EU-Maschinenverordnung 2023/1230: Was Maschinenbetreiber bis Januar 2027 wissen müssen

Vom Richtlinien- zum Verordnungs-Recht

Die zentrale formale Neuerung der MVO 2023/1230 ist ihre Rechtsform. Eine EU-Richtlinie muss von den Mitgliedstaaten in nationales Recht umgesetzt werden, wodurch in der Praxis 27 leicht unterschiedliche Auslegungen entstehen. Eine EU-Verordnung gilt unmittelbar in allen Mitgliedstaaten, ohne nationale Umsetzung. Das schafft Rechtssicherheit, macht aber auch nationale Sonderwege schwieriger.

Veröffentlicht wurde die Verordnung am 29. Juni 2023 im Amtsblatt der EU, in Kraft trat sie zwanzig Tage später am 19. Juli 2023. Für Hersteller gilt eine Übergangszeit von 42 Monaten bis zur verbindlichen Anwendung am 20. Januar 2027. Die offizielle Bezeichnung lautet „Verordnung (EU) 2023/1230 des Europäischen Parlaments und des Rates über Maschinen". Eine Berichtigung wurde am 4. Juli 2023 veröffentlicht, eine weitere am 1. April 2025. Mit der Verordnung (EU) 2024/2748 vom November 2024 wurden zusätzlich Notfallbestimmungen für einen Binnenmarktnotfall eingeführt.

Stichtag-Logik: Was am 20. Januar 2027 wirklich passiert

Der Übergang ist als Stichtagregelung ausgestaltet. Maschinen, die vor dem 20. Januar 2027 in Verkehr gebracht werden, fallen unter die alte Maschinenrichtlinie 2006/42/EG. Maschinen, die ab diesem Tag in Verkehr gebracht werden, müssen die neue Verordnung erfüllen. Eine Übergangsphase, in der Hersteller wahlweise altes oder neues Recht anwenden können, gibt es nicht. Auf freiwilliger Basis kann ein Hersteller bereits jetzt nach MVO konform produzieren, muss aber bis zum Stichtag zusätzlich die Maschinenrichtlinie erfüllen. Die Konformitätserklärung darf in der Übergangszeit auf beide Regelwerke verweisen.

Der genaue Stichtag-Zeitpunkt ist „sekundengenau". In Verkehr gebracht wird eine Maschine, sobald sie erstmals einem Dritten zur Verfügung gestellt wird. Hersteller mit langen Lieferzeiten oder konfigurationsintensiven Produkten haben damit ein erhebliches Planungsproblem: Eine Sondermaschine, die im Oktober 2026 bestellt und im März 2027 ausgeliefert wird, muss nach MVO 2023/1230 konform sein, auch wenn die Konstruktion bereits 2025 begann.

Bestandsmaschinen: Was bleibt unverändert

Für Maschinenbetreiber ist die wichtigste Frage, was mit der vorhandenen Maschinenflotte passiert. Die Antwort ist klar: Maschinen, die vor dem 20. Januar 2027 ordnungsgemäß nach Maschinenrichtlinie 2006/42/EG in Verkehr gebracht und in Betrieb genommen wurden, dürfen weiterbetrieben werden. Es gibt keinen Pflicht-Retrofit zur MVO 2023/1230, solange die Maschine unverändert bleibt.

Maßgeblich bleibt die Betriebssicherheitsverordnung (BetrSichV). Sie verlangt vom Arbeitgeber, dass die zur Verfügung gestellten Arbeitsmittel sicher sind, regelmäßig geprüft werden und an den aktuellen Stand der Technik angepasst werden, soweit das verhältnismäßig ist. Diese Anpassungspflicht kann je nach Risikobeurteilung ergänzende Schutzmaßnahmen erfordern, wandelt aber die alte Maschine nicht automatisch in eine MVO-Maschine um. Erst wenn der Betreiber selbst eingreift und eine wesentliche Veränderung vornimmt, verschiebt sich die rechtliche Lage.

Wesentliche Veränderung: wann der Betreiber zum Hersteller wird

Der Begriff der „wesentlichen Veränderung" ist die rechtspolitisch wichtigste Neuerung der Verordnung für Betreiber. Artikel 3 Absatz 16 definiert ihn erstmals europaweit einheitlich: „Eine vom Hersteller nicht vorgesehene oder geplante physische oder digitale Veränderung einer Maschine oder eines dazugehörigen Produkts nach deren beziehungsweise dessen Inverkehrbringen oder Inbetriebnahme, die die Sicherheit der jeweiligen Maschine oder des dazugehörigen Produkts beeinträchtigt, indem eine neue Gefährdung entsteht oder sich ein bestehendes Risiko erhöht, sodass zusätzliche Schutzmaßnahmen erforderlich sind."

