Barrierefreiheit zertifizieren lassen: Was ein belastbarer Nachweis können muss

Prüfstempel 'geprüft' liegt auf Gesetzestext – belastbarer BFSG-Nachweis bei der Barrierefreiheits-Zertifizierung

Im Markt der Barrierefreiheits-Zertifizierung gibt es zwei Welten. In der einen wird sorgfältig geprüft, ausführlich dokumentiert und am Ende ein Nachweis ausgestellt, der im Verfahren trägt. In der anderen wird ein Logo verkauft, das auf der Seite gut aussieht. Beide tragen das Wort „Zertifikat“ auf der Packung – im Streitfall trennen sie Welten. Wenn Sie sich entscheiden, Barrierefreiheit formal nachweisen zu lassen, müssen Sie wissen, in welcher Welt Sie kaufen. In diesem letzten Ratgeber meiner Reihe zeige ich Ihnen, was ein belastbarer Nachweis können muss, was er rechtlich wert ist, und woran Sie Prüfsiegel ohne Substanz zuverlässig erkennen.

Was ein Barrierefreiheits-Zertifikat tatsächlich ist

Ein Zertifikat zur Barrierefreiheit ist ein Dokument, mit dem eine prüfende Stelle bestätigt, dass eine Website, eine App oder ein Dokument zu einem bestimmten Zeitpunkt einem definierten Standard entspricht – meist WCAG 2.2 auf Konformitätsstufe AA, ergänzt durch die EN 301 549 als harmonisierte Norm zum BFSG. Das Zertifikat ist das Resultat eines Audits und nicht das Audit selbst. Es enthält in der Regel eine Aussage über den geprüften Umfang, die angewandte Methode, das Datum der Prüfung und die Identität des Prüfers. Was kein Zertifikat ist: ein Logo, das man sich nach einer automatischen Schnellprüfung selbst auf die Website klebt, oder ein Siegel, das ein Overlay-Anbieter mitliefert. Diese „Konformitäts-Marken“ haben mit einer echten Zertifizierung so viel zu tun wie ein Tüv-Aufkleber, den man im Internet kauft, mit einer realen Hauptuntersuchung.

Was ein belastbarer Nachweis können muss

Fünf Eigenschaften unterscheiden einen Nachweis, der im Verfahren trägt, von einem, der dort zerbricht. Wenn Sie ein Zertifikat einkaufen, lassen Sie sich jede dieser fünf Eigenschaften schriftlich bestätigen, bevor Sie beauftragen.

Klarer Standard-Bezug

Ein belastbares Zertifikat benennt unmissverständlich, gegen welchen Standard geprüft wurde. Bei einem BFSG-Bezug ist das in der Regel die EN 301 549 in ihrer aktuell harmonisierten Fassung, die in weiten Teilen WCAG 2.1 referenziert; auf welche Konformitätsstufe (A, AA oder AAA) sich die Aussage bezieht, gehört ebenfalls dazu. Wer Ihnen ein „WCAG-Zertifikat“ ohne Versionsangabe und ohne Stufe verkauft, verkauft eine Aussage, die so generisch ist, dass sie im Bestreitensfall keinen Wert hat.

Methodische Tiefe

Ein Zertifikat, das ausschließlich auf einem automatischen Scan beruht, deckt nach Branchen-Konsens nur 30 bis 40 Prozent der WCAG-Kriterien ab. Ein belastbarer Nachweis verlangt deshalb mindestens die Kombination aus automatischer Prüfung und manueller Expertenprüfung – idealerweise ergänzt um Tests mit echten Nutzern assistiver Technologien wie JAWS, NVDA und VoiceOver. Welche Test-Ebenen das im Detail bedeutet, habe ich in Barrierefreiheit testen: Methoden, Tools und eine Checkliste für den Einstieg aufgeschlüsselt. Im Zertifikat muss stehen, welche Methoden tatsächlich eingesetzt wurden – das ist die Voraussetzung dafür, dass die Aussage des Nachweises überhaupt verifizierbar ist.

Aktualität und Geltungsdauer

Eine Website ist kein statisches Produkt. Jeder Deployment-Zyklus, jeder Content-Update, jedes Plugin-Update kann den Stand verändern. Ein seriöses Zertifikat enthält deshalb ein Audit-Datum, eine sinnvolle Geltungsdauer – branchenüblich ein bis zwei Jahre – und einen klaren Bezug zur damals geprüften Version. „Lifetime“-Zertifikate sind in diesem Bereich ein Warnsignal: Sie suggerieren eine Konstanz, die technisch nicht gegeben ist, und schwächen damit die rechtliche Belastbarkeit eher, als sie zu stärken.

