Neue EU-Sicherheitsregeln für Roboter gelten ab 20. Januar 2027: Ein verständlicher Leitfaden für Robotik-Start-ups

Was sich ändert, wo Start-ups Fehler machen und was jetzt zu tun ist.

Lesezeit: 12 Minuten | Schwierigkeitsgrad: Einsteiger

Wenn Sie Roboter in der EU verkaufen, benötigen diese eine CE-Kennzeichnung. Seit 2009 basieren die Vorschriften für diese Kennzeichnung von Maschinen, einschließlich Robotern, auf der Maschinenrichtlinie. Am 20. Januar 2027 wird diese Richtlinie durch die neue Maschinenverordnung, Verordnung (EU) 2023/1230, ersetzt.

Die neue Verordnung enthält zusätzliche Vorschriften für Roboter, die KI nutzen, Software-Updates erhalten oder sich eigenständig fortbewegen. Im Juli 2026 beschloss die EU zudem, dass die Hochrisiko-Regeln der KI-Verordnung für Roboter bis August 2028 in diese Verordnung aufgenommen werden, statt separat zu gelten.

Im Folgenden wird anhand von Beispielen erläutert, was dies für ein Start-up bedeutet. Die offiziellen Texte sind am Ende aufgeführt, jeweils mit dem Artikel, auf den sich die jeweilige Vorschrift bezieht.

Fünf Begriffe, die Sie kennen müssen

• CE-Kennzeichnung: Die Kennzeichnung, die besagt, dass Ihr Produkt den EU-Sicherheitsvorschriften entspricht. Ohne sie dürfen Sie den Roboter in der EU nicht verkaufen.
• Konformitätserklärung: Das unterzeichnete Dokument, in dem Sie als Hersteller angeben, welche EU-Vorschriften Ihr Roboter erfüllt.
• Technische Unterlagen: Ihre Nachweise. Risikobewertung, Konstruktionsunterlagen, Testergebnisse.
• Sicherheitsfunktion: Alles am Roboter, dessen Aufgabe es ist, zu verhindern, dass er jemanden verletzt. Verlangsamung, wenn sich eine Person nähert, Anhalten, wenn sich eine Tür öffnet, Begrenzung der Kraft.
• Notifizierte Stelle (oft auch benannte Stelle genannt): eine unabhängige Prüfstelle, die von einem EU-Land zugelassen ist. Bei den meisten Robotern überprüfen Sie die Konformität selbst. Bei Maschinen, die auf der Hochrisikoliste der Verordnung stehen, muss eine dieser Stellen einbezogen werden.

1. Das Datum gilt pro Roboter, nicht pro Produkt

Die neuen Vorschriften gelten für jeden Roboter, den Sie ab dem 20. Januar 2027 erstmals in der EU verkaufen oder an einen Kunden übergeben. Es spielt keine Rolle, wann Sie das Modell entworfen oder das Gerät gebaut haben. Das EU-Produktrecht zählt jedes einzelne Gerät separat.

Beispiel: Ein Start-up, das Inspektionsroboter für Fabriken herstellt, stellt im Dezember 2026 fünf Einheiten für ein Kunden-Pilotprojekt fertig, das im Februar 2027 beginnt. Diese fünf Roboter werden nach dem 20. Januar übergeben, daher müssen sie der neuen Verordnung entsprechen, obwohl die Konstruktion bereits ein Jahr zuvor abgeschlossen wurde.

Geräte, die Sie bereits vor diesem Datum gemäß der alten Richtlinie geliefert haben, dürfen weiterhin weiterverkauft werden. Bestehende EG-Baumusterprüfbescheinigungen bleiben bis zu ihrem Ablauf gültig.

Achtung: Unterlagen, in denen noch die alte Richtlinie genannt wird. Jeder Roboter, den Sie nach dem Stichtag ausliefern, benötigt eine Konformitätserklärung gemäß der Verordnung (EU) 2023/1230.

