Smart-Home-Produkte aus China importieren: RED und Cybersicherheit 2025

Ein Smart-Home-Produkt ist im Sinne des europäischen Rechts ein Funkgerät, sobald es Wellen aussendet oder empfängt, um mit einem anderen Gerät oder einem Netz zu kommunizieren. Eine fernsteuerbare Steckdose, eine Überwachungskamera, ein Bewegungs- oder Rauchmelder, ein Thermostat, eine Glühbirne oder ein Saugroboter, die per Wi-Fi, Bluetooth, Zigbee oder Thread vernetzt sind, fallen alle unter diese Definition, unabhängig von ihrer häuslichen Funktion.

Diese Einstufung löst einen präzisen Rahmen aus: Das Produkt muss vor seinem Inverkehrbringen auf dem europäischen Markt die RED-Richtlinie einhalten, und seit dem 1. August 2025 gilt eine zusätzliche Schicht von Cybersicherheitsanforderungen für vernetzte Verbraucherprodukte.

Die RED-Richtlinie, Radio Equipment Directive 2014/53/EU, regelt das Inverkehrbringen jedes Funkgeräts in der Europäischen Union. Sie gilt seit dem 13. Juni 2016 und hat die Richtlinie 1999/5/EG über Funkanlagen und Telekommunikationsendeinrichtungen (R&TTE) ersetzt. Ihr ursprüngliches Ziel umfasst drei Bereiche: Sicherheit und Gesundheit der Nutzer, effiziente Nutzung des Funkspektrums und elektromagnetische Verträglichkeit des Geräts.

Noch vor der Cybersicherheit muss ein vernetztes Produkt bereits diese Grundanforderungen erfüllen, um die CE-Kennzeichnung zu tragen. Der Hersteller, oder der Importeur, der diese Rolle übernimmt, wenn kein in der Union niedergelassener Hersteller sie wahrnimmt, muss eine EU-Konformitätserklärung und ein für die Behörden verfügbares technisches Dossier erstellen.

Die Delegierte Verordnung (EU) 2022/30 fügt Artikel 3 Absatz 3 Buchstaben d, e und f der RED-Richtlinie drei grundlegende Anforderungen hinzu. Sie sind am 1. August 2025 für vernetzte Verbraucherprodukte, Wearables, vernetztes Spielzeug und Babyphones in Anwendung getreten.

Diese drei Anforderungen kommen zum bestehenden Rahmen der RED-Richtlinie hinzu, ohne ihn zu ersetzen. Ein Produkt, das sie nicht erfüllt, darf die CE-Kennzeichnung nicht tragen, selbst wenn es die klassischen Funk- und elektrischen Anforderungen im Übrigen erfüllt.

Die am 30. Januar 2025 im Amtsblatt der Europäischen Union veröffentlichte Normenreihe EN 18031 setzt die drei oben genannten Anforderungen in überprüfbare technische Kriterien um: EN 18031-1 für das Netz, EN 18031-2 für Daten und Privatsphäre, EN 18031-3 für die Betrugsschutzvorkehrungen. Seit dem 1. August 2025 begründet ihre Einhaltung die Vermutung der Konformität mit der Delegierten Verordnung 2022/30.

In den meisten Fällen ermöglicht die Einhaltung von EN 18031 eine Selbsterklärung: Der Hersteller führt die Bewertung selbst durch, erstellt das technische Dossier und unterzeichnet die EU-Konformitätserklärung, ohne benannte Stelle. Eine benannte Stelle wird erforderlich, wenn das Produkt von einer einschränkenden Klausel der Norm abweicht, zum Beispiel wenn es erlaubt, kein Passwort festzulegen: Dann entfällt die automatische Vermutung, und eine EU-Baumusterprüfung wird erforderlich.

