BDDK + Rundschreiben 2025/10 Barrierefreiheit-Compliance für Banken
Bringen Sie Internetbanking, Mobile Banking und Open-Banking-Oberflächen auf WCAG-2.2-A-Niveau, ohne die BDDK-Sicherheitsanforderungen zu verletzen. Die Frist vom 21. Juni 2026 ist abgelaufen; starten Sie Ihren Compliance-Prozess ohne Verzögerung.
Eine zweischichtige Compliance-Last für Banken
Alle staatlichen und privaten Banken in der Türkei fallen unter das Rundschreiben 2025/10; die einjährige Übergangsfrist endete am 21. Juni 2026 und die Pflicht gilt jetzt. Der Bußgeldtarif des Gesetzes Nr. 5378 (5.000-25.000 TL pro Feststellung) zielt in seiner jetzigen Form auf physische Barrierefreiheit; für Websites wurde noch kein direkter Tarif festgelegt, und für Banken beschränkt sich das Risiko nicht darauf.
Die Sicherheitsanforderungen der BDDK-Verordnung über Informationssysteme (z. B. CAPTCHA, OTP, Sitzungssperre) können mit Anforderungen an die Barrierefreiheit kollidieren. Beschwerden von Kunden mit Behinderung können an den TBB-Schiedsausschuss für Kundenbeschwerden und Klagen an die Verbrauchergerichte herangetragen werden; das Reputationsrisiko ist ein Thema, das der gesamte Bankensektor genau beobachtet.
Die passende Lösung für Ihren Banktyp
Einlagen-, Beteiligungs- und Investmentbanken müssen unterschiedliche Abwägungen zwischen Sicherheit und Barrierefreiheit treffen.
Einlagenbanken
Alle Bankprodukte, hoher Kundenverkehr. Internet- und Mobile Banking sind die Hauptkanäle.
- CAPTCHA-Audio-Alternative
- Flexibles OTP-Timeout
- Mobile-WebView-Scan
Beteiligungsbanken
Zinsfreie Bankprodukte. Eine sensible Kundenbasis, mit inklusiven Bezügen zu religiösen Lehren.
- Beschreibungstexte für zinsfreie Produkte
- Barrierefreie Vertrags-PDF-Dateien
- Kundeninformationstexte
Investmentbanken
B2B- und HNW-Kundensegment. SPK + BDDK Doppelregulierung, berichts- und diagrammlastige Inhalte.
- Textalternative für Finanzdiagramme
- Barrierefreie PDF-Berichte
- Portal für autorisierte Benutzer
Konflikte zwischen Barrierefreiheit und Sicherheit im Bankwesen
Die häufigsten Probleme, bei denen BDDK-Regulierung und WCAG 2.2 A kollidieren.
Sicherheitsschritte (CAPTCHA, OTP, e-Signatur)
BDDK-Sicherheitsanforderungen schreiben CAPTCHA, OTP-Eingabe und Geräteverifizierung vor. Ein rein visuelles CAPTCHA ist ein Verstoß gegen WCAG 1.1.1; eine audiobasierte Alternative und ein verlängertes Timeout müssen bereitgestellt werden. OTP-SMS mit einem kurzen Zeitfenster wie 30 Sekunden können für sehbehinderte Nutzer unzureichend sein.
Mobile-Banking-SDK und Iframe-Strukturen
In Mobile-Banking-Apps eingebettete webbasierte Module (z. B. Investment, Versicherung) laufen in Iframes; die Integration nativer Screenreader (TalkBack/VoiceOver) fehlt meist. WCAG 4.1.2-Verstöße (Name, Rolle, Wert) sind verbreitet.
Open-Banking-API-Zustimmungsbildschirme
Im Rahmen des Bankengesetzes Nr. 5411 gewähren Open-Banking-Zustimmungsabläufe Zugriff auf Finanz-Apps von Drittanbietern. Diese Zustimmungsbildschirme sind sehr kurzlebig und der Tastaturzugriff ist oft fehlerhaft. Kunden mit Behinderung können Open-Banking-Dienste nicht selbstständig nutzen.
Was kostet Non-Compliance eine Bank?
Für eine Bank besteht das Risiko nicht nur in einem Bußgeld; hinzu kommen die jährliche BDDK-Prüfung, Beschwerden beim TBB-Schiedsausschuss und die Reputation:
+ Ministerium
+ TBB
cerez.io Bank-Paket
Ein bankfokussiertes Paket mit Blick auf die Anforderungen von BDDK, KVKK und Rundschreiben 2025/10.
WCAG 2.2 A Automatischer Scanner
Multi-URL-Scan für Ihr Internetbanking und Ihre Marketing-Website. Öffentliche Seiten werden mit axe-core in einem echten Browser gescannt; Ergebnis ist ein Barrierefreiheitsstatus von 0-100 und eine Korrekturliste mit dem Titel Jetzt beheben. Interne Banking-Bildschirme, die eine Sitzung erfordern, sind nicht Teil des automatischen Scans; für sie sind manuelle Tests nötig.
Accessibility Widget (30 Einstellungen + 11 Profile)
Widget für Bank-Marketing-Seiten und Pre-Login-Bildschirme. Profile für Sehschwäche, Bewegungseinschränkungen und Senioren sind im Bankwesen wichtig. Die Shadow-DOM-Architektur kollidiert nicht mit BDDK-Sicherheitsrichtlinien.
