Sicherheits­daten­blätter mit lokaler KI: erstellen, übersetzen, auslesen nach REACH und CLP

Was eine lokale KI bei Sicherheits­daten­blättern leistet

Ein lokaler KI-Server hilft bei Sicherheits­daten­blättern (SDB) in zwei Richtungen: Er entwirft die Freitextabschnitte Ihrer eigenen SDB und übersetzt sie in die Sprache jedes Marktes, den Sie beliefern, und er liest die SDB Ihrer Lieferanten in Ihr Gefahrstoffverzeichnis ein. Weil das Modell auf einem Server im eigenen Haus läuft, gehen die Zusammensetzung in Abschnitt 3 und die Rezeptur dahinter nie an einen externen KI-Dienst; die Einstufung bleibt in der regelbasierten SDB-Software, und eine fachkundige Person gibt jedes Blatt frei.

Dieser Leitfaden richtet sich an die Geschäftsführung oder die Produktsicherheit bei Herstellern von Farben, Klebstoffen, Reinigungsmitteln oder anderen Gemischen und an nachgeschaltete Anwender, die Hunderte Lieferanten-SDB erhalten. Der Server folgt weiter unten in einem eigenen Abschnitt; die Hinweise am Ende sind für das IT-Team. Alles Rechtliche hier ist allgemeine Information zum EU-Recht mit Stand Oktober 2026; was für Ihre Produkte gilt, bestätigt Ihre Fachberatung für Chemikalienrecht.

Was REACH und Anhang II von einem Sicherheitsdatenblatt verlangen

Artikel 31 der REACH-Verordnung, Verordnung (EG) Nr. 1907/2006, ist die Kernregel. Wer einen Stoff oder ein Gemisch liefert, das die Kriterien für die Einstufung als gefährlich erfüllt, stellt dem Abnehmer ein Sicherheitsdatenblatt zur Verfügung, das nach Anhang II erstellt ist. Das Blatt muss kostenlos auf Papier oder elektronisch spätestens zu dem Zeitpunkt vorliegen, zu dem der Stoff oder das Gemisch erstmals geliefert wird (Artikel 31 Absatz 8). Es wird in einer Amtssprache des Mitgliedstaats geliefert, in dem das Produkt in Verkehr gebracht wird, sofern dieser nichts anderes vorsieht (Artikel 31 Absatz 5). Ein Unternehmen, das in zehn Mitgliedstaaten verkauft, führt dasselbe Blatt also in bis zu zehn Sprachen.

Das Blatt hat 16 Abschnitte, von Abschnitt 1, Bezeichnung des Stoffs oder Gemischs und des Unternehmens, über Abschnitt 2, mögliche Gefahren, und Abschnitt 3, Zusammensetzung und Angaben zu Bestandteilen, bis Abschnitt 16, sonstige Angaben. Artikel 31 Absatz 9 verlangt eine Aktualisierung „unverzüglich“, sobald neue Informationen vorliegen, die die Risiko­management­maßnahmen beeinflussen können, oder neue Informationen über Gefahren, und die überarbeitete Fassung geht kostenlos an alle Abnehmer, die in den vorangegangenen 12 Monaten beliefert wurden. Nach Artikel 36 bewahren Hersteller, Importeure, nachgeschaltete Anwender und Händler die für ihre Pflichten nötigen Informationen mindestens 10 Jahre nach der letzten Lieferung oder Verwendung auf.

Den Inhalt jedes Abschnitts legt Anhang II fest, in der Fassung der Verordnung (EU) 2020/878 der Kommission, die seit 1. Januar 2021 gilt, nach einer Übergangsfrist bis 31. Dezember 2022. Vier ihrer Punkte prägen jedes KI-Projekt:

1. Eine fachkundige Person. Nach Nummer 0.2.3 wird das Blatt von einer fachkundigen Person erstellt, die die Bedürfnisse und Kenntnisse der Nutzer berücksichtigt, und solche Personen müssen eine angemessene Schulung einschließlich Auffrischungsschulung erhalten haben. Die KI erstellt Entwürfe; die fachkundige Person prüft und gibt frei.
2. Klare Sprache. Nummer 0.2.4 verlangt einen einfachen, klaren und präzisen Text ohne Fachjargon, Akronyme und Abkürzungen.
3. Zusammensetzung. Für Gemische gibt Abschnitt 3.2 die Konzentrationen als genaue Prozentsätze oder als Prozentbereiche an, in absteigender Reihenfolge nach Masse oder Volumen. Abschnitt 1.1 enthält den eindeutigen Rezepturidentifikator (UFI), wenn das Gemisch einen hat.
4. Sichtbare Änderungen. Abschnitt 16 verlangt bei einer überarbeiteten Fassung einen klaren Hinweis darauf, wo gegenüber der vorigen Fassung geändert wurde.

