BDDK + Rundschreiben 2025/10 Barrierefreiheit-Compliance für Banken
Bringen Sie Ihre Internetbanking-, Mobile-Banking- und Open-Banking-Oberflächen auf WCAG 2.2 A-Niveau, während Sie die BDDK-Sicherheitsanforderungen einhalten. Starten Sie den Compliance-Prozess vor der Frist 21. Juni 2026.
Eine zweischichtige Compliance-Last für Banken
Alle staatlichen und privaten Banken in der Türkei fallen unter das Rundschreiben 2025/10 und gehören zur Gruppe mit 1-jähriger Compliance-Frist. Für Banken besteht das Risiko nicht nur in der Geldbuße von 5.000-25.000 TL des Ministeriums für Familie und Soziales.
Die Sicherheitsanforderungen der BDDK-Verordnung über Informationssysteme (z. B. CAPTCHA, OTP, Sitzungssperre) können mit Anforderungen an die Barrierefreiheit kollidieren. Beschwerden von Kunden mit Behinderung können an den TBB-Schiedsausschuss für Kundenbeschwerden und Klagen an die Verbrauchergerichte herangetragen werden; das Reputationsrisiko ist ein Thema, das der gesamte Bankensektor genau beobachtet.
Die passende Lösung für Ihren Banktyp
Einlagen-, Beteiligungs- und Investmentbanken müssen unterschiedliche Abwägungen zwischen Sicherheit und Barrierefreiheit treffen.
Einlagenbanken
Alle Bankprodukte, hoher Kundenverkehr. Internet- und Mobile Banking sind die Hauptkanäle.
- CAPTCHA-Audio-Alternative
- Flexibles OTP-Timeout
- Mobile-WebView-Scan
Beteiligungsbanken
Zinsfreie Bankprodukte. Eine sensible Kundenbasis, mit inklusiven Bezügen zu religiösen Lehren.
- Beschreibungstexte für zinsfreie Produkte
- Barrierefreie Vertrags-PDF-Dateien
- Kundeninformationstexte
Investmentbanken
B2B- und HNW-Kundensegment. SPK + BDDK Doppelregulierung, berichts- und diagrammlastige Inhalte.
- Textalternative für Finanzdiagramme
- Barrierefreie PDF-Berichte
- Portal für autorisierte Benutzer
Konflikte zwischen Barrierefreiheit und Sicherheit im Bankwesen
Die häufigsten Probleme, bei denen BDDK-Regulierung und WCAG 2.2 A kollidieren.
Sicherheitsschritte (CAPTCHA, OTP, e-Signatur)
BDDK-Sicherheitsanforderungen schreiben CAPTCHA, OTP-Eingabe und Geräteverifizierung vor. Ein rein visuelles CAPTCHA ist ein Verstoß gegen WCAG 1.1.1; eine audiobasierte Alternative und ein verlängertes Timeout müssen bereitgestellt werden. OTP-SMS mit einem kurzen Zeitfenster wie 30 Sekunden können für sehbehinderte Nutzer unzureichend sein.
Mobile-Banking-SDK und Iframe-Strukturen
In Mobile-Banking-Apps eingebettete webbasierte Module (z. B. Investment, Versicherung) laufen in Iframes; die Integration nativer Screenreader (TalkBack/VoiceOver) fehlt meist. WCAG 4.1.2-Verstöße (Name, Rolle, Wert) sind verbreitet.
Open-Banking-API-Zustimmungsbildschirme
Im Rahmen des Bankengesetzes Nr. 5411 gewähren Open-Banking-Zustimmungsabläufe Zugriff auf Finanz-Apps von Drittanbietern. Diese Zustimmungsbildschirme sind sehr kurzlebig und der Tastaturzugriff ist oft fehlerhaft. Kunden mit Behinderung können Open-Banking-Dienste nicht selbstständig nutzen.
cerez.io Bank-Paket
Ein bankfokussiertes Paket, das Compliance mit BDDK, KVKK und Rundschreiben 2025/10 sicherstellt.
WCAG 2.2 A Automatischer Scanner
Multi-URL-Scan für Ihr Internetbanking und Ihre Marketing-Website. Sofortiger Verstoßbericht für öffentliche Seiten; manuelle Checkliste und Beratersupport für interne Banking-Bildschirme, die eine Sitzung erfordern.
Accessibility Widget (40+ Funktionen + 10+ Profile)
Widget für Bank-Marketing-Seiten und Pre-Login-Bildschirme. Profile für Sehbehinderte, motorische Einschränkungen und ältere Nutzer sind im Bankwesen entscheidend. Die Shadow-DOM-Architektur kollidiert nicht mit BDDK-Sicherheitsrichtlinien.
