Fällt Ihr Onlineshop unter das BFSG? Der Kleinstunternehmen-Test und die 2030-Frist, die keine ist

Die zwei Dinge, die die meisten Shopbetreiber über das BFSG glauben, sind beide falsch. Erstens: als KMU sei man raus. Zweitens: es gebe eine Übergangsfrist bis 2030.

Beides stimmt nicht, und das zweite kostet gerade am meisten. Denn es macht aus einer Pflicht, die seit dem 28. Juni 2025 gilt, gefühlt ein Thema für später.

Beim Anwendungsbereich gehen drei Fehler immer wieder schief:

• der KMU-Begriff wird statt des Kleinstunternehmen-Begriffs angewendet, und man nimmt sich bei 40 Mitarbeitenden selbst heraus,
• Artikel 32 wird als Schonfrist für Websites gelesen, obwohl es dort um physische Produkte geht,
• geprüft wird das Unternehmen, obwohl die Richtlinie Produkte und Dienstleistungen einzeln erfasst.

Dieser Beitrag richtet sich an Betreiber und Berater, die eine belastbare Antwort auf "gilt das für uns" brauchen, mit den Artikeln dazu.

• Zählen Sie die beschäftigten Personen, dann Umsatz und Bilanzsumme. Der Test lautet: weniger als 10 Beschäftigte und (Jahresumsatz oder Jahresbilanzsumme höchstens 2 Mio. EUR).
• Liegen Sie über einer der Grenzen, sind Sie erfasst. Eine KMU-Ausnahme gibt es nicht.
• Verkaufen Sie auch physische Produkte: die Kleinstunternehmen-Ausnahme gilt für Produkte überhaupt nicht.
• Halten Sie das Datum dieser Prüfung fest. Der Anwendungsbereich ändert sich beim Wachsen, und für das Überschreiten der Schwelle gibt es keine Übergangszeit.
• Listen Sie Ihre Oberflächen: Website, App, Checkout, PDFs, Supportkanäle. Die Pflicht hängt an der Dienstleistung, nicht am Unternehmen.

Der Kleinstunternehmen-Test, genau gelesen

Artikel 4 Absatz 5 der Richtlinie:

Kleinstunternehmen, die Dienstleistungen erbringen, sind von der Einhaltung der in Absatz 3 dieses Artikels genannten Barrierefreiheitsanforderungen und von allen Verpflichtungen im Zusammenhang mit der Einhaltung dieser Anforderungen ausgenommen.

Drei Wendungen in diesem Satz tragen die ganze Last.

"Kleinstunternehmen", nicht KMU. Die Schwelle liegt bei weniger als 10 beschäftigten Personen und einem Jahresumsatz oder einer Jahresbilanzsumme von höchstens 2 Mio. EUR. Ein Unternehmen mit 11 Personen und 900.000 EUR Umsatz ist erfasst. Die vertraute KMU-Kategorie, unter 250 Beschäftigte und unter 50 Mio. EUR, kommt in dieser Richtlinie als Ausnahme nirgends vor.

"die Dienstleistungen erbringen". Für Produkte gibt es keine Kleinstunternehmen-Ausnahme. Ein Hersteller mit vier Personen trägt die vollen Herstellerpflichten aus Artikel 7: technische Dokumentation, Konformitätsbewertung nach Anhang IV, EU-Konformitätserklärung, CE-Kennzeichnung und fünf Jahre Aufbewahrung.

"und von allen Verpflichtungen im Zusammenhang mit der Einhaltung dieser Anforderungen". Die Ausnahme reicht weiter als die technischen Anforderungen. Sie erfasst auch die Pflichten aus Artikel 13 und die Informationen nach Anhang V, weil das Verpflichtungen im Zusammenhang mit der Einhaltung der Anforderungen aus Absatz 3 sind.

Was sie nicht erfasst: Artikel 14 und Anhang VI (grundlegende Veränderung und unverhältnismäßige Belastung) sowie Anhang I Abschnitt VII (funktionale Leistungskriterien). Diese binden jeden Wirtschaftsakteur, und Artikel 4 Absatz 5 gilt nur für Dienstleistungen.

Beispiel aus der Praxis: ein Shop mit neun Personen und 1,4 Mio. EUR Umsatz ist von Abschnitt III und IV ausgenommen. Im März stellt er zwei Personen ein. Ab dem Tag des Überschreitens schuldet er den vollen Anforderungskatalog für Dienstleistungen, ohne Übergangserleichterung dafür, dass er kurz zuvor noch ausgenommen war.