Warum die Abschnitte 2 und 3 die Arbeit im Haus halten

Ein Sicherheitsdatenblatt ist ein veröffentlichtes Dokument, seine Entwürfe sind es nicht. Für die Abschnitte 2, 3, 8 und 11 arbeitet der Verfasser mit der vollständigen Rezeptur: jeder Rohstoff, sein genauer Anteil und die Lieferantendaten dahinter. Das ist das Geschäftsgeheimnis eines Lack- oder Klebstoffherstellers, und ein SDB-Projekt, das Rezepturen an einen Cloud-KI-Dienst schickt, legt die Rezeptur in die Systeme eines anderen Unternehmens. KI-Syndikat, ein deutscher Katalog von KI-Anwendungsfällen für kleine und mittlere Unternehmen, hält zu seinem SDB-Anwendungsfall fest, dass Rezepturen meist Geschäftsgeheimnisse sind, und nennt eine On-Premise-Installation oder privates Hosting die sicherste Option für hochvertrauliche Rezepturen.

Bei einem Cloud-Dienst wird die Frage zur Vertragsfrage: was der Anbieter mit Eingaben tun darf, wo er sie verarbeitet und welche Unter­auftrag­nehmer er einsetzt, wie unser Leitfaden zu Geheimhaltung, NDAs und KI-Werkzeugen erklärt. Auf einem lokalen Server bleiben Modell, Rezepturdatenbank und Entwürfe auf Hardware, die das Unternehmen kontrolliert.

Die CLP-Änderungen hinter der nächsten Aktualisierung der SDB

SDB-Arbeit fällt in Wellen an, ausgelöst durch geänderte Einstufungsregeln. Zwei laufen im Oktober 2026.

Neue Gefahrenklassen. Die Delegierte Verordnung (EU) 2023/707 der Kommission hat der CLP-Verordnung, Verordnung (EG) Nr. 1272/2008, vier Gefahrenklassen hinzugefügt: endokrine Disruption mit Wirkung auf die menschliche Gesundheit, endokrine Disruption mit Wirkung auf die Umwelt, PBT- und vPvB-Eigenschaften sowie PMT- und vPvM-Eigenschaften, mit den neuen Sätzen EUH380 bis EUH451. Neue Stoffe sind seit 1. Mai 2025 danach einzustufen; Stoffe, die vor diesem Datum in Verkehr gebracht wurden, müssen bis 1. November 2026 nicht nach den neuen Klassen eingestuft sein. Gemische sind ab 1. Mai 2026 nach den neuen Klassen einzustufen, Gemische, die vor diesem Datum in Verkehr gebracht wurden, bis 1. Mai 2028. Nach unserem Verständnis ist jede Neueinstufung, die eine Gefahr ändert, eine neue Information über Gefahren im Sinne von Artikel 31 Absatz 9 und löst damit eine SDB-Aktualisierung aus, in jeder Sprache.

Die CLP-Revision. Die Verordnung (EU) 2024/2865, veröffentlicht am 20. November 2024, hat die CLP-Verordnung selbst überarbeitet. Ihre Bestimmungen gelten gestaffelt, ein erster Teil ab 1. Juli 2026, weitere ab 1. Januar 2027. Die Verordnung (EU) 2025/2439 vom 26. November 2025 hat einen weiteren Teil auf den 1. Januar 2028 verschoben; ihre Erwägungsgründe nennen die Pflichten zur Formatierung der Kennzeichnung, zur Werbung, zu Fernabsatzangeboten und zur Neukennzeichnung. Welche Bestimmung für welches Ihrer Produkte gilt und welche Übergangsregel Produkte erfasst, die schon im Verkehr sind, klärt Ihre Fachberatung für Chemikalienrecht.

