EAA ve GDPR Aynı Anda Aynı Web Sitelerini Vuruyor: Erişilebilirlik ve Gizliliği Birlikte Yönetme Rehberi

EAA (European Accessibility Act) ile GDPR, farklı problemleri çözmek için doğmuş iki düzenleme gibi görünse de pratikte aynı web sitelerinde, aynı arayüz bileşenlerinde ve aynı ekiplerde kesişiyor. EAA; e-ticaret, bankacılık, dijital hizmetler ve self-servis terminaller dahil pek çok dijital deneyimde erişilebilirlik beklentisini yükseltirken, GDPR; çerezler, izleme teknolojileri, rıza toplama, veri saklama ve şeffaflık süreçlerini sıkılaştırıyor. Sonuç: “aynı sayfada” iki ayrı uyumluluk yükü.

Bu çifte baskının en görünür olduğu yerler genellikle giriş/üyelik akışları, ödeme sayfaları, çerez banner’ları, tercih merkezleri, iletişim formları ve müşteri destek kanalları. EAA tarafında WCAG uyumu (çoğunlukla WCAG 2.1 AA veya yerel mevzuata göre yakın beklentiler) öne çıkarken; GDPR tarafında geçerli rıza, aydınlatma metinleri ve kanıtlanabilir kayıt tutma gereklilikleri gündemde.

EAA ve GDPR nerede kesişiyor?

Birçok organizasyon EAA’yı “tasarım/UX işi”, GDPR’ı “hukuk/IT işi” olarak ayırıyor. Oysa kullanıcı deneyiminde aynı noktaları etkiliyorlar:

• Çerez onayı ve tercih yönetimi: Hem rıza toplama (GDPR) hem de bu arayüzün klavye, ekran okuyucu ve düşük görme senaryolarında kullanılabilir olması (EAA/WCAG).
• Şeffaflık metinleri: Aydınlatma metni ve çerez politikası linklerinin bulunabilir ve anlaşılır olması; aynı zamanda okunabilirlik, odak sırası ve bağlantı amacı açısından erişilebilir olması.
• Hesap açma ve kimlik doğrulama: MFA, CAPTCHA, hata mesajları, zaman aşımı uyarıları gibi öğeler; hem güvenlik hem erişilebilirlik açısından riskli olabilir.
• Analitik ve izleme: Fingerprinting gibi yöntemler gizlilik riski doğururken, bazı uygulamalar da erişilebilirlikte beklenmedik engeller yaratabilir. Bu konunun çerez tarayıcılarının kapsamını nasıl aştığını Çerez Tarayıcınızın Kaçırdıkları: localStorage, IndexedDB ve Fingerprinting (Erişilebilirlik Açısından) yazısındaki perspektifle düşünmek faydalıdır.

En sık çatışma noktası: Çerez banner’ı ve tercih merkezi

GDPR açısından çerez banner’ı; “rıza özgürce verildi mi, bilgilendirildi mi, geri alınabilir mi?” sorularını yanıtlamalı. EAA/WCAG açısından ise banner; “erişilebilir mi, klavye ile gezilebilir mi, ekran okuyucu ile anlaşılır mı, odak tuzağı yaratıyor mu?” sınavını geçmeli.

WCAG açısından çerez banner’larında tipik sorunlar

• Klavye tuzakları: Banner açıldığında odak yönetimi yanlışsa kullanıcı sayfanın geri kalanına geçemez.
• Yetersiz buton etiketleri: “Tamam” gibi muğlak etiketler, ekran okuyucuda bağlam sunmayabilir.
• Kontrast ve metin boyutu: Düşük kontrastlı metinler ve küçük fontlar, özellikle mobilde erişilebilirliği düşürür.
• Hiyerarşi ve okuma sırası: Tercih seçenekleri görsel olarak düzenli olsa bile DOM sırası da mantıklı olmalı.

GDPR açısından tipik riskler

• Rızadan önce izleme: “Kabul et” seçilmeden analitik/pazarlama çerezlerinin çalışması.
• İnkar etmenin zorlaştırılması: “Reddet” seçeneğinin gizlenmesi veya çok adımlı hale getirilmesi.
• Kayıt tutma ve yenileme süreleri: Rızanın ne kadar süre geçerli olduğu ve ne zaman yenilendiği hem yasal hem operasyonel bir konudur. Detaylı yaklaşım için Çerez Onayı Ne Kadar Sürer? Yenileme Süreleri ve Kayıt Tutma (Erişilebilirlik Odaklı Rehber) yazısındaki pratikleri inceleyebilirsiniz.

“Uyumluluk” tek başına yetmez: Kapsayıcı tasarım yaklaşımı

EAA’nın ruhu, sadece minimum teknik kriterleri “tiklemek” değil; farklı yetilere sahip insanların hizmete eşit erişimini mümkün kılmaktır. GDPR’ın ruhu da, kullanıcı kontrolünü ve güveni artırmaktır. İkisini birlikte ele aldığınızda, kapsayıcı tasarım (inclusive design) doğal bir ortak payda haline gelir: daha anlaşılır metinler, daha net seçenekler, daha az sürpriz davranış ve daha fazla kullanıcı kontrolü.

Örneğin tercih merkezinde “Amaçlar” ve “Satıcılar” gibi karmaşık katmanlar varsa, bu yapı hem bilişsel yükü artırır hem de kullanıcıların bilinçli karar vermesini zorlaştırır. Daha sade bir bilgi mimarisi; hem erişilebilirlik hem gizlilik şeffaflığı sağlar. Özellikle farklı dijital olgunluk seviyelerine sahip pazarlarda kapsayıcılığın neden stratejik olduğuna dair daha geniş bir bakış için Afrika’nın Dijital Dünyasına Kapsayıcı Yollar: Erişilebilir Tasarım ve WCAG ile Eşit Katılım içeriğindeki yaklaşım ilham verebilir.

