Die meisten der vergangenen fünfzehn Jahre musste ein US-amerikanisches Unternehmen, das unter Title III des ADA ein Aufforderungsschreiben wegen einer nicht barrierefreien Website erhielt, die Rechtskosten selbst tragen. Allgemeine Haftpflichtversicherungen schlossen die Exponierung aus. Cyber-Policen wurden für die Reaktion auf Datenpannen geschrieben und berücksichtigten WCAG nicht. Versicherungen gegen Haftung im Beschäftigungsverhältnis (Employment-Practices Liability, EPL) deckten Einstellungsportale nur am Rande ab. Ab 2024 begann sich das zu ändern, und bis 2026 hat eine kleine, aber sichtbare Gruppe von US-Versicherern und Londoner Syndikaten „Website-Barrierefreiheit“ von der Ausschlussliste in eine eigenständige, separat bepreiste Spezialsparte überführt — eine Deckungszusage mit eigenem Fragebogen, eigenen Bedingungen und eigenen Schadentriggerern.
Dieser Beitrag erläutert, wie das Underwriting 2026 tatsächlich funktioniert: was der Fragebogen vor Vertragsabschluss abfragt, an welche Bedingungen die Police geknüpft ist, wie die Standardausschlüsse aussehen, wo die Prämien derzeit liegen und welche Vorfälle einen Schaden auslösen. Er ist deskriptiv, nicht präskriptiv — der Markt ist jung, die Vertragstexte sind noch nicht standardisiert, und die genannten Zahlen sind Spannen, keine Festwerte. Ziel ist es, einer Syndikusanwältin, einem Risikobeauftragten oder einer Finanzleiterin eine nutzbare Übersicht zu geben, wie die neue Sparte derzeit bepreist wird.
Warum 2026 eine eigene Barrierefreiheits-Sparte existiert
Drei strukturelle Druckkräfte haben zusammengewirkt, um Barrierefreiheit aus der Ausschlussspalte herauszuholen. Erstens überschritten Klageeingänge vor US-Bundesgerichten nach Title III wegen nicht barrierefreier Websites 2023 die Marke von 4.000 pro Jahr und blieben bis 2025 auf diesem Niveau; hinzu kamen Tausende weiterer Klagen vor einzelstaatlichen Gerichten nach Californias Unruh Act und dem New York State Human Rights Law. Dieses Volumen verwandelte ein episodisches Risiko für eine Handvoll Einzelhändler in eine Grundexponierung im gesamten verbraucherorientierten Sektor. Zweitens setzte die Title-II-Web-Regel des US-amerikanischen Justizministeriums einen Compliance-Horizont für 2026–2027 für staatliche und kommunale Behörden und lenkte die Aufmerksamkeit des Privatsektors auf WCAG 2.1 AA als de-facto-Haftungsmaßstab. Drittens trat der European Accessibility Act (EAA, Europäischer Rechtsakt zur Barrierefreiheit) am 28. Juni 2025 in der EU in Kraft und setzte US-amerikanische E-Commerce-Betreiber, die in der EU verkaufen, erstmals einem parallelen, nicht-US-amerikanischen Durchsetzungsregime aus.
Versicherer reagierten auf diese Kombination, indem sie Barrierefreiheit aus den älteren Policen herauslösten, die sie bislang implizit miterfasst hatten. Ältere Cyber-Texte zogen Barrierefreiheitsklagen häufig in „Regulatory-Defence“-Sublimite — typischerweise 250.000–1.000.000 USD —, doch diese Sublimite waren schnell erschöpft, wenn ein einziger Versicherungsnehmer mit Serienklägern in mehreren Gerichtsbarkeiten konfrontiert war. EPL-Policen, die auf Diskriminierung bei Einstellungen ausgerichtet waren, eigneten sich schlecht für verbraucherorientierte Website-Klagen. Die Marktantwort 2024 und 2025 bestand darin, eigenständige Barrierefreiheits-Zusatzvereinbarungen (typischerweise auf Cyber-Policen) auszugeben und bis 2026 spezielle eigenständige Texte, die von einer kleinen Gruppe von Versicherern gezeichnet werden — Beazley, Coalition, At-Bay, AXA XL, Tokio Marine HCC und den Londoner Spezialitätssyndikaten bei Lloyd’s —, hauptsächlich über drei in diesem Bereich aktive Makler platziert: Marsh, Aon und den kleineren Spezialitätsmakler Woodruff Sawyer.
