Ja, wenn Sie Bankdienstleistungen für Verbraucher im Sinne des Gesetzes erbringen. Banken und Fintechs fallen mit den Diensten unter das BFSG, die sie Verbrauchern anbieten; entscheidend ist der Dienst, nicht die Firmenbezeichnung.

Gehören Bankdienstleistungen für Verbraucher zum Anwendungsbereich des BFSG?

Ja, denn § 1 Absatz 3 Nummer 3 BFSG nennt „Bankdienstleistungen für Verbraucher“ unter den Dienstleistungen, die nach dem 28.06.2025 für Verbraucher erbracht werden. Die Grundlage ist Artikel 2 Absatz 2 Buchstabe d der Richtlinie (EU) 2019/882, die „Bankdienstleistungen für Verbraucher“ nennt.

Beginnen Sie mit dem nationalen Gesetz jedes Landes, in dem Sie Verbrauchern Ihren Dienst anbieten, nicht mit der Sprache Ihrer Website. Dieser Text behandelt das deutsche BFSG; bieten Sie Verbrauchern auch in einem anderen Mitgliedstaat an, prüfen Sie zusätzlich das Gesetz dieses Landes. Auch der Sitz Ihres Unternehmens kann eine Rolle spielen; lassen Sie sich bei grenzüberschreitenden Fällen juristisch beraten, welche Gesetze für Sie gelten.

Welche Bankdienstleistungen nennt das Gesetz?

§ 2 Nummer 24 BFSG definiert Bankdienstleistungen für Verbraucher als fünf Gruppen von Diensten. Es sind Kreditverträge, bestimmte Wertpapierdienstleistungen, Zahlungsdienste, mit einem Zahlungskonto verbundene Dienste und E-Geld.

  • Kreditverträge im Sinne der Richtlinie 2008/48/EG, mit der Maßgabe, dass die Höchstgrenze nach Artikel 2 Absatz 2 Buchstabe c dieser Richtlinie keine Anwendung findet, oder der Richtlinie 2014/17/EU (§ 2 Nr. 24 Buchst. a).
  • Dienste nach Anhang I Abschnitt A Nummer 1, 2, 4 und 5 und Abschnitt B Nummer 1, 2, 4 und 5 der Richtlinie 2014/65/EU (§ 2 Nr. 24 Buchst. b).
  • Zahlungsdienste nach § 1 Absatz 1 Satz 2 des Zahlungsdiensteaufsichtsgesetzes (§ 2 Nr. 24 Buchst. c).
  • Mit einem Zahlungskonto verbundene Dienste nach § 2 Absatz 2 des Zahlungskontengesetzes (§ 2 Nr. 24 Buchst. d).
  • E-Geld nach § 1 Absatz 2 Satz 3 des Zahlungsdiensteaufsichtsgesetzes (§ 2 Nr. 24 Buchst. e).

Dieser Text behandelt nur diese fünf Gruppen. Das Gesetz spricht von Diensten für „Verbraucher“, also natürliche Personen, die überwiegend weder gewerblich noch selbständig beruflich handeln (§ 2 Nr. 16); ein Dienst nur für Unternehmen ist eine andere Frage. Ein anderer Dienst von Ihnen kann gesondert genannt sein: Dienstleistungen im elektronischen Geschäftsverkehr stehen zum Beispiel in § 1 Absatz 3 Nummer 5.

Ändert das Wort „Fintech“ etwas an der Antwort?

Nein, denn das Gesetz knüpft an den Dienst an, den Sie Verbrauchern anbieten, nicht an die Art des Unternehmens oder seine Erlaubnis. Dienstleistungserbringer ist jede Person, die auf dem Unionsmarkt eine Dienstleistung für Verbraucher erbringt oder anbietet (§ 2 Nummer 4 BFSG).

Bietet ein Fintech Verbrauchern also zum Beispiel Zahlungsdienste oder E-Geld an, bietet es Dienste der Gruppen c oder e in § 2 Nummer 24 an. Ob Ihr Produkt zu einer dieser Definitionen passt, ist eine Rechtsfrage, die von den Gesetzen abhängt, auf die die Definition verweist. Bei Zweifeln lassen Sie sich juristisch beraten.

Welche digitalen Oberflächen einer Bank oder eines Fintechs zählen?

Die Richtlinie erfasst den Bankdienst selbst, auch wenn er über Websites und auf Mobilgeräten angebotene Dienste wie mobile Anwendungen erbracht wird (Erwägungsgrund 39). Beginnen Sie in der Praxis mit Online-Banking, der Banking-App, der Kontoeröffnung, Zahlungsbildschirmen und Identifizierungsschritten.

