Julkisen sektorin verkkosivustojen ja sovellusten on täytettävä WCAG 2.1:n tasot A ja AA. Siirtymäajat ovat päättyneet.
Mikä se on Laki digitaalisten palvelujen tarjoamisesta (306/2019), tutummin digipalvelulaki, tuli voimaan 1.4.2019 ja panee täytäntöön EU:n saavutettavuusdirektiivin (EU) 2016/2102. Laissa on kaksi eri tehtävää, ja ne kannattaa pitää erillään. Lain 3 luku asettaa saavutettavuusvaatimukset verkkosivustoille ja mobiilisovelluksille: verkkosivuston ja mobiilisovelluksen on oltava havaittava, hallittava, ymmärrettävä ja toimintavarma. Käytännön taso on WCAG 2.1, tasot A ja AA. Lain 2 luku on kansallista sääntelyä siitä, miten viranomaisen on järjestettävä digitaaliset palvelunsa: tietoturva ja tietosuoja, palvelun saatavuus asiointipisteiden aukioloaikojen ulkopuolella, sähköinen asiointi, tunnistaminen ja palveluautomaatio neuvonnassa. Traficomin saavutettavuusvalvonta ei ulotu tähän lukuun. Sekaannus esteettömyysdirektiiviin syntyy siitä, että molemmat asuvat samassa laissa. Digipalvelulain 3 luku on saavutettavuusdirektiivi ja koskee julkista sektoria. Saman lain 3 a luku on esteettömyysdirektiivi (EU) 2019/882 ja koskee kuluttajille tarjottavia palveluja 28.6.2025 alkaen. Säädösnumero on sama, mutta kohderyhmä, luku ja määräpäivät ovat eri; kuluttajapuolen rajaukset ovat esteettömyysdirektiivin sivulla . Julkisen sektorin määräpäivät ovat kaikki menneisyydessä: uudet verkkosivustot 23.9.2019, vanhemmat 23.9.2020, mobiilisovellukset 23.6.2021. Tulevaa takarajaa ei siis ole, vain velvoitteita, jotka sitovat jo nyt. Koskeeko sinua Koskee, jos olette viranomainen tai muu julkisen sektorin toimija. Verkkosivustonne, mobiilisovelluksenne ja niiden tietosisällöt ovat olleet saavutettavuusvaatimusten piirissä viimeistään 23.6.2021 alkaen, ja lain 2 luvun velvoitteet tulevat sen päälle. Velvoite ulottuu myös yksityiselle puolelle kahdessa ryhmässä. Ensimmäinen on vesi- ja energiahuollon, liikenteen ja postipalvelujen alan julkinen yritys. Toinen on luottolaitos, maksulaitos, sijoituspalveluyritys, vakuutusyhtiö tai vakuutusyhdistys. Kummassakin laki koskee palveluja siltä osin kuin niitä tarjotaan yleisölle, ja piiriin nämä tulivat 1.1.2021 — yli neljä vuotta ennen kuin esteettömyysdirektiivi toi kuluttajapalveluihin omat vaatimuksensa 28.6.2025. Jos taas olette yksityinen yritys, joka tarjoaa kuluttajille verkkokauppaa tai e-kirjoja, olette todennäköisesti etsimässä saman lain 3 a lukua. Keskeiset velvoitteet Kuusi ensimmäistä kohtaa on voimassa. Viimeinen on lainsäädäntövaiheessa eikä velvoita ketään. Saavutettavuusvaatimukset (7 § 1 mom., voimassa). Sisältöjen havaittavuus ja ymmärrettävyys sekä käyttöliittymän ja navigoinnin hallittavuus ja toimintavarmuus. Vaatimukset määritellään EU:n virallisessa lehdessä julkaistuissa yhdenmukaistettujen standardien viitetiedoissa, käytännössä EN 301 549:n kautta WCAG 2.1 tasoina A ja AA. AAA-taso ja suorien lähetysten tekstitystä koskeva kriteeri 1.2.4 eivät kuulu joukkoon. Syyskuussa 2026 julkaistu versio V4.1.1 päivittää sisältövaatimukset WCAG 2.2:n mukaisiksi ja kokoaa julkisen sektorin vastaavuudet liitteeseen ZA, mutta lain vaatimustaso muuttuu vasta, kun versio viitataan virallisessa lehdessä. Tietosisällöt, tallennettu media ja hankinnat (7 § 3 ja 4 mom., voimassa). Tietosisällön on täytettävä vaatimukset silloin, kun se on käyttäjien saatavilla, ja valmiiksi tallennetulle videolle ja