2. Die große Frage: Gewährleistet maschinelles Lernen die Sicherheit von Menschen bei Ihrem Roboter?

Die Verordnung enthält eine Liste von Maschinen mit hohem Risiko (Anhang I, Teil A). Wenn Ihre Maschine darauf steht, können Sie die Konformität nicht selbst bestätigen. Eine notifizierte Stelle muss einbezogen werden, selbst wenn Sie alle Normen eingehalten haben.

Zwei Einträge auf dieser Liste sind neu. Sie betreffen maschinelles Lernen mit „selbstentwickelndem Verhalten“, das eine Sicherheitsfunktion erfüllt, entweder als eigenes Sicherheitsbauteil oder als in die Maschine eingebettetes System. Im zweiten Fall bewertet die notifizierte Stelle nur dieses integrierte System, nicht den gesamten Roboter.

KI in Ihrem Roboter ist an sich kein Problem. Die Frage ist, ob sie eine Sicherheitsaufgabe erfüllt.

Beispiel: Ein Lagerroboter, der auf zwei Arten gebaut ist.

Beide Roboter nutzen KI. Nur Variante A setzt sie für die Sicherheit ein.

Weitere Beispiele:

• Ein Roboterarm, der anhand eines Bildverarbeitungsmodells entscheidet, was er aufnehmen soll, während eine separate Sicherheitssteuerung seine Geschwindigkeit und Kraft begrenzt. Das Bildverarbeitungsmodell ist nicht die Sicherheitsfunktion.
• Ein Rasenmähroboter, der sich ausschließlich auf ein trainiertes Modell stützt, um Personen zu erkennen und anzuhalten. Das Modell ist sehr wahrscheinlich die Sicherheitsfunktion.

Zu beachten: Der Begriff „selbstentwickelndes Verhalten“ wird in der Verordnung nicht definiert. Es ist unklar, ob ein Modell, das einmal trainiert und dann „eingefroren“ wird, darunter fällt, oder nur eines, das nach der Auslieferung weiter lernt. Mindestens eine notifizierte Stelle legt den Begriff weit aus und versteht darunter Software, die maschinelles Lernen nutzt, um aus Daten zu verallgemeinern. Bis offizielle Leitlinien vorliegen, sollten Sie jedes trainierte Modell, das die Sicherheit von Personen gewährleistet, als unter die Verordnung fallend betrachten.

Vorgehensweise: Behalten Sie die Sicherheitsaufgaben in den Bereichen bei, die die KI nicht außer Kraft setzen kann:

• einen Sicherheitsscanner oder einen Lichtvorhang, der den Stopp selbstständig auslöst
• eine Sicherheitssteuerung, einen kleinen, speziell für Sicherheitslogik entwickelten Computer, der Geschwindigkeits- und Kraftgrenzen durchsetzt
• einen Not-Aus-Schalter, der nicht über Ihre KI-Software läuft

Die KI erledigt weiterhin die nützliche Arbeit innerhalb von Grenzen, die sie nicht ändern kann. Die Verordnung verlangt bereits, dass weder der Roboter noch seine Bediener die Sicherheitsgrenzen ändern können, auch nicht während der Lernphase, wenn die Änderung eine Gefahr schaffen könnte.

Wenn Sie nicht auf der Liste der Maschinen mit hohem Risiko stehen: Bei den meisten Maschinen überprüfen Sie die Konformität selbst. Die Verordnung enthält außerdem eine zweite Liste (Anhang I, Teil B). Maschinen auf dieser Liste können ihre Konformität nur dann selbst überprüfen, wenn sie offizielle Normen einhalten, die alle relevanten Anforderungen abdecken. Überprüfen Sie beide Listen auf Ihr Produkt.

