinnan kaupunki ja HSY — käyttävät Askemia juuri tämän vaatimuksen täyttämiseen: jatkuva seuranta havaitsee ongelmat ennen kuin AVI ehtii.

Yksityinen sektori — saavutettavuusdirektiivi

Saavutettavuusdirektiivi koskee yrityksiä, jotka tarjoavat kuluttajille tiettyjä digitaalisia tuotteita tai palveluja EU:ssa:

• Verkkokauppa — verkkokaupat ja markkinapaikat
• Pankkipalvelut — verkkopankki, maksut, luottosopimukset
• Televiestintä — puhelut, viestit, internetyhteys
• Liikennepalvelut — verkkomyynti, mobiilisovellukset, reaaliaikainen matkustajainformaatio
• E-kirjat — jakelupalvelut ja lukusovellukset

Mikroyritysvapautus

Palveluja tarjoavat mikroyritykset saavat vapautuksen. EU:n määritelmän mukaan mikroyritys tarkoittaa:

• Alle 10 työntekijää ja
• Liikevaihto tai tase enintään 2 miljoonaa euroa

Huomaa: vapautus koskee vain palveluntarjoajia. Tuotteiden valmistajilta edellytetään saavutettavuutta yrityksen koosta riippumatta.

Mitä laki käytännössä vaatii?

Teknisesti vaatimus on selkeä: verkkosivustosi ja digitaalisten palvelujesi pitää täyttää WCAG 2.1 tason AA kriteerit. Käytännössä se tarkoittaa neljää asiaa:

1. Havaittavuus — Kuvilla on tekstivaihtoehdot, videoilla tekstitys, värikontrasti riittää (vähintään 4,5:1)
2. Hallittavuus — Sivusto toimii näppäimistöllä, ei ansoja, käyttäjällä on tarpeeksi aikaa
3. Ymmärrettävyys — Kieli on ilmoitettu, navigointi on johdonmukaista, virheilmoitukset ovat selkeitä
4. Lujatekoisuus — HTML on oikein, sisältö toimii ruudunlukijoiden ja muiden apuvälineiden kanssa

Julkisen sektorin toimijoiden pitää lisäksi julkaista saavutettavuusseloste, joka kuvaa sivuston saavutettavuuden tilan ja kertoo miten käyttäjät voivat ilmoittaa ongelmista.

Vaatimusten noudattaminen kuulostaa yksinkertaiselta, mutta käytännössä haaste on laajuudessa. Isolla sivustolla WCAG-kriteereitä pitää noudattaa jokaisella sivulla, jokaisessa lomakkeessa, jokaisessa vuorovaikutuksessa. Tätä varten on olemassa työkaluja: Askemin WCAG-tarkistuslista auttaa käymään vaatimukset läpi järjestelmällisesti, ja kontrastintarkistus tarkistaa värivaatimukset.

Aikataulu

Milloin	Mitä tapahtui
1.4.2019	Digipalvelulaki (306/2019) astui voimaan
23.9.2019	Uusien julkisen sektorin verkkosivustojen saavutettavuusvaatimukset voimaan
23.9.2020	Vanhojen julkisen sektorin verkkosivustojen (julkaistu ennen 23.9.2018) vaatimukset voimaan
23.6.2021	Mobiilisovellusten vaatimukset voimaan julkisella sektorilla
28.6.2025	Saavutettavuusdirektiivi (2019/882) sovellettavaksi — yksityisen sektorin vaatimukset alkoivat
28.6.2030	Siirtymäaika päättyy ennen 28.6.2025 tehtyihin palvelusopimuksiin

Seuraamukset

Julkinen sektori

Etelä-Suomen AVI voi:

• Antaa huomautuksen
• Määrätä puutteet korjattaviksi tietyssä ajassa
• Asettaa uhkasakon, jos korjauksia ei tehdä
• Raportoida tulokset julkisesti — mikä vaikuttaa organisaation maineeseen

Yksityinen sektori

Saavutettavuusdirektiivin valvonta jakautuu useille viranomaisille. Tukes ja sektorikohtaiset valvontaviranomaiset voivat:

• Antaa korjausmääräyksiä
• Määrätä tuotteiden tai palvelujen poistamisen markkinoilta
• Asettaa tehokkaita, oikeasuhteisia ja varoittavia seuraamuksia (direktiivin artikla 30)

Molemmissa tapauksissa saavutettavuuspuutteet voivat johtaa myös yhdenvertaisuuslain mukaisiin kanteluihin ja vahingonkorvausvaatimuksiin. Tämä on usein se riski, jota organisaatiot eivät huomioi — seuraamukset eivät tule vain viranomaisilta, vaan myös käyttäjiltä.

