PIPELINE一旦无障碍网站处理个人数据，就需要法律依据、目的限定、明确的删除期限、对当事人的告知，以及与每个参与服务提供商签订的数据处理协议。实践中几乎总是缺少同样三点：删除期限、在数据收集处的提示，以及对供应商是否将数据用于自身训练的澄清。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于无障碍网站，这在实践中意味着：与每个参与的服务提供商签订数据处理协议、审查数据在何处被处理、记录的删除期限，以及隐私声明中的清晰说明。实践中几乎总是缺少三点：明确的删除期限、在数据收集处的提示，以及对供应商是否将数据用于自身训练的澄清。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
无障碍叠加层就够了吗？
不够。这类弹出层无法解决根本问题，且受到残障人士组织的普遍反对。它们甚至可能制造额外障碍。无障碍功能源于标记本身，而非附加层。
完整审查需要多长时间？
对于中型网站需一至两周，具体取决于不同页面类型的数量以及表单或筛选器等交互元素的复杂程度。
最常见的错误是什么？
表单缺少关联标签，以及无法通过键盘操作的控件。这两类问题对使用鼠标的人毫无影响——却让网站对其他人完全无法使用。
这也适用于网站上的PDF文档吗？
是的，如果它们包含核心信息——例如价目表或可下载的表单。PDF也必须具备结构标记和替代文本。
我们是否受Barrierefreiheitsgesetz（无障碍法）约束？
奥地利Barrierefreiheitsgesetz（无障碍法）自2025年6月28日起生效，主要适用于面向消费者的在线服务：在线商店、预订、电子票务、银行服务。员工少于10人且年营业额低于200万欧元的微型企业在服务方面可获豁免——但产品销售不在豁免范围内。纯信息型网站若无销售功能通常不适用。
对于现有网站工作量有多大？
差异很大。结构良好的网站通常只需调整对比度、补充替代文本和优化焦点显示。而自建控件且不支持键盘操作的网站，改造工作量可能超过重建。
可以分步实施吗？
可以，按优先级进行：首先解决完全阻碍使用的问题，然后是造成使用困难的问题。可以分多个阶段进行，无需在过渡期间关闭网站。
下一步
我们会了解您的初始情况。
告诉我们目前什么最耗费时间。由此我们会给出一份包含工作量和收益的评估——之后才会提供报价。