Versatile AI Risk Assessment
Robotik und Fahrzeuge

Autonome mobile Roboter in der Intralogistik

Englisch: Autonomous mobile robots (warehouse robotics)

Roboter bewegen Waren im Lager selbstständig oder begleiten Beschäftigte beim Zusammenstellen von Aufträgen, und eine Steuerung verteilt die Aufträge und plant die Wege.

Interaktives Modell erkunden

Handout exportieren

Eine kompakte PDF mit Funktionsweise, Datenwegen und Prüfansätzen zum Weitergeben.

Die Erläuterungen und Maßnahmen beschreiben den typischen Aufbau. Viele eigene Änderungen ergänzen einen Anhang.

Den Anwendungsfall verstehen

Was macht diesen Anwendungsfall aus?

Jeder Roboter orientiert sich mit Kameras, Laser und weiteren Sensoren selbst und weicht Hindernissen aus. Amazon und DHL Supply Chain setzen solche Roboter in ihren Lagern ein.

Die Seite beschreibt einen typischen Aufbau. Die tatsächlichen Datenwege und Befugnisse ergeben sich aus Ihrer Umsetzung.

Bauform
Auswertung und Verarbeitung
Handlungsmacht
Wirkt auf physische Abläufe
Einsatzfelder
Logistik, Onlinehandel
Auch bekannt als
AMR, Lagerrobotik, Kommissionierroboter

Funktionsweise und Ablauf

Aufbau und Datenwege

  1. Eingabedaten

    Aufträge kommen aus dem Lagerverwaltungssystem, dazu liefern die Roboter Kamera-, Laser- und Positionsdaten.

    Um sich zurechtzufinden, verbinden die Roboter Kamera-, Laser- und Wegdaten. Roboter, die Beschäftigte begleiten, erfassen je nach System, wer wann welchen Auftrag bearbeitet, und ihre Kameras nehmen auch Menschen in der Umgebung auf.

  2. Verarbeitung

    Die Flottensteuerung verteilt die Aufträge und plant die Wege, und jeder Roboter erkennt Hindernisse und Menschen in seiner Nähe.

    Der Roboter verarbeitet Sensordaten, bestimmt seine Umgebung und plant Bewegungen zur Erfüllung eines Transportauftrags. Eine Steuerung setzt die ausgewählten Bewegungen um und verarbeitet laufend neue Rückmeldungen. Wahrnehmung, Planung und physische Ausführung arbeiten dabei als zusammenhängender Regelkreis.

  3. Ergebnisse

    Roboter fahren Regalplätze an, bringen Waren oder ganze Regale zu Arbeitsplätzen oder zeigen Beschäftigten, welchen Artikel sie als Nächstes greifen.

    Das Ergebnis beschreibt die definierte Modellaufgabe. Ein Treffer, eine Kategorie oder eine Prognose erhält seine fachliche Bedeutung erst zusammen mit den zugrunde liegenden Daten und dem vorgesehenen Verwendungszweck.

  4. Nutzung und Auswirkungen

    Die Steuerung gibt vor, wie schnell Aufträge das Lager verlassen und in welchem Takt die Beschäftigten arbeiten, und jeder Fehler wirkt sofort in der Halle.

    Hier schließt sich der Weg von der Berechnung zur physischen Ausführung. Die Steuerung setzt eine ausgewählte Aktion um; Sensoren liefern anschließend neue Informationen über den Zustand der Umgebung.

Aufbau aktiv erkunden: Wählen Sie einen Baustein, um seine Aufgabe, die ein- und ausgehenden Daten und die Einbindung im Anwendungsfall zu sehen. Der geführte Ablauf erläutert jede Phase. Mit Ja, Offen und Nein können Sie anschließend Ihre konkrete Systemvariante abbilden.

