Lockout Tagout System im Maschinenbau rechtssicher umsetzen

Die populärste Empfehlung zu Lockout Tagout lautet oft: „Das ist ein US-Verfahren nach OSHA.“ Für den deutschen Maschinenbau führt diese Einordnung in die falsche Richtung. Entscheidend ist nicht, ein amerikanisches Regelwerk zu kopieren, sondern aus Betriebssicherheitsverordnung, DGUV-Vorgaben und DIN EN ISO 14118 einen dokumentierten Freischaltprozess abzuleiten, der zur eigenen Maschine, zum Wartungsablauf und zur CE-Dokumentation passt.

Ein belastbares Lockout-Tagout-System beantwortet deshalb konkrete Fragen: Welche Energiequellen gibt es? Wer darf sie abschalten und sichern? Wie wird gespeicherte Energie abgeleitet? Wie wird bei mehreren Beschäftigten, Fremdfirmen oder einem Schichtwechsel verhindert, dass jemand vorzeitig wieder einschaltet? Genau diese Fragen entscheiden darüber, ob eine allgemeine Schutzpflicht im Betrieb tatsächlich wirksam und im Audit nachvollziehbar umgesetzt ist.

Inhaltsverzeichnis

• Warum Lockout Tagout im DACH-Maschinenbau kein US-Thema ist
  • Die deutsche Rechtslage richtig einordnen
• Rechtliche Grundlagen und Normenbezug für LoTo in der EU
  • Normative Einordnung
  • Maschinenrichtlinie und Maschinenverordnung trennen
• Der Freischaltprozess nach der 4-Rang-Methode
  • Energiequellen identifizieren
  • Energieversorgung abschalten
  • Gegen Wiedereinschalten sichern
  • Freigabe durch Überprüfung
• Gefährdungsbeurteilung und Dokumentation nach EN ISO 12100
  • Was ein auditfähiger Nachweis enthalten sollte
• Integration in den CE-Prozess und die Maschinenverordnung 2027
  • Bis zum Rechtswechsel
• Praxisbeispiel einer Mehrpersonen-Wartung an einer gemischt-energetischen Anlage
  • Persönliche Sicherung und Restenergie
  • Teilfreigaben kontrollieren
• Systematisches LoTo-Verfahren als Teil der CE-Konformität

<a id="warum-lockout-tagout-im-dach-maschinenbau-kein-us-thema-ist"></a>

Warum Lockout Tagout im DACH-Maschinenbau kein US-Thema ist

Lockout Tagout wird in Deutschland häufig als importierte US-Praxis betrachtet. Das greift zu kurz. Deutsche Berufsgenossenschaften verknüpfen das Verfahren seit Langem mit der sicheren Stillsetzung von Maschinen und Anlagen vor Instandhaltungsarbeiten. Es geht also nicht um ein fremdes Etikett, sondern um eine praktische Organisations- und Sicherungsmaßnahme für eine bekannte Gefährdung.

Der Anlass ist ernst: Rund 20 % aller tödlichen Arbeitsunfälle passieren bei Tätigkeiten an Maschinen und Anlagen beziehungsweise bei Wartung, Inspektion, Reparatur und Reinigung. Diese Zahl wird in der deutschen Fachinformation zur Anlagensicherheit genannt. Instandhaltungspersonal weist dort außerdem eine höhere Unfallquote als Fertigungspersonal auf.

Das erklärt, warum ein Lockout Tagout System gerade für KMU-Maschinenbauer relevant ist. Die Fertigung kennt meist feste Bedienabläufe und klar abgegrenzte Arbeitsplätze. Instandhaltung dagegen arbeitet an geöffneten, veränderten oder teilweise demontierten Maschinen. Dabei treffen unterschiedliche Gewerke, wechselnde Verantwortlichkeiten und mehrere Energieformen aufeinander.

