EAA in Kraft · 28. Juni 2025

Gerichtsfeste Barrierefreiheits-Nachweise für EU-Compliance.

Monatliche Scans mit qualifizierten RFC 3161-Zeitstempeln, Organisations-Siegel und verifizierbarer Hash-Kette — für die Europäische Barrierefreiheits-Richtlinie (EAA) und die deutsche BFSG-Durchsetzung. Belegt fortlaufende Sorgfalt.

Keine Anmeldung für den ersten Scan. Beispiel-Bericht (PDF) Methodik ansehen →

Beispiel · PDF/A-2b · 4 Seiten · 218 KB AdES-Siegel · RFC 3161

Konformitätsbericht zur Barrierefreiheit

handelshof-bremen.de · Scan 047 · 2026-04-01

Standards: WCAG 2.1 AA · EN 301 549 V3.2.1 · BFSG § 12
Zeitraum: 01. März – 01. April 2026 (monatlich)
Befunde: 0 kritisch 2 schwer 7 mittel 3 gering
Hash: sha256:a4f9e2d1b8c7e3a5f0d2b8c3d4e5f9a8…b91c3e7f
Zeit: 2026-04-01T03:14:22Z · freeTSA.org (qualifiziert)

Konformitäts-Urteil: Teilkonformität

Fortgeschrittenes elektronisches Siegel (eIDAS Art. 35) SideLabs · Organisations-Siegel
Zertifikat · SAMPLE-XX-0000-0000 · gültig bis 2028-02-15

Verifiziert 2026-04-09T14:23:11Z sha256:a4f9e2d1…8c3d RFC 3161 Zeitstempel

Drei Zahlen, die die Kosten von Untätigkeit verändert haben.

7.500 €

typische BFSG-Geldbuße

Pro nicht konformer digitaler Dienstleistung, verhängt vom Bundesamt für Justiz nach § 37 BFSG.

1 Mio. $

FTC-Vergleich

Gegen accessiBe verhängt im April 2025 wegen irreführender Aussagen über Overlay-Widgets.

28.06.25

EAA-Vollzug startet

Die Europäische Barrierefreiheits-Richtlinie gilt für jede B2C-Dienstleistung in EU-Mitgliedstaaten.

Position

Overlay-Widgets sind heute eine Haftung, kein Heilmittel.

Ein Scanner liefert Beweise. Ein Overlay liefert eine JavaScript-Injektion — und zunehmend eine Einladung der Aufsichtsbehörde.

Ansatz A

Overlay-Widget

accessiBe, UserWay, EqualWeb

Beweissicherung
Erzeugt keine zeitgestempelten, verifizierbaren Aufzeichnungen
Audit-Trail-Aufbewahrung
Keine zeitgestempelte Aufzeichnung der Konformität über die Zeit
Barrierefreiheits-Erklärung
Generischer Boilerplate, nicht BFSG / EN 301 549 konform
Zeitstempel-Nachweis
Keine RFC-3161-Stempel, keine eIDAS-Signatur
Abmahnungs-Verteidigung
Wird als verschärfender Faktor zitiert — siehe FTC v. accessiBe (April 2025)

Ansatz B

WCAGdesk

Audit-Trail statt Augmentierung

Gerichtliche Verwertbarkeit
RFC 3161-qualifizierte Zeitstempel + AdES-Organisations-Siegel — zulässig nach Verordnung (EU) 910/2014, Art. 35 & 41
Audit-Trail-Aufbewahrung
Hash-verkettete monatliche Scans, gespeichert für die volle gesetzliche Frist
Barrierefreiheits-Erklärung
Nach BFSG § 12 / EN 301 549 / Web Accessibility Directive 2016/2102
Zeitstempel-Nachweis
RFC-3161-Stempel von einer qualifizierten TSA
Abmahnungs-Verteidigung
Ein-Klick-Export des Beweisbündels mit deutscher Antwortvorlage

So funktioniert der Audit-Trail

Drei Verfahren. Eine prüfbare Aufzeichnung.

