Zurück zur Startseite
Glossar
Technische Begriffe aus unserer Arbeit – einfach erklärt, ohne Fachchinesisch. Für alle, die eine Website oder Software beauftragen wollen, ohne IT-Studium zu haben.
Sprachen & Frameworks
- Angular
- Ein Framework von Google für komplexe Web-Oberflächen. Wird genutzt, wenn eine Anwendung viel Interaktion erfordert.
- Astro
- Ein modernes Web-Framework, das Websites als fertiges HTML ausliefert – ohne PHP-Laufzeit und ohne Plugin-Chaos. Seiten laden dadurch in der Regel spürbar schneller als mit WordPress. Gut geeignet für Marketing-Sites, Unternehmenswebsites und Blogs ohne Shop.
- Composer
- Der Paketmanager für PHP. Er installiert die Bibliotheken, die ein Projekt braucht, in passender Version und hält den Stand in composer.json und composer.lock nachvollziehbar fest. Laravel und viele moderne PHP-Anwendungen setzen ihn voraus.
- Filament
- Ein Open-Source-Baukasten für Admin-Oberflächen in Laravel. Formulare, Tabellen und Dashboards entstehen damit aus PHP-Code statt aus handgeschriebenem Frontend. Interne Verwaltungsoberflächen sind so deutlich schneller gebaut.
- HTML
- Die Auszeichnungssprache des Webs: Sie beschreibt die Struktur einer Seite – Überschriften, Absätze, Links, Bilder. Jede Website besteht am Ende aus HTML, egal mit welchem Werkzeug sie gebaut wurde. Suchmaschinen und KI-Systeme lesen genau dieses HTML.
- Laravel
- Ein modernes Framework für PHP – gibt Struktur und Werkzeuge vor, damit wir schneller und stabiler entwickeln können.
- Livewire
- Eine Erweiterung für Laravel, mit der sich interaktive Oberflächen in PHP bauen lassen, ohne ein eigenes JavaScript-Frontend zu schreiben. Der Server erzeugt die Änderungen, der Browser tauscht nur die betroffenen Teile der Seite aus.
- Markdown
- Ein einfaches Textformat für Inhalte. Statt einer WYSIWYG-Oberfläche schreibt man Text mit wenigen Sonderzeichen – z. B. ** für Fettschrift. Wird von Entwicklern täglich genutzt, ist für technische Teams natürlich; für klassische Redaktionsteams gibt es stattdessen Headless CMS.
- Node.js
- Eine Laufzeitumgebung, mit der JavaScript außerhalb des Browsers läuft, etwa auf dem Server oder beim Bauen einer Website. Viele moderne Werkzeuge wie Astro oder Vite brauchen Node.js beim Build. Ob es auch im laufenden Betrieb auf dem Server läuft, hängt vom Projekt ab.
- Open Source
- Software, deren Quellcode offen einsehbar und frei nutzbar ist – WordPress, Laravel und Astro sind Beispiele. Vorteil: keine Lizenzkosten, kein Anbieter-Lock-in, große Communitys. Wichtig zu wissen: Open Source heißt kostenlos in der Lizenz, nicht im Betrieb – Pflege und Verantwortung bleiben.
- PHP
- Die Programmiersprache, in der ein Großteil des Webs läuft – darunter WordPress und Laravel. Läuft auf dem Server; Besucher sehen nur das fertige Ergebnis.
- Responsive Design
- Eine Website, die sich jeder Bildschirmgröße anpasst – vom Smartphone bis zum großen Monitor, mit einem einzigen Codebestand. Seit Jahren Standard und von Google vorausgesetzt: Gecrawlt und bewertet wird primär die mobile Darstellung.
- Static Site Generator
- Ein Werkzeug, das alle Seiten einer Website einmalig beim Deployment in fertiges HTML umwandelt – nicht bei jedem Besucher neu. Das Ergebnis ist eine statische Website: schnell, sicher und günstig zu hosten. Astro ist ein Static Site Generator.
- Twig
- Eine Template-Sprache für PHP, mit der Design und Programmlogik sauber getrennt werden.
- TypeScript
- Eine Erweiterung von JavaScript, die Tippfehler und Logikfehler schon beim Schreiben des Codes auffängt – bevor sie live gehen.
