Section 508 im Angebot: Accessibility Conformance Report, Ausschreibungsanforderungen und Freistellungen
Herausgeber: Cybervize Redaktion
Kernaussage
Die General Services Administration (GSA) empfiehlt Anbietern auf section508.gov, die Barrierefreiheit ihrer Produkte gegenüber Behörden mit einem Accessibility Conformance Report (ACR) darzulegen, in der Regel erstellt auf Basis eines Voluntary Product Accessibility Template (VPAT). Ausschreibungen für IKT enthalten Barrierefreiheitsanforderungen; das Angebot muss erklären, wie es diese erfüllt. Behörden fordern laut GSA-Leitfaden je IKT-Produkt einen ACR oder andere Nachweise von Barrierefreiheitstests an. Diese Praxishinweise sind Leitfäden der GSA; rechtlich verbindlich sind die Ausschreibungsunterlagen und FAR Subpart 39.2.
Kann eine Behörde keine voll konformen kommerziellen Angebote finden, beschafft sie nach FAR 39.205(a)(3) das am besten passende Angebot und schafft für Betroffene einen alternativen Zugang; Freistellungen wegen undue burden oder fundamental alteration bedürfen einer schriftlichen Begründung der Bedarfsstelle in der Vertragsakte.
Auf dieser Seite
Problem in der Praxis
Deutsche Anbieter reichen häufig Barrierefreiheitserklärungen nach europäischem Muster ein oder beschränken sich auf allgemeine Zusagen. US-Behörden bewerten Angebote aber anhand der Ausschreibungsanforderungen und erwarten nachvollziehbare Konformitätsangaben je Produkt. Unvollständige oder pauschale Angaben werden im Wettbewerb nachteilig bewertet.
CISO-Einordnung
- Beschaffungsrecht (FAR 39.203): Beschaffungen von IKT müssen die Standards erfüllen; bei Rahmenverträgen mit unbestimmter Menge (indefinite-quantity) muss der Vertrag angeben, welche Lieferungen und Leistungen der Auftragnehmer als konform angibt und wo die Details zu finden sind; bei Einzelabrufen prüft die abrufende Stelle die Konformität.
- Freistellungen (FAR 39.205): undue burden, fundamental alteration, Nichtverfügbarkeit konformer kommerzieller Angebote; alternativer Zugang; schriftliche Begründung.
- Anbieterpraxis nach GSA-Leitfaden (section508.gov, "Sell" und "Buy"): ACR je IKT-Produkt, oft auf VPAT-Basis; bei Konfiguration oder Anpassung von Standardprodukten ein vollständiger ACR; ergänzend etwa ein Supplemental Accessibility Report zu Prüfmethoden, Angaben zum Schweregrad offener Punkte und Produktdemonstrationen; bei Entwicklungsaufträgen ohne fertiges Produkt eine Darstellung des Vorgehens zur Barrierefreiheit.
- Rechtsnatur: Die GSA-Hinweise sind Leitfäden, keine Rechtsvorschriften; maßgeblich ist, was die Ausschreibung verlangt.
Umsetzungsperspektive
- Für jedes Produkt einen aktuellen ACR auf Basis der Revised 508 Standards erstellen und pflegen.
- Prüfmethoden dokumentieren, damit Behörden die Angaben nachvollziehen können.
- Ausschreibungsanforderungen zur Barrierefreiheit Punkt für Punkt beantworten.
- Offene Punkte ehrlich ausweisen und Abhilfepläne nennen.
- Bei Rahmenverträgen angeben, welche Produkte als konform erklärt sind und wo die Details stehen.
Typische Fehler
- Eine europäische Barrierefreiheitserklärung wird statt eines ACR eingereicht.
- Der ACR bezieht sich auf eine ältere Produktversion.
- Offene Punkte werden verschwiegen und fallen bei der Prüfung durch die Behörde auf.
- Bei angepassten Standardprodukten fehlt ein auf die Konfiguration bezogener ACR.
- GSA-Leitfäden werden als Rechtspflicht dargestellt oder umgekehrt Ausschreibungsanforderungen als bloße Empfehlung behandelt.
Risiken und Trade-offs
Ein detaillierter ACR schafft Vertrauen, legt aber auch Schwächen offen. Pauschale Konformitätsbehauptungen wirken kurzfristig günstig, können aber bei Prüfung oder im Vertrag zu Nacharbeit führen.
Entscheidungspunkte
- Für welche Produkte gibt es einen aktuellen ACR?
- Wer erstellt und pflegt die ACRs?
- Wie werden offene Punkte dargestellt?
- Wie werden Ausschreibungsanforderungen beantwortet?
Praktische Empfehlungen
- Erstellen Sie für jedes Produkt einen ACR nach den Revised 508 Standards.
- Dokumentieren Sie Prüfmethoden und Versionen.
- Beantworten Sie Ausschreibungsanforderungen vollständig und konkret.
- Weisen Sie offene Punkte mit Abhilfeplan aus.
- Halten Sie ACRs bei jedem Release aktuell.
Relevante Normreferenzen
- 48 CFR Subpart 39.2 (FAR 39.203, 39.205) (eCFR, Stand 07.10.2026).
- section508.gov (GSA): Seiten "Sell Accessible Products and Services" und "Buy" (Abruf 10.10.2026), Leitfäden.
- 36 CFR Part 1194 (Revised 508 Standards).
Häufige Fragen
Ist ein VPAT gesetzlich vorgeschrieben?+
Nein. Die GSA empfiehlt einen ACR, meist auf VPAT-Basis, als einfachsten Nachweis; verbindlich ist, was die konkrete Ausschreibung verlangt.
Was passiert, wenn kein Anbieter voll konform ist?+
Die Behörde beschafft nach FAR 39.205(a)(3) das am besten passende kommerzielle Angebot, dokumentiert das schriftlich und schafft einen alternativen Zugang.
Was muss bei Rahmenverträgen mit unbestimmter Menge angegeben werden?+
Der Vertrag (indefinite-quantity contract nach FAR 39.203(b)) nennt, welche Lieferungen und Leistungen der Auftragnehmer als konform angibt und wo die Details zur Konformität zu finden sind.
Vom Wissen zur Umsetzung
Sie wissen jetzt, was gefordert ist. Erfüllt ist es erst, wenn jemand es umsetzt und nachweist. Ohne eigenen CISO übernimmt das ein externer CISO (vCISO), ab 3.600 €/Monat; er arbeitet mit OdySecure.
Erstgespräch vereinbarenMit eigenem Team: OdySecure ansehen
Standort bestimmen Fünf Stationen von der ersten Einordnung bis zum Audit, der Einstieg ist kostenlos.
Verwandte Artikel
Teil der Cybervize-Wissensbasis, Stand 14. Oktober 2026. Eigene Fachredaktion, KI ausschließlich zur redaktionellen Unterstützung. Referenz: s508-003.
