News
Barrierefreiheitsstärkungsgesetz (Teil 1) – Neue Pflichten für Unternehmen ab Juni 2025
Bestimmte Produkte und Dienstleistungen müssen nach dem 28. Juni 2025 barrierefrei zugänglich sein. Dies sieht das bereits im Juli 2021 veröffentlichte Barrierefreiheitsstärkungsgesetz (BFSG) vor. Konkret betrifft das BFSG vor allem auch die Gestaltung von Websites und Apps. Um Sie angemessen auf die Anforderungen des BFSG vorzubereiten, haben wir einen kurzen Überblick zu den wichtigsten Informationen.
1. Welchem Zweck dient das BFSG?
Das BFSG setzt die Anforderungen des European Accessibility Act (EAA - Richtlinie (EU) 2019/882) in Deutschland um. Der EAA soll gleichwertige Standards zur Barrierefreiheit schaffen. Menschen mit einer Behinderung soll auf diese Weise der Zugang zu digitalen Angeboten erleichtert werden.
2. Wen genau treffen die Pflichten des BFSG?
Das BFSG verpflichtet:
- Hersteller von Produkten,
- Bevollmächtigte von Herstellern,
- Einführer von Produkten in den Unionsmarkt,
- Händler und
- Dienstleistungserbringer.
Als Händler gilt jeder Teil der Lieferkette, der daran beteiligt ist ein Produkt auf dem Unionsmarkt bereitzustellen. Dienstleistungsbringer wiederum sind nur erfasst, insoweit sie ihre Leistungen Verbrauchern anbieten.
3. Für welche Produkte gilt das BFSG?
Das BFSG gilt nur für Produkte, die ausdrücklich im Gesetz genannt sind. Ab dem 28. Juni 2025 gelten für die Herstellung und den Vertrieb der folgenden Produkte besondere Pflichten:
- Für Verbraucher bestimmte Computer, Tablets, Notebooks, Spielekonsolen, Fernseher und Mobiltelefone (einschließlich des mitgelieferten Betriebssystems);
- Geldautomaten, Fahrausweisautomaten, Check-in-Automaten, Informationsterminals;
- E-Book-Reader.
4. Für welche Dienstleistungen gilt das BFSG?
Wir gehen aktuell davon aus, dass bei einem Großteil kommerzieller Websites und Apps die Anforderungen des BFSG zumindest teilweise eingehalten werden müssen. In Bezug auf digitale Dienstleistungen wurde der Anwendungsbereich des BFSG sehr weit gefasst:
- An Verbraucher gerichtete Online-Shops;
- Sonstigen Dienstleistungen, die über Websites oder Apps im Zusammenhang mit Verbraucherverträgen erbracht werden (z.B. Buchung von Dienstleistungen, Marktplätze, Vermittlungsdienste);
- Telekommunikationsdienste
- E-Books (einschließlich Software);
- Bankdienstleistungen;
- Dienstleistungen Zusammenhang mit der Beförderung von Personen.
Das BFSG kann in Bezug auf Dienstleistungen teilweise Anwendung finden. Bei einer Website kann es z.B. erforderlich sein den integrierten Shop barrierefrei zu halten, während keine Vorgaben für die Unterseiten gelten, die sich an B2B-Kunden richten.
5. Welche Pflichten kommen auf betroffene Unternehmen zu?
Das BFSG verpflichtet Unternehmen ihre Angebote und Produkte ausschließlich barrierefrei anzubieten (siehe Frage 6).
Hinzu kommen abhängig von der Rolle des Unternehmens weitere Pflichten. Hersteller von Produkten sind beispielsweise verpflichtet, ein Konformitätsbewertungsverfahren durchführen, eine EU-Konformitätserklärung auszustellen und eine CE-Kennzeichnung am Produkt anzubringen. Händler dürfen Produkte nur einführen, wenn der Hersteller den voranstehenden Pflichten nachgekommen ist. Dienstleister müssen in ihren Allgemeinen Geschäftsbedingungen oder auf andere deutlich wahrnehmbare Weise beschreiben, wie sie die Barrierefreiheitsanforderungen erfüllen.
Alle Unternehmen sind den zuständigen Marktüberwachungsbehörden auf Anfrage zur Auskunft verpflichtet und müssen darüber hinaus aktiv darauf hinweisen, wenn Vorgaben des BFSG nicht eingehalten werden.
6. Wann genau ist ein Produkt oder eine Dienstleistung barrierefrei?
Das hängt vom jeweiligen Produkt oder der jeweiligen Dienstleistung ab. Für jede Produkt- und Dienstleistungskategorie gelten jeweils besondere Anforderungen. Diese stehen in der Verordnung zum Barrierefreiheitsstärkungsgesetz (BFSGV). Teilweise sind die dort festgelegten Regelungen sehr konkret: So müssen etwa Selbstbedienungsterminal die Nutzung von Kopfhörern ermöglichen. Teilweise sind die Anforderungen in der BFSGV aber auch sehr abstrakt. In Bezug auf Dienstleistungen wird z.B. vorgegeben, dass in Dienstleistungen enthaltene „Identifizierungs-, Authentifizierungs-, Sicherheits- und Zahlungsfunktionen […] wahrnehmbar, bedienbar, verständlich und robust gestaltet werden.“
Um diese teils sehr abstrakten Vorgaben zu konkretisieren, verweist die BFSGV auf Standards, die in Zukunft durch die Bundesfachstelle für Barrierefreiheit auf ihrer Website veröffentlicht werden sollen.
