Multi-Jurisdiktionale Website-Compliance: eine Site, viele Gesetze
EU, UK, USA und Kanada bedeuten unterschiedliche Gesetze. Hier das praktische Playbook, um DSGVO, EAA, ADA, UK Equality Act, AODA und US-Bundesstaaten-Datenschutz mit einem Programm zu erfüllen.
Für die meisten KMU lautet die Frage nicht „welches Gesetz", sondern „welche Gesetze". Eine Site mit Verkauf in EU, UK, USA und Kanada löst sechs oder sieben Frameworks aus. Sieben Compliance-Programme zu bauen ist unmöglich. Multi-Jurisdiktionale Compliance heißt: einmal die richtige Arbeit tun und sie korrekt pro Behörde reporten.
Übersicht Gesetz für Gesetz
Europäische Union
- DSGVO + ePrivacy-Richtlinie: Opt-in für Tracker, Rechtsgrundlage, Betroffenenrechte, Transparenz.
- EAA: WCAG 2.1 AA via EN 301 549 ab 28. Juni 2025. Mikrounternehmen-Ausnahme.
- DSA: Transparenz, Content-Moderation, Werbe-Offenlegung (vor allem für Marktplätze).
Vereinigtes Königreich
- UK GDPR + PECR: ähnlich EU; ICO-Cookie-Leitfaden.
- Equality Act 2010: angemessene Vorkehrungen — von Gerichten/EHRC als WCAG 2.1 AA ausgelegt.
USA
- ADA Title III: faktisch WCAG 2.1 AA.
- Bundesstaaten: CCPA/CPRA (CA), CPA (CO), VCDPA (VA), CTDPA (CT), TDPSA (TX) und mehr. Hinweise, Rechte, Sale/Sharing-Opt-out (GPC).
- FTC Section 5: irreführende Werbeaussagen zu Privacy/Accessibility (accessiBe-Fall 2025).
Kanada
- PIPEDA (Bund): Einwilligung und Offenlegung.
- AODA (Ontario): WCAG 2.0 AA für Organisationen mit 50+.
- Quebec Law 25: strenger, mit DSFA-ähnlichen Bewertungen.
Australien
- Privacy Act 1988: APP, in Reform Richtung DSGVO.
- Disability Discrimination Act: Rechtsprechung verweist auf WCAG 2.0/2.1 AA.
Die Compliance-Pyramide: Überlappungen
- Barrierefreiheit: WCAG 2.1 AA deckt EAA, ADA, UK Equality Act, AODA, DDA. Eine technische Baseline reicht.
- Cookies/Tracker: DSGVO+ePrivacy ist das strengste Regime. EU-konform = UK PECR, LGPD, meiste US-Staaten konform. Umgekehrt nicht.
- Datenschutzhinweise: DSGVO-konforme Policy ist überinklusiv. Bundesstaaten-Anhänge (CA, Quebec) als Add-ons.
- Betroffenenrechts-Workflows: ein Eingang routet pro Jurisdiktion.
- Pflicht-Seiten: Datenschutzerklärung, Barrierefreiheits-Erklärung, Cookie-Policy, Impressum (DACH). Universell.
Das Praxis-Playbook
- Strengsten Standard als Baseline. WCAG 2.1 AA + DSGVO-Niveau. Andere Regimes als Overlay.
- Ein Audit, mehrere Berichte. Jeder Befund mit relevanter Klausel.
- Frontend lokalisieren, Backend nicht. Banner adaptiert region-spezifisch; Tag-Logik bleibt.
- Jurisdiktion in der Privacy-Programmatik. Eine Policy mit regionalen Abschnitten.
- Kontinuierlich monitoren. Sechsfache Regression-Oberfläche.
Die Falle der Single-Jurisdiktion-Tools
Drei Tools für drei Jurisdiktionen = drei sich widersprechende Berichte, drei SLAs, kein gemeinsamer Backlog. Multi-Jurisdiktion-Tool reduziert auf eine Audit-Quelle.
Wie Veracly damit umgeht
Veracly wurde dafür gebaut. Ein Scan, gleichzeitig Berichte für EAA, DSGVO, ADA, UK Equality Act, AODA und US-Staaten-Datenschutz. Jeder Befund ist auf die jeweilige Klausel gemappt, mit einem Backlog. Berichte lokalisiert: deutsche EAA-Ausgabe für die Aufsicht, englische ADA-Ausgabe für US-Vergleichsverhandlung, französische RGPD-Ausgabe für die CNIL. Kostenlosen Scan starten.
Siehe auch: Website-Compliance-Audit · EAA-Compliance für KMU · ADA-Audit
Häufige Fragen
Muss ich DSGVO, ADA, EAA und AODA gleichzeitig erfüllen?
Jedes Gesetz greift dort, wo Ihre Besucher sind. EU-Besucher: DSGVO + EAA. US-Besucher: ADA + Bundesstaaten-Recht. Ontario: AODA. Praktische Antwort: die Vereinigung aller anwendbaren Gesetze.
Gibt es Überlappungen?
Erheblich. WCAG 2.1 AA erfüllt die technische Latte für EAA, ADA, UK Equality Act, AODA und die meisten anderen Barrierefreiheits-Gesetze. Ein einziges Programm reicht.
Was ist der einfachste Weg?
Den strengsten anwendbaren Standard als Baseline. Für Barrierefreiheit WCAG 2.1 AA. Für Datenschutz alle Besucher wie unter DSGVO behandeln — Opt-in, transparente Hinweise, leichte Datenrechts-Prozesse.
Wie funktioniert jurisdiktionsbewusstes Reporting?
Ein technischer Scan erzeugt einen Bericht pro Verordnung und mappt jeden Befund auf die spezifische Klausel. Das gleiche fehlende Alt-Attribut taucht im EAA-, ADA- und AODA-Bericht auf — jeweils mit relevanter Rechtsreferenz.
Sehen Sie, wo Ihre Website steht.
Starten Sie einen kostenlosen Veracly-Scan und erhalten Sie einen Multi-Jurisdiktionsbericht — EAA, DSGVO, ADA, UK Equality Act, AODA — mit Copy-Paste-Fixes für Entwickler.
Kostenlosen Scan starten