<a id="die-deutsche-rechtslage-richtig-einordnen"></a>

Die deutsche Rechtslage richtig einordnen

In Deutschland gibt es keine eigenständige gesetzliche Pflicht mit dem Namen Lockout Tagout. Daraus folgt aber keineswegs, dass Unternehmen keine systematische Sicherung gegen unerwartetes Anlaufen brauchen. Die Pflicht ergibt sich aus den allgemeinen Anforderungen an sichere Arbeitsmittel, sichere Instandhaltung und den Schutz vor gefährlicher Energie.

Bei elektrischen Maschinen verweist die DGUV-nahe Fachliteratur auf die Anforderungen der DGUV Vorschrift 3. Arbeiten dürfen dort nur von Elektrofachkräften und nur im spannungsfreien Zustand durchgeführt werden. Das planmäßige Abschalten und Sichern gegen Wiedereinschalten gehört damit bereits zum sachgerechten Vorgehen.

Praxisregel: Nicht das Wort LoTo muss in einer Vorschrift stehen. Entscheidend ist, ob der Betrieb die gefährliche Energie zuverlässig trennt, gegen Wiedereinschalten sichert und die Umsetzung nachweisen kann.

Für technische Entscheider liegt die eigentliche Aufgabe deshalb in der Übersetzung. Aus einer allgemeinen Schutzpflicht müssen maschinenbezogene Verfahren, klare Rollen, Unterweisungen und prüfbare Aufzeichnungen entstehen. Wer LoTo lediglich als US-Thema ablegt, übersieht diese organisatorische Verantwortung.

<a id="rechtliche-grundlagen-und-normenbezug-fur-loto-in-der-eu"></a>

Rechtliche Grundlagen und Normenbezug für LoTo in der EU

Die rechtliche Herleitung beginnt nicht mit OSHA, sondern mit dem deutschen und europäischen Schutzsystem. Die Betriebssicherheitsverordnung bildet für den sicheren Betrieb und die Instandhaltung von Arbeitsmitteln einen zentralen Rahmen. Für elektrische Anlagen und Betriebsmittel ist die DGUV Vorschrift 3 relevant. Die DGUV Information 209-015 ergänzt die praktische Einordnung für Tätigkeiten an Maschinen und Anlagen.

Gemeinsam führen diese Quellen zu einem klaren Schutzziel: Energiezufuhr unterbrechen, gespeicherte Energie abbauen oder sichern und ein gefährliches Wiederanlaufen verhindern. Deutsche Berufsgenossenschaften nennen dafür beispielsweise das Verriegeln von Hauptschaltern sowie das Sichern von Stellgliedern wie Schaltern, Sperr- und Kugelhähnen. Die BGRCI-Unterlagen zur Sicherheit bei der Instandhaltung beschreiben LoTo damit als praktische Umsetzung bestehender Schutzanforderungen, nicht als eigenständiges nationales Gesetz.

<a id="normative-einordnung"></a>

Normative Einordnung

DIN EN ISO 14118 behandelt die Vermeidung des unerwarteten Anlaufs. Sie ist für die Konstruktion und Bewertung von Maschinen besonders wichtig, weil sie die technische Vermeidung unbeabsichtigter Bewegungen und Anläufe in den Mittelpunkt stellt. Im Zusammenspiel mit der Risikobeurteilung nach EN ISO 12100 muss der Hersteller prüfen, welche konstruktiven, technischen und organisatorischen Maßnahmen erforderlich sind.

Die Normenhierarchie bleibt dabei relevant:

• A-Normen legen grundlegende Sicherheitsprinzipien fest.
• B-Normen behandeln Sicherheitsaspekte oder Schutzmaßnahmen für Maschinenarten.
• C-Normen gelten für bestimmte Maschinen und können konkrete Anforderungen an Stillsetzung, Energieisolierung oder Instandhaltung enthalten.

LoTo ersetzt keine konstruktive Schutzmaßnahme. Ein Hauptschalter, eine abschließbare Absperrung oder eine geeignete technische Verriegelung muss zur Maschine und zur Gefährdung passen. Ein Warnanhänger allein verhindert kein Einschalten. Die physische Sicherung gegen Wiedereinschalten schafft die entscheidende Barriere.