So ist das System aufgebaut

5 zuerst zu prüfen12 zu klären9 Grundlagen

EingangVerarbeitungErgebnisWirkung Zugangvon außen 22 Eingabe 12 InhalteDritter 00 KI-Modell 11 Dienst einesAnbieters 03 Dokumenten-sammlung 00 Gedächtnis 00 Training undRückmeldung 03 WeitereKI-Agenten 00 Werkzeuge undSchnittstellen 00 Ergebnis 00 Fachanwendungoder Anlage 10 Mensch 00 BetroffenePerson 00 KI-Diensteohne Freigabe 01 Zugangvon außen 22 Eingabe 12 InhalteDritter 00 KI-Modell 11 Dienst einesAnbieters 03 Dokumenten-sammlung 00 Gedächtnis 00 Training undRückmeldung 03 WeitereKI-Agenten 00 Werkzeuge undSchnittstellen 00 Ergebnis 00 Fachanwendungoder Anlage 10 Mensch 00 BetroffenePerson 00 KI-Diensteohne Freigabe 01
  • Vorhanden
  • Hängt von Ihrem System ab
  • Nicht vorhanden
  • Zuerst zu prüfen
  • Zu klären

Im gezeigten Aufbau: 5 zuerst zu prüfen, 12 zu klären, 9 Grundlagen.

Aufbau als Liste

Abgrenzung zu ähnlichen Anwendungsfällen

Daten und Informationen

Eingabedaten und Informationsquellen

Roboter, die Beschäftigte begleiten, erfassen je nach System, wer wann welchen Auftrag bearbeitet, und ihre Kameras nehmen auch Menschen in der Umgebung auf. Um sich zurechtzufinden, verbinden die Roboter Kamera-, Laser- und Wegdaten.

Verarbeitung und Betriebsumgebung

DHL Supply Chain setzt Roboter von Locus Robotics ein, Amazon eigene Modelle.

Speicherung und weitere Nutzung

Amazon hat DeepFleet selbst entwickelt, andere Betreiber übernehmen Roboter und Software eines Herstellers. Fahrdaten der Flotte können in die Weiterentwicklung der Steuerung einfließen.

Ergebnisse und Datenweitergabe

Ob die Flottensteuerung im Lagerverwaltungssystem selbst bucht, hängt von der Einbindung ab. Die Roboter fahren selbstständig durch das Lager und bewegen Regale, Behälter oder Waren.

Ein eingebundener Anbieter legt den Verarbeitungsort nicht automatisch fest. Speicherort, Unterauftragnehmer, Löschfristen und die Nutzung für Training sind im konkreten Betrieb zu prüfen.

Risiken einordnen und Maßnahmen festlegen

Vom Systemverständnis zur Risikoanalyse

  1. System abgrenzen

    Daten, Beteiligte, Schnittstellen und Rechte erfassen. Offene Merkmale im Modell klären.

  2. Bedrohungen untersuchen

    Prüfkandidaten auf die tatsächlichen Datenwege beziehen: Was könnte passieren und wer wäre betroffen?

  3. Risiko bewerten

    Auswirkungen und Eintrittswahrscheinlichkeit im Einsatzkontext bewerten. Die Anzahl der Prüfkandidaten ist kein Risikowert.

  4. Maßnahmen nachweisen

    Geeignete Kontrollen auswählen, Verantwortliche und Wirksamkeitsprüfungen festlegen. Restrisiken und Freigaben dokumentieren.

Wichtige Bedrohungen im Anwendungskontext

  • 3 besonders wichtig
  • 2 üblich
  • 12 je nach System
  • 9 bei jedem KI-System

Insgesamt kommen bei diesem Anwendungsfall 26 Bedrohungen aus dem Bedrohungskatalog infrage.

Außerdem prüfen: ob die Ergebnisse fachlich stimmen

Prüfen Sie, wie verlässlich die ausgegebenen Wahrscheinlichkeiten sind, ob Testdaten ins Training gerutscht sind und was ein Fehler im Fachverfahren anrichtet.

Außerdem prüfen: Sicherheit für Menschen und Anlagen

Prüfen Sie unabhängige Sicherheitsfunktionen, die Grenzen des vorgesehenen Einsatzbereichs und die Sicherheitsnachweise, die Ihre Branche verlangt.

