Kein Timing
Zeitlimits sind kein Bestandteil des Inhalts – mit Ausnahme nicht-interaktiver Echtzeit-Ereignisse. Strenger als 2.2.1: Es gibt keine Rückfalloption mit Warnung und Verlängerung.
Was das Kriterium verlangt
Timing ist kein wesentlicher Bestandteil des vom Inhalt präsentierten Ereignisses oder der Aktivität – mit Ausnahme nicht-interaktiver synchronisierter Medien (ein abgespieltes Video) und Echtzeit-Ereignissen (eine Live-Auktion, eine Live-Prüfung, bei der das Zeitlimit der eigentliche Sinn der Sache ist).
Während 2.2.1 es erlaubt, einen Sitzungs-Timeout beizubehalten, sofern Verlängerungen und Warnungen angeboten werden, entfernt 2.2.3 Timeouts vollständig. Die meisten öffentlichen Dienste in der EU zielen noch immer nur auf AA-Konformität ab, sodass 2.2.3 selten eine zwingende Anforderung darstellt – es bleibt jedoch der Goldstandard für Formulare, Anträge und alle Abläufe, bei denen ein Abbruch den Nutzenden reale Arbeit kostet.
Wie man es erfüllt
- Sitzungs-Timeouts bei Langformularanträgen (Sozialleistungsanträge, Einwanderungsformulare, Steuererklärungen) entfernen.
- Formularzustand alle paar Sekunden automatisch auf dem Server speichern, sodass ein Sitzungs-Timeout – wenn er aus Sicherheitsgründen bestehen bleiben muss – den Nutzenden niemals Daten kostet.
- Wenn die Authentifizierung aus Sicherheitsgründen erneuert werden muss, die erneute Authentifizierung im Hintergrund mittels Refresh-Token still durchführen, anstatt den Nutzer abzumelden.
- Ein explizites „Speichern und später fortfahren“-Muster bereitstellen, anstatt sich auf die Sitzungsdauer zu verlassen.
Häufige Fehler
- Portale für Sozialleistungen oder Visumanträge mit 15-minütigen Sitzungs-Limits, die den Formularzustand löschen, selbst wenn der Nutzer aktiv tippt.
- Bildungsplattformen, bei denen das Prüfungs-Timing für Studierende mit Nachteilsausgleich nicht entfernt werden kann.
- E-Commerce-Checkouts, bei denen der Warenkorb nach einem fixen Zeitfenster geleert wird.
Warum es wichtig ist
Dies ist ein AAA-Erfolgskriterium, das nur sehr wenige kommerzielle Websites erfüllen. Für öffentliche Dienste sind die Kosten des Scheiterns jedoch hoch: Menschen brechen Sozialleistungsanträge ab, weil ihre Sitzung abläuft – oft mehr als einmal – und kehren nie zurück. Gov.UK und der US Federal Student Aid-Dienst haben beide öffentlich in die Abschaffung von Timeouts aus genau diesem Grund investiert.