Was ist eine wesentliche Veränderung einer Maschine?

Wesentliche Veränderung ist nicht jede technische Änderung, sondern eine solche Änderung nach der Inbetriebnahme der Maschine oder nach dem Inverkehrbringen, die vom Hersteller nicht vorgesehen war und die Sicherheit beeinflusst. In der Praxis wird beurteilt, ob die Änderung eine neue Gefährdungssituation geschaffen oder ein bestehendes Risiko erhöht hat und ob sie die Anwendung zusätzlicher Schutzmaßnahmen erforderlich gemacht hat, z. B. Änderungen an der sicherheitsbezogenen Steuerung oder Maßnahmen zur Gewährleistung der mechanischen Festigkeit. Diese Beurteilung erfolgt nach der Logik der ISO 12100 , also durch die Analyse von Gefährdungen und Risiken und nicht nach dem „Umfang des Umbaus“.

Bedeutet das Anbringen einer Schutzeinrichtung oder eines Not-Halts immer eine wesentliche Veränderung?

Nein. Eine trennende Schutzeinrichtung, ein Lichtvorhang oder eine Not-Halt-Einrichtung allein bedeuten noch nicht, dass eine wesentliche Veränderung vorliegt. Das ist in der Regel die Folge einer früheren Änderung . Wenn eine neue Schutzmaßnahme erforderlich geworden ist, muss gefragt werden, was sich an der Funktion der Maschine, am Zugang zum Gefahrenbereich, an den Grenzen der Maschine oder an der Mensch-Maschine-Interaktion geändert hat. Erst diese Analyse zeigt, ob wir es mit einer wesentlichen Veränderung zu tun haben.

Mit welcher Frage sollte man die Beurteilung beginnen, ob es sich um eine wesentliche Änderung handelt?

Die beste Frage lautet: welche Auswirkungen hatte diese Änderung auf das Risiko? Das ist der richtige Ausgangspunkt im Einklang mit dem Ansatz der ISO 12100. Es reicht nicht aus zu fragen, wie viele Elemente hinzugefügt wurden oder ob der Umbau groß war. Es muss festgestellt werden, ob sich die Funktion der Maschine, die vorhersehbare Verwendung, die Grenzen der Maschine, die Arbeitssequenz, der Zugang des Bedieners zu Gefahrenbereichen oder die möglichen Szenarien gefährlicher Ereignisse geändert haben.

Kann auch eine digitale Änderung eine wesentliche Veränderung sein?

Ja. Eine wesentliche Veränderung kann sowohl aus physischen als auch aus digitalen Änderungen resultieren. Aus Sicht der Sicherheit kann eine Änderung des Programms, der Wiederanlauflogik, der Antriebsparameter oder der Integration in ein übergeordnetes System genauso schwer wiegen wie eine mechanische Änderung. Wenn ein solcher Eingriff eine neue Gefährdung schafft, das Risiko erhöht oder neue Schutzmaßnahmen erforderlich macht, ist er genau so zu bewerten wie eine mechanische Änderung. Die bloße „nichtphysische Natur“ der Software verringert ihre Auswirkungen auf die Sicherheit nicht.

Wann ändert das Hinzufügen eines Bedieners zum Prozess die Änderungsbewertung?

Ein entscheidender Moment entsteht dann, wenn der Bediener in einen Bereich oder einen Prozessschritt eingeführt wird, an dem er zuvor nicht beteiligt war. Dadurch verändert sich die Mensch-Maschine-Beziehung und häufig auch der mögliche Zugang zum Gefahrenbereich. Wenn durch diese Änderung eine neue Gefährdungssituation entsteht und zusätzliche Schutzmaßnahmen umgesetzt werden müssen, kann dies eine wesentliche Veränderung bedeuten. Genau deshalb ist das bloße „Hinzufügen eines Not-Halts“ mitunter nur eine Reaktion auf eine tiefergehende Veränderung der Organisation und der Funktionsweise der Maschine.

