Vier Editionen von VPAT / ACR: Unterschiede zwischen WCAG-, Section-508-, EU- und INT-Edition und ihr rechtlicher Hintergrund | Themen

Im vorherigen Artikel „Unterschiede zwischen VPAT / ACR und den japanischen Prüfmethoden" haben wir die Unterschiede in der Herangehensweise zwischen dem aus den USA stammenden Berichtsformat VPAT / ACR und den bislang in Japan durchgeführten Prüfungen nach JIS X 8341-3 zusammengefasst.

Dieser Artikel setzt die Reihe fort und behandelt die „Editionen“ von VPAT.
Der ITI (Information Technology Industry Council), der die VPAT-Vorlagen herausgibt, stellt auch für die gleiche VPAT 2.5Rev vier Varianten bereit: WCAG-, Section-508-, EU- und INT-Edition. Wenn ein ausländischer Geschäftspartner um eine VPAT bittet, hängt die Wahl der Edition davon ab, unter welchem Gesetz bzw. welcher Norm der Partner beschafft.

In diesem Artikel werden die Unterschiede zwischen den vier Editionen zusammen mit den jeweils zugrunde liegenden gesetzlichen Regelungen dargestellt.

Auffrischung: VPAT und ACR

Die VPAT (Voluntary Product Accessibility Template) ist eine vom ITI herausgegebene „leere Vorlage“.
Der ACR (Accessibility Conformance Report) ist der „ausgefüllte Bericht“, bei dem diese Vorlage mit den Prüfergebnissen ausgefüllt wurde.

Er wird pro Produkt erstellt. Für jedes Erfolgskriterium wird anhand von vier Stufen bewertet: Supports (Erfüllt), Partially Supports (Teilweise erfüllt), Does Not Support (Nicht erfüllt) und Not Applicable (Nicht zutreffend). Die Begründung wird unter Remarks angegeben. Wie im vorherigen Artikel beschrieben, ist er kein „Konformitätszertifikat“, sondern ein Dokument, das transparent offenlegt, was erfüllt ist und was nicht.

Warum es vier Editionen gibt

Die VPAT wurde ursprünglich für die IKT-Beschaffung der US-Bundesregierung entwickelt. Später erließ die EU mit der EN 301 549 eine eigene Norm für Barrierefreiheit, und das W3C entwickelte die WCAG mit den Revisionen 2.1 und 2.2 weiter. Daher musste je nachdem, „gegen welche Norm geprüft wird“, der Inhalt der Tabelle angepasst werden, und die ITI begann, die Editionen getrennt herauszugeben.

Die aktuelle neueste Version ist VPAT 2.5Rev (April 2025). Die vier Versionen sind wie folgt aufgebaut.

Version	Zielgruppe	Enthaltene WCAG-Version	Kapitel außerhalb von WCAG	Hauptzielgruppe
WCAG-Version	WCAG 2.x	2.0 / 2.1 / 2.2	Keine	Privatwirtschaftliche Geschäftsbeziehungen und inländische Transaktionen, die nicht an einen bestimmten gesetzlichen Rahmen gebunden sind
Section 508-Version	Überarbeitete Section 508 (USA)	Nur 2.0	Section 508 überarbeitet, Kapitel 3-6	US-Bundesbehörden und deren Auftragnehmer
EU-Version	EN 301 549（EU）	2.0 / 2.1	EN 301 549, Kapitel 4-13	Produkte und Dienstleistungen für den EU-Markt
INT-Version	Alle oben genannten	2.0 / 2.1 / 2.2	Kapitel von Section 508 und von EN	Produkte, die in mehreren Märkten angeboten werden

Die Tabelle mit den WCAG-Erfolgskriterien ist in jeder Version enthalten, doch die jeweils aufgeführten Versionen unterscheiden sich.
In der Section-508-Version fehlen die Zeilen für die WCAG-2.2-Erfolgskriterien vollständig, und die EU-Version reicht nur bis 2.1.
Das liegt daran, dass die jeweiligen Gesetze und Normen genau die WCAG-Version widerspiegeln, auf die sie sich beziehen.

