RFID Compliance und Zertifizierung: Was Hersteller wissen müssen

RFID wird in zahlreichen industriellen und kommerziellen Anwendungen eingesetzt – von automatischer Identifikation und Zugangssystemen bis hin zu Produktionslinien, Logistik, Asset Tracking und Industrie 4.0.

In industriellen Anwendungen ist RFID dabei häufig nicht als isolierte Technologie zu betrachten. RFID-Lesegeräte und Sensoren können beispielsweise über IO-Link in Automatisierungssysteme integriert werden und ihre Daten anschließend in übergeordnete Steuerungs-, IT- oder IIoT-Systeme übertragen.

Für Hersteller entsteht dadurch eine Kombination aus Funktechnik, industrieller Kommunikation, Sensorik und digitaler Infrastruktur.

Aus Compliance-Sicht ist deshalb entscheidend, die tatsächliche Systemarchitektur zu verstehen.

RFID-Zertifizierung, IO-Link-Konformität und regulatorische Funkkonformität sind unterschiedliche Themen.

Was ist RFID?

RFID steht für Radio Frequency Identification.

Ein RFID-System besteht typischerweise aus:

RFID Reader bzw. Interrogator
RFID Transponder bzw. Tag
Antenne
Steuerungs- und Auswerteelektronik
Software

Über Funk werden Informationen zwischen Reader und Transponder übertragen.

RFID wird unter anderem eingesetzt für:

Produktidentifikation
Teileverfolgung
Lagerverwaltung
Asset Tracking
Zugangskontrolle
Produktionssteuerung
Werkzeugmanagement
Automatisierung
Logistik

Die konkrete Funktechnik hängt vom verwendeten RFID-System ab.

Für die regulatorische Bewertung ist daher nicht ausreichend, lediglich „RFID“ als Technologie anzugeben.

Entscheidend sind unter anderem:

Frequenz
Sendeleistung
Bandbreite
Modulation
Antenne
Betriebsart
Einsatzumgebung

RFID ist nicht gleich RFID

RFID-Systeme können in unterschiedlichen Frequenzbereichen arbeiten.

Typische Anwendungen finden sich beispielsweise bei:

LF – Low Frequency
HF – High Frequency
UHF – Ultra High Frequency
weiteren speziellen RFID-Systemen

Ein bekanntes Beispiel für HF-RFID ist der Bereich um 13,56 MHz.

Im industriellen und logistischen Umfeld ist außerdem UHF-RFID im Bereich 865–868 MHz in Europa weit verbreitet.

Für Hersteller ist diese Unterscheidung entscheidend, weil sich die regulatorischen Anforderungen je nach Frequenzbereich deutlich unterscheiden können.

13,56 MHz RFID

RFID-Systeme im Bereich 13,56 MHz werden beispielsweise für Identifikation, Zugangssysteme, Tickets, industrielle Anwendungen und kontaktlose Kommunikation eingesetzt.

Aus regulatorischer Sicht müssen unter anderem betrachtet werden:

Frequenz
Feldstärke
Antennenkonfiguration
Betriebsart
Modulation
Emissionen

Für entsprechende Short-Range-Device-Anwendungen in Europa ist beispielsweise der relevante regulatorische Rahmen und die jeweils aktuelle harmonisierte Norm zu bestimmen.

Der konkrete Prüfplan hängt von der Implementierung des Geräts ab.

UHF-RFID

UHF-RFID ist insbesondere in Logistik, Lagerhaltung und industrieller Automatisierung weit verbreitet.

In Europa ist der Bereich 865–868 MHz besonders relevant.

Für UHF-RFID gibt es eine spezifische harmonisierte ETSI-Norm: EN 302 208. Die aktuelle veröffentlichte Version behandelt RFID-Geräte im Bereich 865–868 MHz sowie 915–921 MHz und enthält Anforderungen an technische Eigenschaften und Messverfahren.

Dabei sind unter anderem relevant:

Frequenzbereich
Ausgangsleistung
Antennengewinn
Kanalbelegung
Emissionen
Betriebsart
Reader-Konfiguration

Die regulatorische Bewertung sollte daher nicht allein auf der Bezeichnung „UHF-RFID“ basieren.

RFID Reader und RFID Tags müssen getrennt betrachtet werden

Ein wichtiger Punkt in der Compliance-Planung ist die Unterscheidung zwischen Reader und Tag.

Ein RFID Reader enthält typischerweise einen aktiven Sender und muss daher hinsichtlich seiner Funkemissionen bewertet werden.