Der Fragebogen vor Vertragsabschluss: Was Underwriter fragen
Das sichtbarste Artefakt der Bepreisung dieser Sparte ist der ergänzende Antrag, den ein Bewerber mit der Zeichnungsunterlage einreicht. Die Fragebögen variieren je nach Versicherer, aber die Kategorien clustern eng genug, um eine für 2026 typische Version beschreiben zu können.
Audit-Vorgeschichte
Versicherer fragen, ob der Antragsteller in den vergangenen 24 Monaten ein Barrierefreiheits-Audit in Auftrag gegeben hat und wenn ja, von wem. Der Fragebogen unterscheidet zwischen drei Audit-Typen: einem automatisierten Scan (axe, Lighthouse, WAVE, Siteimprove), einer manuellen Konformitätsprüfung nach WCAG 2.1 AA oder 2.2 AA und einem hybriden VPAT (Voluntary Product Accessibility Template), das von einem externen Gutachter erstellt wurde. Eine rein auf automatisierten Scans basierende Vorgeschichte wird als faktisch kein Audit behandelt; eine manuelle WCAG-2.2-AA-Konformitätsprüfung durch einen anerkannten Gutachter gilt als stärkstes Signal. Anschließend fragen die Underwriter nach dem Datum des letzten Audits, dem Konformitätsergebnis, dem Behebungsplan und dem Prozentsatz der identifizierten Mängel, die behoben wurden.
Konformitätsbehauptung und Erklärung zur Barrierefreiheit
Der Antragsteller wird gefragt, ob die Website eine veröffentlichte Erklärung zur Barrierefreiheit enthält und ob diese eine Konformitätsbehauptung enthält (z. B. „Diese Website entspricht WCAG 2.1 AA“). Versicherer sind vorsichtig gegenüber uneingeschränkten Konformitätsbehauptungen, die die Audit-Vorgeschichte nicht stützt, weil eine solche Behauptung in einer späteren Klage als Beweismittel der Klägerseite dienen kann. Wo eine Konformitätsbehauptung veröffentlicht ist, suchen Underwriter nach einem datierten VPAT oder Audit-Bericht als Grundlage.
Frühere Aufforderungsschreiben und bekannte Verstöße
Der Antragsteller muss jedes barrierefreiheitsbezogene Aufforderungsschreiben, jede Klage, jede behördliche Anfrage und jeden Vergleich der vergangenen fünf Jahre offenlegen. Die Offenlegungspflicht erstreckt sich auf Schreiben, die formlos ohne Klageverfahren beigelegt wurden, da solche Schreiben das versichererseitige Wissen um die Exponierung begründen. Die Nichtoffenlegung eines früheren Aufforderungsschreibens ist der häufigste Grund, aus dem ein Versicherer einen Schaden aufgrund der standardmäßigen Antragsgarantie ablehnt.
Behebungsprozess und Governance
Der Fragebogen fragt, ob der Antragsteller eine namentlich benannte Barrierefreiheits-Verantwortliche oder einen -Verantwortlichen hat, eine schriftliche Behebungs-Roadmap, eine CI-Pipeline mit automatisierten Barrierefreiheitsprüfungen und Beschaffungsklauseln, die WCAG-Konformität von Drittanbieter-Anbietern verlangen (Chat-Widgets, Video-Player, CMS-Vorlagen, Zahlungsformulare und insbesondere Overlay-Tools — siehe unten). Versicherer fragen auch nach Schulungen: ob Entwicklerinnen und Entwickler, Designerinnen und Designer, Autorinnen und Autoren von Inhalten und QA-Testerinnen und -Tester strukturierte Barrierefreiheitsschulungen abgeschlossen haben und wie lange das zurückliegt.