Consent Mode, ölçüm ve erişilebilirlik: “Tek tıkla çözüm” değil

Google Consent Mode v2 gibi mekanizmalar, rıza durumuna göre ölçüm davranışını ayarlamayı hedefler. Ancak bunu uygularken çerez banner’ının erişilebilirliği, kullanıcıya sunulan seçeneklerin açıklığı ve rıza akışının hatasız işlemesi kritik hale gelir. Aksi halde hem yanlış ölçüm hem de uyumluluk riski oluşabilir. Bu ayrımın neden önemli olduğunu Google Consent Mode v2: Basic mi Advanced mi? Fark Neden Önemli (Erişilebilirlik Perspektifi) yazısındaki erişilebilirlik merceğiyle değerlendirebilirsiniz.

İşin görünmeyen kısmı: Kanıtlanabilirlik, izlenebilirlik ve sürdürülebilirlik

GDPR “kanıtlayabilmeyi” sever: Rıza kayıtları, politika sürümleri, amaç bazlı tercih geçmişi. EAA/WCAG ise sürdürülebilir erişilebilirlik ister: Yeni içerik girildiğinde, tasarım güncellendiğinde veya üçüncü parti bir bileşen eklendiğinde erişilebilirliğin bozulmaması gerekir.

Bu yüzden “bir kere test ettik bitti” yaklaşımı hem erişilebilirlikte hem gizlilikte zayıf kalır. Otomatik tarama + manuel doğrulama + sürekli izleme kombinasyonu daha gerçekçidir. Corpowid (corpowid.ai), otomatik erişilebilirlik denetimleri ve izleme ile WCAG sorunlarını düzenli görünür kılar; böylece GDPR için kritik olan çerez/tercih arayüzleri gibi yüksek etkili alanlarda erişilebilirlik regresyonlarını daha erken yakalamaya yardımcı olur.

EAA + GDPR için ortak kontrol listesi (pratik)

• Çerez banner’ı klavye ile tam kullanılabiliyor mu? Açıldığında odak banner’a geçmeli, kapanınca mantıklı yere dönmeli.
• Tercih merkezi ekran okuyucuda anlaşılır mı? Başlıklar, grup isimleri, anahtarlar (switch) doğru rol/etiketlerle sunulmalı.
• “Reddet” ve “Kabul et” eşit görünürlükte mi? Hem etik hem yasal riskleri azaltır.
• Politika linkleri açık isimli mi? “Buraya tıklayın” yerine “Çerez Politikası” gibi bağlantı amacı net olmalı.
• Zaman aşımı ve oturum yönetimi erişilebilir mi? Uyarılar programatik olarak duyurulmalı, ek süre talebi mümkün olmalı.
• Üçüncü parti bileşenler denetlendi mi? CMP, canlı chat, video oynatıcı, CAPTCHA/MFA bileşenleri erişilebilirlikte sık kırılım yaratır.

Sektör örneği: Biletleme ve e-ticarette iki düzenleme aynı anda hissedilir

Ödeme adımları, koltuk seçimi, kampanya pop-up’ları ve mobil uygulama içi webview’ler; hem erişilebilirlik hem veri işleme açısından en yoğun alanlardır. Özellikle biletleme uygulamalarında erişilebilirlik özelliklerinin açıkça belirtilmesi, kullanıcı beklentisini doğru yönetir ve erişilebilir müşteri yolculuğunu destekler. Bu konuyu Film Bileti Uygulamaları, Engelliler İçin Erişilebilirlik Özelliklerini Açıkça Belirtmeli yazısındaki örneklerle birlikte düşünün: Şeffaflık, hem EAA’nın kapsayıcılık hedefiyle hem de GDPR’ın bilgilendirme mantığıyla paraleldir.

Ne yapmalı? EAA ve GDPR’ı tek bir yol haritasında birleştirin

En iyi sonuç, erişilebilirliği “sonradan eklenen katman” değil ürün geliştirme döngüsünün parçası yapmaktan geçer. GDPR için rıza ve şeffaflık nasıl ürünün bir gereğiyse, EAA için de erişilebilirlik aynı seviyeye yükseliyor.

• Ortak sahiplik: Hukuk, ürün, tasarım ve mühendislik aynı gereksinim dokümanında buluşmalı.
• Komponent odaklı tasarım: Çerez banner’ı, modal, form alanı, hata mesajı gibi bileşenlerin erişilebilir sürümlerini tasarım sistemine ekleyin.
• Sürekli izleme: Her sürümde kritik akışları otomatik kontrollerle takip edin; Corpowid (corpowid.ai) gibi bir platformla erişilebilirlik hatalarını düzenli raporlayıp önceliklendirmek, EAA baskısı artarken ekip yükünü azaltır.
• Doğru dokümantasyon: Erişilebilirlik beyanı, bilgilendirme metinleri ve rıza kayıtları birbirini desteklemeli; çelişen ifadeler güveni zedeler.

EAA ve GDPR aynı anda “aynı web sitelerini vururken”, bunu bir kriz değil fırsat olarak da okuyabilirsiniz: Daha erişilebilir, daha anlaşılır ve daha güvenilir dijital deneyimler. Bu yaklaşım sadece uyumluluk riskini azaltmaz; dönüşümü, müşteri memnuniyetini ve marka güvenini de güçlendirir.