Viele Unternehmen stellen bei Umbauten an Maschinen zunächst die falsche Frage: „Was wurde konkret ergänzt?“ oder „Wie groß war der Eingriff?“. Für die Beurteilung nach dem europäischen Maschinenrecht ist jedoch etwas anderes entscheidend: nicht der Umfang der Maßnahme, sondern ihre Auswirkung auf die Sicherheit. Eine wesentliche Veränderung beginnt nicht erst bei einer großen mechanischen Umrüstung. Sie liegt dann im Raum, wenn sich die Gefährdungssituation ändert, neue Risiken entstehen oder bestehende Risiken steigen und dadurch zusätzliche Schutzmaßnahmen erforderlich werden. Genau deshalb müssen heute nicht nur physische Eingriffe, sondern auch Softwareänderungen, neue Schnittstellen oder geänderte Antriebsparameter in die Bewertung einbezogen werden.
Wesentliche Veränderung: Maßgeblich ist die Wirkung auf das Risiko
Die Beurteilung einer wesentlichen Veränderung richtet sich in der Praxis nicht nach dem Bauchgefühl und auch nicht nach einer einfachen Teileliste. Entscheidend ist, ob eine Änderung nach der Inbetriebnahme oder nach dem Inverkehrbringen einer Maschine sicherheitsrelevant wirkt.
Im Zentrum stehen dabei insbesondere folgende Fragen:
- Wurde eine neue Gefährdung geschaffen?
- Hat sich ein bereits vorhandenes Risiko erhöht?
- Werden zusätzliche Schutzmaßnahmen notwendig?
- Müssen sicherheitsbezogene Teile der Steuerung angepasst werden?
- Sind Maßnahmen zur Gewährleistung der mechanischen Festigkeit oder Standsicherheit erforderlich?
Diese Logik entspricht auch der regulatorischen Sicht unter der Verordnung (EU) 2023/1230. Relevant sind Änderungen, die vom ursprünglichen Hersteller nicht vorgesehen waren und die das Sicherheitskonzept der Maschine in einer Weise beeinflussen, dass die ursprüngliche Konformitätsbetrachtung nicht mehr trägt.
Praktisch bedeutet das: Es wird nicht nur bewertet, was an die Maschine angebaut wurde. Bewertet wird, was sich in der Beziehung zwischen Mensch und Maschine, in der Funktion, in den Betriebsarten, in den Grenzen der Maschine und im Ablauf eines möglichen gefährlichen Ereignisses verändert hat.
Schutzmaßnahme ist meist die Folge – nicht die Ursache
Ein häufiger Fehler in Projekten besteht darin, die neue Schutzmaßnahme selbst als Kern der Änderung zu betrachten. Typische Aussagen lauten:
- „Wir haben nur eine Schutzeinrichtung ergänzt.“
- „Es kam lediglich ein Not-Halt hinzu.“
- „Wir haben eine Lichtschranke nachgerüstet.“
Aus sicherheitstechnischer Sicht ist diese Perspektive oft verkehrt. Die Schutzmaßnahme ist regelmäßig eine Reaktion auf eine bereits eingetretene Veränderung der Gefährdungssituation. Wenn ein zusätzlicher Schutz plötzlich nötig wird, ist das meist ein starkes Indiz dafür, dass sich vorher etwas Grundlegendes geändert hat.
Die fachlich richtige Frage lautet daher nicht: „Ist die neue Schutzeinrichtung die wesentliche Veränderung?“ Sondern: „Welche Änderung hat dazu geführt, dass diese Schutzeinrichtung jetzt erforderlich ist?“
Genau dort beginnt die sachgerechte Bewertung.
Beispiel: Zusätzlicher Not-Halt in der Linie
Ein typischer Fall aus der Praxis wirkt zunächst harmlos: In einer bestehenden Linie soll in der Mitte ein zusätzlicher Not-Halt installiert werden. Die erste Beschreibung klingt oft unkritisch, weil sie nur das sichtbare Ergebnis benennt.
