Ein Massageroboter entscheidet sich nicht zum Stoppen, wie ein Mensch nachlässt. Er stoppt, weil ein Sensor eine Zahl überschritten hat, und eine Schicht der Maschine, auf die die Session-Software keinen Zugriff hat, die weitere Bewegung verweigert hat. Genau dieser Unterschied, zwischen Einschätzung und harter Grenze, ist die ganze technische Geschichte dahinter, warum eine solche Maschine sicher zu benutzen ist. Der Kategorieüberblick unter Massageroboter klärt, was das Format überhaupt ist, bevor es hier um die konkrete Funktionsweise geht.
Der gespürte Druck ist gemessen, nicht angenommen
Jede Bewegung in einer Session läuft geschlossen, nicht offen: Der Arm führt keinen vorab aufgezeichneten Pfad blind aus in der Hoffnung, korrekt auf einem bestimmten Körper zu landen. Kraftsensoren lesen den tatsächlichen Kontaktdruck viele Male pro Sekunde und speisen diesen Wert laufend zurück ins System, sodass sich der Kopf an die Kontur der konkreten Person anpasst statt an eine generische Form. Sestalas eigene Maschinen halten innerhalb dieser Schleife eine feste Obergrenze: 70 N bei der festesten Stufe, etwa der Druck eines 7 kg schweren Gewichts, und eine Person wählt frei innerhalb dieses Bereichs über zehn Druckstufen, nie darüber.
Eine laufende Schleife ist der Grund, warum eine feste Obergrenze überhaupt etwas bedeutet. Eine Maschine, die den Druck nur einmal am Anfang einer Bewegung prüfen würde, könnte im Verlauf ansteigen, und die Form eines Körpers ist an keiner Stelle gleich. Den Druck laufend statt einmalig zu lesen ist das, was die Obergrenze über den ganzen Körper hinweg hält statt nur an dem einen Punkt, an dem sie zufällig geprüft wurde.
Zwei getrennte Systeme entscheiden über den nächsten Schritt
Die Schicht, die eine Session plant, und die Schicht, die eine Bewegung erlaubt, sind architektonisch getrennt, und das ist Absicht, kein Zufall. Die Planungsschicht entscheidet, wie eine gute Bewegungsfolge für eine bestimmte Session aussieht, und ist der Teil der Maschine, der laufend verfeinert und aktualisiert werden kann. Die Sicherheitsschicht entscheidet, was überhaupt erlaubt ist, und bewegt sich nicht mit, wenn die Planungsschicht aktualisiert wird.
Jede vorgeschlagene Bewegung durchläuft die Sicherheitsschicht, bevor sie geschieht, nicht danach, und diese Schicht endet für Sestalas eigene Maschinen unverrückbar bei 70 N. Ein Software-Update der Planungsseite, so gut getestet es auch sein mag, kann die Zahl, die die Sicherheitsschicht durchsetzt, nicht von sich aus verschieben. Diese Zahl zu ändern, braucht einen physischen Eingriff durch eine qualifizierte Fachkraft, direkt an der Maschine. Sestalas eigene Wärmeobergrenze funktioniert genauso: 40 °C an der Kontaktfläche, fest außerhalb der Session-Software, dazu der Nacken vollständig außerhalb des Bewegungspfads statt einer bloßen Warnung, der man vertrauen müsste.
Der Stopp ist keine Pause
Die Stopptaste zu drücken senkt den Druck nicht und verlangsamt den Arm nicht. Sie hält die Bewegung sofort an, binnen rund 0,45 Sekunden ab Berührung, und die Maschine bleibt gestoppt, bis die Person auf der Liege, und nur diese, etwas anderes sagt. Eine Maschine, die nach einem Stopp von selbst wieder weiterläuft, hat den Sinn eines Stopps missverstanden: Er ist eine Übergabe der Kontrolle, keine kurze Unterbrechung.
Diese Kontrolle liegt in Reichweite einer liegenden Person, aus Designgründen und ab Januar 2027 auch gesetzlich: Die EU-Maschinenverordnung 2023/1230 gilt ab diesem Jahr verpflichtend und stellt Anforderungen genau für eine solche interaktive Maschine. Bis dahin lautet der ehrliche Test, ob eine Stopptaste ohne Aufsetzen erreichbar ist, ohne Verzögerung wirkt, und die Kontrolle an die Person zurückgibt statt an das eigene Urteil der Maschine darüber, ob ein Weitermachen sicher wäre.
Das Zertifikat, das das klären würde, gibt es noch nicht
Es wäre beruhigend zu sagen, eine solche Maschine sei zertifiziert wie ein Fabrikroboter, und es wäre nicht wahr. EN ISO 10218-1 und 10218-2, die Normen für kollaborierende Roboter, die sich Raum mit Menschen teilen, schließen Roboter für Gesundheitsanwendungen, öffentlichen Zugang und Verbraucherprodukte ausdrücklich aus ihrem eigenen Geltungsbereich aus. Ein darauf gestütztes Zertifikat beschreibt einen Roboter neben einer geschulten Fachkraft in einer Fabrik, keine Maschine, die dauerhaften Druck auf ein zahlendes Mitglied der Öffentlichkeit ausübt.
EN ISO 13482:2014 ist die Norm, die tatsächlich physischen Kontakt zwischen Roboter und Person im Bereich der persönlichen Pflege abdeckt, und sie verlangt von Herstellern eine Kraftbegrenzung, liefert die Zahl dafür aber nicht. Das steht dort so: Zum Zeitpunkt der Verabschiedung existierte keine international anerkannte Schmerz- oder Verletzungsschwelle für diese Kontaktart. Deutschlands DGUV, die gesetzliche Unfallversicherung, hält die nächstliegenden echten Daten dazu, ein Register von rund 9.000 Druckmessungen an 29 Körperstellen bei rund 100 Personen, erhoben, um versehentlichen Industriekontakt zu untersuchen, nicht eine gewünschte, bezahlte Session. Es ist echte Forschung, für eine Frage entliehen, für die sie nicht gebaut wurde, weshalb die eigenen veröffentlichten Zahlen eines Herstellers, geprüft an der eigenen genannten Methode, derzeit mehr zählen als ein einzelnes Zertifikat an der Wand.
Eine Maschine, die nicht schriftlich sagen will, wo ihre Obergrenze liegt, hat die Arbeit nicht gemacht, die ein Zertifikat noch nicht für sie erledigen kann. Dieselbe Zurückhaltung trägt Sestalas eigene veröffentlichte Grenzen, in voller Länge unter Die Kraftobergrenze: Eine Zahl, die sich nicht anheben lässt, zählt mehr als eine Vorführung, die es meistens nicht tut.
