Hinter dem Login
Die teuren Seiten liegen hinter einer Sitzung: Checkout, Zahlungsfehler, das Kundenkonto. Dorthin kommt kein kostenloser Scanner. Wir prüfen die echten Abläufe, die ein echter Kunde geht, in Desktop- und Mobilbreite.
Barrierefreiheits-Audits für E-Commerce und SaaS in der EU
Ihre Barrieren liegen hinter dem Login: im Checkout, im Konto, im Dashboard. Genau dorthin schauen wir.
Ein echtes WCAG-2.1-AA-Audit Ihres laufenden Shops oder Ihrer App, samt Checkout, Konto und Dashboard. Nichts wird auf Ihrer Website installiert, kein Overlay-Skript, keine Staging-Umgebung nötig. Das Audit selbst kostet nichts. Bezahlt wird die Code-Arbeit danach, und nur wenn Sie sie uns geben wollen.
Der European Accessibility Act gilt seit dem 28. Juni 2025 für den E-Commerce oberhalb der Kleinstunternehmensgrenze (ab 10 Beschäftigten und über 2 Mio. € Umsatz). Diese Seite wird Ihnen nicht erzählen, dass ein Widget das erledigt, denn das tut es nicht.
Warum dieses Audit und nicht ein kostenloser Scanner
Eine Korrekturkarte, keine 400 Zeilen
Die meisten Fehler haben eine Handvoll Quellen: ein Design-Token, das überall benutzt wird, eine Komponente, die auf jeder Seite wiederkehrt. Der Bericht gruppiert jeden Fund nach seiner Quelle. Sechs Komponenten und drei Tokens behoben, und Hunderte Funde sind weg. Ihre Entwicklung braucht einen Tag, kein Quartal.
Ehrlich zur Abdeckung
Automatische Prüfung erkennt zuverlässig etwa 30 bis 40% der WCAG-Verstöße. Der Rest braucht menschliches Urteil: sinnvolle Alternativtexte, Tastaturfallen, das Zurückfinden aus einem Fehler. Dieser Teil unseres Audits ist Handarbeit und an jedem Fund als solche gekennzeichnet.
Was die anderen Audits nicht anbieten können
Auf die folgenden vier Punkte hat ein Wettbewerber keine Antwort. Jeder davon ist entweder eine Messung, die wir veröffentlichen, oder ein Verhalten, das Sie im Bericht selbst nachprüfen können.
Wir sind das einzige Audit, das auch einen Browser mitbringt
Die anderen verkaufen einen Bericht oder ein Overlay, das Ihre Seite für jeden Besucher umschreibt. Wir installieren auf Ihrer Seite gar nichts. Qiksy Legato repariert Seiten beim Laden, auf der Seite des Lesenden, in dessen eigenem Browser. Ein Bericht sagt der Inhaberin, was kaputt ist; dies gibt zusätzlich der Person, die die Seite nicht benutzen kann, einen Weg hindurch, schon heute, während das Backlog noch Backlog ist.
Wir veröffentlichen, wie oft unsere Korrekturen richtig sind
277.197 Korrekturen auf 6.737 Domains. Wir haben eine Zufallsstichprobe von 200 gezogen und jede einzelne von Hand geprüft: 77,5% richtig, 19% neutral, 1% ausgesprochen schädlich. Kein Overlay-Anbieter veröffentlicht eine solche Zahl, denn sie zu veröffentlichen heißt auszusprechen, wie oft das Produkt eine blinde Person in die Irre führt. Unsere steht auf der Datenseite, mit Stichprobe und Einzelurteilen.
Der Bericht wird nicht „97% konform“ sagen
Eine einzelne Prozentzahl spricht über die geprüften Kriterien, nicht darüber, ob ein Mensch einen Kauf abschließen kann, und vor einer Aufsichtsbehörde ist sie ein Risiko statt eines Guthabens. Unser Bericht druckt, was NICHT geprüft wurde, hält „nicht geprüft“ von „nicht anwendbar“ getrennt und überträgt ein Urteil nie von einer geprüften Seite auf eine ungeprüfte.