Vorrangige Prüfansätze

  1. Excessive Agency (übermäßige Handlungsermächtigung)

    Roboter und Menschen arbeiten in denselben Bereichen. Erlaubt die Steuerung den Robotern mehr, als das Schutzkonzept vorsieht, etwa höheres Tempo oder die Einfahrt in gesperrte Zonen, drohen Zusammenstöße.

  2. Denial-of-Service auf die Anwendung

    Legt ein Angriff die zentrale Flottensteuerung oder das Funknetz lahm, bleiben alle Roboter zugleich stehen. Das Lager kann dann nichts mehr ausliefern.

  3. Misalignment (Fehlausrichtung)

    Wird die Steuerung vor allem am Durchsatz gemessen, treibt sie das Arbeitstempo der Beschäftigten hoch und plant Wege mit kaum noch ausreichenden Schutzabständen. Mehr Pakete pro Stunde bedeuten dann mehr Belastung und mehr Unfallgefahr.

2 weitere Prüfkandidaten im typischen Aufbau

Weitere relevante Bedrohungen

  1. Denial-of-Service auf das Modell

    Aufwendige oder massenhafte Eingaben können die Rechenleistung des Modells erschöpfen.

    Steht hier wegen dieser Eigenschaften

    • Steuert Vorgänge in der physischen Welt
    • Ist über ein Netzwerk erreichbar
    • Verarbeitet Text, Bild und Sprache gemeinsam
  2. Multimodale Angriffe

    Jede weitere Eingabeart, etwa Bild oder Sprache, öffnet einen weiteren Weg, das System zu manipulieren oder widersprüchliche Ergebnisse zu erzeugen.

    Steht hier wegen dieser Eigenschaft

    • Verarbeitet Text, Bild und Sprache gemeinsam

Je nach Aufbau Ihres Systems kommen bis zu 12 weitere hinzu. Neun Bedrohungen prüfen Sie bei jedem KI-System.

Systemmerkmale und offene Fragen

Jedes Ja setzt weitere Bedrohungen auf Ihre Prüfliste, insgesamt bis zu 12. Können Sie eine Frage noch nicht beantworten, prüfen Sie die Bedrohungen mit.

Wie viele Bedrohungen bei Ja hinzukommen
  • Kommt mit diesem Ja hinzu

Wie Ihr System gebaut ist

Legt das System seine nächsten Arbeitsschritte selbst fest, je nachdem, was vorher herauskam?

Die Flottensteuerung plant Wege und Reihenfolgen und verteilt je nach System auch Aufträge selbst oder plant bei Störungen um.

Wenn ja, kommt hinzu

Verarbeitet das System Angaben zu erkennbaren Personen, auch in Eingaben, Ausgaben oder Protokollen?

Roboter, die Beschäftigte begleiten, erfassen je nach System, wer wann welchen Auftrag bearbeitet, und ihre Kameras nehmen auch Menschen in der Umgebung auf.

Wenn ja, kommt hinzu

Stammt das Modell oder sein Grundmodell von einem anderen Anbieter, auch wenn es bei Ihnen läuft?

DHL Supply Chain setzt Roboter von Locus Robotics ein, Amazon eigene Modelle.

Wenn ja, kommt hinzu

Lernt das System im laufenden Betrieb weiter und ändert dadurch sein Verhalten ohne neue Freigabe?

Wenn ja, kommt hinzu

Wie Sie das System betreiben

Diese Fragen stellen sich bei fast jedem KI-System.

Können Inhalte die eigene Umgebung verlassen, etwa zu einem Cloud-Anbieter, in eine Websuche oder per E-Mail?

Wenn ja, kommt hinzu

Maßnahmen und Umsetzung

Maßnahmen zu den Prüfschwerpunkten sind direkt geöffnet. Die verlinkten Maßnahmen erläutern jeweils die Umsetzung.

Maßnahmen gegen die übrigen Bedrohungen finden Sie auf deren Seiten im Bedrohungskatalog.

