Die regionale Compliance-Landkarte zur Barrierefreiheit: USA, EU, Großbritannien, Australien, Neuseeland und die GCC-Staaten

Kurz gesagt: Es gibt kein einziges globales Gesetz zur Barrierefreiheit. Die USA setzen auf Rechtsstreitigkeiten, wobei WCAG 2.1 AA als Präzedenzfall aus Vergleichen dient, nicht als feste Regel für private Websites. Die EU, das UK und Australien verhängen eine echte gesetzliche Pflicht. Neuseeland und Saudi-Arabien verpflichten vor allem staatliche Websites. Die VAE liegen dazwischen. Dies ist keine Rechtsberatung.

Kunden, die Websites in mehreren Regionen gleichzeitig betreiben, fragen mich immer wieder in irgendeiner Form: „Sind wir eigentlich konform?“ Und die ehrliche Antwort lautet immer: „Das kommt darauf an, wo Ihre Nutzer sitzen.“ Lassen Sie mich Ihnen zeigen, was jede Region tatsächlich verlangt.

Warum gibt es kein einziges globales Gesetz zur Barrierefreiheit?

Weil Behindertenrecht von einzelnen Staaten und Staatengemeinschaften geschrieben wird, nicht von einer einzigen globalen Instanz. Die UN Convention on the Rights of Persons with Disabilities legt einen Rechtsrahmen fest, den die meisten Länder unterzeichnet haben, aber sie ist kein prüfbarer technischer Standard. WCAG, gepflegt vom W3C, kommt einer gemeinsamen Sprache am nächsten, und Regulierungsbehörden haben unterschiedliche Versionen davon (2.0, 2.1, 2.2) aus unterschiedlichen Gründen übernommen: hier Antidiskriminierungsrecht, dort Vergaberichtlinien, an einigen wenigen Orten ein echtes verpflichtendes Regime. Deshalb sieht die Karte weiter unten aus wie ein Flickenteppich. Das ist sie auch.

Verlangen die USA tatsächlich WCAG für Websites privater Unternehmen?

Nicht durch eine feste Regel, und das überrascht viele. Unter Title III des ADA hat das Department of Justice nie eine Verordnung erlassen, die einen technischen Standard für öffentlich zugängliche Einrichtungen benennt. Was es stattdessen gibt, sind Präzedenzfälle: WCAG 2.1 AA taucht immer wieder in Vergleichen und Unterlassungsanordnungen des DOJ auf, obwohl das DOJ selbst erklärt hat, WCAG nicht formell als verbindlichen Standard anzuerkennen (American Bar Association, noch zu verifizieren). Deshalb treibt Rechtsprechung, nicht Regulierung, die Praxis in den USA an, und das Tempo nimmt nicht ab: 2025 wurden vor Bundesgerichten 3.117 Website-Klagen eingereicht, ein Anstieg um 27 Prozent gegenüber 2024, mittlerweile 36 Prozent aller vor Bundesgerichten eingereichten ADA-Title-III-Klagen, gegenüber 28 Prozent im Jahr zuvor. Fast die Hälfte richtete sich gegen Beklagte, die bereits zuvor verklagt worden waren, und der E-Commerce-Sektor zog knapp 70 Prozent der Klagen auf sich (Seyfarth Shaw, ADA Title III; UsableNet, beide noch zu verifizieren).

Zwei weitere US-Regelungen sind präziser. Section 508 verpflichtet Bundesbehörden seit März 2017 auf WCAG 2.0 AA, auch wenn viele inzwischen gegen 2.1 oder 2.2 prüfen (Section508.gov). Eine DOJ-Regel von 2024 gab bundesstaatlichen und kommunalen Regierungen einen expliziten Standard vor, WCAG 2.1 AA, unter Title II, mit Fristen, die kürzlich auf den 26. April 2027 für größere Einrichtungen und den 26. April 2028 für kleinere Einrichtungen und Sonderbezirke verlängert wurden (ADA.gov, Federal Register). Der Staat hat eine Regel. Die Privatwirtschaft hat einen Präzedenzfall. Nicht dasselbe.

Was verlangt der European Accessibility Act tatsächlich, und ab wann?

