HU-Codex – Methodikinitiative zur Klassifikation smarter Robotiksysteme
Methodische Klammer über zwei strukturgleiche Säulen: HU-RAC (Daten und Resilienz) und HU-RSC (physische Sicherheit). Ausdrücklich als Orientierungstool gedacht, nicht als Zertifizierung.
Eine gemeinsame Sprache für smarte Robotik
Smarte Robotiksysteme entstehen heute aus eng verflochtenen Schichten: Hardware, Steuerungssoftware, KI-Komponenten, Cloud-Backends, Update-Mechanik. Sie werden unter Regelwerken inverkehr gebracht, die nebeneinander wirken — DSGVO, Maschinenverordnung, KI-Verordnung, Cyber Resilience Act, Produkthaftung, Produktsicherheit, eine wachsende Reihe von ISO- und IEC-Normen.
HU-Codex ist kein weiterer Standard und keine Zertifizierung. HU-Codex ist ein Orientierungstool, das diese Regelwerke nicht ersetzt, sondern überlagert: ein einheitliches Tier-Modell, das Beschafferinnen, Dienstleistern und Inverkehrbringern hilft, ein Robotiksystem vor dem Kauf gemeinsam einzuordnen — und dabei auf die in den jeweiligen Regelwerken geforderten Bewertungen vorzubereiten, nicht sie zu umgehen.
HU-Codex bündelt zwei strukturgleiche Säulen unter einem Dach: HU-RAC für digitale Souveränität und Anbieter-Resilienz, HU-RSC für physische Sicherheit gegenüber Personen. Beide Säulen nutzen dieselbe Tier-Skala 1–5, dieselbe Sechs-Achsen-Logik und dasselbe Aggregationsprinzip — sie sind methodisch ineinander lesbar.
Was beide Säulen teilen
Eine Skala in beiden Säulen
HU-RAC und HU-RSC nutzen dieselbe fünfstufige Tier-Skala. Tier 1 bedeutet minimales Restrisiko in der jeweiligen Dimension, Tier 5 kritisches Restrisiko. Die Tier-Zahl ist nicht säulenübergreifend austauschbar — HU-RAC 4 und HU-RSC 4 bewerten unterschiedliche Gegenstände.
Sechs Bewertungsachsen pro Säule
Jede Säule legt sechs Achsen an die Bewertung an — bei HU-RAC zugeschnitten auf Datenkategorien, Schlüsselhoheit, Mandantentrennung, jurisdiktionellen Zugriff; bei HU-RSC auf Einsatzumgebung, kinetisches Schadenspotenzial, Schadenstypen, Autonomiegrad, Sicherheitsarchitektur und exponierte Personen.
Prinzip der stärksten Belastung
Beide Säulen aggregieren über die Achsen nach derselben Regel: Die am stärksten belastete Achse setzt das Gesamt-Tier. Eine einzelne Achse mit Tier 4 hebt das Produkt auf Tier 4 — auch wenn alle anderen Achsen niedriger liegen.
Reklassifikation bei Veränderung
Beide Säulen sind dynamisch: Wesentliche Veränderungen am Produkt — andere Werkzeuge, anderes Einsatzfeld, neue KI-Komponente, neuer Subprozessor — lösen eine Neubewertung aus. Das ursprünglich abgenommene Tier verfällt nicht still.
HU-RAC und HU-RSC
HU-RAC
Humanide Robotics Assurance Class — Datensouveränität und Resilienz vernetzter Robotiksysteme. Überlagert DSGVO, KI-Verordnung, Maschinenverordnung und Cyber Resilience Act als domänenspezifisches Ordnungsraster. Aktuelles Impulspapier v0.3.1.
HU-RSC
Humanide Robotics Safety Class — physische Sicherheit smarter Robotiksysteme. Sechs Achsen, fünf Tiers, Erwartungsmatrizen für Beschaffung und Procurement. Aktuelles Impulspapier v0.2.11.