Erst bei genauerem Hinsehen zeigt sich häufig die eigentliche Ursache: Ein Bediener betritt nun einen Bereich, der zuvor nicht für den Aufenthalt von Personen vorgesehen war. Damit ändert sich die Mensch-Maschine-Interaktion. Es entsteht eine neue Gefährdungssituation.
Der zusätzliche Not-Halt ist dann nicht die eigentliche Änderung, sondern die Reaktion auf eine veränderte Nutzung und auf ein neues Risiko. In solchen Fällen reicht ein reaktives Schutzprinzip oft nicht aus. Nach der Logik der Risikominderung müssen vorrangig präventive Maßnahmen betrachtet werden, etwa verriegelte trennende Schutzeinrichtungen, berührungslos wirkende Schutzeinrichtungen oder sichere Bewegungsfunktionen für bestimmte Betriebsarten.
Das zeigt sehr deutlich: Das Problem war nicht das fehlende Bedienelement. Das Problem war die Veränderung des Sicherheitskonzepts.
Wesentliche Veränderung durch scheinbar kleine mechanische Eingriffe
Viele wesentliche Veränderungen beginnen mit Maßnahmen, die technisch plausibel und organisatorisch sinnvoll erscheinen. Gerade deshalb werden sie oft unterschätzt.
Podest oder Zugang zur Gefahrenzone
Ein zusätzliches Podest soll häufig Ergonomie und Zugänglichkeit verbessern. Sicherheitstechnisch kann es jedoch erhebliche Folgen haben. Ein Podest kann:
- den Zugang zu einem zuvor unzugänglichen Gefahrenbereich ermöglichen,
- Arbeitsabläufe und Eingriffswege verändern,
- Abstände zu bewegten Teilen verkürzen,
- Sichtverhältnisse und Kontrollmöglichkeiten verändern.
Dadurch entsteht unter Umständen eine neue Exposition von Personen gegenüber einer Gefährdung. Wenn diese Änderung zusätzliche Schutzmaßnahmen erfordert, etwa eine verriegelte Schutztür, eine Schutzeinrichtung mit Muting-Konzept oder sichere reduzierte Geschwindigkeiten im Einrichtbetrieb, spricht vieles für eine wesentliche Veränderung.
Nachgerüstete Schutzeinhausung
Auch eine zusätzliche Verkleidung oder Einhausung ist nicht automatisch unkritisch. Sie kann neue Risiken erzeugen, etwa durch:
- erschwerten Zugang bei Störungsbeseitigung,
- häufigeres Öffnen von Schutzeinrichtungen,
- eingeschränkte Sicht auf den Prozess,
- ungünstige ergonomische Bedingungen,
- zusätzliche Belastungen für Tragstruktur oder Befestigungspunkte.
Wenn eine Schutzeinrichtung ihrerseits neue sicherheitsbezogene Funktionen erforderlich macht, zum Beispiel Zuhaltung, Stellungsüberwachung oder geänderte Freigabelogik, ist die Maßnahme nicht mehr bloß ein Zubehörteil. Sie kann Teil einer wesentlichen Veränderung sein.
Antriebstausch oder geänderte Antriebsparameter
Besonders kritisch sind Änderungen, die äußerlich wenig auffallen, aber das Maschinenverhalten deutlich verändern. Dazu gehören:
- höheres Drehmoment,
- andere Beschleunigungs- und Bremsrampen,
- veränderte Überlastgrenzen,
- geänderte Bewegungsbereiche.
Eine Maschine kann danach funktional „dasselbe“ tun und dennoch sicherheitstechnisch anders reagieren. Wenn eine frühere Überlastsituation nicht mehr zum Stillstand führt, sondern zu Verformung, Instabilität oder mechanischem Versagen, verändert sich der Ablauf eines möglichen gefährlichen Ereignisses grundlegend. Dann sind oft neue Schutzmaßnahmen, konstruktive Nachweise oder Anpassungen der sicherheitsbezogenen Steuerung erforderlich.