Wer eine wesentliche Veränderung vornimmt, wird ausdrücklich zum Hersteller mit allen Pflichten nach Artikel 10 der Verordnung. Dazu gehören eine neue Risikobeurteilung, eine neue technische Dokumentation, eine neue EU-Konformitätserklärung und je nach Maschinenkategorie eine neue Konformitätsbewertung mit oder ohne notifizierte Stelle. Die Pflichten bestehen mindestens zehn Jahre lang, das heißt: Auch nach dem Verkauf der Maschine muss der ursprüngliche Veränderer die Unterlagen aufbewahren.

In Deutschland war bereits unter der alten Maschinenrichtlinie ein Interpretationspapier des Bundesministeriums für Arbeit und Soziales (BMAS) die Richtschnur. Das Papier bleibt auch unter der MVO als Orientierungshilfe gültig, weil die MVO die wesentlichen Bewertungskriterien in vergleichbarer Form übernimmt. Der EU-Blue Guide ergänzt die Auslegung. Bei der praktischen Bewertung empfiehlt sich der Beizug externer Sachverständiger, etwa CE-CON, TÜV SÜD, TÜV Rheinland oder DEKRA. Die Beratungskosten liegen typischerweise zwischen 1.500 und 8.000 Euro, je nach Komplexität der Veränderung.

Praxisbeispiele: wesentlich oder nicht?

Drei Beispiele zeigen die Bandbreite. Erstens: Der Austausch eines elektrischen Motors gegen einen leistungsstärkeren bei einer Werkzeugmaschine. Wenn die neue Leistung die Drehzahl, das Drehmoment oder die Schnittgeschwindigkeit erhöht und damit das Bruchrisiko von Werkstücken oder die Lärmexposition steigt, liegt eine wesentliche Veränderung vor. Eine neue Risikobeurteilung mit neuer CE-Konformitätserklärung wird fällig.

Zweitens: Der Anbau eines neuen Industrieroboters an eine bestehende Verpackungsstraße. Hier kommt es auf die Verkettung an. Wird die bestehende Anlage durch den neuen Roboter sicherheitstechnisch berührt (gemeinsame Schutzeinrichtungen, Steuerungsverbindung), liegt typischerweise eine wesentliche Veränderung an der Gesamtheit von Maschinen vor. Nach MVO Art. 18 Abs. 4 muss in solchen Fällen nur die betroffene Teilmaschine neu bewertet werden, was die Praxis spürbar erleichtert.

Drittens: Der Austausch eines Bedienpanels gegen ein modernes Touch-Display. Solange die Sicherheitsfunktionen unverändert bleiben (Not-Halt, Schutztür-Steuerung, Sicherheits-SPS), liegt in der Regel keine wesentliche Veränderung vor. Eine Aktualisierung der technischen Dokumentation und ggf. der Betriebsanleitung reicht aus.

Hochrisiko-Maschinen: Anhang I Teil A und Teil B

Die Verordnung listet in Anhang I Maschinen mit besonderem Risikopotenzial auf. Diese Liste ersetzt den alten Anhang IV der Maschinenrichtlinie. Sie ist in zwei Teile aufgeteilt.

Wichtig: Auch wenn ein Hersteller alle harmonisierten Normen vollständig anwendet, bleibt für Anhang-I-Teil-A-Maschinen die Beteiligung einer notifizierten Stelle zwingend. Diese Verschärfung gegenüber der alten Maschinenrichtlinie ist eine der größten Veränderungen aus Herstellersicht. Für Betreiber bedeutet sie: Bei Eigenkonstruktionen oder selbst durchgeführten wesentlichen Veränderungen an einer Anhang-I-Teil-A-Maschine kann eine externe Prüfung notwendig werden, was Aufwand und Kosten deutlich erhöht.

KI-Sicherheitsbauteile: ein neues Kapitel

Erstmals erfasst eine EU-Maschinenvorschrift Sicherheitsfunktionen, die durch maschinelles Lernen oder andere KI-Verfahren erbracht werden. Anhang II der Verordnung listet 20 Sicherheitsbauteile auf, die einer eigenen Konformitätsbewertung unterliegen, darunter „Sicherheitsbauteile mit vollständig oder teilweise selbstentwickelndem Verhalten unter Verwendung von Ansätzen des maschinellen Lernens, die Sicherheitsfunktionen gewährleisten".