CMS & Shops
- Block-Editor
- Der Standard-Editor von WordPress seit Version 5.0, auch Gutenberg genannt. Inhalte bestehen aus Blöcken wie Absatz, Bild oder Überschrift und werden als normales HTML gespeichert. Sie bleiben dadurch auch ohne Zusatz-Plugin lesbar.
- Block-Theme
- Ein WordPress-Theme, das komplett aus Blöcken besteht und im Website-Editor gestaltet wird, einschließlich Kopfbereich, Fußbereich und Vorlagen. Farben, Schriften und Abstände stehen zentral in der Datei theme.json.
- Headless CMS
- Ein CMS, das Inhalte verwaltet, aber kein eigenes Frontend hat. Das Design und die Auslieferung übernimmt ein separates System – z. B. Astro. Du pflegst Inhalte wie gewohnt über eine Oberfläche (z. B. Storyblok, Sanity), das Framework rendert sie blitzschnell aus.
- Multisite
- Eine WordPress-Funktion, mit der mehrere Websites in einer Installation laufen, mit gemeinsamen Plugins, Themes und Benutzern. Praktisch für viele ähnliche Seiten. Updates und Fehler treffen dann aber alle Seiten gleichzeitig.
- Page-Builder
- Ein Werkzeug wie Elementor oder Avada, mit dem sich Seiten per Drag-and-drop zusammenbauen lassen – ohne Code. Der Komfort hat einen Preis: mehr Ladezeit und eine Bindung an das Werkzeug, die einen späteren Wechsel aufwendig macht.
- Plugin
- Eine Erweiterung, die einem CMS zusätzliche Funktionen gibt – vom Kontaktformular bis zum kompletten Shop. Praktisch, aber jedes Plugin ist auch Code von Dritten, der gepflegt werden muss: Die meisten WordPress-Sicherheitslücken stecken in veralteten Plugins, nicht im Core.
- Shopify
- Eine Cloud-Plattform für Online-Shops. Kein eigenes Hosting nötig; dafür monatliche Gebühren an Shopify.
- Theme
- Das Design-Gerüst einer WordPress-Website – bestimmt Layout, Farben und Typografie. Themes gibt es fertig zu kaufen oder individuell entwickelt; wie Plugins brauchen sie regelmäßige Updates.
- WooCommerce
- Das beliebteste Shop-Plugin für WordPress. Verwandelt eine WordPress-Website in einen vollständigen Online-Shop.
- WordPress
- Das weltweit meistgenutzte CMS. Du kannst Texte, Bilder und Seiten selbst pflegen – ohne Programmierkenntnisse.
Schnittstellen & Systeme
- API
- Eine Schnittstelle, über die zwei Systeme automatisch Daten austauschen – z. B. dein Shop mit dem Versanddienstleister, ohne dass jemand manuell eingreifen muss.
- CRM
- Customer Relationship Management – Software zur Verwaltung von Kundenkontakten, Angeboten und Vertriebsprozessen (z. B. Salesforce, HubSpot).
- Cronjob
- Eine Aufgabe, die der Server nach Zeitplan selbst startet, etwa jede Nacht ein Backup oder alle fünf Minuten einen Import. Anders als das eingebaute WP-Cron läuft ein echter Cronjob auch dann, wenn niemand die Website besucht.
- Deployment
- Der Vorgang, bei dem fertig entwickelter Code auf den Live-Server übertragen und damit für Besucher sichtbar gemacht wird. Bei modernen Setups passiert das automatisiert über Git-Pipelines.
- ERP
- Enterprise Resource Planning – eine Software, die Unternehmensprozesse wie Lager, Einkauf und Buchhaltung bündelt (z. B. SAP, Navision).
- Kundenportal
- Ein geschützter Login-Bereich, in dem deine Kunden selbst finden und anstoßen, wofür sie sonst anrufen: Auftragsstatus, Dokumente, Anfragen. Ersetzt E-Mail-Pingpong durch Selbstbedienung.
- Mandantenfähigkeit
- Eine Anwendung bedient mehrere Kundenfirmen (Mandanten) aus einer Installation – mit strikt getrennten Daten. Das Fundament fast jedes SaaS-Produkts. Englisch: Multi-Tenancy.
- Queue
- Eine Warteschlange für Aufgaben, die nicht sofort erledigt werden müssen, etwa E-Mail-Versand oder PDF-Erzeugung. Die Website antwortet sofort, ein Hintergrundprozess arbeitet die Liste ab. In Laravel ist das ein fester Baustein.