Im Folgenden werden die Hintergründe der einzelnen Versionen erläutert.

WCAG-Version: Antwort auf technische Standards statt auf Gesetze

Die WCAG (Web Content Accessibility Guidelines) sind ein technischer Standard für Webinhalte, der vom W3C entwickelt wird, und selbst kein Gesetz.
Dennoch beziehen sich Section 508 in den USA, EN 301 549 in der EU und JIS X 8341-3 in Japan bei ihren Anforderungen an Webinhalte auf die WCAG. Die WCAG bilden somit die gemeinsame Grundlage der nationalen Rechtssysteme.

Die WCAG-Version des VPAT beantwortet diese gemeinsame Grundlage direkt.
Sie enthält alle Erfolgskriterien der WCAG 2.0, 2.1 und 2.2 (Stufen A, AA und AAA) in der Tabelle und hat kein gesetzesspezifisches Kapitel.

Geeignet für

Wenn in Geschäftsbeziehungen zwischen Privatunternehmen, weder mit US-Bundesbehörden noch im EU-Markt, die Offenlegung des Stands der Barrierefreiheit verlangt wird
Wenn im Inlandsgeschäft ein Bericht im global üblichen Format verlangt wird
Wenn unklar ist, welche Version benötigt wird (zunächst die WCAG-Version erstellen; bei Bedarf können die Section-508- und EU-Versionen ergänzt werden)

Beispiele für Gesetze, die die WCAG direkt referenzieren

In den USA ist mit der Änderung des Title II der ADA (Americans with Disabilities Act) im April 2024 für staatliche und kommunale Behörden, einschließlich öffentlicher Einrichtungen wie staatlicher Universitäten und öffentlicher Bibliotheken, die Konformität von Webinhalten mit WCAG 2.1 Level AA verbindlich vorgeschrieben worden.
Für Universitäten, die Bundesmittel erhalten, gilt nach § 504 des Rehabilitation Act ebenfalls die Anforderung von WCAG 2.1 Level AA.
Da die Vorlage der Section 508 nur WCAG 2.0 umfasst, ist es bei Geschäften mit diesen Einrichtungen sinnvoll, die Konformität mit 2.1 über die WCAG-Version (oder die INT-Version) nachzuweisen, falls ein ACR verlangt wird.
US-Universitäten fordern bei der Einführung von Software häufig ein VPAT, und in Bundesstaaten, deren Landesgesetze auf Section 508 verweisen, kann auch die Section-508-Version verlangt werden.

Section-508-Version: Antwort auf die Beschaffungsanforderungen des US-Bundes

Rechtlicher Hintergrund

Section 508 des Rehabilitation Act verpflichtet US-Bundesbehörden, IKT (Informations- und Kommunikationstechnologien), die sie beschaffen, entwickeln oder nutzen, so zu gestalten, dass Mitarbeitende und Bürgerinnen und Bürger mit Behinderungen sie nutzen können.
Die heutige Form geht auf die Novellierung von 1998 zurück. Nach Subpart 39.2 der Federal Acquisition Regulation (FAR) müssen Barrierefreiheitsanforderungen bereits in der Planungsphase der Beschaffung berücksichtigt werden.

Im Januar 2017 wurden die überarbeiteten Section-508-Standards (Revised Section 508 Standards) als endgültige Verordnung veröffentlicht und am 18. Januar 2018 in Kraft gesetzt.
Mit dieser Überarbeitung wurden die WCAG 2.0 Level A und AA als Anforderung für Webinhalte per Verweis übernommen.
Dass die Section-508-Vorlage nur WCAG 2.0 enthält, liegt daran, dass das Gesetz auf Version 2.0 verweist. Das US Access Board hat 2025 eine Request for Information (RFI) zur Aktualisierung der Standards veröffentlicht, weshalb eine Aktualisierung auf WCAG 2.2 in Zukunft zu erwarten ist. Die derzeit geltende rechtliche Anforderung ist jedoch 2.0.