Das betrifft etwa: kollaborierende Roboter (Cobots) mit lernfähiger Sensorerkennung, Bildverarbeitungssysteme, die Personen erkennen und zwischen Mitarbeiter und Werkstück unterscheiden, sowie autonome mobile Roboter (AMR), deren Routenplanung durch ML-Algorithmen erfolgt. Hersteller solcher Systeme müssen die Rückverfolgbarkeit der Trainingsdaten und der Software-Versionen mindestens fünf Jahre dokumentieren. Für Betreiber bedeutet das: Beim Betriebseinsatz von KI-basierten Robotern sollte explizit geprüft werden, ob der Hersteller eine MVO-konforme Konformitätserklärung mit notifizierter Stelle vorlegen kann, sobald die Verordnung verbindlich wird.

Parallel dazu greift die EU-KI-Verordnung 2024/1689 (AI Act). Sie unterscheidet vier Risikoklassen für KI-Systeme. Sicherheitsbauteile in Maschinen werden in vielen Fällen als Hochrisiko-KI eingestuft, was zusätzliche Pflichten zur Datenqualität, Transparenz, menschlichen Aufsicht und Robustheit auslöst. Hersteller und Betreiber sollten beide Verordnungen zusammen lesen, weil sie sich ergänzen, aber nicht überschneiden.

Cybersicherheit als Querschnittsanforderung

Die MVO ergänzt die grundlegenden Sicherheits- und Gesundheitsschutzanforderungen (ESHR) um Cybersicherheits-Aspekte. Konkret verlangt sie, dass die Steuerung einer Maschine gegen unbeabsichtigte oder gezielte Manipulation geschützt ist. Sicherheitsfunktionen dürfen nicht durch externe Eingriffe deaktiviert oder umgangen werden können. Die Kommunikation zwischen Maschinen und externen Systemen muss authentifiziert und im sensiblen Bereich verschlüsselt sein.

Praktisch bedeutet das: Eine Werkzeugmaschine mit Industrial-Ethernet-Anbindung an das ERP-System muss Authentifizierung gegen unbefugte Zugriffe vorsehen. Eine SPS mit Web-Interface braucht Passwortschutz und Update-Mechanismen. Komponenten wie Sicherheitsschalter, Lichtgitter und Not-Halt müssen so konzipiert sein, dass sie auch bei einem Cyberangriff in den sicheren Zustand schalten.

Querbezüge bestehen zur NIS2-Richtlinie und zum Cyber Resilience Act (CRA). Während die MVO das Schutzziel der Maschinensicherheit betrachtet, regelt der CRA die Cybersicherheit von Produkten mit digitalen Elementen unabhängig von der Maschinenfunktion. Hersteller von vernetzten Maschinen müssen beide Verordnungen erfüllen, was die technische Dokumentation deutlich umfangreicher macht. Spezialisierte Berater wie TÜV SÜD, Pilz Automation Safety und CE-CON bieten kombinierte Compliance-Dienstleistungen an.

Digitale Konformitätserklärung und Betriebsanleitung

Eine pragmatische Erleichterung der MVO ist die Möglichkeit, Konformitätserklärung und Betriebsanleitung digital bereitzustellen. Bei B2B-Maschinen darf die Betriebsanleitung vollständig digital sein, etwa als PDF zum Download oder QR-Code mit Verlinkung. Eine Papierversion muss der Hersteller auf Anforderung kostenlos nachliefern. Bei Maschinen, die von Laien verwendet werden (etwa bestimmte Hobby- oder Heimwerker-Geräte), bleibt eine Sicherheitsinformation in Papierform Pflicht.

Für Betreiber ergibt sich daraus eine neue Aufgabe: Digitale Dokumente müssen lokal gesichert werden, mit Versionsstand und Zeitpunkt des Empfangs. Eine Cloud-Verknüpfung allein reicht nicht aus, denn der Hersteller könnte die Dokumente jederzeit ändern. Eine eigene Archivierung in einem revisionssicheren Dokumentenmanagement-System ist die Empfehlung der Aufsichtsbehörden. Die Aufbewahrungsfrist beträgt mindestens zehn Jahre nach Inverkehrbringen oder Inbetriebnahme.

Pflichten für Importeure und Händler

Ein oft übersehener Aspekt sind die erweiterten Pflichten für Importeure und Händler. Wer eine Maschine außerhalb der EU einkauft und in die EU einführt, gilt nach MVO Artikel 17 als Importeur und übernimmt erweiterte Sorgfaltspflichten. Dazu gehört die Prüfung, ob die Konformitätserklärung gültig ist, ob die technische Dokumentation vorhanden ist und ob die Maschine die grundlegenden Anforderungen erfüllt. Bei Verdacht auf Mängel besteht eine behördliche Meldepflicht.