<a id="maschinenrichtlinie-und-maschinenverordnung-trennen"></a>

Maschinenrichtlinie und Maschinenverordnung trennen

Bis zum 19. Januar 2027 ist die Maschinenrichtlinie 2006/42/EG maßgeblich. Die Einordnung der Maschinenrichtlinie 2006/42/EG darf deshalb nicht mit der späteren Rechtslage vermischt werden.

Die Maschinenverordnung (EU) 2023/1230 gilt ab dem 20. Januar 2027. Mit diesem Zeitpunkt wird die Maschinenrichtlinie aufgehoben. Die DGUV stellt ausdrücklich klar, dass ab dem 20. Januar 2027 nur noch die Maschinenverordnung gilt und keine Wahlmöglichkeit zwischen beiden Rechtstexten besteht. Unternehmen sollten ihre Dokumentationsvorlagen, Betriebsanleitungen und Änderungsprozesse deshalb rechtzeitig auf die jeweils gültige Rechtsgrundlage prüfen.

<a id="der-freischaltprozess-nach-der-4-rang-methode"></a>

Der Freischaltprozess nach der 4-Rang-Methode

Ein Lockout Tagout System funktioniert nicht durch die bloße Ausgabe von Vorhängeschlössern. Es braucht einen wiederholbaren Ablauf, der jede relevante Energiequelle und jede beteiligte Person berücksichtigt. Die BGHM beschreibt LoTo als sichersten Rang der 4-Rang-Methode. Die Energieversorgung wird unterbrochen, ein unerwartetes Ingangsetzen wird ausgeschlossen und die Sicherung bleibt personenbezogen.

Die vier Ränge lassen sich praktisch so anwenden:

<a id="energiequellen-identifizieren"></a>

Energiequellen identifizieren

Vor dem Abschalten wird die Maschine vollständig betrachtet. Dazu gehören nicht nur elektrische Einspeisungen, sondern auch pneumatische und hydraulische Drücke, gespeicherte mechanische Energie, Schwerkraft, Federkräfte, rotierende Massen und Prozessenergie. Ein Energiequellenplan muss erkennen lassen, wo getrennt, entlüftet, entladen, blockiert oder abgestützt wird.

Bei einem Retrofit ist diese Prüfung besonders wichtig. Neue Antriebe, zusätzliche Ventile oder veränderte Steuerungen können den ursprünglichen Freischaltplan unvollständig machen. Die verantwortliche Person muss deshalb die aktuelle Anlagenkonfiguration mit der dokumentierten Prozedur abgleichen.

<a id="energieversorgung-abschalten"></a>

Energieversorgung abschalten

Die Abschaltung erfolgt nach einer festgelegten Reihenfolge. Betroffene Beschäftigte werden informiert, die Maschine wird kontrolliert heruntergefahren und jede Energiezufuhr wird an der vorgesehenen Trennstelle unterbrochen. Der Bedienknopf allein genügt nicht, wenn dadurch die Energiequelle nicht sicher getrennt wird.

Bei elektrischen Maschinen wird der Hauptschalter in die sichere Stellung gebracht. Pneumatische und hydraulische Systeme benötigen geeignete Absperrungen sowie eine sichere Druckentlastung. Bewegliche oder angehobene Teile werden zusätzlich blockiert oder in eine sichere Lage gebracht.

<a id="gegen-wiedereinschalten-sichern"></a>

Gegen Wiedereinschalten sichern

Jede beteiligte Person bringt ihr eigenes persönliches Vorhängeschloss an. Die Anlage darf erst wieder anlaufen, wenn alle persönlichen Schlösser entfernt wurden. Genau diese individuelle Verriegelung verhindert, dass eine Person die Kontrolle über ihre eigene Gefährdung verliert.

Bei mehreren Beschäftigten braucht es eine dafür geeignete Mehrfachverriegelung oder eine gleichwertige organisatorische Lösung. Der Name auf dem Anhänger muss eindeutig zugeordnet werden können. Ein gemeinsames Schloss für das ganze Team funktioniert in der Praxis nicht, weil es keine persönliche Freigabekontrolle schafft.