Scannen

Ihre Website wird monatlich gegen WCAG 2.1 AA, EN 301 549 und BFSG gescannt. Jeder Scan wird (SHA-256) gehasht und über eine vertrauenswürdige RFC-3161-TSA zeitgestempelt.

rfc-3161 timestamp

Siegeln

Berichte werden mit einem fortgeschrittenen elektronischen Siegel (eIDAS Art. 35) von SideLabs exportiert. Siegel, Zertifikat und RFC 3161-Zeitstempel sind in PDF/A-2b eingebettet. Ein Upgrade zum qualifizierten elektronischen Siegel ist für Q3 2026 geplant.

ades-siegel · rfc 3161

Verteidigen

Wenn die Abmahnung kommt, exportieren Sie das vollständige Beweisbündel mit einem Klick: Scan-Historie, Hash-Kette, Veröffentlichungs-Log der Erklärung, Behebungs-Log.

evidence bundle

Preise

Self-serve, monatlich, Self-serve, monatlich, in EUR-äquivalenten USD.euro;-Abrechnung über Paddle.

Abrechnung über Paddle als Verkäufer (Merchant of Record). USt. wird je nach Käufer-Jurisdiktion abgewickelt. Keine Jahresbindung. Keine Testphase — der öffentliche URL-Scanner ist gratis.

Audit

Tier 01

Für eine Website, die eine saubere Aufzeichnung braucht.

149 €/Monat

Eine Domain
Monatliche Scans, RFC-3161-zeitgestempelt
Abdeckung WCAG 2.1 AA, EN 301 549
Basis-Erklärung zur Barrierefreiheit (BFSG § 12)
PDF + JSON Export
12 Monate Aufbewahrung

Mit Audit starten

Defense

Tier 02

Für KMU, die der BFSG-Durchsetzung ausgesetzt sind.

299 €/Monat

1 Site, bis zu 200 Seiten pro Scan
Wöchentliche Scans + on-demand
Erklärungs-Generator (DE, EN, FR, IT, ES, NL)
Beweisbündel-Export (.zip)
PDF/UA-1-Prüfung für ausgelieferte PDFs (veraPDF)
Abmahnungs-Antwort-Toolkit (DE)
36 Monate Aufbewahrung

Mit Defense starten

Counsel

Tier 03

Für B2B-SaaS mit reguliertem Beschaffungsprozess.

599 €/Monat

Alles aus Defense
Upgrade zum qualifizierten elektronischen Siegel (Q3 2026, inklusive)
Quartalsweise Experten-Review
White-Label-PDFs
SSO + Audit-Log
Priority Support, namentlicher Ansprechpartner

Mit Counsel starten

Preise zzgl. USt. Jederzeit kündbar. Bestehende Scans bleiben 90 Tage nach Kündigung exportierbar.

Was Käufer fragen, bevor sie kaufen.

Was kostet eine Abmahnung in Deutschland?

Eine typische Abmahnung eines Wettbewerbsvereins beziffert die Anwaltskosten auf 1.500–7.500 € zzgl. einer Unterlassungserklärung mit Vertragsstrafen von 5.001 € pro künftiger Verletzung. BFSG-spezifische Verfahren über die Marktüberwachungsbehörden können zusätzlich Bußgelder bis zu 100.000 € nach § 37 BFSG verhängen.

Reicht automatisiertes Scannen für rechtliche Compliance aus?

Kein Werkzeug allein reicht aus. WCAG-Konformität verlangt eine Mischung aus automatisierter und manueller Bewertung; EN 301 549 §11.4 sagt dasselbe. WCAGdesk liefert die prüfbare, datierte Beweisebene, die fortlaufende Sorgfalt belegt — genau das, was Aufsichtsbehörden bei der Bewertung von Vorsatz suchen. Die manuelle Behebung bleibt Ihre Verantwortung.

