Section 508 im Jahr 2026: wo die Überarbeitung steht und was noch aussteht

Bildbeschreibung: Die Kuppel des US-Kapitolgebäudes fängt im goldenen Abendlicht aus einem niedrigen Winkel warmes Licht auf, mit einer Teilansicht der amerikanischen Flagge und weich fokussiertem Frühlingslaub im Vordergrund — ein institutioneller Anker für die Berichterstattung über Bundesbeschaffung.

Lesezeit: 12 Minuten

Section 508 des Rehabilitation Act von 1973 ist das Beschaffungsgesetz des Bundes, das US-Bundesbehörden verpflichtet, Informations- und Kommunikationstechnologie (IKT) zu kaufen, zu entwickeln und zu nutzen, die für Mitarbeitende und die Öffentlichkeit mit Behinderungen zugänglich ist. Es handelt sich um eine Beschaffungsvorschrift und nicht um ein Bürgerrechtsgesetz im Sinne des Americans with Disabilities Act — es bindet die Einkaufsmacht der Regierung, nicht den privaten Markt. Seit der Überarbeitung von 2017 (der „Section 508 Refresh“, 82 Fed. Reg. 5790, 18. Januar 2017, in Kraft ab 18. Januar 2018) wurden die technischen Anforderungen mit WCAG 2.0 Level A und AA harmonisiert, an den europäischen EN 301 549-Standard angeglichen und um funktionale Leistungskriterien ergänzt, die für Hardware, Software, Web-Inhalte und Dokumentation gelten.

Neun Jahre später ist Section 508 für eine zweite Überarbeitung überfällig. WCAG 2.0 liegt nun drei Unterversionen hinter dem aktuellen W3C-Standard zurück (2.1 von 2018, 2.2 von 2023); der Bundesbeschaffungsbereich hat sich ausgeweitet und umfasst nun KI-Systeme, automatisierte Entscheidungstools und cloudgehostete SaaS-Lösungen, die die Regelung von 2017 kaum berücksichtigte; und das US Access Board veröffentlichte ein Request for Information (RFI) für 2025, um zu erfragen, wie der Standard aktualisiert werden sollte. Dieser Überblick erläutert, was Section 508 im Jahr 2026 tatsächlich vorschreibt, wie sie sich von Section 504 unterscheidet (der Regelung für bundesfinanzierte Einrichtungen, die HHS 2024 grundlegend überarbeitete), und was im nächsten Rechtsetzungszyklus noch aussteht.

Was Section 508 im Jahr 2026 ist

Section 508 wurde dem Rehabilitation Act durch den Workforce Investment Act von 1998 hinzugefügt und ersetzte eine frühere Bestimmung von 1986, die kaum praktische Wirkung hatte. Die Änderung von 1998 gab dem Gesetz zwei Instrumente, die der Version von 1986 fehlten: Es verpflichtete das Access Board, innerhalb von 18 Monaten verbindliche technische und funktionale Standards zu erlassen, und es räumte Bundesbediensteten und der Öffentlichkeit ein Klagerecht gegen die beschaffende Behörde bei Nichteinhaltung ein. Die ersten Standards traten 2001 in Kraft. Sie dienten dem Bundesbeschaffungssystem sechzehn Jahre lang, bis die Überarbeitung von 2017 sie auf WCAG-Basis neu schrieb.

In seiner aktuellen Form von 2026 verpflichtet Section 508 alle Bundesbehörden der Exekutive — und mittelbar auch Bundesauftragnehmer, die an diese Behörden verkaufen — sicherzustellen, dass die von ihnen entwickelte, beschaffte, gewartete oder genutzte IKT für Menschen mit Behinderungen zugänglich ist, sofern dies keine unzumutbare Belastung darstellt oder die Behörde keine nationale Sicherheitsausnahme geltend macht. Das Gesetz definiert IKT weit gefasst: Websites, mobile Anwendungen, elektronische Dokumente, Software, Hardware, Multimediainhalte, Telekommunikation, Kioske, Selbstbedienungsgeräte und zunehmend cloudgehostete Dienste. Die Regelung gilt nicht für IKT, die in nachrichtendienstlichen Tätigkeiten, kryptologischen Tätigkeiten im Zusammenhang mit nationaler Sicherheit, der Führung von Streitkräften oder Waffensystemen eingesetzt wird — die sogenannte nationale Sicherheitsausnahme, kodifiziert in 29 USC § 794d(a)(5).