Ein passiver RFID-Tag besitzt dagegen normalerweise keine eigene aktive Sendeeinheit.

Das bedeutet:

Reader und Tag haben unterschiedliche technische und regulatorische Eigenschaften.

Bei der Produktentwicklung sollte daher klar dokumentiert werden, welche Komponente tatsächlich Gegenstand der regulatorischen Bewertung ist.

RFID und die Antenne

Die Antenne ist ein wesentlicher Bestandteil eines RFID-Systems.

Gerade bei RFID Readern kann die Antennenkonfiguration einen erheblichen Einfluss auf die RF-Eigenschaften des Produkts haben.

Relevant können beispielsweise sein:

Antennentyp
Antennengewinn
Anzahl der Antennen
Antennenposition
Kabelverluste
Impedanz
Abstrahlcharakteristik
Umschaltung zwischen mehreren Antennen

Eine Änderung der Antenne kann daher Auswirkungen auf den Compliance-Scope haben.

Das gilt insbesondere dann, wenn die ursprüngliche regulatorische Bewertung auf einer bestimmten Antennenkonfiguration basiert.

RFID und vorgeprüfte oder zertifizierte Module

Viele Hersteller verwenden RFID- oder RF-Module, um die Entwicklung zu vereinfachen.

Auch hier gilt:

Die Zertifizierung eines Moduls ist nicht automatisch die Zertifizierung des fertigen Produkts.

Die Integration kann beispielsweise beeinflusst werden durch:

Antenne
Gehäuse
Ausgangsleistung
Spannungsversorgung
Einbauposition
zusätzliche Elektronik
weitere Funktechnologien
Firmware
Betriebsmodi

Der Hersteller muss daher prüfen, unter welchen Bedingungen die vorhandene Modulzulassung verwendet werden kann.

RFID und EMV

RFID-Produkte werden häufig in industriellen Umgebungen eingesetzt.

Dort können starke elektromagnetische Störungen, Motoren, Frequenzumrichter, Schaltnetzteile und andere industrielle Komponenten vorhanden sein.

Die EMV-Bewertung des fertigen Produkts ist deshalb ein wichtiger Bestandteil der Compliance.

Je nach Produkt können beispielsweise relevant sein:

Radiated Emissions
Conducted Emissions
ESD
Radiated Immunity
Conducted Immunity
EFT/Burst
Surge

Die konkreten Anforderungen hängen vom Produkt, seiner Umgebung und dem Zielmarkt ab.

Ein zertifiziertes RFID-Modul bedeutet daher nicht automatisch, dass das komplette industrielle Produkt EMV-konform ist.

RFID in industriellen Anwendungen

Im industriellen Umfeld wird RFID häufig nicht als eigenständiges Gerät eingesetzt.

Ein typisches System kann beispielsweise so aussehen:

RFID Tag → RFID Reader → IO-Link → IO-Link Master → PLC → Industrial Network → IT / IIoT

Dadurch entstehen mehrere technische Ebenen.

Die RF-Eigenschaften des Readers müssen separat betrachtet werden, während die Kommunikation zwischen Reader und Steuerung über die jeweilige industrielle Schnittstelle erfolgt.

Das ist besonders wichtig bei der Definition des Compliance-Scopes.

Was ist IO-Link?

IO-Link ist eine standardisierte Punkt-zu-Punkt-Kommunikation für Sensoren und Aktoren und ist in IEC 61131-9 standardisiert.

IO-Link ermöglicht unter anderem:

Bidirektionale Kommunikation
Parametrierung
Diagnose
Übertragung von Prozessdaten
Gerätedaten
Identifikation
Remote-Konfiguration

IO-Link ist dabei kein klassischer Feldbus. Die Technologie ist als standardisierte Punkt-zu-Punkt-Verbindung zwischen Sensoren/Aktoren und einem IO-Link Master ausgelegt.

Für einen RFID-Hersteller kann IO-Link eine wichtige Schnittstelle darstellen, um RFID-Daten in eine industrielle Automatisierungsarchitektur zu integrieren.

RFID und IO-Link

Ein RFID Reader kann beispielsweise als IO-Link Device ausgeführt werden.

In diesem Fall übernimmt der Reader die RF-Kommunikation mit dem RFID-Tag, während IO-Link die Kommunikation mit dem übergeordneten Automatisierungssystem ermöglicht.