- REST-API
- Eine verbreitete Bauart von Schnittstellen im Web: Programme fragen Daten über normale Web-Adressen ab und bekommen sie meist als JSON zurück. WordPress bringt eine REST-API mit, über die zum Beispiel eine Astro-Seite Inhalte abholen kann.
- SaaS
- Software as a Service – Software, die du nicht kaufst und installierst, sondern als laufenden Dienst im Browser nutzt und monatlich bezahlst. Beispiele: Shopify, Slack, die meisten Cloud-CMS.
- Webhook
- Eine automatische Benachrichtigung von System zu System: Passiert in System A etwas (z. B. eine Bestellung), ruft es sofort eine Adresse in System B auf. So bleiben Systeme synchron, ohne dass eines ständig nachfragen muss.
- WebMCP
- Ein junger Standard, der Websites für KI-Agenten bedienbar macht: Die Seite beschreibt ihre Funktionen (z. B. das Kontaktformular) maschinenlesbar, ein KI-Assistent kann sie im Auftrag des Nutzers ausführen. Noch früh, aber ein Blick auf das Web, in dem Assistenten mitsurfen – unser eigenes Kontaktformular ist bereits so ausgestattet.
- White-Label
- Entwicklungsleistung, die unter dem Namen eines anderen Unternehmens erbracht wird. Eine Agentur beauftragt uns, wir liefern – aber der Endkunde sieht nur die Agentur. Standard in der Branche, vollständig diskret.
Tools & Kommunikation
- Asana
- Aufgaben- und Projektmanagement-Tool für Teams.
- Bitbucket
- Code-Verwaltungsplattform von Atlassian – gut integriert mit Jira und Trello.
- Git
- Das Versionskontrollsystem hinter fast aller modernen Software-Entwicklung: Jede Änderung am Code wird nachvollziehbar gespeichert und lässt sich rückgängig machen. Plattformen wie GitHub, GitLab und Bitbucket bauen darauf auf.
- GitHub
- Plattform zur gemeinsamen Arbeit am Quellcode – mit Versionskontrolle und Code-Review. Jede Änderung am Code wird nachvollziehbar gespeichert.
- GitLab
- Ähnlich wie GitHub, oft selbst gehostet. Enthält zusätzlich Werkzeuge für automatisierte Tests und Deployments.
- Jira
- Projektmanagement-Tool von Atlassian, besonders in der Software-Entwicklung verbreitet. Für Aufgaben, Fehlerberichte und Sprints.
- Slack
- Team-Kommunikations-Tool mit Kanälen, Dateiablage und vielen Integrationen. Beliebte Alternative zur E-Mail für die interne Kommunikation.
- Trello
- Projektmanagement mit Kanban-Boards – Aufgaben als Karten, die durch Spalten (To-do, In Arbeit, Erledigt) bewegt werden.
SEO & Marketing
- 301-Weiterleitung
- Eine dauerhafte Umleitung von einer alten auf eine neue Adresse. Das wichtigste Werkzeug bei Relaunches und URL-Änderungen: Sie leitet Besucher und Suchmaschinen um und überträgt die aufgebaute Ranking-Kraft. Vergessene 301-Weiterleitungen sind die häufigste Ursache für Sichtbarkeitsverlust nach einem Relaunch.
- AI Overviews
- Die KI-generierte Antwort, die Google über den normalen Suchergebnissen anzeigt. Sie beantwortet viele Fragen direkt – Studien messen dadurch deutlich weniger Klicks auf Websites. Umso wichtiger, dass die eigene Site in diesen Antworten als Quelle auftaucht.
- Canonical-Tag
- Ein Hinweis im HTML-Kopf, welche Adresse die maßgebliche Fassung einer Seite ist. Er hilft, wenn derselbe Inhalt unter mehreren URLs erreichbar ist, etwa mit Filter-Parametern. Google wertet ihn als starkes Signal, nicht als verbindliche Anweisung.
- Core Web Vitals
- Googles Messwerte für die Nutzererfahrung einer Website – hauptsächlich Ladezeit, Reaktionszeit und visuelle Stabilität. Schlechte Werte können das Ranking verschlechtern. Mit Astro erreichen Sites typischerweise grüne Werte; WordPress mit vielen Plugins liegt oft im roten Bereich.
