Straf- und zivilrechtliche Haftung der Geschäftsleitung für Unfälle an Maschinen ohne CE-Kennzeichnung

Ein Unfall an einer Maschine ohne CE-Kennzeichnung beginnt selten allein mit der fehlenden Kennzeichnung. Meist geht ihm eine Kette von Entscheidungen voraus, bei denen die Sicherheit auf später verschoben wird: Beschaffung ohne klare Verantwortungsabgrenzung, Modernisierung ohne Bewertung der Folgen, Integration von Anlagen als vermeintlich geringfügige Anpassung, Inbetriebnahme trotz offener Punkte bei Schutzeinrichtungen, Verriegelungen und dem Zugang zu Gefahrenbereichen. Erst wenn es zu einer Verletzung kommt, sind diese Entscheidungen nicht mehr nur ein technisches Thema, sondern werden zum Maßstab für die Beurteilung der Verantwortung der Geschäftsleitung.

Aus praktischer Sicht geht es daher nicht nur um die Frage, ob an der Maschine eine CE-Kennzeichnung angebracht sein muss. Entscheidend ist, ob die Organisation nachweisen kann, wer für die Konformität der konkreten Konfiguration verantwortlich war, auf welcher Grundlage sie zum Betrieb freigegeben wurde und ob die Gefährdungen tatsächlich erkannt und begrenzt wurden. Lässt sich das heute nicht eindeutig feststellen, betrifft das Risiko nicht mehr nur Stillstand, Umbau und Streitigkeiten mit dem Auftragnehmer, sondern auch die straf- und zivilrechtliche Verantwortung der Personen, die den Betrieb freigegeben oder ihn trotz Vorbehalten geduldet haben.

Warum dieses Thema heute relevant ist

Die Verantwortung der Geschäftsleitung für Unfälle an Maschinen ohne CE-Kennzeichnung entsteht nicht erst nach dem Ereignis. Ihr Ursprung liegt in früheren Entscheidungen zu Beschaffung, Verlagerung, Modernisierung, Integration von Anlagen und dem Produktionsanlauf vor Abschluss der Dokumentation. Kommt es in einem solchen Umfeld zu einem Unfall, wird nicht nur der technische Zustand der Maschine bewertet, sondern auch das Handeln der verantwortlichen Führungskräfte: Wurde das Risiko erkannt, wurden Verantwortlichkeiten festgelegt, hatte die Freigabe zum Betrieb eine belastbare Grundlage und wurden offensichtliche Mängel nicht bewusst toleriert?

In der Praxis ist das Fehlen der CE-Kennzeichnung oft vor allem ein Hinweis auf ein tiefer liegendes Problem. Meist bedeutet es einen ungeklärten rechtlichen Status der Maschine, eine fehlende Sicherheitsprüfung nach Änderungen oder Unklarheit darüber, wer nach der Integration mehrerer Anlagen für die Gesamtlösung verantwortlich ist. Genau deshalb ist das Thema für das Management relevant: Es geht nicht um das Etikett selbst, sondern darum, ob die Organisation die Folgen ihrer eigenen technischen und organisatorischen Entscheidungen im Bereich der Maschinensicherheit beherrscht. Welche rechtlichen und organisatorischen Folgen daraus entstehen können, zeigt sich besonders deutlich bei einer Maschine ohne CE – Konsequenzen.

Die größten Kosten entstehen in der Regel dann, wenn die Reihenfolge der Schritte falsch gewählt wird: zuerst Montage und Inbetriebnahme, danach die Klärung der Verantwortung für die Konformität; zuerst Termindruck, danach die Analyse von Schutzeinrichtungen, Sicherheitssteuerung und Betriebsanleitung; zuerst Probebetrieb und erst nach einem Vorfall das Ordnen der Dokumentation. In einem solchen Modell schränkt jede weitere Entscheidung den Handlungsspielraum ein. Hinzu kommen Stillstände, der Umbau der Steuerung, Streitigkeiten mit dem Lieferanten oder Integrator und im Fall eines Unfalls auch Ansprüche der geschädigten Person sowie die Frage nach der Verantwortung derjenigen, die die Maschine zum Betrieb freigegeben haben.

