Von AFID bis AFIR: Die Regulierungsgeschichte der Ladeinfrastruktur in Deutschland

Wer heute in Deutschland eine oeffentliche Ladestation betreibt, steht vor sieben gleichzeitig geltenden Regelwerken: AFIR, Eichrecht, LSV, EnWG, BDEW-Richtlinien, Cyber Resilience Act und DSGVO. Jedes Regelwerk hat eigene Fristen, eigene Bussgeldrahmen und eigene Zustaendigkeitsbehoerden. Zusammen ergeben sie ueber 120 Einzelpflichten, die ein Charge Point Operator (CPO) gleichzeitig beherrschen muss.

Diese Komplexitaet ist nicht zufaellig. Sie spiegelt einen Jahrzehnte langen politischen Prozess wider, der auf EU-Ebene mit der AFID von 2014 begann und bis heute nicht abgeschlossen ist. Wer die Regulierungsgeschichte versteht, kann Fristen antizipieren statt sie zu verpassen, Compliance-Luecken schliessen bevor Behoerden sie finden, und Investitionen in Infrastruktur langfristig planen.

Dieser Artikel rekonstruiert die wichtigsten Stationen dieser Regulierungsgeschichte chronologisch — von der EU-Mutterdirektive 2014 bis zu den Dichtezielen 2030. Jede Etappe wird mit den konkreten Rechtsnormen verankert, die heute noch gelten oder in Kuerze in Kraft treten. Grundlage sind sieben Verordnungen, deren Zusammenspiel und gelegentliche Widerspruechlichkeit (etwa zwischen AFIR-Zeitpreiskomponenten und der Eichrecht-Pflicht zur kWh-Primaerbasierung) Betreiber tagtaeglich herausfordert.

Die Behoerden — Bundesnetzagentur, PTB, BSI, ENISA — erwarten keine Rechtskenntnis aus dem Stegreif. Sie erwarten aber nachgewiesene Konformitaet. Wer diese nicht belegen kann, riskiert Bussgelder, die pro Ladepunkt und pro Verstoss angesetzt werden und sich bei groesseren Flotten schnell zu existenzbedrohenden Summen addieren.

Am 22. Oktober 2014 trat die Richtlinie 2014/94/EU ueber den Aufbau der Infrastruktur fuer alternative Kraftstoffe in Kraft — kurz AFID (Alternative Fuels Infrastructure Directive). Sie bildete den ersten verbindlichen EU-Rahmen fuer Ladeinfrastruktur und verpflichtete die Mitgliedstaaten, nationale Strategierahmen zu verabschieden sowie Mindestanforderungen an technische Spezifikationen und Nutzerschnittstellen festzulegen.

Die AFID war bewusst als Richtlinie konzipiert: Sie setzte Ziele, ueberliess die konkrete Umsetzung aber den nationalen Gesetzgebern. Das fuehrte zu erheblichen Unterschieden zwischen den Mitgliedstaaten. Deutschland setzte die AFID primaer ueber die Ladesaeulenverordnung (LSV) um, die 2016 erstmals in Kraft trat. Frankreich, die Niederlande und skandinavische Laender wahlten teils abweichende Umsetzungspfade.

Zentrales Instrument der AFID war Art. 4 Abs. 1, der technische Mindeststandards fuer Steckverbinder vorschrieb und damit erstmals eine EU-weite Steckerharmonisierung anstrebte. Der Typ-2-Stecker (IEC 62196-2) fuer AC und das Combined Charging System (CCS) fuer DC wurden de facto etabliert — eine Vorentscheidung, die die spaetere LSV in Deutschland aufgriff.

Die AFID enthielt noch keine Zahlungspflichten und keine Bussgeldrahmen. Sie war ein Rahmenwerk, das auf freiwillige Marktentwicklung setzte. Diese Zurueckhaltung erwies sich als Schwaeche: Bis 2020 war das europaische Ladenetz fragmentiert, interoperabel mangelhaft und die Zahlungserfahrung fuer Endnutzer oft unzumutbar. Diese Defizite motivierten die Kommission, von einer Richtlinie zu einer unmittelbar geltenden Verordnung zu wechseln — der AFIR.