Der European Accessibility Act wurde am 28. Juni 2025 verbindlich. Er erfasst einen breiten, verbraucherorientierten Teil der Wirtschaft: Bankwesen, E-Commerce, Verkehr, Telekommunikation, digitale Medien und die physischen Geräte, über die Menschen darauf zugreifen, einschließlich Geldautomaten und Zahlungsterminals. Produkte und Dienstleistungen, die vor diesem Datum bereits auf dem Markt waren, dürfen bis zum 28. Juni 2030 ohne Nachrüstung weiterbetrieben werden (Bird & Bird). Sein technisches Rückgrat, EN 301 549, übernimmt derzeit den vollständigen Text von WCAG 2.1 AA, wobei die nächste Version diese Basis voraussichtlich auf WCAG 2.2 AA anheben wird (Deque).

Hier kommt der Teil, den Kunden übersehen: Der EAA ist eine Richtlinie, keine Verordnung, sodass jeder Mitgliedstaat sein eigenes Umsetzungsgesetz, seinen eigenen Zeitplan und seine eigenen Strafen festlegt. Deutschlands Barrierefreiheitsstärkungsgesetz ist seit dem 28. Juni 2025 in Kraft, verlangt WCAG 2.2 AA, befreit nur sehr kleine Unternehmen (unter zehn Beschäftigten oder zwei Millionen Euro Umsatz) und erlaubt Behörden, Bußgelder von bis zu 100.000 Euro pro Verstoß zu verhängen (Bundesregierung, Level Access). Frankreichs RGAA legt 106 testbare Kriterien fest und bindet private Unternehmen erst, wenn ihr Umsatz auf französischem Staatsgebiet 250 Millionen Euro übersteigt, mit Bußgeldern von bis zu 50.000 Euro bei Nichteinhaltung und weiteren 25.000 Euro bei einer fehlenden Erklärung zur Barrierefreiheit, wobei sich beide bei Wiederholung erhöhen und verdoppeln können (Pivotal Accessibility). Irland geht noch weiter und behandelt EAA-Verstöße als Straftat, mit bis zu 18 Monaten Haft neben einem Bußgeld von 60.000 Euro (Level Access, noch zu verifizieren). Eine Richtlinie, wirklich unterschiedliche Konsequenzen je nach Land.

Gilt im UK nach dem Brexit noch EU-Recht zur Barrierefreiheit?

Nein, und das bringt Menschen ständig durcheinander. Das UK hat sein eigenes zweigleisiges System. Private Unternehmen unterliegen dem Equality Act 2010, der Websites über das Prinzip der „angemessenen Vorkehrungen“ erfasst: Das Gesetz selbst nennt keinen technischen Standard, aber WCAG 2.2 AA gilt als anerkannter Maßstab, und die Equality and Human Rights Commission kann nicht konforme Organisationen untersuchen (Boia). Öffentliche Einrichtungen unterliegen einem strengeren, zweiten Gesetz, den Public Sector Bodies Accessibility Regulations 2018, die WCAG 2.2 AA direkt benennen, eine veröffentlichte Erklärung zur Barrierefreiheit verlangen und sich seit einem Nachtrag vom Dezember 2022 automatisch an die jeweils aktuelle WCAG-Version anpassen (GOV.UK). Das UK behielt dieselbe Trennung zwischen öffentlich und privat bei, die man auch anderswo sieht. Nur hat es sie vollständig unter eigenem Recht neu aufgebaut.

Erfasst Australiens Gesetz zur Barrierefreiheit auch Privatunternehmen, nicht nur den Staat?

Ja, das ist eine der weitreichendsten Regelungen für den Privatsektor auf dieser Karte. Der Disability Discrimination Act 1992 stammt aus der Zeit vor dem kommerziellen Web, aber Gerichte und die Australian Human Rights Commission wenden ihn seit Maguire v SOCOG im Jahr 2000 auf Websites an, als ein blinder Kläger erfolgreich argumentierte, die Website der Olympischen Spiele von Sydney diskriminiere ihn, und ihm 20.000 australische Dollar zugesprochen wurden (Boia). Die Leitlinien der AHRC von 2014 empfehlen WCAG 2.0 AA als Basisstandard, auch wenn die gängige Praxis inzwischen zu 2.1 oder 2.2 übergegangen ist. Es gibt hier keine Regulierungsbehörde, die aktiv Websites prüft, wie es die EU-Behörden tun; die Durchsetzung läuft über Beschwerden bei der AHRC und, wenn das scheitert, über die Gerichte, aber der DDA gilt für private Unternehmen genauso wie für den Staat.