Für ein Unternehmen mit einigen Hundert Produkten heißt jedes Datum: jede Rezeptur prüfen, die betroffenen Abschnitte aktualisieren, die Änderungen übersetzen und die neuen Blätter an alle Abnehmer der letzten Zeit schicken. KI-Syndikat schätzt 4 bis 8 Stunden Handarbeit für ein neues SDB und 2 bis 4 Stunden für eine Aktualisierung nach einer Rechtsänderung; die Zahlen stammen aus dem Katalog, nicht aus einer Messung von uns. Der größte Teil dieser Zeit geht in Text, Fassungen und Sprachen, und dort hilft ein Sprachmodell.

Erstellen: was die KI schreibt und was regelbasiert bleibt

SDB-Software arbeitet überwiegend regelbasiert. KI-Syndikat beschreibt sie als Stoffdatenbank mit Verknüpfung zu den Rezepturen, CLP-Einstufungsberechnungen und Phrasenkatalogen und gibt Sprachmodellen eine unterstützende Rolle: Freitextabschnitte wie Abschnitt 8 entwerfen und Texte auf Vollständigkeit und Konsistenz prüfen. Diese Aufteilung ist richtig, denn die CLP-Einstufung ist eine Rechenaufgabe, und die Gefahrenhinweise haben einen festen Wortlaut. Die Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA) erläutert, dass die H-Sätze in CLP-Anhang III Teil 1 in allen Sprachen der EU aufgeführt sind und die EUH-Sätze in den Teilen 2 und 3 stehen. Ein Modell, das einen H-Satz umformuliert, erzeugt einen Fehler.

Abschnitte nach REACH Artikel 31 Absatz 6 und Anhang II in der Fassung der Verordnung (EU) 2020/878 (EUR-Lex, gelesen am 25. Oktober 2026); Aufteilung nach dem SDB-Anwendungsfall von KI-Syndikat (gelesen am 25. Oktober 2026) und unserer Lesart.

In der Praxis liest der Assistent den Rezepturdatensatz, das Einstufungsergebnis, die SDB der Rohstoffe und Ihre früheren Blätter ähnlicher Produkte und schlägt den Text der Abschnitte 4 bis 8 und die Änderungsübersicht in Abschnitt 16 vor, in einer festen Struktur, die die SDB-Software in eine Prüfwarteschlange übernimmt. Physikalische oder toxikologische Werte erfindet er nicht: Die Abschnitte 9 bis 12 übernehmen Zahlen nur aus einem Dokument, das er benennt, und ein leeres Feld bleibt leer. Die fachkundige Person übernimmt, ändert oder verwirft jeden Entwurf und gibt das Blatt in der SDB-Software frei.

Sicherheits­daten­blätter in die Sprachen Ihrer Märkte übersetzen

Die Übersetzung ist oft der größte Teil der Arbeit, weil sich jede Änderung mit der Zahl der Sprachen vervielfacht. Die festen Sätze kommen aus dem Phrasenkatalog der SDB-Software; das Modell übersetzt den Freitext dazwischen.

EuroLLM-9B-Instruct deckt die Sprachen ab. Seine Modellkarte nennt 35 Sprachen, darunter alle 24 Amtssprachen der EU, und es steht unter Apache 2.0, einer Lizenz, die gewerbliche Nutzung erlaubt. Seine vier Safetensors-Dateien ergeben zusammen 18,3 GB, also 17,05 GiB, damit passt das Modell auf eine RTX PRO 4500 Server Edition und lässt nach unserer Regel für Nutzer je Karte (0,9 × der vom Treiber gemeldete Speicher, abzüglich 3 GiB je Karte und der Gewichte) etwa 8,6 GiB für laufende Anfragen übrig. Die Trainingstabelle der Karte nennt eine Sequenzlänge von 4.096 Token, deshalb übersetzt eine Pipeline Abschnitt für Abschnitt, was zu einem SDB ohnehin passt. Die Karte warnt außerdem, dass das Basismodell nicht auf menschliche Präferenzen abgestimmt ist, ein weiterer Grund für die Prüfung.

Als Planungsbeispiel mit Werten, die Sie durch eigene ersetzen: Ein SDB mit 4.000 Wörtern, übersetzt in 23 weitere Sprachen, ergibt 92.000 Wörter, eine Aktualisierungswelle über 200 Produkte 18,4 Millionen Wörter. Ein großer Teil eines aktualisierten Blattes ist unveränderter Text, deshalb nutzt ein Translation Memory, eine Datenbank freigegebener Satzpaare, die freigegebene Übersetzung erneut, und nur neue oder geänderte Sätze gehen an das Modell. Einen veröffentlichten Übersetzungsdurchsatz von EuroLLM auf den Karten, die wir liefern, haben wir nicht gefunden; eine Tagesprobe Ihrer Blätter auf einer Testkarte liefert den Wert. Unser Leitfaden zur maschinellen Übersetzung on-premise vergleicht weitere Übersetzungsmodelle und ihre Lizenzen, und Token pro Wort in europäischen Sprachen erklärt, warum Polnisch oder Ungarisch länger dauern als Deutsch.