- Crawler
- Ein Programm, das das Web systematisch abruft und liest – so sammeln Google, Bing und zunehmend KI-Systeme ihre Inhalte. Was ein Crawler nicht lesen kann (etwa Inhalte, die erst per Skript entstehen), existiert für Suche und KI-Antworten praktisch nicht.
- Featured Snippet
- Die hervorgehobene Antwortbox ganz oben in den Google-Ergebnissen, die eine Frage direkt beantwortet. Wer sie bekommt, steht über Platz 1 – Voraussetzung sind klar formulierte, vollständige Antworten auf der eigenen Seite.
- GEO
- Generative Engine Optimization – das Pendant zu SEO für KI-Suchen wie ChatGPT, Perplexity oder Gemini. Wir sorgen dafür, dass deine Website auch dort als Quelle erscheint.
- hreflang
- Eine Angabe, mit der eine Seite auf ihre Fassungen in anderen Sprachen oder für andere Regionen verweist. So bekommen deutschsprachige Nutzer die deutsche und englischsprachige die englische Seite. Die Verweise müssen gegenseitig sein, sonst kann Google sie ignorieren.
- Indexierung
- Die Aufnahme einer Seite in den Suchindex – erst danach kann sie überhaupt ranken. Gecrawlt heißt nicht indexiert: Google entscheidet nach Qualität und Relevanz, was in den Index kommt. Der Status jeder Seite lässt sich in der Search Console prüfen.
- JSON-LD
- Das Format, in dem strukturierte Daten meist in eine Seite geschrieben werden: ein eigener Block im Quelltext, getrennt vom sichtbaren Inhalt. Google empfiehlt es gegenüber den Alternativen Microdata und RDFa.
- Lighthouse
- Ein kostenloses Analyse-Tool von Google (im Browser integriert), das Websites auf Performance, Barrierefreiheit, SEO und Best Practices bewertet. Score von 0–100, grob: unter 50 schlecht, 50–89 ausbaufähig, 90–100 gut. Wir optimieren auf 95+.
- llms.txt
- Eine Textdatei im Hauptverzeichnis einer Website, die KI-Systemen die wichtigsten Inhalte maschinenlesbar anbietet – ein vorgeschlagener Standard, noch ohne bestätigte Auswertung durch große KI-Anbieter. Kostet wenig, schadet nicht, ist aber ein Experiment.
- noindex
- Eine Anweisung im HTML-Kopf oder im HTTP-Header, die Suchmaschinen bittet, eine Seite nicht in den Index aufzunehmen. Sie wirkt nur, wenn die Seite abgerufen werden darf: Ist sie per robots.txt gesperrt, sieht Google das noindex nie.
- robots.txt
- Eine Textdatei im Hauptverzeichnis, die Crawlern sagt, welche Bereiche der Website sie besuchen dürfen. Wichtig: Sie ist eine Bitte an gutwillige Bots, kein Schutz – wer Inhalte wirklich sperren will, braucht einen Verzeichnisschutz oder Login.
- Search Console
- Das kostenlose Werkzeug von Google für Website-Betreiber. Es zeigt, für welche Suchanfragen eine Seite erscheint und welche Seiten im Index sind, und meldet Probleme bei Crawling, Indexierung und Sicherheit.
- SEO
- Search Engine Optimization – Maßnahmen, damit deine Website in Google besser gefunden wird.
- Sitemap
- Eine maschinenlesbare Liste aller Seiten einer Website (sitemap.xml), die Suchmaschinen als Wegweiser dient. Sie garantiert kein Ranking, sorgt aber dafür, dass neue und geänderte Seiten schneller gefunden werden – bei gut verlinkten Sites Routine, bei großen ein Muss.
- Strukturierte Daten
- Maschinenlesbare Zusatzinformationen im Code einer Seite (Schema.org), die Suchmaschinen und KI-Systemen sagen, was der Inhalt bedeutet: Das ist ein Unternehmen, das eine FAQ, das ein Preis. Grundlage für Rich Results und dafür, von KI-Antworten korrekt zitiert zu werden.
Sicherheit & Betrieb
- Backup
- Eine Sicherungskopie der Website – Dateien und Datenbank. Entscheidend ist nicht, dass Backups existieren, sondern dass sie getrennt vom Hosting liegen und der Restore regelmäßig getestet wird: Ein nie getestetes Backup ist keins.
