Bildbeschreibung: Ein rundes schwarzes Schild mit beleuchtetem Rand zeigt Symbole im Neonstil und den Text „EAA“ mit einem Symbol für Barrierefreiheit – zur Hervorhebung der Konformität mit dem Europäischen Barrierefreiheitsgesetz – sowie „GDPR“ mit einem Vorhängeschloss vor rotem Hintergrund.
Warum die EAA die neue DSGVO ist
Lesezeit: 4 Minuten
Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union hat mit ihrem Inkrafttreten im Jahr 2018 den Datenschutz revolutioniert. Plötzlich mussten Unternehmen überdenken, wie sie personenbezogene Daten erfassen, speichern und weitergeben. Diejenigen, die sich frühzeitig durch die Überarbeitung von Richtlinien, die Schulung von Mitarbeitern und die Neugestaltung von Systemen vorbereitet hatten, meisterten den Wandel gut, während Nachzügler sich bemühten, Strafen zu vermeiden.
Heute gibt es eine ähnliche Compliance-Welle – den Europäischen Rechtsakt zur Barrierefreiheit (EAA). Der Rechtsakt trat am 28. Juni 2025 in Kraft und wird bereits in allen EU-Mitgliedstaaten durchgesetzt. Unternehmen, die Barrierefreiheit als Nebensache betrachten, müssen sowohl mit Reputationsschäden als auch mit rechtlicher Haftung rechnen. Im Gegensatz dazu werden diejenigen, die die Lehren aus der DSGVO anwenden und jetzt handeln, mit zunehmender Durchsetzung in einer stärkeren Position sein.
Die neue Ära der Einhaltung des Europäischen Barrierefreiheitsgesetzes
Die Durchsetzung der DSGVO hat gezeigt, dass die Regulierungsbehörden bereit sind, Unternehmen, die die Rechte der Nutzer missachten, mit erheblichen Strafen zu belegen. Im Mai 2023 verhängte der Europäische Datenschutzausschuss gegen Meta Platforms Ireland eine Geldstrafe in Höhe von 1,2 Milliarden Euro – die bislang höchste Strafe im Rahmen der DSGVO –, weil das Unternehmen wiederholt Daten von Facebook-Nutzern mit Wohnsitz in der EU unter Verstoß gegen EU-Recht auf Server in den USA übertragen hatte.
Der Hamburger Datenschutzbeauftragte verhängte 2020 eine Geldstrafe in Höhe von 35,3 Millionen Euro gegen den Bekleidungshändler H&M, nachdem Führungskräfte heimlich persönliche Informationen über Mitarbeiter aufgezeichnet und diese Informationen für Beschäftigungsentscheidungen verwendet hatten. Im Juli 2021 verhängte die luxemburgische Datenschutzbehörde eine Geldstrafe in Höhe von 746 Millionen Euro gegen Amazon wegen der Verarbeitung von Nutzerdaten ohne gültige Einwilligung.
Unternehmen, die keine angemessenen Sicherheitsmaßnahmen umgesetzt hatten, mussten ebenfalls mit Strafen rechnen. British Airways wurde wegen einer Datenpanne im Jahr 2018, bei der die persönlichen und finanziellen Daten von mehr als 400 000 Kunden offengelegt wurden, mit einer Geldstrafe von 20 Millionen Pfund belegt. Die britische Datenschutzbehörde stellte fest, dass die Fluggesellschaft grundlegende Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung und Netzwerküberwachung vernachlässigt hatte.
Diese Fälle zeigen, dass die DSGVO kein Papiertiger ist – die Aufsichtsbehörden können und werden das Gesetz durchsetzen. Der Reputationsschaden und die Compliance-Kosten überstiegen oft bei weitem die Geldbußen selbst. Das gleiche Muster zeichnet sich nun bei der EAA-Compliance ab. Im Gegensatz zur DSGVO, wo die meisten Verstöße hinter den Kulissen bei der Speicherung oder Übertragung von Daten stattfanden, sind Lücken in der Barrierefreiheit für jeden sichtbar. Ein fehlender Alt-Text, ein Formular, das ohne Maus nicht ausgefüllt werden kann, oder ein Checkout-Button, den Screenreader nicht erreichen können – all diese Mängel sind für Nutzer und Interessenverbände sofort offensichtlich. Diese Sichtbarkeit macht Verstöße gegen die EAA schwerer zu verbergen und leichter zu melden, was wiederum zu einer strengeren und schnelleren Durchsetzung im Vergleich zur DSGVO führt.
Was ist die Europäische Barrierefreiheitsrichtlinie?
