Eingabehilfen öffnen

Zum Hauptinhalt springen

Einhaltung des Europäischen Zugänglichkeitsgesetzes nach Sektoren: GDPR-Lektionen und was im Jahr 2025 zu erwarten ist

Im Jahr 2018, GDPR zwang die Unternehmen, ihren Umgang mit personenbezogenen Daten zu ändern. Die Verordnung setzte einen neuen Standard für den Datenschutz und führte Sanktionen ein, die viele Unternehmen unvorbereitet trafen. Heute geht der European Accessibility Act (EAA) einen ähnlichen Weg - nur dass dieses Mal der Schwerpunkt auf der Barrierefreiheit liegt.

Ab dem 28. Juni 2025 tritt die LGR vollständig in Kraft. Diese Neue Richtlinie soll sicherstellen, dass digitale Produkte und Dienstleistungen wie Websites, Apps, Dokumente und Ticketingsysteme für Menschen mit Behinderungen in der gesamten EU zugänglich sind. Für viele Unternehmen wird dies bedeuten Neugestaltung von Websites, Überdenken der digitalen Kommunikation und Sicherstellung, dass kundenorientierte Dienste den Zugänglichkeitsstandards entsprechen, wie WCAG und PDF/UA. In der Praxis sind die Parallelen zur Datenschutz-Grundverordnung eindeutig: eine umfassende EU-Verordnung, ein breiter Anwendungsbereich und das Potenzial für erhebliche Geldstrafen bei Nichteinhaltung.

Doch nur wenige Organisationen haben einen klaren Plan, wie sie die kommenden Anforderungen erfüllen können.

Hochexponierte Sektoren: Wer wird das europäische Gesetz zur Barrierefreiheit zuerst spüren?

Branchen, die stark auf digitale Kundeninteraktion setzen, sind die ersten in der Schlange. Dies umfasst Finanzenwo Online-Banking und digitales Onboarding im Mittelpunkt des Kundenerlebnisses stehen; Einzelhandelin denen Plattformen für den elektronischen Handel und Kassensysteme standardmäßig zugänglich sein müssen; und Transport, wo digitales Ticketing und Self-Check-in inzwischen Standard sind. Öffentliche Dienste wie z. B. Portale des Gesundheitswesens und Websites von Behörden fallen ebenfalls in den Anwendungsbereich, insbesondere angesichts der bereits bestehenden Präzedenzfälle für die Barrierefreiheit im öffentlichen Sektor.

In diesen Sektoren bestehen die Risiken oft in Form von unzugänglichen Plattformen, Kundendokumenten oder Service-Workflows, die nach den einzelstaatlichen Durchsetzungsgesetzen bald als rechtlich bindend angesehen werden können

Was den Einsatz noch weiter erhöht, ist die Sichtbarkeit. Je wesentlicher ein Dienst für das tägliche Leben ist, desto wahrscheinlicher ist es, dass er geprüft wird, und desto weniger Toleranz werden die Regulierungsbehörden für unzugängliche Berührungspunkte aufbringen.

Eine Richtlinie, 27 Sanktionssysteme

Genau wie bei der Datenschutz-Grundverordnung liegt die Durchsetzung der EAA in den Händen der EU-Mitgliedstaaten. Dies bedeutet, dass Unternehmen die spezifischen Strafen und Compliance-Erwartungen in jedem Land, in dem sie tätig sind, genau beachten müssen.

Einige Länder haben bereits erhebliche Geldstrafen verhängt. Unter Spanien, Ley 11/2023 führt Strafen von bis zu 1 Million € pro Verstoßdie sich ausdrücklich auf elektronische Dokumente wie PDFs bezieht. Deutschlands Barrierefreiheitsstärkungsgesetz können Geldbußen von bis zu €500,000und in schweren Fällen können nicht konforme digitale Produkte oder Dienstleistungen sogar vom Markt genommen werden.

Anderswo in der EUbleibt die Landschaft genauso ernst. Frankreich verhängt Geldbußen von bis zu €300,000, Tschechische Republik bis zu €400,000und Ungarn hat Strafen in Höhe von bis zu 1,26 Millionen Euro oder 5% des jährlichen Nettoumsatzes. Unter Italienkönnen die Geldbußen bis zu €40,000, oder bis zu 5% des Umsatzes nach dem Stanca-Gesetz für private Einrichtungen.

