Rychlá prověrka zdarmaPrověrka zdarma

Mobilní aplikace e-shopu a EAA: co platí od 28. 6. 2025

Za metodiku ručí Marek Galetka, zakladatel Pravano. Text prošel lidským schválením před zveřejněním.

Ověřeno (křížově) k 2026-07-27 · čerpá z primárních pramenů

Mobilní aplikace e-shopu a EAA: stejná pravidla jako web

Mnoho provozovatelů e-shopů pečlivě řeší přístupnost svého webu a mobilní aplikaci nechává stranou – s pocitem, že je to „jiná věc“. Není. Zákon č. 424/2023 Sb. a směrnice (EU) 2019/882 (European Accessibility Act, EAA) mobilní aplikace výslovně zahrnují do stejného regulačního rámce jako webové rozhraní. Od 28. 6. 2025 platí povinnosti pro obojí zároveň. Pokuta za nesoulad může dosáhnout 10 000 000 Kč a ČOI zveřejňuje seznam nevyhovujících služeb.

Tento článek přesně vysvětluje, co pro mobilní aplikaci platí najisto, co teprve upřesní harmonizovaná norma, a co udělat v příštích třiceti, šedesáti a devadesáti dnech.

Obecná informace, nikoli individuální právní rada. Pro posouzení konkrétní situace vaší firmy doporučujeme odbornou konzultaci nebo rychlou prověrku.

Proč mobilní aplikace není výjimka – je to zákon

Mobilní aplikace e-shopu je výslovně součástí definice „služby elektronického obchodování“ podle čl. 3 bodu 30 a přílohy I oddílu III písm. c) směrnice (EU) 2019/882, a totéž platí v českém zákoně č. 424/2023 Sb. (§ 3 odst. 1 písm. i)).

Definice e-commerce zahrnuje každou službu poskytovanou na dálku, elektronicky, na individuální žádost spotřebitele, s cílem uzavřít spotřebitelskou smlouvu – bez ohledu na to, zda se tak děje přes prohlížeč nebo nativní aplikaci na telefonu či tabletu. Oddíl III přílohy I směrnice, který stanoví technické požadavky na webové stránky a mobilní aplikace, kryje obojí v jednom textu.

Praktický důsledek: pokud provozujete e-shop jako nativní iOS nebo Android aplikaci, nebo jako progresivní webovou aplikaci (PWA), EAA se na ni vztahuje ve stejném rozsahu jako na váš web. Nejde o výklad – jde o doslovné znění zákona.


Co platí najisto od 28. 6. 2025

Kdo musí splnit povinnosti

Povinnosti dopadají na každého poskytovatele e-commerce služby spotřebitelům, který není mikropodnikem. Mikropodnik je výslovně vyňat (čl. 4 odst. 5 směrnice; § 2 odst. 3 písm. a) zákona): méně než 10 osob a zároveň roční obrat nebo bilanční suma nepřesahuje 2 mil. EUR. Do počtu se sčítají partnerské podniky s podílem od 25 % a propojené podniky.

Rozhodovací vodítko:

  • Pokud máte méně než 10 osob a obrat nebo bilanční suma nepřesahuje 2 mil. EUR po sečtení propojených firem → jste mikropodnik, EAA se na vás nevztahuje. Ověřte to písemně pro případ kontroly.
  • Pokud zaměstnáváte 10 a více osob, nebo pokud vám nad 2 mil. EUR vychází obrat i bilanční suma zároveň → povinnosti platí od 28. 6. 2025 pro každou novou spotřebitelskou smlouvu uzavřenou přes aplikaci. Překročení jednoho z obou finančních ukazatelů výjimku samo o sobě neruší.

Přechodné období pro stávající smlouvy

Služby poskytované na základě smluv uzavřených před 28. 6. 2025 lze v nezměněné podobě poskytovat do zániku závazku, nejdéle však do 28. 6. 2030 (čl. 32 odst. 1 druhý pododstavec směrnice; § 28 odst. 5 zákona). Samostatnou větví je § 28 odst. 4 zákona: do téhož data lze poskytovat služby s použitím nepřístupných výrobků používaných k obdobné službě už dříve – na software aplikace se ale nevztahuje. Každý nový nákup přes aplikaci po 28. 6. 2025 je ale nová smlouva – přechodné období na ni nedopadá.

Čtyři principy přístupnosti (POUR)

Příloha I oddílu III písm. c) směrnice a příloha č. 1 oddílu III bodu 3 zákona stanoví, že mobilní aplikace musí být:

  • Vnímatelná – obsah musí být dostupný všem smyslům; alternativní texty k obrázkům, titulky k videím.
  • Ovladatelná – prvky rozhraní a navigace musí být ovladatelné i pro uživatele, kteří nemohou použít běžné dotykové gesto: přes asistenční technologie operačního systému, externí klávesnici nebo přepínač.
  • Srozumitelná – jazyk, navigace a chování musí být předvídatelné a konzistentní.
  • Stabilní – obsah musí být spolehlivě interpretovatelný různými prohlížeči a asistenčními technologiemi, včetně čteček obrazovky.

