EAA checklist pro e-shopy 2026: 12 kroků k souladu

EAA checklist pro e-shopy 2026: 12 kroků k souladu

Tento článek je určen majitelům a provozovatelům e-shopů, kteří potřebují vědět přesně, co po nich zákon č. 424/2023 Sb. (česká transpozice evropské směrnice o přístupnosti, tzv. EAA) vyžaduje – a co udělat, aby byli v souladu. Nenajdete tu obecné fráze o „důležitosti přístupnosti“. Najdete konkrétní kroky, čísla článků, termíny a sankce.

Obecná informace, ne individuální právní rada. Pro posouzení situace vaší konkrétní firmy doporučujeme konzultaci s odborníkem nebo využijte rychlou prověrku.

Co platí najisto od 28. 6. 2025

Každý e-shop, který uzavírá spotřebitelské smlouvy přes web nebo mobilní aplikaci, je „službou elektronického obchodování“ ve smyslu čl. 3 bod 30 a čl. 2 odst. 2 písm. f) směrnice (EU) 2019/882 a § 3 odst. 1 písm. i) zákona č. 424/2023 Sb. EAA na něj dopadá.

Povinnosti platí od 28. 6. 2025 pro každou novou smlouvu uzavřenou po tomto datu – i pro zavedené e-shopy (§ 28 odst. 2 zákona; odstavec 1 se týká výrobků). Každý nový nákup je nová smlouva, takže přechodné období vás jako provozovatele e-shopu prakticky nechrání. Přechodné období do 28. 6. 2030 podle § 28 odst. 5 zákona se vztahuje na smlouvy uzavřené před 28. 6. 2025, které nebyly od té doby změněny – typicky jde o dlouhodobé servisní smlouvy, ne o opakované nákupy v e-shopu. Samostatnou větví je § 28 odst. 4 zákona: do 28. 6. 2030 lze poskytovat služby s použitím nepřístupných výrobků, které jste k obdobné službě používali už před tímto dnem a které byly uvedeny na trh nejpozději 28. 6. 2025. Ani jedna větev nekryje web nebo aplikaci pro nové objednávky.

Úplné vynětí platí pouze pro mikropodniky: méně než 10 osob a zároveň roční obrat nebo bilanční suma nejvýše 2 mil. EUR (§ 2 odst. 3 písm. a) zákona, s odkazem na přílohu I nařízení 651/2014). Pozor: do počtu osob a finančních ukazatelů se připočítávají údaje partnerských podniků s podílem od 25 % poměrně podle výše podílu na kapitálu či hlasovacích právech a údaje propojených podniků v plné výši. Čistě B2B e-shop nebo prezentační web bez e-commerce funkce EAA nepodléhají (§ 2 odst. 2 zákona).

Co teprve upřesní prováděcí akty (výhled)

WCAG ani EN 301 549 nejsou přímo v textu směrnice ani zákona. Jsou faktickým standardem a očekávanou harmonizovanou normou – jakmile bude norma citována v Úředním věstníku EU, vznikne tzv. presumpce shody (čl. 15 směrnice, § 16 zákona). K 30. září 2026 nebyl v Úředním věstníku EU zveřejněn odkaz na harmonizovanou normu k této směrnici; revizi normy EN 301 549 postavenou na WCAG 2.2 vydal ETSI v září 2026 (V4.1.1), v Úředním věstníku EU ale zatím citována nebyla. Stav si před rozhodnutím ověřte u zdroje. Prakticky to znamená: splnění WCAG 2.2 AA je nejbezpečnější cesta k prokázání souladu, ale zákon sám o WCAG nemluví – odkazuje na principy POUR (viz níže).

Krok 1: Ověřte, zda se vás EAA vůbec týká

Než investujete čas a peníze, zodpovězte tři otázky:

1. Prodáváte spotřebitelům (B2C), nebo výhradně firmám (B2B)?
2. Uzavíráte smlouvy přes web nebo mobilní aplikaci?
3. Jste mikropodnik (méně než 10 osob, obrat nebo bilanční suma nejvýše 2 mil. EUR)?