Das GSA-geführte Section-508-Programm

Die General Services Administration (GSA) betreibt den operativen Arm von Section 508 über ihr Office of Government-wide Policy. Die GSA schreibt die Standards nicht — das ist Aufgabe des Access Board —, sondern betreibt das Portal Section508.gov, veröffentlicht das Accessibility Requirements Tool (ART) zur Eingrenzung von Ausschreibungen, unterhält das Trusted-Tester-Programm, das Barrierefreiheitsprüfende des Bundes nach der DHS-Trusted-Tester-Methodik zertifiziert, und organisiert die Accessibility Community of Practice (CIO-C Accessibility CoP) des Council of Chief Information Officers. Der jährliche regierungsweite Section-508-Bewertungsbericht dieses Gremiums, der durch den OMB-Memorandum-M-13-09-Rahmen vorgeschrieben ist, ist das nächste, was einer bundesweiten Barrierefreiheits-Scorecard entspricht.

Die tägliche Arbeit der GSA ist beschaffungsorientiert. Bundesbeauftragte für Beschaffung müssen Section-508-Konformitätsbedingungen in Ausschreibungen aufnehmen, Barrierefreiheitskonformitätsberichte von Anbietern (in der Regel VPAT-Dokumente auf Basis der ITI-VPAT-2.5-Rev-508-Vorlage) bewerten und Konformitätslücken bei Vergabeentscheidungen berücksichtigen. Ist eine Konformität nicht machbar, muss die Behörde einen Marktforschungsbefund dokumentieren und die Bestimmungen zur unzumutbaren Belastung oder zur kommerziellen Nichtverfügbarkeit anwenden — beide erfordern eine schriftliche Begründung und die Genehmigung einer leitenden Amtsperson. Die Beschaffungsschranke ist der Ort, an dem Section 508 den schärfsten praktischen Biss hat.

Was die Überarbeitung von 2017 tatsächlich geändert hat

Die Überarbeitung von 2017 war eine strukturelle Neufassung, keine Parameteranpassung. Sie änderte gleichzeitig drei Dinge, und es lohnt sich, diese drei auseinanderzuhalten, da sie unterschiedlich gut gealtert sind.

Harmonisierung mit WCAG 2.0 AA

Erstens ersetzte die Überarbeitung die Webanforderungen von 2001 aus „1194.22“ (ein eigener Satz von sechzehn Bestimmungen, der vor der breiten Einführung von WCAG 1.0 verfasst wurde) durch eine direkte Übernahme von WCAG 2.0 Level A und AA als technischen Standard für Web-Inhalte, elektronische Dokumente und Software mit Benutzeroberflächen. Das Access Board hat WCAG nicht in eigene Formulierungen umgeschrieben, sondern WCAG 2.0 per Referenz eingearbeitet. Dieser Schritt hatte drei praktische Folgen. Die Barrierefreiheitsprüfung des Bundes konvergierte auf dieselben Erfolgskriterien, die der private Markt bereits verwendete. Anbieter, die an Bundesbehörden verkaufen, mussten keine zwei parallelen Konformitätsberichte mehr pflegen. Und der Standard erbte die Stabilität von WCAG 2.0 — aber auch seine Einschränkungen, einschließlich des Fehlens der Erfolgskriterien zu Berührungszielen, Ziehbewegungen und Authentifizierungskognition, die in WCAG 2.1 und 2.2 hinzugefügt wurden.

