RED-Cybersicherheit-Radiospielzeug 2026/2027 – EN 18031, Lieferantennachweis & Chargensperre | Word/PDF/Excel

Importieren oder fertigen Sie ferngesteuerte Spielzeuge, Bluetooth-Spielzeuge oder vernetzte Spielzeuge, die in Schweden/der EU verkauft werden sollen? Ein Spielzeug kann von den Cybersicherheitsanforderungen der RED erfasst werden, auch wenn es nicht mit dem Internet verbunden ist: die Integritätsanforderungen können relevant sein, wenn die Funkgeräte personenbezogene Daten, Verkehrsdaten oder Standortdaten verarbeiten. Dieses Spezialpaket hilft Ihnen, die tatsächliche Anwendbarkeit zu beurteilen, Nachweise des Lieferanten anzufordern und über eine mögliche Chargensperre zu entscheiden. Es ist keine allgemeine Richtlinie und kein CE-Zertifikat.

Weiterführender Leitfaden: Cybersicherheit bei Funkspielzeug – RED, EN 18031 und Übergang zum CRA. Darin werden die Regeln und die praktische Prüfung erläutert.

Aktuelles Regelwerk: Die RED-Richtlinie 2014/53/EU zusammen mit der EU-Delegierten Verordnung (EU) 2022/30 enthält Cybersicherheitsanforderungen für betroffene Funkgeräte auf dem EU-Markt ab dem 1. August 2025. Durch Verordnung (EU) 2026/339 wird die Delegierte Verordnung ab dem 11. Dezember 2027 aufgehoben, wenn die wesentlichen Produktanforderungen des CRA in Kraft treten. Die Marktüberwachung früherer Produkte wird nicht automatisch rückwirkend beeinflusst. PTS fasst die Anwendbarkeit zusammen; EU 2026/339 legt den Übergang fest.

Für wen: schwedische Hersteller, Importeure, Lieferantenverantwortliche und Qualitäts-Teams für Funkspielzeuge, ferngesteuerte Autos, app-vernetzte Spielzeuge und andere reale Funkprodukte in der Spielzeugkategorie. Auch Großhändler, die erklären müssen, warum eine bestimmte Charge gesperrt oder freigegeben wurde, können die Dokumente nutzen.

Welche Cybersicherheitsanforderungen können für Spielzeuge gelten?

RED 3.3(d) – Netzwerkschutz: Gilt im relevanten Anwendungsbereich für internetvernetzte Funkgeräte, auch wenn das Internetnetz indirekt über ein anderes Gerät, z. B. eine mobile App oder ein Gateway, erreicht wird. Ein einfaches Funkspielzeug ohne solche Internetmöglichkeiten sollte nicht automatisch in diese Kategorie fallen.

RED 3.3(e) – personenbezogene Daten und Integrität: Kann sich auch auf Funkspielzeuge beziehen, die nicht mit dem Internet verbunden sind, wenn sie personenbezogene Daten, Verkehrsdaten oder Standortdaten gemäß den Voraussetzungen des Regelwerks verarbeiten. Es ist daher falsch, automatisch „nicht zutreffend“ anzusetzen, nur weil das Spielzeug nur Bluetooth oder eine andere lokale Funktechnologie verwendet.

RED 3.3(f) – Betrugsschutz: Umfasst relevante internetvernetzte Funkgeräte, die die Übertragung von Geld, Geldwerten oder virtueller Währung ermöglichen. Dies gilt nicht pauschal für alle Spielzeuge. Überprüfen Sie auch Ausnahmen und die Verantwortlichkeiten anderer wirtschaftlicher Akteure.

EN 18031-1 und EN 18031-2: Was beweisen sie?

EN 18031-1:2024 ist für den Netzwerkschutz (d) relevant; EN 18031-2:2024 bezieht sich auf Datenschutz und Integrität (e), einschließlich relevanter Funkspielzeuge. EN 18031-3:2024 kann bei einer relevanten Zahlungsfunktion relevant werden. PTS betont, dass die veröffentlichten harmonisierten Standards Einschränkungen haben und nicht in allen Fällen eine vollständige Vermutung der Übereinstimmung bieten. In einigen Fällen muss eine benannte Stelle eingesetzt werden. Das Paket enthält keinen lizenzierte Standardtext, keine Labortests und keine Erklärung einer benannten Stelle.

Alle 15 Kundendateien

Excel mit neun Reitern

Übersicht, Modelle, Anwendbarkeit, Lieferantennachweise, Prüfung, Chargensperren, Entscheidungen, Maßnahmen und Quellen. Jedes reale Modell erhält eine eigene ID. Die Registerwerte können unter anderem offene Maßnahmen, fehlende Nachweise, abweichende Testergebnisse und gesperrte Chargen anzeigen. Sieben Zusammenfassungskriterien wurden mit einem leeren Register und einem ausgefüllten Testfall geprüft. Die Kundendatei wurde anschließend auf 0 registrierte Fälle zurückgesetzt – keine erfundenen Produkt-IDs oder realen Prüfzertifikate enthalten. Der Status „Freigabe“ ist eine manuelle Registrierung und bescheinigt keine CE-Konformität.

