Cybervize

Section 508 im Überblick: wann deutsche IT-Anbieter barrierefreie Produkte für US-Bundesbehörden liefern müssen

USA: Section 508CISOProduktverantwortlicheVertrieb

Herausgeber: Cybervize Redaktion

Kernaussage

Section 508 des Rehabilitation Act (29 U.S.C. 794d) verpflichtet die Bundesbehörden der USA: Wenn sie Informations- und Kommunikationstechnik (IKT) entwickeln, beschaffen, pflegen oder nutzen, müssen Bundesbedienstete und Bürger mit Behinderungen vergleichbaren Zugang zu Informationen und Daten erhalten, es sei denn, das wäre eine unverhältnismäßige Belastung (undue burden); dann ist ein alternativer Zugang zu schaffen. Anbieter sind nicht selbst Normadressat, aber über die Beschaffung betroffen: Nach FAR 39.203 müssen Beschaffungen von IKT-Lieferungen und -Leistungen die Standards in 36 CFR 1194.1 erfüllen, soweit keine Ausnahme oder Freistellung greift.

Ausnahmen sind unter anderem IKT in National Security Systems, IKT, die ein Auftragnehmer nur für den eigenen Gebrauch bei der Vertragserfüllung erwirbt, und Bedienteile und Statusanzeigen in Bereichen, die nur Servicepersonal für Wartung, Reparatur oder gelegentliche Überwachung betritt. Freistellungen gibt es für undue burden, grundlegende Veränderung der IKT (fundamental alteration) und fehlende konforme Marktangebote, jeweils mit schriftlicher Begründung und alternativem Zugang.

Auf dieser Seite
  1. Problem in der Praxis
  2. CISO-Einordnung
  3. Umsetzungsperspektive
  4. Typische Fehler
  5. Risiken und Trade-offs
  6. Entscheidungspunkte
  7. Praktische Empfehlungen
  8. Relevante Normreferenzen

Problem in der Praxis

Deutsche Anbieter kennen Barrierefreiheit meist aus dem Barrierefreiheitsstärkungsgesetz (Track barrierefreiheit) und gehen davon aus, dass ein europäischer Nachweis auch in den USA genügt. US-Bundesbehörden prüfen aber gegen die Revised 508 Standards, und Ausschreibungen verlangen eigene Angaben dazu. Wer nicht darlegen kann, wie sein Produkt die Standards erfüllt, wird in der Bewertung benachteiligt oder fällt aus.

CISO-Einordnung

  • Adressat (29 U.S.C. 794d(a)(1)): jede Bundesbehörde, einschließlich des US Postal Service, bei Entwicklung, Beschaffung, Pflege und Nutzung von IKT.
  • Standards: Revised 508 Standards in 36 CFR 1194.1 (Anhänge A und C); E201.1: IKT, die Behörden beschaffen, entwickeln, pflegen oder nutzen, muss ihnen entsprechen.
  • Beschaffung (FAR Subpart 39.2): 39.203(a) bindet Beschaffungen an die Standards; bei kommerziellen Produkten und Leistungen gelten die Standards, die mit marktverfügbaren Angeboten erfüllbar sind und den Bedarf am besten treffen (39.203(d)).
  • Ausnahmen (FAR 39.204, 36 CFR E202): National Security Systems; vom Auftragnehmer beiläufig für den Eigengebrauch erworbene IKT; Bedienteile und Statusanzeigen in Bereichen, die nur Servicepersonal für Wartung, Reparatur oder gelegentliche Überwachung betritt; dazu Legacy-IKT, die einem früheren Standard entspricht und seit 18.01.2018 nicht verändert wurde.
  • Freistellungen (FAR 39.205): undue burden, fundamental alteration, Nichtverfügbarkeit konformer kommerzieller Angebote; jeweils alternativer Zugang und schriftliche Begründung in der Vertragsakte.

Hinweis zur Rechtsetzung: Die vorgeschlagene FAR-Überholung (91 FR 37550, 23.06.2026) betrifft auch FAR-Teil 39; der Entwurf behält die Umsetzung von Section 508 bei. Es handelt sich um einen Vorschlag.