Die Durchsetzung ist nicht einheitlich, und genau das ist der Punkt. Während die EAA eine harmonisierte Grundlinie vorgibt, variieren die Risiken je nach Rechtsordnung dramatisch. Unternehmen, die in mehreren Ländern tätig sind oder Kunden haben, müssen proaktiv die nationalen Entwicklungen verfolgen, um nicht mit länderspezifischen Durchsetzungsmaßnahmen in Konflikt zu geraten. 

Die nachstehende Tabelle gibt einen schnellen Überblick über die bereits auf den EU-Märkten geltenden LGR-Sanktionen.

LandGeldbußen
ÖsterreichDie Geldbußen reichen bis zu 80 000 EUR
Tschechische RepublikDie Geldbußen reichen bis zu 400 000 EUR
FrankreichDie Geldbußen reichen bis zu 300 000 EUR
DeutschlandDie Geldbußen reichen bis zu 500 000 EUR
UngarnDie Geldbußen reichen bis zu 1 261 164 EUR oder 5% des jährlichen Nettoumsatzes
ItalienDie Geldbußen betragen bis zu 40 000 EUR bzw. für private Einrichtungen, die in den Anwendungsbereich des Stanca-Gesetzes fallen, bis zu 5% des Umsatzes
Die NiederlandeDie Geldbußen reichen bis zu 103 000 EUR
SlowakeiDie Geldbußen reichen bis zu 200 000 EUR
SpanienDie Geldbußen reichen bis zu 1 000 000 EUR

Vom Datenschutz zur Barrierefreiheit: Wie uns die GDPR auf das europäische Gesetz zur Barrierefreiheit vorbereitet hat

Die GDPR-Ära hat den Unternehmen einige hart erarbeitete Lektionen erteilt. Einige davon können direkt auf die EAA übertragen werden:

✅ Die Einhaltung der Vorschriften ist ein kontinuierlicher Prozess, kein einmaliger Termin

✅ Die Erwartungen der Nutzer entwickeln sich weiter, und die konsequente Erfüllung dieser Erwartungen schafft Vertrauen.

✅ Die Angleichung der Rechtsvorschriften kann zu einem Wettbewerbsvorteil werden

✅ Einheitslösungen funktionieren selten in komplexen, marktübergreifenden Geschäften

✅ Technologie allein reicht nicht aus - interne Prozesse und Richtlinien müssen sie unterstützen

Das ist vielleicht das Wichtigste, Die Datenschutzgrundverordnung hat uns gezeigt, dass die EU-Gesetzgebung nicht lange theoretisch bleibt. Sobald die Durchsetzung beginnt, werden die Regulierungsbehörden tätig - vor allem dann, wenn klare Verpflichtungen festgelegt und ignoriert wurden.

Wie die Datenschutzgrundverordnung wird auch die EAA wahrscheinlich einen ähnlichen Verlauf nehmen. Unternehmen, die Barrierefreiheit als langfristige Priorität behandeln und sichtbare Fortschritte nachweisen können, werden in einer viel stärkeren Position sein als diejenigen, die sich abmühen, um aufzuholen. Der frühzeitige Aufbau von Kapazitäten trägt dazu bei, Risiken zu verringern, Rufschädigung zu vermeiden und zuversichtlich zu reagieren, wenn die nationalen Durchsetzungsmechanismen ausgereift sind.

EAA Day One: Was passiert nach Juni 2025?

Am 28. Juni 2025 wird die LGR vollstreckbar, aber dieses Datum bedeutet nicht das Ende des Weges. Vielmehr signalisiert es den Beginn einer aktiven Durchsetzung und verstärkten Kontrolle. Die Aufsichtsbehörden werden die Einhaltung der Vorschriften nicht anhand eines einzigen Audits an diesem Tag beurteilen, sondern danach, wie gut Ihr Unternehmen Fortschritte, Absichten und Strukturen nachweisen kann.

Genau wie bei der DSGVO werden die Aufsichtsbehörden wahrscheinlich keine fehlerfreie Umsetzung vom ersten Tag an erwarten. Was sie erwarten werden, ist ein nachweisbarer Plan - ein Beweis dafür, dass Ihr Unternehmen seine Verpflichtungen versteht und aktiv daran arbeitet, sie zu erfüllen. Dazu gehören dokumentierte Audits, definierte Rollen und Zuständigkeiten sowie Zeitpläne für die Behebung von Zugänglichkeitslücken.