Wir liefern die RTX PRO 4500 Server Edition und bauen KI-Server für diese Arbeit auf Bestellung; nennen Sie uns Ihre Zahl der Produkte, Sprachen und eingehenden SDB pro Jahr, und unser Team antwortet mit einer Konfiguration.

Eingehende Lieferanten-SDB ins Gefahrstoffverzeichnis einlesen

Ein nachgeschalteter Anwender erhält SDB in jedem Layout: Scans, PDFs mit Tabellen, Blätter in anderen Sprachen. Nach Nummer 0.2.2 von Anhang II soll das Blatt dem Arbeitgeber ermöglichen festzustellen, ob am Arbeitsplatz gefährliche chemische Arbeitsstoffe vorhanden sind; die Angaben müssen also ins Gefahrstoffverzeichnis und in die Gefährdungs­beurteilung gelangen. Ein Vision-Language-Modell, also eines, das Seitenbilder ebenso liest wie Text, übernimmt den Eingang. Es liest jedes Blatt, gibt Produktname, Lieferant, Version und Überarbeitungsdatum, die H-Sätze, die Stoffe aus Abschnitt 3 mit CAS-Nummern und Bereichen sowie die Angabe zurück, ob Expositionsszenarien für identifizierte Verwendungen beigefügt sind (Artikel 31 Absatz 7), und schreibt sie als Datensatz, den das Verzeichnis prüfen kann.

Qwen3.8-27B ist ein Modell für diesen Schritt: Qwens Modellkarte nennt es „a native vision-language model“, das Dokumente versteht, unter Apache 2.0. Nach der Methode unseres Leitfadens zu Vision-Language-Modellen für Dokumenten-KI liest eine RTX PRO 6000 Server Edition mit dem Modell in FP8 etwa 0,24 Seiten pro Sekunde, unsere Schätzung, umgerechnet aus einer veröffentlichten OCR-Messung. Ein Rückstand von 1.000 Lieferanten-SDB mit je 15 Seiten, Beispielwerte, ergibt 15.000 Seiten, nach unserer Schätzung etwa 17 Stunden einer Karte. Auf Karten der RTX PRO 4500 Server Edition braucht die FP8-Fassung ein Kartenpaar; für diese Aufteilung ist keine Seitenrate veröffentlicht, deshalb entscheidet ein Test mit Ihren Blättern.

Der Nutzen kommt nach dem Auslesen: Das Modell vergleicht das neue Blatt mit der hinterlegten Fassung und markiert Änderungen bei Einstufung, Zusammensetzung oder Grenzwerten für die Person, die das Verzeichnis pflegt und jede Markierung prüft. Unsere Seite zu Lieferanten­erklärungen mit KI für RoHS, REACH und SCIP behandelt die verwandten Erklärungen, und wie aus dem Verzeichnis eine Gefährdungs­beurteilung entsteht, steht in Gefährdungs­beurteilungen mit KI entwerfen.

Welcher Server für SDB-Arbeit, und was er im Gebäude braucht

SDB-Arbeit braucht ein bescheidenes Modell und keine der größten GPUs. Es lohnt sich, sie auf dem KI-Server des Unternehmens zu betreiben, der auch den Assistenten für andere Abteilungen trägt; der Server wird also für alle zusammen ausgelegt. Drei Konfigurationen decken die üblichen Fälle ab; die Kapazitätsspalte folgt unserer Regel für Nutzer je Karte mit FP8-Cache.

Nutzbarer Speicher nach unserer Regel: 25,7 GiB je RTX PRO 4500 Server Edition, 83,04 GiB je RTX PRO 6000 Server Edition; Qwen3.8-27B FP8 28,75 GiB (Dateiliste auf Hugging Face, gelesen am 25. Oktober 2026), 1,14 GiB FP8-Cache je Gespräch mit 32K; Strom nach unserer Schätzung (Karten, Prozessoren und 15 Prozent für den Rest), bestätigt durch eine Messung am gelieferten System.

