Recht, DSGVO & Barrierefreiheit (BFSG) für Websites

Das Barrierefreiheitsstärkungsgesetz (BFSG) ist am 28. Juni 2025 in Kraft getreten. Für Websites und Online-Shops gibt es keine allgemeine Übergangsfrist, die Anforderungen gelten seit diesem Stichtag. Wer betroffen ist, muss seine digitalen Angebote also bereits barrierefrei gestalten.

Betroffen sind vor allem Websites und Apps, die Dienstleistungen anbieten, sowie nahezu alle Online-Shops. Beispiele sind Online-Buchungen, Online-Banking oder der Verkauf von Produkten über einen Shop. Ob dein konkretes Angebot darunterfällt, solltest du im Zweifel rechtlich prüfen lassen.

Ja, für Kleinstunternehmen gilt eine Ausnahme. Das sind Unternehmen mit weniger als zehn Beschäftigten und höchstens zwei Millionen Euro Jahresumsatz. Für deren Dienstleistungen ist Barrierefreiheit freiwillig. Stellt ein Kleinstunternehmen aber Produkte her oder bringt sie in Verkehr, gilt das BFSG trotzdem.

Maßgeblich ist die europäische Norm EN 301 549, die für Web-Inhalte auf die WCAG 2.1 auf Stufe AA verweist. Diese Richtlinien beschreiben konkrete Anforderungen wie Alternativtexte, Tastaturbedienbarkeit, Kontraste und klare Fehlermeldungen. Sie bilden den praktischen Maßstab für die Umsetzung.

WCAG 2.1 Stufe AA ist der international anerkannte Mindeststandard für barrierearme Web-Inhalte. Dazu gehören unter anderem aussagekräftige Alternativtexte für Bilder, ausreichende Farbkontraste, vollständige Bedienbarkeit per Tastatur und verständliche Formulare. Über die EN 301 549 ist dieser Standard auch für das BFSG relevant.

Für vom BFSG betroffene Websites ist eine Barrierefreiheitserklärung vorgesehen. Sie dokumentiert den aktuellen Stand der Barrierefreiheit, benennt bekannte Einschränkungen und bietet eine Kontaktmöglichkeit für Feedback. Die genaue Ausgestaltung und Pflicht im Einzelfall solltest du rechtlich abklären.

Wer betroffen ist und die Anforderungen nicht erfüllt, riskiert Beanstandungen durch die Marktüberwachung sowie weitere Konsequenzen. Die genauen Folgen hängen vom Einzelfall ab und sollten rechtlich bewertet werden. Wir empfehlen, Barrierefreiheit frühzeitig in die Entwicklung einzuplanen, statt sie später teuer nachzurüsten.

Wir bauen Websites von Anfang an mit Blick auf Barrierefreiheit, etwa mit semantischem HTML, Tastaturbedienbarkeit, Kontrasten und klaren Formularen orientiert an den WCAG-Anforderungen. Als studierter Softwareentwickler geht Niklas Zimmermann das technisch sauber an. Die rechtsverbindliche Bewertung deiner konkreten Pflichten ist Sache von Anwälten oder Beauftragten.

Das TTDSG wurde in TDDDG umbenannt (Telekommunikation-Digitale-Dienste-Datenschutzgesetz). Die inhaltlichen Regeln, insbesondere zur Cookie-Einwilligung nach Paragraf 25, blieben dabei unverändert. Wer in seinen Rechtstexten noch TTDSG nennt, sollte das aktualisieren.

Nicht zwingend. Ein Einwilligungs-Banner ist erforderlich, sobald nicht zwingend notwendige Cookies oder Dienste geladen werden, etwa Tracking oder Marketing-Pixel. Lädt deine Seite nur technisch notwendige Cookies, ist nach Paragraf 25 Absatz 2 TDDDG keine Einwilligung nötig.

Ohne Einwilligung erlaubt sind nach Paragraf 25 Absatz 2 TDDDG nur technisch notwendige Cookies. Das sind zum Beispiel Session-Cookies oder Warenkorb-Cookies, die für die Bereitstellung des Dienstes unbedingt erforderlich sind. Für alles andere brauchst du ein aktives Opt-in.

Ja. Die erste Ebene des Banners muss eine gleichwertige Möglichkeit zum Ablehnen bieten. Eine reine Zustimmen-Schaltfläche ohne erkennbare Ablehnen-Option ist nicht zulässig. Auch vorangekreuzte Häkchen für Einwilligungen sind unzulässig.

Nein. Das bloße Weitersurfen oder Scrollen gilt nicht als wirksame Einwilligung. Erforderlich ist ein aktives Opt-in, also eine bewusste, eindeutig bestätigende Handlung der Nutzer. Die Einwilligung darf nicht voreingestellt sein, und sie muss sich genauso einfach widerrufen lassen, wie sie erteilt wurde.

Eine Datenschutzerklärung erklärt verständlich, welche personenbezogenen Daten auf der Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Dazu gehören typischerweise Angaben zu Kontaktformularen, Logfiles, eingebundenen Diensten und den Rechten der Nutzer. Den konkreten Text sollte ein Datenschutzbeauftragter oder Anwalt erstellen oder prüfen.

