VPAT und Accessibility Conformance Report (ACR) erklärt
Aktualisiert am 14. Oktober 2026 · Lesezeit: 5 Min.
Wer Software, ein SaaS-Produkt oder eine Website an eine US-Bundesbehörde, eine Universität oder ein großes Unternehmen verkauft, wird früher oder später vom Einkauf nach einem VPAT gefragt. Gemeint ist eigentlich ein Accessibility Conformance Report (ACR): ein ausgefüllter VPAT, der Kriterium für Kriterium angibt, wie barrierefrei Ihr Produkt ist. Diese Seite erklärt die Vorlage, ihre Editionen und welche Rolle automatische Tests spielen. Das ist eine allgemeine Information, keine Rechtsberatung.
Was ein VPAT ist
VPAT steht für Voluntary Product Accessibility Template. Gepflegt wird es vom Information Technology Industry Council (ITI), das es als Vorlage beschreibt, die Standards zur Barrierefreiheit in Prüfkriterien übersetzt. „Voluntary“ (freiwillig) bezieht sich darauf, dass der Anbieter sich entscheidet, sein Produkt zu dokumentieren; Auftraggeber verlangen das im Einkauf oft.
Die aktuelle Version auf der Seite des ITI ist VPAT 2.5Rev (April 2025).
VPAT vs. ACR
- VPAT – die leere Vorlage.
- ACR – der fertige Bericht. Sobald ein Produkt getestet und der VPAT mit dokumentierten Ergebnissen ausgefüllt ist, nennt das ITI ihn Accessibility Conformance Report.
„Schicken Sie uns Ihren VPAT“ heißt also fast immer „Schicken Sie uns Ihren ACR“. Das ITI zertifiziert, genehmigt oder prüft keine VPATs, und es gibt kein Einreichungsverfahren: Sie veröffentlichen Ihren ACR oder geben ihn an Auftraggeber weiter. Bestehen oder Nichtbestehen gibt es nicht; der Bericht beschreibt das Produkt so, wie es ist.
Die vier Editionen von VPAT 2.5
Das ITI bietet die Vorlage in vier Editionen an, die jeweils auf anderen Standards aufbauen:
| Edition | Standards, die sie abdeckt |
|---|---|
| VPAT 2.5 508 | Revised Section 508 Standards (die WCAG 2.0 übernehmen) |
| VPAT 2.5 EU | EN 301 549, die europäischen Anforderungen für die öffentliche Beschaffung von IKT (mit WCAG 2.1) |
| VPAT 2.5 WCAG | WCAG 2.0, 2.1 und 2.2 |
| VPAT 2.5 INT | Alle drei oben genannten, einschließlich WCAG 2.2 |
Welche Sie brauchen: US-Bundesbehörden meinen die 508-Edition, europäische öffentliche Auftraggeber die EU-Edition; ein Unternehmen, das in beiden Märkten verkauft, wählt meist INT, um einmal gegen alles zu berichten. Ein VPAT für WCAG 2.2 ist die WCAG- oder die INT-Edition. Zur US-Anforderung selbst siehe unsere Seite zu Section 508; zur EN 301 549 den EAA-Leitfaden.
Wie ein ACR die Konformität angibt
Für jedes Kriterium gibt der Anbieter eine von vier Konformitätsstufen an: Supports, Partially Supports, Does Not Support oder Not Applicable. („Partially Supports“ hat das ältere „Supports with exceptions“ ersetzt.) Was jede Stufe genau bedeutet, ist in der Vorlage selbst festgelegt.
Version 2.5 enthält neben jeder Stufe eine Spalte für Anmerkungen und Erläuterungen (Remarks and Explanations): was getestet wurde, was nicht funktioniert und idealerweise, wann es behoben wird. Erst die Anmerkungen machen einen Bericht nützlich: Ein ehrliches „Partially Supports“ mit einer klaren Anmerkung hilft einem Auftraggeber mehr als eine Spalte voller „Supports“, die niemand nachvollziehen kann.
Laut ITI ist meist der ursprüngliche Hersteller am besten geeignet, den Bericht auszufüllen; auch ein Wiederverkäufer oder Lösungsanbieter kann ihn ausfüllen.
