Barrierefreies CAPTCHA: WCAG 2.2 und BFSG verständlich erklärt
Aktualisiert:
Kurzantwort
Viele CAPTCHAs setzen auf visuelle oder kognitive Aufgaben und schließen damit Menschen aus, die Screenreader nutzen oder motorische oder kognitive Einschränkungen haben. WCAG 2.2 ist der gängige Maßstab, und in Deutschland gilt das BFSG, das den European Accessibility Act umsetzt, für viele Online-Dienste seit dem 28. Juni 2025. Das barrierefreiste CAPTCHA ist eines, das Besucher gar nicht lösen müssen.
Warum Rätsel ein Barrierefreiheitsproblem sind
- Die Bildauswahl setzt Sehen und schnelles visuelles Erkennen voraus. Ein Screenreader kann die Bilder prinzipbedingt nicht beschreiben.
- Verzerrter Text ist für Menschen mit Sehbehinderung oder Legasthenie schwer lesbar.
- Audio-Alternativen sind für Menschen mit Hörbehinderung und für Nicht-Muttersprachler schwer verständlich.
- Zeitlich begrenzte oder Drag-and-drop-Interaktionen sind für Menschen mit motorischen Einschränkungen schwierig.
Was die Standards sagen
Erfolgskriterium 3.3.8 der WCAG 2.2 (Accessible Authentication, Minimum, Stufe AA) besagt: Ein Anmeldeschritt darf nicht von einem kognitiven Funktionstest wie dem Lösen eines Rätsels abhängen, es sei denn, es gibt eine Alternative oder Unterstützung. Es betrifft die Authentifizierung, zeigt aber die Richtung für alle Formularprüfungen.
Der European Accessibility Act (Richtlinie (EU) 2019/882) verlangt Barrierefreiheit für viele digitale Dienste für Verbraucher. In Deutschland setzt ihn das Barrierefreiheitsstärkungsgesetz (BFSG) um. Prüfen Sie, ob Ihr Angebot darunter fällt und ob ein CAPTCHA im Checkout, bei der Registrierung oder im Kontaktformular Nutzer blockieren könnte.
Checkliste für barrierefreien Bot-Schutz
| Prüfpunkt | So sieht gut aus |
|---|---|
| Interaktion | Kein Rätsel; falls es eine Aufgabe gibt, existiert eine nicht-visuelle Alternative. |
| Tastatur | Alles funktioniert nur mit der Tastatur, mit sichtbarem Fokus. |
| Screenreader | Zustände wie „Prüfung läuft“ und „fertig“ werden angesagt. |
| Zeitlimits | Keine kurzen Timeouts, die langsame Nutzer nicht erfüllen können. |
| Nachweis | Eine veröffentlichte Erklärung zur Barrierefreiheit oder ein Prüfbericht, nicht nur ein Siegel. |
Warum Proof-of-Work hilft
Bei Proof-of-Work arbeitet der Browser, der Besucher muss nichts tun. Es gibt kein Bild zu deuten und keine Lese- oder Gedächtnisaufgabe, die Prüfung ist also für sich keine Hürde. BurgCaptcha verfolgt diesen Ansatz; Details stehen in der Erklärung zur Barrierefreiheit.
Häufige Fragen
Gilt das BFSG für meine Website?
Es gilt für bestimmte Produkte und Dienstleistungen für Verbraucher, etwa E-Commerce, Bankdienstleistungen und E-Books, mit Ausnahmen für Kleinstunternehmen bei Dienstleistungen. Prüfen Sie das BFSG und lassen Sie sich zu Ihrem Fall rechtlich beraten.
Ist ein Audio-CAPTCHA eine barrierefreie Alternative?
Es hilft Menschen, die keine Bilder sehen, schließt aber Menschen mit Hörbehinderung aus und ist für viele schwer. Besser ist eine Prüfung, die Besucher nicht lösen müssen.
Welche WCAG-Stufe sollte ich anstreben?
Stufe AA der WCAG 2.2 ist der übliche Maßstab bei Ausschreibungen und in der harmonisierten Norm zum European Accessibility Act.