Miten Askem auttaa vaatimusten täyttämisessä

Saavutettavuusvaatimusten hallinta vaatii kolmea asiaa: nykytilan selvittämistä, puutteiden korjaamista ja jatkuvaa seurantaa. Askem on suunniteltu juuri tähän.

Automaattinen saavutettavuuden seuranta

Askemin laadunvarmistus skannaa verkkosivustosi säännöllisesti ja raportoi WCAG-puutteet automaattisesti. Saat ilmoituksen kun uusia ongelmia ilmenee — esimerkiksi kun joku julkaisee sivun ilman kuvatekstejä tai riittämätöntä kontrastia käyttäen.

Tämä on olennaista, koska saavutettavuus ei ole kertaluonteinen projekti. Jokainen sisältöpäivitys, jokainen uusi sivu ja jokainen koodipäivitys voi tuoda mukanaan uusia puutteita. Ilman jatkuvaa seurantaa ne jäävät huomaamatta.

Käyttäjäpalaute suoraan sivuilta

Askemin palautetyökalu kerää palautetta suoraan käyttäjiltä sivustosi sivuilta. Kun vammainen käyttäjä kohtaa esteen, hän voi ilmoittaa siitä heti — eikä sinun tarvitse odottaa AVI:n arviointia saadaksesi tietää ongelmasta.

Digipalvelulaki edellyttää palautemekanismia: käyttäjillä on oikeus ilmoittaa saavutettavuuspuutteista ja pyytää sisältöä saavutettavassa muodossa. Askemin palautetyökalu täyttää tämän vaatimuksen.

Analytiikka ilman evästeitä

Askemin web-analytiikka kerää kävijätietoja ilman evästeitä ja GDPR-huolien lisäämistä. Näet mitkä sivut ovat käytetyimpiä ja voit priorisoida saavutettavuuskorjaukset niiden mukaan.

Näin pääset alkuun

1. Selvitä nykytila

Tilaa ilmainen saavutettavuusraportti — syötä verkkosivustosi osoite ja sähköpostisi, niin lähetämme sinulle WCAG-analyysin 24 tunnin kuluessa. Raportti kertoo tärkeimmät puutteet ja auttaa hahmottamaan työmäärän.

2. Tee perusteellisempi arviointi

Automaattinen tarkistus kattaa noin 30–40 % WCAG-kriteereistä. Se löytää yleisimmät ja tärkeimmät ongelmat, mutta ei kaikkea. Täydennä sitä manuaalisella testauksella: testaa näppäimistökäyttö, kokeile ruudunlukijaa ja arvioi sisällön ymmärrettävyys. Lue lisää saavutettavuusauditoinnista.

3. Korjaa ja priorisoi

Aloita sivupohjista ja yhteisistä komponenteista. Yksi korjaus ylätunnisteessa tai navigaatiossa voi ratkaista satoja puutteita kerralla koko sivustolla. Käytä WCAG-tarkistuslistaa edistymisen seuraamiseen ja kontrastintarkistustyökalua väriongelmien korjaamiseen.

4. Ota käyttöön jatkuva seuranta

Tämä on vaihe, joka erottaa vaatimustenmukaiset organisaatiot muista. Vuosittainen auditointi paljastaa ongelmat kerran vuodessa — jatkuva seuranta paljastaa ne saman päivän aikana. Askem seuraa sivustoasi automaattisesti ja ilmoittaa kun jotain hajoaa. Näin pysyt vaatimustenmukaisena ilman jatkuvaa manuaalista työtä.

Lisätietoja

• Digipalvelulaki — kattava opas
• Saavutettavuusdirektiivi — kattava opas
• Saavutettavuusseloste — sisältö ja ohjeet
• Saavutettavuusauditointi — näin teet sen oikein
• EAA-vaatimustenmukaisuuden tarkistuslista
• WCAG 2.1 AA -tarkistuslista
• Kontrastintarkistus
• Digipalvelulaki 306/2019 — Finlex
• Saavutettavuusdirektiivi 2019/882 — EUR-Lex