Widerstandsfähige Unternehmen werden diesen Moment nicht als Endpunkt, sondern als Beginn einer permanenten Phase der Einhaltung der Vorschriften betrachten. Mit der Zeit werden sich die Gesetze weiterentwickeln, die Auslegungen werden sich ändern und die Durchsetzung wird konsequenter werden. Um Schritt zu halten, sollten Unternehmen regelmäßige Überprüfungszyklen einrichten, die Gesetzgebung auf Länderebene verfolgen und die Zugänglichkeit in die Beschaffungs- und Entwicklungsprozesse integrieren.

Juni 2025 ist nicht der Zeitpunkt, an dem Sie alles perfekt haben müssen. Es ist der Zeitpunkt, an dem Sie einen glaubwürdigen, sichtbaren Weg nach vorne haben müssen - und die Fähigkeit nachzuweisen, dass Barrierefreiheit bereits Teil der Arbeitsweise Ihrer Organisation ist.

Setzen Sie den Standard, jagen Sie ihm nicht hinterher

Wenn uns die Datenschutzgrundverordnung etwas gelehrt hat, dann, dass die Kosten der Untätigkeit schnell wachsen. Die Unternehmen, die frühzeitig praktische Schritte zur Einhaltung der Vorschriften unternommen haben, waren diejenigen, die Strafen vermieden und langfristiges Vertrauen gewonnen haben. Das Gleiche gilt für die EAA.

Wir von Quertum können Ihnen helfen, diese ersten praktischen Schritte zu unternehmen, indem wir Ihre digitale Kommunikation zugänglich machen, effizient und in großem Umfang. Ganz gleich, ob Sie Unterstützung bei der Implementierung von PDF/UA-Standards benötigen oder sicherstellen wollen, dass Ihre kundenorientierten Inhalte die EAA-Anforderungen erfüllen - wir helfen Ihnen von Anfang an, alles richtig zu machen.

Barrierefreiheit muss nicht zwangsläufig überwältigend sein.

Quertum trägt dazu bei, dass es überschaubar bleibt. Sehen Sie, wie wir Sie bei der Umsetzung von Barrierefreiheit unterstützen können.

Zusammenfassung

Der Übergang von der DSGVO zum European Accessibility Act (EAA) markiert eine neue Phase der EU-Regulierung, die sich diesmal auf die digitale Barrierefreiheit konzentriert. Anders als die DSGVO kombiniert die EAA einen breiten Anwendungsbereich mit schwerwiegenden Strafen, doch viele Organisationen sind noch nicht darauf vorbereitet. Branchen, die von digitaler Kundeninteraktion abhängig sind - Finanzwesen, Einzelhandel, Verkehr und öffentliche Dienste - sind besonders gefährdet. Wenn ein Dienst sowohl unverzichtbar als auch sehr sichtbar ist, steigt das Risiko einer behördlichen Überprüfung.

Während die LGR einen gemeinsamen EU-Rahmen bildet, legt jeder Mitgliedstaat seine eigenen Sanktionen fest, was zu einer unterschiedlichen Durchsetzung in den einzelnen Ländern führt. Diese Unterschiede sind beabsichtigt, weshalb es wichtig ist, über die lokalen Anforderungen informiert zu bleiben. Eine wichtige Lehre aus der DSGVO ist nach wie vor gültig: Die Einhaltung der Vorschriften ist keine einmalige Aufgabe. Unternehmen, die frühzeitig Schritte in Richtung Barrierefreiheit unternehmen, sind besser gerüstet, um Risiken zu bewältigen und langfristiges Vertrauen aufzubauen. Juni 2025 ist nicht der Zeitpunkt, an dem alles perfekt sein muss, sondern der Moment, an dem sinnvolle Fortschritte sichtbar werden müssen.

Entdecken Sie die DORA-Unterstützung von Quertum Service

DORA verstehen 

Die Digital Operational Resilience Act (DORA) ist eine EU-Verordnung zur Stärkung der digitale Resilienz im Finanzsektor. Sie gilt für Banken, Versicherer, Wertpapierfirmen und andere Organisationen. Sie müssen IKT-Risiken managen, den Betrieb sichern und die Kontinuität gegen Cyber-Bedrohungen und IT-Ausfälle gewährleisten.

DORA konzentriert sich in erster Linie auf die vom Finanzsektor genutzten Instrumente, Systeme und Dienstleistungen Dritter der Informations- und Kommunikationstechnologie (IKT). Organisationen müssen IKT-Risiken zu bewerten und abzuschwächen über ihre gesamte Tätigkeit, einschließlich externe Technologieanbieter.

