Verordnung (EU) 2023/1230
Maschinenverordnung: was sich zum 20. Januar 2027 ändert
Die neue Maschinenverordnung ersetzt die Maschinenrichtlinie 2006/42/EG. Weil sie eine Verordnung ist, gilt sie unmittelbar in allen Mitgliedstaaten – ohne nationalen Umsetzungsakt. Wer Maschinen herstellt, einführt, vertreibt oder wesentlich verändert, arbeitet ab diesem Datum nach neuen Regeln.
Unverbindlich testen – keine Verpflichtung, keine automatische Vertragsbindung.
Fachlich geprüft von Dr. Stefan Spörrer, LL.M. – Wirtschaftsjurist, geprüfter Datenschutzbeauftragter und Gründer von MGMSYS · Aktualisiert: Juni 2026
Auf einen Blick
Die Maschinenverordnung (EU) 2023/1230 gilt ab dem 20. Januar 2027 und ersetzt die Maschinenrichtlinie 2006/42/EG. Sie bringt erstmals Anforderungen an Cybersicherheit und an KI-gestützte Sicherheitsfunktionen, definiert die wesentliche Veränderung und erlaubt die digitale Betriebsanleitung.
- Geltungsbeginn ist der 20. Januar 2027; sie wirkt als Verordnung unmittelbar, eine nationale Umsetzung wie bei der Richtlinie entfällt
- Die Liste der Maschinen mit erhöhtem Risiko (bisher Anhang IV) wird zu Anhang I und ist zweigeteilt: Für die Kategorien in Teil A ist eine notifizierte Stelle zwingend, für Teil B bleibt unter Bedingungen die eigene Bewertung möglich
- Neu sind Anforderungen an den Schutz vor Korruption von Software und Daten – Cybersicherheit wird zur Sicherheitsanforderung, nicht nur zur IT-Frage
- Sicherheitsfunktionen mit selbstlernendem Verhalten werden ausdrücklich erfasst; die Verordnung greift damit in dieselben Produkte wie der EU AI Act
- Die Betriebsanleitung darf digital bereitgestellt werden; auf Verlangen des Käufers ist sie binnen eines Monats kostenlos in Papierform zu liefern
- Die wesentliche Veränderung ist erstmals definiert: Wer eine Maschine so umbaut, dass neue Gefährdungen entstehen, wird selbst zum Hersteller mit allen Pflichten
Primärquellen: Verordnung (EU) 2023/1230 (EUR-Lex)
Stand: 2026 · Überblick ohne Gewähr, ersetzt keine Rechtsberatung im Einzelfall.
Zeitplan
Ein Datum, das früher wirkt als es aussieht
Der 20. Januar 2027 klingt fern, ist es für die Produktentwicklung aber nicht. Eine Maschine, die 2027 in Verkehr gebracht werden soll, entsteht heute – Konstruktion, Risikobeurteilung und technische Unterlagen richten sich also bereits jetzt nach der neuen Verordnung.
| Zeitpunkt | Was gilt |
|---|---|
| bis 19.01.2027 | Maschinenrichtlinie 2006/42/EG und die nationale 9. ProdSV |
| ab 20.01.2027 | Maschinenverordnung (EU) 2023/1230 – unmittelbar geltend |
| Bestandsmaschinen | Wer vor dem Stichtag rechtmäßig in Verkehr gebracht hat, muss nicht nachrüsten – bis zur wesentlichen Veränderung |
Der häufigste Irrtum
Neuerungen
Was inhaltlich dazukommt
Cybersicherheit
Steuerungen müssen gegen zufällige und beabsichtigte Korruption von Software und Daten geschützt sein. Damit wird Sicherheit vor Manipulation zur Anforderung an das Produkt – nicht erst an das Netz, in dem es später steht.
Lernende Sicherheitsfunktionen
Maschinen mit selbstlernendem Verhalten in Sicherheitsfunktionen fallen in die höchste Risikokategorie. Hier greifen Maschinenverordnung und EU AI Act ineinander; die Nachweise überschneiden sich.
Wesentliche Veränderung
Erstmals rechtlich definiert. Wer eine Maschine umbaut, verkettet oder nachrüstet und dabei neue Gefährdungen schafft, übernimmt die Herstellerpflichten – ein Thema für Betreiber, nicht nur für Maschinenbauer.
Die Cybersicherheitsanforderungen laufen inhaltlich parallel zum Cyber Resilience Act, die Produktpflichten zur allgemeinen Produktsicherheit. Wer die Nachweise getrennt führt, pflegt dieselben Angaben dreifach.
Betroffene
Wen die Verordnung in die Pflicht nimmt
Hersteller
Risikobeurteilung, technische Unterlagen, Konformitätsbewertung, CE-Kennzeichnung, EU-Konformitätserklärung und Betriebsanleitung – für jede Maschine und jedes Produkt im Anwendungsbereich.