Die 2030-Frist, und was dort wirklich steht

Artikel 32 Absatz 1:

Die Mitgliedstaaten sehen einen Übergangszeitraum bis zum 28. Juni 2030 vor, in dem Dienstleistungserbringer ihre Dienstleistungen weiterhin unter Verwendung von Produkten erbringen dürfen, die sie vor diesem Zeitpunkt rechtmäßig für die Erbringung ähnlicher Dienstleistungen verwendet haben.

Achten Sie auf das Substantiv. Der Übergangszeitraum gilt für Produkte, die ein Dienstleistungserbringer bereits verwendet hat: ein Zahlungsterminal an der Kasse, ein Fahrausweisautomat im Bahnhof, ein Kiosk im Laden. Er gilt nicht für die Dienstleistung selbst.

Websites, Apps und E-Commerce-Checkouts sind Dienstleistungen nach Artikel 2 Absatz 2 Buchstabe f. Sie mussten am 28. Juni 2025 konform sein. Für eine Website gibt es keine fünf Jahre Anlauf.

Der zweite Satz von Artikel 32 Absatz 1 betrifft Verträge: vor dem 28. Juni 2025 geschlossene Dienstleistungsverträge dürfen unverändert bis zu ihrem Ablauf weiterlaufen, längstens fünf Jahre ab diesem Zeitpunkt. Das ist eine Auslaufregel für Verträge, keine Compliance-Pause.

Artikel 32 Absatz 2 erlaubt den Mitgliedstaaten, Selbstbedienungsterminals, die vor dem 28. Juni 2025 rechtmäßig verwendet wurden, bis zum Ende ihrer wirtschaftlichen Nutzungsdauer weiter zu betreiben, höchstens 20 Jahre ab Inbetriebnahme. Deutschland hat 15 Jahre gewählt (§ 38 Abs. 2 BFSG), die deutsche Obergrenze liegt also bei 2040, nicht bei 2045.

Legalithm-Materialien sind operative Orientierung und keine Rechtsberatung.

Was für eine E-Commerce-Dienstleistung tatsächlich gilt

Der Anwendungsbereich ist kein Ja/Nein für das Unternehmen. Er entscheidet sich je Dienstleistung, und für einen Onlineshop landet er in einem überschaubaren Katalog.

Anhang I Abschnitt III gilt nach Artikel 4 Absatz 3 für alle Dienstleistungen mit Ausnahme des Stadt-, Vorort- und Regionalverkehrs. Das ist der allgemeine Teil: Informationen über die Dienstleistung und ihre Barrierefreiheitsmerkmale über mehr als einen sensorischen Kanal, verständliche Darstellung, angemessene Schriftgrößen und Kontraste, Textformate, aus denen alternative assistive Formate erzeugt werden können, Alternativen zu nicht-textlichen Inhalten, sowie Websites und mobile Anwendungen, die wahrnehmbar, bedienbar, verständlich und robust sind.

Anhang I Abschnitt IV Buchstabe g ergänzt die E-Commerce-Spezifika, und es sind nur drei:

1. Bereitstellung der Informationen zur Barrierefreiheit der verkauften Produkte und Dienstleistungen, soweit der verantwortliche Wirtschaftsakteur sie bereitstellt,
2. Sicherstellung der Barrierefreiheit der Funktionen für Identifizierung, Sicherheit und Zahlung, wenn sie als Teil einer Dienstleistung statt als Produkt erbracht werden, durch Wahrnehmbarkeit, Bedienbarkeit, Verständlichkeit und Robustheit,
3. Bereitstellung von Identifizierungsmethoden, elektronischen Signaturen und Zahlungsdiensten, die wahrnehmbar, bedienbar, verständlich und robust sind.

Punkt 2 erfasst gehostete Checkouts. Werden Identifizierung, Sicherheit und Zahlung als Teil Ihrer Dienstleistung erbracht und nicht als gekauftes Produkt, sind sie als Teil der Dienstleistung erfasst.

Die E-Book-, Bank- und Verkehrs-Buchstaben schulden Sie nicht. Abschnitt IV ordnet Anforderungen benannten Dienstleistungskategorien zu, und ein Onlineshop bekommt (g).

Beispiel aus der Praxis: ein Shop bindet ein Zahlungs-iframe eines Dritten ein und geht davon aus, dass der Anbieter für dessen Barrierefreiheit einsteht. Die fachliche Einschätzung ist umgekehrt: was Sie bezahlen, steuern oder einbetten, liegt in Ihrer Dienstleistung. Die Lösung ist vertraglich, also Konformität vom Anbieter verlangen oder ihn austauschen, nicht die Zuständigkeit bestreiten.