Deutschland reagierte auf die AFID schneller als die meisten Mitgliedstaaten. Die Ladesaeulenverordnung (LSV) trat am 17. Maerz 2016 erstmals in Kraft und schuf damit das erste nationale Regelwerk speziell fuer oeffentliche Ladeinfrastruktur. Gleichzeitig entstand mit dem Messstellenbetriebsgesetz (MessEG) und der Messstellen-betriebsverordnung (MessEV) ein eichrechtlicher Rahmen, der Ladeinfrastruktur erstmals als Messmittel im Sinne des Eichrechts behandelte.

Die LSV legte in § 3 Abs. 1 LSV die Steckerstandards fest: Typ-2-Stecker (IEC 62196-2) fuer AC-Ladung bis 22 kW, CCS Combo 2 fuer DC-Schnelllader. Sie verpflichtete CPOs zur Registrierung bei der Bundesnetzagentur (BNetzA) mindestens vier Wochen vor Inbetriebnahme, zur Vor-Ort-Kennzeichnung mit Betreiberdaten und Notfallkontakt sowie zur jaehrlichen Berichterstattung nach § 7 LSV. Bussgelder fuer Verstoesse wurden in § 8 LSV auf bis zu 100.000 EUR pro Verstos festgesetzt.

Das Eichrecht griff parallel: Das Messgeraetegesetz (MessEG) definierte in § 3 MessEG Anforderungen an geeichte Messmittel, die auch fuer Ladeinfrastruktur gelten. PTB-Typzulassungen wurden Pflicht. Die MessEV schrieb in Section 3 MessEV vor, dass Signaturen aus dem sicheren Messelement stammen muessen — nicht aus dem Backend. In Section 4 MessEV wurde das Anzeigeintervall auf zehn Sekunden festgelegt, mit Mindestaufloesung 0,1 kWh.

Die Kombination von LSV und Eichrecht schuf ein deutsches Regulierungsmodell, das international seinesgleichen suchte. Keine andere EU-Volkswirtschaft hatte zu diesem Zeitpunkt ein so detailliertes messtechnisches Anforderungsprofil fuer Ladeinfrastruktur. Diese Grundlage blieb — mit Erweiterungen — auch nach dem Inkrafttreten der AFIR 2024 erhalten.

Im Juli 2021 veroffentlichte die Europaeische Kommission ihr “Fit for 55”-Paket. Kernbestandteil war der Vorschlag, die AFID durch eine unmittelbar geltende Verordnung zu ersetzen — die Alternative Fuels Infrastructure Regulation (AFIR). Der Wechsel vom Richtlinien- zum Verordnungsformat bedeutete: keine nationalen Umsetzungsgesetze mehr notwendig, unmittelbare Geltung in allen 27 Mitgliedstaaten, enge Harmonisierung der Anforderungen.

Die Verhandlungen zwischen Kommission, Parlament und Rat dauerten zwei Jahre. Strittig war insbesondere die Frage, ob Zahlungspflichten unmittelbar wirksam werden sollten oder Uebergangsfristen vorzusehen seien. Das Europaeische Parlament setzte sich fuer strengere Anforderungen ein, insbesondere hinsichtlich Ad-hoc-Zahlung und Preistransparenz.

Am 22. September 2023 trat die Verordnung (EU) 2023/1804 — AFIR — in Kraft. Schluesselparagraphen, die fuer CPOs unmittelbar relevant wurden: Art. 5 AFIR zu Zahlungspflichten, Art. 7 AFIR zur Preistransparenz, Art. 10 AFIR zu Datenmeldepflichten und Art. 18 AFIR zu Barrierefreiheit und 24/7-Verfuegbarkeit. Fuer die TEN-T-Abdeckung setzte Art. 3 AFIR konkrete Infrastrukturdichteziele mit gestaffelten Fristen.