Pokud na první dvě odpovídáte ano a na třetí ne, EAA se vás týká v plném rozsahu. Pokud provozujete jak B2B, tak B2C část, EAA dopadá na B2C část.

Krok 2: Zmapujte všechny digitální kontaktní body

EAA pokrývá nejen web, ale i mobilní aplikace – ty jsou výslovně zahrnuty v definici e-commerce (čl. 3 bod 30 směrnice, § 3 odst. 1 písm. i) zákona). Sestavte seznam:

• Hlavní webový e-shop (desktop i mobilní verze)
• Mobilní aplikace pro iOS a Android
• Případné PWA (progresivní webové aplikace)
• Subdomény s e-commerce funkcí (outlet, B2C část firemního webu)

Každý z těchto kontaktních bodů musí splňovat požadavky na přístupnost samostatně.

Krok 3: Pochopte principy POUR a co znamenají pro e-shop

Zákon v příloze č. 1 odd. III bod 3 (příloha I odd. III písm. c) směrnice) stanoví čtyři principy přístupnosti webu a aplikací:

• Vnímatelné: obsah musí být dostupný všem smyslům – alternativní texty k obrázkům, titulky videí, dostatečný kontrast.
• Ovladatelné: celý e-shop musí být ovladatelný klávesnicí, bez časových limitů, které nelze prodloužit.
• Srozumitelné: jazyk, navigace a chybové hlášky musí být předvídatelné a jasné.
• Stabilní: obsah musí být spolehlivě interpretovatelný různými prohlížeči a asistivními technologiemi (čtečky obrazovky).

Příklad: prodáváte kosmetiku a na produktové stránce máte galerii fotek bez alternativního textu a video s návodem bez titulků. Zákazník používající čtečku obrazovky ani neslyšící zákazník se k informacím nedostanou – to je přímé porušení principu vnímatelnosti. Tentýž oddíl přílohy žádá i to, aby informace o fungování služby byly podávány prostřednictvím více než jednoho smyslu a srozumitelně (bod 2). Máte-li služby podpory (například helpdesk nebo telefonické centrum), musí poskytovat informace o přístupnosti služby a její kompatibilitě s podpůrnými technologiemi způsoby komunikace přístupnými zejména osobám se zdravotním postižením (bod 4) – zřídit je ale zákon neukládá.

Krok 4: Zkontrolujte e-commerce specifika (identifikace, platba, podpisy)

Nad rámec obecných POUR principů zákon v příloze č. 1 odd. IV bod 7 (příloha I odd. IV písm. g) směrnice) výslovně vyžaduje, aby byly přístupné (u funkcí identifikace, zabezpečení a platby jen tehdy, jsou-li součástí služby, a nikoli výrobku):

• Funkce identifikace a zabezpečení – přihlášení, registrace, dvoufaktorové ověření, CAPTCHA
• Platební funkce – výběr platební metody, zadání platebních údajů, potvrzení objednávky
• Metody elektronické identifikace, podpisů a plateb – pokud je e-shop používá

Příklad: máte CAPTCHA, která funguje pouze vizuálně (rozluštění textu z obrázku) bez zvukové alternativy. Zákazník se zrakovým postižením se nemůže přihlásit ani dokončit objednávku – to je porušení tohoto konkrétního požadavku.

Stejný bod ukládá povinnost poskytovat informace o přístupnosti prodávaných výrobků a služeb, pokud je poskytuje odpovědný výrobce, zplnomocněný zástupce, dovozce, distributor nebo poskytovatel služby. Pokud takovou informaci k prodávanému zboží od některého z nich máte, musíte ji na e-shopu zpřístupnit.

Krok 5: Připravte prohlášení o přístupnosti (informační povinnost)

Zákon v § 14 odst. 1–4 (čl. 13 odst. 2 a příloha V směrnice) ukládá zveřejnit ve VOP nebo v samostatném přístupném dokumentu popis toho, jak vaše služba plní požadavky na přístupnost. Dokument musí:

• být zveřejněn na webu v přístupných formátech
• na žádost zákazníka být dostupný i zvukově
• popisovat konkrétní požadavky a způsob jejich plnění (nestačí obecné prohlášení „jsme přístupní“)
• obsahovat i všeobecný popis služby a vysvětlivky nezbytné k pochopení jejího fungování (§ 14 odst. 2 zákona)
• být zveřejněn po celou dobu poskytování služby, přístupně i osobám se zdravotním postižením (§ 14 odst. 4 zákona)

Toto není totéž jako prohlášení o přístupnosti podle zákona o přístupnosti webů veřejného sektoru. Jde o novou povinnost specificky pro EAA, která dopadá na soukromé e-shopy.