Drittanbieterkomponenten und Overlay-Tools
Ein für 2026 typischer Fragebogen enthält eine spezifische Frage zu Barrierefreiheits-Overlay-Tools — JavaScript-Widgets, die eine automatisierte WCAG-Behebung versprechen. Versicherer fragen, ob ein solches Tool eingesetzt wird und welcher Anbieter es liefert. Mehrere Vertragstexte enthalten inzwischen einen ausdrücklichen Ausschluss oder einen höheren Selbstbehalt, wenn ein Overlay das primäre Barrierefreiheitskontrollinstrument des Antragstellers darstellt. Diese Position spiegelt die Klageschichte wider: Gerichte haben es wiederholt abgelehnt, den Einsatz eines Overlays als Verteidigung gegen eine Title-III-Klage anzuerkennen, und das WebAIM „Overlay Fact Sheet“ (in vielen Underwriting-Leitfäden referenziert) gilt weithin als Referenztext. Versicherer fragen auch nach anderen eingebetteten Drittanbieterkomponenten — Chatbots, Video-Playern, Zahlungsformularen —, da jede davon ein häufiger Schadentrigger ist.
Vertragsbedingungen: Was bei Vertragsabschluss vereinbart wird
Sobald eine Police gezeichnet ist, legt der Vertragstext eine kleine Anzahl materieller Bedingungen fest, die als laufende Pflichten des Versicherungsnehmers wirken. Drei Muster sind in den 2026-Texten nahezu universell.
- Audit-Bedingung. Der Versicherungsnehmer muss auf eigene Kosten ein manuelles WCAG-2.1-AA- (oder 2.2-AA-)Konformitäts-Audit innerhalb eines definierten Zeitfensters — typischerweise 90 bis 180 Tage nach Policenbeginn — und innerhalb von 30 Tagen nach einer wesentlichen Website-Überarbeitung in Auftrag geben. Bei Nichterfüllung wird der Versicherungsschutz für Schäden, die nach dem Auslösedatum entstehen, ausgesetzt. Das Audit muss von einem externen Gutachter aus der genehmigten Liste des Versicherers oder von einem internen Team durchgeführt werden, das festgelegte Qualifikationskriterien erfüllt.
- Behebungs-Tracking-Bedingung. Der Versicherungsnehmer muss ein schriftliches Behebungsprotokoll führen, das jeden im Audit gefundenen Mangel, die verantwortliche Person, das angestrebte Abschlussdatum und das tatsächliche Abschlussdatum dokumentiert. Versicherer fordern gelegentlich im Rahmen einer Midterm-Überprüfung eine Stichprobe des Protokolls an.
- Meldeobliegenheit. Aufforderungsschreiben und Anfragen von Behörden (Justizministerium, Generalstaatsanwälte der Bundesstaaten, ausländische Äquivalente) müssen innerhalb eines engen Zeitfensters — üblicherweise 30 Tage — unter der standardmäßigen „claims-made-and-reported“-Architektur gemeldet werden. Mehrere Texte behandeln ein Aufforderungsschreiben als „Schaden“ für Meldezwecke, auch wenn keine Klage eingereicht wurde; der Versicherungsnehmer kann die Meldung nicht verzögern, während er einen privaten Vergleich aushandelt.
Wenn die Audit- und Behebungsbedingungen erfüllt sind, greift die Police vollständig vorbehaltlich des Selbstbehalts. Wenn nicht, hat der Versicherer das vertragliche Recht, Deckungsschutz und Entschädigung für den spezifischen Schaden abzulehnen oder in aggressiveren Texten die Police rückwirkend aufzuheben. Die Bedingungen sind der Grund, warum die Sorgfaltspflicht des Maklers vor Vertragsabschluss wichtig ist: Ein Antragsteller, der eine 90-tägige Audit-Bedingung realistischerweise nicht erfüllen kann, sollte keinen Text zeichnen, der eine solche vorschreibt.
Standardausschlüsse in den 2026-Texten
Über die in allen Haftpflichtspartan üblichen Standardausschlüsse für Betrug, vorsätzliche Handlungen und vorbestehendes Wissen hinaus enthalten Barrierefreiheitstexte drei risikospezifische Ausschlüsse.
