ISO/TR 14121-2 beantwortet eine Frage, die in der Praxis ständig falsch gestellt wird: Wer soll die Risikobeurteilung einer Maschine machen? Viele suchen nach einer festen Rollenliste. Konstrukteur dabei, Automatisierer dabei, HSE dabei, Unterschriften drunter, fertig. Genau so entstehen schlechte Entscheidungen mit sauberem Deckblatt. Der Technische Bericht sagt etwas viel Nützlicheres: Nicht die Zahl der Namen zählt, sondern die Kompetenz für das konkrete Problem.
Nicht jede Risikobeurteilung braucht ein großes Team. Bei einer überschaubaren Maschine mit typischen mechanischen Gefährdungen, klaren Betriebsarten und offensichtlichen Schutzmaßnahmen kann ein erfahrener Konstrukteur, Mechaniker oder Automatisierer eine sehr gute Arbeit abliefern. Kritisch wird es dort, wo dieselbe Person plötzlich Lärm, Strahlung, explosionsfähigen Staub, Ergonomie oder eine grenzwertige Sicherheitsfunktion beurteilen soll, ohne diese Themen wirklich zu beherrschen. Dann ist das keine Kompetenz mehr. Dann ist es Raten mit Tabellenkopf.
Die Grundlage bleibt ISO 12100 in der Risikobeurteilung von Maschinen. ISO/TR 14121-2 ergänzt sie praxisnah. Nicht als harmonisierte Norm, sondern als Technischer Bericht, der zeigt, wie man vernünftig arbeitet, statt ein Ritual zu veranstalten.
ISO/TR 14121-2: Das Team ist keine Unterschriftenrunde
Das muss man klar sagen: Ein Team ist nicht automatisch gut, nur weil viele Leute am Tisch sitzen. Wenn dort Personen sitzen, die die Maschine nicht kennen, den Prozess nicht verstehen und keine Annahme ernsthaft hinterfragen können, dann ist das kein Team. Das ist Publikum. Und Publikum verbessert keine Risikobeurteilung.
ISO/TR 14121-2 bleibt hier angenehm nüchtern. Eine teamorientierte Vorgehensweise macht die Risikobeurteilung oft vollständiger und wirksamer. Aber die Teamgröße hängt von der Methode, der Komplexität der Maschine und dem Prozess ab, in dem die Maschine eingesetzt wird. Mehr Leute sind also nicht automatisch besser. Im Gegenteil: Zu große Gruppen verlieren Fokus, verwässern Verantwortung und produzieren Kompromisse, wo eigentlich Klartext nötig wäre.
Bei einer Maschine mit klarer C-Norm, bekannten Gefährdungen und offensichtlichen Schutzmaßnahmen braucht niemand sofort ein interdisziplinäres Großaufgebot. Bei einer einfachen mechanischen Gefährdung kann ein erfahrener Konstrukteur sehr sauber arbeiten. Bei einer Modernisierung des Steuerungssystems kann ein Automatisierer entscheidend sein, der Betriebsarten, Reset, Stopp, Verriegelung und Fehlerverhalten wirklich versteht. Das ist der Punkt: nicht alle einladen, sondern die Richtigen.
Und ja, der Bericht ist auch an dieser Stelle praktisch: Die Zusammensetzung des Teams darf sich im Verlauf der Risikobeurteilung ändern. Warum auch nicht? Der Spezialist für Lärm muss nicht bei jedem Quetschpunkt dabeisitzen. Der ATEX-Fachmann muss nicht über die Position eines HMI diskutieren. Aber wenn ihre Expertise über die Akzeptanz des Restrisikos entscheidet, dann gehört ihre Einschätzung in den Prozess. Nicht als Dekoration. Als Grundlage der Entscheidung.
ISO/TR 14121-2: Wann eine Person reicht – und wann nicht
Es wäre unpraktisch und ehrlich gesagt auch fachlich schwach, jede Risikobeurteilung nur noch mit großem Team für zulässig zu erklären. In vielen Fällen reicht eine kompetente Person. Typische Beispiele: Quetschstelle, scharfe Kante, Zugriff auf einen Antrieb, Werkzeugwechsel, fehlende Schutzeinrichtung, Gefahr eines unerwarteten Anlaufs. Wer die Maschine versteht und konservativ denkt, kann hier solide Ergebnisse liefern.
