Sicherheitsroboter Haftpflicht: Leitfaden für Werkleiter

Wer einen autonomen Patrouillenroboter über das Werksgelände schickt, trägt Verantwortung für jede Bewegung, jedes Bild und jedes Fehlsignal. Die rechtliche Lage ist 2025 klarer geworden, die Versicherungsdeckung ist es nicht. Dieser Text ordnet Haftung, Versicherung und Dokumentation für Werkleiter und Versicherungsverantwortliche in Industrieunternehmen.

Sicherheitsroboter Haftpflicht: die Ausgangslage

Autonome Patrouillenroboter sind Maschinen im Sinne der neuen EU-Maschinenverordnung. Ab Januar 2027 gelten die Anforderungen der Verordnung (EU) 2023/1230 verbindlich, mit erweiterter Risikobeurteilung für autonome Funktionen und KI-Komponenten. Wer heute beschafft, beschafft bereits unter diesem Regime.

Die zivilrechtliche Haftung ist zweigeteilt. Der Betreiber haftet primär nach §823 BGB für Schäden, die das eingesetzte Gerät Dritten zufügt. Der Hersteller haftet parallel nach dem Produkthaftungsgesetz für Konstruktions-, Fabrikations- und Instruktionsfehler. Bei klassischen Maschinen funktioniert diese Trennung. Bei autonomen Systemen entsteht Mischverantwortung: Hat der Roboter falsch entschieden oder hat der Betreiber das System falsch eingesetzt? Genau diese Frage erzeugt Deckungslücken in klassischen Policen.

Im RaaS-Modell von Quarero verbleiben Halter- und Produkthaftung vertraglich beim Hersteller. Der Betreiber trägt die Bedienungsverantwortung innerhalb dokumentierter Einsatzgrenzen. Mehr dazu im Abschnitt zum RaaS-Modell ohne CapEx.

Rechtsrahmen: Maschinenverordnung, ProdHaftG, ISO 13482

Die EU-Maschinenverordnung 2023/1230 ersetzt die alte Maschinenrichtlinie 2006/42/EG. Für autonome Systeme verlangt sie eine erweiterte Risikobeurteilung, die Lernverhalten und Softwareänderungen erfasst. Ohne dokumentierte Risikobeurteilung ist keine CE-Konformitätserklärung möglich.

EN ISO 13482 regelt die Sicherheitsanforderungen für persönliche Pflege- und Serviceroboter. Mobile Patrouillenroboter fallen nicht unmittelbar in den Anwendungsbereich, der Standard wird jedoch in der Praxis analog herangezogen, weil keine spezifische Norm für autonome Sicherheitsroboter existiert. Prüfstellen wie TÜV und DEKRA arbeiten auf dieser Basis.

Das ProdHaftG ist Gefährdungshaftung, keine Verschuldenshaftung. Der Hersteller haftet bis 85 Millionen Euro pro Schadensereignis bei Personenschäden, unabhängig vom Verschulden. Die neue EU-Produkthaftungsrichtlinie aus 2024 erweitert den Produktbegriff explizit auf Software, Software-Updates und KI-getriebene Entscheidungen. Das ist relevant: Viele Standardpolicen bilden diese Erweiterung noch nicht ab, weil sie auf den alten Produktbegriff der Richtlinie 85/374/EWG referenzieren. Versicherungsverantwortliche sollten ihre Policen gegen die neue Definition prüfen lassen.

Der Betreiber muss CE-Konformitätserklärung, Risikobeurteilung und Wartungsnachweise vorhalten. Fehlt eines dieser Dokumente, kippt im Schadensfall die Beweislast.

Nächster Schritt: Prüfen Sie die KRITIS-Anforderungen im Überblick auf relevante Detektions- und Dokumentationspflichten.

Typische Schadensszenarien im Perimetereinsatz

Fünf Szenarien dominieren die Praxis.

Kollision mit Werksverkehr. Sachschäden bewegen sich zwischen 5.000 und 50.000 Euro je Ereignis. Die Betriebshaftpflicht reguliert in der Regel nur, wenn der Roboter dokumentiert bedient und gewartet war. Ohne Einsatzprotokoll wird die Deckung häufig verweigert.

Personenschaden durch Roboterbewegung. Die Halterhaftung nach §7 StVG greift nicht, weil der Roboter kein Kraftfahrzeug ist. Es gilt allgemeines Deliktsrecht nach §823 BGB. Der Geschädigte muss Verschulden nachweisen, was bei autonomen Systemen schwierig ist und in der Praxis zur Beweislastumkehr führt.

Fehlalarm mit Polizeieinsatz. Die Kostenerstattung richtet sich nach den Polizeikostenverordnungen der Länder. In Bayern und Baden-Württemberg fallen bei wiederholten Fehlalarmen vierstellige Beträge je Einsatz an.