Angleichung an EN 301 549

Zweitens wurde die Struktur des US-Standards an den europäischen EN 301 549-Standard für IKT-Beschaffung angeglichen, den ETSI, CEN und CENELEC 2014 als technisches Rückgrat des EU-Beschaffungs-Barrierefreiheitsregimes veröffentlicht hatten und der nun die technische Grundlage des European Accessibility Act (EAA) bildet. Die beiden Standards stimmen nicht Klausel für Klausel überein, teilen aber dieselbe Architektur: WCAG 2.0 (jetzt WCAG 2.1 in EN 301 549 v3.2.1) für Web und Software mit Benutzeroberflächen, funktionale Leistungskriterien, die die Behinderungsdimensionen abdecken (Sehen, Hören, Sprechen, Motorik, Reichweite, Kognition), sowie Kapitel zu Hardware, Dokumentation und Biometrie. Die Angleichung ist bedeutsam, weil die meisten globalen Anbieter, die sowohl in die Bundesbeschaffung als auch in die EU-Beschaffung liefern, nun eine einheitliche Barrierefreiheitskonformitätsstrategie verfolgen können.

Funktionale Leistungskriterien

Drittens führte die Überarbeitung funktionale Leistungskriterien in Kapitel 3 ein — elf ergebnisbasierte Aussagen, die beschreiben, was ein IKT-Produkt für Nutzende ohne eine oder mehrere spezifische Fähigkeiten leisten können muss. Die funktionalen Kriterien fungieren als Auffangnetz: Selbst wenn ein Produkt alle WCAG- und kapitelspezifischen Klauseln erfüllt, muss es dennoch von einer Person ohne Sehvermögen, ohne Hörvermögen, mit eingeschränkter Reichweite, mit eingeschränkter Kognition usw. nutzbar sein. In der Praxis werden die funktionalen Leistungskriterien herangezogen, um Technologien zu bewerten, für die WCAG nicht konzipiert wurde — Kioske, rein sprachgesteuerte Oberflächen, Hardware-Peripheriegeräte —, und um den „Geist“ des Standards einzufangen, wenn keine spezifische Klausel greift. Die Überarbeitung von 2017 ist der Ursprung dieser elf Aussagen; in der nächsten Revision werden sie voraussichtlich um KI-Interaktionsmuster erweitert.

Section 508 vs. Section 504: die Unterscheidung zwischen Beschaffung und Förderempfänger

Es lohnt sich, Section 508 neben Section 504 desselben Rehabilitation Act zu betrachten, da beide häufig verwechselt werden. Section 504, 1973 verabschiedet und deutlich älter als Section 508, verbietet die Diskriminierung aufgrund von Behinderung durch jedes Programm oder jede Aktivität, die Bundesfinanzhilfen erhält — Universitäten, Krankenhäuser, Landes- und Kommunalbehörden, die Bundesförderungen erhalten, Verkehrsbetriebe mit FTA-Finanzierung, öffentliche Schulbezirke, die Title-I-Mittel erhalten usw. Section 504 ist ein Bürgerrechtsgesetz. Seine Durchsetzung erfolgt über die Büros für Bürgerrechte der Bundesförderbehörden und letztlich durch Privatrechtsstreitigkeiten betroffener Personen.

Im Mai 2024 hat das Department of Health and Human Services (HHS) eine lang ausstehende Aktualisierung seiner Section-504-Bestimmungen finalisiert (89 Fed. Reg. 40066, 9. Mai 2024). Die HHS-504-Regelung ist die folgenreichste innerstaatliche Behindertenrechtsverordnung seit dem ADA Amendments Act von 2008. Sie wendet Section 504 ausdrücklich auf medizinische Behandlungsentscheidungen an (und widerlegt damit die Behandlungshierarchie aus der Buck-v.-Bell-Ära, die einige staatliche Krankenhäuser in älteres Recht hineingelesen hatten), auf Lebenswerturteile bei der Organtransplantation und Krisenversorgungsprotokollen, auf Web-Inhalte und mobile Anwendungen bundesfinanzierter Gesundheitsprogramme (mit WCAG 2.1 AA), auf medizinische Diagnosegeräte und auf die Gestaltung gemeindenaher integrierter Dienste im Olmstead-Rahmen. Andere Bundesbehörden — Education, Justice, Transportation, HUD — haben ihre eigenen 504-Umsetzungsvorschriften nach ähnlichem Muster aktualisiert oder sind dabei, dies zu tun.

Das einfachste mentale Modell: Section 508 bindet, was die Bundesregierung kauft; Section 504 bindet, was bundesfinanzierte Einrichtungen mit ihren Fördermitteln tun. Beide gründen in demselben Gesetz. Beide verweisen auf WCAG. Sie erfüllen unterschiedliche Aufgaben in verschiedenen Teilen der Regulierungsarchitektur.

