Die Risikoanalyse ergibt eine Bodenrisikoklasse, die Ihren geplanten Drohneneinsatz unbezahlbar macht? Genau für diesen Fall sieht SORA 2.5 die Risikominderung vor: Vier definierte Mitigationen senken die Ground Risk Class (GRC) um bis zu zwei Stufen – und entscheiden damit oft darüber, ob eine Betriebsgenehmigung wirtschaftlich erreichbar ist. Dieser Beitrag zeigt, wie M1(A), M1(B), M1(C) und M2 funktionieren, welche Nachweise die Behörde erwartet und welche Fehler Anträge regelmäßig ausbremsen.
Wo die Risikominderung im SORA-2.5-Prozess ansetzt
Die SORA-Methodik (Specific Operations Risk Assessment) gilt seit dem 29. September 2025 EU-weit in der Version 2.5 – eingeführt mit der EASA-Entscheidung ED 2025/018/R. Sie bewertet jeden Drohnenbetrieb in der speziellen Kategorie in zehn Schritten. Für das Bodenrisiko sind zwei davon entscheidend: In Schritt 2 wird die intrinsische Ground Risk Class (iGRC) bestimmt, in Schritt 3 wird sie durch Mitigationen zur finalen GRC reduziert.
Neu an SORA 2.5: Die iGRC wird nicht mehr grob geschätzt, sondern quantitativ berechnet – aus der kritischen Fläche des Fluggeräts (abhängig von Abmessung und Geschwindigkeit) und der Bevölkerungsdichte im Einsatzgebiet. Wer hier mit realistischen Daten arbeitet, startet oft schon mit einer niedrigeren Klasse. Was dann noch fehlt, holen die Mitigationen aus Annex B der SORA 2.5.
Zwei Grundregeln setzt Annex B dabei fest: Die Mitigationen gelten für das gesamte Betriebsvolumen einschließlich Ground Risk Buffer. Und die GRC lässt sich nie tiefer senken als auf den Wert, der für einen vollständig kontrollierten Bodenbereich gelten würde – unbeteiligte Personen bleiben der Maßstab.
Vier Mitigationen, klar definierte Wirkung
SORA 2.5 kennt genau vier Verfahren zur Minderung des Bodenrisikos. Jedes ist mit einem Robustheitsgrad verknüpft – und jeder Robustheitsgrad mit einer festen GRC-Reduktion:
| Mitigation | Niedrige Robustheit | Mittlere Robustheit | Hohe Robustheit |
|---|---|---|---|
| M1(A) – Sheltering (Schutzwirkung von Gebäuden) | −1 | −2 | – |
| M1(B) – Betriebsbeschränkungen (Ort und Zeit) | – | −1 | −2 |
| M1(C) – Bodenbeobachtung (taktisch) | −1 | – | – |
| M2 – Reduzierte Aufprallwirkung (z. B. Fallschirm) | – | −1 | −2 |
Jede Mitigation wird an zwei Maßstäben gemessen: der Integrität (welcher Sicherheitsgewinn wird erreicht?) und der Assurance (wie wird er nachgewiesen?). Bei niedriger Robustheit genügt meist eine Eigenerklärung. Mittlere Robustheit verlangt belastbare Nachweise wie Tests, Analysen oder Betriebserfahrung. Hohe Robustheit setzt die Validierung durch eine kompetente dritte Stelle voraus. Wer mehr Reduktion beansprucht, als die Tabelle vorsieht, muss die entsprechende Risikominderung in Größenordnungen belegen – durchgängig auf hohem Robustheitsniveau.
M1(A) Sheltering: Gebäude schützen Menschen
Die Grundidee ist simpel: Menschen halten sich die meiste Zeit in Gebäuden auf. Eine Metastudie zu Zeitnutzungsmustern, auf die sich Annex B ausdrücklich stützt, beziffert den Anteil der im Freien verbrachten Zeit auf höchstens rund 10 Prozent. Wer mit einem ausreichend kleinen Fluggerät über bebautem Gebiet fliegt, gefährdet also im Mittel deutlich weniger Personen, als die reine Bevölkerungsdichte vermuten lässt.