Die AFIR ist keine Erweiterung der AFID — sie ist eine strukturelle Neufassung. Waehrend die AFID Ziele setzte, definiert die AFIR Mindestanforderungen mit Bussgeldsanktionen. Die Schwelle liegt bei mindestens 5.000 EUR pro nicht-konformem Ladepunkt pro Jahr nach Art. 5 AFIR, kumulativ ueber alle Verstoesse.

Das Jahr 2024 markierte den Beginn der verbindlichen Umsetzungspflicht fuer die meisten AFIR-Anforderungen. Zum 13. April 2024 wurden die ersten Pflichten aus Art. 5 AFIR anwendbar: Ad-hoc-Zahlung ohne Vertrag, ohne App, ohne Vorregistrierung muss an jedem oeffentlichen Ladepunkt moeglich sein.

Das bedeutete eine fundamentale Verschiebung im Geschaeftsmodell vieler CPOs. Wer ausschliesslich auf RFID-Karten, Roaming-Apps oder ISO-15118-Plug-and-Charge gesetzt hatte, musste nachruestern. Die AFIR-Begruendung ist eindeutig: Vertragsbasierte Zugaenge setzen Vorregistrierung voraus — das schliesst spontane Nutzer aus. Art. 5 Abs. 1 AFIR schreibt deshalb vor, dass Ad-hoc-Zahlung immer verfuegbar sein muss, auch wenn vertragsbasierte Optionen zusaetzlich angeboten werden.

Ebenfalls ab 2024 wirksam: die Preistransparenzpflichten aus Art. 7 AFIR. Vor Ladebeginn muss der Gesamtpreis sichtbar sein — aufgeschluesselt nach kWh-Preis, Zeitgebuhren, Sitzungsgebuehren und Steuern. Eine reine In-App-Anzeige genuegt nicht; der Preis muss am physischen Terminal oder Stationsdisplay erscheinen. Fuer Ad-hoc-Nutzer ohne App ist das besonders relevant.

Die kWh-Pflicht aus Art. 5 Abs. 4 AFIR verbot gleichzeitig minutenbasierte Abrechnung als Hauptbasis. Die Gesamtkosten einer Ladesitzung muessen primaer auf Kilowattstunden basieren. Zeitbasierte Gebuehren sind nur als sekundaere Komponente erlaubt — etwa als Blockiergebuehr gegen Dauerparker. Das schuf eine Spannung zum deutschen Eichrecht, das geeichte kWh-Messung ohnehin als Grundlage vorschreibt, aber in der praktischen Implementierung abweichende Anforderungen an Displayintervalle und Signaturen stellt.

Der 13. April 2025 war der wichtigste Einzelstichtag der AFIR- Umsetzung fuer Schnellladeinfrastruktur. Ab diesem Datum ist an allen DC-Ladepunkten ueber 50 kW, die nach dem 13. Januar 2025 installiert wurden, ein physisches kontaktloses Kartenterminal verpflichtend — nach Art. 5 Abs. 5 AFIR. QR-Code allein genuegt nicht. Das Terminal muss Debitkarten, Kreditkarten und kontaktlose Zahlungen (NFC) akzeptieren.

Parallel dazu wurde die Datenmeldepflicht nach Art. 10 AFIR haerter durchgesetzt. Jeder Betreiber oeffentlicher Ladeinfrastruktur muss Echtzeitdaten an den National Access Point — in Deutschland die Mobilithek — liefern, im DATEX-II-Format nach Art. 13 AFIR. Die Anforderungen sind technisch anspruchsvoll: Verfuegbarkeitsstatus alle zwei Minuten, Betriebsstatus innerhalb von 30 Sekunden nach Aenderung, Preisaenderungen sofort, statische Daten innerhalb von 24 Stunden nach Aenderung. Die geforderte Datenverfuegbarkeit liegt bei 99 Prozent nach Art. 13 Abs. 5 AFIR.