Die übrigen Abschnitte, kurz

Zwei weitere binden Sie unabhängig vom Größentest.

Abschnitt VII, funktionale Leistungskriterien, ist der Auffangtatbestand. Wo die Abschnitte I bis VI eine Funktion nicht adressieren, muss diese Funktion trotzdem barrierefrei sein, und zwar über elf Kriterien: Nutzung ohne Sehvermögen, mit eingeschränktem Sehvermögen, ohne Farberkennung, ohne Hörvermögen, mit eingeschränktem Hörvermögen, ohne Sprechvermögen, mit eingeschränkter Handhabung oder Kraft, mit eingeschränkter Reichweite, Minimierung des Risikos photosensitiver Anfälle, Nutzung mit eingeschränkten kognitiven Fähigkeiten und Privatsphäre. Das wiegt hier schwerer als sonst, weil im Amtsblatt keine harmonisierte Norm zu dieser Richtlinie zitiert ist.

Artikel 14 und Anhang VI sind die Ausnahmemechanik, und sie sind kein Größentest, sondern eine dokumentierte Bewertung.

Wer den vollständigen anwendbaren Katalog für ein bestimmtes Profil sehen will, ohne die Richtlinie durchzulesen: der Pflichtenkorpus ist als offene Daten im npm-Paket legalithm-map veröffentlicht, aufgeschlüsselt nach Rolle, Art des Gegenstands und Dienstleistungskategorie. Ein E-Commerce-Dienstleistungserbringer oberhalb der Kleinstunternehmen-Schwelle landet bei 77 Pflichten über Artikel und Anhänge hinweg.

Was der Anwendungsbereich konkret auslöst

Für Dienstleistungserbringer vier Pflichten, alle in Artikel 13:

1. Dienstleistung so konzipieren und erbringen, dass die Barrierefreiheitsanforderungen eingehalten werden, Absatz 1.
2. Informationen nach Anhang V erstellen und erläutern, wie die Dienstleistung die anwendbaren Anforderungen erfüllt. Sie müssen öffentlich in schriftlicher und mündlicher Form verfügbar sein, auch in einer für Menschen mit Behinderungen zugänglichen Weise, und aufbewahrt werden, solange die Dienstleistung angeboten wird, Absatz 2.
3. Verfahren vorhalten, damit die Konformität Änderungen der Dienstleistung, der Anforderungen und der Normen übersteht, Absatz 3.
4. Bei Nichtkonformität korrigieren und unverzüglich die zuständigen nationalen Behörden in allen Mitgliedstaaten informieren, in denen die Dienstleistung erbracht wird, Absatz 4.

Pflicht 2 erwischt fast alle. Die mündliche Form steht ausdrücklich im Text, und wir haben in diesem Markt keinen einzigen Anbieter gefunden, der sie liefert.

Durchsetzung, ehrlich betrachtet

Die Marktüberwachungsstelle der Länder (MLBF) in Magdeburg nahm im September 2025 mit rund 70 Stellen den Betrieb auf, beschloss im Januar 2026 ihre Überwachungsstrategien und hatte bis Anfang Juni 2026 rund 700 Beschwerden und Hinweise erhalten. Veröffentlichte Durchsetzungsstatistiken oder ein benanntes Bußgeld gibt es bislang nicht. § 37 BFSG sieht Geldbußen bis 10.000 EUR vor, in bestimmten Fällen bis 100.000 EUR.

Das schärfere Signal kommt aus Frankreich. Am 4. Juni 2026 verpflichtete das Gericht in Caen Carrefour, carrefour.fr und die App binnen sechs Monaten vollständig barrierefrei zu machen, danach 500 EUR pro Tag Zwangsgeld, dazu 10.000 EUR Schadensersatz. Das Gericht behandelte digitale Barrierefreiheit als Erfolgspflicht und wies das Argument zurück, 71 % Konformität genügten, mit dem Bild einer Rampe, die die gesamte Treppe abdecken muss und nicht den größten Teil.

Genau dieser Punkt ist wirtschaftlich der wichtigste. Wenn er Bestand hat, ist "wir arbeiten daran" keine Verteidigung mehr.