Wichtig ist das Wort konservativ. Nicht dramatisch. Nicht bequem. Konservativ im ingenieurmäßigen Sinn. Wenn du nicht sicher weißt, ob ein Bediener einmal am Tag oder mehrmals pro Schicht in einen Bereich greift, dann leg die Schutzmaßnahme so aus, als ob der Zugriff häufig wäre. Wenn unklar ist, ob die Nachlaufzeit immer kurz genug ist, dann baue Sicherheit nicht auf Reaktionstalent des Menschen. Wenn eine Schutzeinrichtung in der Praxis wahrscheinlich stört, dann prüfe ihre Benutzbarkeit, bevor du das Risiko für gemindert erklärst.
Genau hier scheitern viele Bewertungen: nicht an fehlender Teamgröße, sondern an fehlender Ehrlichkeit. Die Tabelle soll am Ende auf akzeptabel hinauslaufen. Also wird die mögliche Schädigung klein beschrieben, die Exposition heruntergerechnet und die Wirksamkeit der Maßnahme großzügig unterstellt. Das ist keine Risikoeinschätzung. Das ist Ergebnissteuerung.
ISO/TR 14121-2 erinnert zu Recht daran, dass bei der Schwere der möglichen Schädigung nicht die theoretisch extremste Folge zählt, die sich jemand ausdenken kann. Entscheidend ist die schwerste Schädigung, die realistisch eintreten kann. Andersherum ist es genauso gefährlich, nur die wahrscheinlichste und harmlose Folge anzusetzen, wenn tatsächlich deutlich schwerere Schädigungen plausibel sind. Wenn Finger gequetscht werden können, dann schreib nicht Hautabschürfung. Wenn eine Hand eingezogen werden kann, dann versteck das nicht hinter der netten Formulierung Kontakt mit bewegtem Teil.
Eine Person reicht also dann, wenn drei Dinge sauber beantwortet werden können: Versteht sie, wie die Schädigung entsteht? Kann sie ein realistisches und konservatives Szenario ansetzen? Führt ihre Unsicherheit zu stärkerer Risikominderung statt zu bequemer Freigabe? Wenn eine dieser Antworten kippt, ist es Zeit, weitere Kompetenz einzubinden.
Spätestens bei Grenzfällen ändert sich die Frage nämlich komplett. Dann geht es nicht mehr um: Welche offensichtliche Schutzmaßnahme wählen wir? Dann geht es um: Haben wir eine belastbare Basis, um das Restrisiko als akzeptabel einzustufen und die Maschine freizugeben? Im CE-Kontext nach 2006/42/EG ist das keine Nebensache. Das ist der Kern.
Lärm: Fünf Minuten Halleneindruck sind keine Risikoeinschätzung
Lärm ist ein Klassiker, weil er das Bauchgefühl täuscht. Maschine läuft, es ist laut, jemand steht fünf Minuten daneben und sagt: „Geht schon.“ Genau so landen schwache Bewertungen in der Dokumentation. Denn bei Lärm geht es nicht nur um einen Moment. Es geht um Pegel, Dauer, Dosis und wiederholte Exposition.
Wer beurteilt hier eigentlich was? Die Maschine oder das Gehör des Bedieners in mehreren Jahren? Ohne Emissionsdaten, Einsatzdauer, reale Aufenthaltszeit und den Kontext der Gesamtanlage bleibt die Bewertung dünn. Gehörschutz als Standardantwort reicht nicht. Wird er tatsächlich getragen? Muss der Bediener Warnsignale hören? Kommt der Lärm nur von dieser Maschine oder von der Linie insgesamt?
Für solche Punkte braucht es oft Messungen, Herstellerangaben, eine fundierte Einschätzung aus dem Arbeitsschutz oder bei Bedarf arbeitsmedizinische Kompetenz. Nicht jeder Spezialist muss im Workshop sitzen. Aber wenn die Entscheidung über zulässiges Restrisiko davon abhängt, dann muss die Grundlage dokumentiert sein. „Kam uns nicht so schlimm vor“ ist keine Risikobeurteilung.