7. Gibt es Ausnahmen?
Kleinstunternehmen sind teilweise von den Pflichten des BFSG ausgenommen. Die Ausnahme gilt jedoch nur für Unternehmen, die weniger als zehn Personen beschäftigen und maximal einen Jahresumsatz von höchstens 2 Millionen Euro erzielen.
Das BFSG findet weiter keine Anwendung, wenn die Einhaltung der Vorgaben eine wesentliche Änderung des Produkts oder der Dienstleistung erfordert, die zu einer grundlegenden Veränderung der Wesensmerkmale des Produkts oder der Dienstleistung führt.
Eine vollständige Umsetzung der Barrierefreiheitsanforderungen ist außerdem nicht erforderlich, wenn diese für das jeweilige Unternehmen eine unverhältnismäßige Belastung darstellen würde, was sich unter anderem nach dem Umsatz des Unternehmens, den Kosten der Maßnahme und dem geschätzten Nutzen für Menschen mit Behinderungen richtet.
In Teil 2 unserer Beitragsreihe zum BFSG zeigen wir anhand einer Website, wann und in welchem Umfang Maßnahmen nach dem BFSG getroffen werden müssen.
News
NIS-2: Pflicht zur Benennung eines Vertreters für Einrichtungen im Drittland
Im Anwendungsbereich der NIS-2-Richtlinie (NIS-2-RL) kann es zu Situationen kommen, in denen Anbieter bestimmter NIS-2-relevanter Dienste, wie etwa ein Managed Service Provider, seinen Sitz ausschließlich in einem Drittland hat, jedoch Dienste innerhalb der EU anbietet. Der territoriale Anwendungsbereich ist nach Art. 2 Abs. 1 NIS-2-RL eröffnet, sobald ein Unternehmen einen Dienst in der EU erbringt oder dort Tätigkeiten ausübt. Art. 26 NIS-2-RL konkretisiert diesen Anwendungsbereich dahingehend, dass grundsätzlich der Mitgliedstaat und damit dessen jeweiliges Umsetzungsgesetz für eine Einrichtung anwendbar ist, in dem die Einrichtung niedergelassen ist. Hierzu haben wir bereits einen Beitrag verfasst.
Territorialer Anwendungsbereich von NIS-2 – Wann gilt das BSIG für Managed Service Provider (MSP) aus Drittländern?
In einem früheren Beitrag haben wir uns mit der Frage auseinandergesetzt, wer nach dem geänderten Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSI-Gesetz - BSIG) als Managed Service Provider (MSP) oder Managed Security Service Provider (MSSP) einzuordnen ist. Ist also ein Unternehmen eines Unternehmensverbundes zentral für den Betrieb der IT des Verbundes zuständig, kann es als MSP und damit als wichtige oder besonders wichtige Einrichtung i. S. v. § 28 Abs. 1 Nr. 4 und / oder § 28 Abs. 2 Nr. 3 BSIG einzuordnen sein – sofern es in den Anwendungsbereich des BSIG fällt.
Der CRA – Was sollten Unternehmen 2026 und darüber hinaus beachten?
Der Cyber Resilience Act (CRA) zielt darauf ab, dass auf dem europäischen Markt bereitgestellte Produkte mit digitalen Elementen ein einheitliches Cybersicherheitsniveau aufweisen. Zu diesem Zweck legt der CRA Pflichten für sämtliche Wirtschaftsakteure der Produktlieferkette fest, insbesondere für den Hersteller, aber auch für die Händler von Produkten mit digitalen Elementen.
Bestandskundenwerbung (nur) nach UWG: EuGH-Entscheidung Inteligo Media
Der EuGH hat in der Rechtssache C-654/23 (Inteligo Media) klargestellt, dass bei Bestandskundenwerbung nach Art. 13 Abs. 2 ePrivacy-RL die Rechtmäßigkeitsvoraussetzungen des Art. 6 Abs. 1 DSGVO nicht zur Anwendung kommen. Damit weicht das Urteil von der bislang vielfach vertretenen Behördenpraxis ab. Zugleich erweitert der EuGH durch seine Auslegung des Begriffs „Verkauf“ den Anwendungsbereich der Bestandskundenausnahme.
Wer ist „Geschäftsleitung“ nach dem BSIG? Prokurist, CIO, Komplementär im Fokus
Das durch die europäische NIS-2-Richtlinie geänderte Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSI-Gesetz - BSIG) bringt eine ganze Reihe an Neuerungen im Bereich der IT-Sicherheit. Im Gegensatz zu sonstigen Rechtsakten der europäischen Digitalgesetzgebung enthalten die Änderungen des BSIG durch die NIS-2-Richtlinie eine neue Vorgabe, die explizit Geschäftsleitungen von BSIG-relevanten Unternehmen und sonstigen Stellen besonders interessieren dürfte.
Vom Abwasser bis zur IT — Eigenbetriebe als potenziell wichtige oder besonders wichtige Einrichtungen nach dem BSIG
Hinsichtlich öffentlicher Stellen der Länder verhält sich das Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSI-Gesetz - BSIG) sehr zurückhaltend. Nicht zuletzt aufgrund der Verteilung der Gesetzgebungskompetenzen zwischen Bund und Ländern finden sich zwar insbesondere in § 29 und Teil 3 Kapitel 3 BSIG Regelungen betreffend die Bundesverwaltung. Entsprechende Regelungen in Bezug auf Verwaltungen der Länder fehlen indes, sodass man auf die Idee kommen könnte, dass insbesondere Einrichtungen außerhalb der Bundes- und Landesverwaltung nicht vom BSIG adressiert werden.