Wenn Ihr Produkt aus Sicherheitsgründen tatsächlich maschinelles Lernen benötigt, zum Beispiel ein Humanoid, der in einem offenen Raum in der Nähe von Menschen arbeitet, sollten Sie sich jetzt um eine notifizierte Stelle kümmern. Mindestens eine notifizierte Stelle rechnet mit steigender Nachfrage und warnt davor, dass die Verfügbarkeit darunter leiden könnte; wenden Sie sich daher frühzeitig an eine solche Stelle. Die Prüfer werden wahrscheinlich fragen, wie Sie ein Modell auf Situationen testen, die niemand eingeplant hat. Als ich einen simulierten Humanoiden das Laufen beibrachte, fand er Wege zum „Erfolg“, die ich nie beabsichtigt hatte. Sie müssen nachweisen, wie Sie solche Verhaltensweisen ausschließen.

3. Software gehört jetzt zur Sicherheit, bei jedem Roboter

Diese Regeln gelten für jeden Roboter, mit oder ohne KI. Es handelt sich um Sicherheitsanforderungen, daher gehören sie in Ihre Risikobewertung und Ihre technischen Unterlagen.

Der Roboter muss jederzeit anzeigen können, welche Software er benötigt, um sicher zu laufen. Beispiel: Ein Servicetechniker oder Prüfer kann die aktuelle Version der Sicherheitssoftware im Einstellungsbildschirm des Roboters einsehen.

Der Roboter muss protokollieren, wenn jemand diese Software oder deren Einstellungen ändert, unabhängig davon, ob die Änderung zulässig war oder nicht. Beispiel: Jemand ändert die Geschwindigkeitsbegrenzung über Ihr Cloud-Dashboard. Der Roboter protokolliert, dass die Änderung stattgefunden hat.

Der Roboter muss vernünftigerweise vorhersehbaren Angriffen standhalten, die ihn gefährlich machen könnten. Beispiel: Wenn Ihr Cloud-Dashboard eine Geschwindigkeitsbegrenzung erhöhen kann, könnte ein Angreifer, der sich dort Zugang verschafft, dies ebenfalls tun. Dies muss in Ihrer Risikobewertung als Sicherheitsrisiko aufgeführt werden.

Der Roboter muss ein Protokoll über Sicherheitssoftware-Updates und damit verbundene Änderungen fünf Jahre lang nach jedem Update aufbewahren. Dies dient ausschließlich dem Nachweis der Konformität des Roboters, und nationale Behörden können dies mit einer begründeten Anfrage einfordern. Beispiel: Sie übertragen monatliche Updates an 40 Roboter. Jeder Roboter sollte nachweisen können, welche Sicherheitssoftwareversionen er wann erhalten hat.

Es gelten zusätzliche Vorschriften, wenn Ihr Roboter über lernendes („selbstentwickelndes“) Verhalten verfügt und mit unterschiedlichen Autonomiegraden arbeitet.

• Er darf nicht außerhalb seines definierten Aufgaben- und Bewegungsraums agieren.
• Daten zu seinen sicherheitsrelevanten Entscheidungen müssen aufgezeichnet und ein Jahr lang aufbewahrt werden, wiederum nur für Behörden, die dies anfordern.
• Es muss jederzeit möglich sein, ihn zu korrigieren, damit er sicher bleibt.

Ein Roboter, der autonom fährt, aber mit fest programmierter, nicht lernfähiger Software läuft, fällt nicht unter diese drei Punkte.

4. Eine große, ungeplante Änderung nach der Auslieferung kann dazu führen, dass jemand anderes zum Hersteller wird

Das Gesetz bezeichnet eine große, ungeplante Änderung nach der Auslieferung als wesentliche Veränderung. Eine Änderung gilt nur dann als solche, wenn alle drei folgenden Punkte zutreffen:

1. Der Hersteller hat sie nicht vorhergesehen oder geplant.
2. Sie verursacht eine neue Gefahr oder vergrößert ein bestehendes Risiko.
3. Um die Sicherheit wiederherzustellen, sind neue Schutzvorrichtungen oder Sicherheitseinrichtungen erforderlich, die eine Änderung der Sicherheitssteuerung des Roboters erzwingen, oder zusätzliche Maßnahmen für Standsicherheit oder mechanische Festigkeit.