Ein vereinfachtes Beispiel:

RFID Tag

↓ RF

RFID Reader

↓ IO-Link

IO-Link Master

↓ Industrial Ethernet

PLC / Controller

↓ IT-System

IIoT / Cloud

Für die Compliance-Bewertung ist diese Architektur relevant, weil nicht jede Kommunikation dieselben regulatorischen Anforderungen auslöst.

Der RFID-Teil ist eine Funkanwendung.

Die klassische IO-Link-Verbindung ist dagegen eine leitungsgebundene Kommunikation.

IO-Link ist nicht automatisch ein Funk-Thema

Das ist eine wichtige Unterscheidung.

Standard-IO-Link verwendet eine kabelgebundene Verbindung.

Die zugrunde liegende Technologie ist in IEC 61131-9 standardisiert.

Daher entsteht durch die Verwendung von IO-Link allein normalerweise keine zusätzliche Funkzulassung.

Anders sieht es bei IO-Link Wireless aus.

IO-Link Wireless nutzt Funk und arbeitet im 2,4-GHz-ISM-Band. Die IO-Link Community beschreibt dabei unter anderem Frequenzteilung und Channel Hopping für die drahtlose Kommunikation.

Damit wird aus einem reinen Kommunikationsinterface wieder ein RF-Produkt, das separat hinsichtlich der anwendbaren regulatorischen Anforderungen bewertet werden muss.

IO-Link Wireless

IO-Link Wireless ist insbesondere für Anwendungen interessant, bei denen Kabel problematisch sind.

Beispiele sind:

Mobile Maschinen
Robotik
Rotierende Komponenten
Schwer zugängliche Sensoren
Flexible Produktionszellen

Aus Compliance-Sicht muss IO-Link Wireless anders betrachtet werden als klassisches kabelgebundenes IO-Link.

Zusätzlich zu den industriellen Kommunikationsanforderungen kommen Funkparameter wie:

Frequenz
Sendeleistung
Bandbreite
Kanalbelegung
Antennen
Simultane Übertragung
EMV
RF Exposure, sofern relevant

hinzu.

RFID, IO-Link und IIoT

Die eigentliche Stärke dieser Kombination liegt in der durchgängigen Datenkette.

Ein RFID-System kann beispielsweise Informationen über ein Werkstück erfassen.

Über IO-Link werden diese Informationen an die Steuerung übertragen.

Das Automatisierungssystem kann die Daten anschließend über industrielle Netzwerke oder entsprechende Integrationsschnittstellen an IT- und IIoT-Systeme weitergeben.

IO-Link wird vom IO-Link-Konsortium ausdrücklich als Baustein für IIoT- und Smart-Industry-Anwendungen positioniert.

Für die Integration in IT-Systeme stehen beispielsweise JSON- und MQTT-basierte Möglichkeiten zur Verfügung.

Damit entsteht eine typische Architektur:

RFID → IO-Link → Automation → IT/OT Integration → IIoT

Was bedeutet IIoT für die Compliance?

IIoT erweitert den technischen Umfang eines Produkts über die reine Funkfunktion hinaus.

Ein modernes industrielles Gerät kann beispielsweise:

Daten erfassen
Daten speichern
Daten über industrielle Netzwerke übertragen
Firmware aktualisieren
Parameter remote ändern
Mit Cloud-Systemen kommunizieren
Mit anderen Maschinen interagieren

Dadurch können neben klassischer RF- und EMV-Compliance weitere Anforderungen relevant werden.

Je nach Produkt und Markt können beispielsweise folgende Themen betrachtet werden:

Cybersecurity
Software
Netzwerkkommunikation
Remote Access
Firmware Updates
Datenintegrität
Produktsicherheit
Industrielle Security-Anforderungen

Die konkrete Bewertung hängt jedoch stark von Produkt und Zielmarkt ab.

RFID und Cybersecurity

Bei einem einfachen passiven RFID-Tag ist Cybersecurity möglicherweise eine völlig andere Fragestellung als bei einem vernetzten RFID Gateway.

Ein industrieller RFID Reader mit:

Ethernet
Wi-Fi
IO-Link
Web Interface
Remote Configuration
Cloud-Anbindung

ist dagegen ein deutlich komplexeres digitales Produkt.

Hier sollte die Security-Architektur bereits während der Produktentwicklung berücksichtigt werden.

Besonders relevant können sein:

Authentifizierung
Zugriffskontrolle
Sichere Firmware-Updates
Kommunikationssicherheit
Schutz von Zugangsdaten
Manipulationsschutz
Sichere Konfiguration

Auch hier gilt: Die konkrete regulatorische Relevanz hängt vom Produkt und vom Zielmarkt ab.