Für die niedrige Robustheit (−1 GRC) genügt die Erklärung, dass das Einsatzgebiet überwiegend aus schützenden Strukturen besteht und keine Menschenansammlungen unter freiem Himmel überflogen werden. Beim Durchschlagsrisiko zieht Annex B eine praktische Grenze: Fluggeräte unter 25 kg Startmasse durchschlagen Gebäude in aller Regel nicht – Ausnahmen wie Zeltdächer oder Glaskonstruktionen muss der Betreiber gesondert betrachten.
Die mittlere Robustheit (−2 GRC) verlangt zusätzlich Betriebszeitfenster mit Nachweis, dass in diesen Zeiten noch mehr Personen geschützt sind. Wichtig: Das Argument „nachts sind weniger Leute draußen“ gehört ausdrücklich nicht zur niedrigen Robustheit – zeitbasierte Argumente zählen erst ab mittlerer Stufe.
M1(B) Betriebsbeschränkungen: Fliegen, wenn niemand da ist
M1(B) reduziert die Zahl der gefährdeten Personen unabhängig von Gebäuden – über die Wahl von Ort und Zeit. Das Industriegebiet am Sonntag, der Marktplatz vor Ladenöffnung, der Schulhof in den Ferien: Wer belegen kann, dass die tatsächliche Personendichte während des Betriebs deutlich unter dem Wert aus Schritt 2 liegt, bekommt die Reduktion.
Die Anforderungen sind messbar formuliert: Für −1 GRC-Punkt muss die gefährdete Population um mindestens ein Dichteband sinken, also um rund 90 Prozent. Für −2 Punkte sind zwei Bänder nötig, rund 99 Prozent. Als Nachweis akzeptiert die Behörde eine nachvollziehbare Analyse der Orts- und Zeitcharakteristik, zeitabhängige Bevölkerungsdaten eines Datendienstleisters oder beides kombiniert. Bei hoher Robustheit muss eine kompetente dritte Stelle die Zahlen bestätigen.
Abgrenzung, die viele übersehen: Bessere statische Bevölkerungsdichtekarten sind keine M1(B)-Mitigation. Sie gehören bereits in Schritt 2 zur Bestimmung der iGRC. M1(B) honoriert nur die zusätzliche Reduktion durch Beschränkungen von Ort und Zeit des Betriebs.
M1(C) Bodenbeobachtung: Die taktische Reserve
M1(C) ist die einzige taktische Bodenrisiko-Mitigation – sie wirkt während des Flugs statt vorher. Die Fernpiloten-Crew oder ein technisches System beobachtet die überflogenen Bereiche, erkennt unbeteiligte Personen und weicht aus. In SORA 2.5 wurde damit die frühere VLOS-Mitigation aus dem Hauptdokument in den Annex B überführt.
Der Lohn ist ein GRC-Punkt bei niedriger Robustheit: dokumentierte Verfahren im Betriebshandbuch plus die Erklärung, dass die Crew den Betrieb entsprechend durchführt. Höhere Stufen sieht Annex B für M1(C) nicht vor. Für viele Einsätze auf Sicht ist das der am einfachsten zu erschließende Punkt – vorausgesetzt, die Verfahren stehen wirklich im Handbuch und die Crew ist darauf eingewiesen.
M2 Aufpralldämpfung: Fallschirm, Bruchstruktur, Sackflug
M2 setzt dort an, wo alle anderen Maßnahmen schon versagt haben: beim unkontrollierten Absturz. Die Mitigation reduziert entweder die Letalität des Aufpralls (Energie, Impuls) oder die Größe der kritischen Fläche – oder beides. Annex B nennt als Beispiele Fallschirmsysteme, Autorotation, brechende Strukturen (Frangibilität) und das gezielte Abfangen in den Sackflug, das die Sinkgeschwindigkeit senkt und den Aufprallwinkel steiler macht.
