Glossar · Technik & Code

Tastaturfalle

Definition: Eine Tastaturfalle ist ein Element, in das man per Tastatur hineinkommt, aus dem man aber mit der Tastatur nicht wieder herauskommt. Das verbietet das WCAG-Kriterium 2.1.2 Keine Tastaturfalle auf Stufe A [1].

Englisch: Keyboard trap · Auch: Fokusfalle · Zuletzt geprüft: 27. September 2026

Warum das so schwer wiegt

Wer ohne Maus arbeitet, bewegt sich mit Tab und Umschalt + Tab durch die Seite. Das betrifft blinde Menschen, die einen Screenreader nutzen, Menschen mit motorischen Einschränkungen, die eine Tastatur, einen Schalter oder einen Mundstab bedienen, und viele geübte Nutzende, die schlicht schneller sind ohne Maus. Bleibt der Fokus in einem Element stecken, ist für sie die ganze restliche Seite unerreichbar. Oft bleibt nur, den Tab zu schließen.

Die WCAG behandeln 2.1.2 deshalb besonders streng. Das Kriterium gehört zu den vier „Nichtbeeinträchtigungs“-Anforderungen: Es muss für alle Inhalte einer Seite gelten, auch für Teile, die nicht zur Konformität beitragen sollen – etwa ein eingebettetes Drittanbieter-Widget [3].

Wo Tastaturfallen entstehen

  • Eingebettete Player und iframes – Videoplayer, Karten, Buchungs- oder Chat-Widgets von Drittanbietern.
  • Editoren, die die Tab-Taste für Einrückung abfangen, ohne einen Ausweg zu nennen.
  • Eigene Dialoge und Menüs, deren Fokus-Logik nur das Hineinspringen kennt.
  • Datumsauswahl, Slider und Karussells, die Tastatureingaben mit preventDefault() schlucken.
  • Cookie-Banner, die den Fokus festhalten, sich aber nicht per Tastatur schließen lassen.

Gewollter Fokus in Dialogen ist keine Falle

Ein modaler Dialog darf den Fokus bewusst einschließen, solange er offen ist. Das ist sogar richtig so [4]. Zur Falle wird er erst, wenn man ihn nicht verlassen kann: Escape schließt ihn nicht, und es gibt keine erreichbare Schließen-Schaltfläche. Braucht ein Element eine ungewöhnliche Taste zum Verlassen, muss es das sagen – etwa „Mit Strg + M verlassen Sie den Editor“ [2].

Im Code

// Falle: Tab wird immer abgefangen
editor.addEventListener('keydown', (e) => {
  if (e.key === 'Tab') {
    e.preventDefault()
    insertIndent()
  }
})
// Besser: Escape gibt Tab frei
let indent = true
editor.addEventListener('keydown', (e) => {
  if (e.key === 'Escape') { indent = false; return }
  if (e.key === 'Tab' && indent) {
    e.preventDefault()
    insertIndent()
  }
})
editor.addEventListener('focus', () => { indent = true })
// Sichtbarer Hinweis: „Tab rückt ein.
// Escape, dann Tab: Editor verlassen.“

So prüfen Sie es

Klicken Sie in die Adresszeile und legen Sie die Maus weg. Gehen Sie mit Tab durch die ganze Seite und mit Umschalt + Tab zurück. Öffnen Sie jeden Dialog, jedes Menü und jedes eingebettete Element, und verlassen Sie es wieder – mit Tab, Umschalt + Tab und Escape. Kommen Sie überall hinein und wieder heraus?

Wie Reviseberg damit umgeht

Der Tastatur-Agent von Reviseberg geht Ihre wichtigste Nutzerreise mit echten Tastendrücken durch: Tab, Umschalt + Tab, Enter, Leertaste und Escape. Hängt der Fokus fest, meldet er die Regel keyboard:trap mit der Tastenfolge Schritt für Schritt und einem Bildschirmfoto der Stelle. Geprüft wird die Reise, die Sie festlegen – nicht jede denkbare Kombination auf jeder Seite. Ein reiner Regel-Scan mit axe-core findet Tastaturfallen dagegen nicht, weil er keine Tasten drückt.

Verwandte Begriffe

Tastaturbedienbarkeit · Fokusreihenfolge · Fokusindikator · Skip-Link · Screenreader

Weiterführend

Häufige Fragen

Ist ein modaler Dialog mit Fokus-Falle erlaubt?

Ja, solange er geöffnet ist und sich per Tastatur schließen lässt – mit Escape oder einer erreichbaren Schließen-Schaltfläche. Danach muss der Fokus sinnvoll zurückspringen, meist auf das Element, das den Dialog geöffnet hat.

Welche Stufe hat WCAG 2.1.2?

Stufe A. Es gilt außerdem als Nichtbeeinträchtigungs-Kriterium und muss auf der ganzen Seite erfüllt sein.

Findet ein automatischer Scanner Tastaturfallen?

Ein reiner Regel-Scan wie axe-core nicht, weil er keine Tasten drückt. Dafür braucht es einen manuellen Test oder einen Agenten, der die Seite wirklich per Tastatur bedient.

Was tun, wenn die Falle in einem Drittanbieter-Widget steckt?

Melden Sie es dem Anbieter und prüfen Sie Alternativen. Bis dahin helfen ein Link, der das Widget überspringt, und ein zugänglicher anderer Weg zum gleichen Ziel.

Quellen

  1. W3C, WCAG 2.2, Erfolgskriterium 2.1.2 No Keyboard Trap – https://www.w3.org/TR/WCAG22/#no-keyboard-trap
  2. W3C, Understanding SC 2.1.2 No Keyboard Trap – https://www.w3.org/WAI/WCAG22/Understanding/no-keyboard-trap
  3. W3C, WCAG 2.2, Konformitätsanforderung 5 (Non-Interference) – https://www.w3.org/TR/WCAG22/#cc5
  4. W3C, ARIA Authoring Practices Guide, Dialog (Modal) Pattern – https://www.w3.org/WAI/ARIA/apg/patterns/dialog-modal/

Sehen Sie, was ein Scan auf Ihrer Website findet

Eine Seite in rund 30 Sekunden, ohne E-Mail. Der vollständige Bericht umfasst bis zu 100 Seiten und einen Tastatur-Durchlauf.