MASCHINENVERORDNUNG

(EU) 2023/1230

Ist Ihre Dokumentation wirklich bereit für den 20. Januar 2027?

Bereit für die neue Maschinenverordnung?

Ab 2027 können Sie die Maschinendokumentation digital übergeben. QRcube® unterstützt die Verwaltung und Aufbewahrung dieser Dokumentation, mit Versionsnachverfolgung und jederzeit verfügbarer Papierversion.

Kontakt

SDB – Sicherheitsdatenblätter

Es reicht nicht, das Datenblatt einmal zu übergeben: Jede Überarbeitung nach Artikel 31 Absatz 9 müssen Sie unverzüglich an die in den letzten 12 Monaten belieferten Empfänger senden. Verstöße: Bußgelder bis 60.000 €.

SDB risikolos verteilen

Mit dem SDS Manager senden Sie die Datenblätter an Ihre Kunden, verteilen Aktualisierungen an alle Empfänger und dokumentieren jede Übertragung. Vollständig nachvollziehbar, immer konform.

Kontakt
Alle Branchen →
TarifeCertiblogÜber unsPartnerKontakt
Kostenlos starten

QR-Code für Dokumente: Wann öffentlich oder privat wählen?

· von

Teilen:
QR-Code für Dokumente: Wann öffentlich oder privat wählen?

Ein öffentlicher QR-Code ermöglicht es jedem, der den Code scannt, die Datei sofort und ohne Authentifizierung einzusehen, während ein privater QR-Code den Zugriff auf autorisierte Benutzer mit Unternehmensanmeldedaten beschränkt. Die Wahl hängt von Transparenzpflichten oder dem Grad der Vertraulichkeit der Daten ab.

Auf einen Blick

  • Der öffentliche QR-Code erfüllt die Pflichten zur technischen Transparenz gegenüber Bedienern, Wartungspersonal und Endkunden.

  • Der private QR-Code schützt Konstruktionszeichnungen, sensible Daten und interne Register vor unbefugtem Zugriff.

  • Jede auf die Plattform hochgeladene Datei erhält automatisch einen eindeutigen Code, der mit einem Klick konfigurierbar ist.

  • Europäische Vorschriften schreiben die sofortige Verfügbarkeit von Anleitungen ohne Erfassung personenbezogener Daten vor.

  • Dynamische Container wie QRcube ermöglichen es, Dateien im Laufe der Zeit zu aktualisieren, ohne das physische Medium neu drucken zu müssen.

Welcher betriebliche Unterschied besteht zwischen einem öffentlichen und einem privaten QR-Code?

Bei der Digitalisierung von technischer Dokumentation, Baustellendokumentation oder Verwaltungsunterlagen liegt der kritische Punkt nicht in der Erstellung des zweidimensionalen Strichcodes. Die eigentliche Herausforderung besteht darin zu steuern, wer diese Inhalte einsehen darf und wie der Lebenszyklus der Datei verwaltet wird. Ein öffentlicher Code verweist auf eine Ressource, die von jedem Smartphone aus frei abrufbar ist. Wer das physische Medium scannt, erhält Zugriff auf die Dokumentenvorschau oder den direkten Download – ohne Login und ohne Installation von Drittanbieter-Apps. Dieser Modus erweist sich als unverzichtbar, wenn die zeitnahe Bereitstellung von Informationen betriebliche Risiken oder Gesundheitsgefahren minimiert.

Im Gegensatz dazu knüpft der private Modus die Anzeige an das Vorhandensein spezifischer Unternehmensberechtigungen. Scannt ein externer Nutzer ohne Zugangsdaten den Code, wird eine Authentifizierungsaufforderung angezeigt. Diese Barriere schützt die betrieblichen Informationswerte und verhindert, dass Mitbewerber oder Unbefugte herstellereigene Schaltpläne, Gesundheitsberichte oder vertrauliche Prüfunterlagen herunterladen. Um die für die eigenen Betriebsabläufe am besten geeignete Lösung zu ermitteln, können Sie eine Fachberatung beim Certiblok®-Team anfragen.

Wann schreibt das Gesetz einen öffentlichen Dokumentenzugriff vor?

Die öffentliche Zugänglichkeit von Dokumenten ist kein kommerzielles Zugeständnis, sondern eine Notwendigkeit, die sich aus präzisen gesetzlichen Vorgaben ergibt. Das deutlichste Beispiel hierfür ist die vom Europäischen Parlament und vom Rat verabschiedete Maschinenverordnung, die im Amtsblatt der Europäischen Union offiziell als Verordnung (EU) 2023/1230 gefÿhrt wird. In Anhang III, Nummer 1.7.4, legt die Vorschrift fest, dass der Hersteller die Betriebsanleitung in digitaler Form bereitstellen darf, sofern diese für mindestens zehn Jahre nach dem Inverkehrbringen der Maschine stets online zugänglich, druckbar und einfach auf mobilen oder stationären Geräten speicherbar ist.