Wesentliche Veränderung: Wann sie wirklich vorliegt

Ob eine Änderung an einer bereits in Verkehr gebrachten oder in Betrieb genommenen Maschine eine wesentliche Veränderung ist, entscheidet sich nicht an der Zahl neuer Bauteile oder am Umfang der Programmierung. Maßgeblich ist, was die Änderung für die Sicherheit bewirkt. Eine kleine Anpassung an Software, am Antrieb oder an Betriebsparametern kann technisch und rechtlich genauso relevant sein wie ein großer mechanischer Umbau, wenn dadurch eine neue Gefährdung entsteht, ein bestehendes Risiko steigt oder zusätzliche Schutzmaßnahmen erforderlich werden. In Deutschland ist die Beurteilung seit Jahren stark durch das Interpretationspapier des Bundesministeriums für Arbeit und Soziales geprägt; die Verordnung (EU) 2023/1230 bestätigt denselben risikobezogenen Ansatz. Ein belastbares Ergebnis setzt deshalb fast immer eine dokumentierte Risikobeurteilung nach ISO 12100 voraus.

Wann liegt eine wesentliche Veränderung vor?

Für Maschinen, die bereits in Verkehr gebracht oder in Betrieb genommen wurden, ist nicht der sichtbare Umbau entscheidend, sondern die sicherheitsrelevante Wirkung. Bis zum Geltungsbeginn der Verordnung (EU) 2023/1230 bleibt für viele Fälle die Systematik der Maschinenrichtlinie 2006/42/EG über die Neunte Verordnung zum Produktsicherheitsgesetz maßgeblich. In der deutschen Praxis wird zusätzlich das genannte Interpretationspapier zur wesentlichen Veränderung herangezogen. Die Logik ist konsistent: Die Änderung wird danach beurteilt, ob neue Gefährdungen entstehen, Risiken steigen und zusätzliche Schutzmaßnahmen notwendig werden.

In der Praxis helfen drei Fragen:

War die Änderung vom Hersteller vorgesehen oder dokumentiert?
Entsteht durch die Änderung eine neue Gefährdung oder erhöht sich ein bestehendes Risiko?
Sind zusätzliche Schutzmaßnahmen erforderlich, insbesondere Änderungen am sicherheitsbezogenen Steuerungssystem oder Maßnahmen zu Stabilität und mechanischer Festigkeit?

Wenn sich die Antwort auf alle drei Fragen in Richtung Ja bewegt, handelt es sich nicht mehr um eine bloße Detailanpassung. Sie nähern sich der Schwelle zur wesentlichen Veränderung.

Wichtig ist aber auch die Gegenrichtung: Nicht jede Nachrüstung oder Aktualisierung erfüllt diese Schwelle. Ein funktionsgleicher Austausch, eine vom Hersteller dokumentierte Option oder eine Änderung von Betriebsparametern innerhalb vorgesehener und validierter Grenzen kann außerhalb des kritischen Bereichs bleiben. Entscheidend ist nicht die Größe des Eingriffs, sondern die belegbare Bewertung der geänderten Ausführung.

Wesentliche Veränderung: Nicht der Umbauumfang, sondern das Risiko zählt

Die Beurteilung darf sich nie nur auf das neu eingebaute Teil beschränken. Bewertet werden müssen das Verhältnis zwischen Mensch und Maschine, die Maschinenfunktion, die Grenzen der Maschine, die Betriebsparameter und die Abfolge von Ereignissen, die zu einem Schaden führen können. Eine Plattform, eine Schutzeinrichtung, ein neuer Antrieb, eine geänderte Wiederanlauflogik oder eine Anbindung an ERP mögen auf dem Plan klein wirken. Sicherheitstechnisch kann jede dieser Maßnahmen das Risikobild wesentlich verändern.

Damit ist auch klar, warum der Einwand, es sei doch nur wenig verändert worden, fachlich nicht trägt. Maßgeblich ist, ob das ursprüngliche Sicherheitskonzept nach der Änderung noch belastbar ist. Wenn Zugänge, Schutzprinzipien, Stoppverhalten, Betriebsarten oder Eingriffsmöglichkeiten neu beurteilt werden müssen, reicht ein Verweis auf den geringen Umbauumfang nicht aus.

Wenn Schutzeinrichtung oder Not-Halt auf eine wesentliche Veränderung hindeuten

Ein häufiger Fehler in Projekten besteht darin, die nachgerüstete Schutzeinrichtung oder den zusätzlichen Not-Halt selbst als die entscheidende Änderung zu betrachten. Aus Sicht der Maschinensicherheit ist das meist zu kurz gedacht. Eine Schutzeinrichtung ist regelmäßig die Antwort auf eine veränderte Gefährdungssituation. Dasselbe gilt für einen neuen Not-Halt innerhalb einer Linie.

