19. August 2026

Die Meldepflicht bei einer nicht barrierefreien Website: innerhalb von 1 Woche oder 1 Monat beheben, andernfalls der ACM melden

Funktioniert Ihr Webshop oder Onlinedienst nicht für alle, müssen Sie dies laut ACM unverzüglich beheben. Gelingt dies bei einem kritischen oder schwerwiegenden Problem nicht innerhalb von 1 Woche oder bei einem mittleren oder geringen Problem nicht innerhalb von 1 Monat, müssen Sie es der ACM melden. Beheben Sie es innerhalb dieser Frist, müssen Sie nichts melden. Ein unabhängiges Audit oder ein Gütesiegel ist nicht verpflichtend.

Die meisten Artikel über die europäische Barrierefreiheitsgesetzgebung handeln von Bußgeldern. Das ist verständlich, und genau deshalb wird die Verpflichtung übersehen, die bereits heute gilt. Denn es gibt eine, sie ist konkret, und sie steht direkt auf der Website der Autoriteit Consument en Markt.

Was dort wörtlich steht

Die ACM formuliert es so: Ist Ihr E-Commerce-Dienst oder elektronischer Kommunikationsdienst nicht barrierefrei, müssen Sie dies unverzüglich beheben. Gelingt das nicht, müssen Sie es melden. Dafür gelten zwei Fristen, die vom Schweregrad des Problems abhängen.

• 1 Woche: Probleme mit dem Schweregrad Kritisch und Schwerwiegend müssen Sie innerhalb von 1 Woche bei der ACM melden.
• 1 Monat: Probleme mit dem Schweregrad Mittel und Gering müssen Sie innerhalb von 1 Monat bei der ACM melden.

Beheben oder melden, nicht beides

Das wird systematisch falsch zusammengefasst, und der Unterschied ist erheblich. Bei beiden Fristen steht, dass eine Meldung nicht erforderlich ist, wenn Sie das Problem bereits innerhalb dieser Frist behoben haben. Es handelt sich also um eine Frist zur Behebung oder Meldung und nicht um eine uneingeschränkte Meldepflicht. Die Zeit läuft auf eine Entscheidung hinaus: behoben oder gemeldet.

In der Praxis bedeutet das etwas Unangenehmes. Sie können diese Verpflichtung nicht erfüllen, ohne zu wissen, was defekt ist und wie schwerwiegend es ist, denn ohne diese beiden Angaben wissen Sie nicht, welche der beiden Fristen läuft. Wer nicht misst, weiß nicht, ob noch eine Woche bleibt oder die Frist bereits verstrichen ist.

Die vier Schweregrade und die darin bestehende Lücke

Kritisch, Schwerwiegend, Mittel und Gering. Die ACM verwendet diese vier Begriffe, um die Frist zu bestimmen, definiert sie aber nicht. Das ist eine echte Lücke, und sie wegzureden hilft niemandem.

Die AFM veröffentlicht dieselbe Einteilung in vier Stufen und stellt dabei durchaus eine Verbindung her: Als Richtlinie kann die Auswirkung anhand der Stufe der WCAG-Erfolgskriterien bestimmt werden, wobei ein Erfolgskriterium der Stufe A eine Schwerwiegende oder Kritische Auswirkung und ein Erfolgskriterium der Stufe AA eine Mittlere oder Geringe Auswirkung hat. Das ist hilfreich, aber seien Sie sich darüber im Klaren, worum es sich handelt: Eine andere Aufsichtsbehörde gibt eine Orientierungshilfe, es ist keine Erläuterung der ACM zu ihrer eigenen Frist.

Wann beginnt die Frist?

Das sagt die ACM nicht. Für die 1 Woche und den 1 Monat ist kein Beginn angegeben. Die AFM schreibt in ihrer Version nach Feststellung, aber auch das stammt wieder von der anderen Aufsichtsbehörde. Wer Ihnen hierzu eine eindeutige Antwort gibt, erfindet sie.

Zum Vergleich: Es gibt Mitgliedstaaten, die dies sehr wohl festlegen. Litauen rechnet ab dem Tag, an dem Sie von der Nichtkonformität wussten, und Bulgarien ab deren Feststellung. In den Niederlanden ist dies offen, und deshalb sollten Sie bei jeder Feststellung selbst Datum und Uhrzeit dokumentieren, anstatt zu hoffen, dass es keine Rolle spielt.

Ein Audit ist nicht verpflichtend, und ein Gütesiegel ebenfalls nicht

Das ist die Passage, die wir am liebsten auslassen würden, denn wir verkaufen Scans und Berichte. Die ACM äußert sich dazu jedoch vollkommen eindeutig: Sie benötigen keinen Nachweis der Barrierefreiheit Ihrer Website oder App, ein unabhängiges WCAG-Audit oder eine unabhängige Prüfung ist nicht verpflichtend, und ein Zertifikat, Label oder Gütesiegel ist nicht erforderlich.