„Dieses Produkt erreicht HU-RAC X / HU-RSC Y"
Beide Säulen werden in der Außenkommunikation einheitlich genannt — als doppeltes Tier-Tupel. Ein Beispielsatz: „Dieser Mähroboter erreicht HU-RAC 3 / HU-RSC 3." Damit ist gesagt, dass das System in der Daten-/Resilienzdimension mittlere Anforderungen erfüllt und in der physischen Sicherheitsdimension ein erhöhtes, aber technisch beherrschbares Restrisiko hat.
Die Doppelnennung ist bewusst gewählt: Eine Tier-Zahl allein wäre missverständlich, weil die beiden Säulen unterschiedliche Bewertungsgegenstände abbilden. Ein Datensystem mit hoher digitaler Souveränität (HU-RAC 4) muss nicht physisch gefährlich sein; ein physisch unkritischer Tisch-Roboter (HU-RSC 1) sagt nichts über seine Cloud-Anbindung aus.
Eine Tier-Klassifikation darf gegenüber Lieferanten oder Endkunden nicht als Zertifizierung dargestellt werden. Sie ist eine Beschaffungs- und Vergleichsheuristik der Humanide GmbH; verbindliche Konformitätsbewertungen treffen weiterhin die zuständigen Stellen — Inverkehrbringer, benannte Stellen, Sachverständige, Aufsichtsbehörden.
Jurisdiktionelle Risiken symmetrisch behandeln
HU-Codex bewertet jurisdiktionelle Eingriffsrisiken symmetrisch. US-Recht und chinesisches Recht werden mit derselben Bewertungslogik geprüft — der CLOUD Act und der Connected Vehicle Security Act of 2026 auf US-Seite, das Cybersecurity Law sowie die Artikel 7, 28 und 35 des PIPL auf chinesischer Seite. Auch weitere Drittstaaten ohne Angemessenheitsbeschluss werden nach derselben Logik betrachtet.
Symmetrie heißt nicht Gleichsetzung, sondern: keine reflexhafte Bevorzugung des einen Rechtsraums gegenüber dem anderen, sondern faktenbasierte Prüfung des konkreten Zugriffsrisikos auf der jeweiligen Eigentümer- und Hosting-Kette.
Auch eigene Souveränitätslücken der Humanide GmbH oder europäischer Anbieter werden im HU-Codex-Material offen benannt — nicht kaschiert. Ein methodisches Orientierungstool, das nur Risiken bei „den anderen" sieht, wäre unbrauchbar.
Humanide GmbH
HU-Codex ist die Methodikinitiative der Humanide GmbH, Köln (HRB 115169). Mehr über das Unternehmen: humanide.com.
Rückmeldungen und Diskussion
Humanide GmbH
Dittmar Müller, Geschäftsführer
Mauritiussteinweg 11, 50676 Köln
E-Mail: info@humanide.com
Telefon: +49 221 922840
Impressum
Angaben gemäß § 5 TMG.
Anbieter
Humanide GmbH
Mauritiussteinweg 11
50676 Köln
Deutschland
Lager- und Lieferadresse
Mauritiussteinweg 11
50676 Köln
Deutschland
Vertreten durch
Dittmar Müller
Geschäftsführer
Kontakt
Telefon: +49 221 922840
E-Mail: info@humanide.com
Handelsregister
Amtsgericht Köln
Registernummer: HRB 115169
Sitz der Gesellschaft: Köln
Umsatzsteuer-Identifikationsnummer
USt-IdNr. gemäß § 27a UStG:
DE362951755
Streitschlichtung
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Unsere E-Mail-Adresse finden Sie oben im Impressum. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Haftung für Inhalte
Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.
Haftung für Links
Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.
Urheberrecht
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.
Quelle Vorlage Impressum
eRecht24
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten auf dieser Website finden Sie in der Datenschutzerklärung weiter unten.