Was aussteht: das RFI von 2025 und die nächste Überarbeitung

Am 1. Mai 2025 veröffentlichte das US Access Board ein Request for Information (RFI) (90 Fed. Reg. 18420), mit dem die öffentliche Kommentierungsphase für die nächste Aktualisierung der Section-508-Standards und der dazugehörigen Section-255-Telekommunikationsleitlinien eröffnet wurde. Das RFI ist noch kein Notice of Proposed Rulemaking — es ist die frühere Konsultationsphase, in der das Board gezielte Fragen stellt, um den späteren Regelungsentwurf zu gestalten. Das Kommentarfenster schloss Anfang August 2025; das Board hat signalisiert, dass ein NPRM vor Ende 2026 und eine endgültige Regelung vor 2028 unwahrscheinlich sind, angesichts des üblichen Tempos der Rechtsetzung des Access Board.

Das RFI gliedert seine Fragen in vier Hauptthemen, von denen jedes eine wahrscheinliche Richtung für den späteren Regelungsentwurf signalisiert.

Aktualisierung auf WCAG 2.1 oder 2.2

Die zentrale Frage lautet, ob die eingearbeitete WCAG-Version von 2.0 AA auf 2.1 AA oder direkt auf 2.2 AA aktualisiert werden soll. Die Technologielandschaft hat sich seit 2017 erheblich verändert: Die meisten Touch-First-Oberflächen, Single-Page-Applications und Mobile-App-Muster werden nun besser durch WCAG 2.1 (Mobilgerät, Berührungsziel, Ausrichtung, Statusmeldungen) und WCAG 2.2 (Fokusdarstellung, Ziehbewegungen, Mindestgröße von Zielbereichen, redundante Eingabe, barrierefreie Authentifizierung, konsistente Hilfe) erfasst. Das erklärte Anliegen des Board ist regulatorische Stabilität — Behörden und Anbieter haben ihr Konformitätsökosystem von 2018 bis 2025 auf 2.0 AA aufgebaut — abgewogen gegen den Rückstand gegenüber EN 301 549 (das 2019 auf WCAG 2.1 umgestellt wurde) und der HHS-Section-504-Regelung (die 2.1 einarbeitet).

Das wahrscheinliche Ergebnis, basierend auf Kommentaren der CIO-C Accessibility CoP der GSA, des Industrieverbands ITI und der wichtigsten DPO-Einreicher, ist eine direkte Übernahme von WCAG 2.2 Level A und AA mit einem Übergangszeitraum von 18 bis 24 Monaten für Behörden zur Aktualisierung der Beschaffungsdokumente. Der Sprung über 2.1 hat den Vorteil, einmalig statt zweimal handeln zu müssen, da WCAG 2.2 alle Inhalte von 2.1 einschließt.

Erweiterung des Geltungsbereichs für KI-Beschaffung

Die zweite ausstehende Frage ist inhaltlich die bedeutendste: Wie sollte Section 508 auf KI-basierte Systeme angewandt werden, die Bundesbehörden zunehmend beschaffen? Die Überarbeitung von 2017 geht der Einführung von Large-Language-Model-Chatbots, automatisierten Entscheidungssystemen in der Leistungsfeststellung, KI-gestützten Dokumentenverarbeitungstools und KI-vermittelter Identitätsprüfung voraus. OMB-Memorandum M-24-10 (März 2024) verpflichtete Behörden, Chief AI Officers zu benennen und ihre KI-Anwendungsfälle zu inventarisieren; die Inventare umfassen nun mehrere tausend Systeme in der gesamten Bundesregierung. Die Section-508-Frage lautet, ob KI-Systeme neue funktionale Leistungskriterien auslösen (z. B. Verständlichkeit KI-generierter Ausgaben, Nutzerkontrolle über KI-vermittelte Interaktionen, Transparenz automatisierter Entscheidungen), ob sie neue Kategorien in der Konformitätsberichterstattung jenseits des VPAT erfordern und ob Beschaffungsbeauftragte verpflichtet werden sollten, KI-Ausgaben vor der Vergabe anhand von Nutzerprofilen mit Behinderungen zu testen.