Wesentliche Veränderung durch Software, Vernetzung und Steuerungslogik
In vielen Betrieben wird die wesentliche Veränderung noch immer vor allem mechanisch gedacht. Das ist überholt. Die Verordnung (EU) 2023/1230 erfasst ausdrücklich auch digitale Änderungen. Software wiegt sicherheitstechnisch nicht weniger als Stahl.
Geänderte Wiederanlauf- und Restartlogik
Eine kleine Änderung in der Steuerung kann gravierende Folgen haben. Kritisch sind insbesondere automatische Wiederanläufe:
- nach dem Schließen einer Schutztür,
- nach Spannungsrückkehr,
- nach Wiederherstellung einer Kommunikation,
- nach Quittierung eines Fehlers.
Verliert der Bediener die Kontrolle über den Zeitpunkt des Anlaufs, kann eine neue Gefährdung entstehen. Mechanisch bleibt alles gleich, sicherheitstechnisch aber nicht. Genau solche Änderungen können eine wesentliche Veränderung begründen.
Optimierte Parameter mit Sicherheitsfolgen
Auch vermeintliche Prozessoptimierungen sind relevant, etwa Anpassungen von:
- Geschwindigkeit,
- Beschleunigung,
- Drehmoment,
- Taktzeit,
- Reaktionszeiten der Steuerung.
Diese Änderungen beeinflussen die Dynamik der Maschine, den verfügbaren Reaktionszeitraum für Personen und die Wirksamkeit vorhandener Schutzmaßnahmen. Aus Sicht der Risikobeurteilung handelt es sich nicht um bloßes Feintuning, sondern um eine Veränderung der Betriebsbedingungen.
ERP-, MES- oder Netzwerk-Anbindung
Besonders oft unterschätzt wird die Einbindung von Maschinen in übergeordnete Systeme wie ERP, MES, Leitsysteme oder Middleware-Lösungen. Technisch wird dies gern als reine Datenanbindung beschrieben. Sicherheitstechnisch kann sich jedoch das gesamte Umfeld der Maschine verändern.
Durch die Vernetzung entstehen unter anderem:
- neue Kommunikationspfade,
- zusätzliche Signalquellen,
- neue Zugriffsmöglichkeiten,
- veränderte Konfigurations- und Parametrierwege,
- potenzielle Eingriffe in die Steuerungslogik.
Wenn der ursprüngliche Hersteller diese Architektur nicht vorgesehen hat, kann sich das reale Verhalten der Maschine ändern. Dann passen die Annahmen der ursprünglichen Risikobeurteilung möglicherweise nicht mehr. Schutzmaßnahmen und Sicherheitsfunktionen wurden schließlich für definierte Betriebsgrenzen und vorhersehbare Szenarien ausgelegt.
Wird dieses Fundament verändert, muss neu bewertet werden, ob die Schutzkonzeption noch wirksam ist.
Änderungen an Sicherheitsfunktionen
Am direktesten ist der Fall bei Eingriffen in sicherheitsbezogene Teile der Steuerung. Dazu zählen etwa Änderungen an:
- Sicherheits-SPS-Programmen,
- Verriegelungslogiken,
- Reset-Bedingungen,
- Freigabebedingungen für Bewegungen,
- Parametern sicherer Bewegungsfunktionen.
Solche Maßnahmen sind keine bloßen IT-Anpassungen. Sie ändern die Art und Weise, wie Sicherheitsfunktionen realisiert werden. Wenn dadurch Wirksamkeit, Verhalten oder Struktur der Sicherheitsfunktion beeinflusst werden, ist die Schwelle zur wesentlichen Veränderung schnell erreicht.
