Login und Zwei-Faktor-Verfahren
Captchas ohne Alternative, Codes, die man abtippen muss, Freigaben nur per Wischgeste. Wir prüfen, ob es einen bedienbaren Weg gibt.
Branche · Banken, Versicherungen, Fintech
Online-Banking, das niemanden aussperrt
Konto eröffnen, Überweisung freigeben, Vertrag abschließen: Gerade die sicherheitskritischen Schritte sind oft die größten Barrieren. Wir prüfen sie mit Tastatur und Screenreader.
Warum Finanzanbieter genauer hinschauen müssen
Das BFSG nennt Bankdienstleistungen für Verbraucher ausdrücklich. Welche Dienstleistungen im Einzelnen gemeint sind, legt das Gesetz in seinen Begriffsbestimmungen fest (§ 2 Nr. 24 BFSG): Verbraucherkredite und Wohnimmobilienkredite, bestimmte Wertpapierdienstleistungen, Zahlungsdienste, Dienste rund um das Zahlungskonto und E-Geld. Für sie gelten zusätzliche Anforderungen (§ 17 BFSGV): Identifizierung, Authentifizierung, elektronische Signaturen, Sicherheitsfunktionen und Zahlungsdienste müssen wahrnehmbar, bedienbar, verständlich und robust sein, und die Informationen zur Bankdienstleistung dürfen nicht schwieriger sein als Sprachniveau B2. Stand: 10. November 2026.
Versicherungen stehen nicht als eigene Kategorie im Gesetz. Erfasst sind aber Dienstleistungen im elektronischen Geschäftsverkehr: Dienste, die über Websites und Apps auf individuelle Anfrage eines Verbrauchers im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht werden (§ 2 Nr. 26 BFSG). Können Verbraucher bei Ihnen online einen Versicherungsvertrag abschließen, fällt dieser Weg nach dem Wortlaut darunter, vom Tarifrechner bis zum Abschluss. Eine reine Informationsseite ohne Abschluss und Angebote nur für Unternehmen sind nicht erfasst, ebenso Kleinstunternehmen, die Dienstleistungen erbringen. Stand: 10. November 2026.
Unabhängig davon gilt: Wer sein Konto nicht allein bedienen kann, ruft an oder wechselt. Beides kostet Sie mehr als eine barrierefreie Strecke.
Zwei Fragen, eine Einschätzung
Betrifft das BFSG Ihr Angebot?
Ihre Branche ist schon ausgewählt. Beantworten Sie zwei Fragen, und der BFSG-Check zeigt Einschätzung, Begründung und nächste Schritte. Alle Angaben lassen sich dort ändern.
Was wir in Finanzportalen prüfen
Die Schritte, die Menschen mit Einschränkungen am häufigsten aufhalten.
Zeitlimits
Sitzungen, die nach wenigen Minuten ohne Warnung ablaufen. Wer langsamer liest oder tippt, verliert seine Eingaben.
Anträge und Formulare
Kontoeröffnung, Kreditantrag, Schadensmeldung: lange Formulare mit vielen Pflichtfeldern, Fehlern und Hilfetexten.
Tabellen und Umsätze
Kontoauszüge und Depotübersichten müssen als Tabelle ausgezeichnet sein, damit ein Screenreader Spalten zuordnen kann.
Dokumente
Vertragsunterlagen, Produktinformationsblätter und Kontoauszüge als PDF. Gehören sie zum Nutzerweg, prüfen wir sie im Audit mit.
Kriterien, die im Finanzbereich kritisch sind
- 3.3.8Barrierefreie Authentifizierung (Minimum)
Neu in WCAG 2.2: Die Anmeldung darf keinen Gedächtnis- oder Rechentest verlangen, ohne Alternative wie Einfügen aus dem Passwortmanager.
- 2.2.1Zeitbegrenzung anpassbar
Zeitlimits müssen sich abschalten, anpassen oder verlängern lassen. Ausnahmen gelten nur, wo die Zeit wirklich nötig ist.
- 3.3.4Fehlervermeidung (rechtlich, finanziell, Daten)
Bei rechtlich oder finanziell verbindlichen Eingaben braucht es eine Prüfung, Bestätigung oder Rücknahme.
- 1.3.1Info und Beziehungen
Umsatztabellen, Kontofelder und Gruppen von Optionen müssen im Code als solche erkennbar sein.
- 4.1.2Name, Rolle, Wert
Eigene Bedienelemente wie Kontowahl, Schalter oder Aufklappmenüs brauchen Name, Rolle und Zustand.
- 1.4.10Umbruch (Reflow)
Bei 320 Pixel Breite darf nichts seitlich herausragen. Viele Menschen nutzen Banking am Smartphone mit Vergrößerung.
So prüfen wir Ihr Portal
Umfang und Testzugang
Wir legen Seiten, Nutzerwege und App-Version fest. Sie stellen uns ein Testkonto in einer Testumgebung bereit.
Öffentliche Seiten scannen
Produktseiten, Konditionen, Kontakt. Der Scanner meldet sich nirgends an.
Geschützte Wege von Hand
Ein Mensch prüft Login, Freigaben und Anträge mit Tastatur und Screenreader, im vereinbarten Umfang.
Bericht, Nachprüfung, Zertifikat
Befunde mit Fundstelle, Nachprüfung nach Ihrer Korrektur, Zertifikat für genau die geprüfte Version.
Was das BFSG für Finanzdienstleister bedeutet
Bankdienstleistungen für Verbraucher, die nach dem 28. Juni 2025 erbracht werden, müssen die Anforderungen der BFSGV erfüllen. Verträge, die vor diesem Tag geschlossen wurden, dürfen unverändert weiterlaufen, längstens bis zum 27. Juni 2030.
Wer Dienstleistungen nach dem BFSG anbietet, muss Informationen nach Anlage 3 bereitstellen, etwa in den Geschäftsbedingungen oder auf der Website. Die Kleinstunternehmen-Ausnahme gilt für Anbieter mit weniger als zehn Beschäftigten und höchstens 2 Millionen Euro Umsatz oder Bilanzsumme.
Zuständig ist die MLBF in Magdeburg. Mehr unter Barrierefreiheit und Recht.
Häufige Fragen
Brauchen Sie Zugang zu echten Kundendaten?
Nein. Wir prüfen in einer Testumgebung mit Testkonto. Echte Konten und echte Transaktionen nutzen wir nicht.
Prüfen Sie auch unsere App?
Wir prüfen Web-Anwendungen, also alles, was im Browser läuft. Native Apps für iOS und Android prüfen wir derzeit nicht, auch ein Zertifikat gibt es dafür nicht. Läuft Ihre App als Web-App oder zeigt sie Inhalte Ihrer Website an, können wir diese Webinhalte prüfen.
Ist das Zertifikat ein Nachweis gegenüber der Aufsicht?
Nein. Es dokumentiert ein Prüfergebnis für einen bestimmten Stand. Es ersetzt weder die Pflichtangaben nach Anlage 3 noch eine rechtliche Prüfung. Mehr dazu: Was ein Zertifikat aussagt.
Unsere Sicherheitsabteilung verlangt Captchas. Geht das trotzdem?
Ja, wenn es eine bedienbare Alternative gibt, etwa ohne Bildrätsel oder Abtippen. Welche Lösung bei Ihnen passt, besprechen wir im Bericht.
Passend dazu
Web-Apps
Dashboards, Kundenbereiche, SPAs
BFSG & EAA
Pflichten, Fristen, Kontrollen
Bin ich betroffen?
BFSG-Check in fünf Fragen
gCertificate