RFID in der Europäischen Union

Bei einem Funk-RFID-Reader in der EU ist insbesondere die Radio Equipment Directive (RED) zu betrachten.

Welche Anforderungen und harmonisierten Normen anzuwenden sind, hängt vom konkreten RFID-System und dessen Frequenzbereich ab.

Für UHF-RFID im Bereich 865–868 MHz ist beispielsweise EN 302 208 relevant. Die Norm beschreibt technische Anforderungen und Messverfahren für entsprechende RFID-Geräte.

Bei anderen RFID-Frequenzbereichen können andere Normen relevant sein.

Deshalb sollte der Compliance-Scope immer ausgehend von der tatsächlichen Funkimplementierung definiert werden.

RFID in den USA

Für den US-Markt muss die konkrete RFID-Funktechnik gegen die anwendbaren FCC-Anforderungen bewertet werden.

Relevant sind unter anderem:

Frequenz
Sendeleistung
Bandbreite
Emissionen
Antenne
Betriebsart

Ein RFID-Produkt, das für den europäischen Markt entwickelt wurde, sollte deshalb nicht automatisch als für den US-Markt konform betrachtet werden.

Die jeweilige regionale RF-Konfiguration und die anwendbaren regulatorischen Anforderungen müssen separat geprüft werden.

Globale RFID-Produkte

Bei einer globalen Produkteinführung kann die Situation komplexer werden.

Ein RFID-System kann beispielsweise für folgende Märkte vorgesehen sein:

EU
USA
Kanada
Australien
Japan
China
Indien
Weitere Märkte

Dabei können sich Frequenzen, Leistungsgrenzen, Kanalstrukturen und Prüfanforderungen unterscheiden.

Besonders bei UHF-RFID ist die regionale Frequenzplanung ein wichtiger Bestandteil der Produktstrategie.

Ein globales RFID-Produkt sollte daher bereits während der Hardware- und Firmware-Entwicklung entsprechend geplant werden.

Was passiert bei Änderungen am RFID-System?

Änderungen können direkte Auswirkungen auf den Compliance-Scope haben.

Beispiele:

Andere Antenne

→ Mögliche Änderung der RF-Eigenschaften

Höhere Ausgangsleistung

→ Mögliche zusätzliche Funkbewertung

Neuer Frequenzbereich

→ Neue regulatorische Anforderungen

Zusätzliches Wi-Fi

→ Weitere Funktechnologie

IO-Link Wireless statt kabelgebundenem IO-Link

→ Zusätzliche Funkbewertung

Neue Ethernet- oder Cloud-Funktion

→ Mögliche zusätzliche Security-Anforderungen

Neue Stromversorgung

→ Mögliche Auswirkungen auf EMV und Safety

Firmware-Änderung

→ Potenziell relevant, wenn sich RF-Verhalten, Betriebsmodi oder sicherheitsrelevante Funktionen ändern

Deshalb sollte jede wesentliche technische Änderung gegen den bestehenden Compliance-Scope geprüft werden.

Ein praktischer Compliance-Workflow für RFID-Produkte

1. Produktarchitektur definieren

Zunächst sollte geklärt werden:

RFID Reader oder Tag
Frequenzbereich
Antenne
Sendeleistung
Betriebsarten
Installationsumgebung
Zielmärkte

2. Funktechnologie bestimmen

Dokumentieren:

Frequenz
Kanäle
Bandbreite
Modulation
Ausgangsleistung
Antennenkonfiguration

3. Weitere Schnittstellen identifizieren

Prüfen, ob das Produkt zusätzlich über folgende Schnittstellen verfügt:

IO-Link
IO-Link Wireless
Ethernet
Wi-Fi
Bluetooth
USB
Mobilfunk
Weitere Funktechnologien

4. Simultane Funkübertragung prüfen

Wenn mehrere Funktechnologien vorhanden sind, muss bestimmt werden, welche Sender gleichzeitig aktiv sein können.

5. Modul- und Antennenzertifizierungen prüfen

Für jedes RF-Modul sollten beispielsweise dokumentiert werden:

Bestehende Zulassungen
Zulässige Antennen
Maximale Sendeleistung
Einbaubedingungen
Regionale Varianten
Einschränkungen

6. IO-Link-Integration bewerten

Bei einem IO-Link-Gerät sollten auch die relevanten technischen Dokumentations- und Konformitätsanforderungen der IO-Link-Implementierung berücksichtigt werden.

Ein IO-Link Device benötigt beispielsweise eine zugehörige IODD (IO Device Description).