Eine namentlich genannte Person unterschreibt die Messung
Keine Zeile über inklusive Praxis im Unternehmensprofil. Im Bericht steht der Name der Person, die Ihre Seite durchlaufen hat, und im selben Atemzug steht dort, dass es eine technische Bewertung ist und kein Konformitätszertifikat nach dem Europäischen Barrierefreiheitsgesetz.
Das Ergebnis: blättern Sie durch die Berichte
Der erste ist echt: unsere eigene Produktionsseite, die drei Funde, die sie zurückgab, und die drei Korrekturen, die am selben Tag live gingen. Die anderen fünf sind Muster über erfundene Shops aus fünf Branchen, gebaut, um Struktur und Tiefe dessen zu zeigen, was Sie bekommen: die Urteilszeile, die Korrekturkarte nach Token und Komponente, das Fundregister mit gemessenen Belegen. Jeden davon können Sie vollständig öffnen.
- Urteil in einer Zeile
- Abdeckung: geöffnete Zustände
- Größte Risiken
- Korrekturkarte nach Design-Token
- Korrekturkarte nach Komponente
- Tastaturweg
- Manuelle Prüfung durch einen Menschen
- Inventar fremder Frames
- Behebungsplan 30/60/90
- Entwurf der Barrierefreiheitserklärung
- Fundregister mit Belegen
Das Audit ist kostenlos. Bezahlt wird die Arbeit, nicht die Diagnose
Die Summe für die Behebung nennen wir nach dem Audit: sie ergibt sich aus dessen Ergebnis, nicht aus einem Telefonat. Der Bericht gehört Ihnen in jedem Fall, auch wenn Sie selbst beheben oder gar nicht.
Audit
$0alle Zustände
- Alle Seitentypen und alle Zustände: Route × Viewport × offene Ebene × Daten × Validierung
- Auch hinter dem Login: Checkout, Konto, Dashboard
- Desktop 1440 und Mobil 390, WCAG 2.1 AA
- Der vollständige HTML-Bericht plus CSV für Ihren Tracker
- Der Bericht gehört Ihnen. Beheben Sie selbst, mit anderen oder mit uns
Behebung
$120je Zustand
- Entwickler beheben im Quellcode, nicht mit einem Widget darüber
- Auf Token-Ebene, wo ein Token die Quelle ist: eine Vorlage behebt alle Seiten ihres Typs
- Ein Abnahmekriterium bei jedem Punkt: was genau funktionieren muss
- Ein erneuter Durchlauf mit Diff: was geschlossen ist, was bleibt
- Der Preis steht vor Beginn fest und wächst unterwegs nicht
Ab 25 Zuständen $95 je Zustand, ab 100 Zuständen $75. Mindestauftrag: 20 Zustände, $2.400.
Abnahme
pro Rundedurch einen Menschen, nicht eine Maschine
- Eine blinde Fachkraft geht das Behobene per Hand und Stimme durch, auf NVDA und VoiceOver
- Das ganze Szenario, vom Katalog bis zur bezahlten Bestellung
- Die Unterschrift steht unter benannten Zuständen, nie unter «der Website»
- Nicht bestanden? Zurück in die Behebung, die Runde zählt nicht
- Eine Unterschrift, kein Siegel: «null Fehler für die Maschine» und «ein Mensch kam durch» sind verschiedene Aussagen
Betreuung
$3 900/Jahr
- Monatlicher erneuter Durchlauf aller Zustände
- Diff-Bericht und Warnung vor Regressionen nach Ihren Releases
- Barrierefreiheit driftet mit jedem Deploy, deshalb muss sich diese eine Zeile wiederholen
- Keine automatische Verlängerung, keine gespeicherte Karte: Rechnung 14 Tage vorher; unbezahlt hält das Monitoring einfach an
Zusätzlich: Entwurf einer Erklärung zur Barrierefreiheit $400 · EN-301-549-Konformitätsübersicht für Ausschreibungen $900. Arbeit außerhalb des Registers, etwa eine neue Funktion, ein Redesign oder ein Fremdanbieter, kostet $140/Stunde.