Importeure und Händler
Prüfpflichten vor dem Inverkehrbringen, Rückverfolgbarkeit der Lieferkette und Mitwirkung bei Korrekturmaßnahmen der Marktüberwachung.
Bevollmächtigte
Übernehmen definierte Herstellerpflichten für Anbieter außerhalb der EU – die Rolle muss schriftlich belegt sein.
Betreiber mit Umbauten
Wer verkettet, nachrüstet oder Steuerungen ändert, prüft, ob eine wesentliche Veränderung vorliegt. Fällt die Prüfung positiv aus, gelten die Herstellerpflichten im eigenen Haus.
Umsetzung
Womit MGMSYS dabei hilft – und womit nicht
MGMSYS führt kein eigenes Maschinenmodul und ersetzt weder die Risikobeurteilung nach Norm noch die notifizierte Stelle. Was das System übernimmt, ist die Verwaltungsseite, an der die meiste Zeit verloren geht: Pflichten je Produkt ableiten, technische Unterlagen mit Stand und Version führen, Konformitätserklärungen wiederfinden, Fristen und Zuständigkeiten nachhalten.
Produktsicherheit
Technische Unterlagen, Kennzeichnung, Rückverfolgbarkeit und Beschwerden je Produkt – dieselbe Struktur, die die GPSR verlangt.
Mehr zu ProduktsicherheitCyber Resilience Act
Schwachstellen, Meldewege und Nachweise für Produkte mit digitalen Elementen – deckt die neuen Cybersicherheitsanforderungen mit ab.
Mehr zu Cyber Resilience ActPflichtenradar
Hält fest, welche Regelung wann greift, und meldet, bevor eine Frist läuft – für die Maschinenverordnung ebenso wie für die übrigen Termine bis 2027.
Mehr zu PflichtenradarHäufige Fragen
Maschinenverordnung kurz beantwortet
Häufige Fragen
- Ab wann gilt die Maschinenverordnung?
- Ab dem 20. Januar 2027. Bis zum 19. Januar 2027 gilt die Maschinenrichtlinie 2006/42/EG. Maßgeblich ist das Inverkehrbringen der Maschine, nicht der Beginn der Konstruktion.
- Muss ich Bestandsmaschinen nachrüsten?
- Nein. Maschinen, die vor dem Stichtag rechtmäßig in Verkehr gebracht wurden, bleiben zulässig. Die Pflichten leben erst wieder auf, wenn eine wesentliche Veränderung vorgenommen wird – dann gilt die Maschine als neu.
- Was ist eine wesentliche Veränderung?
- Ein Umbau, der nicht vom Hersteller vorgesehen war und neue Gefährdungen schafft oder ein bestehendes Risiko erhöht, ohne dass die vorhandenen Schutzmaßnahmen ausreichen. Wer sie vornimmt, übernimmt die Herstellerpflichten für die veränderte Maschine.
- Darf die Betriebsanleitung digital sein?
- Ja. Die Verordnung erlaubt die digitale Bereitstellung. Sicherheitsrelevante Angaben müssen jedoch in Papierform mitgeliefert werden, und auf Verlangen des Käufers ist die vollständige Anleitung binnen eines Monats kostenlos in Papierform nachzureichen.
- Wie hängen Maschinenverordnung, CRA und EU AI Act zusammen?
- Sie greifen bei denselben Produkten ineinander: Die Maschinenverordnung fordert Schutz vor Manipulation der Steuerung, der Cyber Resilience Act regelt Produkte mit digitalen Elementen umfassend, und der EU AI Act betrifft KI-Systeme, die als Sicherheitsbauteil wirken. Die Nachweise überschneiden sich – sie einmal zu führen statt dreimal ist der eigentliche Aufwandstreiber.
Weiterführend
Zum Nachlesen
Fachbeiträge, die die rechtlichen Anforderungen hinter diesem Thema erklären.
CRA – Cyber Resilience Act
Der Cyber Resilience Act (CRA, Verordnung (EU) 2024/2847) führt EU-weit einheitliche Cybersicherheitsanforderungen für Produkte …
GPSR – EU-Produktsicherheit
Die General Product Safety Regulation (GPSR, Verordnung (EU) 2023/988) gilt seit dem 13.
EU AI Act: Risikoklassen
Der EU AI Act (KI-Verordnung, Verordnung (EU) 2024/1689) reguliert Künstliche Intelligenz nach einem risikobasierten Ansatz mit …
Die Frist steht fest – die Unterlagen entstehen jetzt
Wer 2027 ausliefert, konstruiert heute. MGMSYS hält technische Unterlagen, Konformitätserklärungen und Fristen an einer Stelle, damit die Nachweise nicht kurz vor dem Stichtag zusammengesucht werden müssen. Der Testzugang ist unverbindlich – keine automatische Vertragsbindung.