WCAG 2.1 AA — Kontrast, Fokus, Tastatur, ARIA
Seit dem BFSG ist Barrierefreiheit für viele Websites keine Kür mehr. Der technische Maßstab dahinter ist die WCAG 2.1 in der Stufe AA — ein Katalog, der oft als abstrakt empfunden wird. Dabei ist er erstaunlich konkret: messbarer Kontrast, ein sichtbarer Fokus-Rahmen, vollständige Bedienbarkeit per Tastatur, hörbare Status-Meldungen. Dieser Artikel übersetzt die vier wichtigsten Kriterien in Praxis — und zeigt an unserem eigenen A11y-Durchlauf, wie man sie nicht einmalig prüft, sondern dauerhaft absichert.
Was Sie aus diesem Artikel mitnehmen
Würdigung — WCAG 2.1 AA ist die Messlatte hinter dem BFSG
Das BFSG sagt, dass bestimmte Websites barrierefrei sein müssen — aber nicht im Detail wie. Den Wie-Maßstab liefert die WCAG 2.1 (Web Content Accessibility Guidelines) des W3C, in der mittleren Stufe AA. Sie ist 2026 der etablierte Standard, auf den sich Prüfungen und harmonisierte Normen beziehen.
Der gute Teil: WCAG AA ist nicht schwammig, sondern in weiten Teilen messbar oder testbar. Man muss nicht „ein Gefühl für Barrierefreiheit" haben — man kann Kontrast in einer Zahl prüfen, Tastatur-Bedienung durchklicken und Fokus-Rahmen sehen. Für eine Kanzlei-Website mit überschaubarem Funktionsumfang ist das Ziel realistisch, wenn man es von Anfang an mitdenkt, statt es nachträglich aufzusetzen.
Hinweis:
Erste Barrierefreiheits-Marker — Kontrast-Probleme, fehlende Alternativtexte, Struktur — erkennt unser kostenfreier URL-Audit automatisch. Ein vollständiger WCAG-Durchlauf geht darüber hinaus, aber der Audit zeigt die offensichtlichen Lücken.
Kontrast 4,5:1 — Lesbarkeit als Zahl
Das am häufigsten verletzte Kriterium ist der Kontrast (Erfolgskriterium 1.4.3). Normaler Text muss zum Hintergrund ein Kontrastverhältnis von mindestens 4,5:1 haben, großer Text mindestens 3:1. Das Verhältnis ist berechenbar — es gibt kostenlose Kontrast-Prüfer, in die man Vorder- und Hintergrundfarbe einträgt.
In der Praxis scheitern daran modische Designs: hellgraue Schrift auf weißem Grund, dünne Schrift in einem zarten Akzentton, Text über einem Foto ohne ausreichende Abdunklung. Das sieht auf dem Designer-Monitor elegant aus und ist für Menschen mit eingeschränktem Sehvermögen — und für jeden bei Sonnenlicht auf dem Handy — schwer lesbar. Die Lösung ist unspektakulär: Farben so wählen, dass die Zahl stimmt. Das ist keine ästhetische Einschränkung, sondern eine Randbedingung wie die Schriftgröße.
Tastatur-Bedienung und sichtbare Fokus-Indikatoren
Zwei Kriterien gehören zusammen. Tastatur-Bedienbarkeit (2.1.1) verlangt, dass sich die ganze Seite ohne Maus bedienen lässt — jeder Link, jeder Button, jedes Formularfeld per Tab-Taste erreichbar und per Enter/Leertaste auslösbar. Das betrifft Menschen mit motorischen Einschränkungen, Screenreader-Nutzer und auch Power-User, die ohnehin lieber tippen.
Sichtbarer Fokus (2.4.7) ergänzt das: Das Element, auf dem die Tastatur gerade steht, muss erkennbar markiert sein — ein deutlicher Rahmen. Der häufigste Fehler ist, diesen Fokus-Rahmen aus ästhetischen Gründen per CSS zu entfernen (outline: none), ohne Ersatz. Dann tabbt man blind durch die Seite und weiß nie, wo man ist. Die saubere Lösung ist, den Fokus nicht zu entfernen, sondern sichtbar und markenkonform zu gestalten — etwa über :focus-visible, das den Rahmen nur bei Tastatur-Bedienung zeigt, nicht beim Maus-Klick.
ARIA-Live — was Screenreader hören müssen
Das vierte Kriterium ist das unsichtbarste. Status-Meldungen (4.1.3) verlangen, dass dynamische Rückmeldungen auch für Screenreader-Nutzer wahrnehmbar sind. Beispiel: Ein Besucher sendet das Kontaktformular ab, und es erscheint „Ihre Nachricht wurde versendet". Ein sehender Nutzer sieht das. Ein blinder Nutzer hört es nur, wenn die Meldung in einer ARIA-Live-Region steht — einem Bereich, den der Screenreader bei Änderung automatisch vorliest, ohne dass der Fokus dorthin springt.
