Ratgeber

Zahlungsanbieter und Barrierefreiheit: PayPal, Klarna und Co. im Shop prüfen

Veröffentlicht am 26. Oktober 2026

Für einen eingebetteten Zahlungsdienst wie PayPal, Klarna oder Stripe sind nach dem BFSG zwei Seiten zuständig: Sie als Shopbetreiber für Ihre ganze Kaufstrecke einschließlich der Zahlungsfunktion, und der Zahlungsanbieter für seine eigenen Zahlungs- und Bankdienstleistungen gegenüber Verbrauchern. Zahlungsbuttons, eingebettete Kartenfelder, Weiterleitungen, Fokus, Zeitlimits und die Bestätigung per 3-D Secure prüfen Sie mit der Prüftabelle unten selbst; was Sie nicht selbst sehen können, fragen Sie mit den Fragen weiter unten beim Anbieter an.

Welche Bausteine Ihr Shopsystem liefert und wer welchen Fehler technisch behebt, zeigt der Überblick Barrierefreier Onlineshop: Shopify, WooCommerce, Shopware und Co.. Die ganze Kaufstrecke vom Warenkorb bis zur Bestellbestätigung prüfen Sie mit Barrierefreier Checkout: Warenkorb und Kaufstrecke prüfen. Dieser Artikel geht tiefer in den einen Schritt, dessen Code meist nicht von Ihnen stammt: die Zahlung.

Wer wofür verantwortlich ist

Ihr Shop: Die Zahlungsfunktion gehört zu Ihrer Dienstleistung

• Ihr Shop ist eine Dienstleistung nach dem BFSG. Das Gesetz gilt nach § 1 Abs. 3 Nr. 5 BFSG für „Dienstleistungen im elektronischen Geschäftsverkehr“. Die FAQ der Bundesfachstelle Barrierefreiheit zum elektronischen Geschäftsverkehr nennt Online-Shops ausdrücklich.
• Zahlung ist eigens geregelt. Nach § 19 Nr. 2 BFSGV müssen bei Dienstleistungen im elektronischen Geschäftsverkehr „Identifizierungs-, Authentifizierungs-, Sicherheits- und Zahlungsfunktionen, wenn diese nicht in Form eines Produkts, sondern im Rahmen einer Dienstleistung bereitgestellt werden, wahrnehmbar, bedienbar, verständlich und robust gestaltet werden“. Nach Nr. 3 gilt dasselbe für „Zahlungsdienste, wenn diese bereitgestellt werden“.
• Die Pflicht trifft Sie. Nach § 14 Abs. 1 BFSG darf der Dienstleistungserbringer seine Dienstleistung nur anbieten oder erbringen, wenn sie die Anforderungen der Verordnung erfüllt. Dienstleistungserbringer ist nach § 2 Nr. 4 BFSG jede Person, die Verbrauchern eine Dienstleistung erbringt oder anbietet, also Sie.
• Eine neue Zahlungsart ist eine Änderung. Nach § 14 Abs. 3 BFSG gewährleisten Sie, dass die Anforderungen stets erfüllt werden, und tragen „Veränderungen bei der Art und Weise der Erbringung der Dienstleistung“ gebührend Rechnung. Nach unserer Lesart gehört das Freischalten einer neuen Zahlungsart oder eines neuen Express-Buttons dazu.
• Die Behörde prüft auch Schritte außerhalb Ihrer Seite. Nach Anlage 1 Nr. 1 Buchstabe b BFSG werden „notwendige externe Interaktionsschritte, die sich auf Objekte außerhalb der Benutzeroberfläche beziehen“ überprüft, „wenn diese für einen erfolgreichen Abschluss der Interaktion notwendig sind“. Nach unserer Lesart ist die Bezahlseite eines Anbieters, auf die Ihr Checkout weiterleitet, ein solcher Schritt.
• Das W3C sieht es genauso. Im Understanding-Dokument zu WCAG 3.3.7 steht: „a process can run across different domains, so if a check-out process includes a 3rd party payment provider, that would be in scope.“ Ein Ablauf kann also über mehrere Domains laufen, und ein Zahlungsanbieter im Checkout gehört dazu.