Sowohl Software- als auch Hardware-Änderungen können hierunter fallen. Wer eine wesentliche Änderung vornimmt, gilt als Hersteller dieses Roboters, mit allen damit verbundenen Pflichten und Verwaltungsaufgaben.

Beispiel. Ein Kunde möchte, dass Ihr mobiler Roboter in seinem Lager schneller fährt. Bei der höheren Geschwindigkeit kann Ihr Sicherheitsscanner ihn nicht rechtzeitig stoppen, sodass die Ingenieure des Kunden einen zweiten Scanner hinzufügen und die Sicherheitssteuerung neu verkabeln. Das hatten Sie nie vorgesehen. Der Kunde könnte nun als Hersteller dieser Roboter gelten.

Was zu tun ist:

• Halten Sie in Ihrer Risikobewertung fest, welche Arten von Änderungen Sie planen: welche Modelle Sie neu trainieren werden, welche Fähigkeiten Sie möglicherweise hinzufügen, welche Einstellungen Kunden anpassen dürfen und welche Sicherheitsgrenzen sich niemals ändern.
• Planen Sie Ihre eigenen Updates auf die gleiche Weise, damit ein Update den Roboter niemals außerhalb des von Ihnen bewerteten Rahmens bringt.
• Teilen Sie den Kunden schriftlich mit, was sie nicht ändern dürfen.

5. Roboter, die sich selbstständig fortbewegen

Überwachung. Gegebenenfalls benötigt eine selbstfahrende Maschine eine Überwachungsfunktion. Sie sendet Informationen an eine Person und ermöglicht es dieser, die Maschine aus der Ferne anzuhalten, neu zu starten oder an einen sicheren Ort zu bewegen. Diese Funktionen dürfen nur greifen, wenn die Person die Bewegung und den Arbeitsbereich der Maschine sehen kann, direkt oder über Kameras oder Sensoren. Ist die Überwachungsfunktion nicht aktiv, darf die Maschine nicht in Betrieb sein.

Beispiel: Ein mobiler Roboter, der nachts auf einem großen Fabrikgelände patrouilliert, benötigt eine Möglichkeit, damit jemand sehen kann, was er tut, und ihn aus der Ferne anhalten kann. „Er läuft die ganze Nacht, ohne dass ihn jemand anhalten kann“ erfüllt die Anforderung wahrscheinlich nicht.

Kommunikation. Gegebenenfalls sollte ein Roboter mit lernendem Verhalten, der mit unterschiedlichem Autonomiegrad arbeitet, angemessen auf Menschen reagieren und seinen Bedienern in einer für sie verständlichen Weise mitteilen, was er als Nächstes tun wird und warum.

Beispiel: Ein lernender Roboterarm, der sich eine Werkbank mit einem Arbeiter teilt, zeigt auf einem Bildschirm oder mithilfe von Leuchten an, nach welchem Teil er als Nächstes greifen wird.

6. Welche Rolle die KI-Verordnung jetzt spielt

Bis Juli 2026 fiel KI, die als Sicherheitskomponente in Maschinen fungiert, direkt unter die Hochrisiko-Regeln der EU-KI-Verordnung. Der Digital-Omnibus zur KI, Verordnung (EU) 2026/1744, hat das geändert. Er hat Maschinen aus dem Hochrisiko-Regime der KI-Verordnung herausgenommen, sodass nur noch wenige Bestimmungen der KI-Verordnung direkt für diese Systeme gelten. Stattdessen muss die Kommission KI-Anforderungen in die Maschinenverordnung selbst aufnehmen, und diese müssen bis zum 2. August 2028 gelten.

Diese Anforderungen gelten für KI, die nach der KI-Verordnung als Hochrisiko-KI eingestuft ist. Für Roboter bedeutet dies KI, die als Sicherheitskomponente in einer Maschine eingesetzt wird, für die eine notifizierte Stelle erforderlich ist.