Tyto čtyři principy jsou normativní text zákona – nejde o doporučení, ale o právní povinnost.

E-commerce specifika: co musí být přístupné vždy

Příloha I oddílu IV písm. g) směrnice a příloha č. 1 oddílu IV bodu 7 zákona jmenovitě vyžadují přístupnost těchto funkcí:

  • Identifikace a zabezpečení – přihlášení, registrace, obnova hesla, dvoufaktorové ověření.
  • Platební proces – celý průběh objednávky od košíku po potvrzení platby.
  • Metody elektronické identifikace, podpisů a plateb – pokud je aplikace nabízí (např. platba kartou, Apple Pay, Google Pay, bankovní identita).
  • Informace o přístupnosti prodávaných produktů – pokud jsou k dispozici, musí být v aplikaci zobrazeny přístupným způsobem.

Příklad: Provozujete e-shop s elektronikou. Vaše aplikace nabízí přihlášení přes biometriku a platbu přes platební bránu. Celý tento tok – od otevření přihlašovací obrazovky po zobrazení potvrzení objednávky – musí splňovat principy POUR. Nestačí, aby byl přístupný jen jeden krok; zákon vyžaduje přístupnost celého procesu.

Informační povinnost

Ve všeobecných obchodních podmínkách nebo obdobném dokumentu musíte zveřejnit, jak vaše aplikace plní požadavky na přístupnost, včetně popisu těchto požadavků (čl. 13 odst. 2 a příloha V směrnice; § 14 odst. 1–4 zákona). Informace musí být:

  • zveřejněna v přístupných formátech,
  • na žádost uživatele dostupná i zvukově.

Tato povinnost platí pro web i aplikaci samostatně – nestačí ji splnit jen na jednom místě, pokud provozujete obojí.


Co teprve upřesní harmonizovaná norma (výhled)

Konkrétní technický standard – WCAG ani EN 301 549 – není součástí normativního textu směrnice ani zákona. Jsou faktickým standardem a očekávanou harmonizovanou normou: až bude EN 301 549 (v revizi zahrnující WCAG 2.2 AA) citována v Úředním věstníku EU, vznikne tzv. presumpce shody – kdo normu splní, má za to, že splnil zákon (čl. 15 směrnice; § 16 zákona). K 7. srpnu 2026 citace zveřejněna nebyla; revize EN 301 549 postavená na WCAG 2.2 AA byla k témuž dni zveřejněna jako finální návrh (Final draft EN 301 549 V4.1.0, 06/2026) a termín citování stanoven není.

Co to znamená pro vás prakticky:

  • Dnes neexistuje jediný závazný technický checklist, jehož splnění automaticky rovná se soulad se zákonem.
  • WCAG 2.2 AA je nejrozumnější pracovní standard, protože je to základ, který harmonizovaná norma s vysokou pravděpodobností zahrne.
  • Dokud citace v Úředním věstníku nevyjde, splnění WCAG 2.2 AA je silný argument pro soulad, ale není právní zárukou – a naopak jeho nesplnění není automaticky porušením zákona.

Doporučení: Pracujte s WCAG 2.2 AA jako s pracovním standardem a sledujte vývoj harmonizované normy.


Výjimky: kdy nemusíte splnit vše

Zákon připouští dvě výjimky z požadavků na přístupnost (čl. 14 odst. 1–3, 5 směrnice; § 15 odst. 1–4 zákona):

  1. Zásadní změna povahy služby – splnění požadavku by fundamentálně změnilo charakter toho, co nabízíte.
  2. Nepřiměřená zátěž – náklady na splnění jsou nepřiměřené ve vztahu k celkovým nákladům a obratu firmy a ve vztahu k přínosu pro uživatele se zdravotním postižením. Kritéria jsou stanovena v příloze č. 4 zákona (příloha VI směrnice).

Obě výjimky mají přísné podmínky:

  • Musíte vypracovat doložitelné písemné posouzení.
  • Posouzení a podklady se uchovávají 5 let ode dne, kdy jste službu naposledy poskytli, a na žádost se předkládají orgánu dozoru (§ 15 odst. 3 zákona).
  • Nové posouzení se vypracovává při změně služby, nejpozději však do 5 let od posledního posouzení, a též na výzvu orgánu dozoru (§ 15 odst. 4 zákona).
  • Využití výjimky musíte oznámit ČOI před zahájením poskytování dotčené služby (čl. 14 odst. 8 směrnice; § 15 odst. 5 zákona) – s uvedením dotčené služby, důvodu, neplněných požadavků a data posouzení.

