Barrierefreiheit ist eine Sicherheitsfrage


Barrierefreiheit trifft Cybersicherheit: Warum Unternehmen 2025 beides denken müssen
Das Barrierefreiheitsstärkungsgesetz ist mehr als nur eine Pflicht – es ist ein Hebel für digitale Resilienz und strategische Sicherheit


Ab dem 28. Juni 2025 gilt: Digitale Produkte und Dienstleistungen müssen auch für Menschen mit Behinderungen zugänglich sein. Mit dem Inkrafttreten des Barrierefreiheitsstärkungsgesetzes (BFSG) beginnt eine neue Ära der digitalen Verantwortung. Was als Compliance-Thema beginnt, ist in Wahrheit ein strategischer Schulterschluss: Denn Barrierefreiheit und Cybersicherheit gehören untrennbar zusammen.

Das BFSG verpflichtet Anbieter, digitale Anwendungen so zu gestalten, dass sie auch für Menschen mit Behinderungen zugänglich sind. Der vermeintliche Mehraufwand für Compliance ist in Wirklichkeit eine Investition in digitale Resilienz und Vertrauen: Denn nur sichere und zugleich zugängliche Systeme sind wirklich zukunftsfähig. Der Security-Software-Anbieterin Ftapi ordnet ein, was das für die Branche konkret bedeutet.

Barrierefreiheit wird Pflicht – das regelt das BFSG konkret
Das Barrierefreiheitsstärkungsgesetz setzt die EU-Richtlinie des European Accessibility Act (EAA) in deutsches Recht um. Es verpflichtet Unternehmen, eine Reihe digitaler Produkte und Services barrierefrei zu gestalten.

Das BFSG gilt grundsätzlich für Unternehmen, die bestimmte digitale Produkte oder Dienstleistungen für Verbraucher anbieten – etwa im Bereich E-Commerce, Banking, Telekommunikation oder Software. Ausgenommen sind Kleinstunternehmen mit weniger als zehn Beschäftigten und einem Jahresumsatz unter zwei Millionen Euro, sofern sie ausschließlich Dienstleistungen erbringen. Allerdings können auch Unternehmen im B2B-Bereich mittelbar betroffen sein, beispielsweise durch Anforderungen von Kundenseite oder Ausschreibungen der öffentlichen Hand.

Die Anforderungen orientieren sich an den internationalen WCAG-Richtlinien (Web Content Accessibility Guidelines). Ziel ist es, digitale Angebote so zu gestalten, dass sie für alle Menschen unabhängig von Einschränkungen wahrnehmbar, bedienbar, verständlich und robust sind. Verstöße gegen das BFSG können durch die zuständigen Marktüberwachungsbehörden beanstandet werden. Kommt ein Unternehmen einer entsprechenden Aufforderung nicht nach, drohen Bußgelder von bis zu 100.000 Euro. Auch Wettbewerbsnachteile sind realistisch, etwa durch Ausschlüsse in Ausschreibungen oder Imageschäden.

Barrierefreiheit ist eine Sicherheitsfrage
Auch hinsichtlich der wachsenden Anforderungen an die Cybersicherheit spielt Barrierefreiheit eine signifikante Rolle. Wer Sicherheit ganzheitlich denkt, muss Zugänglichkeit mit einbeziehen – sonst entsteht digitale Exklusion.

„Technologie darf niemanden ausschließen – auch nicht beim Thema Sicherheit", sagt Ari Albertini, CEO von Ftapi. „Wer digitale Lösungen entwickelt, trägt Verantwortung: für Schutz und für Teilhabe. Barrierefreiheit ist kein Widerspruch zur Cybersicherheit, sondern deren logische Erweiterung.“

Was das für Security-Lösungen konkret bedeutet
Für Anbieter von Sicherheitslösungen bedeutet digitale Barrierefreiheit weit mehr als Kontrast- oder Schriftgrößenanpassungen. Besonders betroffen sind Schnittstellen mit sicherheitskritischen Funktionen – etwa bei der Authentifizierung, Passwortverwaltung, der Nutzerführung bei Fehlermeldungen oder der Navigation durch Sicherheitseinstellungen. Anbieter stehen vor der Aufgabe, Zugänge abzusichern, ohne sie zu erschweren, beispielsweise mit Alternativen wie barrierefreien Token-Lösungen, biometrischen Verfahren oder individuell konfigurierbaren Authentifizierungswegen.

