So funktioniert die Behebung von Mängeln der Barrierefreiheit, Schritt für Schritt

Bevor die Arbeit beginnt, braucht Validiscan drei Antworten von Ihnen: Ihre Einwilligung in den Scan, den Weg, auf dem die Änderungen in Ihren Code gelangen sollen, und ob KI einige davon entwerfen darf.

• Einwilligung in einen vollständigen Scan. Ein vollständiger Scan geht weiter als der kostenlose Check: Er legt ein Produkt in den Warenkorb und öffnet den ersten Schritt im Checkout. Validiscan führt ihn erst aus, wenn die Betreiberin oder der Betreiber des Shops schriftlich zugestimmt hat. Validiscan erfasst die Einwilligung im eigenen System, mit dem Zeitpunkt und dem Namen der Person bei Validiscan, die sie erfasst hat. Ohne diesen Eintrag startet kein vollständiger Scan.
• Zugriff auf Ihren Code. Einer von drei Wegen, die weiter unten erklärt werden: Zugriff auf das GitHub-Repository, in dem Ihr Theme liegt, ein Theme-Access-Passwort für Ihren Shopify-Shop oder gar kein Zugriff auf Ihre Systeme. Im letzten Fall lädt Ihr Entwicklungsteam eine Kopie der Dateien Ihres Themes hoch, und die Änderungen kommen als Patch-Paket zurück. Das ist auch der Weg, wenn Ihr Theme an einem anderen Ort als GitHub liegt, zum Beispiel auf GitLab oder Bitbucket.
• Ihre Antwort zu KI-Entwürfen. KI wird nur eingesetzt, um Korrekturen der Stufe ASSISTED zu entwerfen, und nur mit Ihrer Zustimmung. Bis Sie zustimmen, ist sie ausgeschaltet. Wie Validiscan mit Ihren Daten umgeht

Der Ausgangsscan prüft die Seiten Ihres Shops nach WCAG 2.2 Stufe AA und listet jeden gefundenen Fehler auf, jeweils mit dem, was er für Ihre Kundinnen und Kunden bedeutet.

Der Scan lädt eine Auswahl von Seiten jedes Seitentyps in Ihrem Shop, darunter die Startseite, Produktlisten, Produktseiten, den Warenkorb, den ersten Schritt im Checkout, Suchergebnisse, die Anmeldeseite, die Kontaktseite und die Rechtstexte. Wie viele Seiten je Seitentyp er lädt und wie hoch das Seitenlimit ist, wird für jeden Shop festgelegt; voreingestellt liegt das Limit bei 150 ausgewählten Seiten, und Suchergebnisse, die Anmeldeseite, die Kontaktseite, Rechtstexte, der Warenkorb und der erste Schritt im Checkout können noch dazukommen. Jede Seite wird standardmäßig in Desktop-Größe (1440 × 900 Pixel) und in Smartphone-Größe (390 × 844 Pixel) geladen. Um Warenkorb und Checkout zu erreichen, legt der Scan ein Produkt in den Warenkorb und öffnet den ersten Schritt im Checkout. Er schließt nie einen Kauf ab und gibt nie Zahlungsdaten ein.

Der Scanner führt 102 automatisierte Regeln aus: Regeln von axe-core und eigene Prüfungen von Validiscan für Probleme, die für Shops typisch sind, etwa bei Cookie-Bannern, Karussells, Formularen im Checkout und Preisaktualisierungen. Ein Scan kann nicht alles nachweisen. Validiscan arbeitet außerdem eine Checkliste mit 35 manuellen Prüfungen ab, die jedes WCAG-Kriterium abdeckt, das keine Regel prüft, und hält jede Prüfung mit Notizen als „Bestanden“, „Nicht bestanden“ oder „Nicht anwendbar“ fest.

Bevor etwas ausgeliefert wird, geht Validiscan die Befunde durch. Dieser Schritt heißt Triage. Derselbe Fehler auf vielen Seiten, etwa eine Schaltfläche ohne Namen im Kopfbereich, ist ein einziger Befund, mit der Zahl der betroffenen Seiten und Elemente. Stellt sich heraus, dass ein Befund kein Fehler ist, wird er mit einer schriftlichen Begründung als falsch positiv markiert. Das Remediation Evidence Package führt solche Befunde als ausgeschlossene Befunde auf.

Validiscan prüft jede Änderung, bevor sie ausgeliefert wird: den Diff, das Ergebnis der automatischen Validierung und die Erklärung, was geändert wurde und warum. Die Validierung prüft jede geänderte Liquid-, Twig-, PHP-, HTML-, XML-, JavaScript- oder JSON-Datei mit einem Parser oder einer Syntaxprüfung für ihren Dateityp auf Fehler, und jede geänderte CSS-, SCSS- oder LESS-Datei mit einer Strukturprüfung, die nach nicht geschlossenen geschweiften Klammern, Zeichenketten und Kommentaren sucht, die Datei aber nicht kompiliert; keine dieser Prüfungen führt den Code Ihres Themes aus. Ausgeliefert werden nur Änderungen, die die Validierung bestanden haben und die Validiscan freigegeben hat. Eine abgelehnte Änderung erhält eine schriftliche Begründung und wird nicht ausgeliefert.

