Funkanlagenrichtlinie Zertifizierung für den EU-Markt

Ja, wenn es absichtlich Funkwellen zur Kommunikation oder Funkortung aussendet oder empfängt, oder dafür nur noch eine Antenne braucht. Artikel 2 Absatz 1 der Richtlinie 2014/53/EU zieht dort die Grenze, und Erwägungsgrund 8 der Delegierten Verordnung (EU) 2022/30 ergänzt, dass alle Aspekte und Teile des Geräts die Anforderungen erfüllen müssen, Funk oder nicht. WLAN, Bluetooth, Mobilfunk, RFID und ein Radarsensor zählen alle dazu. Ein Produkt, das um ein zertifiziertes Modul herum gebaut ist, ist selbst eine Funkanlage.

Einmal im Anwendungsbereich, nimmt Artikel 1 Absatz 4 das Produkt aus der Niederspannungsrichtlinie heraus, und Artikel 3 Absatz 1 Buchstabe a holt deren Schutzziele ohne Spannungsgrenze zurück, neben der EMV nach Artikel 3 Absatz 1 Buchstabe b und der Frequenznutzung nach Artikel 3 Absatz 2. Anhang I hält nur Amateurfunk, Schiffsausrüstung, Luftfahrtprodukte und Evaluierungskits für die Forschung heraus.

Der Fall, den wir am häufigsten sehen: eine 24-V-Industriesteuerung, der spät eine Bluetooth-Schnittstelle hinzugefügt wurde. Unter der Schwelle der Niederspannungsrichtlinie, also hatte niemand Sicherheitsprüfungen für die EU eingeplant. Unter der RED gibt es die 24-V-Grenze nicht. Das Bild über mehrere Märkte, ANATEL, FCC, ISED und die EAWU-Meldung neben der RED, steht auf der Seite Funk und Telekommunikation; Produkte ohne Funk laufen stattdessen unter der EMV-Richtlinie und der Niederspannungsrichtlinie.

Es gibt drei Module, und die harmonisierten Normen entscheiden, welche Sie nutzen dürfen. Modul A (Anhang II) ist die Selbsterklärung. Die Module B und C (Anhang III) stellen eine EU-Baumusterprüfbescheinigung einer Benannten Stelle vor Ihre eigene Fertigungskontrolle. Modul H (Anhang IV) ist die umfassende Qualitätssicherung, der einzige Weg, bei dem die Kennnummer der Stelle hinter dem CE-Zeichen steht (Artikel 20 Absatz 3). Für Sicherheit und EMV nach Artikel 3 Absatz 1 wählen Sie frei.

Für die Frequenznutzung und jede Anforderung des Artikels 3 Absatz 3 lässt Artikel 17 Absatz 3 Ihnen diese Wahl nur, wenn Sie die im Amtsblatt veröffentlichten Normen vollständig angewandt haben. Wenden Sie eine nur teilweise an, oder gibt es keine, bleiben nach Artikel 17 Absatz 4 nur B plus C oder H, beide über eine Benannte Stelle. Die RED-Richtlinie kennt keinen selbsterklärten Weg daran vorbei.

Die teilweise Anwendung ist die Falle. Ein Bericht mit dem Vermerk „geprüft nach EN 300 328 mit Abweichungen“ ist eine teilweise Anwendung, und diese eine Abweichung schiebt die Frequenznutzung in Artikel 17 Absatz 4, während alles andere selbsterklärt bleibt. Lesen Sie den Bericht, bevor Sie ihn abnehmen. Dauer: 6 bis 14 Wochen, wenn jede Norm vollständig gilt und das Labor einen Termin hat; 3 bis 6 Monate mit Benannter Stelle, weil die Stelle das ganze Dossier liest und nachfordert, was fehlt.

Die Delegierte Verordnung (EU) 2022/30 hat Artikel 3 Absatz 3 Buchstaben d, e und f zum 1. August 2025 scharf geschaltet. Buchstabe d, kein Schaden am Netz, gilt für jedes Gerät, das selbst über das Internet kommunizieren kann, direkt oder über ein anderes Gerät. Buchstabe e, personenbezogene Daten und Privatsphäre, gilt für internetfähige Geräte und, auch offline, für Kinderbetreuungsgeräte, Spielzeug und Wearables, die personenbezogene Daten, Verkehrs- oder Standortdaten verarbeiten. Buchstabe f, Schutz vor Betrug, gilt für internetfähige Geräte, über die Geld oder virtuelle Währung übertragen werden kann. Medizinprodukte sind von allen dreien ausgenommen.

