Lokale und cloudbasierte Smart-Home-Zentrale sicher prüfen: Zustand, Warnzeichen und Abschaltkriterien

Der Belastungstest, der in einer Stunde Klarheit schafft

Bei einer bestehenden Haussteuerung führt kein Weg an einem praktischen Test vorbei. Datenblätter und Werbeaussagen beantworten die entscheidende Frage nicht: Was bleibt übrig, wenn etwas fehlt? Planen Sie dafür eine ruhige Stunde ein, an einem Tag, an dem niemand auf die Technik angewiesen ist.

Der Test besteht aus drei Durchgängen. Im ersten trennen Sie die Internetverbindung am Router, lassen das lokale Netz aber bestehen. Gehen Sie danach durch das Haus und prüfen Sie jede Funktion einzeln: Lässt sich das Licht schalten? Reagieren die Heizkörperthermostate? Öffnet die Beschattung? Läuft das Zeitprogramm? Notieren Sie je Funktion, ob sie arbeitet, verzögert arbeitet oder ausfällt.

Im zweiten Durchgang nehmen Sie die Zentrale selbst vom Netz und wiederholen den Rundgang. Jetzt zeigt sich, welche Funktionen als direkte Verknüpfung zwischen Bedienelement und Aktor eingerichtet sind und welche über eine Automation laufen.

Im dritten Durchgang schalten Sie die Stromversorgung von Router und Zentrale gemeinsam ab und wieder ein. Messen Sie, wie lange es dauert, bis alle Funktionen zurück sind, und ob einzelne Geräte manuell wieder eingebunden werden müssen. Diese Anlaufreihenfolge ist bei einem echten Stromausfall genau der Ablauf, mit dem Sie es zu tun haben.

Sicherung und Wiederherstellung: der Test, den fast niemand macht

Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung. Prüfen Sie deshalb drei Dinge. Erstens: Existiert überhaupt eine automatische Sicherung, und wie alt ist die jüngste? Zweitens: Liegt sie an einem zweiten Ort, also nicht ausschließlich auf der Zentrale selbst? Drittens: Lässt sie sich tatsächlich einspielen?

Für den dritten Punkt gibt es einen praktikablen Weg ohne Risiko für das laufende System: Spielen Sie die Sicherung auf einer Ersatzhardware oder in einer Testumgebung ein und prüfen Sie, ob Konfiguration und Automationen vollständig sind. Bei cloudgebundenen Systemen entfällt dieser Test — dort prüfen Sie stattdessen, ob überhaupt ein Export der Konfiguration möglich ist und in welchem Format er vorliegt.

Ein Export, der nur als Bildschirmfoto möglich ist, erfüllt den Zweck nicht. Ein Export in einem lesbaren Textformat schon, weil er im Ernstfall die Grundlage für einen Neuaufbau bildet.

Prioritäten: sofort, bald, planbar

Befund	Einordnung	Erste Maßnahme	Zuständigkeit
Zentrale aus dem Internet direkt erreichbar	sofort	Portweiterleitung entfernen, Zugangsdaten wechseln	Betreiber
Standardpasswort auf der Zentrale aktiv	sofort	individuelles Passwort setzen, Zweitfaktor aktivieren	Betreiber
Kamera oder Mikrofon überträgt ohne erkennbaren Zweck	sofort	Gerät trennen, Verantwortlichen und Zweck klären	Betreiber
Sicherheitsrelevante Funktion ohne mechanische Bedienung	sofort	manuelle Bedienung wiederherstellen oder Funktion zurückbauen	Elektrofachkraft
Keine Sicherung vorhanden oder älter als ein Vierteljahr	bald	automatische Sicherung einrichten, Ablage an zweitem Ort	Betreiber
Wiederherstellung nie erprobt	bald	Rückspielung auf Ersatzhardware testen	Betreiber
Zentrale seit über einem Jahr ohne Aktualisierung	bald	Supportstatus prüfen, Aktualisierung einspielen	Betreiber
Hersteller hat Dienstende angekündigt	bald	Migrationsplan aufstellen, Konfiguration exportieren	Betreiber
Konten laufen auf einen Dienstleister	bald	Übertragung auf den Eigentümer veranlassen	Betreiber und Errichter
Zentrale im selben Netzsegment wie persönliche Daten	bald	eigenes Netzsegment einrichten	Betreiber
Anlaufreihenfolge nach Stromausfall fehlerhaft	planbar	Startverzögerung einstellen, Reihenfolge dokumentieren	Betreiber
Keine Dokumentation der Automationen	planbar	Beschreibung anlegen und mit Zugangsdaten ablegen	Betreiber

Warnzeichen, die auf ein nahendes Ende hindeuten

Ein System kündigt sein Ende meist an. Achten Sie auf folgende Muster: Die App wird über Monate nicht mehr aktualisiert. Neue Gerätemodelle des Herstellers sind mit der vorhandenen Zentrale nicht mehr kompatibel. Der Support antwortet nur noch mit Standardtexten. Funktionen, die früher lokal liefen, verlangen plötzlich eine Anmeldung. Ein bislang kostenloser Dienst wird kostenpflichtig, und der kostenlose Rest verliert Funktionen.