Zwei Ausnahmen sollten Sie kennen:

• Inhalte Dritter. Nach § 1 Abs. 4 Nr. 4 BFSG gilt das Gesetz nicht für „Inhalte von Dritten, die von dem betreffenden Wirtschaftsakteur weder finanziert noch entwickelt werden noch dessen Kontrolle unterliegen“. Nach unserer Lesart passt das auf eine Zahlungsart, die Sie selbst auswählen, per Vertrag einbinden und jederzeit abschalten können, eher nicht. Verlassen sollten Sie sich auf diese Ausnahme nicht.
• Kleinstunternehmen. Nach § 3 Abs. 3 BFSG gilt die Barrierefreiheitspflicht nicht für Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen. Kleinstunternehmen ist nach § 2 Nr. 17 BFSG ein Unternehmen mit weniger als zehn Beschäftigten und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme. Ob das auf Sie zutrifft, prüfen Sie mit BFSG für Kleinstunternehmen.

Der Zahlungsanbieter: oft selbst unter dem BFSG

Viele Zahlungsanbieter fallen mit einem Teil ihres Angebots selbst unter das Gesetz, und zwar über eine andere Nummer als Ihr Shop:

• Bankdienstleistungen für Verbraucher. Das BFSG gilt nach § 1 Abs. 3 Nr. 3 BFSG auch für „Bankdienstleistungen für Verbraucher“. Dazu zählen nach § 2 Nr. 24 BFSG unter anderem Verbraucherkreditverträge (Buchstabe a), „Zahlungsdienste gemäß § 1 Absatz 1 Satz 2 des Zahlungsdiensteaufsichtsgesetzes“ (Buchstabe c) und E-Geld (Buchstabe e). Die FAQ der Bundesfachstelle zu Bankdienstleistungen nennt als Beispiele für solche Zahlungsdienste Zahlungskartengeschäfte, Überweisungsgeschäfte und Lastschriftgeschäfte.
• Eigene Anforderungen. Für Bankdienstleistungen verlangt § 17 Abs. 1 BFSGV: „Soweit Identifizierungsmethoden, Authentifizierungsmethoden, elektronische Signaturen, Sicherheitsfunktionen und Zahlungsdienste bereitgestellt werden, müssen diese wahrnehmbar, bedienbar, verständlich und robust sein.“ Nach Abs. 2 dürfen Informationen zur Funktionsweise der Bankdienstleistung das Sprachniveau B2 nicht überschreiten.
• Welcher Teil betroffen ist, entscheidet der Vertrag. Das Gesetz nennt keine einzelnen Unternehmen. Nach unserer Lesart betrifft § 1 Abs. 3 Nr. 3 BFSG den Teil eines Angebots, den der Anbieter mit Ihrer Kundin oder Ihrem Kunden als Verbraucher vereinbart, etwa ein Zahlungskonto oder einen Ratenkauf. Die Abwicklung von Kartenzahlungen für Ihren Shop vereinbart der Anbieter dagegen mit Ihnen als Unternehmen.

Klarna zieht die Grenze in seiner Erklärung zur Barrierefreiheit selbst. Sie umfasst unter anderem „Klarna’s Banking-Dienstleistungen für Verbraucher:innen“ und „Klarna’s E-Commerce-Services, einschließlich des Shopping-Browsers in der App, Checkouts, Sendungsverfolgung und Retouren“. Ausdrücklich nicht umfasst sind „Websites oder Apps von Drittanbietern, die Klarna Widgets oder Zahlungsmethoden anzeigen. Diese liegen in der Verantwortung des jeweiligen Händlers.“

Unsere Einschätzung: Für die Praxis heißt das: Der Anbieter steht für seine eigenen Seiten, Fenster und Apps ein. Für alles, was auf Ihrer Seite passiert, also wo und wie der Zahlungsdienst eingebunden ist, ob man ihn erreicht und ob man nach der Zahlung zurückkommt, stehen Sie ein.

Wo der Zahlungsdienst in Ihrer Kaufstrecke steckt

Bevor Sie prüfen, ordnen Sie jede Zahlungsart einer dieser Einbindungen zu. Davon hängt ab, was Sie selbst ändern können.