äänitallenteelle on 14 vuorokauden aika julkaisusta tai uudelleenjulkaisusta. Jos toimintaanne sovelletaan hankintalainsäädäntöä, saavutettavuus on otettava huomioon myös julkisia hankintoja toteutettaessa. Saavutettavuusseloste (9 §, voimassa). Selosteessa on oltava neljä asiaa: puutteet ja perustelut niille, ohjeet vaihtoehtoisesta tavasta saada tieto, sähköinen yhteystieto palautteelle ja linkki valvontaviranomaisen sivustolle. Seloste on pidettävä helposti saatavilla ja tehtävä itsekin saavutettavaksi; mobiilisovelluksen seloste asetetaan verkkosivustolle tai muutoin saataville sovellusta ladattaessa. Palaute ja kahden viikon vastausaika (10 §, voimassa). Palautteesta on lähetettävä sähköinen vastaanottokuittaus ja vastaus annettava viimeistään kahden viikon kuluessa. Laajaa sisältöä koskevaa aikaa saa jatkaa enintään kahdella viikolla ilmoittamalla siitä pyytäjälle. Jos pyydettyä sisältöä ei anneta saavutettavassa muodossa, siitä on laadittava kirjallinen perusteltu todistus. Poikkeaminen kohtuuttoman rasitteen perusteella (8 §, voimassa). Vaatimuksista voi poiketa vain ennakkoon tehdyn saavutettavuusarvioinnin perusteella. Arvioinnissa painavat erityisesti vammaisten ihmisten tarve käyttää palvelua sekä palveluntarjoajan koko, taloudellinen asema ja toiminnan luonne ja laajuus. Viranomaisen 2 luku (voimassa). Palvelut on suunniteltava ja niitä on ylläpidettävä niin, että tietoturvallisuus, tietosuoja, löydettävyys ja helppokäyttöisyys on varmistettu, ja niiden on oltava saatavilla myös asiointipisteiden aukioloaikojen ulkopuolella. Käyttökatkoista on tiedotettava ennalta. Sähköistä tunnistamista saa vaatia vain rajatuin perustein, ja salassa pidettäviä tietosisältöjä näytettäessä tunnistamisen on oltava vahva (6 §). Palveluautomaatiota saa käyttää neuvonnassa vain 6 a §:n ehdoin. Tekoälyavusteinen neuvonta (ehdotus, ei voimassa). Hallituksen esitys HE 106/2026 vp muuttaisi 6 a §:ää, lisäisi lakiin uuden 6 b §:n ja muuttaisi 3 §:n 2 momenttia. Viranomaisen olisi varmistettava automaattisen neuvonnan lainmukaisuus ennen käyttöönottoa, valvottava sitä käytön aikana ja tarjottava aina mahdollisuus saada neuvontaa myös ihmiseltä. Ehdotettu voimaantulo on 1.1.2027 tai mahdollisimman pian sen jälkeen. Se on tavoite, ei päätös. Näin sovellat käytännössä Viranomainen, jonka verkkosivusto ja sovellus ovat olleet lain piirissä vuosia Aloittakaa saavutettavuusselosteesta. Se on nopein tarkistaa, se näkyy suoraan ulospäin, ja Traficomin vuoden 2025 yksinkertaistetussa valvonnassa monesta palvelusta puuttui seloste tai se oli vanhentunut. Suunnatkaa tekninen kierros samoihin kohtiin, jotka olivat saman valvonnan tyypillisimmät puutteet: heikot kontrastit, puuttuvat linkki- ja alt-tekstit, nimeämättömät iframe-kehykset, näkyvän ja saavutettavan nimen ristiriidat sekä lomakekenttien nimilaput. Tallennetut videot ovat oma työjononsa, sillä 14 vuorokauden aika juoksee jokaisesta julkaisusta. Julkinen yritys tai finanssialan toimija, joka tarjoaa palvelua yleisölle Selvittäkää ensin, mitkä palveluistanne ovat yleisölle tarjottavia, koska laki koskee niitä juuri siltä osin. Sen jälkeen kohteena on koko asiointipolku eikä pelkkä etusivu: tunnistautuminen, lomakkeet, laskut ja asiakirjat. Traficomin 9.3.2026 julkaisemassa ratkaisussa vakuutusyhtiö sai hallinnollista ohjausta digitaalisista laskuista, joiden kielimerkinnät sekä rakenne ja lukemisjärjestys eivät täyttäneet