  • Online-Banking: die Website vom Login bis zu Kontoauszügen und Einstellungen.
  • Banking-App: ein auf Mobilgeräten angebotener Dienst, genannt in Erwägungsgrund 39.
  • Kontoeröffnung und Anträge: die Formulare und Schritte, mit denen ein Verbraucher einen der genannten Dienste abschließt, etwa einen Kreditvertrag oder ein Zahlungskonto.
  • Zahlungsdienste: Anhang I Abschnitt IV Buchstabe e Ziffer i der Richtlinie nennt Zahlungsdienste.
  • Identifizierung und Signatur: dieselbe Ziffer nennt Identifizierungsmethoden und elektronische Signaturen. Welche Methoden gemeint sind, listet die Richtlinie nicht; prüfen Sie jeden Schritt, den Sie einsetzen.

„Angemessene Barrierefreiheitsanforderungen sollten auch für Identifizierungsmethoden, elektronische Signaturen und Zahlungsdienstleistungen gelten, da diese für die Abwicklung von Bankgeschäften mit Privatkunden erforderlich sind.“

Das Zitat ist Erwägungsgrund 40 der Richtlinie (EU) 2019/882. Anhang I Abschnitt IV Buchstabe e Ziffer ii verlangt zudem, dass Informationen verständlich sind, ohne das Niveau B2 des Gemeinsamen Europäischen Referenzrahmens für Sprachen zu überschreiten. Geldautomaten gelten als Produkte (§ 1 Absatz 2 Nummer 2 Buchstabe b BFSG) und liegen außerhalb dieses auf das Web bezogenen Textes.

Gilt die Ausnahme für Kleinstunternehmen für uns?

§ 3 Absatz 1 BFSG gilt nicht für Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen (§ 3 Absatz 3). Ein Kleinstunternehmen beschäftigt weniger als zehn Personen und erzielt entweder einen Jahresumsatz von höchstens 2 Millionen Euro oder hat eine Jahresbilanzsumme von höchstens 2 Millionen Euro (§ 2 Nummer 17).

Beides zählt: die Beschäftigtenzahl und eine der beiden Geldgrenzen. Erwägungsgrund 53 der Richtlinie ergänzt, dass ein Unternehmen die Anforderungen der Empfehlung 2003/361/EG der Kommission tatsächlich erfüllen muss, um davon zu profitieren; damit soll eine Umgehung verhindert werden. Die europäische Ausnahme steht in Artikel 4 Absatz 5 der Richtlinie.

Es ist nicht die einzige Entlastung. Artikel 14 der Richtlinie erlaubt es, sich auf eine grundlegende Veränderung oder eine unverhältnismäßige Belastung zu berufen; worauf man sich beruft, muss bewertet (Art. 14 Abs. 2) und dokumentiert (Art. 14 Abs. 3) werden. Die Ausnahme gilt nur für Dienstleistungen: Wer als Kleinstunternehmen ein Produkt wie ein Zahlungsterminal in Verkehr bringt, ist nicht ausgenommen; nach Art. 14 Abs. 4 muss es die Bewertung lediglich nicht dokumentieren.

Was sollten Banken und Fintechs zuerst prüfen?

Beginnen Sie mit einer Liste, nicht mit einem Scan: Welche Ihrer Dienste stehen in § 2 Nummer 24 BFSG, und welche davon erreichen Verbraucher über eine Website oder eine App? Prüfen Sie danach die Seiten und Abläufe, die diese Liste ergibt.

  1. Notieren Sie jeden Verbraucherdienst und ordnen Sie ihn den fünf Gruppen zu.
  2. Prüfen Sie den Kleinstunternehmen-Test mit Ihrer Beschäftigtenzahl und Ihren Zahlen und halten Sie das Datum fest.
  3. Listen Sie jede Webseite, jeden App-Bildschirm und jeden Schritt auf: Login, Kontoeröffnung, Zahlung, Identifizierung, Signatur.
  4. Starten Sie eine erste automatische Prüfung der erreichbaren Seiten und gehen Sie die Abläufe danach von Hand mit Tastatur und Screenreader durch.
  5. Erstellen Sie die Informationen nach § 14 Absatz 1 Nummer 2 BFSG in Verbindung mit Anlage 3 Nummer 1 und lesen Sie Ihre wichtigsten Texte auf B2-Niveau.

Was zeigt ein automatischer Test auf einer Banking-Website und was nicht?