Die Europäische Barrierefreiheitsrichtlinie (Richtlinie 2019/882) ist die Antwort der EU auf die digitale Inklusion. Sie harmonisiert die Barrierefreiheitsanforderungen in den Mitgliedstaaten für viele alltägliche Produkte und Dienstleistungen, darunter Geldautomaten, Ticket- und Check-in-Automaten, Verbrauchercomputer, Smartphones, E-Reader, Zahlungsterminals, Telefondienste, audiovisuelle Medien, Bankdienstleistungen, E-Books, E-Commerce-Websites und Notfallkommunikation.
Produkte und Dienstleistungen, die nach dem 28. Juni 2025 auf den EU-Markt gebracht werden, müssen diese Anforderungen erfüllen, wobei es eine Übergangsfrist bis zum 28. Juni 2030 gibt und Selbstbedienungsterminals, die vor Ablauf dieser Frist installiert wurden, bis zum Ende ihrer wirtschaftlichen Lebensdauer bestehen bleiben dürfen. Kleinstunternehmen sind in der Regel ausgenommen, aber jede Organisation, die betroffene Produkte oder Dienstleistungen an EU-Verbraucher verkauft, muss den Geltungsbereich des Gesetzes verstehen.
Ähnlich wie die DSGVO ist auch die EAA kein einzelnes Gesetz, sondern eine Richtlinie, die durch nationale Gesetzgebung umgesetzt wird. Das bedeutet, dass jedes Land seine eigenen Durchsetzungsmechanismen und Strafen festlegt, und erste Fälle zeigen bereits, dass die Regulierungsbehörden bereit sind, zu handeln.
Konkrete Fälle der Durchsetzung der EAA
Die Auswirkungen der Einhaltung des Europäischen Barrierefreiheitsgesetzes sind bereits sichtbar. Im Mai 2024 fällte das Verwaltungsgericht Paris ein wichtiges Urteil zu Pronote, einer in Frankreich weit verbreiteten Plattform für die Schulverwaltung. Der von der Vereinigung apiDV vorgebrachte Fall bestätigte, dass öffentliche Schulen, die Pronote nutzen, die Barrierefreiheitsverpflichtungen nach französischem Recht einhalten müssen. Das Gericht hob die Weigerung des Staates, tätig zu werden, auf und wies die Regulierungsbehörde ARCOM an, die Einhaltung der Vorschriften zu untersuchen. Wichtig ist, dass das Urteil erneut bestätigte, dass nicht konforme digitale Dienste mit Verwaltungsstrafen von bis zu 25 000 € pro Jahr und Dienst belegt werden können, bis die Barrierefreiheitsanforderungen erfüllt sind. In diesem Fall wurde der Staat zur Zahlung von 1 500 € an den klagenden Verein verurteilt.
Einige Monate später, im Juli 2025, erhielten vier der größten französischen Lebensmitteleinzelhändler – Auchan, Carrefour, E. Leclerc und Picard – formelle Aufforderungen, ihre Websites und mobilen Apps bis zum 1. September 2025 an die Barrierefreiheitsstandards anzupassen. In den Beschwerden wurde hervorgehoben, dass die Plattformen keine Bildschirmleseprogramme unterstützten, die Navigation per Tastatur blockierten und blinde Nutzer von „Click & Collect”-Diensten ausschlossen. Wenn keine Korrekturmaßnahmen ergriffen werden, riskieren diese Unternehmen verschärfte Sanktionen, öffentliche Kritik und Geldstrafen, ähnlich wie sie bereits in anderen Branchen verhängt wurden.
Zusammen genommen zeigen diese Fälle, dass Barrieren in Bezug auf die Barrierefreiheit nicht mehr als geringfügige technische Versäumnisse angesehen werden, sondern als Diskriminierung im Sinne des EU-Rechts. Sie machen auch deutlich, dass die Einhaltung der EAA-Vorschriften nicht optional ist, sondern aktiv überwacht und durchgesetzt wird.
Die Realität der Nichtbeachtung der Barrierefreiheit in der EU
Alle EU-Länder haben eine ebenso entschlossene Haltung eingenommen. Die italienischen Rechtsvorschriften zur Barrierefreiheit – das Stanca-Gesetz und seine späteren Änderungen – verlangen von den unter dieses Gesetz fallenden Unternehmen, dass sie innerhalb von 90 Tagen nach Erhalt einer Mitteilung die Anforderungen erfüllen. Unternehmen, die zuvor dem Stanca-Gesetz unterlagen, müssen mit Geldbußen in Höhe von bis zu 5 % ihres Jahresumsatzes rechnen, wenn sie die Anforderungen an die Barrierefreiheit nicht erfüllen; andere Unternehmen können mit Geldbußen von bis zu 40 000 EUR belegt werden.
Das französische Umsetzungsgesetz behandelt Verstöße als Vergehen der Klasse 5 und kann Geldstrafen in Höhe von 50.000 € zuzüglich 25.000 € für die Nichtveröffentlichung von Barrierefreiheitserklärungen verhängen. Das deutsche Barrierefreiheitsförderungsgesetz sieht Geldstrafen von bis zu 100.000 € für den Verkauf nicht konformer Produkte und von 10.000 € für die Bereitstellung falscher Informationen über die Barrierefreiheit von Produkten und Dienstleistungen vor .