Ist Neuseelands Gesetz zur Barrierefreiheit so streng wie das australische?

Nein, und die beiden werden ständig verwechselt, weil sie auf der Karte nebeneinander liegen. Neuseelands Government Web Accessibility Standard 1.2 trat am 17. März 2025 in Kraft und schreibt WCAG 2.2 AA vor, allerdings nur für Behörden des öffentlichen Dienstes und eine namentlich genannte Liste: die NZ Police, die Defence Force, das Parliamentary Counsel Office und den Security Intelligence Service (digital.govt.nz). Andere öffentliche Stellen werden ermutigt, dem Standard zu folgen, sind aber nicht dazu verpflichtet. Für private Unternehmen gibt es überhaupt kein vergleichbares digitales Mandat: Der Human Rights Act 1993 verbietet Diskriminierung aufgrund einer Behinderung und könnte sich im Prinzip auch auf eine unbenutzbare Website erstrecken, aber dahinter steht keine namentlich genannte WCAG-Anforderung, wie es sie in Australien gibt. Gehen Sie nicht davon aus, dass der australische Maßstab Sie auch im neuseeländischen Privatsektor absichert, oder umgekehrt.

Was verlangen die VAE und Saudi-Arabien tatsächlich?

Das ist der Teil der Karte, bei dem ich am vorsichtigsten sein muss. Für diese Region gibt es weniger öffentlich zugängliche Rechtsanalysen als für die anderen, und ein Land ist hier eine echte Grauzone.

Die VAE: eine bundesweite Grundlage und ein strengerer Standard in Dubai

Die Rechtsgrundlage der VAE bildet der Federal Law 29 of 2006 on the rights of people of determination, novelliert 2009, ergänzt durch eine nationale digitale Barrierefreiheitspolitik von 2017. Die Telecommunications and Digital Government Regulatory Authority betreibt eine Web Accessibility Policy, die an WCAG 2.1 AA ausgerichtet ist, deren angegebener Geltungsbereich sich aber auf Websites und E-Services der Bundesregierung beschränkt (TDRA). Dubai geht weiter: Sein Universal Design Code, erlassen 2017, ist für staatliche Stellen Dubais verpflichtend und bindet auch private Bauvorhaben, die im Emirat eine Genehmigung beantragen, wobei WCAG 2.1 AA vorgeschrieben wird und Strafen von bis zu 200.000 VAE-Dirham gemeldet werden (Dubai Municipality, noch zu verifizieren). Ehrlich gesagt: bundesweit gilt WCAG 2.1 AA für den Staat, und speziell in Dubai gibt es eine tatsächlich durchsetzbare Verpflichtung für den Privatsektor, gekoppelt an das Genehmigungsverfahren statt an ein einziges landesweites Gesetz für den Privatsektor.

Saudi-Arabien: ein echtes staatliches Mandat und eine echte Grauzone

Saudi-Arabiens Digital Government Authority betreibt eine Digital Government Accessibility Policy, erlassen 2023, die von digitalen Regierungsplattformen verlangt, WCAG 2.1 AA zu erfüllen, mit Prüfungen und einer Berichtspflicht für öffentliche Stellen (DGA). Ich will hier ehrlich sein: Die Leitlinie beschreibt ihre Zielgruppe als „Regierungsstellen und den Privatsektor, die digitale, regierungsbezogene Aktivitäten entwickeln oder betreiben“, was sich für mich wie Dienstleister und Auftragnehmer im Regierungsgeschäft liest, nicht wie ein pauschales Gesetz, das die eigene Website jedes privaten Unternehmens erfasst. Mehrere Compliance-Anbieter beschreiben eine breitere, verpflichtende Regelung für den Privatsektor und eine Frist im April 2026, aber ich konnte diese Behauptung nicht auf eine primäre Rechtsquelle zurückführen, daher kennzeichne ich sie als unbestätigt und nicht als geltendes Recht (noch zu verifizieren, mit Vorsicht zu behandeln). Wenn Sie in Saudi-Arabien tätig sind und kein Regierungsauftragnehmer sind, lassen Sie sich Ihr tatsächliches Risiko von lokalem Rechtsbeistand bestätigen.

