Lokale und cloudbasierte Smart-Home-Zentrale: Planen, Systeme vergleichen, Kosten kalkulieren und nachrüsten

Dieser Ratgeber führt zusammen, was bei Lokale und cloudbasierte Smart-Home-Zentrale nacheinander ansteht: Planen, Systeme vergleichen, Kosten kalkulieren, nachrüsten und sicher prüfen.

Planen

Die Leitfrage lautet nicht lokal oder Cloud, sondern was ausfallen darf

Die Entscheidung über die Steuerzentrale eines vernetzten Hauses wird meist als Grundsatzfrage geführt. Praktisch nützlicher ist eine andere Herangehensweise: Sortieren Sie zuerst Ihre geplanten Funktionen danach, was passieren darf, wenn die Verbindung zum Anbieter für eine Woche unterbrochen ist.

Bilden Sie drei Gruppen. In die erste Gruppe gehören Funktionen, deren Ausfall unmittelbar stört oder gefährdet: Beleuchtung in Verkehrswegen, Heizungsregelung im Winter, Zutritt zum Gebäude, Alarmierung. In die zweite Gruppe gehören Funktionen, deren Ausfall ärgerlich, aber beherrschbar ist: Beschattung, Szenen, Zeitprogramme für Komfortfunktionen. In die dritte Gruppe gehören Funktionen, deren Ausfall folgenlos bleibt: Auswertungen, Statistiken, Benachrichtigungen ohne Handlungsbedarf.

Aus dieser Einteilung folgt die Architektur fast von selbst. Alles aus der ersten Gruppe muss lokal ausgeführt werden und braucht zusätzlich eine mechanische oder manuelle Rückfallebene. Für die dritte Gruppe ist eine Cloudlösung unproblematisch. Die zweite Gruppe ist der eigentliche Verhandlungsraum.

Vier Architekturmuster und ihre Konsequenzen

Das erste Muster ist die rein lokale Zentrale ohne jeden Außenzugang. Sie ist am robustesten und am wenigsten komfortabel, weil Fernzugriff und Sprachdienste entfallen oder aufwendig nachgebaut werden müssen.

Das zweite Muster ist die lokale Zentrale mit gesichertem Fernzugriff. Die Ausführung aller Regeln bleibt im Haus; von außen wird über einen verschlüsselten Zugang auf die Oberfläche zugegriffen. Diese Variante deckt die meisten Anforderungen ab und erhält die Unabhängigkeit.

Das dritte Muster ist die cloudgebundene Zentrale. Geräte melden ihren Zustand an einen Onlinedienst, dort laufen die Regeln, und Befehle kommen von dort zurück. Der Komfort ist hoch, die Abhängigkeit ebenfalls: Ohne Verbindung steht das System.

Das vierte Muster ist der Hybridbetrieb: Regeln werden lokal ausgeführt, der Onlinedienst dient nur als Zugangsweg und für nachrangige Funktionen. Das ist für die meisten Wohngebäude der sinnvolle Kompromiss — vorausgesetzt, der Anbieter sagt schriftlich zu, welche Funktionen tatsächlich lokal ablaufen.

Datenschutz gehört in die Planung, nicht in den Betrieb

Eine Steuerzentrale sieht mehr als jedes einzelne Gerät. Sie kennt Anwesenheitszeiten, Schlaf- und Aufstehzeiten, Abwesenheiten im Urlaub, Besuchsverhalten und — bei angeschlossenen Zählern — den Tagesablauf im Detail. Bei Kameras und Mikrofonen kommt eine weitere Qualität hinzu.

Solange diese Verarbeitung ausschließlich im eigenen Haushalt stattfindet und keine anderen Personen erfasst, greift für Ihre eigene Verarbeitung regelmäßig die Ausnahme der Datenschutz-Grundverordnung für ausschließlich persönliche oder familiäre Tätigkeiten. Diese Ausnahme entfällt jedoch in drei Konstellationen: wenn Aufnahmen öffentlich zugängliche Bereiche erfassen, wenn Beschäftigte oder Mieter betroffen sind und wenn Sie Daten an Dritte weitergeben. Für den Anbieter eines Onlinedienstes gilt sie ohnehin nie — er ist eigenständig verantwortlich.

Klären Sie deshalb vor der Auswahl: Welche Daten verlassen das Gebäude? Wie lange werden sie gespeichert? Findet eine Übermittlung in Länder außerhalb der EU statt, und auf welcher Grundlage? Gibt es einen europäischen Ansprechpartner für Auskunfts- und Löschanfragen? Lässt sich die Übertragung abschalten, ohne dass die Grundfunktionen ausfallen?