Bei einem vernetzten Produkt mit Funkfunktion, etwa Wi-Fi oder Bluetooth, wird die elektromagnetische Verträglichkeit von der RED-Richtlinie selbst abgedeckt. Bei einem elektrischen Gerät ohne Funkfunktion gilt separat die EMV-Richtlinie 2014/30/EU für Emissionen und Störfestigkeit.

Ein am Stromnetz betriebenes vernetztes Produkt unterliegt außerdem der Niederspannungsrichtlinie 2014/35/EU für elektrische Risiken sowie den RoHS- und WEEE-Richtlinien für gefährliche Stoffe und Produktende, wie jedes elektronische Produkt. Diese Regelwerke kumulieren sich mit der RED-Richtlinie, sie ersetzen sie nicht.

In Frankreich überwacht die Behörde ANFR den Markt für Funkgeräte: Bußgeld bis zu 1.500 Euro für eine natürliche Person, 7.500 Euro für eine juristische Person, zuzüglich möglicher strafrechtlicher Sanktionen. Der Cyber Resilience Act sieht ein eigenes Regime vor, bis zu 15 Millionen Euro oder 2,5 % des weltweiten Umsatzes.

Der Cyber Resilience Act, die Verordnung (EU) 2024/2847 über Produkte mit digitalen Elementen, ist am 10. Dezember 2024 in Kraft getreten. Für das Sourcing von Smart-Home-Produkten zählen zwei Meilensteine: bereits ab dem 11. September 2026 die Pflicht, aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle an die ENISA oder das nationale CSIRT zu melden; ab dem 11. Dezember 2027 die vollständige Anwendung der grundlegenden Anforderungen, der Konformitätsbewertung, der CE-Kennzeichnung und der technischen Dokumentation des CRA.

Die Delegierte Verordnung 2022/30, die heute die Cybersicherheit der RED-Richtlinie trägt, wird am 11. Dezember 2027 aufgehoben und vom CRA übernommen. Ein bereits vor diesem Datum in Verkehr gebrachtes Produkt bleibt dem RED-Regime unterstellt, solange es nach dem 11. Dezember 2027 keine wesentliche Änderung erfährt; die Meldepflicht gilt hingegen bereits ab dem 11. September 2026, unabhängig vom Datum des Inverkehrbringens.

Eine Fabrik, die bereits vernetzte Produkte für europäische Marken herstellt, hat ihre Referenzen normalerweise von einem akkreditierten Labor testen lassen und verfügt über wiederverwendbare oder anpassbare EN-18031-Berichte. Eine Fabrik, die diese Anforderungen erst bei Ihrer Bestellung entdeckt, stellt ein höheres Risiko für Verzögerungen und Nichtkonformität dar.

Die Firmware-Update-Politik verdient besondere Aufmerksamkeit: Der Schutz des Netzes setzt voraus, dass das Gerät nach seinem Inverkehrbringen Sicherheitspatches erhalten kann. Lassen Sie sich schriftlich die Dauer bestätigen, für die sich die Fabrik zur Bereitstellung dieser Updates verpflichtet.

Sorva ist ein Vermittlungs- und Handelsunternehmen zwischen Europa und China, mit einem chinesischsprachigen Team in Guangzhou und einem Büro in Paris. Unsere regulatorische Konformitätsstudie prüft die RED-Einstufung des Produkts, die anwendbare EN-18031-Vermutung und die kumulierten Regelwerke, EMV, Niederspannung, RoHS, bevor eine Produktionsverpflichtung eingegangen wird. Ein technisches Produktdossier fasst anschließend die von den Behörden erwarteten Unterlagen zusammen: Prüfberichte, Konformitätserklärung, funktechnisches Datenblatt.

In den meisten Fällen zahlen Sie keine Honorare auf die Ware selbst: Sie eröffnen ein Dossier, wir verhandeln den Kauf für Sie bei der Fabrik und erheben eine Provision auf ihren Ab-Werk-Wert. Die Konformitätsstudie und das technische Dossier bleiben gesonderte Leistungen, die bereits bei der Lieferantenauswahl nützlich sind.