EU Maschinenverordnung 2023/1230: Was KMU jetzt tun müssen

Von Joe Martin · 19. Juli 2026 · Regulierung

Was ist die EU Maschinenverordnung 2023/1230?

Die Verordnung (EU) 2023/1230 vom 14. Juni 2023 ersetzt die alte Maschinenrichtlinie 2006/42/EG und stellt einen grundlegenden Systemwechsel dar. Statt einer Richtlinie, die nationale Umsetzungsspielräume lässt, gilt sie als Verordnung direkt in allen 27 EU-Mitgliedstaaten — ohne nationalen Interpretationsspielraum, ohne Übergangsfrist nach dem Stichtag.

Betroffen sind Maschinenhersteller, Importeure, Online-Händler und Hersteller unvollständiger Maschinen und Sicherheitsbauteile. Rund 98 Prozent der Maschinenbaubranche in der EU sind KMU — und es gibt keine einzige Ausnahme für kleine Betriebe.

Der Stichtag: 20. Januar 2027

Die alte Maschinenrichtlinie 2006/42/EG gilt noch bis zum 19. Januar 2027. Ab dem 20. Januar 2027 dürfen Maschinen nur noch nach der neuen Verordnung in den Verkehr gebracht werden. Es gibt keine Nachfrist, keine Gnadenfrist, keine Übergangsregelung nach diesem Datum.

Wer heute — Mitte 2026 — noch nicht mit der Anpassung begonnen hat, hat noch etwa sechs Monate. Das reicht kaum für eine vollständige Überarbeitung der technischen Dokumentation, Risikoanalyse und CE-Konformität.

Die fünf wichtigsten Änderungen für KMU

1. Rechtsform: Verordnung statt Richtlinie

Der erste und fundamentalste Unterschied: Die alte Maschinenrichtlinie war eine Richtlinie — Mitgliedstaaten setzten sie in nationales Recht um und hatten dabei Interpretationsspielraum. Die neue Verordnung gilt unmittelbar und einheitlich in allen 27 EU-Staaten. Das schafft Einheitlichkeit, schließt aber auch jeden nationalen Spielraum aus.

2. Cybersicherheit wird Pflichtanforderung

Erstmals schreibt eine Maschinenverordnung Cybersicherheit als formale Anforderung fest. Maschinen müssen gegen Cyberangriffe, Softwarefehler und Bedienerfehler gesichert sein. „Security by Design" ist kein optionaler Standard mehr — Hersteller müssen Cyberrisiken identifizieren, bewerten und in der technischen Dokumentation nachweisen.

Das betrifft nicht nur Software-intensive Maschinen. Jede vernetzte Maschine, jede Maschine mit Fernwartungszugang, jede Maschine mit digitaler Steuerung fällt unter diese Anforderung. Sicherheits-Updates müssen eingeplant und realisierbar sein.

3. KI und autonome Systeme erstmals explizit geregelt

Wer KI-gestützte Maschinen baut oder importiert, muss sicherstellen, dass die KI keine Maschinen unbeaufsichtigt startet und keine gefährlichen Parameteränderungen vornimmt. Safety-relevante Entscheidungen der KI müssen protokolliert und für Audits zugänglich sein. KI-Steuerungssysteme müssen durch Sicherheits-Updates aktualisierbar sein.

Diese Anforderungen richten sich an Hersteller kollaborativer Roboter, KI-gesteuerter Fertigungsanlagen und autonomer Transportsysteme — Bereiche, in denen viele spezialisierte KMU aktiv sind.

4. Importeure und Online-Händler direkt haftbar

Das ist eine der folgenreichsten Neuerungen für Unternehmen außerhalb des klassischen Maschinenbaus: Importeure von Maschinen aus Drittländern und Online-Händler, die Maschinen verkaufen, tragen jetzt eigene Prüf- und Nachweispflichten — unabhängig davon, was der Hersteller garantiert.

Wer eine nicht konforme Maschine einführt oder verkauft, kann sich nicht mehr auf den Hersteller berufen. Die eigene Verantwortung beginnt bei der Prüfung der Konformitätsdokumentation und endet erst bei der Meldepflicht an Behörden, wenn Mängel entdeckt werden.

5. Software als Sicherheitsbauteil

Software und digitale Komponenten, die Sicherheitsfunktionen übernehmen, fallen jetzt explizit unter die Verordnung. Bisher war das eine Grauzone — viele Software-gesteuerte Sicherheitssysteme wurden in nationalen Umsetzungen unterschiedlich behandelt. Die neue Verordnung schließt diese Lücke.

Was KMU jetzt tun müssen

Maschinenbauer und Hersteller müssen bis zum 20. Januar 2027:

• Risikoanalyse aktualisieren — Cyberrisiken müssen systematisch identifiziert, bewertet und dokumentiert sein
• Technische Dokumentation überarbeiten — Schutzmaßnahmen gegen Cyberangriffe und KI-Fehlfunktionen müssen nachgewiesen werden
• CE-Kennzeichnung prüfen — Konformitätsbewertung nach neuem Modul-System, EU-Konformitätserklärung aktualisieren
• Betriebsanleitungen anpassen — digitale Bereitstellung zulässig, aber mindestens 10 Jahre online verfügbar; Papier kostenlos auf Anfrage

Importeure und Online-Händler müssen zusätzlich:

• Konformitätsdokumentation aktiv prüfen, nicht nur entgegennehmen
• Meldepflichten kennen — nicht konforme Maschinen müssen behördlich gemeldet werden
• Deutschsprachige Unterlagen sicherstellen

Bußgelder in Deutschland

Das Maschinenverordnung-Durchführungsgesetz (MaschinenDG) ist seit dem 6. Dezember 2025 in Kraft und regelt die Durchsetzung in Deutschland:

• Bis 10.000 Euro für formale Mängel — fehlende Betriebsanleitung, unvollständige technische Dokumentation, fehlende CE-Kennzeichnung
• Bis 100.000 Euro für schwere Verstöße — nicht konforme Maschinen in den Verkehr bringen, Rückrufpflichten ignorieren
• Strafrechtliche Sanktionen (bis ein Jahr Haft oder Geldstrafe) bei beharrlich wiederholten Verstößen

Fazit: Sechs Monate bleiben

Die EU Maschinenverordnung 2023/1230 ist kein Thema für Großkonzerne mit eigenen Compliance-Abteilungen. Sie trifft jeden Maschinenbauer, jeden Importeur, jeden Online-Händler für Maschinen — unabhängig von Unternehmensgröße. Mit einem Stichtag im Januar 2027 und einem Anpassungsaufwand, der Monate realistisch einplant, ist jetzt der richtige Zeitpunkt, die eigene Dokumentation, CE-Konformität und Cybersicherheitsstrategie zu überprüfen.

Kostenlose Leitfäden bieten die IHKs bundesweit an. Den Volltext der Verordnung und das MaschinenDG gibt es auf EUR-Lex und Gesetze im Internet.

Melde dich für die Macher-Session an: macher-mentor.de

← Zurück zum Blog