Was ist die WCAG?

Die WCAG (Web Content Accessibility Guidelines) sind der internationale Standard des W3C, der definiert, wie Web-Inhalte gebaut sein müssen, damit Menschen mit Behinderungen sie wahrnehmen, bedienen und verstehen können. Die Richtlinien ordnen Dutzende prüfbarer Erfolgskriterien vier Prinzipien zu: Inhalte müssen wahrnehmbar, bedienbar, verständlich und robust sein. Die WCAG zählen weit über gute Absichten hinaus, denn sie sind der technische Maßstab, auf den Barrierefreiheitsgesetze weltweit verweisen, und ihre Erfüllung ist der praktische Nachweis der Konformität einer Website.

Wie die WCAG aufgebaut sind

Jedes Erfolgskriterium ist einer von drei Konformitätsstufen zugeordnet. Stufe A deckt die Mindestbarrieren ab, die Inhalte unbenutzbar machen, etwa Bilder ohne Textalternative oder Bedienelemente, die per Tastatur nicht erreichbar sind. Stufe AA, die von den meisten Gesetzen und Vergaberegeln verlangte Ebene, ergänzt Anforderungen wie ausreichenden Farbkontrast, sichtbare Fokus-Indikatoren und konsistente Navigation. Stufe AAA ist die strengste Ebene und wird selten vollständig vorgeschrieben. Der Standard entwickelt sich in Versionen weiter, wobei WCAG 2.1 Kriterien für Mobilgeräte und Sehbehinderungen ergänzte und WCAG 2.2 2023 folgte, und Regulierungen verweisen üblicherweise auf eine konkrete Version und Stufe, mit WCAG 2.1 Stufe AA als häufigster rechtlicher Basis.

Warum CAPTCHAs ein WCAG-Brennpunkt sind

Verifizierungs-Challenges bündeln gleich mehrere Barrierefreiheits-Versäumnisse in einem einzigen Interaktions-Gate. Rätsel mit verzerrtem Text oder Bildauswahl schließen blinde und sehbehinderte Nutzer von vornherein aus; Audio-Alternativen sind in lauten Umgebungen oder mit Hörbeeinträchtigung schwer nutzbar; knappe Zeitlimits und hohe kognitive Last benachteiligen Nutzer mit motorischen oder kognitiven Behinderungen. Das W3C adressiert das direkt: Schon das allererste Erfolgskriterium nennt CAPTCHA ausdrücklich und verlangt alternative Modalitäten, und eine eigene W3C-Notiz zur Unzugänglichkeit von CAPTCHAs dokumentiert, wie schlecht traditionelle Rätsel behinderte Nutzer bedienen. Ein Verifizierungsschritt, der diese Kriterien verfehlt, ist mehr als eine Unannehmlichkeit; er sperrt eine Gruppe legitimer Nutzer vollständig von Logins, Checkouts und öffentlichen Diensten aus.

Konforme Verifizierung bauen

Die barrierefreieste Challenge ist die, die nie erscheint: Verifizierung, die Umgebungs- und Verhaltenssignale im Hintergrund auswertet und Proof-of-Work-Aufgaben vom Browser selbst lösen lässt, hält die meisten menschlichen Besucher komplett frei von sichtbarer Interaktion. Wo eine sichtbare Challenge gerechtfertigt ist, verlangt WCAG-Konformität Tastaturbedienbarkeit, Screenreader-Unterstützung, ausreichenden Kontrast und keine Abhängigkeit von einem einzelnen Sinn, der Designansatz hinter CaptchaFox, das auf Bilderkennung und verzerrten Text ganz verzichtet. Teams sollten ihren Verifizierungs-Flow wie jeden anderen kritischen Pfad auditieren, denn eine konforme Website mit einem nicht-konformen Bot-Check versagt weiterhin genau den Nutzern, für deren Schutz der Standard existiert, eine Lücke, die unser Artikel zu CAPTCHAs und Barrierefreiheit vertieft.