Trzy regulacje, jedno spojrzenie na to, jak wypadasz
Dostępność, AI Act i prywatność dotyczą tej samej strony. Jeden skan sprawdza wszystkie trzy: wynik dostępności, czy chatbot AI jest ujawniony i które trackery uruchamiają się przed zgodą. Dostajesz jeden werdykt, a na górze najgorszy z trzech wyników.
Co skan posture odczytuje z Twojej strony i co znaczą jego trzy werdykty.
Nasz serwer pobiera podany adres zwykłym żądaniem HTTP GET, z nagłówkiem user agent, który przedstawia się jako skaner, i czyta odesłany kod HTML. Nie otwiera strony w przeglądarce i nie uruchamia jej skryptów. Na tym źródle wykonuje 13 sprawdzeń dostępności, między innymi język strony, tytuł, kolejność nagłówków, atrybuty alt obrazów, etykiety pól formularzy, tekst linków i ustawienia viewport. Każdy atrybut src i href porównuje z listami znanych widżetów czatu AI, platform zgody i hostów śledzących, a w widocznym tekście i atrybutach nazywających szuka fraz ujawniających AI po angielsku, niemiecku i polsku.
Dostępność dostaje werdykt Wymaga działania, gdy wynik jest niższy niż 70 albo występuje choć jeden błąd krytyczny (obraz bez atrybutu alt, pole formularza bez etykiety), Do przeglądu poniżej 90, a w pozostałych przypadkach Bez uwag. AI Act dostaje Wymaga działania, gdy znaleziono widżet czatu, a frazy ujawniającej nie, Do przeglądu, gdy znaleziono jedno i drugie, Bez uwag, gdy widżetu nie ma. Prywatność dostaje Wymaga działania, gdy wskazano tracker, a platformy zgody nie, Do przeglądu, gdy są oba, Bez uwag, gdy trackera nie wskazano. Werdykt ogólny to po prostu najgorszy z trzech, więc jeden czerwony wiersz barwi cały wynik.
Odczyt źródła nie widzi kontrastu kolorów, kolejności fokusu ani niczego, co skrypt dodaje po załadowaniu, więc tracker wstrzyknięty przez menedżer tagów albo późno ładowany widżet czatu zostanie pominięty. Nie rozstrzyga też, czy trackery czekają na zgodę: do tego potrzeba prawdziwej sesji przeglądarki. Ujawnienie widoczne tylko w oknie czatu nie zostanie znalezione. Werdykt Bez uwag czytaj jako brak znalezisk w źródle, a resztę niech rozstrzygnie audyt na wyrenderowanej stronie. E-mail, jeśli go podasz, zostanie zapisany razem z adresem strony i werdyktami.
- Czego art. 50 unijnego AI Act wymaga od chatbotów?
- Artykuł 50 nakłada obowiązki przejrzystości. Dostawca systemu AI, który wchodzi w bezpośrednią interakcję z ludźmi, musi go zaprojektować tak, by osoby te były informowane, że mają do czynienia z systemem AI, chyba że jest to oczywiste dla rozsądnie poinformowanej i uważnej osoby w danych okolicznościach. Ten sam artykuł dotyczy oznaczania treści generowanych przez AI i ujawniania deepfake'ów. Nie zakazuje chatbotów; wymaga, żeby ich charakter był jasny.
- Czy przed załadowaniem Google Analytics w UE potrzebna jest zgoda?
- Zgodnie z przepisami ePrivacy stosowanymi w UE zapisywanie lub odczytywanie informacji na urządzeniu odwiedzającego wymaga uprzedniej zgody, chyba że jest ściśle niezbędne do usługi, o którą ta osoba poprosiła. Analitycznych plików cookie zwykle nie uznaje się za ściśle niezbędne, więc skrypt, który je ustawia, nie powinien działać przed wyrażeniem zgody. Niektóre krajowe organy zwalniają wąsko skonfigurowany pomiar oglądalności, więc szczegóły zależą od kraju.
- Czym jest Europejski Akt o Dostępności i kogo obowiązuje?
- Europejski Akt o Dostępności to dyrektywa (UE) 2019/882. Wymaga, by określone produkty i usługi oferowane konsumentom w UE były dostępne, w tym sklepy internetowe, bankowość detaliczna, e-booki i sprzedaż biletów na transport pasażerski, i jest stosowany od 28 czerwca 2025 r. Mikroprzedsiębiorstwa świadczące usługi są zwolnione. W przypadku stron internetowych norma zharmonizowana EN 301 549 odsyła do WCAG 2.1 na poziomie AA.
Kiedy jedno sprawdzenie to nie wszystko.
Zaległości w którymś obszarze? Każdy prowadzi do swoich drzwi: wykaż stan, napraw, utrzymuj dowody aktualne.