Digipalvelulaki — Laki 306/2019 digitaalisten palvelujen tarjoamisesta

Mikä on digipalvelulaki?

Digipalvelulaki — viralliselta nimeltään laki digitaalisten palvelujen tarjoamisesta (306/2019) — on Suomen kansallinen laki, joka astui voimaan 1. huhtikuuta 2019. Lain tarkoituksena on edistää digitaalisten palvelujen saatavuutta, laatua, tietoturvallisuutta ja saavutettavuutta.

Digipalvelulaki toimeenpanee kaksi EU-direktiiviä Suomessa:

1. Verkkosisällön saavutettavuusdirektiivi (EU) 2016/2102 — edellyttää julkisen sektorin verkkosivustojen ja mobiilisovellusten saavutettavuutta
2. Julkisen sektorin tiedon uudelleenkäyttödirektiivin (PSI-direktiivi) saavutettavuutta koskevat osat

Lain koko teksti on luettavissa Finlexissä.

Ketä digipalvelulaki koskee?

Julkinen sektori

Digipalvelulaki koskee laajasti julkisen sektorin toimijoita:

• Valtion viranomaiset — ministeriöt, virastot, laitokset
• Kunnat ja kuntayhtymät — kaupungit, kunnat, sairaanhoitopiirit, koulutuskuntayhtymät
• Julkisoikeudelliset laitokset — yliopistot, ammattikorkeakoulut
• Eduskunta, tuomioistuimet ja muut riippumattomat elimet
• Julkista hallintotehtävää hoitavat yksityiset toimijat — esimerkiksi yksityiset oppilaitokset tai terveydenhuollon toimijat, jotka hoitavat julkista tehtävää

Yksityinen sektori

Digipalvelulaki ei suoraan koske tavallisia yksityisen sektorin toimijoita. Yksityistä sektoria koskevat saavutettavuusvaatimukset tulevat sen sijaan saavutettavuusdirektiivin (EU) 2019/882 kautta, joka tuli sovellettavaksi 28. kesäkuuta 2025.

On kuitenkin huomattava, että yksityinen toimija voi kuulua digipalvelulain piiriin, jos se hoitaa laissa tai lain nojalla säädettyä julkista hallintotehtävää.

Mitä digipalvelulaki vaatii?

WCAG 2.1 taso AA

Digipalvelulain keskeinen tekninen vaatimus on, että verkkosivustojen ja mobiilisovellusten on täytettävä WCAG 2.1 tason AA vaatimukset. Käytännössä tämä tarkoittaa:

• Havaittavuus — kuvilla on tekstivaihtoehdot, videoilla tekstitys, värikontrasti on riittävä (vähintään 4,5:1 normaalille tekstille)
• Hallittavuus — sivustoa voi käyttää kokonaan näppäimistöllä, ei näppäimistöansoja, käyttäjällä on riittävästi aikaa
• Ymmärrettävyys — sivun kieli on ilmoitettu, navigointi on johdonmukaista, virheet tunnistetaan selkeästi
• Lujatekoisuus — HTML-merkintä on oikein, sisältö toimii apuvälineiden kanssa

Vaatimukset perustuvat eurooppalaiseen yhdenmukaistettuun standardiin EN 301 549, joka sisältää WCAG 2.1 AA:n verkkosisällölle.

Saavutettavuusseloste

Digipalvelulaki edellyttää, että jokainen julkisen sektorin verkkosivusto ja mobiilisovellus julkaisee saavutettavuusselosteen. Selosteen on sisällettävä:

• Vaatimustenmukaisuuden tila (täysin, osittain vai ei vaatimustenmukainen)
• Tunnetut saavutettavuuspuutteet
• Yhteystiedot palautteen antamista varten
• Linkki valvontaviranomaiseen (AVI)
• Päivämäärä jolloin seloste on viimeksi päivitetty

Saavutettavuusseloste on päivitettävä vähintään kerran vuodessa. Etelä-Suomen aluehallintovirasto tarjoaa mallin ja ohjeet selosteen laatimiseen.

Palautemenettely

Käyttäjillä on oikeus ilmoittaa saavutettavuuspuutteista ja pyytää sisältöä saavutettavassa muodossa. Palveluntarjoajan on vastattava palautteeseen 14 päivän kuluessa.

Aikataulu ja määräajat

Päivämäärä	Tapahtuma
1. huhtikuuta 2019	Digipalvelulaki astui voimaan
23. syyskuuta 2019	Uusien verkkosivustojen saavutettavuusvaatimukset tulivat voimaan
23. syyskuuta 2020	Vanhojen verkkosivustojen (julkaistu ennen 23.9.2018) saavutettavuusvaatimukset tulivat voimaan
23. kesäkuuta 2021	Mobiilisovellusten saavutettavuusvaatimukset tulivat voimaan

Kaikki määräajat ovat siis jo umpeutuneet. Jos julkisen sektorin verkkosivustosi ei vielä täytä vaatimuksia, se on lainvastainen.