<a id="freigabe-durch-uberprufung"></a>

Freigabe durch Überprüfung

Nach der Sicherung wird geprüft, ob die Trennung tatsächlich wirksam ist. Dazu gehört ein kontrollierter Probelauf, sofern dieser ohne Gefährdung möglich ist, sowie die Prüfung von Druckanzeigen, Entlastungsstellen, mechanischen Abstützungen und elektrischen Zuständen. Erst wenn die Prüfung abgeschlossen und dokumentiert ist, beginnt die Arbeit.

Bei der Wiederinbetriebnahme kontrolliert die verantwortliche Person den Arbeitsbereich, entfernt Werkzeuge und stellt sicher, dass niemand gefährdet wird. Jeder Beschäftigte entfernt sein eigenes Schloss. Eine fremde persönliche Verriegelung darf nicht einfach entfernt werden. Für Ausnahmen braucht der Betrieb eine separate, schriftlich geregelte Vorgehensweise mit Verantwortungsübergabe und dokumentierter Kontrolle.

<a id="gefahrdungsbeurteilung-und-dokumentation-nach-en-iso-12100"></a>

Gefährdungsbeurteilung und Dokumentation nach EN ISO 12100

Die Risikobeurteilung nach EN ISO 12100 ist der Ort, an dem der Hersteller die LoTo-relevanten Gefährdungen technisch nachvollziehbar macht. Nicht jede Maschine braucht dieselbe Prozedur. Maßgeblich sind die Grenzen der Maschine, die vorgesehenen Tätigkeiten, die Energiequellen und die möglichen Gefährdungen bei Reinigung, Fehlersuche, Reparatur, Umbau und Wartung.

Die 3-Stufen-Methode strukturiert die Risikominderung:

1. Inhärent sichere Konstruktion: Energiequellen und gefährliche Bewegungen werden konstruktiv reduziert oder vermieden.
2. Technische Schutzmaßnahmen: Trennvorrichtungen, Verriegelungen, sichere Steuerungsfunktionen und mechanische Sicherungen begrenzen das Risiko.
3. Benutzerinformation: Betriebsanleitung, Betriebsanweisung, Kennzeichnungen, Unterweisung und Freischaltverfahren adressieren verbleibende Risiken.

LoTo gehört häufig zur dritten Stufe, darf aber nicht als Ersatz für technisch mögliche Schutzmaßnahmen dienen. Wenn ein sicherer Hauptschalter, eine abschließbare Ventilsperre oder eine mechanische Abstützung erforderlich ist, muss die Konstruktion diese Lösung ermöglichen. Betreffen Sicherheitsfunktionen die Steuerung, ist der erforderliche Performance Level nach EN ISO 13849-1 zu bestimmen und mit dem erreichten Performance Level abzugleichen.

<a id="was-ein-auditfahiger-nachweis-enthalten-sollte"></a>

Was ein auditfähiger Nachweis enthalten sollte

Eine Prozedur muss mehr enthalten als „Hauptschalter ausschalten und verriegeln“. Für jede Maschine sollten Energiequellen, Trennstellen, Restenergien, Sicherungsmittel, Verantwortliche und Prüfschritte eindeutig beschrieben sein.

Die Dokumente müssen zusammenpassen. Wenn die Betriebsanleitung eine andere Trennstelle nennt als die Arbeitsfreigabe, entsteht im Audit kein formaler Schönheitsfehler, sondern ein praktisches Sicherheitsrisiko.

<a id="integration-in-den-ce-prozess-und-die-maschinenverordnung-2027"></a>

Integration in den CE-Prozess und die Maschinenverordnung 2027

LoTo ist Bestandteil der technischen Betrachtung einer Maschine, sobald Instandhaltung, Reinigung, Inspektion oder Reparatur den Zugang zu Gefahrenstellen erfordert. Die Informationen müssen deshalb in den CE-Prozess einfließen, nicht erst nachträglich in eine separate Sicherheitsmappe.