- CVE
- Eine weltweit eindeutige Kennung für eine bekannte Sicherheitslücke, etwa CVE-2026-111497. Hersteller, Sicherheitsdienste und Behörden sprechen damit über dieselbe Lücke. Die Schwere wird meist zusätzlich mit einem CVSS-Wert von 0 bis 10 angegeben.
- End-of-Life
- Der Zeitpunkt, ab dem eine Software keine Sicherheitsupdates mehr bekommt, etwa eine PHP-Version. Sie läuft danach weiter, neu entdeckte Lücken werden aber nicht mehr geschlossen. Wer sie weiter einsetzt, trägt ein wachsendes Risiko.
- Malware
- Schadcode, der auf eine Website eingeschleust wird – für Spam-Versand, Weiterleitungen oder Datendiebstahl. Häufigster Weg hinein: veraltete Plugins. Nach einem Befall zählen Beweiskopie, Bereinigung und das Schließen der Lücke.
- Passkey
- Ein Anmeldeverfahren ohne Passwort: Das Gerät erzeugt ein Schlüsselpaar, entsperrt wird per Fingerabdruck, Gesicht oder PIN. Passkeys sind an die echte Domain gebunden und deshalb gegen Phishing deutlich widerstandsfähiger als Passwörter.
- SLA
- Service Level Agreement – eine schriftlich zugesagte Reaktionszeit im Fehlerfall, z. B. „Reaktion innerhalb von 4 Stunden in den Servicezeiten“. Wichtig fürs Kleingedruckte: Reaktion heißt, ein Techniker sieht sich das Problem an und gibt eine Einschätzung – eine feste Lösungsfrist kann seriös niemand versprechen.
- SSL-Zertifikat
- Verschlüsselt die Verbindung zwischen Besucher und Website – erkennbar am Schloss-Symbol und https. Heute Pflicht: Ohne SSL warnen Browser vor deiner Seite, und Formulardaten wären mitlesbar.
- Staging
- Eine Kopie der Website, auf der Updates und Änderungen gefahrlos getestet werden, bevor sie live gehen. Der Unterschied zwischen „Update einspielen und hoffen“ und kontrollierter Wartung.
- Uptime-Monitoring
- Automatische Überwachung, ob eine Website erreichbar ist – im Minutentakt, rund um die Uhr. Fällt die Seite aus, geht sofort eine Benachrichtigung raus: Wir wissen es vor dir, nicht andersherum.
- Verzeichnisschutz
- Ein Passwortschutz auf Server-Ebene (HTTP Basic Auth): Der Browser verlangt Zugangsdaten, bevor der Server irgendetwas aus dem geschützten Bereich ausliefert – Angriffe prallen ab, bevor Anwendungscode läuft. Eingerichtet über zwei Dateien: .htaccess und .htpasswd. Ideal für Staging-Umgebungen und interne Bereiche.
- Virtuelles Patching
- Schutz vor bekannten Sicherheitslücken, bevor das offizielle Update eingespielt ist: Eine Schutzregel blockiert das Angriffsmuster automatisch – rund um die Uhr, teils bevor der Hersteller überhaupt einen Patch veröffentlicht hat. Wir nutzen dafür Patchstack.
- Zwei-Faktor-Authentifizierung
- Login mit Passwort plus zweitem Nachweis, meist einem Code vom Handy. Macht gestohlene Passwörter für Angreifer wertlos – die wirksamste Einzelmaßnahme für den Schutz von Admin-Zugängen.
Hosting & Infrastruktur
- Caching
- Zwischenspeichern von fertigen Ergebnissen, damit sie nicht bei jedem Aufruf neu berechnet werden – der wichtigste Performance-Hebel für dynamische Systeme wie WordPress. Statische Websites brauchen kaum Caching, weil ihre Seiten schon fertig vorliegen.
- CDN
- Content Delivery Network – ein Netz aus Servern weltweit, das Bilder und Dateien vom jeweils nächstgelegenen Standort ausliefert. Macht Websites schneller, wirft aber Datenschutzfragen auf, wenn der Anbieter außerhalb der EU sitzt.