Das gilt für jede Rückmeldung, die nicht durch einen Seitenwechsel kommt: Erfolg- und Fehlermeldungen bei Formularen, Lade-Hinweise, Validierungs-Texte. Ohne ARIA-Live bleibt der blinde Nutzer im Ungewissen, ob seine Aktion geklappt hat.
Fallstudie — unser A11y-Durchlauf
Barrierefreiheit ist kein Zustand, den man einmal herstellt, sondern einer, den man halten muss — sonst schleicht sich mit dem nächsten Design-Update wieder ein zu blasser Grauton ein. Deshalb sichern wir sie auf fahoch2.de an mehreren Stellen ab:
- Automatisierte Prüfung im Commit: Unser Pre-Commit-Hook führt neben dem Voice-Linter auch eine jsx-a11y-Prüfung aus. Wer einen Button ohne zugängliche Beschriftung oder ein Bild ohne Alternativtext einbaut, kommt nicht durch den Commit. Das fängt die häufigen Fehler ab, bevor sie überhaupt entstehen.
- Sichtbarer Fokus per
:focus-visible: Interaktive Elemente — etwa der „Nach oben"-Knopf auf diesen Insight-Seiten — zeigen bei Tastatur-Bedienung einen deutlichen Fokus-Rahmen in der Akzentfarbe. - Saubere Semantik: Icons sind als dekorativ markiert (
aria-hidden), Buttons tragen einearia-label-Beschreibung, Hinweis-Boxen eine passende Rolle. Das ist die unsichtbare Hälfte, die ein Screenreader liest.
Das ist kein Perfektions-Anspruch — eine vollständige WCAG-AA-Konformität verlangt zusätzlich manuelle Tests mit echten Screenreadern. Aber die Kombination aus automatischer Prüfung und bewusster Bauweise verhindert, dass die offensichtlichen Fehler überhaupt live gehen. Die Verbindung zur mobilen Bedienbarkeit ist dabei eng: Große Tap-Ziele und klare Fokus-Rahmen helfen denselben Menschen.
Beispiel:
Ein typischer URL-Audit-Befund: eine optisch hochwertig wirkende Kanzlei-Seite, deren hellgraue Fließtext-Farbe aber nur ein Kontrastverhältnis von etwa 3:1 statt der geforderten 4,5:1 erreicht und deren Fokus-Rahmen global per CSS entfernt ist. Zwei kleine Änderungen — ein dunklerer Grauton und ein sichtbarer Fokus — würden die Seite in diesen Punkten konform machen, ohne dass sich der Gesamteindruck ändert. Wer den eigenen Stand einordnen will: ein Erstgespräch (30 Minuten, kostenfrei) klärt, wo die größten Lücken liegen.
Für eine strukturierte Barrierefreiheits-Bestandsaufnahme entlang der WCAG-AA-Kriterien empfehlen wir den Hebel-Audit (890 €, bei Mandanten-Boost-Beauftragung innerhalb von 60 Tagen voll anrechenbar).
Zusammenfassung
WCAG 2.1 AA ist der praktische Maßstab hinter dem BFSG — und konkreter, als viele denken. Vier Kriterien tragen den größten Teil der Wirkung: Kontrast von mindestens 4,5:1 (messbar), vollständige Bedienbarkeit per Tastatur, ein sichtbarer Fokus-Indikator (nicht per CSS entfernen, sondern gestalten) und ARIA-Live-Regionen, damit Screenreader-Nutzer Status-Meldungen hören. Barrierefreiheit ist kein einmaliger Zustand, sondern muss gehalten werden — am besten über eine automatische Prüfung im Entwicklungs-Prozess plus bewusste Semantik, ergänzt um manuelle Screenreader-Tests für die volle Konformität. Der erste Schritt ist, die offensichtlichen Lücken — Kontrast und Fokus — überhaupt zu messen.
Quellen
- W3C — WCAG 2.1 Understanding 1.4.3 Contrast (Minimum) — abgerufen 2026-05-29
- W3C — WCAG 2.1 Understanding 2.1.1 Keyboard — abgerufen 2026-05-29
- W3C — WCAG 2.1 Understanding 2.4.7 Focus Visible — abgerufen 2026-05-29
- W3C — Web Content Accessibility Guidelines (WCAG) — abgerufen 2026-05-29
- Barrierefreiheitsstärkungsgesetz (BFSG) — abgerufen 2026-05-29
Disclaimer: Allgemeine fachliche Information zum Zeitpunkt der Veröffentlichung. Eine verbindliche WCAG-Konformitäts-Bewertung verlangt manuelle Prüfung; die konkrete BFSG-Pflicht einer Kanzlei ist im Einzelfall zu klären.