Wie halten zeitgestempelte Berichte vor Gericht stand?

Jeder Bericht trägt einen RFC-3161-Zeitstempel einer qualifizierten Time-Stamping-Authority (qualifizierter elektronischer Zeitstempel nach Art. 41 der Verordnung (EU) 910/2014) sowie ein fortgeschrittenes elektronisches Siegel (Art. 35) von SideLabs. Beide stützen den Nachweis von Integrität und Herkunft nach eIDAS-Verordnung (EU) 910/2014; die Zulässigkeit im konkreten Verfahren ist eine Entscheidung von Anwaltschaft und Gericht. Counsel-Kunden erhalten ein Upgrade auf das qualifizierte elektronische Siegel — geplant für Q3 2026, automatisch enthalten. WCAGdesk leistet keine Rechtsberatung.

Wie ist „auf Polygon verankert" tatsächlich überprüfbar?

Die domain-spezifische Hash-Kette jedes Scans fließt in einen SHA-256-Merkle-Baum, der wöchentlich in einen Smart Contract auf Polygon Mainnet geschrieben wird: 0xEc9fE204…CeE6a. Für jeden einzelnen Scan liefern wir den Merkle-Pfad; Sie (oder ein Auditor) rechnen die Wurzel lokal nach und bestätigen sie auf Polygonscan unabhängig von WCAGdesk. Pro Wochen-Anker zahlen wir etwa 0,01 $ Gas — beständig, solange Polygon existiert.

Was tue ich, wenn ich eine Abmahnung erhalte?

Unterzeichnen Sie die Unterlassungserklärung nicht in der vorgelegten Form. Öffnen Sie die Defense-Ansicht in WCAGdesk: Laden Sie das Schreiben hoch, generieren Sie eine deutschsprachige Antwort, die auf Ihre Scan-Historie und das Behebungs-Log Bezug nimmt, und leiten Sie beides an einen Fachanwalt für IT-Recht weiter. Für Counsel-Kunden pflegen wir eine Liste geprüfter deutscher Barrierefreiheits-Anwälte.

Warum reicht ein Overlay-Widget nicht aus?

Overlays modifizieren das DOM zur Laufzeit; sie beheben weder den zugrundeliegenden Quellcode noch erzeugen sie Beweise dafür, was wann getestet wurde. Der FTC-Vergleich von April 2025 mit accessiBe (1 Mio. $) behandelt Marketing-Aussagen über Overlay-Wirksamkeit als irreführend. EU-Regulierungsbehörden und Accessibility-Vertretungen äußern ähnliche Bedenken. Ihre zugrundeliegende Haftung liegt im Quell-HTML, nicht im darum gewickelten JavaScript — Overlay-Output ist selten ein belastbarer Konformitätsnachweis.

Wie unterscheidet sich das von Pope Tech, Siteimprove, accessiBe?

Pope Tech und Siteimprove sind ehrliche Scanner — aber sie sind als Enterprise-Audit-Tools positioniert, nicht als rechtliche Verteidigungs-Systeme, und liefern keine eIDAS-gesiegelten Beweisbündel oder Abmahnungs-Antwort-Workflows. accessiBe ist ein Overlay-Anbieter, was wir explizit nicht sind. Deque axe ist ein Entwickler-Toolkit und dafür ausgezeichnet; es ist weder ein Service noch ein Aufzeichnungssystem.

Die Aufzeichnung beginnen. Später verteidigen.

Erster Scan gratis, ohne Anmeldung. Bezahlte Tarife ab 149 €/Monat, jederzeit kündbar. Die erzeugten Artefakte gehören Ihnen — exportierbar als eIDAS-gesiegelte, zeitgestempelte PDFs.

Gratis-Scan starten Preise ansehen Keine Kreditkarte. Nur öffentliche Seiten. axe-core 4.11.