Das ist keine Polling-Aufgabe. Eine event-getriebene Architektur ist technisch notwendig, um die 30-Sekunden-Frist fuer Betriebsstatusaenderungen einzuhalten. Die meisten CPMS-Systeme koennen kein natives DATEX-II — Betreiber brauchen einen Datenadapter oder einen spezialisierten Dienst. Die Datenmeldung muss kostenlos, diskriminierungsfrei und DSGVO-konform erfolgen; personenbezogene Daten wie Fahrzeug-IDs und Zahlungsinformationen duerfen nicht ueber den NAP laufen (Art. 14 Abs. 7 AFIR).

Ebenfalls 2025 konkretisierte sich die Preistransparenzpflicht aus Art. 7 AFIR. Die Anforderung, den Gesamtpreis vor Ladebeginn sichtbar anzuzeigen, schliesst dynamische Preisgestaltung ein: Aendern sich Preise waehrend der Sitzung, muss der aktuelle Preis am Terminal angezeigt und der Nutzer aktiv informiert werden. Fuer Roaming-Nutzer, die andere Preise als Direktkunden sehen, verlangt die AFIR Transparenz am Nutzungspunkt — fuer beide Gruppen.

Das Bussgeldsystem der AFIR (Art. 5) kennt keine Bagatellgrenze. Ob fuenf oder fuenfhundert Ladepunkte — die Pflichten sind identisch, und die Sanktionen kumulieren. Ein Betreiber mit 50 nicht-konformen Ladepunkten riskiert 250.000 EUR jaehrlich allein fuer fehlende Ad-hoc-Zahlung. Fehlende Preistransparenz und fehlende DATEX-II- Meldung kommen als separate Verstoesse hinzu.

Das Jahr 2026 bringt drei inhaltlich unterschiedliche Regulierungsebenen zusammen: die weitere LSV-Umsetzung, den neuen EnWG-V2G-Rahmen und die BDEW-Anforderungen fuer Netzanschluss und Betrieb. Fuer CPOs bedeutet das parallele Anpassungsaufgaben in Technik, Betrieb und Vertragsgestaltung.

Die LSV schreibt in § 4 LSV eine eindeutige Steckerbeschriftung vor: Typ-2- und CCS-Combo-2-Stecker muessen entsprechend gekennzeichnet sein. Darueber hinaus gilt § 5 LSV zur Barrierefreiheit: mindestens 150 cm Rollstuhlabstand, Bedienelemente auf 85 bis 110 cm Hoehe, barrierefreie Parkplaetze mit mindestens 350 cm Breite. Zehn Prozent der Strassenladepunkte muessen erweiterte Barrierefreiheit bieten. AFIR Art. 18 ergaenzt fuer TEN-T-Stationen: 24/7-Betrieb mit Beleuchtung, Wetterschutz und Sicherheitseinrichtungen. Barrierefreiheitsmerkmale muessen als Datenpunkt an den National Access Point gemeldet werden (Art. 13 AFIR).

Der EnWG-V2G-Rahmen — in Kraft seit November 2025 — regelt in § 14c EnWG die Voraussetzungen fuer Vehicle-to-Grid-Betrieb. Wer V2G koordiniert, benoetigt eine Aggregator-Lizenz der Bundesnetzagentur: mindestens 5 Millionen EUR Berufshaftpflicht pro Schadensfall, Quartalsberichte, nachgewiesene Cybersicherheit. EV-Besitzer sind als Prosumer eingestuft und von der versorgerueblichen Lizenzpflicht befreit — ohne diese Weichenstellung waere V2G an Compliance-Kosten gescheitert.

Das EnWG verlangt ausserdem die Kopplung von V2G-Ladepunkten an Smart-Meter-Gateway-Infrastruktur. Bidirektionale Zaehler muessen eine PTB-Typzulassung haben, die den bidirektionalen Betrieb ausdruecklich abdeckt — unidirektionale Zulassungen genuegen nicht, auch wenn die Hardware die Rueckwartsmessung technisch unterstuetzt (EnWG Section 4). Vor jeder Entladung muss das System Vertragsstatus, Netzautorisierung, Ladezustand und Messgueltigkeit validieren.