Krok 6: Nastavte proces průběžné shody a hlášení nesouladu

Přístupnost není jednorázový projekt. Zákon v § 13 odst. 1 a 2 (čl. 13 odst. 3 a 4 směrnice) ukládá:

• Průběžně udržovat shodu – při každé změně webu, aplikace nebo funkce ověřit, zda přístupnost nebyla narušena.
• Při zjištění nesouladu bez zbytečného odkladu přijmout nápravná opatření a bezodkladně informovat ČOI (nesoulad, příčiny, přijatá opatření).

Prakticky to znamená: zahrňte kontrolu přístupnosti do procesu nasazování nových verzí webu nebo aplikace. Každý release by měl projít alespoň základní prověrkou.

Krok 7: Zjistěte, zda prodáváte výrobky s vlastními povinnostmi

Pokud prodáváte nebo distribuujete výrobky spadající do výrobkové části EAA – tedy zejména počítače, notebooky, tablety a chytré telefony pro spotřebitele včetně jejich operačních systémů, čtečky elektronických knih, koncová zařízení pro služby elektronických komunikací a pro přístup k audiovizuálním mediálním službám, ale i samoobslužné platební terminály a samoobslužné terminály k poskytování služeb podle zákona (bankomaty, zařízení pro výdej přepravních dokladů, odbavovací kiosky a informační terminály) – platí pro vás i výrobkové povinnosti (§ 5, 7, 8, 9, 11, 12 zákona). Prodáváte-li takové výrobky, které sami nedovážíte ze třetí země, jste zpravidla distributorem: před dodáním musíte ověřit, že výrobek nese označení CE, je k němu přiložen návod k použití a bezpečnostní informace v českém jazyce, výrobce uvedl identifikaci výrobku a výrobce i dovozce své jméno nebo obchodní firmu nebo ochrannou známku a kontaktní adresu (§ 8 odst. 2 zákona). Týká se to výrobků uvedených na trh po 28. 6. 2025 (§ 28 odst. 1 zákona). Pokud výrobek uvádíte na trh pod svým jménem, obchodní firmou nebo ochrannou známkou, nebo ho upravíte způsobem, který může ovlivnit jeho shodu s požadavky na přístupnost, přebíráte povinnosti výrobce (§ 9 zákona) – posouzení shody, technická dokumentace, prohlášení o shodě v češtině, označení CE (čl. 7, 9, 10, 11 směrnice). Tato oblast je nad rámec tohoto checklistu; pokud se vás týká, konzultujte ji samostatně.

Krok 8: Vyhodnoťte výjimky – a zdokumentujte posouzení

Vedle vynětí mikropodniků, výluk obsahu (krok 9) a přechodných období připouští zákon v § 15 dvě výjimky z požadavků (§ 15 odst. 1–4, příloha č. 4 zákona):

1. Zásadní změna povahy služby – splnění požadavku by fundamentálně změnilo charakter služby.
2. Nepřiměřená zátěž – náklady na splnění jsou v nepoměru k celkovým nákladům a obratu nebo k přínosu pro uživatele se zdravotním postižením.

Obě výjimky vyžadují písemné posouzení, které musíte uchovat 5 let ode dne, kdy jste službu naposledy poskytli (§ 15 odst. 3 zákona). U nepřiměřené zátěže vypracujete nové posouzení při změně služby, nejpozději však do 5 let od posledního posouzení, a též na výzvu orgánu dozoru (§ 15 odst. 4 zákona). Kopii posouzení předkládáte na žádost ČOI. Pokud výjimku využijete, musíte to oznámit ČOI před zahájením poskytování dotčené služby (§ 15 odst. 5 zákona) – uvést dotčenou službu, důvod, neplněné požadavky a datum posouzení.