Die harmonisierten Normen sind EN 18031-1, -2 und -3:2024, gelistet durch den Durchführungsbeschluss (EU) 2025/138 vom 28. Januar 2025 mit Einschränkungen, die darüber entscheiden, ob Sie selbst erklären dürfen. Keine der drei Normen verleiht die Konformitätsvermutung, wenn der Nutzer auf ein Passwort verzichten darf (Abschnitte 6.2.5.1 und 6.2.5.2). EN 18031-2 verleiht sie nicht für Spielzeug und Kinderbetreuungsgeräte ohne Elternkontrolle, und EN 18031-3 nicht für ihre Kriterien zu sicheren Updates in Abschnitt 6.3.2.4, sodass ein zahlungsfähiges Gerät für Buchstabe f zur Benannten Stelle geht, was immer es sonst tut. Die Delegierte Verordnung (EU) 2026/339 hebt 2022/30 zum 11. Dezember 2027 auf, wenn die Cyberresilienz-Verordnung vollständig gilt.

Der Cybersicherheitsnachweis ist der neue Engpass. Funk und EMV sind Labormessungen; die Bewertung nach EN 18031 verlangt eine Bedrohungsanalyse, eine Passwort- und Update-Richtlinie und eine Beschreibung dessen, was das Gerät speichert und wer darauf zugreifen kann. Der EN-18031-Bericht eines Modulherstellers deckt die Schnittstellen des Moduls ab, sodass ein Wirtsgerät mit zusätzlicher Weboberfläche oder Cloud-Anbindung bei null anfängt. Über RED Konformität wird heute öfter hier entschieden als an der Antenne.

Das einheitliche Ladegerät kam früher. Die Richtlinie (EU) 2022/2380 hat Anhang Ia eingefügt: Seit dem 28. Dezember 2024 laden Mobiltelefone, Tablets, Kameras, Headsets, Ohrhörer, tragbare Lautsprecher, E-Reader, Tastaturen und Mäuse, zwölf Kategorien insgesamt, über eine USB-Typ-C-Buchse nach EN IEC 62680-1-3:2021; Laptops folgen ab dem 28. April 2026. Das Produkt muss auch ohne Ladegerät angeboten werden, mit dem Piktogramm aus Anhang Ia auf der Verpackung. Modul A deckt das ab.

Anhang V nennt das Minimum: Fotos von außen, von der Kennzeichnung und vom inneren Aufbau; die Software- und Firmwareversionen, die die Konformität beeinflussen; Zeichnungen und Schaltpläne; die vollständig oder teilweise angewandten harmonisierten Normen, bei teilweiser Anwendung mit Angabe der Teile; Prüfberichte; eine Kopie der Konformitätserklärung und jeder EU-Baumusterprüfbescheinigung. Die Unterlagen werden laufend aktualisiert (Artikel 21 Absatz 2) und zusammen mit der Erklärung zehn Jahre aufbewahrt (Artikel 10 Absatz 4).

Die EU-Konformitätserklärung folgt Anhang VI: eine Erklärung für jeden Rechtsakt der Union, unter den das Produkt fällt (Artikel 18 Absatz 3), jede Norm mit Nummer und Ausgabe, und unter Punkt 8 das Zubehör und die Software, Antenne eingeschlossen, die sie abdeckt. Jedem Gerät liegt eine Kopie bei oder die vereinfachte Erklärung aus Anhang VII, ein Satz plus die Internetadresse des vollständigen Texts (Artikel 10 Absatz 9).

Am Produkt: CE auf dem Gerät oder seinem Typenschild und auf der Verpackung (Artikel 20 Absatz 1), unter 5 mm zulässig, wo das Gehäuse es erzwingt (Artikel 19 Absatz 2); Name des Herstellers und eine einzige Postanschrift; Typ-, Chargen- oder Seriennummer. In der Anleitung: die genutzten Frequenzbänder und die maximale Sendeleistung je Band (Artikel 10 Absatz 8). Beschränkt ein Mitgliedstaat die Nutzung, muss die Verpackung ihn nennen (Artikel 10 Absatz 10), in der Form der Durchführungsverordnung (EU) 2017/1354.

Änderungen an Antenne und Firmware öffnen die Bewertung neu. Artikel 17 Absatz 1 verlangt Konformität in jeder Konfiguration, die das Gerät annehmen kann, und Artikel 10 Absatz 5 macht Konstruktionsänderungen zu Ihrer Sache: ein anderer Antennengewinn oder ein Firmwarestand, der die Leistungstabelle verändert, ändert das Ergebnis zu Artikel 3 Absatz 2, und ein Dossier mit der alten Firmwareversion ist an dem Tag veraltet, an dem der Stand ausgeliefert wird. Das Modulzertifikat überlebt das ebenso wenig. Es nennt die Antenne und die Nutzungsbedingungen, mit denen geprüft wurde, und das Wirtsgerät erbt das Frequenzergebnis des Moduls nur, solange es sie beibehält. Funkanlagenrichtlinie Konformität ist damit ein Zustand des Dossiers, kein Datum.

Die Delegierte Verordnung (EU) 2022/30 wird durch die Delegierte Verordnung (EU) 2026/339 mit Wirkung zum 11. Dezember 2027 aufgehoben, wenn die Cyberresilienz-Verordnung vollständig gilt. Geräte, die vor diesem Datum in Verkehr gebracht wurden, bleiben unter der Marktüberwachung der RED.