So verwenden Sie das Paket

1. Inventarisieren Sie das Funkspielzeug. Geben Sie Modell/SKU, Firmware, Funkkomponenten, App/Gateway, Hersteller, Importeur, Charge und Marktdatum ein.
2. Prüfen Sie das richtige Regelwerk. Untersuchen Sie die direkte/indirekte Internetverbindung, relevante Datentypen, einen möglichen Zahlungsfluss und tatsächliche Ausnahmen. Dokumentieren Sie 3.3(d), (e) und (f) separat.
3. Fordern Sie die Unterlagen an. Verlangen Sie authentische Lieferantenberichte, die richtige EN 18031-Version, Berichts-ID, Standardeinschränkungen, eine mögliche Einbindung einer benannten Stelle und die tatsächliche Firmwareversion.
4. Testen und dokumentieren. Überprüfen Sie Zugriff, Kopplung, Datenverarbeitung, sichere Updates und reale Nachweisreferenzen. Lassen Sie den technischen Verantwortlichen verifizieren – nicht nur verwalten.
5. Sperren Sie die betroffene Charge bei Mängeln. Registrieren Sie eine tatsächliche Lagerstopp und eine mögliche externe Meldung auf Grundlage einer korrekten rechtlichen Beurteilung.
6. Treffen Sie eine Entscheidung und wählen Sie den richtigen Zeitraum. Trennen Sie Produkte, die erstmals vor dem 11. Dezember 2027 auf dem EU-Markt eingeführt wurden, von späteren Produktmodellen und CRA-Anforderungen.

Fünf relevante praktische Situationen

Bluetooth-Spielzeug ohne Internet: Untersuchen Sie 3.3(e) bei relevanter Verarbeitung von Personen-/Verkehrs-/Standortdaten, aber stellen Sie keine automatische 3.3(d)-Behauptung auf.

App-vernetztes Wi-Fi-Spielzeug: Untersuchen Sie sowohl 3.3(d) als auch (e) mit klarem Nachweis für Datenfluss, Konto und Fernverbindung.

Ferngesteuertes Auto ohne personenbezogene Daten: Dokumentieren Sie die negative Anwendbarkeitsbeurteilung sachlich. Andere RED- und Spielzeuganforderungen gelten weiterhin in anwendbaren Teilen.

Der Lieferant sendet ein generisches „EN 18031 compliant“: Fordern Sie das tatsächliche Modell, die Version, die Test-ID, die Standardeinschränkungen an und prüfen Sie, ob die Unterlagen überhaupt eine relevante Vermutung bieten.

Neue Charge ab dem 11. Dezember 2027: Führen Sie eine besondere CRA-Beurteilung gemäß (EU) 2024/2847 durch; verwenden Sie nicht die aufgehobene 2022/30 als neue Verpflichtungsgrundlage.

Häufig gestellte Fragen

Müssen alle ferngesteuerten Spielzeuge EN 18031-1 haben?

Nein. EN 18031-1 bezieht sich auf den Netzwerkschutz für internetvernetzte Funkgeräte. Untersuchen Sie zuerst, ob das Spielzeug tatsächlich mit dem Internet verbunden ist, auch indirekt. Die rechtliche Anwendbarkeit und der gewählte Standard müssen separat beurteilt werden.

Kann EN 18031-2 ohne Internet gelten?

Ja, einige Spielzeuge, die Funkgeräte sind, können von der Integritätsanforderung 3.3(e) bei relevanter Datenverarbeitung erfasst werden, auch ohne Internetverbindung. Eine automatische Verpflichtung für alle Spielzeuge wird jedoch nicht behauptet.

Bedeutet eine ausgefüllte Vorlage, dass wir das Produkt CE-kennzeichnen dürfen?

Nein. Sie müssen alle anwendbaren Anforderungen erfüllen und über eine reale technische Dokumentation verfügen. Eine Beurteilung durch eine benannte Stelle kann erforderlich sein. Vorlagen, Word und Excel sind nur Arbeitsunterstützungen.

Was gilt nach dem 10. Dezember 2027?

Verordnung (EU) 2026/339 hebt 2022/30 ab dem 11. Dezember 2027 auf. Die Hauptanforderungen des CRA treten dann in Kraft. Produkte, die erstmals während der RED-Periode auf den Markt gebracht wurden, können weiterhin nach den damals geltenden Regeln geprüft werden.

Sind alle Dokumente auf Englisch?

Nein. Fünf Arbeitsvorlagen und Excel sind auf Schwedisch. Ein schwedischer Benutzerleitfaden und ein separater English User Guide sind enthalten; der englische Leitfaden ist eine Anleitung, keine vollständigen Übersetzungen der Hauptdokumente.

Rechtsquellen und Qualitätsstatus

PTS – Cybersicherheitsanforderungen für Funkgeräte · EU 2022/30 · EU 2026/339 · CRA (EU) 2024/2847 · RED 2014/53/EU.

Version 1.0, KI-unterstützte Quellenkontrolle 10. November 2026. Keine externe unabhängige juristische Prüfung, keine Labortests, keine benannte Stelle, keine behördliche Entscheidung oder tatsächliche CE-Zertifizierung durchgeführt. Überprüfen Sie die neueste Fassung des Regelwerks vor der operativen Anwendung. Die Digital-ZIP-Datei ist noch nicht mit Shopify Digital Products verknüpft; das Produkt liegt als DRAFT ohne Veröffentlichung vor.

Verwandte Dokumente

Für eine andere Produktkategorie gibt es eine spezielle RED-Vorlage für Smart-Locks. Das breitere CRA Compliance-Paket behandelt spätere horizontale Produktanforderungen. Wählen Sie dieses Spezialpaket, wenn die Frage spezifische Integritätsschutzanforderungen für Funkspielzeuge und Lieferantennachweise für 2025–2027 betrifft.