Zgodność wielojurysdykcyjna: jedna strona, wiele praw
Odwiedzający z UE, UK, USA i Kanady uruchamiają różne prawa. Oto praktyczny playbook spełnienia RODO, EAA, ADA, UK Equality Act i AODA jednym programem.
Dla większości MŚP pytanie nie brzmi „które prawo", lecz „które prawa". Strona sprzedająca w UE, UK, USA i Kanadzie uruchamia sześć, siedem ram. Budowa siedmiu programów jest niemożliwa. Zgodność wielojurysdykcyjna to wykonanie właściwej pracy raz i zaraportowanie jej poprawnie każdej władzy.
Podsumowanie prawo po prawie
Unia Europejska
- RODO + ePrivacy: opt-in dla trackerów, podstawa prawna, prawa osoby, przejrzystość.
- EAA: WCAG 2.1 AA przez EN 301 549 od 28 czerwca 2025. Wyjątek mikroprzedsiębiorstwa.
- DSA: przejrzystość, moderacja, reklama (głównie platformy).
Wielka Brytania
- UK GDPR + PECR: blisko reżimu UE, ale już nie identycznie. Data (Use and Access) Act 2025 zmienił PECR: od 5 lutego 2026 kilka kategorii cookies niskiego ryzyka jest zwolnionych ze zgody, w tym zagregowana analityka first-party, a górna granica kary z PECR wzrosła z 500 000 £ do 17,5 mln £ albo 4 % światowego obrotu. Do tego ICO publikuje szczegółowy przewodnik cookies.
- Equality Act 2010: wyprzedzający obowiązek rozsądnych dostosowań. Ustawa nie wskazuje żadnego standardu technicznego, a żaden brytyjski sąd nigdy nie orzekał o dostępności stron — wszystkie dotychczasowe sprawy kończyły się ugodą. WCAG 2.1 AA wymieniają w prawie brytyjskim wyłącznie PSBAR 2018, wiążące sektor publiczny. Dla podmiotów prywatnych jest to praktyczna miara, a nie wymóg wynikający z orzecznictwa.
Stany Zjednoczone
- ADA Title III: WCAG 2.1 AA jako standard de facto.
- Prawa stanowe: CCPA/CPRA (CA), CPA (CO), VCDPA (VA), CTDPA (CT), TDPSA (TX), itd. Powiadomienie, prawa, opt-out sprzedaży/udostępniania (GPC).
- FTC Section 5: wprowadzający w błąd marketing prywatności/dostępności (sprawa accessiBe 2025).
Kanada
- PIPEDA (federalne): zgoda, informacja.
- AODA (Ontario): WCAG 2.0 AA dla 50+ pracowników.
- Ustawa 25 (Quebec): surowsza, oceny typu DPIA.
Australia
- Privacy Act 1988: APP, w reformie ku RODO.
- Disability Discrimination Act: orzecznictwo wskazuje WCAG 2.0/2.1 AA.
Piramida zgodności: nakładania
- Dostępność: jeden program na poziomie WCAG 2.1 AA obsługuje EAA, ADA, UK Equality Act, AODA i DDA, ale w każdym przypadku z innego powodu. EAA wskazuje 2.1 AA przez EN 301 549; AODA ustala ustawowy próg WCAG 2.0 AA, który 2.1 AA przewyższa. UK Equality Act i ADA Title III nie wskazują żadnego standardu technicznego — tam 2.1 AA jest dowodem, a nie spełnieniem wymogu: miarą, wobec której oceniono by roszczenie. Jedna baza techniczna nadal jest właściwym wyborem. Tylko nie mów prawnikowi, że 2.1 AA to wymóg Equality Act.
- Cookies/trackery: RODO+ePrivacy to najsurowszy reżim zgody; spełnienie go pokrywa w większości UK PECR i brazylijską LGPD. Nie pokrywa prawa stanowego USA, które działa w innym modelu: dwanaście stanów wymaga już honorowania sygnału Global Privacy Control po stronie serwera, a Kalifornia dodatkowo osobnego Notice at Collection. Europejski baner opt-in nie robi ani jednego, ani drugiego. Odwrotnie też nie działa: baner zgodny z CCPA zwykle nie spełnia RODO.