Automatische Tests erfassen grob 30 bis 40 Prozent der WCAG-Erfolgskriterien, nicht 30 bis 40 Prozent der Fehler einer Website. Sie erkennen ein fehlendes Formularlabel oder zu geringen Kontrast auf einer erreichbaren Seite, aber nicht, ob ein Mensch einen Identifizierungsschritt abschließen kann.

  • Er geht einen mehrstufigen Ablauf nicht so durch wie eine Person mit Screenreader oder Tastatur.
  • Ein Scan öffentlicher Seiten meldet sich nicht an; für Seiten hinter einem Login braucht es einen Menschen.
  • Er beurteilt nicht, ob eine Sicherheitsabfrage oder ein Zeitlimit für die Person vor dem Bildschirm bedienbar ist.
  • Er erkennt nicht, ob Ihre Texte auf B2-Niveau bleiben oder ob die veröffentlichten Informationen stimmen.
  • Eine native Mobil-App ist keine Webseite und braucht einen eigenen Test.

Eine Note von 100 heißt: Automatisch wurde nichts gefunden. Sie heißt nicht, dass der Dienst barrierefrei ist.

Wie hilft Inkluso einer Bank oder einem Fintech?

Der kostenlose Scan prüft Ihre Startseite mit axe-core gegen WCAG 2.1 AA, ohne Konto und ohne Kreditkarte. Das einmalige Audit kostet 149 € und umfasst bis zu 100 Seiten Ihrer Website.

  • Ein datierter PDF-Bericht mit Zeitstempel, Engine-Version und SHA-256-Hash.
  • Zu jedem Befund: WCAG-Kriterium, EN-301-549-Klausel und Paragraf des nationalen Gesetzes, das Sie auswählen.
  • Ein Tastatur-Durchgang im bezahlten Audit. Er ist heuristisch und geht nicht in die Note ein.
  • Der Entwurf einer Barrierefreiheitserklärung, den Sie vor der Veröffentlichung prüfen.

Inkluso ermittelt nicht, welches Gesetz für Sie gilt; die Fundstelle folgt der Rechtsordnung, die Sie wählen. Ein Inkluso-Bericht ist keine Zertifizierung.

Was fragen Banken und Fintechs sonst noch?

Vier kurze Antworten. Sie fassen die Abschnitte oben zusammen.

Gilt das BFSG für Banken?

Ja, für Bankdienstleistungen für Verbraucher. § 1 Absatz 3 Nummer 3 BFSG nennt sie, und § 2 Nummer 24 definiert sie als Kreditverträge, bestimmte Wertpapierdienstleistungen, Zahlungsdienste, mit einem Zahlungskonto verbundene Dienste und E-Geld.

Gilt es auch für Fintechs?

Das Gesetz knüpft an den Dienst an, den Sie Verbrauchern anbieten, nicht an die Art des Unternehmens. Bietet ein Fintech einen Dienst aus § 2 Nummer 24 BFSG an Verbraucher an, fällt dieser Dienst darunter.

Gibt es eine Ausnahme für kleine Anbieter?

Kleinstunternehmen, die Dienstleistungen anbieten, sind ausgenommen (§ 3 Absatz 3 BFSG). Ein Kleinstunternehmen beschäftigt weniger als zehn Personen und hat höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme (§ 2 Nummer 17).

Welche digitalen Dienste einer Bank sind erfasst?

Der Bankdienst, auch wenn er über Websites und mobile Anwendungen erbracht wird (Erwägungsgrund 39 der Richtlinie). Anhang I Abschnitt IV Buchstabe e nennt Identifizierungsmethoden, elektronische Signaturen, Sicherheit und Zahlungsdienste.

Auf welche Quellen stützt sich dieser Text?

Jede rechtliche Aussage verweist auf die Richtlinie bei EUR-Lex oder auf das BFSG bei gesetze-im-internet.de. Alle Quellen wurden am 20.10.2026 abgerufen.

Möchten Sie sehen, wo Ihre Startseite steht?

Kostenloser Scan der Startseite gegen WCAG 2.1 AA mit axe-core, ohne Konto und ohne Kreditkarte. Sie sehen die ersten Befunde mit der passenden Fundstelle.

Kostenlos scannen

Auch interessant: Leitfaden zum Anwendungsbereich des EAA · Barrierefreiheitserklärung entwerfen · Weitere Branchen: Onlineshops · Reise- und Verkehrswebsites · Ticketing-Websites

Orientierung, keine Rechtsberatung. Ein Inkluso-Bericht ist keine Zertifizierung. Automatische Tests erfassen grob 30 bis 40 Prozent der WCAG-Erfolgskriterien. Den Rest muss ein Mensch prüfen. Prüfen Sie vor dem Handeln den aktuellen Stand.