Ein typischer Konfliktpunkt entsteht dort, wo ein Betrieb annimmt, es gehe nur um eine einzelne Maschine oder nur um eine Modernisierung. Tatsächlich verändert das Hinzufügen eines Roboters, Zuführers, Förderers oder einer zusätzlichen Steuerung häufig die Funktion der Station, die Arbeitsweise des Bedieners und den Wirkbereich der Schutzmaßnahmen. Entsteht nach einer solchen Änderung eine neue funktionale Gesamtheit, lautet die Frage nicht mehr, ob eine fehlende Kennzeichnung nachträglich ergänzt werden sollte, sondern wer für die Vorbereitung des Systems auf die CE-Kennzeichnung verantwortlich ist und ob vor der Inbetriebnahme eine belastbare Risikobeurteilung sowie eine Prüfung der Schutzeinrichtungen durchgeführt wurden. Für solche Konstellationen ist auch die Frage relevant, wer nach Umbau oder neuer Konfiguration für die Konformität verantwortlich ist.

Erst vor diesem Hintergrund wird der Verweis auf die Vorschriften verständlich. Im Fall eines Unfalls ist nicht nur relevant, ob die Maschine CE-gekennzeichnet sein musste, sondern auch, ob die verantwortliche Stelle bei ihrer Inbetriebnahme, ihrem Umbau oder ihrem Betrieb die erforderliche Sorgfalt eingehalten hat. Straf- und zivilrechtliche Verantwortung ist daher kein separates Problem „nach dem Unfall“, sondern die Folge früherer technischer und organisatorischer Entscheidungen.

Wo Kosten oder Risiken am häufigsten steigen

Der stärkste Anstieg von Kosten und Risiko tritt nicht im Moment des Unfalls selbst auf, sondern dann, wenn das Fehlen der CE-Kennzeichnung als rein formales Problem behandelt wird. Das ist ein Managementfehler mit technischen und rechtlichen Folgen. Wird eine Maschine genutzt, ohne ihren Konformitätsstatus zu klären und ohne festzulegen, wer für Umbau, Integration oder Inbetriebnahme verantwortlich ist, wird jede weitere Projektphase teurer. Die Zahl der Nacharbeiten steigt, die Abnahme verzögert sich, und nach einem Vorfall lässt sich die gebotene Sorgfalt schwerer nachweisen.

Ein zweiter Risikobereich ist das Verschieben zentraler Entscheidungen bis zur Inbetriebnahme. Dann zeigt sich, dass Schutzeinrichtungen mit dem Prozess kollidieren, die Steuerung die sichere Abschaltung nicht im erforderlichen Umfang umsetzt, der Servicezugang das Umgehen von Schutzmaßnahmen erzwingt und die Dokumentation eine andere Maschine beschreibt als die, die tatsächlich in der Halle steht. Das sind keine geringfügigen Abweichungen, sondern typische Ursachen für Verzögerungen, Zusatzkosten und Haftung. Jede solche Abweichung kann eine erneute Risikobeurteilung, Konstruktionsänderungen, den Austausch von Komponenten und eine erneute Prüfung der Sicherheitsfunktionen erforderlich machen. Gerade bei der Auslegung und Verifizierung von Sicherheitsfunktionen helfen die wichtigsten Grundsätze der DIN EN ISO 13849-1.