Die entscheidende Frage lautet daher nicht, ob der Einbau eines Tasters oder einer trennenden Schutzeinrichtung die rechtliche Bewertung auslöst. Die entscheidende Frage lautet, welche Änderung an Maschine oder Prozess dazu geführt hat, dass diese Maßnahme erforderlich wurde. Muss eine Bedienperson nun einen Gefahrenbereich betreten, der zuvor im Normalbetrieb nicht zugänglich war, verändert sich das Verhältnis zwischen Mensch und Maschine grundlegend.

Wichtig ist außerdem: Ein Not-Halt ist eine reaktive Schutzmaßnahme. Er soll eine tatsächliche oder drohende Gefahr schnell beherrschen, ersetzt aber keine vorbeugenden Schutzmaßnahmen. Wenn die Risikobeurteilung zeigt, dass Personen während des Betriebs in den Gefahrenbereich gelangen können, kommen häufig weitere Maßnahmen hinzu, etwa eine verriegelte trennende Schutzeinrichtung, ein Lichtvorhang, begrenzte Bewegung in einer definierten Betriebsart oder zusätzliche Sicherheitsfunktionen im sicherheitsbezogenen Steuerungssystem.

Plattform im Gefahrenbereich

Eine Plattform wird in Projekten oft als ergonomische Verbesserung bewertet. Technisch kann das richtig sein, sicherheitlich ist die Sache damit aber nicht erledigt. Eine Plattform kann Personen näher an bewegte Teile bringen, neue Zugangswege eröffnen, Sichtlinien verändern und Wartungs- oder Reinigungsarbeiten an einer anderen Position stattfinden lassen. Dadurch kann eine neue Gefährdungssituation entstehen, obwohl die Maschine weiterhin dieselbe Produktionsaufgabe erfüllt.

Werden infolge der Plattform zusätzliche Zugangsüberwachungen, überwachte Stillstände oder geänderte Betriebsparameter in bestimmten Betriebsarten erforderlich, spricht viel dafür, dass nicht bloß eine komfortablere Arbeitsposition geschaffen wurde, sondern die Sicherheitsstruktur der Maschine verändert wurde.

Neue Schutzeinrichtung, neues Risiko

Auch eine nachgerüstete Schutzeinrichtung ist nicht automatisch unkritisch. Sie kann Zugangswege verlagern, häufigeres Öffnen auslösen, die Sicht auf den Prozess verschlechtern, ergonomische Nachteile verursachen oder zusätzliche Lasten in die Konstruktion einleiten. Im ungünstigen Fall fördert sie Umgehungshandlungen, weil Routinearbeiten nur noch mit erheblichem Aufwand möglich sind.

Deshalb lautet die fachlich richtige Frage nicht, ob eine Schutzeinrichtung per se sicher ist. Entscheidend ist, ob die geänderte Anordnung neue Gefährdungen verursacht oder bestehende Risiken erhöht und ob weitere Schutzmaßnahmen erforderlich werden. Wenn ja, kann die Änderung die Schwelle zur wesentlichen Veränderung erreichen.

Antrieb und Betriebsparameter ändern

Änderungen am Antrieb werden besonders häufig unterschätzt, weil die Maschine nach dem Umbau scheinbar dasselbe Produkt herstellt wie zuvor. Ein neuer Antrieb, höheres Drehmoment, andere Beschleunigungsrampen, geänderte Überlastgrenzen oder ein anderes Stoppverhalten können jedoch den Verlauf eines gefährlichen Ereignisses deutlich verändern. Eine Fördereinrichtung oder ein Stellantrieb, der früher bei Überlast stehen blieb, kann nach der Änderung weiter Kraft aufbauen. Aus einem kontrollierten Stillstand werden dann Verformungen, Stabilitätsprobleme, Versagen tragender Teile oder schwerere Quetschstellen.

Die relevante Frage ist also nicht, ob nur der Motor getauscht wurde. Relevant ist, ob sich das Verhalten der Maschine bei Fehlern, bei Störungen oder bei vernünftigerweise vorhersehbarer Fehlanwendung verändert hat. Muss deshalb die mechanische Festigkeit neu nachgewiesen oder müssen zusätzliche Schutzmaßnahmen vorgesehen werden, ist die Beurteilung als wesentliche Veränderung naheliegend.

Digitale Änderungen als wesentliche Veränderung

Viele Unternehmen verbinden eine wesentliche Veränderung noch immer vor allem mit Stahlbau, Zugängen und trennenden Schutzeinrichtungen. Das greift zu kurz. Digitale Eingriffe können sicherheitlich dieselbe Tragweite haben wie mechanische Umbauten. Software, Parametrierung und Vernetzung beeinflussen Funktion, Grenzen und Verhalten der Maschine unmittelbar.

