BFSG Checkliste für Websites: Scope, Flows, Findings, Retest

Eine gute BFSG-Checkliste beginnt nicht mit Farben. Sie beginnt mit der Frage:

Was muss ein Nutzer auf dieser Website eigentlich erfolgreich tun können?

Das ist der zentrale Punkt. Bei Websites und Online-Shops geht es nicht nur um einzelne Elemente. Es geht um Nutzerflows.

Kurzantwort

Eine sinnvolle BFSG-orientierte Website-Checkliste sollte Scope, kritische Website-Flows, Scanner-Ergebnisse, manuelle Checks, Findings, Maßnahmenplan und Retest abdecken.

Schritt 1: Scope klären

Prüfe zuerst:

• Richtet sich die Website an Verbraucher?
• Gibt es einen Shop?
• Gibt es digitale Dienstleistungen?
• Gibt es Buchung oder Terminvereinbarung?
• Gibt es Zahlung?
• Gibt es Login oder Kundenkonto?
• Gibt es Formulare?
• Gibt es wichtige Dokumente oder Downloads?
• Gibt es unklare rechtliche Einordnung?

Ohne Scope ist jede weitere Prüfung unscharf.

Schritt 2: Website-Flows erfassen

Liste alle relevanten Nutzerpfade:

• Startseite
• Navigation
• Suche
• Produktdetailseite
• Warenkorb
• Checkout
• Zahlung
• Login
• Kontaktformular
• Buchung
• Bestätigung
• Fehlermeldungen
• mobile Ansicht

Nicht jeder Flow ist gleich wichtig. Priorität haben die Flows, die Kauf, Buchung, Zahlung, Vertragsabschluss oder Kontakt ermöglichen.

Schritt 3: Scanner-Ergebnisse sammeln

Nutze Scanner als Input. Zum Beispiel:

• Lighthouse
• WAVE
• axe
• andere Accessibility Checks

Aber dokumentiere:

• welche Seite gescannt wurde
• wann gescannt wurde
• welches Tool genutzt wurde
• welche Ergebnisse wiederholt auftreten
• welche Findings manuell geprüft werden müssen

Schritt 4: Manuelle Checks durchführen

Scanner reichen nicht. Manuelle Checks sollten mindestens umfassen:

• Tastaturbedienung
• Fokusreihenfolge
• sichtbare Focus States
• Formularlabels
• Fehlermeldungen
• Modal/Overlay-Verhalten
• Checkout-Schritte
• Zahlung
• mobile Bedienung
• Screenreader-Smoke-Test bei kritischen Flows

Schritt 5: Findings dokumentieren

Jedes Finding braucht:

• Titel
• betroffene Seite
• betroffener Flow
• Problem
• Nutzerwirkung
• Evidenz
• Priorität
• empfohlener Fix
• Retest-Hinweis

Das macht aus Einzelproblemen einen Maßnahmenplan.

Schritt 6: Maßnahmen priorisieren

Nicht alles ist gleich dringend. Priorisiere nach:

• blockiert Kauf oder Zahlung
• blockiert Login oder Formular
• betrifft viele Nutzer
• betrifft kritischen Flow
• rechtliche/kommunikative Unsicherheit
• einfach zu beheben
• braucht Expert Review

Schritt 7: Retest planen

Nach dem Fix ist die Arbeit nicht fertig. Sie brauchen einen Retest:

• wurde der konkrete Fehler behoben?
• funktioniert der gesamte Flow?
• sind neue Probleme entstanden?
• ist die Dokumentation aktualisiert?
• ist der Report finalisierbar?

Dieser Artikel ist keine Rechtsberatung, keine Zertifizierung und keine Konformitätsgarantie. Er beschreibt einen strukturierten Prüf- und Dokumentationsansatz.