Eine oft unterschätzte Risikoquelle ist außerdem die Betriebsanleitung. Wenn sie erst am Ende und nur „für die Akte“ erstellt wird, schützt sie weder den Nutzer noch die Personen, die für die Freigabe der Maschine zum Betrieb verantwortlich sind. Nach einem Unfall wird nicht bewertet, ob das Dokument existiert, sondern ob es den tatsächlichen Gefährdungen, den vorgesehenen Verwendungen sowie den Tätigkeiten beim Umrüsten, Reinigen und Beseitigen von Störungen entspricht. Muss der Bediener improvisieren, weil die Maschine Handlungen erfordert, die in der Dokumentation nicht beschrieben sind, oder weil die Dokumentation Nutzungseinschränkungen auslässt, steigen sowohl die Wahrscheinlichkeit eines Schadens als auch die Schwierigkeit, die Position des Unternehmens zu verteidigen. Deshalb ist die Erstellung von Betriebsanleitungen für Maschinen kein formaler Nachtrag, sondern ein sicherheitsrelevanter Teil des Gesamtprozesses.

Am teuersten sind jedoch Situationen, in denen keine belastbare Risikobeurteilung durchgeführt wurde oder sie lediglich als Beschreibung bereits getroffener Entscheidungen behandelt wurde. Wenn die Analyse die tatsächliche Nutzung, die bei der Integration vorgenommenen Änderungen und die Tätigkeiten der Instandhaltung nicht erfasst, trifft die Geschäftsleitung Investitionsentscheidungen auf Grundlage eines unvollständigen Gefährdungsbildes. Später führt dann jede Störung, jede Änderung an der Linie oder jeder Arbeitsvorfall zu der Frage, ob das Risiko bereits früher erkennbar war und ob es sich hätte vermeiden lassen.

An dieser Stelle kommt auch die regulatorische Dimension ins Spiel. Nach einem Unfall können Maßnahmen von Aufsichtsbehörden und Marktüberwachungsbehörden relevant werden: von Folgen im Zusammenhang mit der Kontrolle der Arbeitsbedingungen bis hin zur Rücknahme des Produkts vom Markt oder zur Untersagung seiner Bereitstellung. Aus Sicht des Betriebs ist ein Produktionsstillstand in der Regel deutlich teurer als die frühzeitige Klärung des Maschinenstatus und der Bedingungen für ihre sichere Verwendung. Auch die Budgetierung der CE-Zertifizierung zeigt, wie viele dieser Kosten vermeidbar sind, wenn Entscheidungen rechtzeitig getroffen werden.

Wie man das Thema praktisch angeht

Ein praxisgerechter Ansatz sollte mit der klaren Trennung von drei Punkten beginnen, die in vielen Projekten fälschlich vermischt werden: der Zulässigkeit der Nutzung, dem tatsächlichen Sicherheitsniveau und dem formalen Weg, die Maschine in Konformität zu bringen. Für die Geschäftsleitung ist nicht die abstrakte Frage entscheidend, ob eine Maschine „CE haben sollte“, sondern ob die Organisation nachweisen kann, auf welcher Grundlage sie die Nutzung als zulässig eingestuft hat und wer dies trotz bekannter Einschränkungen freigegeben hat.

Eine Erklärung des Lieferanten oder das Argument, dass die Maschine zuvor an einem anderen Ort betrieben wurde, reicht hier nicht aus. Ein brauchbares Kriterium ist deutlich praktischer: Lassen sich die Grenzen der Maschine, die Sicherheitsfunktionen, die vorhersehbaren Tätigkeiten von Bedienern und Instandhaltung sowie die Bereiche, in denen Menschen mit der Gefahrenquelle in Berührung kommen, eindeutig bestimmen? Wenn die Antwort darauf unvollständig ist, ist das Problem nicht mehr nur formaler Natur. Dann muss zunächst geprüft werden, ob das Gerät in seiner tatsächlichen Konfiguration sicher ist, und erst danach ist der vollständige Konformitätsweg zu klären. Bei importierten oder übernommenen Anlagen mit unklarem Status verschärft sich diese Problematik zusätzlich, wie der Beitrag zu Maschinen aus China und Maschinensicherheit: CE, Konformität, Haftung und Nachrüstung verdeutlicht.