Was das für Sie bedeutet:

• Wenn KI bei Ihrem Roboter keine Sicherheitsfunktion darstellt, sollten diese Anforderungen ab 2028 nicht für ihn gelten.
• Wenn KI eine Sicherheitsfunktion ist und Ihr Roboter eine notifizierte Stelle benötigt, müssen Sie ab dem 2. August 2028 mit den Anforderungen rechnen. Die Kommission muss diese noch ausarbeiten. Laut Omnibus sollen sie die Hochrisiko-Regeln der KI-Verordnung abbilden: Risikomanagement, Trainingsdaten, Dokumentation, Protokollierung, Informationen für Nutzer, menschliche Aufsicht, Genauigkeit, Robustheit und Cybersicherheit, ein Qualitätsmanagementsystem, Überwachung nach dem Verkauf sowie die Meldung schwerwiegender Vorfälle. Beginnen Sie bereits während der Entwicklung mit der Führung dieser Aufzeichnungen.

Achtung: Artikel und Folien, die vor Juli 2026 verfasst wurden und besagen, dass KI in Robotern ab August 2027 direkt unter die Hochrisiko-Regeln der KI-Verordnung fällt. Für Maschinen hat sich dies geändert.

7. Warten Sie nicht auf die offiziellen Normen

Die Einhaltung einer offiziellen („harmonisierten“) Norm, die im Amtsblatt der EU aufgeführt ist, ist der einfachste Weg, um nachzuweisen, dass Sie die gesetzlichen Anforderungen erfüllen. Im Rahmen der neuen Verordnung wurde diese Liste noch nicht veröffentlicht. Die Europäische Kommission teilt mit, dass sie diese Liste derzeit erstellt, dass sie die überwiegende Mehrheit der unter der alten Richtlinie verwendeten Normen enthalten wird und dass sie die erste Liste noch vor Ende 2026 erwartet. Sie weist außerdem darauf hin, dass einige Normen präzisiert werden, sofern sie die neuen Anforderungen noch nicht vollständig abdecken.

Was Sie tun sollten: Warten Sie nicht ab. Halten Sie für jede neue Anforderung in diesem Leitfaden in Ihrer technischen Dokumentation fest, wie Ihr Roboter diese erfüllt. Prüfen Sie selbst, ob die von Ihnen verwendeten Normen die Software- und Angriffsregeln in Abschnitt 3 abdecken. Sobald die KI-Anforderungen vorliegen, wird bei Hochrisiko-KI-Systemen, die den offiziellen Normen der KI-Verordnung entsprechen, davon ausgegangen, dass sie den Anforderungen genügen, bis maschinenspezifische Normen veröffentlicht werden.

Checkliste

Jetzt tun:

1. Erstellen Sie eine Liste aller Roboter, die Sie am oder nach dem 20. Januar 2027 ausliefern werden, einschließlich Pilotgeräten und Ersatzgeräten.
2. Notieren Sie für jedes Produkt alle Sicherheitsfunktionen und was sie jeweils umsetzt. Handelt es sich um ein trainiertes Modell, entscheiden Sie: Ändern Sie das Design oder wenden Sie sich an eine notifizierte Stelle.
3. Prüfen Sie, ob Ihr Produkt auf einer der beiden Listen in Anhang I aufgeführt ist.
4. Aktualisieren Sie Ihre Risikobewertung hinsichtlich Angriffen, Software-Updates, Änderungen durch Kunden und dem Verhalten des Roboters im Umgang mit Menschen.
5. Stellen Sie sicher, dass jeder Roboter fünf Jahre lang nach jedem Update protokolliert, welche Versionen der Sicherheitssoftware er erhalten hat und welche Änderungen daran vorgenommen wurden.
6. Stellen Sie eine neue Konformitätserklärung gemäß der Verordnung (EU) 2023/1230 aus und passen Sie die technischen Unterlagen an die neuen Anforderungen an.
7. Wenn Sie Bedienungsanleitungen digital bereitstellen, machen Sie diese herunterladbar und ausdruckbar und halten Sie sie für die voraussichtliche Lebensdauer des Roboters sowie mindestens 10 Jahre nach der Auslieferung online verfügbar. Senden Sie innerhalb eines Monats ein kostenloses Papierexemplar, wenn ein Kunde dies beim Kauf anfordert. Wenn Sie an Verbraucher verkaufen, müssen wesentliche Sicherheitsinformationen auch in Papierform vorliegen.