- DNS
- Das „Telefonbuch des Internets“: übersetzt deine Domain in die Adresse des Servers, auf dem die Website liegt. DNS-Einträge steuern auch, wo E-Mails ankommen – deshalb gehören Änderungen daran in ruhige Hände.
- Docker
- Ein Werkzeug, das Anwendungen samt Umgebung in Container verpackt. Entwicklung, Test und Live-Betrieb laufen dadurch mit denselben Versionen. Dafür müssen die Container-Images gepflegt und bei Sicherheitslücken neu gebaut werden.
- Domain
- Die Adresse deiner Website (z. B. codeaeffchen.de) – gemietet bei einer Registrierungsstelle, nie gekauft. Sie ist ein eigener Vertrag, unabhängig vom Hosting: Beides kann getrennt umziehen. Die Kontrolle über die Domain ist die Kontrolle über den Webauftritt.
- Hosting
- Der Server, auf dem deine Website liegt und ausgeliefert wird. Die Qualität des Hostings bestimmt Ladezeit, Ausfallsicherheit und Datenstandort mit – und ist bei Problemen häufiger die Ursache, als man denkt.
- HTTP-Statuscode
- Die dreistellige Zahl, mit der ein Server jede Anfrage beantwortet: 200 heißt OK, 301 dauerhaft umgezogen, 404 nicht gefunden, 500 Serverfehler. Bei Relaunches und Fehlersuche zeigt er, was wirklich passiert, unabhängig davon, was der Browser anzeigt.
- OPcache
- Ein in PHP eingebauter Zwischenspeicher für bereits übersetzten Programmcode. PHP muss Dateien dann nicht bei jedem Aufruf neu einlesen und kompilieren. Auf Produktivservern gehört er eingeschaltet.
- Redis
- Ein sehr schneller Datenspeicher im Arbeitsspeicher. Websites nutzen ihn als Cache, für Sitzungen oder Warteschlangen. Bei WordPress dient er häufig als Object Cache, damit wiederkehrende Datenbankabfragen nicht jedes Mal neu laufen.
- VPS
- Ein virtueller privater Server: ein eigener Server-Anteil auf geteilter Hardware, mit Root-Zugriff und frei wählbarer Software. Mehr Kontrolle als Shared Hosting, aber auch die Aufgabe, Betriebssystem, PHP und Sicherheit selbst zu pflegen oder pflegen zu lassen.
Rechtliches & Compliance
- AV-Vertrag
- Auftragsverarbeitungsvertrag (auch AVV) nach Art. 28 DSGVO – Pflicht, sobald ein Dienstleister auf personenbezogene Daten zugreifen kann, etwa bei Wartung mit Backups. Regelt Weisungen, Schutzmaßnahmen und Löschpflichten. Eine NDA ersetzt ihn nicht.
- Barrierefreiheit
- Websites so bauen, dass sie auch mit Screenreader, Tastatur oder eingeschränktem Sehvermögen nutzbar sind – Kontraste, Struktur, Bedienbarkeit. Seit dem BFSG für viele Unternehmen Pflicht, aber auch ohne Gesetz sinnvoll: Barrierefreie Seiten sind meist auch die technisch saubereren.
- BFSG
- Barrierefreiheitsstärkungsgesetz – verpflichtet seit Juni 2025 viele Unternehmen, digitale Angebote barrierefrei zu gestalten, insbesondere im E-Commerce und bei Verbraucherdienstleistungen. Barrierefreiheit ist damit keine Kür mehr, sondern für viele Websites Pflicht.
- Cyber Resilience Act
- EU-Verordnung, die Cybersicherheit für Software und vernetzte Produkte verbindlich macht. Seit September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden – das betrifft auch kommerzielle WordPress-Plugin-Anbieter und verändert das Ökosystem unter jeder WordPress-Site.
- DSGVO
- Datenschutz-Grundverordnung – EU-Gesetz, das regelt, wie persönliche Daten von Nutzern gespeichert und verarbeitet werden dürfen. Relevant für Formulare, Tracking, Kontaktdaten und Hosting-Standort. Websites müssen DSGVO-konform gebaut sein, sonst drohen Bußgelder.
- WCAG
- Die Web Content Accessibility Guidelines des W3C, der internationale Maßstab für barrierefreie Websites. Für das BFSG ist über die europäische Norm EN 301 549 die Version 2.1 in der Stufe AA maßgeblich.