Die BDEW-Richtlinien sind formell nicht rechtsverbindlich, werden von DSOs, Versicherern und Foerderprogrammen aber als Voraussetzung behandelt. BDEW Section 6 schreibt formale Inbetriebnahmepruefungen vor: Polaritaetspruefung, RCD-Funktionstest (Typ B), Isolationswiderstandsmessung, Spannungs- pruefung unter Last. Ohne diesen Nachweis verweigert der DSO den Netzanschluss. Fuer DC-Schnelllader ueber 22 kW beginnt das Netzanschlussverfahren (BDEW Section 1 und 2) mit einem formalen Antrag und einer Netzstudie — der realistische Vorlauf betraegt sechs Monate.

Am 11. Dezember 2027 wird der Cyber Resilience Act (CRA, EU 2024/2847) fuer alle vernetzten Ladepunkte, die neu auf den EU-Markt kommen, vollstaendig anwendbar. Kein CE-Zeichen ohne CRA-Konformitaet. Keine Marktplatzierung ohne nachgewiesene Cybersicherheit nach CRA Art. 2. Fuer Betreiber bedeutet das: Geraete, die bis Ende 2027 installiert werden, muessen CRA-ready sein — bei typischen Infrastruktur- Lebenszyklen von zehn bis fuenfzehn Jahren ein zentrales Planungskriterium.

Die Vulnerability-Disclosure-Pflicht nach CRA Art. 13 ist eine der haertesten Anforderungen: Aktiv ausgenutzte Schwachstellen muessen innerhalb von 24 Stunden an ENISA gemeldet werden. Die Remediation-Fristen sind CVSS-basiert: kritische Schwachstellen (CVSS 9,0-10,0) innerhalb von 14 Tagen, hohe Schwachstellen (CVSS 7,0-8,9) innerhalb von 30 Tagen, mittlere Schwachstellen (CVSS 4,0-6,9) innerhalb von 90 Tagen. Bei Vorfaellen mit mehr als 500 betroffenen Nutzern ist sofortige Benachrichtigung Pflicht; netzrelevante EVSE-Vorfaelle muessen mit DSO und TSO koordiniert werden (CRA Section 10).

Voraussetzung fuer funktionierende Vulnerability Disclosure ist eine vollstaendige Software Bill of Materials (SBOM) nach CRA Art. 13 Abs. 5 (Section 5 CRA). Die SBOM muss alle Softwarekomponenten mit Versionsnummern, bekannte CVEs pro Komponente, Lieferanteninformationen und Open-Source-Lizenzen dokumentieren. Ohne aktuelle SBOM weiss ein Betreiber nicht einmal, ob er von einer neu entdeckten CVE betroffen ist — und die Remediation-Uhr laeuft dennoch.

Das OTA-Update-System nach CRA Section 4 schreibt Code-Signing-Verifizierung vor jeder Installation vor, Secure Boot mit Fail-Safe-Bootloader, Rollback-Moeglichkeit bei fehlgeschlagenem Update, Downgrade-Schutz gegen Rueckkehr zu verwundbaren Versionen und automatische Anwendung kritischer Sicherheitsupdates. Nicht-kritische Updates duerfen maximal 30 Tage aufgeschoben werden. Der Sicherheitsupdate-Support muss mindestens fuenf Jahre ab Marktplatzierung gewaehrleistet sein.

Eine wichtige Wechselwirkung besteht mit dem deutschen Eichrecht: PTB-Typzulassungen sind an spezifische Firmware-Versionen gebunden (MessEG Section 3). OTA-Updates, die die Messfirmware beruehren, erfordern eine neue Typzulassung. Mess-Firmware und Anwendungsfirmware muessen architektonisch getrennt sein — eine Entscheidung, die in der Geraeteentwicklung frueh fallen muss. Die Produktklassifizierung nach CRA unterscheidet Klasse I (Standard-AC/DC-Lader, Selbstbewertung) und Klasse II (Ladehubs ueber 50 Fahrzeuge pro Tag, Autobahn- und Cloud-verbundene Flottensy steme, Pruefung durch benannte Stelle).

