Der European Accessibility Act (EU-Richtlinie 2019/882) ist seit dem 28. Juni 2025 verbindlich und verpflichtet Online-Händler, die Verbraucher in der Europäischen Union beliefern, zur Einhaltung der WCAG-2.1-AA-Kriterien über die harmonisierte Norm EN 301 549. Erfasst sind alle Unternehmen oberhalb der Kleinstunternehmen-Schwelle (mehr als zehn Beschäftigte ODER mehr als zwei Millionen EUR Jahresumsatz). Das deutsche Umsetzungsgesetz BFSG sieht in § 37 Bußgelder bis 100.000 EUR pro Verstoß vor. Die Marktüberwachung erfolgt in Deutschland durch die Marktüberwachungsbehörden der Bundesländer, mit der MLBF (Marktüberwachungsstelle der Länder für die Barrierefreiheit von Produkten und Dienstleistungen) in Magdeburg als gemeinsamem zentralen Ansprechpartner.
Die EAA erfasst Wirtschaftsakteure, die Produkte und Dienstleistungen für Verbraucher in der EU anbieten. Für Shopify-Händler ist die einschlägige Dienstleistungskategorie der "elektronische Geschäftsverkehr" nach Art. 3 Nr. 29 der Richtlinie 2019/882. Sie unterliegen der EAA, wenn alle drei Punkte zutreffen:
- Sie betreiben einen Online-Shop, der EU-Verbrauchern zugänglich ist.
- Sie verkaufen an Endverbraucher (B2C), nicht ausschließlich an Geschäftskunden (B2B).
- Sie überschreiten die Kleinstunternehmen-Schwelle.
Die Kleinstunternehmen-Ausnahme ist die am häufigsten gestellte Frage von Shopify-Plus-Händlern. Art. 4 Abs. 5 EAA definiert ein Kleinstunternehmen als ein Unternehmen mit weniger als zehn Beschäftigten UND einem Jahresumsatz oder einer Jahresbilanzsumme unter zwei Millionen EUR. Beide Bedingungen müssen kumulativ erfüllt sein. Mit acht Beschäftigten und drei Millionen EUR Umsatz fallen Sie unter die EAA. Mit zwölf Beschäftigten und einer Million EUR Umsatz fallen Sie ebenfalls unter die EAA. Die meisten Shopify-Plus-Stores überschreiten diese Schwelle spätestens beim Upgrade auf Plus.
Die EAA ist nicht anwendbar auf:
- Aufgezeichnete Medieninhalte, die vor dem 28. Juni 2025 veröffentlicht wurden
- Karten, die nicht der Navigation dienen
- Inhalte Dritter, über die der Betreiber keine Kontrolle hat
- Archivierte Inhalte, die nach dem 28. Juni 2025 nicht mehr aktualisiert werden
Deutschland hat die EAA durch das Barrierefreiheitsstärkungsgesetz (BFSG, BGBl. 2021 I S. 2970) umgesetzt. Das Gesetz ist seit dem 28. Juni 2025 anwendbar. Die wichtigsten Vorschriften für Shopify-Plus-Händler:
| Paragraph |
Inhalt |
Bedeutung |
| § 3 BFSG |
Geltungsbereich |
Online-Shops sind erfasst |
| § 3 Abs. 3 BFSG |
Kleinstunternehmen-Ausnahme |
unter zehn Beschäftigte UND unter zwei Mio. EUR |
| § 8 BFSG |
Pflichten der Diensteanbieter |
fortlaufende Konformität |
| § 14 BFSG |
Konformitätsvermutung |
Einhaltung von EN 301 549 |
| § 32 BFSG |
Marktüberwachung |
Behörden der Bundesländer |
| § 37 BFSG |
Bußgelder |
bis 100.000 EUR pro Verstoß |
Das BFSG ist eine der härteren Umsetzungen in der EU. Welche anderen Mitgliedstaaten höhere Bußgeldrahmen vorsehen und in welcher Form sie ausgeschöpft werden, ändert sich laufend und ist im Einzelfall am besten gegen die jeweils zuständige Aufsichtsbehörde zu prüfen.
Die Richtlinie setzt den Mindeststandard. Jeder Mitgliedstaat überführt sie in nationales Recht und benennt die zuständige Aufsichtsbehörde. Welches Gesetz und welche Behörde in Ihrem Zielmarkt einschlägig sind, prüfen Sie verlässlich gegen das jeweilige Gesetzblatt oder Accessibility-Portal des Landes, weil die Umsetzung dort laufend nachgezogen wird und ein Beitragstext dieses Tempos nicht halten kann.