Datenschutzverletzung durch Kamerasystem. Bei DSGVO-Verstößen drohen Bußgelder bis 4 Prozent des Konzernumsatzes. Die zuständigen Aufsichtsbehörden prüfen vor allem die Datenschutz-Folgenabschätzung nach Art. 35 DSGVO.

Cyberangriff auf die Roboterflotte. Ab Oktober 2024 gilt NIS-2 mit Meldepflicht binnen 24 Stunden und persönlicher Vorstandshaftung. Wer den Vorfall verschleppt, riskiert Bußgeld und individuelle Inanspruchnahme von Geschäftsleitungsmitgliedern. Details dazu in unserem Beitrag zur NIS-2 Vorstandshaftung 2026.

Versicherungslücken bei klassischen Betriebshaftpflichtpolicen

Die Betriebshaftpflicht (BHV) deutscher Industrieversicherer schließt autonome Systeme in vielen Bedingungswerken explizit aus oder verlangt eine Sondervereinbarung mit eigener Risikoprüfung. Werkleiter, die einen Roboter über die bestehende Police absichern wollen, stoßen regelmäßig auf diesen Vorbehalt.

Die Maschinenbruchversicherung deckt den Roboter selbst gegen Bruch, Bedienungsfehler und innere Schäden. Sie deckt keine Drittschäden. Wer einen Personenschaden über die Maschinenbruchpolice anmelden will, wird abgewiesen.

Cyberpolicen decken Datenpannen, Erpressung und Betriebsunterbrechung durch IT-Vorfälle. Sie decken in der Regel keine physischen Folgeschäden eines manipulierten Roboters. Wird die Patrouilleneinheit durch einen Cyberangriff in einen Mitarbeiter gelenkt, fällt der Personenschaden in die BHV, nicht in die Cyberpolice. Die Schnittstelle ist juristisch unklar.

D&O-Versicherungen schützen Vorstände bei Pflichtverletzungen, aber nur bedingt. Bei NIS-2-Verstößen mit grober Fahrlässigkeit reduziert sich die Deckung erheblich. Ein dokumentierter Compliance-Prozess ist Voraussetzung für die Inanspruchnahme.

Praktischer Hinweis: Prüfen Sie vor jedem Robotik-Rollout drei Punkte. Deckungssumme je Schadensereignis, Selbstbehalt pro Vorfall und Ausschlussklauseln für autonome oder KI-gestützte Systeme. Lassen Sie die Antworten schriftlich geben.

Das RaaS-Haftungsmodell von Quarero

Quarero bleibt zivilrechtlicher Eigentümer der eingesetzten Einheiten QR-1, QR-2 und QR-3. Das ist die juristische Basis für das Haftungsmodell. Eigentum bedeutet Halterstellung, Halterstellung bedeutet Halterhaftung.

Konkret verbleiben drei Haftungspositionen beim Hersteller. Erstens die Produkthaftung nach ProdHaftG und der neuen EU-Produkthaftungsrichtlinie 2024, einschließlich Software-Updates und KI-Entscheidungen. Zweitens die Halterhaftung für den allgemeinen Betriebszustand. Drittens die Wartungshaftung für regelmäßige Inspektion und Softwarepflege durch den Quarero Field Service.

Der Betreiber benötigt deshalb keine erweiterte BHV. Was er benötigt, sind dokumentierte Einsatzgrenzen: definierte Patrouillenrouten, definierte Eskalationswege, definierte Eingriffsrechte des Leitstellenpersonals. Diese Einsatzgrenzen sind Teil des Service-Level-Agreements.

Das SLA definiert Reaktionszeiten, Verfügbarkeit, Wartungsintervalle und Schadensregulierung schriftlich. Bei Schadensereignissen läuft die Erstmeldung über die Quarero-Hotline, die Schadensaufnahme erfolgt gemeinsam, die Regulierung gegenüber Dritten übernimmt Quarero unter der eigenen Produkthaftpflichtdeckung.

Der Pilotbetrieb startet binnen 48 Stunden. Keine CapEx-Belastung, keine zusätzliche Versicherungsprämie auf Betreiberseite. Anfrage über Pilotbetrieb anfragen.

Dokumentationspflichten für den Betreiber

Auch im RaaS-Modell trägt der Betreiber Dokumentationspflichten. Fünf Dokumente sind verpflichtend.

Einsatzprotokoll je Schicht. Routen, Anomalien, manuelle Eingriffe, Übergaben. Wird im System automatisch erfasst, muss aber von der Leitstelle gegengezeichnet werden.

Wartungsnachweis quartalsweise. Wird durch Quarero Field Service erstellt, vom Betreiber gegengezeichnet und archiviert.

Risikobeurteilung nach EU-VO 2023/1230 vor Erstinbetriebnahme. Quarero liefert das Basisdokument, der Betreiber ergänzt standortspezifische Risiken (Werksverkehr, Publikumsverkehr, ATEX-Zonen).

Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO. Erforderlich bei Kameraeinsatz, gilt für QR-1, QR-2 und QR-3. Der betriebliche Datenschutzbeauftragte ist einzubinden.

Schulungsnachweis für betriebliche Eingreifkräfte und Leitstellenpersonal. Wer den Roboter im Notfall manuell stoppt oder bedient, muss geschult sein. Quarero stellt Schulungsmaterial, der Betreiber dokumentiert die Teilnahme.

Diese fünf Dokumente halten einer Prüfung durch Berufsgenossenschaft, Aufsichtsbehörde oder Versicherer stand. Fehlt eines, kippt die Beweislast im Schadensfall.

Nächster Schritt: Schulungsunterlagen über Pilotbetrieb anfragen anfordern.

KRITIS-Sonderfall: erhöhte Anforderungen

Für KRITIS-Betreiber verschärfen sich die Anforderungen. Sie unterliegen zusätzlich dem BSI-Gesetz und der BSI-KritisV, die Sektoren und Schwellenwerte definiert. Die Meldepflicht für IT-Sicherheitsvorfälle ist verschärft, die Nachweispflichten gegenüber dem BSI sind quantitativ und qualitativ höher.

NIS-2 erweitert die Vorstandshaftung ab Oktober 2024 auf physische Sicherheitsmaßnahmen. Das ist neu: Bisher fokussierte NIS-1 fast ausschließlich auf IT-Sicherheit. Mit NIS-2 fallen Perimeterüberwachung, Zutrittskontrolle und physische Detektion in den Verantwortungsbereich der Geschäftsleitung. Wer hier Lücken hat, riskiert persönliche Haftung.

Das geplante KRITIS-Dachgesetz, dokumentiert in Bundestag-Drucksache 20/9262, fordert nachweisbare physische und organisatorische Resilienzmaßnahmen. Robotik gilt als anerkannte Maßnahme, weil sie 24/7-Detektion ohne Schichtlücken liefert.

Die QR-3 mit LiDAR und Drohnenerkennung erfüllt die erhöhten Detektionsanforderungen für KRITIS-Perimeter. Details unter QR-3 für KRITIS-Perimeter. Die Haftungsdokumentation muss einer BBK-Prüfung standhalten, das heißt: Einsatzprotokolle, Wartungsnachweise und Schulungsdokumente müssen jederzeit abrufbar sein.

Entscheidungsraster für Werkleiter

Drei Beschaffungsmodelle, drei Haftungsverteilungen.

Kauf eines Roboters. Der Betreiber wird Eigentümer und trägt vollständige Halter- und Produktnutzungshaftung. Die Produkthaftung des Herstellers bleibt bestehen, beschränkt sich aber auf Konstruktions- und Fabrikationsfehler. Wartungsfehler, Bedienungsfehler und Softwareaktualisierungen liegen beim Betreiber. CapEx liegt zwischen 80.000 und 180.000 Euro pro Einheit.

Klassisches Leasing. Halterhaftung beim Leasingnehmer, weil dieser den Roboter wirtschaftlich nutzt und einsetzt. Produkthaftung beim Hersteller. Die Versicherung erfolgt durch den Leasingnehmer, monatliche Rate plus Versicherungsprämie. Wartung wird separat beauftragt.

RaaS Quarero. Hersteller trägt Halter- und Produkthaftung. Betreiber trägt nur Bedienungsverantwortung innerhalb dokumentierter Einsatzgrenzen. Wartung und Softwarepflege im Servicepreis enthalten. Keine eigene Versicherung erforderlich, weil Quarero unter der eigenen Produkthaftpflichtdeckung reguliert.

TCO-Vergleich. Eine QR-2 kostet im RaaS-Modell 3.500 Euro pro Monat, alles inklusive. Ein 24/7-Wachposten kostet je nach Tarifgebiet und Manteltarifvertrag zwischen 15.000 und 25.000 Euro pro Monat, ohne Urlaubs- und Krankheitsvertretung. Details im TCO-Vergleich Wachschutz und Robotik. Die QR-2 für 24/7-Außeneinsatz ersetzt nicht den Posten, sie übernimmt die Routinepatrouille und entlastet die Streife für qualifizierte Aufgaben.

Vor Vertragsunterzeichnung gilt: Fordern Sie die schriftliche Haftungsklausel und das vollständige SLA an. Lassen Sie die Klausel durch Rechts- und Versicherungsabteilung prüfen. Vergleichen Sie die Deckungssumme der Quarero-Produkthaftpflicht mit Ihrem eigenen Risikoprofil. Bei KRITIS-Standorten ist eine zusätzliche Abstimmung mit dem CISO erforderlich.

Werkleiter, die Haftungsklarheit vor Beschaffung wollen, starten mit einem Pilotbetrieb unter dem RaaS-Modell ohne CapEx. Die juristische Prüfung läuft parallel zum Betrieb, das Risiko verbleibt während der Pilotphase beim Hersteller.