Zu den Zeilen zwei und vier: Der Konformitätsbericht von WooCommerce für Stripe schreibt, die Erweiterung nutze „Stripe-hosted payment fields (Stripe Elements)“ und viele Teile würden von Stripe gesteuert, nicht von WooCommerce; Elemente in „Stripe modals or iframes“ ließen sich nicht in der Größe anpassen. Bei 3-D Secure kann laut Stripe-Dokumentation „die ausstellende Bank Karteninhaber/innen zur Authentifizierung auffordern“, etwa mit Passwort, Einmalcode oder biometrischer Verifizierung.

Die Prüftabelle: was Sie im Shop selbst testen

Die Prüfpunkte sind unsere Empfehlung auf Grundlage der verlinkten WCAG-2.2-Kriterien; die Stufe steht in Klammern. Spielen Sie jede Zahlungsart einzeln durch, auf dem Desktop mit Tastatur und auf dem Smartphone.

Drei Erläuterungen zur Tabelle:

• Zeitlimits. Nach 2.2.1 genügt eine von drei Möglichkeiten: Die Zeitgrenze lässt sich vorher abschalten, auf mindestens das Zehnfache einstellen, oder es kommt vor Ablauf eine Warnung mit mindestens 20 Sekunden Zeit, um mit einer einfachen Aktion zu verlängern, und das mindestens zehnmal. Das Kriterium kennt Ausnahmen, etwa wenn die Zeitgrenze für einen Echtzeit-Vorgang nötig oder „essential“ ist (Understanding 2.2.1). Ob eine Ausnahme greift, kann nur der Anbieter begründen; fragen Sie danach.
• 3-D Secure und 3.3.8. Das W3C schreibt im Understanding-Dokument zu 3.3.8, ein Dienst, der das Abtippen eines Bestätigungscodes verlangt, sei nicht konform; mindestens Einfügen müsse möglich sein. Bei mehrstufiger Anmeldung müssen alle Schritte das Kriterium erfüllen. Das Kriterium spricht allgemein von einem Authentifizierungsprozess. Nach unserer Lesart ist die Bestätigung einer Kartenzahlung ein vergleichbarer Authentifizierungsschritt, und § 19 BFSGV nennt Authentifizierungsfunktionen ausdrücklich.
• iFrame-Titel. Laut W3C beschreibt das title-Attribut den Inhalt eines iframe, damit Nutzer entscheiden können, welchen Rahmen sie betreten; es beschriftet nicht den Inhalt darin (Technik H64). Die Felder im Rahmen brauchen also trotzdem ihre eigenen Beschriftungen.

Wie Sie Fehlermeldungen und Beschriftungen in Formularen allgemein prüfen, zeigt Barrierefreie Formulare im Shop.

Was die Anbieter öffentlich schreiben

Die Tabelle gibt nur wieder, was die Anbieter oder Shopsysteme selbst veröffentlicht haben, gelesen am 26.10.2026. Ein Bericht gilt immer für die getestete Komponente und Version, nicht automatisch für Ihre Einbindung.

Für Apple Pay und Google Pay haben wir keine eigene Konformitätsangabe zu den Bezahlbuttons im Web gefunden. Im Stripe-Bericht von WooCommerce steht zu den Schnellzahl-Buttons: „In the Quick Pay section, "G Pay" and "Pay with link" links are incorrectly given the role of buttons.“

Was Sie aus der Tabelle ableiten können:

1. Version prüfen. Wenn ein Anbieter eine Konformität ab einer bestimmten Version angibt, wie Adyen ab v6.40.2, fragen Sie Ihre Agentur oder Ihren Plugin-Anbieter, welche Version bei Ihnen läuft.
2. Optionen prüfen. Wenn ein Bericht Lücken an eine abschaltbare Funktion knüpft, wie der Stripe-Bericht an Stripe Link, entscheiden Sie, ob Sie diese Funktion brauchen.
3. Lücken nicht selbst reparieren können. Bedienelemente im Rahmen des Anbieters ändern Sie nicht per CSS; der Stripe-Bericht sagt das für Elemente in „Stripe modals or iframes“ ausdrücklich. Dann bleibt nur, den Anbieter zu melden, eine Option abzuschalten oder die Zahlungsart zu ersetzen.