Die regionale Compliance-Karte im Überblick

Was für jede Region auf dieser Karte gilt

Die Details unterscheiden sich überall. Drei Dinge nicht.

WCAG 2.1 oder 2.2 AA kommt einer universellen Antwort am nächsten. Jede Region oben bezieht sich darauf, sei es als geltendes Recht, als gängiger Maßstab oder als Präzedenzfall aus Vergleichen. Bauen Sie heute nach WCAG 2.1 AA und, wo möglich, nach 2.2 AA, dann fangen Sie in keiner Region auf dieser Liste bei null an.

Der Staat ist der Privatwirtschaft immer voraus. Der öffentliche Sektor hat überall die klarere, stärker durchgesetzte Regel. Die Privatwirtschaft übernimmt diesen Standard entweder informell (UK, USA), erhält eine eigene, weiterreichende Pflicht (EU, Australien), oder ist bislang gar nicht erfasst (Neuseeland, mit Einschränkungen auch Saudi-Arabien).

Nicht nur das Gesetz, sondern auch die Art der Durchsetzung entscheidet über Ihr tatsächliches Risiko. Die USA bewegen sich über das Klagevolumen, die EU über Bußgelder der Marktüberwachung, Australien und das UK über beschwerdebasierte Regulierungsbehörden, und die Golfstaaten über staatliche Richtlinien und, in Dubai, über das Genehmigungsverfahren. Dasselbe WCAG-Ziel hat sehr unterschiedliche Konsequenzen, je nachdem, welcher Mechanismus dahintersteht.

Die Schritte, die ich mit einem international tätigen Kunden durchgehe

1. Ermitteln Sie jede Region, in der Ihre Nutzer tatsächlich sitzen, nicht nur den Ort Ihrer Unternehmensgründung.
2. Bauen Sie standardmäßig nach WCAG 2.2 AA. Das erfüllt oder erfüllt nahezu jede Zeile der Tabelle oben.
3. Prüfen Sie gezielt die Privatsektor-Schwelle jeder Region. Frankreichs Umsatztest und Deutschlands Ausnahme nach Mitarbeiterzahl lassen sich nicht auf andere Regionen übertragen.
4. Veröffentlichen Sie überall dort eine Erklärung zur Barrierefreiheit, wo eine Region das verlangt. Es ist das Erste, wonach jede Aufsichtsbehörde hier fragt.
5. Melden Sie echte Grauzonen an Ihr Team und an Ihren Rechtsbeistand, statt die Marketingaussage eines Anbieters als geltendes Recht zu behandeln, und prüfen Sie diese Karte jährlich erneut. EN 301 549, das PSBAR im UK und die Richtlinie Saudi-Arabiens werden zum Zeitpunkt dieses Textes alle gerade überarbeitet.

Zwei Fehler, die ich bei sorgfältigen Teams sehe

„WCAG-konform“ als eine feste, überall übertragbare Aussage zu behandeln. WCAG 2.0, 2.1 und 2.2 AA sind nicht dasselbe Ziel, und eine Seite, die eine Version erfüllt, kann bei einer anderen durchfallen. Section 508 nennt weiterhin 2.0, die EU und das UK nennen 2.2. Wer nach der neuesten Version baut, deckt die älteren automatisch mit ab.

Anzunehmen, dass Konformität auf Regierungsniveau auch die Frage für den Privatsektor klärt. Eine Seite, die das PSBAR im UK, Neuseelands Standard 1.2 oder die DGA-Richtlinie Saudi-Arabiens erfüllt, erfüllt eine Regel für den öffentlichen Sektor. Ob sie damit auch eine Pflicht für den Privatsektor im selben Land erfüllt, ist eine andere Frage, manchmal real und bindend (Equality Act im UK), manchmal kaum geregelt (Neuseeland, der breitere Privatsektor Saudi-Arabiens). Die eine Antwort ersetzt nicht die andere.

Sie sind dran

Öffnen Sie die Analytics Ihrer Website und listen Sie die Länder auf, aus denen Ihr tatsächlicher Traffic kommt. Gleichen Sie jedes einzelne mit der Tabelle oben ab. Wo Sie sich auf eine Annahme statt auf eine bestätigte Antwort verlassen, insbesondere beim Risiko für den Privatsektor in Saudi-Arabien, ist das Ihre nächste Aufgabe, kein Punkt für irgendwann.