Typische Fehler und wie Sie sie vermeiden

1. Den KMU-Begriff verwenden. Unter 250 Beschäftigte bedeutet hier nichts. Die Grenze sind 10 Personen und 2 Mio. EUR, mit einem und bei der Kopfzahl und einem oder bei den finanziellen Größen.
2. Artikel 32 als Website-Schonfrist lesen. Er betrifft Produkte, die ein Dienstleistungserbringer bereits verwendet hat, und vor Juni 2025 geschlossene Verträge. Ihre Website war am 28. Juni 2025 fällig.
3. Das Unternehmen statt der Dienstleistung prüfen. Ein Kleinstunternehmen, das ein physisches Produkt verkauft, trägt für dieses Produkt die vollen Herstellerpflichten, weil die Ausnahme nur für Dienstleistungen gilt.
4. Eine Erklärung aus dem öffentlichen Sektor kopieren. Die Erklärung mit Feedback-Mechanismus und Link auf das Durchsetzungsverfahren stammt aus der Richtlinie über den barrierefreien Zugang zu Websites öffentlicher Stellen. Das BFSG verlangt die Anhang-V-Informationen in den AGB oder einem gleichwertigen Dokument, in schriftlicher und mündlicher Form.

Gilt das BFSG für kleine Onlineshops?

Nur oberhalb der Kleinstunternehmen-Schwelle. Ein Dienstleistungserbringer mit weniger als 10 beschäftigten Personen und einem Jahresumsatz oder einer Jahresbilanzsumme von höchstens 2 Mio. EUR ist nach Artikel 4 Absatz 5 der Richtlinie (EU) 2019/882 von den Anhang-I-Anforderungen für Dienstleistungen ausgenommen. Eine KMU-Ausnahme gibt es nicht, ein Unternehmen mit 11 Beschäftigten ist unabhängig vom Umsatz erfasst.

Gibt es eine Übergangsfrist bis 2030 für Websites?

Nein. Der Übergangszeitraum bis zum 28. Juni 2030 in Artikel 32 Absatz 1 betrifft Produkte, die ein Dienstleistungserbringer bereits vor diesem Zeitpunkt rechtmäßig verwendet hat, etwa Zahlungsterminals. Websites, Apps und Checkouts sind Dienstleistungen nach Artikel 2 Absatz 2 Buchstabe f und mussten ab dem 28. Juni 2025 konform sein.

Welche Bußgelder drohen nach dem BFSG?

§ 37 BFSG sieht Geldbußen bis 10.000 EUR vor, in bestimmten Fällen bis 100.000 EUR. Stand August 2026 ist kein einzelnes BFSG-Bußgeld öffentlich dokumentiert, obwohl der Marktüberwachungsstelle bis Juni 2026 rund 700 Beschwerden vorlagen. In Frankreich verpflichtete ein Gericht Carrefour im Juni 2026 unter Androhung von 500 EUR pro Tag zur Herstellung der Barrierefreiheit binnen sechs Monaten.

Brauche ich eine Barrierefreiheitserklärung für das BFSG?

Sie brauchen die Informationen nach Anhang V, und das ist nicht dieselbe Urkunde wie eine Erklärung zur Barrierefreiheit im öffentlichen Sektor. Sie gehören in die AGB oder ein gleichwertiges Dokument, beschreiben, wie die anwendbaren Anhang-I-Anforderungen erfüllt werden, müssen in schriftlicher und mündlicher Form verfügbar sein und aufbewahrt werden, solange die Dienstleistung angeboten wird.

Was ist eine E-Commerce-Dienstleistung im Sinne des BFSG?

Dienstleistungen, die im Fernabsatz über Websites und über mobile Dienste auf elektronischem Weg und auf individuelle Anfrage eines Verbrauchers im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht werden. Diese letzte Wendung zieht den Checkout in den Anwendungsbereich, und sie ist auch der Grund, warum eine rein informative Seite ohne Kaufweg außerhalb dieser Kategorie liegt.

Amtliche Rechtstexte

• Richtlinie (EU) 2019/882, ABl. L 151 vom 7.6.2019: EUR-Lex HTML · ELI
• Barrierefreiheitsstärkungsgesetz (BFSG): gesetze-im-internet.de
• Barrierefreiheitsstärkungsgesetz-Verordnung (BFSGV): gesetze-im-internet.de
• Marktüberwachungsstelle der Länder (MLBF): mlbf-barrierefrei.de

Haftungsausschluss

Legalithm-Materialien sind operative Orientierung und keine Rechtsberatung. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Texte, die dieser Darstellung in jedem Fall vorgehen.