Umsetzungsperspektive

  • Produkte und Dienste identifizieren, die an US-Bundesbehörden gehen oder in Bundesaufträgen eingesetzt werden.
  • Konformität mit den Revised 508 Standards prüfen und dokumentieren (s508-002, s508-003).
  • Ausschreibungsanforderungen zur Barrierefreiheit früh auswerten.
  • Prüfen, ob Ausnahmen greifen, etwa für reine Eigennutzung bei der Vertragserfüllung.

Typische Fehler

  1. Section 508 wird als Pflicht nur der Behörden abgetan, obwohl sie über die Beschaffung auf Anbieter durchschlägt.
  2. Ein europäischer Barrierefreiheitsnachweis wird ohne Abgleich mit den Revised 508 Standards eingereicht.
  3. Die Ausnahme für beiläufig erworbene IKT wird auf Lieferungen an die Behörde übertragen.
  4. Änderungen an Legacy-IKT werden vorgenommen, ohne die aktuellen Standards anzuwenden.
  5. Der FAR-Entwurf wird als geltendes Recht behandelt.

Risiken und Trade-offs

Frühe Konformität erhöht die Chancen in Ausschreibungen, verursacht aber Entwicklungsaufwand. Behörden können bei fehlenden konformen Angeboten das am besten passende Angebot wählen; darauf zu setzen ist für Anbieter riskant, weil konkurrierende konforme Angebote den Ausschlag geben.

Entscheidungspunkte

  • Welche Produkte gehen an US-Bundesbehörden?
  • Wie wird Konformität mit den Revised 508 Standards nachgewiesen?
  • Greifen Ausnahmen für einzelne Leistungen?
  • Wer verfolgt die FAR-Überholung?

Praktische Empfehlungen

  1. Erfassen Sie die betroffenen Produkte und Leistungen.
  2. Gleichen Sie bestehende Barrierefreiheitsnachweise mit den Revised 508 Standards ab.
  3. Werten Sie Ausschreibungsanforderungen zur Barrierefreiheit früh aus.
  4. Dokumentieren Sie Ausnahmen nur, wo sie nach FAR 39.204 tragen.
  5. Kennzeichnen Sie Inhalte des FAR-Entwurfs intern als Vorschlag.

Relevante Normreferenzen

  • 29 U.S.C. 794d (US Code 2024 Edition).
  • 36 CFR Part 1194, Anhang A (E201, E202) (eCFR, Stand 07.10.2026).
  • 48 CFR Subpart 39.2 (FAR 39.201 bis 39.205) (eCFR, Stand 07.10.2026); Proposed Rule 91 FR 37550 (23.06.2026).

Häufige Fragen

Gilt Section 508 direkt für ein deutsches Softwareunternehmen?+

Nein, Normadressat sind US-Bundesbehörden. Über die Beschaffung nach FAR 39.203 müssen aber die gelieferten IKT-Produkte und -Leistungen die Revised 508 Standards erfüllen, soweit keine Ausnahme oder Freistellung greift.

Gibt es Ausnahmen?+

Ja, etwa für National Security Systems, für IKT, die ein Auftragnehmer nur zum Eigengebrauch bei der Vertragserfüllung erwirbt, für Bedienteile und Statusanzeigen in Bereichen, die nur Servicepersonal für Wartung, Reparatur oder gelegentliche Überwachung betritt, und für Legacy-IKT, die einem früheren Section-508-Standard entspricht und seit 18.01.2018 nicht verändert wurde; Freistellungen bei undue burden, fundamental alteration oder fehlenden konformen Marktangeboten.

Ändert die FAR-Überholung etwas?+

Sie ist ein Vorschlag vom 23.06.2026; der Entwurf behält die Umsetzung von Section 508 in FAR-Teil 39 bei.

Vom Wissen zur Umsetzung

Sie wissen jetzt, was gefordert ist. Erfüllt ist es erst, wenn jemand es umsetzt und nachweist. Ohne eigenen CISO übernimmt das ein externer CISO (vCISO), ab 3.600 €/Monat; er arbeitet mit OdySecure.

Erstgespräch vereinbaren

Mit eigenem Team: OdySecure ansehen

Standort bestimmen Fünf Stationen von der ersten Einordnung bis zum Audit, der Einstieg ist kostenlos.

Verwandte Artikel

Teil der Cybervize-Wissensbasis, Stand 14. Oktober 2026. Eigene Fachredaktion, KI ausschließlich zur redaktionellen Unterstützung. Referenz: s508-001.