Wiederanlauf und unerwarteter Anlauf

Besonders kritisch ist die Logik für den Wiederanlauf nach Stillstand. Eine automatische Fortsetzung nach dem Schließen einer Schutzeinrichtung, nach Rückkehr der Versorgung oder nach Wiederherstellung der Kommunikation kann die Produktivität verbessern. Sie kann aber auch einen gefährlichen unerwarteten Anlauf erzeugen, wenn Personen den Zeitpunkt der Bewegung nicht mehr sicher beherrschen können.

Das ist keine kleine Softwarefrage. Wenn Bedien- oder Instandhaltungspersonal den Moment des Wiederanlaufs nicht mehr zuverlässig vorhersagen kann, verändert sich die Gefährdungssituation grundlegend. Die Risikobeurteilung kann dann zusätzliche Schutzmaßnahmen verlangen, etwa sichere Quittierung, definierte Betriebsarten, Zustimmtaster, verriegelte Zugänge oder organisatorische Maßnahmen wie LOTO für bestimmte Tätigkeiten.

Änderungen von Betriebsparametern

Auch Änderungen von Geschwindigkeit, Drehmoment, Beschleunigung, Fahrwegen, Reaktionszeiten oder Grenzwerten werden in der Praxis gern als Optimierung beschrieben. Aus Sicht der Maschinensicherheit sind es Änderungen an den Grenzen der Maschine und an ihrem Verhalten. Sie können Reaktionszeiten für Personen verkürzen, die Wirksamkeit bestehender Schutzeinrichtungen mindern oder die Schwere eines gefährlichen Ereignisses erhöhen.

Parameteränderungen dürfen deshalb nicht pauschal als gewöhnliche Feinabstimmung behandelt werden. Bleiben sie innerhalb der vom Hersteller vorgesehenen und validierten Grenzen, kann die Schwelle zur wesentlichen Veränderung unterschritten sein. Verlassen sie diese Grenzen oder verändern sie die Annahmen hinter Schutzabständen, Stoppzeiten, Zugangsüberwachung oder manuellen Eingriffen, ist eine strukturierte Neubewertung erforderlich.

ERP-Anbindung und Vernetzung

Die Anbindung einzelner Maschinen oder kompletter Linien an ERP, Meldesysteme oder andere externe Systeme erscheint auf dem Papier oft als reiner Datenaustausch. Tatsächlich verändert Vernetzung jedoch das Umfeld der Maschine. Es entstehen neue Signalwege, zusätzliche Zugriffe, zeitliche Abhängigkeiten und mitunter auch entfernte Einflussmöglichkeiten auf Zustände, Parameter oder Befehle.

Wenn der Hersteller diese Architektur nicht vorgesehen hat, arbeitet die Maschine möglicherweise außerhalb der Annahmen der ursprünglichen Risikobeurteilung. Schutzmaßnahmen und Sicherheitsfunktionen sind immer für ein definiertes Verhalten innerhalb definierter Grenzen ausgelegt. Können externe Systeme Zustände, Freigaben oder Wiederanlaufbedingungen beeinflussen, muss geprüft werden, ob die Wirksamkeit dieser Maßnahmen weiterhin gewährleistet ist.

Eingriffe in das sicherheitsbezogene Steuerungssystem

Am unmittelbarsten ist der Fall, in dem das sicherheitsbezogene Steuerungssystem selbst geändert wird. Wer Sicherheitslogik, Verriegelungsbedingungen, Quittierverhalten, Bewegungsfreigaben oder die Parametrierung von Schutzfunktionen ändert, bearbeitet nicht bloß ein normales Programm. Er verändert die Art und Weise, wie Risiko beherrscht wird.

Sobald die Wirksamkeit einer Sicherheitsfunktion betroffen ist, ihr Verhalten verändert wird oder eine Neuauslegung erforderlich wird, ist die Argumentation gegen eine wesentliche Veränderung regelmäßig kaum noch belastbar. Dann muss die geänderte Ausführung technisch und rechtlich so behandelt werden, wie es die Risikolage verlangt.

Ohne Risikobeurteilung kein belastbares Nein zur wesentlichen Veränderung

Genau an diesem Punkt wünschen sich viele Unternehmen eine schnelle Entwarnung. In eindeutigen Fällen kann eine erfahrene Fachkraft ein klares Ja oft rasch erkennen. Das fachlich schwierigere und meist wichtigere Urteil ist jedoch das belastbare Nein. Dieses Urteil lässt sich nicht seriös aus dem Bauch heraus, anhand eines Fotos oder mit einer knappen Projektbeschreibung treffen.