Danach prüft Ihr Entwicklungsteam die Änderung noch einmal, als gewöhnlichen Pull Request oder Patch, oder Sie sehen sich die Theme-Kopie auf Shopify in der Vorschau an. Die Checkliste in jedem Pull Request bittet Ihr Entwicklungsteam darum, den Branch außerhalb des Live-Shops auszuprobieren, die betroffenen Seiten zu prüfen und die geänderten Elemente allein mit der Tastatur und, wo möglich, mit einem Screenreader zu bedienen.

Bei Validiscan prüft William Quaade Rasmussen die Änderungen; er führt das Unternehmen allein. Weil die Änderungen in Ihrem Code liegen und das Paket Ihre Datei ist, hängt in Ihrem Shop danach nichts von Validiscan ab; der Regressionsschutz kann zum Ende jedes Monats gekündigt werden. Über Validiscan

Sobald die Änderungen in Ihrem Shop live sind, prüft ein Verifizierungsscan, ob sie wirken. Er umfasst die Seitentypen, die von den Änderungen betroffen sind, und jede Seite, auf der ein ausgelieferter Befund zuletzt gefunden wurde. Ein Befund mit ausgelieferter Änderung, den der Verifizierungsscan auf keiner der Seiten mehr findet, auf denen er zuletzt gefunden wurde, wird als behoben markiert. Ein behobener Befund, der wieder auftritt, ist wieder offen.

Was Sie tun: Stellen Sie die Änderungen live, durch Merge und Deployment des Pull Requests, durch Veröffentlichen der Theme-Kopie oder durch Einspielen des Pakets. Bitten Sie danach um den Verifizierungsscan: Ein Admin Ihrer Organisation fordert ihn im Kundenportal an, oder Sie geben Validiscan per E-Mail Bescheid.

Nach dem Verifizierungsscan erstellt Validiscan das Remediation Evidence Package: einen datierten Nachweis darüber, was geprüft und was geändert wurde und was der Verifizierungsscan bestätigt hat. Grundlage sind der Ausgangsscan, der Verifizierungsscan und die manuellen Prüfungen. Sie erhalten es als PDF, DOCX und JSON in einem ZIP-Archiv mit SHA-256-Prüfsummen. Es enthält den Entwurf einer Erklärung zur Barrierefreiheit für Ihren Shop, gekennzeichnet als Entwurf für die rechtliche Prüfung. Ein fertiges Paket ändert sich nicht mehr; eine Berichtigung ist eine neue Version. Sie laden das Paket im Kundenportal herunter.

Seine Aussage zum Umfang lautet: „Konformität mit den Erfolgskriterien von WCAG 2.1 Stufe AA und WCAG 2.2 Stufe AA, geprüft auf den aufgeführten Seiten zu den angegebenen Daten.“ Dort heißt es außerdem: „Dieses Paket belegt eine Prüfung und die durchgeführten Arbeiten zur Behebung. Es ist kein Zertifikat und trifft keine Aussage über die Einhaltung gesetzlicher Vorgaben.“

Ein Projekt gilt für einen Shop: eine Domain und ein Theme. Es umfasst den Ausgangsscan, die manuellen Prüfungen, die Korrekturen der Stufen AUTO und ASSISTED, ausgeliefert auf einem der drei oben beschriebenen Wege, einen Verifizierungsscan und das Remediation Evidence Package.

Der Regressionsschutz ist der optionale letzte Schritt und wird monatlich abgerechnet. Validiscan scannt Ihren Shop jede Woche erneut und vergleicht das Ergebnis mit dem Ausgangsstand, also dem letzten Verifizierungsscan nach den Korrekturen. Behobene Probleme können zurückkehren, etwa nach einem Update des Themes oder einer App. Ein zurückgekehrtes Problem ist wieder offen.

Validiscan schickt je erneutem Scan höchstens eine E-Mail: wenn der Scan ein behobenes Problem wiedergefunden hat, ein neues Problem gefunden hat, ein Problem nicht mehr findet oder eine Veränderung bei den erfassten Seiten festgestellt hat, und wenn der Scan nicht abgeschlossen werden konnte. Ein erneuter Scan ohne eines dieser Ergebnisse löst keine E-Mail aus, es sei denn, Sie haben Validiscan darum gebeten. Das Kundenportal zeigt jeden erneuten Scan auf einer Zeitleiste. Die Behebung dessen, was ein erneuter Scan findet, ist nicht Teil des Regressionsschutzes.