Die Sanktionen bei Nicht-Compliance sind die hoechsten im gesamten Regulierungsumfeld: bis zu 15 Millionen EUR oder 2,5 Prozent des weltweiten Jahresumsatzes — je nachdem, was hoeher ist. Technische Dokumentation muss zehn Jahre nach dem letzten in Verkehr gebrachten Produkt aufbewahrt werden (CRA Section 6).

Die AFIR definiert in Art. 3 konkrete Infrastrukturdichteziele fuer das transeuropaeische Verkehrsnetz (TEN-T). Fuer das TEN-T-Kernnetz gilt: bis zum 31. Dezember 2025 mindestens eine Schnellladestation pro 60 km auf dem gesamten Kernnetz, mit mindestens 150 kW pro Station. Fuer das TEN-T-Gesamtnetz — ein breiteres Netz sekundaerer europaeischer Verbindungsachsen — laeuft die Frist bis zum 31. Dezember 2027.

Bis 2030 sieht die AFIR weitere Verschaerfungen vor. Die Mindestleistung pro Station am TEN-T-Kernnetz steigt auf 400 kW, die ISO-15118-Pflicht (Plug-and-Charge und bidirektionale Kommunikation) wird fuer neue DC-Saeulen ueber 50 kW verbindlich. Gleichzeitig laeuft der Fuenf-Jahres-V2G-Betriebszeitraum aus den EnWG-Foerderprogrammen ab — fruehester Foerderrueckforderungstermin: November 2030.

Die strukturelle Herausforderung bis 2030 ist nicht technischer, sondern organisatorischer Natur. Sieben Regelwerke mit unterschiedlichen Behoerdenzustaendigkeiten (BNetzA, PTB, BSI, ENISA, Bundeskartellamt), unterschiedlichen Meldefristen (30 Sekunden bis jaehrlich) und unterschiedlichen Sanktionsrahmen (5.000 EUR bis 15 Millionen EUR) lassen sich nicht mit Tabellenkalkulation steuern. Compliance-Management wird zur Kernkompetenz fuer jeden CPO — unabhaengig von der Flottengroesse.

Die DSGVO-Dimension nimmt dabei zu: Ladedaten sind personenbezogen. Jede Ladesitzung erzeugt Standortdaten, Zeitstempel und Verbrauchsprofile, die Einwilligungsmanagement, Loeschrechte und eine 72-Stunden-Meldepflicht bei Datenschutzverstoessen ausloesen. Die Verknuepfung von Ladesitzungs- und Fahrzeugdaten — insbesondere im V2G-Kontext — erfordert datenschutzrechtliche Einwilligungen, die ueber einfache Cookie-Banner weit hinausgehen.

Fuer CPOs, die heute planen, bedeutet das: Jede Kaufentscheidung fuer Hardware ist eine Compliance-Entscheidung. Jede Softwarearchitektur muss DATEX-II, OCMF-Signierung, CRA-OTA und V2G-Validierung mitdenken. Kein Hersteller-CE-Zeichen entbindet den Betreiber von seiner Eigenverantwortung — die regulatorische Pflicht liegt beim CPO, ohne Ausnahme.

ChargeSuite wurde entwickelt, um genau diese Komplexitaet zu bewaeltigen. Unser Compliance Brain prueft automatisch 188 Einzelanforderungen aus sieben Verordnungen, ueberwacht 20 regulatorische Deadlines und meldet Betreiber fristgerecht — bevor Behoerden es tun.

Jetzt kostenlose Compliance-Pruefung starten — ChargeSuite prueft 188 Anforderungen aus 7 Verordnungen automatisch und meldet Sie fristgerecht.