Aussagen wie es wurde nur eine Schutzeinrichtung ergänzt, nur das Programm angepasst, nur die Linie an ERP angebunden oder nur das Drehmoment erhöht reichen nicht aus. Die zentrale Frage bleibt immer, was die Änderung mit Blick auf Gefährdungen und Risiko bewirkt hat. Genau deshalb ist die Risikobeurteilung nach ISO 12100 so wichtig. Sie zeigt, dass die gebotene Sorgfalt eingehalten wurde und schafft eine nachvollziehbare Grundlage für die Entscheidung.

Grenzen der geänderten Maschine festlegen, einschließlich bestimmungsgemäßer Verwendung und vernünftigerweise vorhersehbarer Fehlanwendung.
Gefährdungen und Gefährdungssituationen der geänderten Ausführung ermitteln.
Risiken einschätzen und bewerten.
Prüfen, ob bestehende Schutzmaßnahmen weiterhin ausreichen.
Erforderliche zusätzliche Schutzmaßnahmen für die geänderte Ausführung festlegen.

Eine Vorprüfung oder Checkliste kann sinnvoll sein, um offensichtliche Hochrisikofälle früh zu erkennen. Sie ersetzt aber nicht die Risikobeurteilung. Wer ohne diese Grundlage behauptet, eine wesentliche Veränderung liege sicher nicht vor, bewegt sich weder technisch noch organisatorisch auf belastbarem Boden.

Rechtliche Folgen: Verantwortung kann auf den Ändernden übergehen

Warum ist diese Einordnung so wichtig? Weil es nicht nur um Technik geht. Eine wesentliche Veränderung kann die rechtliche Verantwortung verschieben. Wird die Schwelle überschritten, kann das Unternehmen, das die Änderung veranlasst oder umsetzt, in die Rolle des Herstellers für die geänderte Maschine oder für den geänderten Teil einer Gesamtheit von Maschinen geraten.

Dann geht es nicht mehr nur um eine Instandhaltungs- oder Optimierungsentscheidung. Dann sind je nach Fall die Anforderungen der Maschinenrichtlinie 2006/42/EG beziehungsweise künftig der Verordnung (EU) 2023/1230 zu erfüllen. Dazu können die Prüfung der einschlägigen Gesundheits- und Sicherheitsanforderungen, die Aktualisierung der technischen Unterlagen und der Betriebsanleitung, die Durchführung der erforderlichen Konformitätsbewertung sowie Maßnahmen im Zusammenhang mit der CE-Kennzeichnung gehören, bevor die geänderte Ausführung in Verkehr gebracht oder in Betrieb genommen wird.

Für Betreiber, Integratoren und Nachrüster ist das der entscheidende Punkt: Änderungen an Zugängen, Schutzeinrichtungen, Wiederanlauf, Antrieb, Betriebsparametern oder vernetzter Steuerung können ein Projekt aus dem Bereich normaler Technik in einen Bereich mit Herstellerverantwortung verschieben. Technische und juristische Bewertung müssen deshalb zusammengeführt, aber sauber voneinander getrennt werden: Erst ist technisch zu prüfen, welche Risiken entstehen. Danach ist rechtlich zu bewerten, welche Pflichten daraus folgen.

Praxisfazit zur wesentlichen Veränderung

Eine wesentliche Veränderung ist keine Frage des Arbeitsumfangs und keine bloße Terminologie. Sie liegt dort, wo eine Änderung die Sicherheit so beeinflusst, dass die ursprüngliche Grundlage der Beurteilung nicht mehr ohne neue Analyse trägt. Maßgeblich ist nicht, wie viel Metall, Software oder Verkabelung hinzugekommen ist. Maßgeblich ist, ob Gefährdungen neu entstehen, Risiken steigen oder zusätzliche Schutzmaßnahmen erforderlich werden.

Wenn Sie durch eine dokumentierte Risikobeurteilung nach ISO 12100 nachweisen können, dass die geänderte Maschine innerhalb ihrer neuen Grenzen sicher bleibt, handeln Sie mit der gebotenen Sorgfalt und schaffen Klarheit über die rechtliche Verantwortung. Wenn dieser Nachweis fehlt, ist das Risiko nicht nur technisch. Es ist ebenso rechtlich, organisatorisch und persönlich relevant.