Ein gutes Beispiel ist eine Linie, die aus einer gebrauchten Maschine und einem neu hinzugefügten Zuführsystem besteht. Auf den ersten Blick wirkt das wie eine schnelle Inbetriebnahme. Tatsächlich ändern sich jedoch die Art der Materialzufuhr, der Arbeitsrhythmus des Bedieners, der Zugang zu den Arbeitsbereichen und die Art der Not-Halt-Funktion. Kommt es in einer solchen Konstellation bei der manuellen Beseitigung einer Blockade zu einem Unfall, wird die Bewertung nicht bei der Frage nach dem fehlenden CE-Zeichen stehen bleiben. Entscheidend ist dann, ob nach der Verbindung der Geräte jemand die Veränderung der Gefahrenbereiche, die Wirkung von Schutzeinrichtungen und Verriegelungen sowie die Frage geprüft hat, ob die neue Konfiguration bereits die Vorbereitung einer CE-Kennzeichnung als Gesamtheit erfordert.

Aus Managementsicht bedeutet das, vom Modus „wir nehmen in Betrieb und korrigieren unterwegs“ zu einer dokumentierten Entscheidungsfindung überzugehen. Vor der Freigabe zum Betrieb muss man mindestens drei Fragen beantworten können:

• ob bekannt ist, welches Unternehmen für die Konformität der konkreten Maschinenkonfiguration verantwortlich ist,
• ob sich nach der Integration oder Modifikation die Grenzen der Gefahrenbereiche und die Wirksamkeit der Schutzmaßnahmen nach der Modifikation und Anpassung an die Mindestanforderungen belastbar vertreten lassen,
• ob ein Dokument vorliegt, das begründet, warum das Gerät jetzt in Betrieb genommen werden kann und nicht erst nach einem Umbau.

Wenn eine dieser Fragen nicht sicher beantwortet werden kann, darf der Vorgang nicht als technische Kleinigkeit behandelt werden, die sich später noch erledigen lässt. Dann steigt das Haftungsrisiko nicht deshalb, weil eine einzelne Kennzeichnung fehlt, sondern weil die Organisation bewusst handelt, ohne geklärt zu haben, ob es sich um eine sichere Maschine handelt oder nur um eine Maschine, die trotz bestehender Mängel in Betrieb genommen wurde.

Erst am Ende ist die normative Einordnung erforderlich. Wird die Maschine in Verkehr gebracht, in Betrieb genommen oder wesentlich umgebaut, stellt sich die Frage nach dem vollständigen Konformitätsweg und der Vorbereitung auf die CE-Kennzeichnung. Ist der formale Status dagegen unklar, befindet sich die Anlage aber bereits im Betrieb, besteht die erste Pflicht darin, nachzuweisen, dass die Nutzung nicht ohne vorherige Ermittlung der Gefährdungen zugelassen wurde. Für die Wahl des passenden Verfahrens kann auch ein Blick auf die Konformitätsbewertungsmodule sinnvoll sein.

Worauf bei der Implementierung zu achten ist

In der Implementierungsphase besteht der schwerwiegendste Fehler darin, das Fehlen der CE-Kennzeichnung als Dokumentationsproblem zu behandeln, das sich parallel zur Inbetriebnahme noch abschließen lässt. Gerade in Unfallfällen wird dieser Zeitpunkt später oft besonders kritisch bewertet. Entscheidend ist nicht, ob die Unterlagen taggenau vollständig waren, sondern ob die Geschäftsleitung den Betrieb der Maschine trotz ungeklärtem Sicherheitsstatus zugelassen hat. Erfolgt die Implementierung bei unklarem Status der Anlage, erhält jede terminliche Entscheidung später Beweisbedeutung.

In der Praxis dürfen Inbetriebnahme und die vorläufige Akzeptanz offener Punkte zu Schutzeinrichtungen, Verriegelungen, Wartungszugängen und der Arbeitsorganisation an bewegten Teilen daher nicht miteinander verknüpft werden. Lässt sich während der Implementierung nicht eindeutig bestimmen, wo der zulässige Arbeitsbereich des Bedieners endet und wo der Bereich beginnt, der abgesichert werden muss, ist das Risiko nicht mehr abstrakt. Werden falsch festgelegte Gefahrenbereiche erst spät erkannt, bedeutet das in der Regel einen Umbau der Mechanik, eine Änderung der Steuerungslogik und die Wiederholung von Prüfungen – also höhere Kosten und größere Verzögerungen als bei einem frühzeitigen Stopp der Implementierung.