Strahlung: Unsichtbare Gefährdung bewertet man nicht nach Bauchgefühl
Bei mechanischen Gefährdungen hilft die Anschauung oft. Man sieht die Bewegung. Man sieht den Einzug. Man sieht den Quetschpunkt. Bei Strahlung versagt diese Intuition schnell. Optische Strahlung, Laser, Ultraviolett, Infrarot oder elektromagnetische Felder lassen sich nicht ehrlich mit einer groben Schätzung abhaken.
Entscheidend sind Fragen, die nicht aus dem Ärmel beantwortet werden: Welche Wellenlänge? Welche Leistung? Welche Expositionszeit? Gibt es Reflexionen? Sind Augen, Haut oder andere Gesundheitsfolgen betroffen? Schirmt die vorgesehene Schutzeinrichtung tatsächlich den relevanten Bereich ab? Sind Schutzbrillen passend ausgewählt oder sehen sie nur professionell aus?
Ein Konstrukteur kann die Abschirmung entwerfen. Ein Automatisierer kann eine Verriegelung ergänzen. Aber irgendjemand muss verstehen, ob diese Maßnahmen gegen die reale Gefährdung wirken. Wenn diese Kompetenz fehlt, muss sie geholt werden. Alles andere ist Fassade.
Staub, Rauch, Ölnebel und ATEX: Schmutzig ist nicht automatisch harmlos
Auch Emissionen verschwinden gern in Tabellen. Da steht dann: Gefährdung durch Staub. Schutzmaßnahme: Absaugung. Risiko gemindert. Klingt ordentlich. Ist es aber nur, wenn klar ist, welcher Stoff entsteht, in welcher Menge, wie lange Menschen exponiert sind und wie wirksam die technische Lösung wirklich ist.
Holzstaub ist nicht Metallstaub. Ölnebel ist nicht Schweißrauch. Reizend, sensibilisierend, toxisch oder explosionsfähig sind völlig verschiedene Baustellen. Und wenn ein Stoff eine explosionsfähige Atmosphäre bilden kann, dann ist „regelmäßig reinigen“ keine tragende Schutzmaßnahme, sondern höchstens eine organisatorische Ergänzung.
An dieser Stelle kann ATEX-Kompetenz entscheidend sein. Nicht für die gesamte Risikobeurteilung, aber genau für diesen Block. Das ist typisch für gute Teamarbeit: punktgenau Kompetenz ergänzen, statt den ganzen Prozess mit Leuten zu überladen, die bei 90 Prozent der Themen nichts beitragen.
Ergonomie: „Daran gewöhnt man sich“ ist keine Schutzmaßnahme
Ergonomie wird in vielen Projekten immer noch wie ein weiches Komfortthema behandelt. Falsch. Wiederholte Bewegungen, ungünstige Greifräume, verdrehte Haltung, falsche Bedienhöhen und fehlende Regenerationszeiten können über die Zeit zu realen gesundheitlichen Schäden führen. Das ist keine Befindlichkeit. Das ist eine Gefährdung.
Das Problem: Viele klassische Methoden der Risikoeinschätzung funktionieren bei plötzlichen mechanischen oder elektrischen Schädigungen besser als bei schleichenden gesundheitlichen Belastungen. Genau deshalb ist es oft sinnvoll, die Bewertung mit geeigneten ergonomischen Methoden oder fachlicher Rücksprache abzugleichen.
Nein, dafür braucht nicht jede Maschine sofort einen Ergonomie-Spezialisten am Tisch. Aber wenn die Akzeptanz des Restrisikos auf Annahmen zu Wiederholung, Kraft, Haltung oder Dauerbelastung beruht, dann muss klar sein, worauf diese Annahmen beruhen. „Die Leute machen das seit Jahren so“ ist kein Sicherheitsnachweis. Es ist manchmal nur der Beweis, dass niemand sauber hingesehen hat.
Sicherheitsfunktion: Leuchtet grün oder wirkt sie wirklich?