AVI:n rooli valvontaviranomaisena

Etelä-Suomen aluehallintovirasto (AVI) on digipalvelulain noudattamisen valvontaviranomainen. AVI:n tehtäviin kuuluu:

• Valvonta — AVI tarkistaa julkisen sektorin verkkosivustoja ja mobiilisovelluksia sekä arvioi niiden saavutettavuutta
• Ohjeistus — AVI ylläpitää saavutettavuusvaatimukset.fi -sivustoa, joka tarjoaa ohjeita ja tietoa organisaatioille
• Raportointi — AVI raportoi saavutettavuuden tilasta EU:n komissiolle
• Valitukset — Käyttäjät voivat tehdä kantelun AVI:lle, jos palveluntarjoaja ei reagoi saavutettavuuspalautteeseen

AVI tekee vuosittain sekä perusteellisia että yksinkertaistettuja saavutettavuusarviointeja. Arvioinnin kohteeksi voi joutua mikä tahansa julkisen sektorin verkkosivusto.

Seuraamukset lain rikkomisesta

Digipalvelulain noudattamatta jättämisellä voi olla konkreettisia seurauksia:

1. Huomautus — AVI voi antaa huomautuksen puutteista ja kehottaa korjaamaan ne
2. Korjausmääräys — AVI voi määrätä puutteet korjattaviksi tietyssä määräajassa
3. Uhkasakko — Jos korjausmääräystä ei noudateta, AVI voi asettaa uhkasakon
4. Julkinen raportointi — AVI raportoi valvonnan tulokset julkisesti, mikä voi vaikuttaa organisaation maineeseen

Lisäksi saavutettavuuspuutteet voivat johtaa yhdenvertaisuuslain mukaisiin kanteluihin ja vahingonkorvausvaatimuksiin.

Yhteys EU:n saavutettavuusdirektiiveihin

Digipalvelulaki on osa laajempaa EU:n saavutettavuussääntelykokonaisuutta:

	Digipalvelulaki (306/2019)	Saavutettavuusdirektiivi (2019/882)
EU-perusta	Verkkosisällön saavutettavuusdirektiivi (2016/2102)	Saavutettavuusdirektiivi (2019/882)
Koskee	Julkinen sektori	Yksityinen + julkinen sektori
Kohde	Verkkosivustot ja mobiilisovellukset	Tuotteet ja palvelut laajemmin
Standardi	EN 301 549 / WCAG 2.1 AA	EN 301 549 / WCAG 2.1 AA
Saavutettavuusseloste	Pakollinen	Ei nimenomaista vaatimusta
Valvonta	Etelä-Suomen AVI	AVI + muut viranomaiset

Nämä kaksi sääntelyä täydentävät toisiaan. Digipalvelulaki kattaa julkisen sektorin digitaaliset palvelut, kun taas saavutettavuusdirektiivi laajentaa vaatimukset yksityisen sektorin tuotteisiin ja palveluihin.

Näin täytät vaatimukset

Vaihe 1: Selvitä nykytila

Tee ilmainen saavutettavuustarkistus Askemin avulla saadaksesi välittömän yleiskuvan WCAG-vaatimustenmukaisuudestasi. Tulokset saat noin 60 sekunnissa ilman rekisteröitymistä.

Vaihe 2: Tee perusteellinen arviointi

Automaattinen tarkistus kattaa noin 30-40 % WCAG-kriteereistä. Täydennä arviointi manuaalisella testauksella: testaa näppäimistökäyttö, ruudunlukijan yhteensopivuus ja sisällön ymmärrettävyys.

Vaihe 3: Laadi korjaussuunnitelma

Priorisoi löydökset vakavuuden mukaan. Aloita yleisimmistä ja vaikuttavimmista ongelmista — esimerkiksi navigaation saavutettavuus tai kuvien tekstivaihtoehdot.

Vaihe 4: Kirjoita saavutettavuusseloste

Julkaise saavutettavuusseloste verkkosivustollesi. Käytä AVI:n mallia ja ohjeita pohjana.

Vaihe 5: Ota käyttöön jatkuva seuranta

Saavutettavuus ei ole kertaluonteinen projekti. Jokainen sivuston päivitys voi tuoda uusia puutteita. Jatkuva seuranta Askemin avulla havaitsee regressiot automaattisesti ja auttaa ylläpitämään vaatimustenmukaisuutta.

Vaihe 6: Kouluta henkilöstö

Varmista että sisällöntuottajat, kehittäjät ja suunnittelijat ymmärtävät saavutettavuuden perusperiaatteet. Saavutettavuus syntyy parhaiten osana päivittäistä työtä, ei jälkikäteen.

Lue lisää

• Digipalvelulaki (306/2019) — Finlex
• AVI — Saavutettavuusvaatimukset.fi
• AVI — Saavutettavuusselosteen ohje
• EU:n verkkosisällön saavutettavuusdirektiivi (2016/2102)
• WCAG 2.1 (W3C)
• Saavutettavuusdirektiivi — kattava opas
• Saavutettavuusseloste — opas