Warum sich eine wesentliche Veränderung nicht seriös per Checkliste verneinen lässt
Viele Verantwortliche wünschen sich eine einfache Ja-Nein-Antwort. In der Praxis ist eine belastbare Entwarnung jedoch oft nicht möglich, solange keine saubere Risikobeurteilung durchgeführt wurde.
Das liegt an der Systematik selbst. Ob eine wesentliche Veränderung vorliegt, hängt davon ab,
- ob neue Gefährdungen entstanden sind,
- ob Risiken gestiegen sind,
- ob zusätzliche Schutzmaßnahmen erforderlich wurden.
Diese Fragen lassen sich nicht verlässlich „auf Sicht“ beantworten. Eine belastbare Bewertung erfordert in der Regel eine methodische Betrachtung nach ISO 12100. Dazu gehören insbesondere:
- Festlegung der Grenzen der Maschine,
- Identifikation von Gefährdungen und Gefährdungssituationen,
- Beschreibung möglicher gefährlicher Ereignisse,
- Risikoeinschätzung und Risikobewertung,
- Prüfung der Angemessenheit der Schutzmaßnahmen.
Ohne diesen Prozess fehlt die fachliche Grundlage, um mit der nötigen Sorgfalt zu erklären, dass keine wesentliche Veränderung vorliegt. Erfahrung hilft bei der ersten Einschätzung. Rechtssicher und technisch belastbar wird die Aussage aber erst durch eine nachvollziehbare Risikobeurteilung.
Wesentliche Veränderung bedeutet auch Herstellerverantwortung
Der Begriff ist nicht nur technisch relevant, sondern vor allem haftungs- und organisationsrechtlich bedeutsam. Eine wesentliche Veränderung ist im Kern eine Verantwortungsfrage.
Wenn eine Änderung die einschlägigen Voraussetzungen erfüllt, kann derjenige, der sie veranlasst oder umsetzt, in Bezug auf den geänderten Teil der Maschine in die Rolle des Herstellers geraten. Damit gehen Pflichten einher, insbesondere im Hinblick auf:
- Konformitätsbewertung,
- Nachweis der Einhaltung der Sicherheits- und Gesundheitsschutzanforderungen,
- technische Dokumentation,
- Risikobeurteilung,
- gegebenenfalls Anpassung von Betriebsanleitung und Kennzeichnung.
Genau deshalb sollte die Frage nie lauten, ob eine Änderung „branchenüblich“ oder „eigentlich klein“ war. Maßgeblich ist allein, ob nach der Änderung das Sicherheitsniveau neu bewertet und nachvollziehbar abgesichert werden muss.
Fazit: Nicht die Größe des Umbaus zählt, sondern die Veränderung des Sicherheitskonzepts
Eine wesentliche Veränderung liegt nicht deshalb vor, weil viel Material bewegt oder viel Geld investiert wurde. Entscheidend ist, ob sich das Risikoprofil der Maschine verändert hat.
Das kann durch mechanische Umbauten geschehen, aber ebenso durch Software, Parametrierung, Vernetzung oder Eingriffe in Sicherheitsfunktionen. Zusätzliche Schutzeinrichtungen sind dabei oft nur das sichtbare Symptom einer tieferliegenden Veränderung.
Wer Umbauten professionell bewertet, sollte deshalb immer dieselbe Kernfrage stellen: Was hat diese Änderung mit dem Risiko gemacht?
Wenn darauf keine nachvollziehbare Antwort vorliegt, ist Vorsicht geboten. Und wenn die Antwort nur intuitiv ist, reicht das im Ernstfall nicht aus. Erst eine strukturierte Risikobeurteilung nach ISO 12100 schafft die notwendige Grundlage, um technische Sorgfalt und organisatorische Verantwortlichkeit nachzuweisen.
Am Ende entscheidet nicht der Eindruck, sondern die belegbare Bewertung. Genau dort trennt sich die harmlose Anpassung von der wesentlichen Veränderung.