Wer in mehrere Mitgliedstaaten verkauft, ist in jedem haftbar. Die Richtlinie kennt kein Modell einer federführenden Behörde wie die DSGVO.
Das BFSG ist der härteste Umsetzungsakt in Bezug auf Sanktionen. Die Bußgeldstruktur ist die schärfste in der EU:
- Bis 100.000 EUR pro Ordnungswidrigkeit nach § 37 Abs. 1 BFSG
- Wiederholte oder vorsätzliche Verstöße können zu einem dauerhaften Ausschluss vom deutschen Markt führen
- Vollzug erfolgt überwiegend auf Beschwerde, die Marktüberwachungsbehörde kann aber auch eigeninitiativ prüfen
Das BFSG wendet die WCAG-2.1-AA-Kriterien über Anlage I der EU-Richtlinie 2019/882 an, die wiederum auf EN 301 549 (die europäische harmonisierte Norm) verweist. EN 301 549 v3.2.1 (die im BFSG referenzierte Version) übernimmt die WCAG-2.1-AA-Anforderungen für Webinhalte.
Das BFSG ist am 28. Juni 2025 in Kraft getreten. Die Marktüberwachungsbehörden der Länder haben mit der Vollzugsarbeit begonnen, eine konsolidierte öffentliche Sammlung verhängter Bußgelder existiert zum Zeitpunkt dieses Beitrags nicht. Aktuelle Hinweise zu Vollzugsschwerpunkten und Bußgeldbescheiden veröffentlichen die jeweilige Landesbehörde sowie die Bundesfachstelle Barrierefreiheit. Sämtliche im Netz kursierenden konkreten Zahlen (Verfahrenszahl, Bußgeldhöhe, Anteil E-Commerce) sind ohne Verweis auf die ausstellende Behörde nicht belastbar und sollten gegen die Quelle geprüft werden, bevor sie geschäftlichen Entscheidungen zugrunde gelegt werden.
Wirtschaftlich oft relevanter als das behördliche Bußgeld ist das parallel laufende Abmahnrisiko über das Wettbewerbsrecht (UWG): Mitbewerber und Verbraucherschutzverbände können Verstöße gegen das BFSG als wettbewerbswidrige Handlung abmahnen, mit kürzeren Reaktionsfristen als ein behördliches Verfahren.
Die EAA zertifiziert Websites nicht. Es gibt kein Siegel, keine Prüfstelle, deren Stempel rechtliche Sicherheit verschafft. Konformität wird durch die Einhaltung der harmonisierten Norm definiert (EN 301 549, die wiederum WCAG 2.1 AA referenziert) und durch die Veröffentlichung einer Erklärung zur Barrierefreiheit nach Art. 7 EAA und § 14 BFSG i.V.m. Anlage 3 Nr. 1 BFSG.
Anlage 3 Nr. 1 BFSG nennt die inhaltlichen Pflichtbausteine:
- Eine allgemeine Beschreibung der Dienstleistung in einem barrierefreien Format
- Beschreibungen und Erläuterungen zum Verständnis der Durchführung der Dienstleistung
- Eine Beschreibung, wie die Dienstleistung die einschlägigen Barrierefreiheitsanforderungen erfüllt
- Die Angabe der zuständigen Marktüberwachungsbehörde
Ergänzend verlangt Art. 7 Abs. 1 lit. b der EU-Richtlinie 2019/882 einen Feedback-Mechanismus, über den Verbraucher Barrieren melden können. Dieser wird in der Praxis gemeinsam mit der Erklärung veröffentlicht.
Die meisten Shopify-Plus-Stores, die ich überprüfe, verfügen über eine Datenschutzerklärung, AGB und einen Cookie-Banner. Sie verfügen nicht über eine Erklärung zur Barrierefreiheit. Das ist die einzelne, am schnellsten zu schließende Lücke. Legen Sie eine Seite unter /pages/erklaerung-zur-barrierefreiheit an und verlinken Sie sie im Footer. Die Bundesfachstelle Barrierefreiheit veröffentlicht eine Mustererklärung unter bundesfachstelle-barrierefreiheit.de, die mit minimalen Anpassungen für den E-Commerce nutzbar ist.
Shopify-Plus-Stores haben strukturelle Risiken, die der Standard-Plan nicht hat.