Datenschutzerklärung
Informationen gemäß Art. 13 DSGVO zur Verarbeitung personenbezogener Daten auf dieser Website. Stand: 30. April 2026.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Humanide GmbH
Mauritiussteinweg 11, 50676 Köln, Deutschland
Telefon: +49 221 922840
E-Mail: info@humanide.com
2. Datenschutzbeauftragter
Die Humanide GmbH hat keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht erfüllt sind. Für datenschutzrechtliche Anfragen wenden Sie sich bitte unter den oben genannten Angaben an den Verantwortlichen.
3. Art dieser Website
Diese Website ist eine statische fachliche Veröffentlichung. Sie verwendet keine Cookies, keine Tracking-Technologien, keine Webanalyse, keine Social-Media-Plugins, keine eingebetteten Videos, keine extern geladenen Schriftarten und keine sonstigen Dienste Dritter. Über Formulare, Registrierung oder Kommentare werden keine personenbezogenen Daten erhoben — solche Funktionen existieren auf dieser Website nicht.
4. Server-Logdateien
Beim Aufruf dieser Website erfasst unser Hosting-Anbieter (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland — tätig als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags) automatisch folgende Informationen in Server-Logdateien:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- URL der aufgerufenen Ressource
- HTTP-Statuscode und übertragene Datenmenge
- User Agent (Browser- und Betriebssystemkennung)
- Referrer-URL (sofern vom Browser übermittelt)
Diese Daten werden für höchstens 8 Wochen gespeichert und ausschließlich zur Gewährleistung der technischen Sicherheit und Stabilität der Website verarbeitet (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren und stabilen Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.
5. SSL-/TLS-Verschlüsselung
Diese Website verwendet für die Übertragung sämtlicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ und am Schlosssymbol in Ihrem Browser.
6. Externe Links
Diese Website enthält Links zu externen Ressourcen (z. B. www.humanide.com, hurac.eu, hursc.eu, ec.europa.eu). Wenn Sie einem solchen Link folgen, verlassen Sie diese Website und gelangen in den Datenschutzbereich des jeweiligen externen Betreibers. Auf die Datenverarbeitung auf diesen externen Seiten haben wir keinen Einfluss und übernehmen dafür keine Verantwortung.
7. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Die für die Humanide GmbH zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland. Zur Ausübung Ihrer Rechte wenden Sie sich bitte unter den oben genannten Angaben an den Verantwortlichen.
8. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Verarbeitungstätigkeiten oder rechtlicher Anforderungen abzubilden. Es gilt jeweils die aktuelle, durch das oben genannte „Stand“-Datum gekennzeichnete Fassung.
Häufige Fragen
Warum braucht es HU-Codex zusätzlich zu bestehenden Normen und Gesetzen?
HU-Codex übersetzt komplexe technische, rechtliche und organisatorische Anforderungen in ein frühes, beschaffungsnahes Klassifikationsmodell. Es macht Robotiksysteme vor einer Detailprüfung vergleichbar, strukturiert Risikofragen früh und führt den Lieferantendialog gezielter. HU-Codex ersetzt weder Normen noch Recht — es ordnet sie zueinander.
Was ist HU-Codex?
HU-Codex ist eine Methodikinitiative der Humanide GmbH zur Klassifikation smarter Robotiksysteme. Sie bündelt zwei strukturparallele Säulen: HU-RAC bewertet Datensouveränität und Anbieter-Resilienz, HU-RSC die physische Sicherheit gegenüber Personen. Beide Säulen nutzen dieselbe fünfstufige Tier-Skala, dieselben sechs Bewertungsachsen und dasselbe Aggregationsprinzip.
Für welche Entscheidungen ist HU-Codex nützlich?