Stand und rechtlicher Hinweis
- Erstveröffentlichung
- Autor
- Alexander Mock
- Lesezeit
- 11 Minuten
Allgemeine Information, keine individuelle Beratung. Dieser Artikel beschreibt steuer-, berufs- oder webrechtliche Grundsystematik zum oben genannten Stand. Er ist nicht mandantenspezifisch und ersetzt keine individuelle Rechts-, Steuer- oder Anlage-Beratung im Sinne § 2 Rechtsdienstleistungsgesetz (RDG), § 1 Steuerberatungsgesetz (StBerG) oder § 34d/f Gewerbeordnung (GewO). Vor jeder konkreten Entscheidung wenden Sie sich an einen zugelassenen Steuerberater, Rechtsanwalt oder die jeweils zuständige Behörde.
Zitate aus amtlichen Werken. Gesetzes-Texte, Verwaltungsanweisungen (BMF-Schreiben) und Gerichts-Entscheidungen (BFH, BGH, BVerfG, EuGH) sind nach § 5 Urheberrechtsgesetz gemeinfrei. Zitiert wird jeweils mit Aktenzeichen und Entscheidungs- bzw. Schreibens-Datum. Aktualität der Rechtslage bitte vor Bezugnahme gegen die jeweilige amtliche Veröffentlichung prüfen (gesetze-im-internet.de, bundesfinanzhof.de, bmf.bund.de).
Externe Quellen. Wo wir auf Studien, Branchenstatistiken oder Drittanbieter-Dokumente verweisen, ist das Abrufs-Datum jeweils beim Quellenverweis angegeben. Online-Inhalte können sich nach unserem Abruf geändert haben.
Haftung. Trotz sorgfältiger Recherche können Ungenauigkeiten oder Rechtsänderungen nach Veröffentlichung nicht ausgeschlossen werden. Eine Haftung für Schäden, die durch die Nutzung der Information ohne anwaltliche oder steuerberaterliche Gegenprüfung entstehen, ist ausgeschlossen — soweit gesetzlich zulässig.
Themen
Auch zu lesen
Datenschutz & Recht
BFSG für Steuerkanzleien — wer pflichtig ist
Das Barrierefreiheitsstärkungsgesetz (BFSG) ist seit 28. Juni 2025 in Kraft. Bußgeld bis 100.000 €. Wir bekommen die Frage in jedem zweiten Erstgespräch: bin ich davon betroffen? Eine sachliche Antwort: meist nicht direkt, aber das Risiko ist heterogen. Was die Kleinstunternehmen-Ausnahme wirklich besagt, welche Mandanten-Konstellationen kritisch sind und welche technischen Maßnahmen zwingend sind — Schritt für Schritt mit Paragraphen-Bezug.
Datenschutz & Recht
Transaktionale Mails: AVV, Drittland, Bounces, DSE
Fast jede Kanzlei-Website versendet E-Mails, ohne dass es jemandem bewusst auffällt: Die Bestätigung nach dem Kontaktformular, der Report aus einem Tool, die interne Benachrichtigung an die Kanzlei. Diese sogenannten transaktionalen Mails laufen praktisch nie über das eigene Postfach, sondern über einen spezialisierten Versand-Dienstleister — und der verarbeitet dabei personenbezogene Daten. Damit gelten dieselben Datenschutz-Pflichten wie für jeden anderen Auftragsverarbeiter, nur werden sie hier besonders oft übersehen. Dieser Artikel zeigt die vier Punkte, die sauber geregelt sein müssen — Auftragsverarbeitungsvertrag, Drittland-Frage, Umgang mit unzustellbaren Mails und der Eintrag in der Datenschutzerklärung — am echten Versand-Setup von fahoch2.de.
Datenschutz & Recht
Consent-Gate richtig konfigurieren
Ein Cookie-Banner allein erfüllt § 25 TDDDG nicht. Entscheidend ist, was die Seite VOR dem Klick auf den Annehmen-Button technisch tut. In der Praxis laden viele eingebundene Banner zwar formal das Pflicht-Element — die eigentlichen Tracker (Meta-Pixel, Google-Tag, reCAPTCHA, Schriften vom Fremd-CDN) feuern aber trotzdem schon, weil das Pre-Consent-Blocking nicht konfiguriert ist. Dieser Artikel zeigt, was Pre-Consent-Blocking konkret heißt, wie man es bei den verbreiteten Tools (Cookiebot, Usercentrics, Borlabs) einstellt — und wie man im eigenen Browser in zwei Minuten nachweist, ob es wirklich greift.
Wenn Sie das in Ruhe besprechen möchten
Lassen Sie uns 30 Minuten zur Außen-Sicht Ihrer Kanzlei sprechen.
Erst gratis-Vorprüfung über das URL-Tool — dann entscheiden Sie, ob ein 890-€-Tiefen-Audit für Sie Sinn ergibt.