Auch hier rechnet SORA 2.5 in Größenordnungen: −1 GRC-Punkt für eine Risikoreduktion um etwa 90 Prozent bei mittlerer Robustheit, −2 Punkte für rund 99 Prozent bei hoher Robustheit – dann muss die Auslösung automatisch erfolgen. Der Ausgangspunkt ist bewusst konservativ gewählt: Das SORA-Modell nimmt an, dass Abstürze ohne Dämpfung in den meisten Fällen tödlich enden. Ausgenommen sind nur Rutsch-Aufpralle kleiner Geräte bis 1 m Abmessung und Aufpralle mit einer kinetischen Energie unter 290 Joule.
Drei technische Anforderungen entscheiden in der Praxis über Erfolg oder Ablehnung:
- → Kein gemeinsamer Ausfallpunkt – Kein einzelner Fehler darf gleichzeitig die Kontrolle über das Fluggerät und die Wirksamkeit der Mitigation kosten. Ein Fallschirm, der an derselben Stromversorgung hängt wie der Flugregler, fällt hier durch.
- → Fehlauslösung ohne Folgen – Löst das System versehentlich aus, darf das die Sicherheit des Betriebs nicht gefährden.
- → Einbau, Wartung, Training – Installation und Wartung nach Herstellervorgaben, geschulte Crew, qualifiziertes Wartungspersonal. Bei hoher Robustheit prüft eine dritte Stelle Verfahren und Kompetenzen.
Zwei Erleichterungen lohnen den Blick ins Detail: Sehr leichte, langsame Fluggeräte bis 900 g Startmasse und höchstens 19 m/s erfüllen das technische Assurance-Kriterium der mittleren Stufe ohne weiteren Nachweis. Und für die Entwicklung von Dämpfungssystemen verweist Annex B auf etablierte Industriestandards wie prEN 4709-001 und ASTM F3389 – wer entlang dieser Normen dokumentiert, spart sich Diskussionen mit der Behörde.
Was seit SORA 2.5 nicht mehr zählt: der Notfallplan als Rabatt
In SORA 2.0 konnte ein Emergency Response Plan (ERP) als Mitigation M3 die GRC senken. Diese Möglichkeit ist mit Version 2.5 gestrichen: Der Notfallplan wurde aus dem Mitigationskatalog entfernt und ist jetzt fester Teil der nachzuweisenden Sicherheitsziele – Pflicht für jede Operation, aber ohne GRC-Punkt. Anträge, die den ERP noch als Risikominderung ansetzen, arbeiten mit veralteter Methodik und gehen zurück an den Absender.
Rechenbeispiel: Von GRC 4 auf GRC 2
Ein Inspektionsflug über einem Umspannwerk am Rand eines Gewerbegebiets ergibt aus kritischer Fläche und Werktags-Bevölkerungsdichte eine iGRC von 4. Der Betreiber legt den Einsatz auf Sonntagmorgen und belegt mit einer Standortanalyse, dass die Personendichte dann um mehr als 90 Prozent unter dem Ansatz aus Schritt 2 liegt – M1(B) in mittlerer Robustheit, −1. Zusätzlich trägt die Drohne ein Fallschirmsystem, dessen Wirksamkeit und Zuverlässigkeit der Hersteller mit Testdaten belegt – M2 in mittlerer Robustheit, −1. Finale GRC: 2. Das senkt den SAIL des Einsatzes und damit die Zahl und Tiefe der nachzuweisenden Sicherheitsziele spürbar.
Genau darin liegt der wirtschaftliche Hebel: Jede GRC-Stufe wirkt über den SAIL auf die operativen Sicherheitsziele (OSOs) – von denen SORA 2.5 noch 17 statt früher 24 kennt. Eine gut begründete Mitigation erspart oft wochenlange Dokumentationsarbeit an anderer Stelle.
Vier Fehler, die Anträge ausbremsen
- → Zeitargument auf der falschen Stufe: „Wir fliegen nachts“ trägt bei M1(A) erst ab mittlerer Robustheit – mit Nachweis, nicht als Behauptung.