Nein, Sie sind also nicht verpflichtet, einen Bericht zu kaufen. Notwendig ist jedoch, dass Sie wissen, was los ist, denn sonst können Sie weder etwas beheben noch sinnvoll Meldung erstatten. Das kann mit einem Scan, mit einer manuellen Prüfung, mit Ihren eigenen Entwicklern oder mit einer Kombination daraus erfolgen. Wer Ihnen erzählt, dass das Gesetz sein Produkt vorschreibt, verkauft Ihnen etwas mit einer falschen Begründung.

Wie einzigartig ist diese niederländische Frist?

Weniger einzigartig, als oft behauptet wird, und in einem Punkt eben doch. Wir haben die Umsetzung in allen 27 Mitgliedstaaten geprüft. Drei Länder nennen eine konkrete Zahl von Tagen: die Niederlande, Schweden mit 14 Tagen und Litauen mit 5 Arbeitstagen. Zu Schweden ist sofort eine Einschränkung anzumerken, denn diese 14 Tage stehen nicht im Gesetz selbst, sondern in den Leitlinien der Aufsichtsbehörde PTS; laut Gesetzestext muss die Meldung sofort erfolgen. Litauen hat diese Frist dagegen im Gesetz verankert. Die übrigen 22 Länder übernehmen lediglich den Wortlaut der Richtlinie, und Finnland und Portugal nennen überhaupt keine Zeitvorgabe.

In einem Punkt stehen die Niederlande tatsächlich allein da: bei der Differenzierung der Frist nach Schweregrad. Nirgendwo sonst richtet sich die Meldefrist danach, wie schwerwiegend das Problem ist.

Beachten Sie beim Lesen anderer Übersichten: Es sind sechs Fristen im Umlauf, die wie eine Meldefrist aussehen, aber keine sind, etwa die finnischen zwei Wochen (Reaktion auf Nutzerfeedback), die polnischen 30 Tage (Verbraucherbeschwerde) und die slowakische Frist von einem Jahr (Behebung nach der Meldung). Darauf sind auch wir zunächst hereingefallen.

Was dies praktisch bedeutet

• Wissen Sie, was nicht funktioniert. Ohne Befunde mit einem Schweregrad wissen Sie nicht, welche Frist läuft.
• Halten Sie bei jeder Feststellung Datum und Uhrzeit fest. Die ACM lässt den Startzeitpunkt offen, daher ist Ihre eigene Dokumentation alles, was Sie haben.
• Beheben Sie das Problem vorzugsweise innerhalb der Frist. Dann entfällt die Meldung, und das ist der kostengünstigste Weg.
• Wenn das nicht gelingt, melden Sie es. Eine Meldung ist kein Eingeständnis von Nachlässigkeit, sondern der Weg, den das Gesetz selbst vorgibt.
• Liefern Sie in mehrere Länder? Dann gilt die Meldepflicht aus Artikel 13 Absatz 4 in jedem Mitgliedstaat, in den Sie liefern, und die Fristen unterscheiden sich von Land zu Land.

Ein automatischer Scan ist ein Anfang und kein Endpunkt. Unser Scan prüft 31 der 55 WCAG-2.2-AA-Erfolgskriterien ganz oder teilweise; für den Rest ist ein Mensch erforderlich. Das reicht aus, um zu wissen, ob ein Problem vorliegt und wie schwerwiegend es ist, und reicht nicht aus, um daraus zu schließen, dass kein Problem vorliegt.

Zu den Quellen ohne Link: Diese Texte haben wir selbst bei der jeweiligen Aufsichtsbehörde oder im nationalen Gesetzestext eingesehen, aber wir nehmen nur dann einen Link auf, wenn wir ihn zum Zeitpunkt der Erstellung selbst geprüft haben. Ein Verweis, der nach einiger Zeit zu einem anderen Ziel führt, ist in einem Artikel wie diesem schlimmer als gar kein Verweis.

Dieser Artikel dient der Information und stellt keine Rechtsberatung dar. Wir haben die zitierten Texte bei den Aufsichtsbehörden und in den nationalen Rechtsvorschriften selbst eingesehen, aber Vorschriften ändern sich und Ihre Situation kann davon abweichen. Wenn Sie sich hinsichtlich Ihrer eigenen Pflichten unsicher sind, wenden Sie sich an die zuständige Behörde oder an einen Juristen. Wexlo scannt Websites auf Barrierefreiheit und kommuniziert offen, was automatische Tests erkennen und was nicht.