Das RFI des Access Board fragt ausdrücklich nach der Screenreader-Kompatibilität konversationeller KI-Ausgaben, der Untertitelung KI-generierter Multimediainhalte, der Barrierefreiheit KI-generierter Alternativtexte und der Konformitätsstrategie für KI-gestützte assistive Technologien, die Bundesbehörden im eigenen Namen einsetzen. Für keine dieser Fragen gibt es im W3C-Bereich anerkannte technische Standards; die WCAG-3.0-Arbeitsgruppe untersucht einige der gleichen Fragen, wird aber voraussichtlich vor 2028 keine Ergebnisse liefern. Die Optionen des Access Board sind: US-spezifische funktionale Kriterien entwickeln, auf den W3C warten oder Zwischenleitlinien als unverbindliches „Best Practices“-Dokument herausgeben. Die frühen Kommentare sind gespalten.

Cloud, SaaS und Produkte mit kontinuierlicher Bereitstellung

Eine dritte ausstehende Frage betrifft, wie die Section-508-Konformität auf SaaS- und cloudgehostete Produkte anzuwenden ist, die sich kontinuierlich aktualisieren. Die Überarbeitung von 2017 setzte ein Produktreleasemodell voraus, bei dem ein VPAT eine bestimmte Version dokumentiert und eine Beschaffungsentscheidung auf dieser Version basiert. Bei kontinuierlich bereitgestellten Cloud-Produkten kann sich die bei der Beschaffung geprüfte Version innerhalb weniger Wochen von dem unterscheiden, was die Behörde tatsächlich einsetzt. Das RFI fragt nach kontinuierlichen Konformitätsbescheinigungen, Selbstzertifizierungsregimen für Anbieter und dem Verhältnis zwischen der beschaffungsseitigen Section-508-Entscheidung und der laufenden Überwachung nach der Vergabe. Bei dieser Frage ist die Lücke zwischen der Formulierung der Regelung und der Bereitstellungsrealität am größten.

Hardware-Überarbeitung und medizinische IKT-Diagnosegeräte

Eine vierte Frage betrifft Hardware: Kioske, Selbstbedienungsgeräte, Netzwerkdrucker und -kopierer, Telekommunikationsterminals und die lange Reihe physischer Geräte, die die Bundesregierung beschafft. Mehrere hardwarespezifische Klauseln in Kapitel 4 des Standards von 2017 verweisen auf ältere ANSI- und TIA-Referenzstandards, die seitdem überarbeitet wurden. Das RFI fragt, ob die eingearbeiteten Hardware-Standards aktualisiert werden sollen, ob das Kapitel auf neuere Gerätekategorien ausgeweitet werden soll (sprachgesteuerte Hardware, AR/VR-Headsets, biometrische Kioske) und wie Section 508 mit den separate vom Access Board veröffentlichten Standards für medizinische Diagnosegeräte (MDE) aus dem Jahr 2017 im Rahmen des Affordable Care Act in Beziehung stehen soll. Die Schnittstelle zwischen Section 508 und den MDE-Standards ist seit neun Jahren eine ungeklärte Frage.

Praktische Implikationen für die Beschaffung im Jahr 2026

Bis zur Veröffentlichung der nächsten endgültigen Regelung — voraussichtlich 2028 — bleibt Section 508 im Jahr 2026 die Überarbeitung von 2017 in der verabschiedeten Form, mit WCAG 2.0 AA als maßgebendem Web- und Software-Standard. Bundesbeschaffungsbeauftragte sollten weiterhin VPAT-2.5-Rev-508-Konformitätsberichte von Anbietern verlangen, Lückenaussagen in diesen VPATs bewerten und Befunde zur unzumutbaren Belastung dokumentieren, wo sie zutreffen. Das RFI des Access Board von 2025 ändert das geltende Recht nicht, signalisiert aber, wo Anbieter sich als Nächstes messen lassen sollten.

