Das BFSG gilt seit dem 28. Juni 2025, Artikel 50 der KI-Verordnung seit dem 2. August 2026 — und ab dem 11. September 2026 die Meldepflicht des Cyber Resilience Act.
Behoben, nicht nur beanstandet.
Barrierefreiheit, KI-Kennzeichnung, CRA-Meldestelle: geprüft, im Quellcode umgesetzt, prüffähig dokumentiert — damit Sie etwas vorlegen können, wenn jemand fragt. Zum Festpreis.
So geht es: Adresse aus der Adresszeile des Browsers kopieren, in die
vorbereitete E-Mail einfügen, absenden. Zwei Minuten. Eine Adresse genügt.
Es antwortet Felix Obermaier, kein Postfach.
Öffnet sich kein E-Mail-Programm? Schreiben Sie direkt an
kontakt@oberflow.de, Betreff
„Kurz-Check“ — oder rufen Sie an:
0179 1565405.
Was Oberflow macht und wie der Ablauf ist, steht auf der Leistungsseite.
- Festpreis vor der Arbeit, keine Nachforderung
- Versichert (IT-Haftpflicht)
- Ampel-PDF in 48 Stunden
Drei Pflichten, drei verschiedene Kreise
Sie treffen nicht denselben Kreis. Der Unterschied entscheidet, ob Sie eine, zwei oder alle drei erfüllen müssen.
BFSG — größenabhängig
Gilt seit 28. Juni 2025
- Betroffen ist, wer Verbrauchern online verkauft oder online Dienstleistungen anbietet.
- Ausnahme bei Dienstleistungen: weniger als 10 Beschäftigte und höchstens 2 Mio. € Jahresumsatz oder Jahresbilanzsumme.
- Für Produkte gilt die Ausnahme nicht — unabhängig von der Größe.
Artikel 50 KI-VO — ohne Größenausnahme
Stichtag 2. August 2026
- Am klarsten ist die Lage beim Chatbot: Systeme, die unmittelbar mit Menschen sprechen, müssen erkennen lassen, dass eine Maschine antwortet. Diese Pflicht trifft den Anbieter des Systems.
- Bei erzeugten Texten und Bildern hängt es davon ab, wer erzeugt und wozu veröffentlicht wird — die maschinenlesbare Markierung trifft zuerst den Anbieter des Systems.
- Keine Ausnahme für kleine Unternehmen. Auch der Ein-Personen-Betrieb ist nicht wegen seiner Größe ausgenommen — wen die Pflicht trifft, entscheidet die Rolle: Anbieter oder Betreiber.
CRA — nur Hersteller
Meldepflicht ab 11. September 2026
- Betroffen ist, wer Produkte mit digitalen Elementen herstellt — Geräte, Firmware, Apps, On-Premise-Software.
- Reine Web-Anwendungen und SaaS fallen nicht unter den CRA — außer, die Cloud-Funktion gehört zu Ihrem Produkt, etwa die App zur Maschine.
- Die Meldepflicht gilt ab dem 11. September 2026 (Verordnung (EU) 2024/2847) und erfasst auch früher verkaufte Produkte.
Rechnen Sie kurz nach. Verkaufen Sie online an Verbraucher?
Bieten Sie online Dienstleistungen an — und beschäftigen Sie 10 oder mehr
Personen, oder liegen Sie sowohl beim Jahresumsatz als auch bei der
Bilanzsumme über 2 Mio. €? Läuft bei Ihnen ein Chatbot — oder werden Texte
oder Bilder von einer KI erzeugt? Stellen Sie Produkte her, in denen
Software steckt?
Wenn Sie viermal Nein sagen können, brauchen Sie Oberflow nicht. Das steht
lieber hier als im Gespräch. Bei einem Ja wird konkret nachgesehen — im
kostenlosen Kurz-Check, der alle drei Pflichten abdeckt: die
Barrierefreiheit Ihrer Seiten, sichtbare KI-Funktionen und die
security.txt für Schwachstellenmeldungen. Eine technische
Prüfung, keine Rechtsberatung.