Výjimka není automatická a není trvalá. Nelze ji použít jako obecný únik z povinností.

Tvrdý diskvalifikátor, na který se zapomíná: kdo na zajištění shody s požadavky na přístupnost obdržel dotaci, dar nebo jiné obdobné plnění, se nepřiměřené zátěže dovolávat nesmí vůbec (§ 15 odst. 2 věta druhá zákona; čl. 14 odst. 6 směrnice). K oznámení pro ČOI se proto přikládá čestné prohlášení, že takové plnění poskytovatel neobdržel (§ 15 odst. 6 zákona).

Krok 9: Zkontrolujte výluky z obsahu

Ne vše na vašem webu musí splňovat požadavky EAA. Zákon v § 2 odst. 3 písm. c) a d) a § 28 odst. 6 a 7 vylučuje:

• Mapy a související on-line mapové služby – vyňaty, jsou-li přístupnou digitální formou poskytnuty základní informace umožňující navigaci.
• Obsah třetích stran, který poskytovateli služby nenáleží – a to jen tehdy, pokud jej ani nefinancuje, ani nevytváří, ani jej nemůže ovlivnit (§ 2 odst. 3 písm. d) zákona).
• Archivní stránky a aplikace – tedy takové, které obsahují výlučně obsah, jenž není po 28. 6. 2025 aktualizován ani upravován (§ 28 odst. 7 zákona). Nejde o jednotlivé staré stránky uvnitř živého e-shopu.
• Předtočené mediální soubory s časovou dimenzí zveřejněné nejpozději před 28. 6. 2025 (§ 28 odst. 6 zákona).
• Formáty souborů kancelářských aplikací (PDF, DOCX, XLSX) zveřejněné nejpozději před 28. 6. 2025 (§ 28 odst. 6 zákona).

Tyto výluky jsou úzké. Obsah, který aktivně používáte v nákupním procesu, výluku nemá.

Krok 10: Proveďte technický audit webu a aplikace

Bez technické prověrky nevíte, kde stojíte. Doporučený postup:

1. Automatizovaný sken nástrojem (např. Axe, WAVE nebo Lighthouse) – odhalí zhruba třetinu problémů.
2. Ruční testování klávesnicí – projděte celý nákupní proces bez myši.
3. Testování čtečkou obrazovky (NVDA nebo VoiceOver) – ověřte přihlášení, výběr produktu, platbu.
4. Kontrola kontrastu barev na produktových stránkách a v košíku.

Výsledky zdokumentujte – slouží jako podklad pro prohlášení o přístupnosti i pro případné posouzení výjimky.

Krok 11: Zapojte dodavatele a agentury

Pokud váš e-shop stojí na platformě třetí strany (SaaS řešení, agenturní vývoj), přístupnost musíte vyžadovat smluvně. Zákon nerozlišuje, kdo web technicky provozuje – odpovědnost nese poskytovatel služby, tedy vy. Zkontrolujte smlouvy s agenturou nebo platformou a doplňte požadavek na soulad s EAA a odpovědnost za jeho udržování.

Krok 12: Nastavte interní odpovědnost a kalendář přezkumů

Přístupnost potřebuje vlastníka v organizaci. Určete konkrétní osobu odpovědnou za:

• aktualizaci prohlášení o přístupnosti při změnách webu
• sledování legislativních novinek (zejména citace harmonizované normy v Úředním věstníku)
• komunikaci s ČOI v případě nesouladu
• obnovu posouzení nepřiměřené zátěže (pokud se jí dovoláváte) nejméně jednou za 5 let

Akční plán 30/60/90 dní

Prvních 30 dní – zjistěte, kde stojíte:

1. Ověřte, zda splňujete definici mikropodniku (méně než 10 osob, obrat nebo bilanční suma nejvýše 2 mil. EUR včetně poměrné části údajů partnerských podniků a plných údajů propojených podniků).
2. Sestavte seznam všech digitálních kontaktních bodů (web, aplikace, subdomény).
3. Spusťte automatizovaný sken přístupnosti na hlavním e-shopu.
4. Projděte celý nákupní proces klávesnicí – od homepage po potvrzení objednávky.