Výjimka není automatická a není trvalá. Pokud ji uplatníte bez posouzení nebo bez oznámení ČOI, riskujete pokutu stejně jako při nesplnění samotných požadavků.

Tvrdý diskvalifikátor, na který se zapomíná: kdo na zajištění shody s požadavky na přístupnost obdržel dotaci, dar nebo jiné obdobné plnění, se nepřiměřené zátěže dovolávat nesmí vůbec (§ 15 odst. 2 věta druhá zákona; čl. 14 odst. 6 směrnice). K oznámení pro ČOI se proto přikládá čestné prohlášení, že takové plnění poskytovatel neobdržel (§ 15 odst. 6 zákona).


Co je z povinností vyloučeno

Zákon výslovně vylučuje z povinností (čl. 2 odst. 4 směrnice; § 2 odst. 3 písm. c), d) a § 28 odst. 6, 7 zákona):

  • Mapy a související on-line mapové služby – vyňaty, jsou-li přístupnou digitální formou poskytnuty základní informace umožňující navigaci.
  • Obsah třetích stran, který poskytovateli služby nenáleží – a to jen tehdy, pokud jej ani nefinancuje, ani nevytváří, ani jej nemůže ovlivnit (§ 2 odst. 3 písm. d) zákona).
  • Archivní stránky a aplikace – tedy takové, které obsahují výlučně obsah, jenž není po 28. 6. 2025 aktualizován ani upravován (§ 28 odst. 7 zákona). Nejde o jednotlivé staré stránky uvnitř živého e-shopu.
  • Předtočené mediální soubory s časovou dimenzí zveřejněné nejpozději před 28. 6. 2025 (§ 28 odst. 6 zákona).
  • Formáty souborů kancelářských aplikací (PDF, DOCX, XLSX) zveřejněné nejpozději před 28. 6. 2025 (§ 28 odst. 6 zákona).

Pozor: výluka pro obsah třetích stran se vztahuje jen na obsah, který skutečně nemůžete ovlivnit. Pokud máte smluvní možnost požadovat přístupnou verzi od dodavatele, výluka neplatí.


Nesoulad: co dělat, když zjistíte problém

Pokud zjistíte, že vaše aplikace nesplňuje požadavky, zákon ukládá (čl. 13 odst. 3, 4 směrnice; § 13 odst. 1, 2 zákona):

  1. Bez zbytečného odkladu přijmout nápravná opatření.
  2. Bezodkladně informovat ČOI – sdělit, o jaký nesoulad jde, jaké jsou jeho příčiny a jaká opatření přijímáte.
  3. Průběžně udržovat shodu při každé aktualizaci aplikace.

Dozor vykonává ČOI (§ 19 odst. 2 zákona). Maximální pokuta je 10 000 000 Kč za nezajištění přístupnosti, nepřijetí nápravy nebo nesplnění výzvy ČOI (§ 25 odst. 7 a 8 zákona). ČOI navíc zveřejňuje seznam nevyhovujících služeb – reputační riziko je tak dvojí.


Akční plán 30/60/90 dní

Prvních 30 dní: zmapujte stav

  1. Ověřte, zda nejste mikropodnik (méně než 10 osob, obrat nebo bilanční suma do 2 mil. EUR včetně propojených firem). Pokud ano, EAA se na vás nevztahuje – zdokumentujte to písemně pro případ kontroly.
  2. Sestavte seznam všech digitálních kanálů: web, mobilní aplikace (iOS, Android, PWA), případné kiosky nebo terminály.
  3. Pro každou mobilní aplikaci proveďte orientační prověrku přístupnosti: projděte tok přihlášení, košík a platbu s vypnutým zobrazením (jen čtečka obrazovky nebo přepnutí na vysoký kontrast).
  4. Zdokumentujte výsledky – co funguje, co ne, co chybí.

31–60 dní: odstraňte kritické bariéry

  1. Prioritizujte opravy v pořadí: přihlášení a registrace → platební proces → produktové stránky → navigace a vyhledávání.
  2. Zajistěte alternativní texty ke všem funkčním obrázkům (ikony, tlačítka) v aplikaci.
  3. Ověřte, že všechna interaktivní prvky jsou dosažitelná bez dotyku – klávesnicí nebo přepínačem přístupu.
  4. Připravte nebo aktualizujte sekci ve VOP popisující, jak aplikace plní požadavky na přístupnost (§ 14 zákona). Tuto sekci zpřístupněte i zvukově na žádost uživatele.