Diese nationalen Strafen mögen im Vergleich zu den Milliardenstrafen der DSGVO gering erscheinen, aber sie zeigen, dass die EU-Regulierungsbehörden nicht zögern werden, nicht konforme Organisationen zu bestrafen. Unternehmen, die die EAA-Konformität ignorieren, müssen wahrscheinlich sowohl mit rechtlichen Schritten als auch mit negativer Publicity rechnen.
Anwendung der Erkenntnisse aus der DSGVO auf die Barrierefreiheit
Die Parallelen zwischen der DSGVO und der EAA sind auffällig. Beide verlangen von Organisationen, dass sie die Einhaltung der Vorschriften in ihre Prozesse integrieren, anstatt sie in letzter Minute anzufügen. Die DSGVO hat gezeigt, dass:
- Die Einhaltung von Vorschriften ist ein fortlaufender Prozess. Die Einhaltung von Datenschutzbestimmungen umfasst eine kontinuierliche Überwachung, Risikobewertungen und Dokumentation. Ebenso erfordert die Einhaltung von Barrierefreiheitsvorschriften regelmäßige Audits, Benutzertests und Aktualisierungen im Zuge der Weiterentwicklung von Produkten.
- Design ist wichtig. Mit der DSGVO wurden Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen zur Standardpraxis. Für die EAA bedeutet Barrierefreiheit durch Technikgestaltung die Integration der Web Content Accessibility Guidelines (WCAG 2.2 und höher) und der harmonisierten Norm EN 301 549 in die Produktentwicklung vom Konzept bis zur Markteinführung.
- Transparenz schafft Vertrauen. Durch klare Datenschutzhinweise und Einwilligungsverfahren konnten Unternehmen Bußgelder vermeiden. Im Hinblick auf die Barrierefreiheit umfasst Transparenz die Veröffentlichung von Barrierefreiheitserklärungen, die Bereitstellung von Feedback-Mechanismen für Nutzer mit Behinderungen und die Dokumentation von Verbesserungsmaßnahmen.
- Schulungen und Unternehmenskultur sind unerlässlich. Die DSGVO hat gezeigt, dass Mitarbeiter aller Ebenen Schulungen zum Thema Datenschutz benötigen. Ebenso erfordert Barrierefreiheit Schulungen für Designer, Entwickler, Produktmanager und Beschaffungsteams, damit inklusives Design Teil der Unternehmenskultur wird.
- Die Dokumentation ist wichtig. Datenschutzprogramme basieren auf Aufzeichnungen über Verarbeitungsaktivitäten. Für die EAA sollten Organisationen Barrierefreiheitsprüfungen, Abhilfemaßnahmen und Nachweise für Korrekturen dokumentieren. Diese Dokumentation kann im Falle einer Untersuchung durch die Aufsichtsbehörden den guten Willen des Unternehmens belegen.
Indem sie Barrierefreiheit als grundlegendes Nutzerrecht betrachten, können Unternehmen die Panik in letzter Minute vermeiden, die viele DSGVO-Projekte geplagt hat. Diejenigen, die eine starke Datenschutzkultur aufgebaut haben, konnten Reputationsvorteile und das Vertrauen ihrer Kunden gewinnen. Ebenso verschafft frühzeitiges Handeln im Hinblick auf die EAA-Konformität Unternehmen einen Vorsprung vor der Durchsetzung.
Die Zukunft der Einhaltung des Europäischen Rechtsakts zur Barrierefreiheit
So wie die DSGVO die Herangehensweise von Unternehmen an den Datenschutz verändert hat, verändert auch die Europäische Barrierefreiheitsrichtlinie die Art und Weise, wie digitale Produkte und Dienstleistungen gestaltet und bereitgestellt werden. Die Umsetzung hat bereits begonnen, und Unternehmen, die sich damit Zeit lassen, müssen nicht nur mit finanziellen Strafen rechnen, sondern auch mit einem dauerhaften Reputationsschaden.
Durch die frühzeitige Einbindung von Barrierefreiheit in Strategie und Unternehmenskultur können Unternehmen kurzfristige Anpassungen zur Einhaltung der Vorschriften vermeiden, Millionen neuer Kunden erreichen und echte Achtung der Nutzerrechte demonstrieren. Die Einhaltung der EAA-Vorschriften ist nicht nur eine gesetzliche Anforderung, sondern auch ein wesentlicher Faktor für Vertrauen, Inklusion und langfristige Wettbewerbsfähigkeit auf dem EU-Markt.
Erfahren Sie mehr über die Barrierefreiheitsdienste, die wir anbieten.
Die EAA ist seitdem 28. Juni 2025 in Kraft.