Ein brauchbares Bewertungskriterium gibt es nur eines: Lässt sich die normale, vorhersehbare und für den Service erforderliche Nutzung der Maschine nach der Inbetriebnahme vertreten, ohne auf Improvisation des Personals angewiesen zu sein? Hängt die Sicherheit davon ab, dass der Bediener „weiß, wo er nicht hineingehen darf“, die Instandhaltung „nur kurz einen Sensor abschaltet“ und der Integrator „die Schutzeinrichtung nach der Abnahme fertigstellt“, bewegt sich die Implementierung in einem Bereich erhöhter Verantwortung. Ein typischer Fall ist eine Linie, die technologisch funktioniert, bei der zur Beseitigung von Blockaden jedoch ein Betreten des Bewegungsbereichs erforderlich ist, ohne dass dafür ein stabil ausgelegter Eingriffsmodus vorhanden ist. In einer solchen Konstellation wird ein Unfall nicht als unglücklicher Vorfall im Betrieb bewertet, sondern als Folge davon, dass die Maschine zur Arbeit zugelassen wurde, obwohl bekannte Gefährdungen nicht beseitigt waren.

Die zweite Falle liegt in der Abgrenzung zwischen der bloßen Inbetriebnahme und der Vorbereitung der Maschine auf die CE-Kennzeichnung. Nicht jede Korrektur in der Implementierungsphase verändert den rechtlichen Status der Anlage, aber ebenso gefährlich ist die gegenteilige Annahme: Weil die Maschine bereits in der Halle steht, könne die Konformitätsanalyse aufgeschoben werden. Kommt es zur Integration mehrerer Anlagen, zu Änderungen der Steuerungslogik, zur Überbrückung von Schutzeinrichtungen für die Dauer des Anlaufs oder zu einem Umbau zur Beseitigung von Produktionsproblemen, verlagert sich der Sachverhalt schnell vom Bereich des Betriebs in den Bereich der Verantwortung für eine neue technische Konfiguration. Dann beschränken sich die Kosten nicht auf die Dokumentation, sondern umfassen auch die erneute Bewertung der technischen Lösungen, einschließlich der Verifizierung der Steuerungssysteme nach den in DIN EN ISO 13849-1 beschriebenen Grundsätzen. Wie sich solche Projektrisiken organisatorisch verringern lassen, beschreibt auch der Beitrag zur sicheren Maschinenautomatisierung.

Am Ende bleibt die aus Sicht der Geschäftsleitung wichtigste Schlussfolgerung. Die CE-Kennzeichnung ersetzt keine Gefährdungsbeurteilung, aber ihr Fehlen bei einer Maschine, die das entsprechende Verfahren durchlaufen müsste, ist ein klares Signal dafür, dass die Organisation die Grundlage für die Zulassung der Anlage zur Nutzung nachweisen können muss. In der Praxis sollte nicht eine allgemeine Erklärung verlangt werden, dass „die Maschine fast fertig ist“, sondern eine Entscheidungsgrundlage, die drei Dinge zeigt: wer für die Konformität der jeweiligen Konfiguration verantwortlich ist, welche Gefährdungen noch offen sind und unter welcher Bedingung die sichere Inbetriebnahme oder die Einstellung der Arbeiten geboten ist.

Ein solches Vorgehen beseitigt das Risiko eines Streits nicht vollständig, begrenzt aber die gefährlichste Situation: eine Implementierung, bei der die straf- und zivilrechtliche Verantwortung deshalb wächst, weil das Projekt schneller gestartet wurde, als die Organisation klären konnte, ob die Maschine tatsächlich für einen sicheren Betrieb geeignet ist.