vaatimuksia. Ratkaisussa todettiin, ettei useamman vuoden korjausaikaa voida lähtökohtaisesti pitää tarkoituksenmukaisena, joten mitoittakaa korjaussuunnitelma sen mukaan. Toimittaja, joka rakentaa tai ylläpitää julkisen sektorin digipalvelua Velvoite on tilaajalla, mutta se tulee teille sopimusehtona, kun tilaajan hankintaan sovelletaan hankintalainsäädäntöä. Rakentakaa hyväksymiskriteerit suoraan Traficomin kattavan valvonnan tarkastusohjeiden varaan, jolloin tilaaja saa saman mittatikun, jolla virasto tarkastaa. Sopikaa myös saavutettavuusselosteen päivitys osaksi ylläpitoa: seloste vanhenee jokaisessa julkaisussa, eikä kertaluonteinen projekti pidä sitä ajan tasalla. Suomessa Digipalvelulaki on kansallinen laki, ei EU-asetus, joten Suomen puoli on tässä koko asia. Valmistelusta vastaa valtiovarainministeriö. Valvontaviranomaisena toimii 12 §:n nojalla Traficom, joka valvoo 3 ja 3 a luvun velvoitteita; valvonta siirtyi sille Etelä-Suomen aluehallintovirastolta 1.1.2025 lailla 606/2024 vireillä olleine asioineen. Toimivallalla on rajansa: Traficom ei valvo eduskunnan oikeusasiamiehen eikä valtioneuvoston oikeuskanslerin digitaalisia palveluja, eikä se voi kohdistaa valvontaa tai määräyksiä tuomioistuimiin. Valvontaan on kaksi eri reittiä. Kuka tahansa voi tehdä saavutettavuuskantelun; siihen sovelletaan hallintolain hallintokantelusäännöksiä, ja ratkaisu on hallinnollista ohjausta. Palvelun käyttäjä voi lisäksi tehdä saavutettavuusselvityspyynnön, mutta vain kahdessa 11 §:n 2 momentin tilanteessa, ja siihen annetaan valituskelpoinen päätös. Ennen sitä käyttäjän on Traficomin ohjeen mukaan oltava yhteydessä palveluntarjoajaan selosteen yhteystiedolla ja odotettava kahden viikon vastausaika. Traficom voi määrätä palvelun saatettavaksi vaatimusten mukaiseksi ja asettaa määräyksen sekä tiedonsaanti- ja tarkastusoikeuden tehosteeksi uhkasakon. Ensimmäinen täysi valvontavuosi oli linjaltaan ohjaava. Traficomin 6.3.2026 julkaiseman katsauksen mukaan kattavassa valvonnassa tarkastettiin 22 verkkosivustoa ja 12 mobiilisovellusta, ja puutteita löytyi kaikista. Yksinkertaistetussa valvonnassa tarkastettiin 243 verkkosivustoa. Määräysharkintaan eteni 7 verkkosivustoa ja 2 sovellusta, mutta selvitykset arvioitiin riittäviksi eikä yhtään määräystä annettu. Lakia on muutettu tuoreeltaan, mutta suppeammin kuin otsikoista voisi päätellä. Muutoslaki 212/2026 tuli voimaan 14.4.2026 osana sähköistä tiedoksiantoa koskevaa pakettia. Se koskee vain 3 §:n 2 momenttia: siitä poistettiin virke, jonka mukaan lain 2 lukua ei sovelleta poliisitutkinnan ja esitutkinnan toimittamiseen. Saavutettavuusvaatimuksiin muutos ei kosketa lainkaan. Kaksi muutosta on yhä kesken. Eduskunta hyväksyi 22.6.2026 lain digipalvelulain 3 ja 6 §:n muuttamisesta osana eIDAS 2.0 -täydennyslainsäädäntöä, mutta 27.8.2026 tehdyn tarkistuksen mukaan sitä ei ollut julkaistu Suomen säädöskokoelmassa, eikä muutosta tilanteeseen ole sen jälkeen todennettu, joten voimaantulopäivää ei voi ilmoittaa; koko paketti on eIDAS 2.0 -sivulla . Toiseksi valtioneuvosto antoi 4.6.2026 esityksen HE 106/2026 vp, joka avaisi automaattisen neuvonnan tekoälylle. Tavoitevoimaantulo on 1.1.2027, mutta kyse on esityksestä. Ajantasaisin suomenkielinen ohjeistus on Traficomin sivustolla saavutettavuusvaatimukset.fi: soveltamisalan tulkinnat, selosteen täyttötyökalu, tarkastusohjeet ja päätöslyhennelmät. Lakiteksti on Finlexissä.