Bei Sicherheitsfunktionen wird es oft besonders unangenehm. Weil viele Teams einen Automatisierer dabeihaben und dann glauben, das Thema sei automatisch abgedeckt. Das ist zu kurz gesprungen. Es gibt einen Unterschied zwischen jemandem, der eine PLC sauber programmiert, und jemandem, der eine Sicherheitsfunktion nach ISO 13849 fachlich bewerten und validieren kann.
Die entscheidenden Fragen sind bekannt, werden aber erstaunlich oft nicht sauber gestellt: Welches gefährdende Ereignis soll die Funktion verhindern? Ist der erforderliche PL nachvollziehbar bestimmt? Ist die Nachlaufzeit berücksichtigt? Funktioniert der Reset sicher? Führt ein Fehler in den relevanten Komponenten in einen sicheren Zustand? Wurde die Funktion validiert? Entsteht durch Betriebsarten oder Einrichtbetrieb ein Loch im Sicherheitskonzept?
Wenn es um Schutzeinrichtungen mit Verriegelung, Lichtvorhänge, Scanner oder sicherheitsbezogene Teile der Steuerung geht, führt kein Weg an ISO 13849 und sauberer Validierung vorbei. „Beim Probelauf hat es funktioniert“ ist kein tragfähiger Nachweis. Das ist allenfalls der Anfang einer Prüfung, nicht ihr Ende.
Hydraulik, Pneumatik und gespeicherte Energie: Aus ist nicht automatisch sicher
Ein weiterer Klassiker: Maschine steht, Hauptschalter aus, Bereich wird betreten. Und dann steckt die Energie noch im System. Druck in Leitungen, Hydrospeicher, pneumatische Kräfte, eine Last, die nur durch Druck gehalten wird, Werkzeuge, die unter Eigengewicht absinken, geklemmtes Material, das sich beim Lösen schlagartig bewegt.
Hier zeigt sich oft, wie wertvoll Instandhaltung im Team ist. Konstruktion sieht die Sollfunktion. Instandhaltung kennt die reale Maschine, die Leckage, den improvisierten Eingriff, den Stressfall in der Nacht. Wer bei Instandhaltung nur schreibt „Maschine vor Arbeiten abschalten“, hat das Thema oft nur halb erfasst. LOTO in der Instandhaltung ist deshalb kein formaler Luxus, sondern eine praktische Antwort auf gespeicherte Energie.
Die richtigen Fragen sind simpel und hart: Bleibt nach dem Stopp Energie im System? Wer baut sie ab? Wie wird geprüft, dass sie wirklich abgebaut ist? Kann ein Teil absinken? Entsteht beim Lösen einer Verbindung ein neues gefährdendes Ereignis? Das sind keine Verwaltungsfragen. Das sind Konstruktions- und Betriebsfragen.
Bediener und Instandhaltung: die Experten der Realität
Wer bei der Risikobeurteilung nur auf Zeichnung, Stromlaufplan und Besprechungsraum hört, bewertet oft eine Maschine, die es nur auf Papier gibt. Der Konstrukteur weiß, wie die Maschine funktionieren soll. Der Bediener weiß, wie sie unter Takt, Stückzahl und Störung tatsächlich benutzt wird. Die Instandhaltung weiß, was passiert, wenn etwas klemmt, ausfällt oder nur halb funktioniert. Das sind drei verschiedene Wahrheiten. Alle drei zählen.
ISO/TR 14121-2 betont zu Recht, dass bei der Analyse von Aufgaben und Arbeitssituationen Bedien- und Instandhaltungspersonal einbezogen werden sollte. Warum? Weil der schnellste oder einfachste Weg, eine Aufgabe zu erledigen, oft nicht der Weg ist, der in der Anleitung steht. Auf dem Papier wird eine Störung nach Stillsetzen beseitigt. In der Halle passiert das manchmal „nur kurz“. Auf dem Papier bleibt die Schutzeinrichtung geschlossen. In der Praxis stört sie vielleicht beim Reinigen. Auf dem Papier ist ein Eingriff zu zweit vorgesehen. In Wirklichkeit macht ihn oft einer allein.