Ausschluss bekannter Verstöße. Jeder Mangel, der in einem Audit, einem Aufforderungsschreiben oder einer Behördenbenachrichtigung vor dem Versicherungszeitraum identifiziert wurde und den der Versicherungsnehmer bis zum Policenbeginn nicht behoben hatte, ist vom Versicherungsschutz ausgenommen, soweit er in einer späteren Klage vorkommt. Dieser Ausschluss ist die primäre Abwehr des Versicherers gegen das moralische Risiko, dass Versicherungsnehmer Deckungsschutz als Reaktion auf eine bekannte Exponierung kaufen, anstatt im Voraus.
Ausschluss früherer Aufforderungsschreiben. Schäden, die aus einem Aufforderungsschreiben, einer Klage oder einer Behördenanfrage entstehen oder damit zusammenhängen, die vor dem rückwirkenden Datum der Police liegen, sind vollständig ausgeschlossen. Versicherer bearbeiten das Rückwirkungsdatum sorgfältig — Versicherungsnehmer mit einer jüngsten Klagegeschichte sehen häufig Rückwirkungsdaten innerhalb des laufenden Versicherungszeitraums statt der Rückwärtsdeckung, die Cyber-Käufer erwarten.
Overlay-Tool-Ausschluss. Wenn das primäre Barrierefreiheitskontrollinstrument des Versicherungsnehmers ein Overlay-Tool ist — und der Versicherer diese Tatsache beim Underwriting kenngekennzeichnet hat — schließt der Text entweder die Exponierung vollständig aus, begrenzt sie stark oder wendet einen wesentlich höheren Selbstbehalt an. Diese Position ist in der Versicherungspraxis ungewöhnlich (Versicherer schließen normalerweise kein bestimmtes Handelsprodukt aus) und spiegelt das Urteil der Underwriting-Community wider, dass Overlay-Tools die Klageexponierung angesichts der derzeit verfügbaren Beweise nicht verringern.
Eine Handvoll Versicherer schließt auch punitive Schadensersatzansprüche aus, wo staatliches Recht die Versicherbarkeit erlaubt, sowie gesetzliche Schadensersatzansprüche nach Californias Unruh Act (die Zivilstrafe von 4.000 USD pro Besuch), mit der Begründung, dass gesetzliche Strafen ihrer Natur nach dem öffentlichen Recht angehören.
Prämienspannen: Wo der 2026-Markt steht
Die Prämien variieren je nach Branche, Umsatzband, Schadenverlauf und der Qualität des Barrierefreiheitsprogramms des Antragstellers. Die nachstehenden Spannen sind für 2026 typisch für US-amerikanische Antragsteller, die 1 Mio. USD Barrierefreiheitsdeckung als Teil eines oder neben einem Cyber-Turm kaufen. Sie sind als Spannen zu lesen, nicht als Benchmarks; die Preisgestaltung in dieser Sparte bewegt sich schnell, und Makler berichten von erheblicher Spreizung zwischen Versicherern.
- Kleines Unternehmen (unter 10 Mio. USD Umsatz, keine Schadenvorgeschichte, aktuelles WCAG-2.2-AA-Audit). Ungefähr 4.000 bis 9.000 USD Jahresprämie für 1 Mio. USD Limit zusätzlich zu einem Basis-Cyber-Programm. Selbstbehalte im Bereich von 10.000 bis 25.000 USD.
- Mittelstand (10 bis 250 Mio. USD Umsatz, E-Commerce-lastig, saubere Schadenvorgeschichte). Ungefähr 12.000 bis 35.000 USD für 1 Mio. USD Limit. Selbstbehalte 25.000 bis 100.000 USD. Underwriter in diesem Band bestehen auf den Audit- und Behebungsbedingungen.
- Großunternehmen (250 Mio. bis 5 Mrd. USD Umsatz, Multi-Brand, ein oder mehrere frühere Aufforderungsschreiben). Ungefähr 40.000 bis 150.000 USD für 1 Mio. USD Limit, häufig innerhalb eines 5- bis 25-Mio.-USD-Turms mit mehreren Versicherern. Selbstbehalte 100.000 bis 500.000 USD.