Unter der Maschinenrichtlinie 2006/42/EG ist die technische Dokumentation nach Anhang VII zu strukturieren. Für die Maschinenverordnung (EU) 2023/1230 ist der entsprechende Bezug in Anhang IV zu prüfen. Die konkrete Einordnung hängt von Maschine, Konformitätsbewertungsverfahren und jeweils gültiger Rechtsgrundlage ab. Die Auswirkungen der EU-Maschinenverordnung 2027 sollten deshalb nicht isoliert, sondern gemeinsam mit der bestehenden Dokumentationsstruktur bewertet werden.

<a id="bis-zum-rechtswechsel"></a>

Bis zum Rechtswechsel

Bis zum 19. Januar 2027 gilt die Maschinenrichtlinie. Ab dem 20. Januar 2027 gilt die Maschinenverordnung ohne Übergangsphase. Das bedeutet für Hersteller, dass sie Projekte, die über diesen Stichtag hinauslaufen, nicht einfach mit einer unveränderten Dokumentationsvorlage verwalten sollten.

In der Betriebsanleitung gehören LoTo-relevante Angaben an die Stellen, an denen der Anwender sie braucht:

• Stillsetzen vor Wartungs- und Reinigungsarbeiten
• Lage und Funktion der Energieisolationsstellen
• Umgang mit elektrischer, pneumatischer und hydraulischer Energie
• Ableitung, Blockierung oder Sicherung gespeicherter Energie
• Prüfung der sicheren Trennung
• Voraussetzungen für die Wiederinbetriebnahme
• Vorgehen bei mehreren Beteiligten und bei Fremdfirmen

Die Konformitätserklärung bleibt eine Herstellerverantwortung. Ein vollständiger Freischaltprozess unterstützt die Konformitätsbewertung, ersetzt aber weder die Risikobeurteilung noch die erforderliche Prüfung der technischen Unterlagen.

Dokumentationspraxis: Jede Änderung an Energieversorgung, Steuerung, Schutzzaun oder Wartungszugang muss die Frage auslösen, ob die LoTo-Prozedur, die Risikobeurteilung und die Betriebsanleitung noch denselben technischen Stand beschreiben.

<a id="praxisbeispiel-einer-mehrpersonen-wartung-an-einer-gemischt-energetischen-anlage"></a>

Praxisbeispiel einer Mehrpersonen-Wartung an einer gemischt-energetischen Anlage

Eine verkettete Anlage steht für eine geplante Wartung. Ein Elektriker arbeitet am Schaltschrank, ein Mechaniker öffnet einen Antriebsbereich, ein Hydrauliker prüft einen Druckkreis und eine externe Firma übernimmt eine Anpassung an der Pneumatik. Die Anlage enthält elektrische, pneumatische und hydraulische Energie. Eine einfache Anweisung wie „Anlage ausschalten“ wäre dafür nicht ausreichend.

Der Instandhaltungsleiter bestimmt zunächst die verantwortliche Person und erstellt die Arbeitsfreigabe. Darin stehen die betroffenen Anlagenteile, alle Energiequellen, die vorgesehenen Trennstellen und die Reihenfolge der Sicherung. Die Bedienmannschaft wird informiert, die Anlage wird geregelt heruntergefahren und die elektrische Einspeisung wird am Hauptschalter getrennt.

<a id="personliche-sicherung-und-restenergie"></a>

Persönliche Sicherung und Restenergie

Anschließend werden die pneumatischen und hydraulischen Kreise an den vorgesehenen Absperrstellen geschlossen. Druck wird kontrolliert abgebaut, bewegliche Teile werden gegen Absinken oder Nachlauf gesichert und potenzielle Restenergie wird geprüft. Jede beteiligte Person bringt ihr persönliches Schloss an der Mehrfachverriegelung an und bestätigt die eigene Arbeitsfreigabe.

Der externe Dienstleister erhält keine pauschale Freigabe. Seine verantwortliche Person wird in die Anlagenfreigabe einbezogen und dokumentiert, welche Arbeiten sie ausführt. Beim Schichtwechsel entfernt die ablösende Person ihr eigenes Schloss erst, nachdem die übernehmende Person ihre persönliche Verriegelung angebracht und die Übergabe bestätigt hat.