Zur Einordnung: Die Untersuchung WebAIM Million hat im Februar 2026 eine Million Startseiten getestet — ausgewählt nach dem Tranco-Ranking der weltweit führenden Websites. Bei 95,9 % fand schon der automatische Test Fehler. Das ist eine internationale Stichprobe und keine Aussage über den deutschen Mittelstand. Fehler sind demnach auch bei großen, professionell betriebenen Auftritten verbreitet.
Drei digitale Pflichten, eine Adresse
Drei Gesetze, ein Vorgehen: prüfen, im Quellcode umsetzen, prüffähig dokumentieren. Der Einstieg ist immer derselbe — der kostenlose Kurz-Check deckt alle drei Pflichten ab.
-
Barrierefreiheit — BFSG
Gilt seit 28. Juni 2025
Oberflow prüft Ihre Website, behebt die Fehler im Quellcode und dokumentiert prüffähig nach EN 301 549 / WCAG 2.1 AA.
- Für alle, die Verbrauchern online verkaufen oder online Dienstleistungen anbieten.
- Einstieg: der kostenlose Kurz-Check — Ampel-PDF in 48 Stunden.
-
KI-Kennzeichnung — Artikel 50
Pflicht seit 2. August 2026
Oberflow erfasst, welche KI-Funktionen bei Ihnen laufen, formuliert die Hinweistexte und setzt die Kennzeichnung technisch um.
- Für alle, deren KI Menschen sichtbar begegnet — Chatbot, generierte Texte oder Bilder.
- Festpreis-Paket ab 990 €.
-
CRA-Meldestelle — Cyber Resilience Act
Meldepflicht ab 11. September 2026
Oberflow richtet Ihre Schwachstellen-Meldeadresse ein: security.txt, psirt@-Postfach, CVD-Policy — auf Wunsch mit laufender Stückliste.
- Für Hersteller von Produkten mit digitalen Elementen.
- Festpreis, fünf Arbeitstage, vollständig aus der Ferne.
Am Ende halten Sie eine Akte in der Hand
Der Code ist der Weg. Das Ergebnis ist das Dokument, das Sie vorlegen können, wenn jemand fragt — eine Kundin, eine Behörde, ein Anwalt.
Darin steht, was geprüft wurde, nach welchem Maßstab, was gefunden und was behoben wurde. Mit Datum und mit Nachweis für jeden Schritt.
Das ist der Satz, den Sie sagen können, wenn jemand fragt:
„Wir haben die Seite nach dem europäischen Standard prüfen lassen, die Fehler im Quellcode beheben lassen — und wir können vorlegen, was wann geprüft wurde und was dabei herauskam.“
Was Oberflow für Sie macht
Prüfen, im Quellcode beheben und beides so dokumentieren, dass Sie es vorlegen können — alles aus einer Hand. Prüfung, Reparatur und Akte laufen an einer Stelle zusammen: Zwischen Befund und Behebung geht nichts verloren, und niemand schiebt die Verantwortung weiter.
Vier Fix-Sprints im Monat, nicht mehr. Qualität hat Kapazität — dafür halten die Termine, die zugesagt werden.
Wo die Grenze liegt: Oberflow ist kein Anwalt und keine Prüfstelle. Die rechtliche Bewertung Ihres Einzelfalls trifft Ihr Anwalt — Oberflow setzt technisch um und dokumentiert. Und es ruft Ihnen anschließend niemand hinterher.
Festpreis statt Stundensatz
Sie bekommen einen Preis, bevor die Arbeit beginnt — und der hält. Kein Tagessatz, keine Nachforderung, keine Überraschung auf der Rechnung.
-
Prüfen
Oberflow prüft Ihre Seite vollständig — maschinell und von Hand. Sie bekommen einen Bericht mit allen Befunden, einen Maßnahmenplan nach Dringlichkeit und den Entwurf Ihrer Barrierefreiheitserklärung.
-
Der Kern
Reparieren
Die Fehler werden im Quellcode behoben. Danach wird nachgemessen, ob durch die Reparatur nichts Neues kaputtgegangen ist — und jeder Eingriff schriftlich festgehalten.