In diesem Szenario würde eine Registrierungspflicht oder Passwortabfrage den Grundsatz der sofortigen und kostenlosen Verfügbarkeit von Sicherheitsanweisungen verletzen. Die gleiche Logik gilt auf Baustellen gemäß dem Gesetzesdekret vom 9. April 2008, Nr. 81, einsehbar auf Normattiva, wo der Sicherheits- und Gesundheitsschutzplan oder die technischen Datenblätter von Gerüsten für die örtlichen Aufsichtsbehörden und Sicherheitskoordinatoren unmittelbar überprüfbar sein müssen.

Welche Dokumente erfordern zwingend einen privaten Code?

Die private Konfiguration ist immer dann unverzichtbar, wenn das Dokument durch das Geschäftsgeheimnis geschützte Informationen oder personenbezogene Daten enthält, die der Datenschutz-Grundverordnung unterliegen. Ein häufiger Fehler in Maschinenbau- oder Fertigungsunternehmen besteht darin, Kennzeichnungsschilder mit öffentlichen QR-Codes an Bauteilen anzubringen, die Spezifikationen mit Tausendsteltoleranzen oder Ausführungszeichnungen im Vektorformat enthalten.

Zu den Fällen, in denen der private Modus verbindlich ist, gehören:

  • Industrielle technische Zeichnungen, 3D-Modellierungsdateien und Fertigungsstücklisten.

  • Interne Auditberichte und Nichtkonformitäten, die bei Zertifizierungsaudits festgestellt wurden.

  • Außerordentliche Wartungsberichte mit Gutachten zu Schäden, die Gegenstand von Rechtsstreitigkeiten sind.

  • Personalakten und arbeitsmedizinische Tauglichkeitsbescheinigungen, die strengen Beschränkungen der Datenverarbeitung unterliegen.

In Certiblok® erhält jedes archivierte Dokument automatisch einen dedizierten QR-Code. Der Administrator der Datei legt fest, ob dieser privat bleiben oder öffentlich zugänglich gemacht werden soll, und verwaltet die Dokumentenbeziehung über die proprietäre DRM-Technologie (Document Relationship Management). Wird die Datei auf eine spätere Revision aktualisiert, sieht derjenige, der den Code scannt, stets die letzte gültige Version, während frühere Ausgaben archiviert und in der Historie überprüfbar bleiben.

Wie vergleicht man die beiden Modi vor dem Druck?

Die folgende Tabelle stellt die operativen Merkmale beider Konfigurationen gegenüber, um die Entscheidung vor dem Druck von Metallschildern, Industrieaufklebern oder Verpackungsetiketten zu erleichtern.

BewertungskriteriumÖffentlicher QR-CodePrivater QR-CodeErforderliche AuthentifizierungKeine Registrierung oder kein LoginUnternehmenszugangsdaten oder ausdrückliche AutorisierungTypische EmpfängerMaschinenbediener, Instandhalter, EndkundenInterne Techniker, Auditoren, KonstruktionsabteilungenDokumentenartBedienungsanleitungen, Sicherheitsdatenblätter, CE-KennzeichnungenKonstruktionszeichnungen, Gutachten, interne AuditsSchutz der VertraulichkeitGering, Dokument frei einsehbarHoch, vertraulicher und in Logs nachverfolgter ZugriffBeanstandungsrisikoKeines, wenn der Inhalt zugänglich sein mussRiskant bei Anwendung auf Sicherheitsverpflichtungen

Wie verwaltet man komplexe Sammlungen, ohne Dutzende von Codes zu erzeugen?

Häufig erfordert eine Maschine oder Industrieanlage nicht nur eine einzelne Datei, sondern eine vollständige Dokumentenmappe bestehend aus Betriebsanleitung, Konformitätserklärung, Hydraulikplan und Abnahmeprüfzeugnis. Das Aufdrucken einer Matrix verschiedener Codes auf das Maschinengestell sorgt für Verwirrung und erhöht die Wahrscheinlichkeit menschlicher Fehler.

Um dieses Problem zu lösen, stellt Certiblok® das Modul QRcube zur Verfügung. Es handelt sich dabei nicht um eine einfache Verknüpfung zu einem einzelnen PDF, sondern um einen echten, dauerhaften digitalen Container mit Ordnerstruktur. Der auf die Maschine gedruckte Code bleibt über die Jahre hinweg unverändert. Aus dem technischen Büro heraus können Dateien hochgeladen oder ersetzt, Zeitabläufe festgelegt oder bestimmte Ordner mit einem Passwort geschützt werden. Die archivierten Daten profitieren von einer Verschlüsselung mit dem AES-256-Algorithmus und werden in achtzig Teile fragmentiert, die über ein dezentrales Netzwerk von sechsundzwanzigtausend Knoten verteilt sind; dies stellt sicher, dass kein einzelner Knoten die vollständige Datei hostet und bereits neunundzwanzig Knoten für die vollständige Rekonstruktion ausreichen.