Vorschriften der KI-Verordnung

Wann die Vorschriften der KI-Verordnung gelten
  1. Art. 4: KI-Kompetenz

    Für jedes KI-System Gilt seit dem 2. Februar 2025.

  2. Anhang III Nr. 4 Buchst. b: Entscheidungen im Arbeitsverhältnis

    Je nach Einsatz Prüfanlass ab dem 2. Dezember 2027.

Gilt für jedes KI-System

Art. 4: KI-Kompetenz

Greift, wenn Beschäftigte oder Beauftragte KI-Systeme betreiben oder nutzen.

Gilt seit dem 2. Februar 2025.

Pflichten und Einzelheiten zu Art. 4: KI-Kompetenz
Wer die Pflichten trägt
Anbieter, Betreiber, Produkthersteller, Anbieter eines KI-Modells mit allgemeinem Verwendungszweck

Die Pflichten im Einzelnen

Kann bei bestimmtem Einsatz greifen

Anhang III Nr. 4 Buchst. b: Entscheidungen im Arbeitsverhältnis

Greift, wenn das System Beschäftigten, die mit den Robotern Aufträge zusammenstellen, Aufgaben nach ihrem Verhalten zuweist oder ihre Leistung überwacht und bewertet.

Gilt ab dem 2. Dezember 2027.

Pflichten und Einzelheiten zu Anhang III Nr. 4 Buchst. b: Entscheidungen im Arbeitsverhältnis
Allgemein lautet die Bedingung
Greift, wenn das System Entscheidungen über Arbeitsbedingungen, Beförderung oder Kündigung beeinflusst, Aufgaben nach Verhalten oder persönlichen Merkmalen zuteilt oder Leistung und Verhalten von Beschäftigten überwacht.
Wer die Pflichten trägt
Anbieter, Betreiber, Produkthersteller, Einführer, Händler, Bevollmächtigter

Die Pflichten im Einzelnen

Art. 6 Abs. 1, Anhang I Abschnitt A: Sicherheitsbauteil eines geprüften Produkts

Greift, wenn das System als Sicherheitsbauteil eines Roboters wirkt, etwa indem es Menschen auf dem Fahrweg erkennt. Voraussetzung ist, dass die Vorschriften in Anhang I für diese Maschine eine Prüfung durch Dritte verlangen.

Gilt ab dem 2. August 2028.

Pflichten und Einzelheiten zu Art. 6 Abs. 1, Anhang I Abschnitt A: Sicherheitsbauteil eines geprüften Produkts
Allgemein lautet die Bedingung
Greift, wenn das System selbst ein Produkt oder Sicherheitsbauteil eines Produkts ist, das nach den Vorschriften in Anhang I von Dritten geprüft werden muss, etwa Maschinen, Aufzüge, Medizinprodukte oder Spielzeug.
Ausnahme
Systeme, die nur Bedienung, Leistung oder Komfort verbessern und nichts mit Sicherheit zu tun haben, gelten nach Art. 6 Abs. 1a bis 1c nicht als Sicherheitsbauteil.
Wer die Pflichten trägt
Anbieter, Betreiber, Produkthersteller

Die Pflichten im Einzelnen

Ihr System im Schnellprüfer einordnen Alle Pflichten im Pflichtenkompass

Übergreifende Bedrohungen

Diese Bedrohungen prüfen Sie bei jedem KI-System, egal wofür es eingesetzt wird.

Warum diese Bedrohungen immer dazugehören

Abweichende Systemmerkmale

16 weitere Fragen ansehen

Trifft eine dieser Fragen bei Ihrem System doch zu, kommen die genannten Bedrohungen hinzu.

Quellen

Verwandte Anwendungsfälle

Ebenfalls im Einsatzgebiet Robotik und Fahrzeuge

Oft zusammen eingesetzt mit

Stand: 30. September 2026. Regelwerk der Prüfliste in Fassung 0.3.2, Bedrohungskatalog in Fassung 2026.10.24.2. Wie diese Seiten aufgebaut sind