- → Doppelt kassiert: M1(A) in mittlerer Robustheit lässt sich nicht mit M1(B) kombinieren – beide stützen sich auf Zeitfenster, und dieselbe Reduktion darf nur einmal zählen.
- → Karten statt Beschränkungen: Aktuelle Dichtekarten gehören in Schritt 2. Wer sie als M1(B) deklariert, bekommt die Reduktion gestrichen.
- → Fallschirm ohne Systembetrachtung: Ein gekauftes Rettungssystem allein genügt nicht – ohne Nachweis zu Auslöselogik, gemeinsamen Ausfallpunkten, Wartung und Training bleibt M2 unwirksam.
Mitigationsstrategie aus einer Hand
Welche Mitigation für Ihren Einsatz die richtige ist, entscheidet sich an Fluggerät, Gebiet und Auftragslage – und an der Frage, welcher Nachweis mit vertretbarem Aufwand zu führen ist. AerIQ erstellt SORA-2.5-Risikoanalysen und komplette Genehmigungsanträge: von der quantitativen iGRC-Bestimmung über die Auswahl und Begründung der Mitigationen bis zum Betriebshandbuch und der Kommunikation mit LBA oder Landesluftfahrtbehörde. Die Grundlagen der Methodik haben wir in unserem Beitrag zum SORA-2.5-Sicherheitskonzept beschrieben – und wann Sie überhaupt eine Genehmigung brauchen, im Beitrag zur Betriebsgenehmigung für Drohnen. Sprechen Sie uns an – wir sagen Ihnen ehrlich, welche GRC-Reduktion für Ihren Betrieb realistisch ist.
Häufige Fragen zur Risikominderung nach SORA 2.5
Um wie viele Stufen kann ich die Ground Risk Class senken?
Jede einzelne Mitigation bringt je nach Robustheit einen oder zwei GRC-Punkte. Mitigationen sind kombinierbar, solange keine Doppelzählung entsteht – M1(A) in mittlerer Robustheit schließt M1(B) aus. Die absolute Untergrenze bleibt der GRC-Wert eines kontrollierten Bodenbereichs; darunter geht es mit keiner Kombination.
Was bringt ein Fallschirmsystem konkret für die Genehmigung?
Als M2-Mitigation senkt ein Fallschirm die GRC um einen Punkt, wenn Sie eine Risikoreduktion um rund 90 Prozent nachweisen – um zwei Punkte bei 99 Prozent und automatischer Auslösung. Entscheidend ist der Systemnachweis: Zuverlässigkeit, keine gemeinsamen Ausfallpunkte mit der Flugsteuerung, Wartung nach Herstellervorgaben und geschultes Personal.
Zählt mein Notfallplan (ERP) noch als Risikominderung?
Nein. Seit SORA 2.5 ist der Emergency Response Plan keine Mitigation mehr und bringt keinen GRC-Punkt. Er bleibt trotzdem Pflicht – als fester Bestandteil der nachzuweisenden Sicherheitsziele jeder Operation in der speziellen Kategorie.
Reicht eine Eigenerklärung als Nachweis?
Nur bei niedriger Robustheit, etwa für M1(A) mit Fluggeräten unter 25 kg oder für M1(C) mit dokumentierten Verfahren. Mittlere Robustheit verlangt Belege wie Tests, Analysen oder Betriebserfahrung. Bei hoher Robustheit muss eine kompetente dritte Stelle die Angaben validieren.
Was ist der Unterschied zwischen strategischen und taktischen Mitigationen?
Strategische Mitigationen wie M1(A) und M1(B) wirken vor dem Start: Sie verringern die Zahl der Personen, die überhaupt gefährdet werden können. Die taktische Mitigation M1(C) wirkt während des Flugs – die Crew beobachtet den Boden und weicht unbeteiligten Personen aktiv aus. M2 greift erst im Versagensfall und dämpft die Folgen eines Absturzes.
