Lokale und cloudbasierte Smart-Home-Zentrale – Systeme vergleichen: Sicherheit, Kompatibilität und Ausfallverhalten

Fünf Bauarten, die alle Zentrale heißen

Der Begriff Smart-Home-Zentrale bezeichnet sehr verschiedene Dinge. Für einen Vergleich lohnt es, fünf Bauarten zu trennen: die quelloffene Software auf eigener Hardware, die herstellergebundene lokale Zentrale, die reine Cloudsteuerung mit einfachem Anbindungsgerät, die hybride Lösung mit lokaler Regelausführung und Fernzugang über den Anbieter sowie den Sprachassistenten oder Fernseher, der nebenbei als Steuerzentrale dient.

Diese fünf unterscheiden sich in drei Punkten grundlegend, die im Prospekt selten nebeneinanderstehen: wo die Regeln ausgeführt werden, wo die Daten liegen und wer über die Zukunft des Systems entscheidet. Alles Weitere — Bedienoberfläche, Gerätezahl, Sprachsteuerung — ist demgegenüber nachrangig.

Das entscheidende Merkmal: Wo läuft die Regel

Prüfen Sie für jede Bauart, was passiert, wenn die Internetverbindung getrennt ist. Bei der quelloffenen Lösung auf eigener Hardware laufen Regeln im Haus; nur der Fernzugriff entfällt. Bei einer herstellergebundenen lokalen Zentrale hängt es von der Umsetzung ab — manche benötigen für die Anmeldung ein Konto und verweigern nach einem Neustart den Dienst, auch wenn die Regeln lokal gespeichert sind. Bei der reinen Cloudsteuerung steht alles still. Beim Hybridbetrieb kommt es auf die schriftliche Zusage an, welche Funktionen lokal ausgeführt werden.

Diese Prüfung lässt sich vor der Kaufentscheidung nur über verbindliche Auskünfte klären, danach über einen einfachen Test. Bestehen Sie deshalb darauf, dass die Liste der lokal ausführbaren Funktionen Bestandteil des Angebots wird — mündliche Zusagen sind hier praktisch wertlos.

Vergleichsmatrix mit Mindestanforderungen

Bauart	Regelausführung ohne Internet	Ort der Datenhaltung	Abkündigungsrisiko	Wiederherstellung nach Ausfall	Mindestanforderung
Quelloffene Software auf eigener Hardware	vollständig lokal	im Gebäude, vom Betreiber bestimmt	gering, Software bleibt verfügbar	Sicherung einspielen, Hardware ersetzbar	erprobte Sicherung und dokumentierte Konfiguration
Herstellergebundene lokale Zentrale	meist lokal, Anmeldung teils kontoabhängig	im Gebäude, teils gespiegelt beim Anbieter	mittel, abhängig vom Anbieter	Ersatzgerät desselben Typs erforderlich	schriftliche Zusage zum Betrieb ohne Anbieterkonto
Reine Cloudsteuerung	keine, System steht still	beim Anbieter, Ort vertraglich zu klären	hoch, Dienstende beendet den Betrieb	abhängig vom Anbieter	Exportfähigkeit der Konfiguration und der Verlaufsdaten
Hybrid mit lokaler Ausführung	für zugesagte Funktionen vorhanden	geteilt zwischen Gebäude und Anbieter	mittel bis gering bei zertifizierten Geräten	lokale Ebene bleibt bestehen	verbindliche Liste der lokal ausgeführten Funktionen
Sprachassistent oder Unterhaltungsgerät als Zentrale	stark eingeschränkt	überwiegend beim Anbieter	hoch, Produktzyklen sind kurz	Neuaufbau meist erforderlich	nur für unkritische Komfortfunktionen einsetzen

Datenschutz als Auswahlkriterium, nicht als Kleingedrucktes

Bei einer Cloudzentrale verlässt der Zustand Ihres Hauses das Gebäude dauerhaft — nicht nur beim Fernzugriff. Aus Schaltvorgängen, Bewegungsmeldungen und Türkontakten lässt sich ein detailliertes Bild des Tagesablaufs rekonstruieren. Diese Verarbeitung unterliegt der Datenschutz-Grundverordnung, und der Anbieter ist dafür verantwortlich.

Prüfen Sie vor der Entscheidung fünf Punkte in der Datenschutzerklärung: Welche Datenarten werden verarbeitet, zu welchem Zweck, wie lange werden sie gespeichert, an wen werden sie weitergegeben und findet eine Übermittlung in Länder außerhalb der EU statt? Prüfen Sie zusätzlich, ob ein Verantwortlicher mit Sitz in der EU benannt ist. Ohne diesen Ansprechpartner sind Auskunfts- und Löschansprüche praktisch schwer durchzusetzen.

Ein Punkt verdient besondere Beachtung: Werden Beschäftigte, Mieter oder regelmäßige Besucher erfasst, ist die Verarbeitung nicht mehr Ihre rein private Angelegenheit. Dann müssen Sie Zweck, Umfang und Speicherdauer eigenständig begründen und die Betroffenen informieren. Kameras an Zuwegungen, Türsprechanlagen mit Aufzeichnung und Anwesenheitsprotokolle sind die typischen Auslöser.