Projekte, die wir ablehnen
Sechs Situationen, in denen wir Nein sagen, und zwar bevor eine Rechnung existiert. Jede endet gleich: mit einem Bericht, nach dem niemand etwas tut. Daran wollen wir nicht beteiligt sein.
Das Overlay bleibt
Ein Widget über der Seite ist das Erste, was der Bericht findet, und nichts darunter lässt sich prüfen. Nehmen Sie es ab, oder geben Sie den Audit jemandem, der bereit ist, darüber hinwegzusehen. Am sechzigsten Tag sagen wir dasselbe wie am ersten.
An den Quellcode darf niemand
Die Behebung passiert im Repository. Wenn Markup und CSS von einem Page-Builder, einem Vertrag mit dem Anbieter oder einem Theme festgehalten werden, das niemand forken darf, haben die Korrekturen keinen Ort. Der kostenlose Audit bleibt, die Arbeit nicht.
„Das Minimum, damit niemand klagt“
Das ist keine kleinere Version dieser Arbeit, das ist eine andere Arbeit. Wir sagen, was ein Mensch nicht tun kann und was die Behebung kostet; das Risiko bewertet eine Anwältin. Fragen Sie uns nach dem Ersten.
Die Frist ist in zwei Wochen
Eine Website, die nie angefasst wurde, braucht ein Quartal, keine zwei Wochen. Wir verlieren lieber den Auftrag, als ein Datum zu unterschreiben, das wir den Monat darauf erklären müssten.
Auf Ihrer Seite ist niemand zuständig
Ein Bericht braucht jemanden, der die Aufgaben verteilt, jemanden, der sie behebt, und jemanden, der abnimmt. Wo niemand benannt ist, wird das Dokument einmal gelesen und als Kostenposten erinnert.
Über das Design wird nicht gesprochen
Ein Teil der Befunde sind Kontrast, Fokus und Trefferfläche, und sie verändern das Erscheinungsbild der Marke, ein wenig und sichtbar. Wenn die Richtlinie schwerer wiegt, schrumpft die Liste auf das, was nichts ändert.
Wen wir nehmen: ein Team, das die Korrekturen tatsächlich bis zum Merge bringt. Das zählt mehr als die Größe des Shops.
Was wir gerade messen
Seit August läuft ein Crawler über öffentliche Websites und hält eines fest: Stellen, die einen Screenreader ohne Namen erreichen. Ein Button, der sich «Button» nennt, ein Link, der «Link» sagt. Das ist der Stand der letzten Stunde.
- Websites durchlaufen
- 30.541
- Seiten gelesen
- 275.292
- namenlose Stellen gefunden
- 10.390.627
- Domain-Zonen
- 93
Einen Nenner gibt es hier nicht, und es kann ihn nicht geben. Der Crawl hält nur fest, was kaputt ist, und zählt nie, was ohnehin richtig war, also ist keine dieser Zahlen ein Anteil am Web. Die Liste ist unsere Warteschlange, keine Zufallsstichprobe.
Die Laborrechner melden sich seit Stunden nicht. Die Zahlen sind die zuletzt gemessenen, nicht die aktuellen.
41 Domain-Zonen gemessen
Es gibt kein sauberes Land
Jede Zone, über die sich überhaupt etwas sagen lässt, also mindestens 1.500 Seiten auf mindestens 100 Websites, und wie viele Elemente ohne zugänglichen Namen dort auf einer durchschnittlichen Seite stehen. Zone meint die Domain, nie den Standort.
- 55.6
- schlechteste Zone (.by)
- 26.4
- beste Zone (.tw)
- 18.3%
- Seiten ohne ein einziges, in der besten Zone
Nur Reihenfolge und Spannweite. Es gibt keinen Nenner: der Crawl erfasst stumme Elemente und zählt nie die, die bereits richtig waren. Nichts davon ist ein Anteil des Webs, und eine Zone ist unsere Crawl-Warteschlange, keine Stichprobe des Webs jenes Landes.