Für Section-508-Programmmanager von Behörden lautet die praktische Haltung für 2026: WCAG-2.0-AA-Konformität als Mindeststandard aufrechterhalten, WCAG-2.1- und WCAG-2.2-Konformität als Beschaffungspräferenzfaktor behandeln (konsistent mit der HHS-504-Regelung), Fragen zur Barrierefreiheit von KI-Systemen in das Behördeninventar des Chief AI Officers unter M-24-10 einbeziehen und VPAT-Prüfchecklisten aktualisieren, um die kontinuierliche Bereitstellungshaltung für Cloud-Produkte zu erfassen. Für Bundeslieferanten bedeutet dies, dass VPATs bereits gegen WCAG 2.2 formuliert werden sollten, auch wenn Section 508 noch 2.0 zitiert — die Kosten einer dualen Haltung sind gering, und die regulatorische Reiserichtung ist klar.

Was dies für das nächste Jahrzehnt bedeutet

Section 508 hat seit 2017 zwei Dinge gut gemacht: Sie hat die Bundesbeschaffung mit dem globalen Barrierefreiheitsstandardstrack harmonisiert und die WCAG-Konformität in den Bundesbeschaffungsprozess an dem Punkt integriert, an dem sie den größten Hebel hat. Zwei Dinge hat sie weniger gut gemacht: Sie hat nicht mit der Technologie Schritt gehalten, die Bundesbehörden tatsächlich beschaffen, und sie hat die Systeme mit kontinuierlicher Bereitstellung und KI-Erweiterung nicht berücksichtigt, die einen wachsenden Anteil der Bundes-IT-Ausgaben ausmachen. Das RFI des Access Board von 2025 ist der Beginn eines mehrjährigen Aktualisierungszyklus, der vor 2028 keine endgültige Regelung und vor 2030 möglicherweise keine vollständig operative Regelung liefern wird, angesichts der üblichen Verzögerung zwischen der endgültigen Regelung und der vom OMB herausgegebenen Umsetzungsanleitung.

Vorerst ist Section 508 im Jahr 2026 ein stabiler Standard mit einer überfälligen Überarbeitung am Horizont. Das Bundesbeschaffungssystem hat den Rahmen von 2017 verinnerlicht. Die ausstehenden Fragen — WCAG-Version, KI-Geltungsbereich, Cloud-Konformität, Hardware-Abdeckung — werden die nächste Überarbeitung prägen, aber nicht ändern, was Beschaffungsbeauftragte in diesem Haushaltsjahr tun. Lesen Sie mehr von Disability World über den europäischen EN-301-549-Standard, über die WCAG-2.2-Einführungsstatistik, über die vollständige WCAG-2.2-Erfolgskriterien-Referenz, über den Monitoring-Einkaufsführer für kontinuierliche Abdeckung, über den kostenlosen WCAG-2.2-Scanner für eine schnelle Grundlage und über die US-Regulierungslandschaft für Behindertenrechte.

Primärquellen

1. US Access Board. Information and Communication Technology (ICT) Standards and Guidelines, Endregelung, 82 Fed. Reg. 5790 (18. Januar 2017), in Kraft ab 18. Januar 2018. access-board.gov/ict
2. US Access Board. Section 508 Standards and Section 255 Guidelines: Request for Information, 90 Fed. Reg. 18420 (1. Mai 2025).
3. US General Services Administration. Section508.gov-Programmunterlagen, Accessibility Requirements Tool (ART) und Trusted-Tester-Programm. section508.gov
4. US Department of Health and Human Services. Nondiscrimination on the Basis of Disability in Programs or Activities Receiving Federal Financial Assistance, Endregelung, 89 Fed. Reg. 40066 (9. Mai 2024).
5. Office of Management and Budget. Memorandum M-24-10: Advancing Governance, Innovation, and Risk Management for Agency Use of Artificial Intelligence (28. März 2024).
6. ETSI / CEN / CENELEC. EN 301 549 v3.2.1: Accessibility requirements for ICT products and services (2021).
7. World Wide Web Consortium. Web Content Accessibility Guidelines (WCAG) 2.2, W3C-Empfehlung, 5. Oktober 2023.
8. Information Technology Industry Council. VPAT 2.5 Rev 508 template.
9. 29 USC § 794 (Section 504) und 29 USC § 794d (Section 508), Rehabilitation Act von 1973 in der geänderten Fassung.