<a id="teilfreigaben-kontrollieren"></a>

Teilfreigaben kontrollieren

Teilfreigaben sind die anspruchsvollste Stelle. Wenn ein Anlagenteil für einen Probelauf wieder Energie benötigt, muss die verantwortliche Person festlegen, welcher Bereich geräumt wird, wer die Freigabe erteilt und welche anderen Bereiche weiterhin gesichert bleiben. Ein einzelnes entferntes Schloss darf nicht als Freigabe für die gesamte Anlage verstanden werden.

Die Beispiele zur Gefährdungsbeurteilung können als Orientierung für die Struktur dienen. Für die eigene Maschine müssen die tatsächlichen Energiequellen, Arbeitsgrenzen und Verantwortlichkeiten dokumentiert werden.

Eine praxistaugliche Checkliste enthält mindestens:

• Anlage abgrenzen: Betroffene Baugruppen und Arbeitsbereiche eindeutig benennen.
• Energiequellen zuordnen: Elektrische, pneumatische, hydraulische und mechanische Quellen mit Trennstellen verknüpfen.
• Persönliche Schlösser erfassen: Jede beteiligte Person muss eindeutig zugeordnet sein.
• Restenergie bestätigen: Druck, Bewegung, Schwerkraft und gespeicherte Energie prüfen.
• Schlusskontrolle dokumentieren: Werkzeuge, Personen, Schutzvorrichtungen und Freigaben vor dem Wiederanlauf kontrollieren.

<a id="systematisches-loto-verfahren-als-teil-der-ce-konformitat"></a>

Systematisches LoTo-Verfahren als Teil der CE-Konformität

Ein Lockout Tagout System ist im deutschen Maschinenbau keine Sonderlösung neben der CE-Konformität. Es ist die praktische Umsetzung bestehender Schutzpflichten aus Betriebssicherheitsverordnung, DGUV-Vorschriften und einschlägigen harmonisierten Normen. Die entscheidende Leistung besteht darin, diese Anforderungen maschinenbezogen zu konkretisieren.

Für ein auditfähiges System sollte der Hersteller:

1. Energiequellen und Restenergien in der Risikobeurteilung erfassen.
2. Trennstellen, Sperrvorrichtungen und Prüfungen in der technischen Dokumentation beschreiben.
3. Betriebsanleitung und Betriebsanweisung synchron halten.
4. Rollen für Bediener, Instandhalter, Fremdfirmen und Schichtwechsel festlegen.
5. Arbeitsfreigaben, Schlusskontrollen und Änderungen nachvollziehbar archivieren.
6. Die Rechtsgrundlage für das jeweilige Projekt korrekt zuordnen.

Die Verantwortung für die Konformitätserklärung bleibt beim Hersteller. Dieser Beitrag liefert allgemeine Informationen und ersetzt keine rechtsverbindliche Beratung oder die Prüfung des konkreten Einzelfalls. Bei Änderungen an Maschine, Steuerung oder Instandhaltungsprozess sollte die Risikobeurteilung fachlich neu bewertet werden.

Für die Erstellung und Pflege von Risikobeurteilung, Betriebsanleitung und technischer Dokumentation kann CE-Copilot einen geführten Dokumentationsworkflow bereitstellen. Das Werkzeug verknüpft unter anderem Normenbezug, Risikominderung, funktionale Sicherheit und Dokumentexport in einer gemeinsamen Projektdatenbasis.

---

CE-Copilot unterstützt KMU dabei, LoTo-relevante Inhalte strukturiert in Risikobeurteilung, Betriebsanleitung und technische Dokumentation zu überführen und Änderungen nachvollziehbar zu verwalten. Besuchen Sie CE-Copilot, wenn Sie Ihr Lockout-Tagout-System im Zuge der CE-Dokumentation und der Umstellung auf die Maschinenverordnung vorbereiten möchten.