Was Sie beim Anbieter anfragen

Schicken Sie Ihrem Zahlungsanbieter oder dem Anbieter Ihres Zahlungs-Plugins schriftlich diese Fragen. Die Liste ist unsere Empfehlung.

1. Bericht für genau Ihre Komponente. Gibt es einen Konformitätsbericht (oft „ACR“ oder „VPAT“ genannt) für die Komponente, die ich nutze, etwa Express-Button, eingebettete Felder oder Bezahlseite, und für welche Version?
2. Maßstab. Nach welcher Norm wurde geprüft: EN 301 549, WCAG 2.1 oder WCAG 2.2, Stufe AA?
3. Bekannte Einschränkungen. Welche Kriterien sind nicht oder nur teilweise erfüllt, und bis wann werden sie behoben?
4. Zeitlimits. Läuft in Ihrem Zahlungsfenster oder bei der Bestätigung eine Zeitgrenze, und wie wird gewarnt und verlängert?
5. Einstellungen. Welche Optionen beeinflussen die Barrierefreiheit, zum Beispiel Beschriftungstexte, Farben, Sprache oder abschaltbare Zusatzfunktionen?
6. Ihre eigene Erklärung. Wo veröffentlichen Sie Ihre Informationen zur Barrierefreiheit für Verbraucher?

Zu Frage 6: Fällt der Anbieter mit einer Dienstleistung selbst unter das BFSG, muss auch er nach § 14 Abs. 1 Nr. 2 BFSG die Informationen nach Anlage 3 erstellen und für die Allgemeinheit in barrierefreier Form zugänglich machen. Klarna hat eine solche Erklärung veröffentlicht (siehe oben). Eine solche Erklärung beschreibt die Dienstleistung des Anbieters; sie ersetzt nach unserer Lesart weder Ihren eigenen Test der Einbindung noch Ihre eigene Erklärung.

Legen Sie Anfrage, Antwort und Datum zu Ihrem Prüfprotokoll. Bekommen Sie keine Antwort oder keinen Termin, ist das ein Grund, die Zahlungsart zu ersetzen.

Wenn eine Zahlungsart durchfällt

• Korrigieren oder ersetzen. Nach § 14 Abs. 4 BFSG ergreifen Sie bei Nichtkonformität die erforderlichen Korrekturmaßnahmen. Erfüllt die Dienstleistung die Anforderungen nicht, informieren Sie die Marktüberwachungsbehörde unverzüglich.
• Jede angebotene Zahlungsart zählt. § 19 Nr. 3 BFSGV verlangt barrierefreie Zahlungsdienste, „wenn diese bereitgestellt werden“. Nach unserer Lesart heilt deshalb eine zweite, barrierefreie Zahlungsart eine fehlerhafte erste nicht.
• In der Erklärung nennen. Bekannte Einschränkungen einer Zahlungsart und Ihren Plan dazu gehören nach unserer Empfehlung in Ihre Barrierefreiheitserklärung. Wo das hingehört, zeigt das Muster für die Barrierefreiheitserklärung im Onlineshop.
• Nach jeder Änderung erneut testen. Neue Zahlungsart, Update des Zahlungs-Plugins, neuer Express-Button: Spielen Sie die Prüftabelle für diese Zahlungsart erneut durch.

Dieser Ratgeber ist keine Rechtsberatung. Im Zweifel klären Sie Ihren Fall mit der Bundesfachstelle Barrierefreiheit oder einer Anwältin oder einem Anwalt.

Ihr nächster Schritt

Der Gratis-Scan prüft Startseite, Produktseite und Warenkorb und zeigt, was zuerst behoben werden sollte. Ein automatischer Scan findet nur einen Teil der Barrieren: Zahlungsfenster, Weiterleitungen und die Bestätigung per 3-D Secure prüfen Sie mit der Prüftabelle oben von Hand.

Stand: 26.10.2026. Quellen gelesen am 26.10.2026.