Inhalt der Vorlage

Die Section-508-Vorlage enthält auf die WCAG-2.0-Tabelle folgend eine Tabelle für jedes Kapitel der überarbeiteten Section 508.

Kapitel 3 Functional Performance Criteria: Für die Nutzungsmöglichkeiten nach Fähigkeiten wie Sehen, Hören, Sprechen, Handhabung und Kognition wird beantwortet, ob das Produkt nutzbar ist.
Kapitel 4 Hardware
Kapitel 5 Software: Zusammenspiel mit den Barrierefreiheitsdiensten der Plattform, Autorensoftware usw.
Kapitel 6 Support-Dokumentation und Services: Sind die Dokumentation zu den Barrierefreiheitsfunktionen des Produkts sowie die Support-Kanäle in barrierefreier Form bereitgestellt?

Bei Websites und Webanwendungen werden die meisten Abschnitte aus Kapitel 4 und viele aus Kapitel 5 als „Not Applicable (nicht zutreffend)“ markiert. Dabei muss jeweils begründet werden, warum sie nicht zutreffen.
Beispielsweise kann in Kapitel 5 erläutert werden, dass eine Webanwendung nach Section 508 zwar als Software gilt, aber keine Plattform-Accessibility-Services nutzt und daher unter die Ausnahme von 501.1 fällt.
Dieser Teil lässt sich nur schreiben, wenn man die Struktur der Section 508 kennt, und er ist ein wesentlicher Unterschied zur WCAG-Fassung.

Für wen ist es erforderlich?

Weder Section 508 noch die FAR (Federal Acquisition Regulation) verpflichten Anbieter direkt zur Einreichung eines VPAT.
Da die Beschaffungsrichtlinien der GSA jedoch Bundesbehörden auffordern, bei Ausschreibungen einen ACR zu verlangen, wird er in der Praxis in folgenden Fällen zur Bedingung für die Angebotsabgabe.

Bei direkter Lieferung an Bundesbehörden
Bei der Bereitstellung von Produkten für US-Unternehmen, die Aufträge der Bundesregierung ausführen (wenn sie Teil der Lieferkette sind)

Wenn die Qualifikation der prüfenden Person relevant ist

Bei Bundesbeschaffungen wird neben dem ACR häufig auch gefragt, wer die Prüfung durchgeführt hat und mit welcher Methode.

Das US-Ministerium für Innere Sicherheit (DHS) hat den Trusted Tester Process definiert, um die Konformität mit Section 508 einheitlich und zuverlässig zu prüfen, und zertifiziert Personen, die dieses Verfahren beherrschen, als Trusted Tester. Behörden, die dieses Verfahren anwenden, akzeptieren ausschließlich Prüfergebnisse von zertifizierten Trusted Testern.

Bei Liberogic sind Mitarbeitende mit der Trusted-Tester-Qualifikation tätig, sodass wir Prüfungen nach diesem Verfahren durchführen und den ACR in der Version 508 erstellen können.

EU-Version: Antworten zu EN 301 549 und dem European Accessibility Act

Rechtlicher Hintergrund

EN 301 549 ist die europäische Norm für „Barrierefreiheitsanforderungen für ICT-Produkte und -Dienstleistungen“, die von der europäischen Normungsorganisation erarbeitet wurde.
Während Section 508 in den USA ein „Gesetz“ ist, handelt es sich bei EN 301 549 um eine „Norm“, auf die mehrere EU-Rechtsvorschriften verweisen.

Richtlinie zur Barrierefreiheit von Websites (Richtlinie (EU) 2016/2102) – gilt für Websites und mobile Anwendungen öffentlicher Stellen. EN 301 549 ist die harmonisierte Norm dazu.
Europäischer Rechtsakt zur Barrierefreiheit (European Accessibility Act, EAA; Richtlinie (EU) 2019/882) – gilt für Produkte und Dienstleistungen des privaten Sektors. Seit dem 28. Juni 2025 ist er anwendbar. Betroffen sind unter anderem E-Commerce, Bankdienstleistungen, E-Books, Personenbeförderung, Telekommunikationsdienste sowie Betriebssysteme und Computer, Geldautomaten und Fahrkartenautomaten.

Besonders wichtig am EAA ist, dass er auch für Unternehmen außerhalb der EU gilt.
Entscheidend ist, ob ein Dienst an Verbraucher in der EU angeboten wird, nicht, in welchem Land das Unternehmen seinen Sitz hat.
Auch japanische Unternehmen, die E-Commerce-Websites oder SaaS für Verbraucher in der EU anbieten, fallen darunter. (Kleinstunternehmen mit weniger als 10 Beschäftigten und einem Jahresumsatz oder einer Bilanzsumme von höchstens 2 Mio. Euro sind für Dienstleistungen von Ausnahmen befreit.)

Verhältnis von EAA und VPAT

Wie Section 508 verpflichtet auch der EAA Anbieter nicht gesetzlich dazu, VPATs oder ACRs einzureichen.
Für Produkte verlangt der EAA eine EU-Konformitätserklärung und die CE-Kennzeichnung; für Dienstleistungen müssen Anbieter gemäß Anhang V Informationen darüber veröffentlichen, wie sie die Barrierefreiheitsanforderungen erfüllen, etwa in den Nutzungsbedingungen.

In der Praxis wird jedoch der EU-ACR weithin genutzt, um konkret darzulegen, wie die Anforderungen der EN 301 549 erfüllt werden.
Wenn europäische Kundenunternehmen Anbieter auswählen, fordern sie häufig einen ACR zur EN 301 549 an, ähnlich wie es in der US-Beschaffung üblich ist.
Auch bei der Erstellung der vom EAA geforderten Beschreibung, wie der eigene Dienst die Barrierefreiheitsanforderungen erfüllt, lässt sich ein ACR mit den Konformitätsangaben je Erfolgskriterium direkt als Nachweis verwenden.

Inhalt der Vorlage

Die EU-Version enthält neben den Tabellen zu WCAG 2.0 und 2.1 zusätzlich Tabellen nach den Kapiteln der EN 301 549 (in der Norm als „Klauseln“ bezeichnet).

Kapitel 4 Funktionelle Leistungsfähigkeit: entspricht Kapitel 3 von Section 508
Kapitel 5: Allgemeine Anforderungen, Kapitel 6: IKT mit zweiseitiger Sprachkommunikation, Kapitel 7: IKT mit Videofunktionen, Kapitel 8: Hardware
Kapitel 9: Web: siehe die WCAG-Tabelle
Kapitel 10: Nicht-Web-Dokumente, Kapitel 11: Software, Kapitel 12: Dokumentation und Support-Dienste, Kapitel 13: Relaisdienste und Zugang zu Notdiensten

Bei Webdiensten werden hier ebenfalls viele Kapitel mit „Not Applicable“ beantwortet, wobei――wie bei der Section-508-Version――jeweils eine Begründung angegeben wird.

Hinweis zu Änderungen der Norm

Die EN 301 549 wird derzeit in der Fassung v3.2.1 (basierend auf WCAG 2.1) als harmonisierte Norm referenziert.
Im August 2026 wurde jedoch die zur Unterstützung des EAA überarbeitete Fassung v4.1.1 (basierend auf WCAG 2.2) angenommen und im September veröffentlicht.
Sobald sie im EU-Amtsblatt als harmonisierte Norm zitiert wird, ist sie die Norm, die die „Konformitätsvermutung“ begründet.
Es wird erwartet, dass auch die EU-Vorlage von ITI entsprechend aktualisiert wird.

INT-Version: Alle Anforderungen in einem Dokument

Die INT-Version (International Edition) vereint die WCAG-, 508- und EU-Versionen in einem Dokument.
Auf die Tabellen aller Erfolgskriterien der WCAG 2.0, 2.1 und 2.2 folgen die überarbeiteten Kapitel 3 bis 6 der Section 508 sowie die Kapitel 4 bis 13 der EN 301 549.

Geeignet für

Für Produkte, die in den USA und der EU eingesetzt werden, wenn Sie nicht für jeden Kunden eine eigene Version bereitstellen möchten
Für global angebotene SaaS-Produkte, wenn Sie ein Dokument benötigen, das den Beschaffungsverantwortlichen in jedem Land die erforderlichen Informationen bietet

Wichtige Hinweise

Das Dokument wird lang.
Auf die Tabelle aller Erfolgskriterien von WCAG 2.0 bis 2.2 folgen die Kapitelübersichten zu Section 508 (Kapitel 3–6) und EN 301 549 (Kapitel 4–13). Auch bei Website-Projekten müssen insgesamt über 200 Zeilen mit Antworten und Begründungen ausgefüllt werden.

Stellung in Japan: In Japan gibt es kein Gesetz, das einen VPAT verlangt

In Japan ist JIS X 8341-3:2016 (inhaltlich identisch mit WCAG 2.0) der Standard für Web-Barrierefreiheit.
Das novellierte Gesetz zur Beseitigung von Diskriminierung von Menschen mit Behinderungen trat im April 2024 in Kraft und verpflichtet nun auch private Unternehmen zur Bereitstellung angemessener Vorkehrungen. Anders als Section 508 in den USA oder der EAA in der EU gibt es jedoch keine gesetzliche Pflicht, bei der Beschaffung einen Konformitätsbericht zur Barrierefreiheit vorzulegen.

Dennoch betrifft der VPAT japanische Unternehmen in folgenden Situationen:

Geschäfte mit ausländischen Kunden: Bereitstellung von Produkten oder Dienstleistungen für die US-Bundesregierung oder EU-Unternehmen bzw. Einstieg in Lieferketten von US- oder EU-Unternehmen
Auswahl ausländischer SaaS-Produkte: Wenn inländische Unternehmen ausländische Produkte einführen, lesen und bewerten sie den ACR des Anbieters
Inländische Transaktionen im globalen Standardformat offenlegen: Dies ist der Zweck der im vorherigen Artikel vorgestellten japanischen VPAT-Version

Somit gilt in Japan: Für den Inlandsgebrauch wird die japanische VPAT-Version verwendet, für den Auslandsgebrauch die offizielle VPAT-Vorlage der ITI.

Hinweis: JIS X 8341-3 wird derzeit überarbeitet. Die Änderung sieht vor, dieselben Erfolgskriterien wie WCAG 2.2 zu übernehmen, und die Veröffentlichung wird im Geschäftsjahr 2026 erwartet. Nach der Veröffentlichung könnten JIS-konforme Prüfungen im Inland und die WCAG- und INT-Versionen des VPAT für das Ausland anhand derselben Erfolgskriterien bewertet werden. Damit wäre die Grundlage geschaffen, mit einer einzigen Prüfung Berichte für Inland und Ausland zu erstellen. Die Diagnosen von Liberogic werden bereits nach WCAG 2.2 durchgeführt, sodass ein Übergang auch nach der Änderung problemlos möglich ist.

Welche Version sollte ich wählen?

Zielgruppe und Markt	Empfohlene Version
US-Bundesbehörden oder deren Auftragnehmer	Section 508-Version
Produkte und Dienstleistungen für den EU-Markt (betroffen von der EAA, Beschaffung durch EU-Unternehmen)	EU-Version
USA und EU gleichermaßen	INT-Version
Privatwirtschaftliche Geschäftsbeziehungen und inländische Transaktionen, die nicht an einen bestimmten gesetzlichen Rahmen gebunden sind	WCAG-Version (für den inländischen Markt auch die japanische Fassung)
Ich bin unentschlossen	Beginnen Sie mit der WCAG-Version. Die Prüfergebnisse sind gemeinsam nutzbar, sodass Sie die Section-508- und EU-Version später problemlos ergänzen können.

Liberogic unterstützt alle vier Versionen.

Mit der Accessibility-Prüfung von Liberogic können Sie ACRs in der WCAG-, 508-, EU- und INT-Fassung erstellen, basierend auf der offiziellen ITI-Vorlage (VPAT 2.5Rev, Ausgabe April 2025).
Die Prüfung wird von IAAP-zertifizierten WAS-Spezialisten (Web Accessibility Specialist) und Trusted Testern durchgeführt, um eine verlässliche Accessibility-Prüfung sicherzustellen.

Gegenstand sind Websites und Webanwendungen, die im Webbrowser genutzt werden. Hardware, Betriebssysteme sowie Software-Produkte wie native Desktop- oder Mobile-Apps werden nicht abgedeckt. Die Kapitel zu Hardware und Software in der 508-, EU- und INT-Fassung enthalten daher eine Begründung, warum sie auf Web-Produkte nicht zutreffen.

Die Prüfung erfolgt stichprobenbasiert nach WCAG-EM, und die Ergebnisse können für jede Fassung verwendet werden. Wenn weitere Fassungen hinzukommen, muss die Prüfung nicht wiederholt werden.
Die Bewertung erfolgt durch einen externen unabhängigen Dritten, und Methode sowie Prüfzeitraum werden im Bewertungsverfahren ausdrücklich angegeben. Im Vergleich zu ACRs, die nur intern vom Anbieter erstellt wurden, lässt sich die Objektivität der Bewertung dadurch besser nachweisen.
Die rechtsspezifischen Kapitel der 508-Vorschrift und der EN 301 549 werden für Websites und Webanwendungen mit passenden Antworten und Begründungen ausgefüllt. Die funktionalen Leistungsanforderungen (508 Kapitel 3 / EN Kapitel 4) ergeben sich aus den Bewertungsergebnissen der einzelnen WCAG-Erfolgskriterien. Die Kapitel zu Dokumentation und Support (508 Kapitel 6 / EN Kapitel 12) werden auf Grundlage des Status Ihrer Hilfeseiten und Kontaktangebote ausgefüllt.
Die Lieferung erfolgt sowohl als DOCX als auch als PDF. Wenn Sie vor der Veröffentlichung intern Ergänzungen vornehmen oder bearbeiten möchten, nutzen Sie bitte das DOCX-Format. Für die direkte Einreichung eignet sich das PDF.

Fazit

Es gibt vier VPAT-Fassungen: WCAG-, 508-, EU- und INT-Fassung. Sie unterscheiden sich darin, auf welches Gesetz bzw. welche Norm sie sich beziehen.
Die 508-Fassung richtet sich an die Beschaffung der US-Bundesbehörden (überarbeiteter Abschnitt 508, WCAG 2.0). Die EU-Fassung basiert auf EN 301 549 und dem European Accessibility Act (WCAG 2.1, künftig 2.2). Die WCAG-Fassung ist ein rechtsunabhängiger technischer Standard, und die INT-Fassung umfasst alle genannten Bereiche.
In Japan gibt es kein Gesetz, das ein VPAT vorschreibt. Im internationalen Geschäft und in Lieferketten wird es jedoch zunehmend verlangt.
Liberogic stellt auf Basis einer einzigen Prüfung ACRs in allen vier Fassungen aus.

Sie benötigen von ausländischen Geschäftspartnern einen VPAT oder ACR und sind unsicher, welche Edition Sie einreichen sollten? Dann sprechen Sie gerne mit uns. Wir schlagen Ihnen die passende Kombination aus Edition und Sprachversionen vor, abgestimmt auf Ihre geschäftliche Expansion.