Identität und Expertise des Prüfers

Wer hat geprüft, und mit welcher Qualifikation? Diese Frage stellt sich auch im Verfahren. Ein Prüfer mit dokumentierter Expertise, verifizierbarem Track-Record und idealerweise Unabhängigkeit vom Auftraggeber hat ein anderes Gewicht als eine Software, die einen Bericht generiert und sich selbst als „Prüfer“ einträgt. Bei Tests mit echten AT-Nutzern sollte der Bericht erkennen lassen, dass tatsächlich Menschen mit gelebter Praxis im Umgang mit assistiver Technologie beteiligt waren – nicht nur Sehende, die einen Screenreader bedient haben.

Detaillierter Befund mit Nachweisen

Das wichtigste Element. Ein Zertifikat ohne ausführlichen Audit-Bericht ist ein Aufkleber. Ein belastbarer Nachweis kommt mit einem Dokument, das alle geprüften Erfolgskriterien einzeln auflistet, gefundene Verstöße konkret benennt – idealerweise mit Screenshots und Code-Beispielen –, behobene Mängel dokumentiert und offene Punkte transparent ausweist. Diese Tiefe ist es, die das Zertifikat zur überprüfbaren Aussage macht. Im Streitfall werden genau diese Detailbelege relevant.

Vermutungswirkung: Was ein Zertifikat rechtlich leistet

Hier wird das Zertifikat zum strategisch wertvollsten Instrument im BFSG-Kontext. Wer nach der harmonisierten Norm EN 301 549 prüft und konform ist, genießt im Verfahren die sogenannte Vermutungswirkung – die widerlegliche Vermutung, dass die gesetzlichen Anforderungen erfüllt sind. Praktisch bedeutet das eine Beweislastumkehr: Nicht Sie müssen Ihre Konformität nachweisen, sondern die Marktüberwachung oder der Beschwerdeführer muss konkret darlegen, was trotz des Zertifikats noch nicht stimmt. Das ist nicht hundertprozentige Klagsicherheit – die gibt es bei keinem Standard. Aber es ist der rechtlich stärkste Schutz, den ein Unternehmen sich für sein digitales Angebot organisieren kann. Welche konkreten Pflichten das BFSG selbst auferlegt und wo die Vermutungswirkung greift, habe ich in BFSG: Pflichten, Fristen und wer wirklich betroffen ist beschrieben.

Prüfsiegel ohne Substanz: Wie Sie sie erkennen

Diese Warnzeichen-Liste hilft Ihnen, ein nutzloses Zertifikat zu erkennen, bevor Sie dafür bezahlen:

WarnsignalWas es bedeutet
Nur ein automatisierter Scan dokumentiertMaximal 30–40 % der Kriterien geprüft, Restrisiko bleibt
Standard nicht klar benanntAussage zu generisch, im Streit nicht haltbar
Selbst ausgestelltes Siegel eines Overlay-AnbietersWerbeaussage, kein unabhängiger Nachweis
Lifetime- oder dauerhafte Konformitäts-BehauptungTechnisch unmöglich, juristisch eher schwächend
Kein detaillierter Audit-Bericht beigefügtBehauptung nicht überprüfbar, im Verfahren wertlos
Pauschalpreis ohne Bezug zum UmfangPrüfung kann den deklarierten Standard kaum erfüllen
Keine Methoden-DokumentationAussage zur Tiefe der Prüfung fehlt – Bewertung unmöglich
Keine Identifikation der PrüferExpertise und Unabhängigkeit nicht belegbar

Wenn drei oder mehr dieser Warnsignale zutreffen, kaufen Sie kein Zertifikat – Sie kaufen ein Etikett. Im günstigen Fall hilft es Ihnen nicht, im ungünstigen Fall schwächt es Ihre Position, weil die unbegründete Konformitäts-Aussage in Ihrer Erklärung zur Barrierefreiheit zur angreifbaren Fehlinformation werden kann. Welche Konsequenzen das im Beschwerdeverfahren hat, habe ich in Abmahnung wegen fehlender Barrierefreiheit: Reales Risiko und wie Sie sich absichern aufgeschlüsselt.