Mit DORA wird am 17. Januar 2025 vollständig anwendbarmüssen die Finanzinstitute sicherstellen, dass sie eine Reihe von Anforderungen an das Risikomanagement, die Meldung von Vorfällen und das Testen der Ausfallsicherheit erfüllen.

Quertum Service im Kontext des Gesetzes zur digitalen Ausfallsicherheit (Digital Operational Resilience Act)

Während Quertum unterliegt nicht unmittelbar der DORA. Zugleich haben wir die Bedeutung dieser Verordnung anzuerkennen für unsere Kunden, einschließlich derjenigen, die direkt betroffen sind, und derjenigen, die DORA-regulierte Kunden bedienen.

Als Anbieter von sichere Dokumentenverwaltung und Verwaltung der Kundenkommunikation, wir unterstützen unsere Kunden aktiv bei der Anpassung an die DORA-Anforderungen. Unsere Lösungen helfen Unternehmen, ihre digitale Widerstandsfähigkeit zu stärken, die Datensicherheit zu verbessern und die Einhaltung gesetzlicher Vorschriften zu gewährleisten.

Sollte Ihr Finanzinstitut Quertum in der DORA-Landschaft vertrauen?

Unter QuertumWir verstehen, dass Finanzinstitute sicherstellen müssen, dass Übereinstimmung mit DORA unter Beibehaltung Betriebseffizienz und Sicherheit.

Deshalb sorgen wir für Ruhe und Vertrauen, indem wir eine Reihe von Maßnahmen ergreifen, die mit den 5 Säulen der DORA-Vorschriften zusammenhängen:


IT-Risikomanagement. Die Institute müssen einen umfassenden Rahmen für das IT-Risikomanagement schaffen. Mit ISO 27001:2022Nach der Zertifizierung prüfen wir die Risiken sorgfältig und ergreifen alle erforderlichen Maßnahmen, um sie zu mindern oder zu beseitigen.

Meldung von IT-Vorfällen. Unternehmen müssen alle bedeutenden IKT-bezogenen Vorfälle unverzüglich an ihre jeweiligen Aufsichtsbehörden melden. Auch dafür haben wir gesorgt, indem wir eine Reihe von Maßnahmen entwickelt haben Dokumente zum Management von Zwischenfällen. Unser Ansatz für diese Anforderungen unterstützt einen koordinierten Reaktionsmechanismus für Zwischenfälle.

Digital Operational Resilience Testing. Wir testen die Systeme von Quertum regelmäßig auf Geschäftskontinuität, Disaster Recovery und Schwachstellen. Diese Prüfungen sichern unsere Widerstandsfähigkeit gegen IT-Störungen für die Zukunft.

IT-Risikomanagement und -Überwachung von Drittanbietern. Das ist für uns ein echtes Unterscheidungsmerkmal. Außerdem lagern wir keine Entwicklungstätigkeiten aus und beauftragen auch keine externen IT-Anbieter.

Austausch von Informationen und Erkenntnissen. Der Austausch von Informationen über Cyber-Bedrohungen mit verschiedenen Finanzinstituten trägt dazu bei, die allgemeine Robustheit der Branche zu verbessern. Wir verpflichten uns, Themen und Trends zum Sicherheitsbewusstsein mit allen interessierten Parteien zu teilen. Außerdem halten wir unser Team durch regelmäßige Schulungen auf dem Laufenden und beziehen Ratschläge zu bewährten Verfahren aus einer Reihe vertrauenswürdiger Quellen.

Bereiten Sie sich mit Quertum auf die DORA-Konformität vor

Obwohl Quertum nicht direkt von DORA betroffen ist, sind wir uns der Bedeutung dieser Verordnung für unsere Kunden und ihre erweiterten Netzwerke bewusst. Aus diesem Grund haben wir einen Überblick über unsere wichtigsten Verpflichtungen und Maßnahmen zur Unterstützung von Finanzinstituten bei der Einhaltung von DORA erstellt.

Branchen wie das Finanz-, Bank- und Versicherungswesen stehen vor großen Herausforderungen in einer zunehmend dynamischen Sicherheitslandschaft. Wir sind immer für Sie da, um alle Fragen zu beantworten, die sich auf der Suche nach der richtigen Lösung für Ihre Bedürfnisse ergeben.