61–90 dní: systém a dokumentace

  1. Nastavte interní proces: každá nová verze aplikace prochází orientační prověrkou přístupnosti před vydáním.
  2. Pokud identifikujete oblast, kde splnění není reálné, zvažte výjimku nepřiměřené zátěže – vypracujte posouzení podle přílohy č. 4 zákona a oznamte ČOI před spuštěním dotčené funkce.
  3. Archivujte veškerou dokumentaci (posouzení, oznámení, záznamy o opravách) – uchovávejte minimálně 5 let.
  4. Naplánujte opakování prověrky nejpozději za 5 let nebo při zásadní aktualizaci aplikace.

Chcete vědět, kde přesně vaše aplikace stojí? Využijte rychlou prověrku.


Časté omyly

Omyl 1: „Máme přístupný web, aplikace je v pořádku automaticky.“

Web a mobilní aplikace jsou samostatné produkty s odlišným kódem, navigací a způsobem interakce. Přístupnost webu nijak nezaručuje přístupnost aplikace. Každý kanál musí být posouzen zvlášť – zákon to tak výslovně předpokládá.

Omyl 2: „Výjimka nepřiměřené zátěže nás ochrání, stačí ji zmínit ve VOP.“

Výjimka vyžaduje konkrétní písemné posouzení podle kritérií přílohy č. 4 zákona, oznámení ČOI před zahájením poskytování dotčené služby a obnovu nejméně jednou za 5 let. Pouhá zmínka ve VOP bez posouzení a bez oznámení zákonné podmínky výjimky nesplňuje – a výjimka tedy nevzniká.

Omyl 3: „WCAG 2.2 AA splnit rovná se zákon splněn.“

WCAG 2.2 AA je nejlepší dostupný pracovní standard a s vysokou pravděpodobností bude základem harmonizované normy. Ale dokud harmonizovaná norma není citována v Úředním věstníku EU (k 7. srpnu 2026 citována nebyla), presumpce shody nevzniká. Splnění WCAG 2.2 AA je silný argument, nikoli právní záruka. Platí to i opačně: nesplnění WCAG 2.2 AA dnes není automaticky porušením zákona – zákon posuzuje soulad s principy POUR, nikoli s konkrétní normou.


Zdroje


Shrnutí

Mobilní aplikace e-shopu podléhá EAA výslovně a ve stejném rozsahu jako web – to je dáno zákonem, nikoli výkladem. Od 28. 6. 2025 musí každá nová spotřebitelská smlouva uzavřená přes aplikaci splňovat principy POUR a přístupné funkce identifikace, zabezpečení a platby. Informační povinnost platí pro web i aplikaci samostatně. Výjimky existují, ale vyžadují písemné posouzení a oznámení ČOI. Mikropodniky (méně než 10 osob, obrat nebo bilanční suma do 2 mil. EUR) jsou z povinností zcela vyňaty. Pokuta může dosáhnout 10 000 000 Kč a ČOI zveřejňuje seznam nevyhovujících služeb. Začněte orientační prověrkou toku přihlášení a platby – to jsou oblasti s nejvyšším rizikem i nejvyšším dopadem na uživatele se zdravotním postižením.

Primární prameny

Časté dotazy

Musí být mobilní aplikace e-shopu přístupná podle EAA?

Ano. Zákon č. 424/2023 Sb. a směrnice (EU) 2019/882 výslovně zahrnují mobilní aplikace do definice e-commerce. Povinnosti platí pro každou novou spotřebitelskou smlouvu uzavřenou přes aplikaci od 28. 6. 2025.

Jaké konkrétní funkce aplikace musí být přístupné?

Přihlášení, registrace, obnova hesla, platební proces od košíku po potvrzení a metody elektronické identifikace a plateb. Celé rozhraní musí splňovat principy POUR: vnímatelné, ovladatelné, srozumitelné, stabilní.

Vztahuje se výjimka pro mikropodniky i na mobilní aplikaci?

Ano. Pokud máte méně než 10 osob a roční obrat nebo bilanční suma nepřesahuje 2 mil. EUR (včetně propojených podniků s podílem od 25 %), jste z EAA zcela vyňati – a to pro web i aplikaci.

Co hrozí, pokud aplikace nesplňuje požadavky EAA?

Dozor vykonává ČOI. Maximální pokuta je 10 000 000 Kč. ČOI navíc zveřejňuje seznam nevyhovujících služeb, takže reputační riziko je dvojí.

Dál k tématu „Požadavky“

POUR: co vnímatelný, ovladatelný, srozumitelný a stabilní web znamená pro váš e-shop Přístupný checkout: identifikace, platby a podpisy (EAA) Prohlášení o přístupnosti ve VOP: povinnost EAA 2025 WCAG a EN 301 549: co zákon EAA opravdu vyžaduje

Další z oblasti Evropský akt o přístupnosti (EAA) – zákon č. 424/2023 Sb.

Výjimka pro mikropodniky z EAA: kdo na ni dosáhne EAA checklist pro e-shopy 2026: 12 kroků k souladu