Ein Sitzungs-Timeout (Session Timeout) beendet eine Sitzung – etwa im Kundenkonto, Warenkorb oder Online-Banking – nach einer bestimmten Zeit ohne Aktivität. Zeitlimits sind für Menschen, die langsamer lesen, tippen oder mit Hilfsmitteln arbeiten, eine erhebliche Barriere.
WCAG-Anforderungen
- 2.2.1 Zeiteinteilung anpassbar (A): Nutzer können das Limit abschalten, auf mindestens das Zehnfache anpassen oder vor Ablauf mit einfacher Aktion verlängern – mit Warnung mindestens 20 Sekunden vorher. Ausnahmen: Echtzeitereignisse, wesentliche Zeitlimits und Limits über 20 Stunden.
- 2.2.5 Erneute Authentifizierung (AAA): Nach erneuter Anmeldung gehen keine Daten verloren.
- 2.2.6 Zeitüberschreitungen (AAA): Nutzer werden über Zeitlimits, die zu Datenverlust führen, informiert.
Gute Umsetzung
- Barrierefreier Warndialog mit Fokus, klarer Restzeit und Button „Sitzung verlängern“
- Restzeit nicht jede Sekunde per Screenreader ansagen
- Formulardaten zwischenspeichern
- Zeitlimits nur, wo sie aus Sicherheitsgründen nötig sind, und möglichst großzügig
Häufige Fragen
Sind Countdown-Angebote im Shop erlaubt?
Echte, zeitlich begrenzte Aktionen sind als Echtzeitereignis ausgenommen. Künstliche Countdowns, die Druck erzeugen, sind kritisch – auch wettbewerbsrechtlich.
Gilt das auch für Reservierungen, etwa Tickets?
Ja. Reservierungsfristen sollten verlängerbar sein, sofern das nicht zwingend ausgeschlossen ist.
Verwandte Begriffe: Kognitive Barrierefreiheit, Bedienbar, Formular-Label, Bildschirmtastatur