- Hochfrequenz-Branchen (Konsumgütereinzelhandel, Gastronomie, Gastgewerbe, Ticketing, Patientenportale im Gesundheitswesen). Gleiches Umsatzband, aber ein Prämienzuschlag von 50–150 % und ein höherer Selbstbehalt sind zu erwarten. Diese Branchen generieren den Großteil der Title-III-Klageeingänge, und Underwriter bepreisen das entsprechend.
- Antragsteller mit aktiven oder jüngsten Klageverfahren. Entweder abgelehnt, stark sublimitiert (250.000–500.000 USD) oder mit Rückwirkungsdaten innerhalb des Versicherungszeitraums angeboten. Mehrere Versicherer werden erst dann ein Angebot machen, wenn der Antragsteller 12 Monate ohne ein neues Aufforderungsschreiben nachweisen kann.
Makler berichten, dass das klarste Underwriting-Signal — die einzelne Tatsache, die den Preis am verlässlichsten bewegt — ein aktuelles, manuelles, von einem Dritten durchgeführtes WCAG-2.2-AA-Audit mit einem abgeschlossenen Behebungsprotokoll ist. Das Audit kostet in den meisten Fällen weniger als die Prämieneinsparung, weshalb die größeren Makler (Marsh, Aon) inzwischen eine Audit-Überweisung vor Vertragsabschluss in ihren Einreichungsprozess integriert haben.
Schadentrigger: Was eine Verlängerung tatsächlich bewegt
Vier Ereignistypen machen 2026 nahezu alle Schadenaktivitäten unter Barrierefreiheitstexten aus, und jeder funktioniert in der Policenmechanik unterschiedlich.
Das Aufforderungsschreiben. Volumenmäßig ist dies der dominante Trigger. Die meisten Aufforderungsschreiben nach Title III, Californias Unruh Act oder dem New York State Human Rights Law werden von einer kleinen Gruppe von Kanzleien der Klägerseite ausgestellt und durch Vergleichsverhandlungen im Bereich von 10.000 bis 35.000 USD zuzüglich einer Behebungsverpflichtung beigelegt. Versicherer behandeln das Aufforderungsschreiben als meldepflichtigen Schaden nach der Police, Verteidigungsanwälte werden aus dem Panel des Versicherers bestellt, und der ausgehandelte Vergleich wird vorbehaltlich des Selbstbehalts gezahlt. Versicherungsnehmer unterschätzen häufig das Meldefenster und nehmen an, ein Aufforderungsschreiben sei zu geringfügig, um es zu melden.
Benannter Beklagter in einer Serienklage. Dieselben Kanzleien der Klägerseite reichen ähnliche Klagen gegen viele Beklagte in rascher Folge ein; derselbe Versicherungsnehmer kann im selben Quartal in zwei oder drei Klagen auftauchen, wenn unterschiedliche blinde, gehörlose oder mobilitätsbehinderte Kläger unabhängig voneinander klagen. Versicherer bearbeiten diese Schäden einzeln gegen dasselbe Policenlimit, und die kumulativen Verteidigungskosten übersteigen häufig den Vergleichswert jeder einzelnen Sache. Mehrere Texte enthalten inzwischen eine „Related-Claims“-Klausel, die Klagen derselben Kanzlei unter einem einzigen Selbstbehalt aggregiert; der Text ist bei der Bindung sorgfältig zu lesen.
Ermittlung des Justizministeriums oder eines Generalstaatsanwalts. Das Volumen ist weit geringer als bei privaten Klagen, aber die Kosten pro Sache sind weit höher. Eine Title-III-Ermittlung des Justizministeriums oder eine Untersuchung des Generalstaatsanwalts eines Bundesstaates nach einem staatlichen Verbraucherschutzgesetz verursacht regulatorische Verteidigungskosten in sechsstelliger Höhe und kann eine Einwilligungsverfügung mit einer mehrjährigen Überwachungspflicht erzeugen. Die meisten 2026-Texte decken regulatorische Verteidigungskosten und die Kosten einer im Rahmen eines Vergleichs geforderten Überwachung; Zivilstrafen zugunsten der Behörde sind je nach Rechtsordnung versicherbar oder nicht.