Plus-Händler, die den Checkout über Checkout Extensibility individualisieren, fügen Code ein, den Shopify nicht selbst prüft. Eigene Zahlungsmethoden, Post-Purchase-Upsells und Shop-Pay-Alternativen, die den Standard-Checkout-Fluss umgehen, können bei mangelnder Bildschirmleser-Prüfung gegen 1.3.1 oder 4.1.2 verstoßen.
Shopify B2B (der Großhandelskanal) verwendet eigene Templates für Account-Seiten. Diese Templates sind neuer als die Storefront-Vorlagen und legen erfahrungsgemäß andere Schwerpunkte offen als die Storefront-Templates, insbesondere bei Fokus-Indikatoren auf Company-Grids und Bulk-Order-Ansichten. Die konkrete Lage hängt von der ausgespielten B2B-Template-Version ab und ist gegen den eigenen Release zu prüfen.
Jede App, die DOM-Elemente über ScriptTag oder App Embed in die Storefront einfügt, wird zu Ihrer Haftung. Bewertungs-Apps, Upsell-Apps und Pop-up-Apps sind die häufigsten Problemquellen, weil sie eigenes CSS mitbringen und es selten gegen die Markenfarben und das tatsächlich verwendete Theme prüfen.
Für den deutschen Markt sind zusätzlich zu beachten:
- Versanddienstleister-Widgets mit eigenen DOM-Strukturen, deren Konformität separat zu prüfen ist
- Pay-Later- und Sofortüberweisung-Widgets, die über iframes eingebunden sind und aus Sicht der Marktüberwachung Inhalt des Händlers bleiben
- Trust- und Bewertungssiegel, deren Kontrast- und Tastaturverhalten gegen den eigenen Theme-Hintergrund geprüft werden sollte
- Cookie-Banner-Lösungen, die ihrerseits BFSG-konform ausgeliefert sein müssen
Ich möchte über das Risiko ehrlich sein. Die Wahrscheinlichkeit, dass ein deutscher Shopify-Plus-Store im Jahr 2026 das maximale Bußgeld von 100.000 EUR erhält, ist gering. Die Wahrscheinlichkeit, eine Konformitätsanordnung zu erhalten (mit Behebungspflicht innerhalb von 30 bis 90 Tagen oder eskalierender Bußgeldfolge), ist deutlich höher.
Das übliche Muster bei EU-Aufsichtsbehörden:
- Ein Verbraucher reicht eine Beschwerde ein.
- Die Aufsichtsbehörde prüft die Website gegen EN 301 549.
- Der Händler erhält eine Mitteilung mit Behebungsfrist.
- Bei Nichtbehebung bis zur Frist: ein geringes Bußgeld und eine zweite Frist.
- Anhaltende Nicht-Konformität führt zu eskalierenden Bußgeldern und kann den Marktausschluss auslösen.
Die Kosten der Konformität liegen drastisch unter den Kosten, den oben beschriebenen Prozess zu durchlaufen. Ein typisches Shopify-Plus-Theme lässt sich in acht bis zwanzig Stunden konzentrierter Arbeit auf WCAG 2.1 AA bringen. Mehr dazu, was am häufigsten scheitert, in unserer Analyse der Theme-Konformität.
- Klären Sie, ob Sie die Kleinstunternehmen-Schwelle nach § 3 Abs. 3 BFSG überschreiten.
- Identifizieren Sie, aus welchen EU-Mitgliedstaaten Ihr Traffic kommt. Google Analytics 4 oder Shopify Analytics liefert diese Information in fünf Minuten.
- Führen Sie eine automatisierte WCAG-2.1-AA-Überprüfung auf Startseite, einer Kollektion, einer Produktseite, im Warenkorb und im Checkout durch. AccessifyAI bietet eine Shopify-spezifische Überprüfung. Den Eintrag im Shopify App Store finden Sie unter apps.shopify.com/accessifyai.
- Veröffentlichen Sie eine Erklärung zur Barrierefreiheit, auch wenn diese laufende Arbeiten dokumentiert. Die Veröffentlichung selbst signalisiert guten Willen.
- Planen Sie eine quartalsweise Wiederholungsüberprüfung. Theme-Updates und neue App-Installationen reaktivieren Verstöße.