-
Betreuen
Oberflow prüft regelmäßig nach, meldet neue Fehler und schreibt die Dokumentation fort — damit der Stand hält, wenn die Seite weiterlebt.
Was es kostet, hängt an der Größe: Zahl der Seitentypen, Sprachen, Art des Bestellvorgangs. Deshalb wird vorher nicht geraten. Nach dem kostenlosen Kurz-Check bekommen Sie ein Festpreis-Angebot, 14 Tage gültig — dann entscheiden Sie. Zur Einordnung: Die Behebung liegt in der Größenordnung einer einzigen Abmahnung, ohne deren Folgekosten.
Artikel-50-Paket — Preis steht vorab fest
Weil der Umfang feststeht: Oberflow erfasst, welche KI-Funktionen bei Ihnen laufen, formuliert die Hinweistexte, setzt die Kennzeichnung technisch um und hält fest, was wann gekennzeichnet wurde. Ein abgegrenzter Auftrag mit klarem Ende — dafür ist keine Vorab-Besichtigung Ihrer Seite nötig.
ab 990 € Festpreis. Größere Umgebungen kosten mehr — wie viel, hängt daran, wie viele KI-Funktionen laufen: drei generierte Produkttexte sind etwas anderes als ein Chatbot mit angebundener Wissensbasis. Was Artikel 50 verlangtCRA-Meldestelle — eingerichtet in fünf Arbeitstagen
Auch hier steht der Umfang fest: security.txt nach RFC 9116, psirt@-Postfach mit Schlüssel, CVD-Policy und Übergabeprotokoll — eingerichtet in fünf Arbeitstagen, vollständig aus der Ferne.
490 € Einmalig, Festpreis. Paket mit laufender Stückliste: ab 290 € im Monat (bis drei Produkte; darüber steht der Preis im Angebot). Was der Cyber Resilience Act verlangtBis zu 3 Adressen, Ampel-PDF in 48 Stunden — ein Check für alle drei Pflichten.
Was in den 48 Stunden passiert
Damit Sie wissen, wofür die zwei Tage draufgehen — und dass da kein Knopfdruck-Report herauskommt.
- Werkzeuglauf mit axe-core, pa11y und Lighthouse über die genannten Adressen.
- Jede genannte Seite wird einmal komplett mit der Tastatur bedient — bis zum ersten Schritt in Kasse oder Kontakt.
- Ein Formular wird absichtlich falsch ausgefüllt. Kommt die Fehlermeldung an?
- Gibt es eine Barrierefreiheitserklärung — und findet man sie?
-
Dazu ein Blick auf die beiden anderen Pflichten: Laufen sichtbare
KI-Funktionen, und ist unter Ihrer Domain eine
security.txtabrufbar? Die Einordnung dazu steht in der Ergebnis-Mail.
Bis zu 45 Minuten interne Prüfzeit — Werkzeuglauf plus drei manuelle Prüfschritte, kein Knopfdruck-Report. Sie bekommen die drei wichtigsten Befunde, jeden mit Fundstelle — zum Nachschlagen oder für Ihre Agentur.
Was danach passiert: Sie bekommen eine Bestätigung, dann das PDF, dann genau eine Nachfrage, ob Sie darüber sprechen wollen. Sagen Sie nichts, war es das. Kein Abo, kein Vertreterbesuch, keine Weitergabe Ihrer Daten.
Die Frage, die später gestellt wird, lautet selten: War alles perfekt? Sie lautet: Was haben Sie unternommen, und wann? Nichts zu tun ist auch eine Antwort — nur keine, die Sie vorlegen können.
Öffnet sich kein E-Mail-Programm? Schreiben Sie direkt an kontakt@oberflow.de, Betreff „Kurz-Check“ — oder rufen Sie an: 0179 1565405.
- E-Mail kontakt@oberflow.de
- Telefon 0179 1565405 Rückruf innerhalb von zwei Werktagen
- WhatsApp Nachricht schreiben Für kurze Rückfragen und Terminabsprachen. Adressen und Befunde bitte per E-Mail oder Telefon. Erst der Klick baut die Verbindung auf.