Ausländische Behördenaktion. Der neueste Trigger. Mit dem seit dem 28. Juni 2025 in der gesamten EU in Kraft befindlichen EAA und dem parallel dazu in Großbritannien entstehenden Regime sind US-amerikanische E-Commerce-Betreiber, die in europäischen Märkten verkaufen, Durchsetzungsmaßnahmen nationaler EAA-Marktüberwachungsbehörden ausgesetzt. Mehrere 2026-Texte erstrecken sich inzwischen auf die Verteidigung gegen EAA-Verfahren und auf nationale Gerichtsverfahren in EU-Mitgliedstaaten. Der Markt arbeitet noch daran, die neue Exponierung zu zeichnen; Makler berichten, dass Antragsteller mit einem wesentlichen EU-Umsatz diese Exponierung als eigenen Posten bepreisen und nicht als Teil eines US-Basisbarrierefreiheitsprogramms.
Die Marktstruktur, kurz gefasst
Der 2026-Barrierefreiheits-Versicherungsmarkt ist gemessen an Cyber klein — das Gesamtprämienvolumen der oben genannten Versicherer liegt plausibel im Bereich von 200 bis 400 Mio. USD, gegenüber einem Cyber-Buch in Milliardenhöhe —, aber die Wachstumsrate war seit der Ausgliederung aus Cyber 2024 steil. Schadenquoten-Daten sind begrenzt und noch nicht öffentlich aggregiert, aber Underwriter berichten, dass die Sparte berechenbarer ist als Cyber: Schadenfrequenz ist hoch, der Schweregrad ist durch verhandelte Vergleichsnormen begrenzt, und das Worst-Case-Szenario (eine Sammelklage, die eine Klageabweisungsanfrage in einer Serienklage-Rechtsordnung übersteht) bleibt selten. Diese Kombination — häufig, begrenzt, statistisch erfassbar — ist das, was Underwriter „versicherbares Risiko“ nennen, und es ist der Grund, warum die Sparte Versicherer findet, die bereit sind, sie als eigenständiges Produkt zu zeichnen und nicht als Cyber-Zusatz.
Was Käufer 2026 tun sollten
Die praktischen Empfehlungen für Käufer sind kurz und unspektakulär. Vor dem Marktzugang sollte ein manuelles WCAG-2.2-AA-Audit durch einen anerkannten externen Gutachter in Auftrag gegeben werden; das Behebungsprotokoll sollte im Rahmen des Budgets so weit wie möglich abgeschlossen werden, offene Punkte sind zu dokumentieren, und das Bild von abgeschlossenen und offenen Punkten ist in der Einreichung darzustellen. Jedes frühere Aufforderungsschreiben ist im Antrag offenzulegen, egal wie formlos es war — Versicherer werden ein nicht offengelegtes Schreiben beim ersten Schaden entdecken und sich auf die Antragsgarantie berufen, um den Versicherungsschutz aufzuheben. Die Audit-Bedingung, die Meldeobliegenheit und den Ausschluss bekannter Verstöße sollte man sorgfältig lesen — diese drei Klauseln bestimmen, ob die Police greift, wenn tatsächlich ein Aufforderungsschreiben eintrifft. Die Frage zum Overlay-Tool sollte als Kennzeichen behandelt werden, nicht als Kontrollkästchen: Eine „Ja“-Antwort schränkt den Kreis der Versicherer ein, die bereit sind, ein Angebot zu machen, und erhöht den Selbstbehalt.
Für die weitergehende Frage, wie Barrierefreiheitsrisiken innerhalb einer Organisation gemanagt werden — die vorgelagerte Arbeit, auf die das Versicherungsangebot reagiert und die es nicht ersetzt —, sei auf die Berichterstattung von Disability World zu ADA Title III, zum European Accessibility Act und zu privaten Klagemöglichkeiten vs. behördengeführter Durchsetzung verwiesen. Versicherung verlagert die Kosten der Restexponierung auf eine Gegenpartei, die Verteidigung und Entschädigung innerhalb vereinbarter Limits zahlt. Sie ersetzt nicht und beansprucht nicht, die grundlegende Pflicht zu ersetzen, ein barrierefreies Produkt zu bauen und zu betreiben.