Die lokale Zentrale löst dieses Problem nicht automatisch, aber sie verkleinert es erheblich: Was das Haus nicht verlässt, muss auch nicht bei einem Dritten verwaltet, gelöscht oder abgesichert werden.

Verhalten bei Ausfall und die Rückfallebene

Für jede Bauart gilt dieselbe Prüffrage in drei Stufen. Erstens: Was passiert bei Internetausfall? Zweitens: Was passiert bei Ausfall der Zentrale selbst? Drittens: Was passiert bei Stromausfall und nach dessen Ende?

Die dritte Frage wird am häufigsten übersehen. Nach einem Stromausfall müssen Router, Zentrale und Geräte in einer bestimmten Reihenfolge wieder verfügbar sein. Startet die Zentrale schneller als der Router, findet sie ihre Geräte nicht und meldet Fehler. Startet ein Funkzugangsgerät später als die Zentrale, fehlen halbe Gewerke. Diese Anlaufreihenfolge ist ein reales Auswahlkriterium und lässt sich vor der Entscheidung erfragen.

Unabhängig von der Bauart bleibt die mechanische Rückfallebene die wichtigste Absicherung. Licht über einen physischen Schalter, Heizkörperthermostate mit manueller Verstellung, Türen mit mechanischem Schlüssel und Rauchwarnmelder, die eigenständig alarmieren, sind keine Rückschritte, sondern die Voraussetzung dafür, dass ein Systemausfall nicht zum Wohnungsproblem wird.

Herstellerbindung sichtbar machen

Stellen Sie für jede in Betracht kommende Bauart drei Fragen. Erstens: Lassen sich die angeschlossenen Geräte auch in ein anderes System einbinden, ohne sie auszutauschen? Bei zertifizierten Geräten der Connectivity Standards Alliance ist eine parallele Einbindung in mehrere Steuerungen vorgesehen und damit der wirksamste Schutz gegen Abhängigkeit. Zweitens: Lässt sich die Konfiguration in einem lesbaren Format exportieren? Drittens: Wem gehören die Konten, über die das System betrieben wird?

Der dritte Punkt entscheidet im Ernstfall über alles Weitere. Ein System, das auf einem Konto des Errichters oder eines Dienstleisters läuft, ist ohne dessen Mitwirkung nicht übertragbar. Bestehen Sie darauf, dass die Konten auf Sie lauten und dass Sie die vollständigen Zugangsdaten erhalten.

Sicherheit im Netz

Unabhängig von der Bauart gelten dieselben Grundregeln, die das Bundesamt für Sicherheit in der Informationstechnik in seinen Empfehlungen zur sicheren Vernetzung des Wohnraums und zu Router, WLAN und Fernzugriff beschreibt: vernetzte Geräte in einem eigenen Netzsegment betreiben, Standardzugangsdaten ersetzen, Aktualisierungen zeitnah einspielen, keine Portweiterleitungen aus dem Internet einrichten und den Fernzugriff über einen gesicherten Weg statt über offene Ports führen.

Für Geräte mit Internetanbindung, die neu in Verkehr gebracht werden, gelten seit dem 1. August 2025 die durch die delegierte Verordnung (EU) 2022/30 aktivierten Anforderungen der Funkanlagenrichtlinie zu Netzschutz, Schutz personenbezogener Daten und Schutz vor Betrug. Eine auffindbare EU-Konformitätserklärung ist damit ein sinnvolles Ausschlusskriterium bei der Auswahl.

Wann welche Bauart passt

Für einen Haushalt mit sicherheitsrelevanten Funktionen, hohem Datenschutzanspruch und der Bereitschaft, Pflegezeit aufzubringen, ist die lokale Lösung die passende Wahl. Für einen Haushalt, der Komfortfunktionen ohne eigenen Pflegeaufwand will, ist eine hybride Lösung mit zugesagter lokaler Regelausführung meist der bessere Kompromiss. Eine reine Cloudsteuerung ist vertretbar, solange ausschließlich unkritische Funktionen daran hängen und ein Export der Konfiguration möglich bleibt.

Grenzen der eigenen Bewertung

Sie können Datenschutzerklärungen lesen, Zusagen zur lokalen Ausführung schriftlich einfordern, Zertifizierungen prüfen, Kontoinhaberschaft klären und nach dem Kauf das Verhalten bei getrennter Verbindung selbst testen.

Nicht beurteilbar ist ohne Fachprüfung, ob eine geplante Anbindung an Heizungs-, Lüftungs- oder Schließtechnik zulässig und sicher ist, ob eine Anlage bei Ausfall der Ansteuerung in einen sicheren Zustand geht und ob eine bestehende Elektroinstallation die vorgesehenen Aktoren aufnehmen kann. Diese Bewertungen gehören zur Elektrofachkraft und zum jeweiligen Anlagenfachbetrieb.