Achten Sie auf Folgendes:

• Ein trainiertes Modell als einzige Maßnahme, die verhindert, dass Ihr Roboter jemanden verletzt.
• Updates, durch die der Roboter den Rahmen Ihrer Risikobewertung überschreitet.
• Kunden, die sicherheitsrelevante Software, Einstellungen oder Hardware ohne Ihr Wissen ändern.
• Cloud-Dashboards oder Fernzugriff, über die Sicherheitseinstellungen geändert werden können.
• Ratschläge, die auf dem Stand der KI-Verordnung vor Juli 2026 beruhen.

Fazit

Die wichtigste Entscheidung wird frühzeitig getroffen: Halten Sie maschinelles Lernen so weit wie möglich von Ihren Sicherheitsfunktionen fern und lassen Sie es innerhalb der Grenzen arbeiten, die durch sicherheitsgerichtete Hardware und eine Sicherheitssteuerung vorgegeben sind. Dadurch bleiben die meisten Roboter von der Hochrisikoliste fern und außerhalb der KI-Anforderungen ab 2028.

Der Rest ist Software-Verwaltung: Sie sollten wissen, welche Software auf jedem Roboter installiert ist, Änderungen protokollieren, die Software vor Angriffen schützen und festhalten, welche Updates und Kundenänderungen Sie zulassen.

Ich habe die Entwicklung und CE-Konformität von Pflegerobotern bei Bearcover (ISO 13482) geleitet und autonome Kehrmaschinen bei Enway für Kunden in Betrieb genommen. Wenn Sie unsicher sind, wo Ihre Sicherheitsfunktionen liegen oder welcher Weg für Ihren Roboter gilt: Diesen Weg in das Design einzuplanen ist Teil meiner Arbeit im System-Design für KI und Robotik.

Wie dieser Artikel entstanden ist: Ich habe ihn mit Unterstützung von KI geschrieben. Ich habe das Thema gewählt, den Text geprüft und die rechtlichen Punkte mit den unten genannten offiziellen Quellen abgeglichen. Es handelt sich um allgemeine Informationen, nicht um Rechtsberatung. Wenn Ihnen ein Fehler auffällt, sagen Sie mir bitte Bescheid, dann korrigiere ich ihn.

Quellen

• Verordnung (EU) 2023/1230 über Maschinen: Listen mit hohem Risiko (Anhang I, Teile A und B), Konformitätsverfahren (Artikel 25), wesentliche Veränderung (Artikel 3 Nummer 16), wer verändert, wird Hersteller (Artikel 18), digitale Betriebsanleitungen (Artikel 10 Absatz 7), bereits in Verkehr gebrachte Produkte und Bescheinigungen (Artikel 52), Software, Angriffe und Protokolle (Anhang III, 1.1.9 und 1.2.1), Kommunikation (Anhang III, 1.1.6), Überwachungsfunktion (Anhang III, 3.2.4)
• Berichtigung der Verordnung (EU) 2023/1230: legt den Geltungsbeginn auf den 20. Januar 2027 fest
• Verordnung (EU) 2026/1744, Digital-Omnibus zur KI: Erwägungsgrund 42, der neue Artikel 8 und Artikel 20 Absatz 10 der Maschinenverordnung, Termine der KI-Verordnung in Artikel 113
• Der „Blue Guide“ zu den EU-Produktvorschriften 2022, Abschnitt 2.3: Das Inverkehrbringen gilt für jedes einzelne Produkt
• Europäische Kommission, harmonisierte Normen für Maschinen: Stand der Normenliste
• Dänisches Technologisches Institut: Auslegung des Begriffs „selbstentwickelndes Verhalten“ durch eine notifizierte Stelle und deren Empfehlung zur frühzeitigen Anwendung