CE- und FCC-Zertifizierung von IoT-Geräten: was Hersteller wissen müssen

Die CE-Kennzeichnung ist für alle in der EU verkauften IoT-Geräte verpflichtend. Die FCC-ID ist für in den USA verkaufte Geräte verpflichtend. Fehler bei der Zertifizierung bedeuten Produktrückrufe, Importverbote und rechtliche Haftung. Planen Sie sie von Tag eins an ein.

CE-Kennzeichnung für IoT: die RED-Richtlinie

Die Funkanlagenrichtlinie (RED, 2014/53/EU) deckt alle IoT-Geräte mit Funkschnittstellen ab (WiFi, BLE, LoRa, Mobilfunk). Sie verlangt die Einhaltung von:

• Sicherheit — EN 62368-1 (Audio-/Video- und IT-Geräte)
• EMV — EN 301 489-1 + EN 301 489-17 (für WiFi/BLE)
• Funkspektrum — EN 300 328 (2,4 GHz WiFi/BLE), EN 301 893 (5 GHz WiFi)
• Cybersicherheit — EN 18031 verpflichtend ab August 2025

FCC Part 15 für IoT

Option A: FCC-zertifiziertes Modul verwenden (ESP32, nRF52840)
  -> Nur FCC-Class-B-Verifizierung für das Host-Gerät
  -> Schneller: 4-8 Wochen, geringere Kosten
Option B: Eigenes RF-Design (eigene Antenne, eigenes Modul)
-> Vollständige FCC-ID erforderlich
-> Langsamer: 12-20 Wochen, 15.000-40.000 $

Zeitplan-Realität

Kalkulieren Sie 3–6 Monate für CE + FCC bei einem typischen WiFi/BLE-Produkt. Planen Sie die Pre-Compliance zur Phase der Pilotproduktion. Die Warteschlangen der Prüfhäuser erstrecken sich in Stoßzeiten auf 8 Wochen – buchen Sie früh. Bei FSS ist die Zertifizierung ab der Briefing-Phase in den Hardware-Entwicklungsplan integriert. Unser IoT-Team hat über 20 Produkte durch CE und FCC geführt. Sprechen Sie mit uns.

EN 18031: die neue Cybersicherheitsanforderung

Ab August 2025 schreibt Artikel 3.3 der EU-RED Cybersicherheitsanforderungen für alle internetfähigen Funkanlagen vor – faktisch alle WiFi- und Mobilfunk-IoT-Geräte. Die harmonisierte Norm EN 18031 definiert grundlegende Cybersicherheitsanforderungen, deren Einhaltung Produkte nachweisen müssen. Zu den wichtigsten Anforderungen gehören: Schutz des Netzwerkverkehrs (TLS oder gleichwertig), Software-Update-Mechanismen mit Authentifizierung, minimale Angriffsfläche (keine unnötig offenen Ports oder Dienste) und sichere Standardkonfiguration.

Produkte, die vor August 2025 die CE-Kennzeichnung erhalten haben, müssen vor ihrer nächsten größeren Hardware-Revision unter EN 18031 neu zertifiziert werden. Neue Produkte, die ab August 2025 zur RED-Zertifizierung eingereicht werden, müssen die EN-18031-Konformitätsdokumentation als Teil ihrer technischen Unterlagen enthalten. Dies ist nicht optional und wird durch die Marktüberwachung durchgesetzt – nicht konforme Produkte drohen die Marktrücknahme und Sanktionen.

Vorbereitung Ihrer technischen Unterlagen

Die CE-Kennzeichnung für IoT-Geräte erfordert umfassende technische Unterlagen, die die Konformität mit allen anwendbaren Richtlinien und Normen dokumentieren. Die Unterlagen müssen enthalten: Produktbeschreibung und Verwendungszweck, Schaltpläne und PCB-Layout-Dateien, Prüfberichte eines akkreditierten Labors, Risikobewertung (Analyse der grundlegenden Anforderungen), Konformitätserklärung und Benutzerdokumentation in der Sprache jedes Mitgliedstaats, in dem das Produkt verkauft wird.

Die technischen Unterlagen müssen keiner Behörde proaktiv vorgelegt werden – sie müssen den Marktüberwachungsbehörden auf Anfrage innerhalb einer bestimmten Frist (typischerweise 10 Arbeitstage) zur Verfügung gestellt werden können. Pflegen Sie Ihre technischen Unterlagen über die gesamte Produktlebensdauer und aktualisieren Sie sie bei jeder Designänderung, die die Konformität betrifft.

FCC-Lieferantenkonformitätserklärung (SDoC)

Für viele IoT-Produkte, die FCC-zertifizierte Module verwenden, ist eine Lieferantenkonformitätserklärung (Supplier’s Declaration of Conformity, SDoC) ausreichend – kein FCC-Antrag erforderlich. Die SDoC gilt für absichtliche Class-B-Strahler (Geräte, die FCC-zertifizierte Funkmodule ohne Modifikation verwenden). Die verantwortliche Partei (Importeur oder US-Vertriebspartner) unterzeichnet die SDoC, die aufbewahrt und auf Anfrage verfügbar sein muss.

Die SDoC gilt nicht, wenn Sie die Antenne modifizieren, einen Leistungsverstärker hinzufügen oder den Funk in einer nicht standardmäßigen Konfiguration relativ zur FCC-Zertifizierung des Moduls verwenden. In diesen Fällen ist ein neuer FCC-ID-Antrag erforderlich. Im Zweifel konsultieren Sie ein FCC-akkreditiertes Prüflabor – die Kosten für eine Klärung sind verschwindend gering im Vergleich zu den Kosten einer FCC-Durchsetzungsmaßnahme wegen der Vermarktung eines nicht konformen Produkts.