Geschäftsmäßige Websites benötigen in der Regel ein vollständiges Impressum mit den vorgeschriebenen Angaben zum Anbieter. Es ist eine der grundlegenden Pflichten für Websites in Deutschland. Wir sorgen technisch dafür, dass Impressum und Datenschutz sauber eingebunden und erreichbar sind, die Inhalte selbst gehören rechtlich abgesichert.

Wir binden Impressum, Datenschutzerklärung und Cookie-Lösung technisch sauber ein und sorgen dafür, dass etwa Tracking erst nach Einwilligung lädt. Die rechtsverbindlichen Texte selbst gehören in die Hand von Datenschutzbeauftragten oder Anwälten. So bekommst du eine technisch korrekte und gleichzeitig rechtlich abgesicherte Lösung.

Bußgelder nach Paragraf 28 TDDDG können bis zu 300.000 Euro betragen. Die tatsächliche Höhe hängt vom Einzelfall ab. Schon deshalb lohnt es sich, die Einwilligung technisch und rechtlich sauber umzusetzen.

Technisch sauber umgesetzt bedeutet das, dass Marketing- und Analyse-Skripte nicht schon beim Seitenaufruf geladen werden, sondern erst nachdem die Nutzer aktiv zugestimmt haben. Wird ein Dienst bereits vor der Einwilligung geladen, kann das ein Datenschutzverstoß sein. Wir bauen unsere Websites entsprechend auf.

Das BFSG knüpft an die angebotenen Produkte und Dienstleistungen an, nicht an einen festen Standort. Auch rein online und deutschlandweit tätige Unternehmen können also betroffen sein, etwa mit einem Online-Shop. NikTech arbeitet selbst deutschlandweit und ortsunabhängig und denkt das von Beginn an mit.

Barrierefreiheit ist nicht nur eine rechtliche Frage, sondern verbessert die Nutzbarkeit für alle. Sauberer, semantischer Code, gute Kontraste und klare Strukturen helfen Menschen mit Einschränkungen ebenso wie der allgemeinen Bedienbarkeit. Eine technisch saubere Basis ist daher in mehrfacher Hinsicht sinnvoll.

Die EN 301 549 ist die europäische Norm für die Barrierefreiheit von Informations- und Kommunikationstechnik. Für Web-Inhalte verweist sie auf die WCAG 2.1 auf Stufe AA. Sie bildet den technischen Maßstab hinter dem BFSG.

Für betroffene Websites und Online-Shops gelten die Anforderungen seit dem 28. Juni 2025 ohne allgemeine Übergangsfrist. Wenn eine bestehende Seite betroffen ist und die Anforderungen nicht erfüllt, sollte sie entsprechend angepasst werden. Wir setzen Barrierefreiheit am liebsten von Anfang an um, können aber auch bestehende Seiten überarbeiten.

Ja. Bei NikTech bekommst du zum fertigen Projekt eine Anleitung, mit der du Inhalte selbst pflegen kannst. Zusätzlich sind 30 Tage Änderungen inklusive. Das fertige Produkt gehört dir, ohne Abo und ohne versteckte Kosten.

Wir arbeiten mit einem vorab kalkulierten Festpreis, der ohne Abo und ohne versteckte Kosten auskommt und planbar ist. Den genauen Preis stimmen wir individuell auf dein Projekt ab. Am besten nimmst du dafür direkt Kontakt mit uns auf.

Nein. Diese Seite ist eine Einordnung aus technischer Sicht und keine Rechtsberatung. Die rechtsverbindliche Bewertung deiner konkreten Pflichten gehört in die Hand von Anwälten oder Datenschutzbeauftragten. Wir setzen die Anforderungen technisch sauber um und arbeiten dafür gerne mit deinen rechtlichen Ansprechpartnern zusammen.

Weil Datenschutz und Barrierefreiheit Architekturentscheidungen sind, keine Häkchen kurz vor dem Launch. Ein einwilligungsgesteuertes Laden von Skripten, semantisches HTML oder verständliche Formulare lassen sich sauber nur dann bauen, wenn sie von Beginn an Teil der Entwicklung sind. Genau so gehen wir Projekte an.

Ja. Neben Webdesign entwickelt NikTech komplexe, individuelle Software wie Schnittstellen, Portale und Konfiguratoren. Beispiele sind die selbst entwickelte OpenImmo-Schnittstelle für rti-regional.de oder die volumenbasierte Versandkostenlogik für mehrere tausend Produkte bei schraubengünstig.de. Diese Tiefe hilft auch bei sauberen, regelkonformen Standard-Websites.

Du erreichst uns über das Kontaktformular auf der Website, und wir antworten in der Regel innerhalb von 24 Stunden im direkten Draht zum Inhaber. Erreichbar sind wir Montag bis Samstag von 8 bis 21 Uhr. Wir beraten dich technisch und arbeiten bei rechtlichen Texten gerne mit deinen Anwälten oder Datenschutzbeauftragten zusammen.