- Informacje o prywatności: polityka RODO jest nadinkluzywna. Załączniki stanowe (CA, Quebec) jako add-on.
- Workflow praw: jedno wejście, routing per jurysdykcja.
- Strony obowiązkowe: polityka prywatności, deklaracja dostępności, polityka cookies, Impressum (DACH). Uniwersalne.
Praktyczny playbook
- Najsurowszy standard jako baza. WCAG 2.1 AA + poziom RODO. Reszta jako overlay.
- Jeden audyt, wiele raportów. Każde naruszenie z lokalną klauzulą.
- Lokalizować frontend, nie backend. Banner dostosowuje się regionalnie; logika menedżera tagów pozostaje.
- Dokumentować jurysdykcję. Jedna polityka z sekcjami regionalnymi pokona sześć polityk.
- Stale monitorować. Powierzchnia regresji × 6.
Pułapka narzędzi monojurysdykcyjnych
Trzech dostawców = trzy niespójne raporty, trzy SLA, brak konsolidacji. Narzędzie wielojurysdykcyjne redukuje do jednego źródła.
Podejście Veracly
Veracly zostało zbudowane do tego. Jeden skan generuje równoległe raporty dla pięciu zestawów reguł: EAA, RODO i ePrivacy, ADA, UK Equality Act oraz AODA. Każde naruszenie zmapowane na klauzulę, jeden backlog. Prawa stanowe USA celowo się w tym nie mieszczą — nie oceniamy zgodności z CCPA ani CPRA i piszemy o tym w raporcie, zamiast sugerować pokrycie, którego nie ma. Raporty zlokalizowane: EAA po niemiecku dla organu, ADA po angielsku do negocjacji USA, RGPD po francusku dla CNIL. Uruchom darmowy skan.
Zobacz też: audyt zgodności strony · EAA dla MŚP · audyt ADA
Częste pytania
Czy muszę spełniać RODO, ADA, EAA i AODA naraz?
Każde prawo stosuje się zależnie od lokalizacji odwiedzającego, z jednym wyjątkiem, który warto ująć precyzyjnie. UE: RODO + EAA. USA: ADA + prawa stanowe. AODA działa inaczej: wiąże organizacje mające obecność w Ontario i co najmniej 50 pracowników, więc sam ruch z Ontario nie wciąga w nią zagranicznej witryny. Praktycznie: suma praw stosujących się do Twojej publiczności i do Twoich siedzib.
Czy są nakładania?
Znaczne, choć nie tak, jak zwykle się to streszcza. Tylko dwa z tych reżimów wskazują standard techniczny: EAA odsyła do WCAG 2.1 AA przez EN 301 549, a AODA ustala ustawowy próg WCAG 2.0 AA, który 2.1 AA przewyższa. UK Equality Act i ADA Title III nie wskazują żadnego standardu — tam 2.1 AA nie jest wymogiem ustawowym, lecz praktyczną miarą, wobec której ocenia się roszczenia. Jeden program zbudowany na 2.1 AA obsługuje zatem wszystkie cztery.
Najprostszy sposób?
Najściślejszy standard jako baza. Dostępność: WCAG 2.1 AA. Prywatność: traktować wszystkich jak pod RODO, opt-in, przejrzystość, łatwe prawa.
Raportowanie z uwzględnieniem jurysdykcji?
Jeden skan techniczny generuje raport per regulacja, mapując każde naruszenie na konkretną klauzulę. Brak alt pojawia się w raporcie EAA, ADA i AODA z lokalnym cytowaniem.
Sprawdź, jak wypada Twoja strona.
Uruchom bezpłatny skan Veracly i otrzymaj raport wielo-jurysdykcyjny, EAA, RODO, ADA, UK Equality Act, AODA, z gotowymi do wklejenia poprawkami dla programistów.
Uruchom bezpłatny skan