Händler sind nach Artikel 19 verpflichtet, vor dem Bereitstellen einer Maschine zu prüfen, ob die CE-Kennzeichnung vorhanden ist, eine Konformitätserklärung beigefügt ist und die Betriebsanleitung in der Sprache des Mitgliedstaats vorliegt, in dem die Maschine bereitgestellt wird. Diese Sorgfaltspflichten gelten unabhängig von der Größe des Händlers. Auch ein lokaler Werkzeug-Großhändler trägt hier Verantwortung.

Aktualisierte grundlegende Sicherheits- und Gesundheitsschutzanforderungen

Die grundlegenden Sicherheits- und Gesundheitsschutzanforderungen (ESHR oder GSGA) bleiben in ihrer Grundstruktur erhalten, wurden aber an mehreren Stellen aktualisiert. Besonders relevant für moderne Maschinen sind ESHR 1.1.6 (Anpassung der Mensch-Maschine-Schnittstelle), ESHR 1.2.1 (Sicherheit und Zuverlässigkeit der Steuerungen) und neue Anforderungen für Maschinen mit sich entwickelndem Verhalten oder Logik.

Die Verordnung verlangt, dass Maschinen mit autonomen oder teilautonomen Funktionen so konstruiert sind, dass die Sicherheit auch bei wechselnden Umgebungsbedingungen gewährleistet bleibt. Der Bediener muss die Möglichkeit haben, das Maschinenverhalten zu korrigieren, um die inhärente Sicherheit aufrechtzuerhalten. Bei lernenden Systemen müssen die Trainingsdaten und Software-Versionsstände nach jedem Eingriff fünf Jahre rückverfolgbar dokumentiert sein. Diese Anforderungen wirken auf den ersten Blick abstrakt, sind aber bei Cobots, autonomen Transportrobotern und KI-gestützten Bildverarbeitungssystemen direkt umsetzbar.

Maschinenverkettungen und Gesamtheit von Maschinen

Ein praxisrelevanter Sonderfall sind Maschinenverkettungen, also mehrere Einzelmaschinen, die zu einer funktionalen Einheit zusammengeschaltet werden. Die MVO bezeichnet diese als „Gesamtheit von Maschinen" und behandelt sie unter Artikel 18. Wer eine Verkettung zusammenstellt (etwa eine Fertigungslinie aus Werkzeugmaschine, Roboter und Förderband), wird zum Hersteller dieser Gesamtheit und muss eine eigene Konformitätserklärung erstellen, auch wenn die Einzelmaschinen bereits CE-zertifiziert sind.

Bei Veränderungen an einer bestehenden Verkettung greift die wesentliche Veränderung nach Art. 18 Abs. 4. Wenn die Risikobeurteilung ergibt, dass sich die Veränderung nur auf eine Teilmaschine auswirkt, ist auch nur diese neu zu bewerten. Diese Erleichterung ist für Retrofit-Projekte in der Großindustrie entscheidend, weil sie umfangreiche Komplettzertifizierungen vermeidet. In der Praxis sind allerdings die meisten größeren Umbauten so umfassend, dass sie mehrere Teilmaschinen betreffen und damit eine breitere Bewertung erfordern.

Praxisempfehlungen für den Mittelstand

Für mittelständische Betriebe sind drei Schritte bis Januar 2027 vordringlich. Erstens: Bestandsaufnahme der vorhandenen Maschinen mit aktuellen Konformitätserklärungen. Maschinen ohne Erklärung oder mit unvollständigen Unterlagen sollten ergänzt werden, am besten im Dialog mit dem Hersteller. Zweitens: Identifikation geplanter Retrofit- oder Modernisierungsprojekte. Wer einen größeren Umbau für 2027 plant, sollte ihn entweder so vorziehen, dass das Inverkehrbringen vor dem Stichtag erfolgt, oder die Bewertung gleich nach MVO durchführen. Drittens: Schulung der internen Verantwortlichen, etwa Fachkraft für Arbeitssicherheit, Instandhaltungsleitung und Einkauf. Anbieter wie TÜV SÜD, TÜV Rheinland und DEKRA bieten ein- bis zweitägige Inhouse-Schulungen an, die typischerweise 800 bis 1.500 Euro pro Tag kosten.