Wie wir prüfen
Die Arbeitseinheit ist ein Zustand, keine Seite: Route × Ansichtsbreite × offene Ebene × Datenlage × Validierungslage. „Warenkorb“ sind vier Zustände. Ein typischer Shopify-Durchgang deckt 25 der 42 kanonischen ab: Startseite, Kategorie, Produkt, Warenkorb-Lade, Anmeldung, Checkout-Kontaktdaten, Adressfehler, abgelehnte Zahlung, Danke-Seite und die übrigen. Jeder geht gegen WCAG 2.1 AA, wobei die Ergänzungen aus WCAG 2.2 getrennt als Verbesserungen berichtet werden.
Etwa ein Drittel dessen, was in den Bericht gelangt, stammt aus dem maschinellen Durchlauf; die anderen zwei Drittel von einem Menschen, der jeden Zustand von Hand durchgeht, mit eingeschaltetem Screenreader. Das ist unser Arbeitsverhältnis über die Durchläufe hinweg, kein Gesetz. Der Grund dahinter ist jedoch gemessen: eine Maschine kann sagen, dass eine Schaltfläche keinen Namen hat, aber nicht, dass der vorhandene Name falsch ist. In unserem eigenen, von Hand beurteilten Reparatur-Korpus waren 77,5 % der automatischen Namen richtig und 1 % behauptete etwas Falsches. Ein falscher Name ist schlimmer als gar keiner, und keine Maschine bemerkt ihn.
Der menschliche Durchlauf ist deshalb keine Kontrolle der Werkzeugausgabe. Er ist die Prüfung. Eine Prüfung gilt nicht als abgeschlossen, und wir übergeben sie nicht, bevor ein Mensch jeden Zustand im Umfang durchlaufen, angehört und jeden Befund bestätigt hat. Was nur ein Mensch entscheiden kann: ob ein Name für jemanden, der das Symbol nicht sieht, überhaupt etwas bedeutet; ob sich ein Fehler tatsächlich beheben lässt; ob die Reihenfolge eines Ablaufs im Hören Sinn ergibt; und alles hinter Login, Bezahlschritt oder CAPTCHA.
- Kontraste mit genauen Verhältnissen gemessen und zurückverfolgt auf das Design-Token, aus dem die Farbe kam
- Namen, Rollen und Beschriftungen: jedes Feld, jeder Knopf, jedes eigene Widget
- Tastaturroute über 8 Schlüsselzustände: Fallen, Reihenfolge, sichtbarer Fokus, Sprunglink
- Formulare auf drei Wege, leer abschicken und ein falsches Feld und Erfolg: Verknüpfung, Fokus, Ansage
- Fokus, den klebende Kopfzeilen verdecken, und Klickziele unter 24px: Geometrieprüfungen, die fast niemand berichtet
- Fremde iframes erfasst, mit dem, was bei jedem Anbieter einzufordern ist
Was dieses Audit nicht ist
Wir nennen die Grenzen, bevor Sie fragen. Keine Bildanalyse: Text über Fotos und Farbverläufen wird nicht bestätigt. Fremde iframes betreten wir nicht, deshalb werden Zahlungsfelder, Karten und Videoplayer erfasst statt geprüft; nach dem EAA bleibt die Pflicht beim Händler, deshalb sagt der Bericht, was bei welchem Anbieter einzufordern ist. Abläufe hinter einem CAPTCHA werden nicht bewertet. Wir lesen den Baum der Barrierefreiheit, nicht das Verhalten einzelner Screenreader.
Qiksy ist keine Rechtsanwaltskanzlei und erteilt keine Rechtsberatung. Das Audit ist eine technische Bewertung gegen WCAG 2.1 AA / EN 301 549. Es ist kein Konformitätsnachweis und keine rechtliche Feststellung nach dem European Accessibility Act oder dessen nationalen Umsetzungen.