Сайт по требованиям ЕС и Эстонии: доступность, GDPR, cookie, язык и e-arve

Директива ЕС 2019/882 (European Accessibility Act) в Эстонии перенесена законом о доступности товаров и услуг (toodete ja teenuste ligipääsetavuse seadus). Требования применяются с 28 июня 2025 года. Для сайтов главное - в список услуг входит электронная торговля: любой интернет-магазин и онлайн-продажа услуг частным лицам, включая весь путь покупки от каталога до оплаты. Также закон касается банковских услуг, электронных книг, связи и части пассажирских перевозок.

Технически требования опираются на гармонизированный стандарт EN 301 549, который для веб-контента ссылается на критерии WCAG 2.1 уровня AA. Мы проверяем по WCAG 2.2 AA - это актуальная версия, она включает все критерии 2.1 и несколько новых. Надзор ведёт Департамент защиты прав потребителей и технического надзора (Tarbijakaitse ja Tehnilise Järelevalve Amet, TTJA).

Исключение: закон не распространяется на услуги микропредприятий - это компании, где меньше 10 работников и годовой оборот или баланс не больше 2 млн EUR. Но если вы растёте, планируйте доступность заранее: переделывать готовый магазин дороже, чем сразу учитывать требования. Подробнее - на странице «Доступность сайта по закону ЕС (EAA) и WCAG».

Общий регламент по защите данных (GDPR) применяется к любому сайту, который собирает данные людей: форма заявки, регистрация, заказ, рассылка, аналитика. Размер бизнеса значения не имеет. В Эстонии надзор ведёт Инспекция по защите данных (Andmekaitse Inspektsioon, AKI).

На практике чаще всего находим: политику конфиденциальности, которая не совпадает с реальными сервисами на сайте, предустановленные галочки на рассылку, формы, которые отправляют данные в сторонние сервисы без договора об обработке, и отсутствие понятного порядка, что делать, если человек просит удалить его данные. Подробнее о технической части - на странице GDPR в разделе «Для Эстонии».

Для cookies, которые не нужны для работы сайта (аналитика, реклама, пиксели, встроенные видео и карты), нужно предварительное согласие посетителя. Это следует из директивы ePrivacy и GDPR, в Эстонии их применяет Andmekaitse Inspektsioon. Согласие должно быть добровольным и конкретным: отказаться так же легко, как согласиться, галочки не предустановлены, скрипты не загружаются до выбора.

Для рекламы Google к этому добавляется Consent Mode v2: с марта 2024 года Google требует передавать сигналы согласия для пользователей из ЕЭЗ, иначе ремаркетинг и часть конверсий перестают работать. Правильная связка - баннер, Google Tag Manager и Consent Mode, настроенные вместе. Cookie-баннер с Consent Mode v2 - от 190 EUR.

Закон о языке (keeleseadus) и закон о защите прав потребителя требуют, чтобы информация для потребителя была на эстонском языке, если потребитель не согласился получать её на другом. Для сайта, который продаёт частным лицам в Эстонии, это прежде всего условия продажи, доставки и возврата, цены, описания товаров и услуг, оформление заказа и письма-подтверждения. Надзор за языком ведёт Keeleamet, обычно после жалобы: сначала предписание со сроком, штраф - если его не выполнить.

Русская или английская версия при этом может оставаться основной для вашей аудитории. Важно, чтобы эстонская версия была полной там, где этого требует закон, и сделана нормальным переводом, а не машинным. Технически каждая языковая версия получает свой адрес и теги hreflang - это заодно помогает SEO по эстонским запросам.

Счета государственным и муниципальным учреждениям в Эстонии с 1 июля 2019 года выставляются только как машиночитаемые e-arve. С 1 июля 2025 года действует изменение закона о бухгалтерском учёте: компания, которая зарегистрирована в коммерческом регистре как получатель e-arve, вправе потребовать от поставщика счёт в виде e-arve по европейскому стандарту EN 16931. Если ваш магазин или биллинг умеет делать только PDF, крупный клиент может отказаться его принимать.

Мы подключаем отправку e-arve из сайта, магазина или учётной программы через оператора e-arve. Подробнее - на странице «e-arve для сайта и интернет-магазина».

Закон не обязывает обычный сайт принимать Smart-ID. Но если вы работаете с договорами, личными кабинетами, кредитом или проверкой возраста, вход и подпись через Smart-ID, Mobiil-ID или ID-карту снимают много ручной работы. Подключение идёт через сертифицированных провайдеров идентификации, а не напрямую, и требует аккуратной работы с персональными данными - это тоже часть GDPR.

Если эстонский интернет-магазин продаёт частным лицам в других странах ЕС и общий объём таких продаж за год больше 10 000 EUR, НДС считается по ставке страны покупателя и декларируется через систему One-Stop Shop (OSS) в Эстонии. Для сайта это значит: правильный расчёт ставки по стране доставки, цены с НДС, понятные условия продажи и возврата на языке покупателя.

Внутри Эстонии основная ставка НДС с 1 июля 2025 года - 24%. Если цены на сайте или в шаблонах счетов до сих пор считаются по 22%, это стоит проверить в первую очередь. Конкретные налоговые вопросы решает бухгалтер, мы отвечаем за то, чтобы сайт считал и показывал то, что он скажет.

Все цены без НДС. Точную стоимость называем после первой проверки сайта.

Например, интернет-магазин на WooCommerce, сделанный несколько лет назад, продаёт товары по Эстонии и Латвии. Сайт на русском и эстонском, но эстонская версия - только главная и каталог, а условия возврата есть лишь на русском. Cookie-баннер стоит, но пиксель Meta и Google Analytics загружаются сразу, до выбора. Кнопка «Оформить заказ» не работает с клавиатуры, серый текст на сером фоне плохо читается. Цены считаются с НДС 22%, а B2B-клиенты просят e-arve.

В таком случае мы сначала исправляем то, что даёт прямой риск: настройку согласий и ставку НДС. Затем переводим условия продажи и оформление заказа на эстонский, исправляем путь покупки по WCAG и готовим заявление о доступности, если магазин не подпадает под исключение для микропредприятий. e-arve подключаем через оператора, с которым уже работает бухгалтерия.