Gratis website-compliance-scan: wat te zoeken (en negeren)

Zoek op "gratis website-compliance-scan" en je vindt honderd tools. Veel zijn lead-gen-trechters voor consultancybureaus of overlay-leveranciers. Dit is de kopersgids.

Wat een nuttige gratis scan doet

1. Test op benoemde criteria. WCAG 2.1 AA, AVG-artikelen, ePrivacy. Geen vage "risico-score".
2. Vangt netwerkverkeer bij eerste laden. AVG-cookietest werkt alleen met snelle snapshot.
3. Onderscheidt ernst. Een ontbrekende label is kritiek; een ontbrekende alt op een decoratieve scheidingslijn niet. Met één kanttekening: geen enkel geautomatiseerd hulpmiddel onderscheidt die twee afbeeldingen echt. Ze testen allemaal of het attribuut aanwezig is, de onze ook.
4. Geeft specifieke remediatie. Exacte selector en codewijziging.
5. Erkent grenzen. Geen tool dekt 100%.

Rode vlaggen

"Je site is X% niet-conform." Een percentage verbergt ernst.

"Risico op rechtszaak van 75.000 USD." Bedreigingstaal. Echte audits citeren regio-specifieke tarieven.

"Wij lossen alle accessibility-issues automatisch op." De overlay-claim. FTC sanctioneert.

Geen WCAG-vermelding. Zonder 1.4.3 Contrast onbruikbaar.

Geen vermelding van jurisdictie. "Je hebt AVG-overtredingen" is nutteloos zonder EU-bezoekers.

Hoe resultaten lezen

• Kritieke problemen? Labels, ontbrekende alt, contrast, links en knoppen zonder toegankelijke naam, pixels vóór toestemming. Eerst. Toetsenbordvallen en focuszichtbaarheid horen op dezelfde prioriteitenlijst, maar staan in geen enkel geautomatiseerd rapport: geen scanner drukt op Tab.
• Cookie-inventaris? Vergelijk die zelf met je cookiebeleid. Geen scanner die wij kennen doet die vergelijking voor je, de onze evenmin.
• Verplichte pagina’s aanwezig? Privacy, toegankelijkheid en, in Duitsland en Oostenrijk, een impressum. Reken op een aanwezigheidscontrole en niet meer: een cookieverklaring valt meestal onder de privacycontrole in plaats van apart te worden beoordeeld, en geen van deze documenten wordt inhoudelijk gelezen.
• Lijst actiegericht? Als developer niet kan fixen, was het marketing.

Wat met het rapport doen

1. Scan uitvoeren, lijst exporteren.
2. Triage: kritiek eerst.
3. Eén ticket per issue met selector en fix.
4. Herscannen zodra de batch live staat, niet na elke losse fix: de gratis scan staat één run per e-mailadres per zeven dagen toe.
5. Terugkerende cadans, wekelijks voor mkb.

Veracly’s gratis scan

Gemeten langs de lijst hierboven: hier is de onze. De gratis scan dekt één pagina, één run per e-mailadres per zeven dagen. Hij test op WCAG 2.1 AA via axe-core plus vijf eigen DOM-regels, registreert cookies, storage-writes en third-party requests bij eerste laden, vóór elke banner-interactie, vergelijkt die requests met een handmatig bijgehouden register van 69 trackerleveranciers, en controleert of een privacyverklaring, een toegankelijkheidsverklaring en, in Duitsland en Oostenrijk, een impressum op je eigen domein bestaan. Elke bevinding verwijst naar het WCAG-criterium of het wetsartikel.

Tegen welke rule packs je wordt beoordeeld hangt af van waar je bezoekers zitten, niet van wat je betaald hebt. Een gratis scan leidt één land af en geeft het bijpassende kader terug: EAA en AVG voor een EU-site, UK Equality Act en UK GDPR voor een Britse. Multi-land-scope, en daarmee ADA of AODA naast de Europese packs, komt uit de bezoekerslanden die je op een betaald plan instelt. De analyses, de rule packs en de scoreformule zijn in beide gevallen identiek. Wat het gratis niveau weglaat, zijn de AI-uitleg voor elke bevinding in plaats van alleen de eerste drie, de bewijsscreenshots en de copy-paste-fixes, die alleen bij betaalde scans worden gegenereerd.

En omdat we er zelf een criterium van maakten: wat de scan niet detecteert. Er wordt nooit een toets ingedrukt, dus toetsenbordvallen, focusvolgorde en focuszichtbaarheid blijven ongetest. PDF’s worden helemaal niet gescand. Ingesloten video van derden krijgt geen ondertitelcontrole. Alles wat axe teruggeeft als "needs review" wordt weggegooid in plaats van gerapporteerd, waardoor contrastbevindingen op tekst over afbeeldingen en gradiënten stilletjes verdwijnen. Er is één viewport, 1280×800, dus reflow en mobiel-only defecten worden nooit uitgeoefend. Achtentwintig WCAG-criteria staan als handmatig en scoreneutraal aangemerkt. En we klikken nooit op je cookiebanner, omdat klikken zelf een toestemmingshandeling zou zijn en de meting vóór toestemming zou vervuilen: we kunnen dus zeggen of een "alles weigeren" aanwezig is en even zwaar weegt, niet of erop drukken de tags werkelijk stopt. Voer een scan uit.

Zie ook: website-compliance-audit · WCAG 2.1 AA-audit