Czy Twój sklep spełnia wymogi dostępności, RODO i bezpieczeństwa?

Bezpłatny, automatyczny przegląd strony głównej w ok. 2 minuty. Wynik 0–100 i liczba problemów w każdym z 4 obszarów od razu; szczegóły i instrukcje napraw – w płatnym raporcie PDF.

Co sprawdzamy

♿

Dostępność (EAA)

Od 28 czerwca 2025 r. sklepy internetowe objęte są Europejskim Aktem o Dostępności (w Polsce: ustawa o dostępności produktów i usług). Sprawdzamy kontrast, opisy linków i przycisków, teksty alternatywne i język strony.
🍪

Cookies i RODO

Czy strona zapisuje cookies Google, Meta albo TikToka, zanim użytkownik się zgodzi? Czy ma baner zgody i z jakiej platformy korzysta?
🔒

Bezpieczeństwo poczty i strony

SPF i DMARC utrudniają wysyłanie fałszywych maili w imieniu Twojego sklepu. Do tego certyfikat TLS i nagłówki bezpieczeństwa.

Jakie kary grożą?

Przepisy UE i polskie: EAA, RODO, Prawo komunikacji elektronicznej

Podajemy maksymalne kary przewidziane w przepisach – w praktyce urzędy zwykle zaczynają od wezwania do poprawy, a wysokość kary zależy od skali naruszenia i wielkości firmy.

♿ Dostępność (EAA)

Od 28.06.2025 sklepy internetowe muszą spełniać wymogi dostępności (ustawa z 26.04.2024, wdrożenie dyrektywy EAA). Nadzór nad usługami sprawuje Prezes Zarządu PFRON. Kara: do 10-krotności przeciętnego wynagrodzenia (dla 2026 r.: do 89 035,60 zł), ale nie więcej niż 10% obrotu z poprzedniego roku. Mikroprzedsiębiorcy świadczący usługi są zwolnieni. Klient może złożyć skargę do sklepu (odpowiedź w 30 dni), a potem zawiadomić PFRON.

🍪 Cookies i zgody (PKE, RODO)

Od 10.11.2024 obowiązuje art. 399 Prawa komunikacji elektronicznej: cookies, które nie są niezbędne, wymagają uprzedniej zgody. Prezes UKE może nałożyć karę do 3% przychodu z poprzedniego roku. Jeśli cookies służą przetwarzaniu danych osobowych, stosuje się też RODO – kary UODO do 20 mln € lub 4% światowego obrotu. Nie znaleźliśmy dotąd polskich kar UODO dotyczących samych cookies.

🔒 Bezpieczeństwo i poczta

Za brak nagłówków bezpieczeństwa czy DMARC nie ma osobnych kar. Liczą się skutki: przy wycieku danych UODO ocenia zabezpieczenia (art. 32 RODO, kara do 10 mln € lub 2% obrotu). Większych firm dotyczy nowelizacja KSC (NIS2). Realny koszt to zwykle phishing w imieniu sklepu, utrata zaufania i odrzucanie maili – Gmail i Yahoo od 2024 r. wymagają DMARC od nadawców masowych.

To nie jest porada prawna. Stan prawny na październik 2026 r. W razie wątpliwości skonsultuj się z prawnikiem.

Źródła

SiteKompas jest niezależną usługą i nie jest powiązany z Unią Europejską ani jej instytucjami.

Sprawdziliśmy 100 dużych polskich sklepów

39%
zapisuje cookies śledzące przed zgodą
94%
ma krytyczne lub poważne błędy dostępności
39%
nie blokuje maili podszywających się pod sklep
29%
korzysta z nagłówka Content-Security-Policy

Dane zbiorcze, pomiar automatyczny z 19.10.2026, bez wskazywania firm.

Cennik

Raport jednorazowy

49 zł

Pełny raport PDF dla jednej strony

Sprawdź stronę

Raport + instrukcja napraw

99 zł

Raport PDF + konkretne kroki naprawy z kodem i wskazówkami dla platform

Sprawdź stronę

Monitoring

149 zł/mies.

Comiesięczny skan, raport zmian, instrukcja napraw w cenie

Sprawdź stronę

Ceny brutto. Płatności obsługuje Lemon Squeezy jako sprzedawca (merchant of record) – to on wystawia dokument sprzedaży.