Deutschland liegt hier international bestenfalls im Mittelfeld. Für Anbieter ergibt sich daraus akuter Handlungsbedarf – insbesondere, wenn sie ihre Lösungen europaweit anbieten oder in öffentliche Beschaffungsprozesse eingebunden sind.

Was Unternehmen jetzt tun sollten
Zwischen regulatorischem Druck und wachsendem Digitalisierungsgrad stehen viele Unternehmen vor der Herausforderung, Barrierefreiheit und Sicherheit gleichzeitig zu denken. Ein Widerspruch ist das nicht – im Gegenteil. Fünf konkrete Maßnahmen, um den Schulterschluss zu meistern:

Accessibility und Security-by-Design kombinieren
Beide Themen müssen von Anfang an Teil des Entwicklungsprozesses sein – nicht als Anhängsel.

Standards integrieren
Die WCAG 2.1 für Barrierefreiheit und die BSI-Grundschutzkataloge für IT-Sicherheit lassen sich hervorragend aufeinander abstimmen.

Tests mit Betroffenen durchführen
Nicht nur Penetrationstests, sondern auch Usability-Checks mit Nutzern mit Einschränkungen offenbaren kritische Schwachstellen.

Barrierefreie Sicherheitsmechanismen einsetzen
Etwa durch alternative Authentifizierungsmethoden, klare Fehlermeldungen oder zugängliche Sicherheitsdialoge.

Sensibilisierung im Team fördern
Barrierefreiheit ist nicht nur Sache der IT – auch Produktmanagement, UX, Support und Legal sollten geschult sein.

Warum sich barrierefreie Software auch wirtschaftlich lohnt
Neben der rechtlichen Notwendigkeit ist Barrierefreiheit auch wirtschaftlich klug: Sie erschließt neue Zielgruppen, reduziert Supportaufwand durch bessere Usability und erhöht die Chancen bei öffentlichen Ausschreibungen.

Wer digitale Teilhabe ermöglicht, stärkt gleichzeitig Kundenzufriedenheit, Markenwahrnehmung und Arbeitgeberattraktivität – und damit die eigene Wettbewerbsfähigkeit.

Zwei Seiten derselben Medaille
Barrierefreiheit und Cybersicherheit sind keine getrennten Welten – sondern zwei Seiten derselben Medaille. Inklusion bedeutet auch, dass alle Menschen sicher am digitalen Leben teilhaben können. Wer beides ernst nimmt, erfüllt nicht nur gesetzliche Anforderungen, sondern schafft digitale Lösungen, die Vertrauen stärken, gesellschaftliche Verantwortung übernehmen und langfristig zukunftsfähig sind. (Ftapi: ra)

eingetragen: 05.06.25

Ftapi Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Security-Tipps und Background-Wissen

  • Gespeicherte Passwörter gesammelt

    Security-Experten warnen Android-Anwender vor einer neuen Spyware in Verbindung mit infizierten Apps. Durch die Android-Spyware sind aber auch Unternehmen den schwerwiegenden Bedrohungen ausgesetzt, da private Geräte manchmal Zugriff auf Unternehmenssysteme und -daten bieten. In Zeiten hybrider Arbeitsmodelle, in denen Bring-Your-Own-Device-Umgebungen an der Tagesordnung sind, kann ein einziges kompromittiertes Mobilgerät Angreifern einen Zugangspunkt zu sensiblen Netzwerken bieten.

  • Von einer Verschärfung der Lage ausgehen

    Nimmt man die Angriffsmethoden, die derzeit unter Cyberkriminellen am populärsten sind, einmal genauer unter die Lupe, zeigt sich rasch, dass Social Engineering und Phishing hier nach wie vor die Pole Position einnehmen - weltweit. Statt auf technologische Sicherheitslücken und Hintertüren setzt die Mehrheit der Angreifer nach wie vor auf die Schwächen und das Unwissen ihrer menschlichen Opfer.

  • Cyberbedrohungen im geopolitischen Kontext

    Mit der erneuten Eskalation geopolitischer Spannungen zwischen dem Iran, den USA und Israel verschärft sich auch die Bedrohung im Cyberraum. Die vergangenen Jahre zeigen, dass der Iran in solchen Situationen verstärkt auf Cyberangriffe als Teil hybrider Kriegsführung setzt. Vor allem Unternehmen aus dem KRITIS-Bereich müssen bestehende Sicherheitsmaßnahmen überprüfen und ihr Vorgehen auf typische Angriffsmuster iranischer Akteure abstimmen. Im industriellen Umfeld spielt dabei der Schutz von Operational Technology (OT) eine zentrale Rolle.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen