Recht & Compliance

Was ist ein VPAT? Voluntary Product Accessibility Templates erklärt

Ein VPAT (Voluntary Product Accessibility Template) ist ein standardisiertes Dokumentformat, in dem ein Anbieter angibt, wie sein Produkt oder seine Dienstleistung anerkannten Barrierefreiheitsstandards entspricht – WCAG, Section 508 und EN 301 549 –, ein Erfolgskriterium nach dem anderen. Es entstand als Section-508-Beschaffungsinstrument für den Einkauf der Bundesregierung und ist seitdem zu einem gängigen Due-Diligence-Dokument geworden, das weit über Bundeskontexte hinaus angefragt wird, auch von Unternehmenskunden, die ihre eigene Barrierefreiheitsprüfung von Anbietern durchführen.

Die aktuelle Version und ihr Umfang

VPAT 2.5Rev ist die aktuelle Vorlage, veröffentlicht vom IT Industry Council (ITI). Es gibt sie in vier Editionen, und jede bezieht einen Standard ein, der seine eigene WCAG-Grundlage mitbringt:

EditionEinbezogener StandardWCAG-Grundlage dieses Standards
VPAT 2.5 WCAGW3C WCAGWCAG 2.0, 2.1 und 2.2
VPAT 2.5 508Revised Section 508WCAG 2.0 Stufen A und AA
VPAT 2.5 EUEN 301 549WCAG 2.1 Stufen A und AA
VPAT 2.5 INTalle drei obenjeder behält seine eigene; WCAG 2.2 wird über den WCAG-Teil abgebildet

Die INT-Edition wird von Anbietern, die gleichzeitig in US- und EU-Märkten verkaufen, am häufigsten angefragt. Wichtig ist, was das nicht bedeutet: Dass WCAG 2.2 über den WCAG-Teil enthalten ist, macht aus Section 508 keinen WCAG-2.2-Standard und aus EN 301 549 kein WCAG 2.2. Ein Anbieter darf zusätzlich gegen WCAG 2.2 bewerten – das ist sinnvoll und wird zunehmend erwartet –, aber die Grundlage, an die ein Käufer rechtlich gebunden ist, ist die im Standard genannte.

VPAT oder ACR?

Beide Begriffe werden synonym verwendet und sollten es nicht. Das VPAT ist die leere Vorlage. Sobald sie für ein Produkt mit tatsächlichen Bewertungsergebnissen ausgefüllt ist, heißt das fertige Dokument Accessibility Conformance Report (ACR). Wenn ein Beschaffungsteam nach „Ihrem VPAT" fragt, meint es Ihren ACR.

Was tatsächlich darin steht

Ein VPAT ist als große Tabelle strukturiert, eine Zeile pro anwendbarem Erfolgskriterium, mit Spalten für:

  • Das Kriterium selbst (z. B. "1.4.3 Kontrast (Minimum) – Stufe AA")
  • Konformitätsstufe, einer von vier definierten Werten für A/AA-Zeilen (siehe unten)
  • Anmerkungen und Erläuterungen – konkrete Hinweise dazu, was getestet wurde, was nicht, und bekannte Einschränkungen

Die Werte der Konformitätsstufe

StufeBedeutung
Supports (Unterstützt)Die Funktionalität erfüllt das Kriterium, ggf. über eine gleichwertige Alternative
Partially Supports (Teilweise unterstützt)Ein Teil der Funktionalität erfüllt das Kriterium nicht
Does Not Support (Nicht unterstützt)Der überwiegende Teil der Funktionalität erfüllt das Kriterium nicht
Not Applicable (Nicht zutreffend)Das Kriterium gilt nicht für dieses Produkt (z. B. videobezogene Kriterien für ein Produkt ohne Videoinhalte)

Einen fünften Wert, Not Evaluated (Nicht bewertet), enthält die Vorlage zwar, die VPAT-Anleitung erlaubt ihn aber nur in der WCAG-Tabelle der Stufe AAA – der einzigen Erfolgskriterien-Tabelle, die ein ACR nicht ausfüllen muss. Für eine Zeile der Stufe A oder AA ist er keine gültige Konformitätsstufe; eine unvollständige A/AA-Zeile bleibt daher besser der prüfenden Person überlassen.

Beachten Sie auch, was „Supports" nicht ist. Es ist die Aussage, dass die Funktionalität das Kriterium erfüllt – keine Kurzform für „unser Scanner hat nichts gefunden". Ein automatisierter Scan ohne Befund hat die von seinen Regeln abgedeckten Fehlermuster ausgeschlossen; er hat nicht belegt, dass das Kriterium erfüllt ist. „Supports" auf dieser Grundlage einzutragen ist genau die Art von Aussage, auf die sich ein Beschaffungsteam verlassen darf und die ein Anbieter nicht belegen kann.

Warum ein automatisch erzeugtes VPAT immer "ENTWURF" tragen sollte

Dies ist ein wirklich wichtiger Punkt: Ein Bericht, der allein aus automatisiertem Scannen erzeugt wird, kann nur über die Kriterien Auskunft geben, die automatisierte Regeln abdecken – weniger als die Hälfte der aktiven A/AA-Erfolgskriterien, und selbst dort erkennen die Regeln Fehler, statt Erfüllung zu bestätigen (siehe die Aufschlüsselung in Automatisiertes vs. manuelles Testen). Der Rest erfordert tatsächlich eine menschliche Expertenprüfung, um korrekt bewertet zu werden. Im April 2025 hat die FTC eine finale Verfügung genehmigt, die accessiBe zur Zahlung von 1 Mio. USD verpflichtet – wegen des Vorwurfs falscher, irreführender oder nicht belegter Aussagen über sein automatisiertes Barrierefreiheitsprodukt. Die Lehre aus dem Fall betrifft die Belegbarkeit von Aussagen, nicht die Zulässigkeit automatisierten Testens. Er wird breit als Begründung dafür zitiert, warum jeder ACR, der primär aus automatisiertem Scannen erzeugt wird, ausdrücklich als ENTWURF gekennzeichnet werden sollte, mit klarer Offenlegung der Methodik – niemals als endgültige, geprüfte Compliance-Zertifizierung dargestellt.

Was ein VPAT nicht ist

Ein VPAT ist selbst keine rechtliche Konformitätszertifizierung und kein rechtsverbindlicher Nachweis dafür, dass ein Produkt ein bestimmtes Gesetz erfüllt – es ist ein standardisiertes Offenlegungsdokument, das einem Käufer oder Prüfer eine strukturierte, vergleichbare Möglichkeit geben soll, die Barrierefreiheitslage eines Anbieters zu verstehen, Lücken eingeschlossen. Ein VPAT, das mehrere "Does Not Support"-Einträge ehrlich angibt, ist für alle Beteiligten nützlicher (und besser vertretbar) als eines, das seine eigenen Konformitätsangaben aufbläht.

Häufige Fragen

Was ist ein VPAT?
Ein Voluntary Product Accessibility Template – ein standardisiertes Dokument, in dem ein Anbieter für jedes Erfolgskriterium einzeln angibt, wie sein Produkt Standards wie WCAG, Section 508 und EN 301 549 erfüllt.
Welche Konformitätsangaben kennt ein VPAT?
Vier: Supports (erfüllt), Partially Supports (teilweise erfüllt), Does Not Support (nicht erfüllt) und Not Applicable (nicht anwendbar). Einen fünften Wert, Not Evaluated (nicht bewertet), beschränkt die VPAT-Anleitung auf die WCAG-Tabelle der Stufe AAA - für eine Zeile der Stufe A oder AA ist er keine gültige Konformitätsstufe.
Warum muss ein automatisch erzeugtes VPAT als Entwurf gekennzeichnet sein?
Automatisierte Scans erkennen Fehlermuster für weniger als die Hälfte der WCAG-Erfolgskriterien und bestätigen keines davon; der Rest erfordert menschliche Prüfung. Nach der FTC-Verfügung gegen accessiBe vom April 2025 sollte ein vorausgefüllter Bericht als ENTWURF gelten und nie als endgültiges geprüftes Zertifikat.

Möchten Sie sehen, wie Ihre eigene Website abschneidet?

Kostenlosen Barrierefreiheitsscan durchführen