7. IIoT- und Security-Funktionen identifizieren

Wenn das Produkt über Netzwerk- oder Cloud-Funktionen verfügt, sollten zusätzlich betrachtet werden:

Remote Access
Firmware Updates
Authentifizierung
Netzwerkkommunikation
Security-Funktionen

8. Zielmärkte definieren

Die regulatorischen Anforderungen sollten für jeden Zielmarkt separat bestimmt werden.

9. Prüfplan erstellen

Erst wenn Produktarchitektur, Funkparameter, Schnittstellen und Zielmärkte definiert sind, sollte der finale Prüfplan erstellt werden.

So lässt sich vermeiden, dass relevante Anforderungen übersehen oder unnötige Prüfungen beauftragt werden.

Typische Fehler bei RFID-Produkten

Fehler 1: „RFID ist nur eine Schnittstelle“

Ein aktiver RFID Reader ist ein Funkgerät und muss entsprechend bewertet werden.

Fehler 2: Reader und Tag gleich behandeln

Reader und passive Tags haben unterschiedliche technische Eigenschaften und müssen entsprechend getrennt betrachtet werden.

Fehler 3: Die Antenne nachträglich ändern

Eine andere Antenne kann die RF-Eigenschaften und damit den Compliance-Scope verändern.

Fehler 4: IO-Link und RFID als dasselbe betrachten

RFID ist die Funkverbindung zum Tag.

IO-Link ist bei der klassischen Implementierung eine kabelgebundene Punkt-zu-Punkt-Kommunikation zwischen Gerät und Master.

Fehler 5: IO-Link Wireless wie klassisches IO-Link behandeln

IO-Link Wireless verwendet Funk und muss daher hinsichtlich der entsprechenden RF-Anforderungen separat betrachtet werden.

Fehler 6: IIoT-Funktionen erst am Ende berücksichtigen

Cloud-Anbindung, Remote Access und Firmware-Updates können zusätzliche technische und regulatorische Anforderungen mit sich bringen.

Fehler 7: Nur die Funkzulassung betrachten

Ein industrielles RFID-Produkt kann zusätzlich umfangreiche EMV-, Safety- und gegebenenfalls Security-Anforderungen haben.

RFID sollte als Gesamtsystem betrachtet werden

Bei modernen Industrieprodukten ist RFID häufig nur ein Bestandteil einer größeren Systemarchitektur.

Ein typischer Datenfluss kann beispielsweise aussehen:

RFID Tag

↓

RFID Reader

↓

IO-Link

↓

IO-Link Master

↓

PLC / Industrial Network

↓

IT / MES

↓

IIoT / Cloud

Jede Ebene erfüllt dabei eine andere Funktion.

Für die Compliance bedeutet das:

Nicht jede Komponente benötigt dieselbe Art von Bewertung.

Der RF-Teil, die elektrische Hardware, die industrielle Kommunikation und die digitalen bzw. vernetzten Funktionen sollten deshalb getrennt identifiziert und anschließend als Gesamtsystem betrachtet werden.

Fazit

RFID ist längst nicht mehr auf einfache Identifikationsanwendungen beschränkt.

In modernen industriellen Systemen kann RFID mit IO-Link, Industrial Ethernet, Automatisierungssystemen und IIoT-Plattformen kombiniert werden.

Damit entsteht eine Architektur, bei der mehrere Compliance-Bereiche zusammenkommen:

RFID → RF → EMV → Safety → IO-Link → Industrial Networking → Security → IIoT

Für Hersteller lautet die entscheidende Frage daher nicht nur:

„Welche RFID-Zertifizierung brauche ich?“

Sondern:

„Welche Anforderungen ergeben sich aus der konkreten Architektur meines RFID-Produkts in jedem Zielmarkt?“

Eine frühzeitige Definition des Compliance-Scopes hilft dabei, relevante Normen zu identifizieren, unnötige Prüfungen zu vermeiden und die Laborplanung auf eine belastbare technische Grundlage zu stellen.

Wie ScopeRight dabei unterstützt

ScopeRight unterstützt Hersteller bei der Definition des RF-, EMV- und Safety-Compliance-Scopes ihrer Produkte.

Auf Basis produktspezifischer Angaben können relevante Standards, erforderliche Prüfungen und der geschätzte Laboraufwand ermittelt werden.

Damit erhalten Hersteller einen strukturierten Prüfplan, bevor sie ein Labor anfragen und die eigentlichen Prüfungen beginnen.

Control the Scope. Control the Cost.

ScopeRight