Jedes dieser Zeichen für sich ist unauffällig. Treten mehrere gemeinsam auf, sollten Sie mit dem Migrationsplan beginnen, solange das System noch arbeitet — nicht erst, wenn es steht. Eine Migration bei laufendem Altsystem ist deutlich einfacher, weil Sie Konfigurationen abschreiben und Geräte parallel einbinden können.

Ein besonders klares Warnzeichen ist die fehlende Ersatzteilverfügbarkeit für die Zentrale selbst. Wenn kein Ersatzgerät desselben Typs mehr beschaffbar ist und die Sicherung nur auf identischer Hardware einspielbar wäre, ist das System faktisch bereits am Ende seiner Nutzungsdauer.

Datenschutzprüfung im Bestand

Klären Sie für Ihr laufendes System drei Fragen. Erstens: Welche Daten verlassen tatsächlich das Gebäude? Der beschriebene Test mit getrennter Internetverbindung liefert eine erste Antwort; ergänzend zeigen viele Router eine Übersicht der Verbindungen je Gerät. Zweitens: Wie lange werden diese Daten beim Anbieter gespeichert, und lässt sich eine Löschung veranlassen? Sie können als betroffene Person Auskunft über die zu Ihrer Person gespeicherten Daten verlangen und deren Löschung fordern. Drittens: Findet eine Übermittlung in Länder außerhalb der EU statt, und ist eine Rechtsgrundlage benannt?

Prüfen Sie zusätzlich, wer außer Ihnen Zugriff hat. Alte Freigaben für frühere Mitbewohner, Handwerker oder Dienstleister bleiben oft jahrelang bestehen. Gehen Sie die Nutzerliste der Zentrale durch und entfernen Sie alles, was nicht mehr benötigt wird.

Werden andere Personen als der eigene Haushalt erfasst — Mieter, Reinigungskräfte, regelmäßige Besucher —, ist die Verarbeitung nicht mehr rein privat. Dann brauchen Sie eine eigenständige Begründung für Zweck und Speicherdauer und müssen die Betroffenen informieren.

Abschaltkriterien

Nehmen Sie eine Zentrale außer Betrieb oder trennen Sie sie vom Netz, wenn eine bekannte Schwachstelle besteht und kein Update mehr verfügbar ist; wenn sie ohne Ihr Zutun aus dem Internet erreichbar ist; wenn sie Verbindungen zu unbekannten Zielen aufbaut; oder wenn nach einer Anbieterabkündigung keine Kontrolle über die angeschlossenen Geräte mehr möglich ist.

Ein eigenständiges Kriterium betrifft die Gebäudetechnik. Steuert die Zentrale einen Wärmeerzeuger oder eine Lüftungsanlage und ist ihr Zustand unklar, stellen Sie die betroffene Anlage auf eine feste, sichere Betriebsart um, bevor Sie die Zentrale trennen. Eine Heizungsanlage, die ohne Ansteuerung in einem undefinierten Zustand verharrt, ist im Winter ein reales Risiko.

Wo die Eigenprüfung endet

Sie dürfen alle beschriebenen Tests durchführen, Sicherungen anlegen und erproben, Zugangsdaten ändern, Nutzerlisten bereinigen, Netzsegmente einrichten, Portweiterleitungen entfernen und Aktualisierungen einspielen. Diese Arbeiten sind ausdrücklich Betreibersache und sollten regelmäßig stattfinden.

Nicht in Ihre Hand gehören Eingriffe in die feste Elektroinstallation, Veränderungen an der Ansteuerung von Wärmeerzeugern, Lüftungsanlagen mit Sicherheitseinrichtungen, Rauchwarnmeldern und Schließanlagen sowie die Beurteilung, ob eine Anlage bei Ausfall der Steuerung in einen sicheren Zustand geht. Wenn Ihr Prüfprotokoll an diesen Stellen Auffälligkeiten zeigt, dokumentieren Sie sie mit Datum und Beobachtung und beauftragen Sie den zuständigen Fachbetrieb.