Barrierefreiheitserklärung + BDDK-Berichterstattung
Eine Erklärung im Format 2025/10 und eine Compliance-Statusausgabe zur Verwendung in der jährlichen BDDK-Berichterstattung. Ein Management-Zusammenfassungsbericht für die Risikomanagement-Einheit wird automatisch erstellt.
Lokales Hosting + Enterprise-Vertrag
cerez.io-Infrastruktur, Rechenzentrum in der Türkei (KVKK Artikel 9 und BDDK-Datenstandortanforderung). Supportzeiten und -kanäle werden im Enterprise-Vertrag festgelegt.
Funktioniert nahtlos mit Ihrer bestehenden Banking-Infrastruktur
Die Shadow-DOM-Architektur verstößt nicht gegen BDDK-Sicherheitsrichtlinien.
Bank-Compliance in 5 Schritten
Schrittweise Vorbereitung auf WCAG 2.2 A unter Beachtung der BDDK-Anforderungen.
Scan von Marketing-Website und Login-Bildschirm (1 Woche)
Kampagnen- und Marketing-Seiten auf der öffentlichen Domain sowie der Banking-Login-Bildschirm werden gescannt. Die erste Liste der Critical/Serious-Verstöße wird gemeldet.
Widget-Integration: Öffentliche Seiten
Ohne mit BDDK-Sicherheitsrichtlinien zu kollidieren, wird das Widget für den öffentlichen Bereich (Pre-Login) aktiviert. Kunden mit Behinderung erhalten auf dem Login-Bildschirm Zugriff auf Screenreader-, Kontrast- und Lupenwerkzeuge.
WCAG-A-Korrekturen im internen Banking (1-3 Monate)
Kritische Verstöße in Anlage-, Kredit- und Versicherungsmodulen (unbeschriftete Formulare, Zeitlimits, Tastaturfallen) behebt Ihr Team; der Scanbericht liefert zu jedem Befund eine Behebungsanleitung.
Barrierefreiheitserklärung und BDDK-Managementbericht
Eine Erklärung zum Compliance-Status der Website wird im Footer veröffentlicht. Ein Management-Zusammenfassungsbericht wird für die jährliche Prüfung im Rahmen der BDDK-Verordnung über Informationssysteme erstellt.
Antrag auf das Barrierefreiheits-Logo
Sobald WCAG A erfüllt ist, wird beim Ministerium für Familie und Soziales ein Antrag auf das "Barrierefreiheits-Logo" gestellt. In der Unternehmenskommunikation der Bank schafft dieses Logo Vertrauen bei den Kunden.
3 Optionen für Banken
cerez.io Enterprise im Vergleich mit ausländischen Lösungen und manueller Compliance.
Ausländische Lösungen
OneTrust / UserWay / AccessiBe
- Ab $500 pro Monat
- BDDK-Datenlokalisierungsrisiko
- KVKK-Artikel-9-Risiko
- Support nur auf Englisch
- Keine Kenntnis des türkischen Bankrechts
- Keine Unterstützung bei BDDK-Prüfungen
Manuelle Compliance
Big4-Berater und interne IT
- Projekt von 6+ Monaten
- Berater 500.000+ TL
- Das Management von BDDK- und WCAG-Konflikten ist schwierig
- Erneute Prüfung bei jedem Release
- Keine laufende Wartung
- Manuelle Managementberichterstattung
cerez.io Enterprise
In der Türkei ansässig, mit Blick auf BDDK-Anforderungen
- Öffentlicher Bereich in 1 Woche
- Lokales Hosting
- Daten in der Türkei (BDDK-Erwartung zur Datenlokalisierung)
- E-Mail-Support auf Türkisch
- Automatische Managementberichterstattung
- Vertraglich festgelegte Supportbedingungen
Early Access Pilot-Banken
cerez.io befindet sich derzeit im Early Access. Die folgenden Aussagen sind aus dem technischen Feedback der Banken im Pilotprogramm zusammengestellt.
Unsere Investmentbericht-PDFs waren nicht screenreader-kompatibel. Mit den Richtlinien von cerez.io für barrierefreie PDF-Erstellung haben wir internes Schulungsmaterial für Beschriftungen von Finanzdiagrammen erstellt.
Bank Enterprise für Ihre Bank
Für alle Banken wird der Enterprise-Tarif empfohlen; Supportzeiten und -kanäle werden im Enterprise-Vertrag festgelegt.
Enterprise (Bank-Paket)
Bank- und Tochterwebsites in einem Panel (Abo pro Website), BDDK-Reporting-Unterstützung, Widget ohne Branding. Supportzeiten und -kanäle werden im Vertrag festgelegt.
- Bank- und Tochterwebsites in einem Panel, Abo pro Website
- Supportzeiten im Vertrag festgelegt
- Supportbedingungen im Vertrag
- BDDK-Berichtssupport
- Widget ohne Branding (Powered by entfernt)
Banken: Häufig gestellte Fragen
Wo steht Ihre Bank bei der Barrierefreiheit?
Die einjährige Übergangsfrist für Banken endete am 21. Juni 2026. Prüfen Sie das cerez.io-Enterprise-Paket für doppelte BDDK- und WCAG-Konformität.