Für Eigenkonstruktionen, Sondermaschinen und größere Retrofits ist eine externe Risikobeurteilung Standard. Die DGUV-Test-Stelle stellt einen umfangreichen FAQ-Bereich zur Verfügung. Auf europäischer Ebene veröffentlicht die EU-Kommission seit 2024 schrittweise einen aktualisierten Leitfaden zur MVO, der die Auslegung der einzelnen Artikel detailliert. Die endgültige Fassung wird für Mitte 2026 erwartet.

Häufige Fehler und Missverständnisse

Erstens: Annahme einer flexiblen Übergangsphase. Es gibt keine Wahlfreiheit zwischen alter und neuer Regelung. Wer am 20. Januar 2027 eine Maschine ohne MVO-Konformität in Verkehr bringt, verstößt gegen das Marktrecht.

Zweitens: Verwechslung von Inverkehrbringen und Auslieferung. Inverkehrbringen ist der erste Übergang an einen Dritten, nicht erst die Auslieferung an den Endkunden. Eine Maschine, die im Dezember 2026 an einen Zwischenhändler geht, gilt als zu diesem Zeitpunkt in Verkehr gebracht.

Drittens: Unterschätzung des Aufwands bei wesentlicher Veränderung. Eine Risikobeurteilung, technische Dokumentation und Konformitätserklärung erfordert je nach Maschinenkomplexität zwischen 50 und 500 Beratungsstunden. Wer das im Bauchgefühl plant, scheitert regelmäßig.

Viertens: Vernachlässigung der Cybersicherheit. Vernetzte Maschinen ohne Zugriffsschutz und Update-Mechanismen werden ab Januar 2027 nicht mehr konform sein. Eine nachträgliche Cybersecurity-Härtung ist deutlich teurer als die initiale Berücksichtigung.

Fünftens: Annahme, dass Bestandsmaschinen automatisch nachgerüstet werden müssen. Solange keine wesentliche Veränderung erfolgt, gilt Bestandsschutz nach BetrSichV. Allgemeine Behauptungen einzelner Beratungsanbieter, dass alle Maschinen bis 2027 auf MVO umgestellt werden müssten, sind sachlich falsch.

Sechstens: Fehlende Dokumentation digitaler Unterlagen. Wer Konformitätserklärungen nur als PDF im E-Mail-Postfach speichert, wird im Audit Schwierigkeiten haben. Eine zentrale Archivierung mit Versionsverwaltung ist Pflicht.

Siebtens: Verspätete Lieferantenabfragen. Wer erst im Dezember 2026 von seinen Lieferanten eine MVO-konforme Konformitätserklärung anfordert, läuft in einen Engpass. Notifizierte Stellen sind ab Mitte 2026 typischerweise ausgebucht. Eine frühzeitige Abfrage sichert die Lieferfähigkeit der Lieferanten und damit die eigene Produktionsplanung.

Checkliste EU-Maschinenverordnung 2023/1230 für Betreiber: Bestandsaufnahme aller Maschinen mit Datum des Inverkehrbringens und vorhandenen Konformitätserklärungen · Lückenhafte Dokumentation beim Hersteller anfordern · Für Maschinen aus Drittländern Importeurspflichten nach Art. 17 prüfen · Geplante Retrofit- und Modernisierungsprojekte zeitlich vor oder nach dem 20. Januar 2027 positionieren · „Wesentliche Veränderung" nach Art. 3 Abs. 16 systematisch prüfen, BMAS-Interpretationspapier und Blue Guide hinzuziehen · Bei Anhang-I-Teil-A-Maschinen externe notifizierte Stelle einbeziehen, Zeitfenster mehrere Monate einplanen · KI-basierte Sicherheitsbauteile und ihre Lieferanten identifizieren, MVO- und AI-Act-Konformität gemeinsam prüfen · Cybersicherheits-Konzept für vernetzte Maschinen entwickeln, mit NIS2 und CRA abgestimmt · Konformitätserklärungen revisionssicher archivieren, mindestens zehn Jahre · Digitale Betriebsanleitungen lokal sichern, Versionsstand dokumentieren · Schulungsprogramm für Fachkraft für Arbeitssicherheit, Instandhaltung und Einkauf in 2026 planen · Bei wesentlichen Veränderungen externe Beratung (TÜV SÜD, TÜV Rheinland, DEKRA, Pilz, CE-CON) einbinden · Verkettungen und Maschinengesamtheiten nach Art. 18 Abs. 4 prüfen, Teil-Bewertungen nutzen · Wartungsverträge und Service-Vereinbarungen auf MVO-Anpassungen prüfen · Lieferanten-Selbstauskünfte zur MVO-Konformität ab Mitte 2026 einfordern · Eigenkonstruktionen vermeiden oder zumindest extern bewerten lassen