Najczęstsze pytania

Czy skan jest legalny i bezpieczny dla mojej strony?Tak. Oglądamy tylko to, co widzi każdy odwiedzający: stronę główną, nagłówki, certyfikat i publiczne rekordy DNS. Nie skanujemy portów, nie szukamy ukrytych plików i nie próbujemy się logować.
Czy to audyt prawny?Nie. To automatyczny przegląd techniczny, który wyłapuje typowe problemy. Nie zastępuje porady prawnej ani pełnego audytu dostępności.
Ile problemów z dostępnością wykrywa automat?Około 30–40%. Resztę – np. obsługę całego koszyka z klawiatury czy sensowność opisów – trzeba sprawdzić ręcznie.
Co dostaję w pakiecie z instrukcją napraw?Do każdego wykrytego problemu konkretne kroki: fragmenty kodu, rekordy DNS i wskazówki dla Shopera, IdoSell, WooCommerce, Shopify i PrestaShop.
Jak działa monitoring?Raz w miesiącu sprawdzamy stronę ponownie i wysyłamy raport zmian: co naprawiono, co nowego się pojawiło i jak zmienił się wynik. Subskrypcję można anulować w każdej chwili.
Dlaczego moja strona nie dała się w pełni sprawdzić?Część sklepów blokuje automatycznych odwiedzających (np. przez Cloudflare). Wtedy raport zawiera tylko część wyników.
Jak mogę zapłacić?Płatność obsługuje Lemon Squeezy – to on jest sprzedawcą (merchant of record). Możesz zapłacić kartą (Visa, Mastercard, American Express i inne), przez PayPal, Apple Pay (w Safari) lub Google Pay (w Chrome); formularz pokazuje metody dostępne na Twoim urządzeniu. Ceny są w złotych i zawierają VAT. Lemon Squeezy rozlicza płatności w USD, dlatego na wyciągu bankowym możesz zobaczyć przeliczenie walutowe.
Czy dostanę fakturę?Tak. Po zakupie Lemon Squeezy wysyła e-mailem potwierdzenie (paragon) z możliwością pobrania faktury. Firma może przy płatności podać swój NIP / numer VAT UE – zostanie umieszczony na dokumencie. To, czy VAT zostanie naliczony, czy zastosowane będzie odwrotne obciążenie, ustala Lemon Squeezy jako sprzedawca.
Kiedy dostanę raport?Od razu po zaksięgowaniu płatności: raport możesz pobrać w przeglądarce, a kopię wysyłamy na podany adres e-mail.
Jak złożyć reklamację lub poprosić o zwrot?Zasady zwrotów i reklamacji opisuje Regulamin.
Jaka kara grozi za brak dostępności sklepu internetowego?Na podstawie art. 73 ustawy z 26.04.2024 o zapewnianiu spełniania wymagań dostępności Prezes Zarządu PFRON może nałożyć karę do 10-krotności przeciętnego miesięcznego wynagrodzenia z poprzedniego roku (wynagrodzenie za 2025 r. wg GUS: 8 903,56 zł, więc maksimum to 89 035,60 zł), nie więcej niż 10% obrotu z poprzedniego roku obrotowego. Przepisy obowiązują od 28.06.2025. Mikroprzedsiębiorcy (poniżej 10 osób i do 2 mln € obrotu lub sumy bilansowej) są zwolnieni z wymagań dla usług. Usługi świadczone na podstawie umów zawartych przed 28.06.2025 mogą działać bez zmian najpóźniej do 28.06.2030. Klient może złożyć skargę do sklepu, który ma 30 dni na odpowiedź, a potem zawiadomić PFRON. Tekst ustawy.
Czy za cookies bez zgody grozi kara?Tak. Art. 399 Prawa komunikacji elektronicznej (od 10.11.2024) wymaga uprzedniej, wyraźnej zgody na zapisywanie informacji na urządzeniu użytkownika, poza cookies niezbędnymi do działania usługi. Za naruszenie Prezes UKE może nałożyć karę do 3% przychodu z poprzedniego roku (art. 446). Gdy przez cookies przetwarzane są dane osobowe, zastosowanie ma też RODO (kary UODO do 20 mln € lub 4% obrotu). TSUE orzekł, że zaznaczone z góry pole zgody nie jest ważną zgodą (Planet49, C-673/17), a strona osadzająca wtyczkę zewnętrzną może być współadministratorem danych (Fashion ID, C-40/17). Klient może też dochodzić odszkodowania na podstawie art. 82 RODO. Nie znaleźliśmy dotąd opublikowanych polskich kar UODO dotyczących wyłącznie cookies.
Czy grozi kara za brak nagłówków bezpieczeństwa, HTTPS albo DMARC?Nie ma przepisu, który karałby wprost za brak konkretnego nagłówka czy rekordu DMARC. RODO (art. 32) wymaga jednak odpowiednich zabezpieczeń; gdy dojdzie do wycieku danych, UODO ocenia, czy były wystarczające, a kara za naruszenie art. 32 sięga 10 mln € lub 2% obrotu. Średnie i duże firmy z sektorów objętych NIS2 podlegają znowelizowanej ustawie o KSC (obowiązuje od 3.04.2026). W praktyce najczęstszy koszt to phishing w imieniu sklepu, utrata zaufania i problemy z dostarczaniem maili: od lutego 2024 r. Gmail i Yahoo wymagają DMARC od nadawców wysyłających ponad 5000 wiadomości dziennie.