Die EU hat die Regeln geändert. Wir helfen Ihnen, sie zu erfüllen – ohne Panik.

Ein EU-Gesetz, das seit dem 28. Juni 2025 gilt. Es verlangt, dass viele verbraucherorientierte digitale Produkte und Dienstleistungen, die in der EU verkauft werden – darunter Onlineshops, Bankdienstleistungen, E-Books, Ticketing- und Verkehrs-Apps –, barrierefrei sind, was in der Praxis bedeutet, den WCAG-Standard zu erfüllen. Jeder Mitgliedstaat setzt ihn über eine eigene nationale Behörde durch.

NIS2 legt EU-weite Cybersicherheitspflichten für Organisationen in Sektoren wie Energie, Verkehr, Gesundheit, digitale Infrastruktur und IT-Dienstleistungen fest. Außerdem macht die Richtlinie diese Organisationen für die Sicherheit ihrer Zulieferer verantwortlich. Deshalb werden auch kleine Anbieter, die nicht direkt in den Anwendungsbereich fallen, zunehmend aufgefordert, ihre Sicherheitsvorkehrungen nachzuweisen, um den Auftrag zu behalten.

Wenn Sie erfasste digitale Produkte oder Dienstleistungen an Verbraucher in der EU verkaufen, gehen Sie zunächst davon aus, dass er gilt. Die Richtlinie nimmt zwar Kleinstunternehmen – weniger als 10 Beschäftigte und unter 2 Millionen Euro Umsatz –, die Dienstleistungen erbringen, aus, und sie erlaubt Erleichterungen, wenn eine Änderung eine unverhältnismäßige Belastung darstellen würde. Die Ausnahmen sind jedoch enger, als die meisten erwarten, und die Mitgliedstaaten haben sie unterschiedlich umgesetzt. Klären Sie das daher mit Ihrer nationalen Behörde und betrachten Sie unseren Scan als Ausgangspunkt, nicht als rechtliche Einschätzung.

Beide Gesetze überlassen die Durchsetzung nationalen Behörden, daher unterscheiden sich die Sanktionen von Land zu Land: Der EAA verpflichtet die Mitgliedstaaten, wirksame und abschreckende Sanktionen festzulegen, während NIS2 zusätzlich Bußgelder und eine Verantwortung auf Ebene der Geschäftsleitung vorsieht. Wir nennen Ihnen bewusst keine beängstigende Zahl. Für die meisten kleinen Unternehmen ist die erste echte Folge eher geschäftlich als rechtlich – eine Kundenbeschwerde, ein Beschaffungsfragebogen, den Sie nicht beantworten können, oder ein Geschäft, das ins Stocken gerät, weil Sie keine Nachweise vorlegen können.

Nein, und wir werden nicht so tun, als ob. Automatisierte Tests erkennen zuverlässig einen bedeutenden Teil der WCAG-Probleme – Farbkontrast, fehlende Bildalternativen, unbeschriftete Formularfelder, fehlerhafte Überschriftenstruktur, Tastaturfallen –, aber Kriterien, die menschliches Urteilsvermögen erfordern, kann keine Maschine prüfen: ob ein Alternativtext wirklich hilfreich ist, ob die Fokusreihenfolge sinnvoll ist, ob ein eigenes Bedienelement mit einem Screenreader funktioniert. Unser Scan erledigt den mechanischen Teil in wenigen Minuten und kennzeichnet klar, was noch ein Mensch prüfen muss.

Sie erhalten den Bericht und können es dabei belassen – keine Karte, keine Verpflichtung. Wenn Sie mehr möchten, besteht der kostenpflichtige Schritt aus einer priorisierten Mängelliste plus einem Entwurf der Erklärung zur Barrierefreiheit, optional mit Monitoring, das regelmäßig erneut scannt und Sie benachrichtigt, wenn sich etwas verschlechtert. Beide Produkte befinden sich derzeit im Early Access; wer sich auf die Liste setzt, erhält den ersten Scan, sobald sein Bereich startet.

Sie ist so angelegt, dass sie in einem Durchgang von jemandem abgeschlossen werden kann, der kein Sicherheitsspezialist ist: Fragen in klarer Sprache zu Zugriffskontrolle, Backups, Updates und dem Umgang mit Sicherheitsvorfällen, wobei Ihre Antworten gespeichert werden, sodass Sie später weitermachen können. Das Zusammentragen der Nachweise dauert meist länger als das Beantworten der Fragen – deshalb enthält das Kit Richtlinienvorlagen, die Sie anpassen können, statt sie von Grund auf neu zu schreiben.