Viele deutsche Shopify-Plus-Händler betreiben Multi-Store-Setups, etwa eine .de-Domain für Deutschland und eine .at-Domain für Österreich. Aus EAA-Sicht ist jede Domain ein eigener Dienst und muss eigenständig konform sein. Eine Erklärung zur Barrierefreiheit muss auf jeder Domain veröffentlicht werden, mit der jeweils zuständigen Aufsichtsbehörde.
Bei Shopify Markets (der internen Multi-Markt-Lösung) gilt: jede aktivierte Marktdomain ist ein eigener Dienst. Die Konformitätspflicht erstreckt sich auf alle Übersetzungen. Eine deutsche Produktbeschreibung mit ARIA-Label "Kaufen" und eine französische ohne ARIA-Label bedeutet, dass die französische Version nicht konform ist.
Ja. Die EAA gilt aufgrund des Verbraucherorts, nicht aufgrund des Niederlassungsorts des Händlers. Ein US-Shopify-Store mit .com-Domain, der nach Deutschland liefert, fällt in den Anwendungsbereich, sofern die Kleinstunternehmen-Schwelle überschritten und Bestellungen von EU-Verbrauchern bearbeitet werden.
Die Web Accessibility Directive (2016/2102) erfasst öffentliche Stellen. Die EAA (2019/882) erfasst private Wirtschaftsakteure einschließlich E-Commerce. Beide referenzieren EN 301 549, aber die EAA ist das für Shopify-Händler relevante Recht.
Der Shopify-Standard-Checkout ist nach öffentlicher Erklärung des Anbieters auf WCAG 2.1 AA ausgelegt, was mit EN 301 549 v3.2.1 in Einklang steht. Eigene Checkout-Erweiterungen, die Sie als Plus-Händler hinzufügen, fallen in Ihre eigene Prüfverantwortung.
Die meisten von mir konsultierten Anwaltskanzleien empfehlen eine einzelne Erklärung in Deutsch sowie Übersetzungen für jeden Markt mit signifikantem Traffic. Die Erklärung muss die Aufsichtsbehörde des jeweils relevanten Landes enthalten oder eine Liste aller relevanten Länder.
Nein. Nach Art. 4 EAA und § 8 BFSG ist der Wirtschaftsakteur (Sie als Händler) für die Dienstleistung verantwortlich. Die Verwendung eines Theme-Drittanbieters überträgt keine Haftung.
Für einen typischen Plus-Store mit fünf bis zehn Drittanbieter-Apps und einem moderat angepassten Theme rechnen Sie mit zwanzig bis vierzig Arbeitsstunden, um vollständige WCAG-2.1-AA-Konformität zu erreichen. Eine kontinuierliche Überprüfung erkennt Regressionen und reduziert den Aufwand pro Quartal auf zwei bis vier Stunden.
Nein. Der Theme-Anbieter ist nicht Diensteanbieter im Sinne des § 8 BFSG. Die Konformität wird über die ausgelieferte Storefront geprüft, einschließlich aller installierten Apps, Customizer-Anpassungen und individueller Sections. Selbst ein WCAG-2.1-AA-konformes Theme verliert seine Konformität durch eine einzige nicht-konforme App-Installation.
Eingeschränkt. Die DSGVO-Aufsichtsbehörden (in Deutschland die Landesdatenschutzbehörden) haben in den ersten beiden Jahren überwiegend Beanstandungen ausgesprochen, bevor Bußgelder griffen. Dieses Muster wiederholt sich bei der BFSG-Marktüberwachung. Allerdings sind die Bußgeldhöhen unter dem BFSG niedriger als unter der DSGVO, dafür ist die Beweislast für die Behörde geringer (Konformitätsprüfung gegen einen technischen Standard versus Bewertung einer Datenverarbeitung).
Die EAA ist seit dem 28. Juni 2025 verbindlich, in Deutschland umgesetzt durch das BFSG mit Bußgeldern bis 100.000 EUR pro Verstoß. Für Shopify-Plus-Händler oberhalb der Kleinstunternehmen-Schwelle ist die Konformitätsfrage damit nicht mehr theoretisch. Eine seriöse Bußgeldquote lässt sich aus der bisher öffentlich dokumentierten Vollzugspraxis nicht ableiten, das parallele Abmahnrisiko über das UWG ist wirtschaftlich oft sogar der relevantere Treiber. Die pragmatische Strategie für einen Plus-Händler ist eine quartalsweise automatisierte Überprüfung der Storefront gegen WCAG 2.1 AA über EN 301 549, kombiniert mit einer jährlichen manuellen Vertiefung.