Wenn im Team niemand sitzt, der die Maschine bei Schichtbetrieb, Zeitdruck und Störung gesehen hat, dann fehlt oft die entscheidende Realitätsschicht. Bediener und Instandhaltung entscheiden nicht über alles. Aber ihre Erfahrung ist keine Folklore. Sie ist Eingangsdatenmaterial für die Risikobeurteilung.
ISO/TR 14121-2 in der Dokumentation: Kompetenz muss Spuren hinterlassen
Der nächste Fehler ist fast genauso verbreitet wie die falsche Teamzusammensetzung: Spezialwissen wird mündlich eingeholt, aber nicht dokumentiert. Der Lärm wurde „mal mit dem Kollegen aus dem Arbeitsschutz besprochen“. Die Sicherheitsfunktion hat „der Automatisierer geprüft“. Beim Staub gab es „eine Rückmeldung vom Lieferanten“. Wenn diese Aussagen Einfluss auf die Entscheidung haben, dann brauchen sie Spuren.
Das muss kein Roman sein. Eine Notiz, ein Anhang, eine Messung, ein Datenblatt, eine Berechnung, ein Validierungsprotokoll, eine E-Mail mit fachlicher Aussage oder der Verweis auf eine einschlägige Norm reichen oft völlig aus. Wichtig ist, dass später nachvollziehbar bleibt:
Wer hat welche Gefährdung beurteilt? Auf welcher Grundlage? Welche Daten lagen vor? Welche Annahmen wurden getroffen? Wo gab es Unsicherheit? Hat diese Unsicherheit zu stärkerer Risikominderung geführt oder nur zu bequemer Freigabe? Warum wurde die Schutzmaßnahme als ausreichend angesehen? Warum wurde das Restrisiko akzeptiert?
Genau darum geht es auch in ISO 12100: Die Dokumentation der Risikobeurteilung soll die durchgeführte Vorgehensweise und die erreichten Ergebnisse zeigen, einschließlich wesentlicher Annahmen, identifizierter Gefährdungen, Gefährdungssituationen und gefährdender Ereignisse, der zugrunde liegenden Informationen, Datenquellen und Unsicherheiten. ISO/TR 14121-2 macht daraus eine sehr praktische Konsequenz: Entscheidungen müssen später überprüfbar sein.
Schwache Dokumentation schreibt: „Risiko akzeptabel.“ Gute Dokumentation schreibt: „Risiko als akzeptabel eingestuft, weil konkrete Schutzmaßnahme umgesetzt, Wirksamkeit geprüft, relevante Annahmen dokumentiert und kein weiterer Bedarf an Risikominderung festgestellt wurde.“ Das ist der Unterschied zwischen einer Tabelle und einer belastbaren Entscheidung.
Fazit: Nicht die Teamgröße entscheidet, sondern die Kompetenzgrenze
Die saubere Botschaft ist simpel: Nicht jede Maschine braucht ein großes Team. Aber keine Maschine sollte von einer Person in Bereichen freigegeben werden, die sie fachlich nicht beherrscht. Genau das ist der praktische Wert von ISO/TR 14121-2. Der Bericht macht aus dem Team keine Pflichtparade, sondern aus Kompetenz ein Kriterium.
Wenn du die Gefährdung verstehst, ein realistisches Szenario ansetzen kannst und daraus eine konservative, technisch begründete Schutzmaßnahme ableitest, dann reicht deine Kompetenz möglicherweise aus. Wenn du die Gefährdung nicht wirklich verstehst, die Bewertung aber darüber entscheidet, ob eine Maschine freigegeben wird, dann hol dir jemanden dazu, der sie versteht. Das schwächt keinen Ingenieur. Das trennt Ingenieurarbeit von Tabellenpflege.
Die schlechteste Risikobeurteilung ist nicht die, die von einer Person erstellt wurde. Die schlechteste ist die, in der eine Person alles beurteilt hat – auch das, was sie nicht verstanden hat – und am Ende niemand mehr erklären kann, warum die Maschine überhaupt als ausreichend sicher galt.