Barrierefreiheit für einen VPAT testen: wo Automatisierung passt
Ein ACR ist nur so gut wie die Tests dahinter. Ein sinnvoller Ablauf:
- Umfang festlegen. Welches Produkt, welche Version, welche Seiten, Abläufe und Plattformen der Bericht abdeckt.
- Automatische Tests ausführen auf jeder Seite und in jedem Zustand im Umfang. Unser WCAG-Check prüft eine Seite nach WCAG 2.2 A und AA mit axe-core; die Browser-Erweiterung prüft Seiten hinter einem Login, etwa ein SaaS-Dashboard.
- Manuell testen, was eine Maschine nicht beurteilen kann: Bedienung per Tastatur, Fokus-Reihenfolge, Ausgabe des Screenreaders, aussagekräftige Alternativtexte, Untertitel, Fehlerbehandlung. Den Ablauf finden Sie unter Barrierefreiheit testen.
- Ergebnisse den Kriterien zuordnen und für jedes eine Konformitätsstufe mit Anmerkungen wählen.
- Datum und Version des Berichts angeben und ihn aktualisieren, wenn sich das Produkt ändert.
Ein automatischer Scan ist eine Grundlage, kein ACR. Automatische Regeln decken nur einen Teil der WCAG-Kriterien ab und können nicht bestätigen, dass ein Kriterium erfüllt ist – nur, dass bestimmte Fehler gefunden oder nicht gefunden wurden. Übernehmen Sie nie „keine Fehler gefunden“ aus einem Scanner ohne manuelle Bewertung in die Spalte „Supports“. Für eine Bewertung durch Fachleute siehe Barrierefreiheit prüfen lassen.
Über VPAT-Vorlagen und Generatoren
Das ITI stellt die Vorlage kostenlos bereit; nutzen Sie die aktuelle Edition statt einer alten Kopie. Seien Sie vorsichtig bei Tools, die versprechen, einen VPAT allein aus einem Scan zu „generieren“: Das Ergebnis würde auf dem kleinen automatisch prüfbaren Teil der WCAG beruhen. Unser Produkt erstellt keine ACRs. Es liefert aber wöchentliche Scans jeder Seite und datierte Berichte, sodass der automatische Teil Ihrer Nachweise zwischen manuellen Bewertungen aktuell bleibt – siehe Preise.
Quellen
- Information Technology Industry Council (ITI), VPAT: https://www.itic.org/policy/accessibility/vpat
- U.S. Access Board, Revised 508 Standards: https://www.access-board.gov/ict/
- W3C, WCAG 2.2: https://www.w3.org/TR/WCAG22/
Häufige Fragen
Was ist ein VPAT?
VPAT steht für Voluntary Product Accessibility Template. Es ist eine Dokumentvorlage des Information Technology Industry Council (ITI), die Standards zur Barrierefreiheit in Kriterien übersetzt, zu denen ein Anbieter Angaben macht.
Was ist der Unterschied zwischen VPAT und ACR?
Der VPAT ist die leere Vorlage. Sobald ein Produkt getestet und die Vorlage mit dokumentierten Ergebnissen ausgefüllt ist, heißt das fertige Dokument Accessibility Conformance Report (ACR).
Gibt es einen VPAT für WCAG 2.2?
Ja. Laut ITI enthalten die WCAG-Edition und die INT-Edition von VPAT 2.5 die WCAG 2.2. Die 508-Edition deckt die Revised Section 508 Standards ab, die WCAG 2.0 übernehmen.
Kann ein automatischer Scan einen VPAT erstellen?
Nein. Ein automatischer Scan prüft nur einen Teil der WCAG-Kriterien. Seine Ergebnisse sind eine nützliche Grundlage für einen ACR, aber die meisten Kriterien brauchen eine manuelle Bewertung, bevor Sie Supports oder Partially Supports angeben können.
Wer zertifiziert einen VPAT?
Niemand. Das ITI zertifiziert, genehmigt oder prüft keine VPATs, und es gibt keine Skala mit Bestehen oder Nichtbestehen. Eine Prüfung durch Dritte ist freiwillig, sofern ein Auftraggeber sie nicht verlangt.