Barrierefreiheitserklärung + BDDK-Berichterstattung
Eine Erklärung im Format 2025/10 und eine Compliance-Statusausgabe zur Verwendung in der jährlichen BDDK-Berichterstattung. Ein Management-Zusammenfassungsbericht für die Risikomanagement-Einheit wird automatisch erstellt.
Lokales Hosting + Enterprise-SLA
cerez.io-Infrastruktur, Rechenzentrum in der Türkei (KVKK Artikel 9 und BDDK-Datenlokalisierungsanforderung). Im Enterprise-Plan stehen dedizierter Support, SLA und eine On-Premise-Deployment-Option zur Prüfung offen.
Funktioniert nahtlos mit Ihrer bestehenden Banking-Infrastruktur
Die Shadow-DOM-Architektur verstößt nicht gegen BDDK-Sicherheitsrichtlinien.
Bank-Compliance in 5 Schritten
Schritt-für-Schritt-WCAG-2.2-A-Compliance, ohne BDDK-Anforderungen zu verletzen.
Scan von Marketing-Website und Login-Bildschirm (1 Woche)
Kampagnen- und Marketing-Seiten auf der öffentlichen Domain sowie der Banking-Login-Bildschirm werden gescannt. Die erste Liste der Critical/Serious-Verstöße wird gemeldet.
Widget-Integration: Öffentliche Seiten (5 Minuten)
Ohne mit BDDK-Sicherheitsrichtlinien zu kollidieren, wird das Widget für den öffentlichen Bereich (Pre-Login) aktiviert. Kunden mit Behinderung erhalten auf dem Login-Bildschirm Zugriff auf Screenreader-, Kontrast- und Lupenwerkzeuge.
WCAG-A-Korrekturen im internen Banking (1-3 Monate)
Critical-Verstöße in den Modulen Investment, Kredit und Versicherung (nicht beschriftete Formulare, Timeouts, Tastaturfallen) werden gemeinsam mit Ihrem Team behoben. Die cerez.io-Beratung gibt Empfehlungen, die nicht mit BDDK-Sicherheitsanforderungen kollidieren.
Barrierefreiheitserklärung und BDDK-Managementbericht
Eine Erklärung zum Compliance-Status der Website wird im Footer veröffentlicht. Ein Management-Zusammenfassungsbericht wird für die jährliche Prüfung im Rahmen der BDDK-Verordnung über Informationssysteme erstellt.
Antrag auf das Barrierefreiheits-Logo
Sobald WCAG A erfüllt ist, wird beim Ministerium für Familie und Soziales ein Antrag auf das "Barrierefreiheits-Logo" gestellt. In der Unternehmenskommunikation der Bank schafft dieses Logo Vertrauen bei den Kunden.
3 Optionen für Banken
cerez.io Enterprise im Vergleich mit ausländischen Lösungen und manueller Compliance.
Ausländische Lösungen
OneTrust / UserWay / AccessiBe
- Ab $500 pro Monat
- BDDK-Datenlokalisierungsrisiko
- KVKK-Artikel-9-Risiko
- Support nur auf Englisch
- Keine Kenntnis des türkischen Bankrechts
- Keine Unterstützung bei BDDK-Prüfungen
Manuelle Compliance
Big4-Berater und interne IT
- Projekt von 6+ Monaten
- Berater 500.000+ TL
- Das Management von BDDK- und WCAG-Konflikten ist schwierig
- Erneute Prüfung bei jedem Release
- Keine laufende Wartung
- Manuelle Managementberichterstattung
cerez.io Enterprise
In der Türkei ansässig und BDDK-konform
- Öffentlicher Bereich in 1 Woche
- Lokales Hosting
- BDDK-Datenlokalisierungs-Compliance
- Dedizierter türkischer Support
- Automatische Managementberichterstattung
- SLA-Option
Early Access Pilot-Banken
cerez.io befindet sich derzeit im Early Access. Die folgenden Aussagen sind aus dem technischen Feedback der Banken im Pilotprogramm zusammengestellt.
Wir mussten eine Balance zwischen BDDK-Sicherheitsanforderungen und Barrierefreiheit finden. Die cerez.io-Beratung empfahl passende Lösungen für eine Audio-CAPTCHA-Alternative und das OTP-Timeout.
Unsere Investmentbericht-PDFs waren nicht screenreader-kompatibel. Mit den Richtlinien von cerez.io für barrierefreie PDF-Erstellung haben wir internes Schulungsmaterial für Beschriftungen von Finanzdiagrammen erstellt.
Bank Enterprise für Ihre Bank
Für alle Banken wird der Enterprise-Plan empfohlen; BDDK-Prüfberichte, SLA und dedizierter Support sind inbegriffen.
Banken: Häufig gestellte Fragen
Wo steht Ihre Bank bei der Barrierefreiheit?
Banken haben eine 1-jährige Compliance-Frist. Erwägen Sie das cerez.io Enterprise-Paket für doppelte BDDK- und WCAG-Compliance.