BITV-Test, EN-301-549-Audit, Selbsterklärung: Was passt für wen

Die Verfahren unterscheiden sich nach Zielgruppe. Der BITV-Test – häufig als BITV-Zertifizierung bezeichnet – folgt dem BIK-BITV-Verfahren und ist die etablierte Prüfmethode für öffentliche Stellen, die unter die BITV 2.0 fallen. Für die private Wirtschaft, die unter das BFSG fällt, ist das Audit gegen die EN 301 549 der passende Weg, weil es die für das BFSG harmonisierte Norm direkt prüft. Die Selbsterklärung zur Konformität schließlich ist kein Audit, sondern die formale Aussage des Anbieters – sie muss wahrheitsgemäß sein, und ihre Substanz steht und fällt mit der Prüfung, die ihr zugrunde liegt. Eine Selbsterklärung ohne dokumentiertes Audit wird im Streitfall zur Belastung; eine, die auf einem belastbaren Audit beruht, wird zum Schutz.

Wie ein vollständiger Audit-Prozess aussieht

Ein seriöser Audit-Prozess hat einen erkennbaren Ablauf. Am Anfang steht ein Scoping – welche Bereiche, welche Seiten, welche Komponenten werden geprüft, in welcher Tiefe, gegen welchen Standard. Daran schließt sich die automatisierte Erstprüfung an, die die niedrig hängenden Früchte aufdeckt und die Grundstruktur scannt. Es folgt die manuelle Expertenprüfung gegen die Kriterien, die Maschinen nicht abdecken. Den Kern bilden die Tests mit echten Nutzern assistiver Technologien, in denen die Bedienflüsse in den wichtigsten Customer Journeys real durchlaufen werden. Alle Befunde werden dokumentiert, ein Bericht erstellt, Empfehlungen zur Behebung formuliert. Nach der Behebung folgt eine Verifikationsprüfung, die bestätigt, dass die identifizierten Mängel tatsächlich beseitigt sind. Erst danach wird das Zertifikat ausgestellt – mit Datum, Geltungsdauer, Methode, Prüferidentität und Detailbericht. Wer einen Audit-Prozess angeboten bekommt, der diese Schritte nicht durchgängig dokumentiert, sollte nachhaken.

Wie Sie zu einem belastbaren Nachweis kommen

Unser Tiefen-Audit Access Ready ist exakt nach den Kriterien gebaut, die ich Ihnen hier aufgezeigt habe. Wir prüfen Ihre Website gegen die vollständige EN 301 549 mit ihrer Referenz auf WCAG 2.2 auf Stufe AA. Die Methodik kombiniert die drei Test-Ebenen – automatisierte Werkzeuge, manuelle Expertenprüfung und reale Tests mit echten Nutzern assistiver Technologien, die JAWS, NVDA und VoiceOver als tägliches Arbeitswerkzeug verwenden. Sie erhalten am Ende keinen Aufkleber, sondern einen detaillierten Audit-Bericht, der jedes geprüfte Erfolgskriterium dokumentiert, gefundene und behobene Verstöße einzeln benennt und das Ergebnis verifizierbar macht. Auf dieser Basis stellen wir das Zertifikat aus, das im Verfahren die Vermutungswirkung der harmonisierten Norm trägt.

Das Zertifikat ist gleichzeitig die Voraussetzung für unseren Access Protect-Schutz – also die vertragliche Haftungsübernahme bei BFSG-Klagen, die kein anderer Anbieter im deutschen Markt seriös liefern kann. Wer Compliance als strategische Risikofrage versteht und nicht als Aufkleber-Übung, findet hier den Pfad, der trägt. Wer im Vorfeld einen schnellen, kostenlosen Eindruck seines Ist-Standes braucht, beginnt mit dem Access Score – das ist die niedrigschwellige Eintrittsstufe in den gleichen Qualitätsanspruch.

Bild von Lukas Maximilian Langer

Lukas Maximilian Langer

Als Gründer der IFDB GmbH setzt sich Lukas Maximilian Langer dafür ein, digitale Barrierefreiheit vom Pflichtthema zum Selbstverständnis zu machen. Sein Ziel: Websites, Apps und Dokumente, die für alle zugänglich sind – unabhängig von Einschränkungen.

Ihre Anfrage –
wir melden uns zeitnah zurück

Schritt 1 / 2 Anliegen

Worum geht es? Mehrfachauswahl möglich.