Vier Karten der RTX PRO 4500 Server Edition. Die NVIDIA RTX PRO 4500 Blackwell Server Edition ist eine passive Rechenzentrumskarte mit einem Slot, 32 GB GDDR7 bei 800 GB/s und 165 W. Vier davon in einem 2U-Server tragen das Lesemodell als Paar, das Übersetzungsmodell auf einer eigenen Karte und ein Suchmodell auf der vierten, bei etwa 1,4 kW, was ein Stromkreis mit 230 V und 16 A trägt (2,94 kW bei 80 Prozent Auslastung). Diese Konfiguration würden wir zuerst auslegen, wenn der KI-Server eines Unternehmens SDB- und Dokumentenarbeit erledigt. Unsere Seite zu vier Karten der RTX PRO 4500 Server Edition in 2U nennt die Gehäuse, und Qwen3.8-27B auf der RTX PRO 4500 Server Edition rechnet die Aufteilungen durch.

Zwei Karten der RTX PRO 6000 Server Edition. Unser Einstiegsserver mit zwei AMD-EPYC-Prozessoren, 384 GB DDR5 ECC und zwei NVMe-Laufwerken hält Qwen3.8-27B auf einer 96-GB-Karte und lässt die zweite für Übersetzung und einen Assistenten anderer Abteilungen frei.

Vier Karten der RTX PRO 6000 Server Edition. Der Inferenzknoten mit 768 GB bedient mehrere Abteilungen gleichzeitig, etwa SDB, Rezepturentwicklung mit Ihren Labordaten und einen allgemeinen Assistenten.

Alle drei gehören in einen Serverraum oder ein gekühltes Rack, nicht ins Labor oder ins Büro. Forschungslasten wie Simulation sind ein anderer Fall, den unser GPU-Server für Chemie und Materialforschung behandelt. Ohne eigenen Serverraum betreibt unser Service Private AI/ML die Plattform auf dedizierter Hardware in einem Tier-3-Rechenzentrum in Litauen, innerhalb der EU. Ein Unternehmen ohne eigenes IT-Team findet die Aufgabenteilung in unserem Leitfaden zum KI-Server ohne IT-Abteilung.

Hinweise für das IT-Team

1. Anbindung. Die SDB-Software bleibt das führende System. Die KI liest die Rezepturdatenbank mit Leserechten und schreibt Entwürfe in eine Prüfwarteschlange; die Structured Outputs von vLLM lassen sie in einem JSON-Schema antworten, sodass Importe geprüft werden können.
2. Feste Sätze. H- und EUH-Sätze kommen in jeder Sprache aus dem Phrasenkatalog, und eine Prüfung nach der Übersetzung gleicht sie mit dem Katalog ab.
3. Modelle und Versionen. Laden Sie Modelle aus einer festgelegten Revision im Safetensors-Format. Betreiben Sie vLLM 0.31.0 oder neuer, halten Sie die Engine in einem internen Netz hinter einem Gateway und den NVIDIA-Treiber auf einem Stand, den NVIDIAs Bulletin vom 30. September 2026 als behoben nennt, wie unser Leitfaden zum Absichern eines GPU-Servers erklärt.
4. Auswertung. Vergleichen Sie vor dem Start das Auslesen an 50 bis 100 Blättern, die Sie bereits von Hand erfasst haben, je Layout und Sprache, und halten Sie die Fehlerquote je Feld fest.

Was wir liefern

Sie können dieses System bei uns kaufen: Unser Team dimensioniert die Konfiguration nach Ihrer Last und Ihrem Budget und antwortet innerhalb eines Werktages. Wir liefern die RTX PRO 4500 Server Edition und die RTX PRO 6000 Server Edition und bauen KI-Server auf Bestellung mit zwei, vier oder acht Karten, vor der Lieferung montiert und getestet, geliefert in die gesamte EU mit einem EU-Vertrag und einer Rechnung, mit Herstellergarantie auf jede Komponente, abgewickelt über uns; Stückzahlen und Lieferzeit werden mit dem Angebot schriftlich bestätigt. Unser Service Private AI/ML mit unserem Engineering-Partner Vixen.UNO richtet die Modelle, die Suche in Ihren früheren Blättern und die Anbindung an Ihre SDB-Software ein; beschreiben Sie Ihr SDB-Aufkommen und Ihre Sprachen, und wir schlagen einen Piloten für eine Produktfamilie vor.

FAQ