BaFG · SaaS

Ist Ihr SaaS barrierefrei?

Das Barrierefreiheitsgesetz (BaFG) gilt seit dem 28. Juni 2025 auch für SaaS, das an Verbraucher verkauft wird — B2C und B2B2C/Prosumer. Maßstab ist WCAG 2.1 AA. SaaS scheitert an bestimmten Stellen: Registrierung und Onboarding, Dashboards und komplexe Datentabellen, Filter und Sortierung, Modals und Fokus-Management in Single-Page-Apps. Reine B2B-Tools können außerhalb des Anwendungsbereichs liegen — die meisten SaaS-Produkte haben jedoch Verbraucher- oder Prosumer-Nutzer. Verwaltungsstrafen bis 80.000 €.

SaaS & BaFG auf einen Blick

Gesetz
BaFG — Richtlinie (EU) 2019/882
Gilt seit
28. Juni 2025
Gilt für SaaS
ja — B2C und B2B2C/Prosumer; reines B2B evtl. außerhalb
Standard
EN 301 549 → WCAG 2.1 Stufe AA
Strafe
bis 80.000 € (Sozialministeriumservice)
Risikoreichste Stellen
Registrierung, Dashboards, Datentabellen, Modals, SPA-Fokus

Wo scheitert ein SaaS-Produkt an WCAG 2.1 AA?

Die Fehler häufen sich dort, wo eine Marketing-Seite nichts hat:

  • Registrierung & Onboarding: Felder ohne programmatische Labels, Fehlermeldungen nur über Farbe und ohne Ansage, mehrstufige Assistenten ohne Fortschritts-Semantik.
  • Dashboards: keine Landmark-Regionen, unlogische Tab-Reihenfolge, per Tastatur nicht bedienbare Widgets.
  • Datentabellen: fehlendes <th>-scope, sortierbare Spalten ohne Ansage des Zustands.
  • Filter & Sortierung: Custom-Dropdowns aus <div>s ohne ARIA, ohne Maus unbedienbar.
  • Modals: Fokus nicht gefangen, Hintergrund erreichbar, Fokus beim Schließen nicht zurückgegeben.
  • Charts: Canvas-/SVG-Diagramme ohne Textalternative.
  • Session-Timeout: Sitzungen, die ohne Warnung ablaufen (WCAG 2.2.1).

Gilt das BaFG für B2B-SaaS?

Das BaFG erfasst Dienste für Verbraucher. Klar erfasst: B2C-Apps und B2B2C-/Prosumer-Tools, bei denen sich Einzelpersonen registrieren. Ein reines B2B-Produkt ohne verbraucherseitige Oberfläche kann außerhalb liegen — eine öffentliche Selbstregistrierung oder ein Free-Tier holen es meist zurück. Berufen Sie sich nicht auf eine Ausnahme, die Sie nicht belegen können.

Was bricht in Single-Page-Apps (React, Vue)?

Client-seitige Routenwechsel verschieben den Fokus nicht und aktualisieren den Accessibility-Baum nicht — Screenreader-Nutzer bleiben ohne Ansage auf einer veralteten Seite. Lösung: Fokus auf die Überschrift der neuen Ansicht setzen und über eine ARIA-Live-Region ansagen. Custom-Widgets erzeugen häufig Tastaturfallen.

Wie prüft man ein SaaS hinter dem Login?

Ein automatischer Scan sieht nur öffentliche Seiten. Wir kombinieren ihn mit einem manuellen Audit der authentifizierten Flows — Registrierung, Onboarding, zentrale Aufgaben, Dashboards — mit Screenreader und Tastatur, per Testzugang oder Staging. Sie erhalten Fix-Tickets und einen datierten Nachweis. Starten Sie mit dem kostenlosen Scan unten.

Ist Ihre App konform?

Gratis

Ihre App, geprüft gegen WCAG 2.1 AA.

Kostenloser Report. Kein Spam.

FAQ

Gilt das BaFG für meine SaaS-App?

Wenn sich Verbraucher oder Prosumer registrieren und die App nutzen können, ja — seit 28. Juni 2025, gemessen an WCAG 2.1 AA. B2C und B2B2C sind erfasst; eine öffentliche Selbstregistrierung holt ein „B2B“-Tool meist zurück.

Unsere App ist hinter dem Login — trotzdem erfasst?

Ja. Die Pflicht gilt für den gesamten Dienst, einschließlich der authentifizierten Flows — wo die meisten Barrieren leben.

Was sind die häufigsten SaaS-Barrieren?

Unbeschriftete Felder und rein farbliche Fehler, tastatur-unbedienbare Dropdowns und Modals, Datentabellen ohne Kopf-Semantik und SPA-Routenwechsel ohne Fokusverschiebung.

Wie testen Sie hinter der Anmeldung?

Per Testzugang oder Staging fahren wir die echten authentifizierten Abläufe manuell mit Screenreader und Tastatur ab und liefern Fix-Tickets plus einen datierten Nachweis.