Die Unterscheidung zwischen öffentlich und privat ist keine einfache IT-Einstellung, sondern eine bewusste Entscheidung im Rahmen des unternehmerischen Risikomanagements. Das Ausbalancieren der von Prüfern geforderten Transparenz mit dem Schutz des technischen Know-hows verhindert Verwaltungssanktionen und den Verlust von geistigem Eigentum.

Wenn Ihre Organisation Maschinenkennzeichnungen, Baustellenakten oder technische Konformitätsdokumente im Einklang mit europäischen Vorschriften verwalten muss, sprechen Sie mit unseren Spezialisten, um die passende Konfiguration für Ihre Unternehmensprozesse zu ermitteln. Kontaktieren Sie das Certiblok®-Team, um eine Demo-Session anzufordern.

Häufig gestellte Fragen

Werden beim Scannen eines öffentlichen QR-Codes personenbezogene Daten erfasst?

Die Certiblok®-Plattform erfasst keine personenbezogenen Daten von Nutzern, die öffentliche Codes scannen. Die vollständige Einhaltung der Datenschutzvorschriften wird gewährleistet, ohne dass invasive Cookies oder erzwungene Registrierungen erforderlich sind.

Kann ich einen QR-Code nach dem Drucken von privat auf öffentlich umstellen?

Ja. Da der eindeutige Code auf den Datensatz des Dokuments und nicht auf einen statischen Pfad verweist, können die Berechtigungen über die Verwaltungskonsole geändert werden, ohne dass der Aufkleber oder das Typenschild neu gedruckt werden muss.

Was passiert, wenn ich das mit dem Code verknüpfte Handbuch aktualisiere?

Dank des Versionierungssystems zeigt der physische Code automatisch weiterhin die letzte freigegebene Revision an, während frühere Versionen im historischen Archiv verbleiben und von den Verantwortlichen eingesehen werden können.

Kann ein privater QR-Code mit einem einfachen Passwort anstelle eines Benutzerkontos geschützt werden?

Ja, mit dem QRcube-Modul können verteilte Container mit temporärem Passwortschutz generiert werden, was auch externen Mitarbeitern ohne Unternehmenskonto einen kontrollierten Zugriff ermöglicht.

Wichtige Erkenntnisse

  • Der öffentliche QR-Code ermöglicht einen sofortigen Zugriff ohne Registrierung und ist unverzichtbar zur Erfüllung gesetzlicher Vorgaben wie der EU-Maschinenverordnung 2023/1230.
  • Der private QR-Code macht die Einsicht von Unternehmens-Anmeldedaten abhängig und schützt so Know-how, Stücklisten, Prüfberichte und DSGVO-relevante Daten.
  • Die Verwendung dynamischer QR-Codes ermöglicht es, Dokumentenrevisionen zu aktualisieren und Zugriffsrechte von öffentlich auf privat (oder umgekehrt) zu ändern, ohne Etiketten neu drucken zu müssen.
  • Mehrteilige Dokumenten-Container ermöglichen es, vollständige technische Unterlagen unter einer einzigen Matrix zu bündeln und die Zugriffsrechte je Ordner zu differenzieren.

FAQ

Wann ist es Pflicht, einen QR-Code auf den öffentlichen Modus einzustellen?
Der öffentliche Modus ist gesetzlich vorgeschrieben, wenn Sicherheits- und technische Informationen unverzüglich und barrierefrei zugänglich sein müssen, wie es die EU-Maschinenverordnung 2023/1230 für Betriebsanleitungen oder Arbeitsschutzgesetze vorschreiben.
Welche Unternehmensdokumente müssen durch einen privaten QR-Code geschützt werden?
Alle Dateien mit Betriebsgeheimnissen, geistigem Eigentum oder personenbezogenen Daten müssen privat bleiben, darunter Konstruktionszeichnungen, 3D-Modelle, interne Auditberichte, Stücklisten und Personalakten.
Kann der Status eines QR-Codes nach dem Druck von privat auf öffentlich geändert werden?
Ja, wenn das Dokumentensystem auf dynamischen Links basiert, können die Ansichtsrechte direkt über das Dashboard angepasst werden, ohne das physische Typenschild ersetzen oder neu drucken zu müssen.
Werden beim Scannen eines Dokuments über einen öffentlichen QR-Code Benutzerdaten erfasst?
Nein, europarechtskonforme Lösungen ermöglichen das direkte Einsehen und Herunterladen der Datei, ohne dass von der scannenden Person ein Login, Profiling oder die Angabe personenbezogener Daten verlangt wird.

Mit KI-Unterstützung erstellter und von Menschen überprüfter Text.