31.–60. den – odstraňte kritické bariéry:

1. Doplňte alternativní texty k produktovým obrázkům.
2. Zpřístupněte přihlašovací formulář, registraci a platební krok (CAPTCHA, chybové hlášky, popisky polí).
3. Zkontrolujte kontrast barev v celém nákupním procesu.
4. Připravte první verzi prohlášení o přístupnosti a zveřejněte ji ve VOP nebo jako samostatnou stránku.

61.–90. den – systémové zajištění:

1. Doplňte do smluv s agenturou nebo platformou požadavek na přístupnost a odpovědnost za její udržování.
2. Určete interního vlastníka přístupnosti.
3. Zaveďte kontrolu přístupnosti do procesu nasazování nových verzí webu.
4. Pokud zvažujete výjimku z nepřiměřené zátěže, vypracujte posouzení a oznamte je ČOI před využitím výjimky.

Časté omyly

Omyl 1: „Přechodné období do 28. 6. 2030 se vztahuje na celý e-shop.“

Nepravda. Přechodné období chrání jen služby poskytované v nezměněné podobě podle smluv uzavřených před 28. 6. 2025 a používání nepřístupných výrobků, které jste k obdobné službě používali už dříve (§ 28 odst. 3–5 zákona) – nikoli web pro nové objednávky. Každý nový nákup je nová smlouva – a ta musí splňovat EAA od 28. 6. 2025. Pro e-shopy s opakovanými nákupy je přechodné období prakticky bezvýznamné.

Omyl 2: „Stačí splnit WCAG 2.1 AA a jsem v souladu.“

WCAG není v zákoně ani ve směrnici přímo zmíněn. Zákon odkazuje na principy POUR a na harmonizovanou normu, která zatím není citována v Úředním věstníku. Splnění WCAG 2.2 AA je nejbezpečnější praktická cesta, ale samo o sobě nezaručuje právní soulad – musíte také splnit e-commerce specifika (přístupná platba, identifikace) a informační povinnost.

Omyl 3: „Výjimka z nepřiměřené zátěže je jednoduchá záchrana.“

Výjimka vyžaduje písemné posouzení s konkrétními čísly (náklady vs. obrat a přínos), oznámení ČOI před využitím, uchování dokumentace 5 let a pravidelnou obnovu. Není to prohlášení, které napíšete za odpoledne – a ČOI ho může kdykoli vyžádat.

Zdroje

• Směrnice (EU) 2019/882 o požadavcích na přístupnost u výrobků a služeb (EAA): CELEX 32019L0882
• Zákon č. 424/2023 Sb., o přístupnosti výrobků a služeb: zakonyprolidi.cz
• Informace ČOI pro podnikatele: coi.gov.cz
• Nařízení Komise (EU) č. 651/2014 (definice mikropodniku, příloha I): EUR-Lex

Shrnutí

EAA dopadá na váš e-shop od 28. 6. 2025, pokud prodáváte spotřebitelům přes web nebo mobilní aplikaci a nejste mikropodnik. Klíčové povinnosti jsou čtyři: splnit principy POUR pro celý web a aplikaci, zpřístupnit funkce identifikace a platby, zveřejnit prohlášení o přístupnosti ve VOP a nastavit proces průběžné shody včetně hlášení nesouladu ČOI. Pokuta může dosáhnout 10 000 000 Kč za nezajištění přístupnosti služby, nepřijetí nápravy nebo nesplnění výzvy; za samotné porušení informační povinnosti podle § 14 je horní hranice 1 000 000 Kč (§ 25 odst. 8 zákona). ČOI navíc zveřejňuje seznam nevyhovujících služeb. Výjimky existují, ale jsou podmíněné dokumentovaným posouzením a oznámením. Nejbezpečnější cesta: projděte 12 kroků tohoto checklistu, určete interního vlastníka a zahrňte přístupnost do každého releasu.

Chcete vědět, kde přesně váš e-shop stojí? Využijte rychlou prověrku.