HU-Codex unterstützt Vorprüfung und Shortlist von Robotik-Anbietern, Ausschreibungs- und Lastenheft-Kriterien, Lieferantengespräche und Risikodokumentation. Es hilft zudem zu erkennen, wann vertiefte technische, rechtliche oder sicherheitsbezogene Prüfungen erforderlich werden — und welche.
Was ist der Unterschied zwischen HU-RAC und HU-RSC?
HU-RAC bewertet digitale Risiken: Datenkategorien, Schlüsselhoheit, jurisdiktioneller Zugriff, Cybersicherheit, Mandantentrennung und datenschutzrelevante Prüfpunkte. HU-RSC bewertet physische Risiken: Einsatzumgebung, kinetisches Schadenspotenzial, Schadenstypen, Autonomiegrad, Sicherheitsarchitektur und exponierte Personen. Beide arbeiten nominell unabhängig voneinander, sind aber asymmetrisch gekoppelt (siehe HU-RSC-FAQ zur Kopplungsregel).
Was bedeutet das Aggregationsprinzip „Prinzip der stärksten Belastung"?
Erreicht ein Robotiksystem in einer Achse Tier 4 und in den übrigen Achsen Tier 2, ist das Gesamt-Tier 4 — nicht der Durchschnitt. Die kritischste Belastungsdimension definiert das Gesamtniveau. So wird verhindert, dass ein hohes Restrisiko in einer einzelnen Achse durch günstige Werte in anderen Achsen verwässert wird.
Was bedeutet die externe Kommunikationsformel „HU-RAC X / HU-RSC Y"?
Beide Säulen werden in der Außenkommunikation einheitlich genannt — als doppeltes Tier-Tupel, zum Beispiel „Dieser Mähroboter erreicht HU-RAC 3 / HU-RSC 3". Die Doppelnennung ist bewusst gewählt: Eine einzelne Tier-Zahl wäre missverständlich, weil HU-RAC und HU-RSC unterschiedliche Bewertungsgegenstände abbilden. Ein Datensystem mit hoher digitaler Souveränität (HU-RAC 4) muss nicht physisch gefährlich sein; ein physisch unkritischer Tisch-Roboter (HU-RSC 1) sagt nichts über seine Cloud-Anbindung aus.
Wer kann HU-Codex anwenden? Wer sind die Adressaten?
HU-Codex richtet sich an die Humanide GmbH intern, an ihre Dienstleister, Lieferanten und Hersteller sowie an Procurement-Funktionen bei Einkäuferorganisationen. Es ist ein Orientierungstool für Beschaffung und Lieferantendialog, das ein einheitliches mentales Modell für sehr unterschiedliche Robotik-Anwendungen anbietet. Die Anwendung ist freiwillig.
Wie verhält sich HU-Codex zu EU-Recht und Normen?
HU-Codex ist kein Ersatz für EU-Recht oder harmonisierte Normen, sondern ein methodisches Orientierungsraster für Robotik-Beschaffung und Lieferantendialog. Es ordnet Risiken im Umfeld der Maschinenverordnung (EU) 2023/1230, der KI-Verordnung (EU) 2024/1689, des Cyber Resilience Acts (EU) 2024/2847, der GPSR, der Produkthaftungsrichtlinie 2024/2853 und einschlägiger ISO/IEC-Normen ein. HU-Codex ist darauf angelegt, mit harmonisierten Normen abgeglichen und bei Bedarf durch sie ersetzt oder ergänzt zu werden, sobald sie vorliegen.
Ist HU-Codex eine Zertifizierung?
Nein. HU-Codex ist ausdrücklich als Orientierungstool gedacht, nicht als Zertifizierungsschema. Eine HU-RAC- oder HU-RSC-Tier-Klassifikation ist weder eine wissenschaftliche Veröffentlichung noch ein juristisches Gutachten noch eine verbindliche Konformitätsbewertung. Sie ersetzt keine Risikobeurteilung nach ISO 12100 und keine Konformitätsbewertung im Sinne der Maschinenverordnung.