Anforderungsliste für Fachplanung und Angebot

Anforderung	Warum sie zählt	Was verbindlich zugesagt sein muss
Lokale Ausführung der Regeln	Ausfall der Verbindung darf Grundfunktionen nicht stoppen	Liste der Funktionen, die ohne Internet arbeiten
Mechanische Rückfallebene	Technik fällt aus, Bewohner müssen handlungsfähig bleiben	Schalter, Handbedienung, Notschlüssel je kritischer Funktion
Datenhaltung	Verhaltensdaten sind besonders aussagekräftig	Speicherort, Speicherdauer, Löschmöglichkeit
Übermittlung außerhalb der EU	Rechtsgrundlage muss benannt sein	Angabe der Zielländer und der Grundlage der Übermittlung
Ansprechpartner für Betroffenenrechte	Auskunft und Löschung müssen durchsetzbar sein	benannter Verantwortlicher mit Sitz in der EU
Supportzeitraum	Sicherheitsaktualisierungen enden irgendwann	Enddatum oder Mindestdauer schriftlich
Exportfähigkeit	Wechsel oder Abkündigung muss beherrschbar bleiben	Ausgabeformat für Konfiguration und Verlaufsdaten
Offene Schnittstellen	Herstellerbindung begrenzen	dokumentierte lokale Schnittstelle ohne Zwangskonto
Sicherung und Wiederherstellung	Ausfall der Zentrale darf kein Neuaufbau werden	automatische Sicherung, erprobte Wiederherstellung
Netztrennung	kompromittierte Geräte sollen isoliert bleiben	eigenes Netzsegment für Smart-Home-Geräte
Fernzugriff	offene Ports sind ein bekannter Einbruchsweg	gesicherter Zugang statt Portweiterleitung
Stromversorgung	Zentrale läuft dauerhaft	Standort, Absicherung, unterbrechungsfreie Versorgung

Die Abkündigung von Anfang an einplanen

Eine Steuerzentrale ist über zehn oder zwanzig Jahre in Betrieb. In diesem Zeitraum werden Anbieter aufgekauft, Produktlinien eingestellt und Onlinedienste abgeschaltet. Das ist kein Ausnahmefall, sondern der Normalfall. Die entscheidende Planungsfrage lautet deshalb: Was bleibt übrig, wenn der Dienst morgen endet?

Formulieren Sie die Antwort als Anforderung. Erstens muss die Konfiguration exportierbar sein, damit Automationen nicht vollständig neu erdacht werden müssen. Zweitens müssen die angeschlossenen Geräte in ein anderes System übernehmbar sein — bei zertifizierten Geräten der Connectivity Standards Alliance ist die parallele Einbindung in mehrere Steuerungen vorgesehen und genau dafür der wirksamste Schutz. Drittens sollte mindestens eine lokal arbeitende Steuerung vorhanden sein, die im Ernstfall übernehmen kann.

Ein Planungshinweis mit Blick nach vorn: Die europäische Cyberresilienzverordnung verpflichtet Hersteller von Produkten mit digitalen Elementen unter anderem dazu, einen Unterstützungszeitraum anzugeben; ihre Hauptpflichten gelten ab Dezember 2027. Für heute geplante Anschaffungen bedeutet das, dass eine klare Angabe zum Supportzeitraum zunehmend zum Standard wird — fragen Sie schon jetzt danach.

Leistungsreserven der Zentrale

Eine Steuerzentrale wächst mit ihren Aufgaben. Planen Sie Reserven in drei Dimensionen: Anzahl der einbindbaren Geräte, Rechenleistung für Automationen und Speicherplatz für Verlaufsdaten. Besonders der Speicher wird unterschätzt: Wer Sensorwerte im Minutentakt aufzeichnet, erzeugt über Jahre erhebliche Datenmengen.

Klären Sie außerdem, ob die Zentrale mehrere Funkprotokolle gleichzeitig bedienen kann. Ein Gerät, das nur ein Protokoll beherrscht, zwingt Sie bei der nächsten Anschaffung zu einer zweiten Zentrale — mit doppeltem Wartungsaufwand und doppeltem Ausfallrisiko.

Denken Sie schließlich an die Bedienung durch andere. Eine Zentrale, die nur der Einrichtende versteht, ist im Krankheits- oder Urlaubsfall ein Problem. Planen Sie eine einfache Bedienoberfläche und Zugänge für alle Haushaltsmitglieder mit passenden Rechten.

Was Sie vorbereiten können und wo die Grenze liegt

Sie können die Funktionsliste mit der Dreiteilung nach Ausfallfolgen erstellen, vorhandene Netzwerktechnik dokumentieren, Datenschutzerklärungen möglicher Anbieter vergleichen, Supportzusagen einholen und festlegen, welche Bewohner welche Rechte brauchen. Diese Vorarbeit ist der wesentliche Teil der Planung und verlangt keine besondere Fachkunde.

Nicht in Ihre Hand gehören Eingriffe in die feste Elektroinstallation, die Anbindung der Zentrale an Wärmeerzeuger, Lüftungsanlagen oder Schließtechnik und die Beurteilung, ob eine sicherheitsrelevante Funktion überhaupt über eine Steuerzentrale geführt werden darf. Das Bundesamt für Sicherheit in der Informationstechnik weist in seinen Empfehlungen zur sicheren Vernetzung des Wohnraums zudem darauf hin, vernetzte Geräte vom übrigen Heimnetz zu trennen — die technische Umsetzung dieser Trennung setzt einen entsprechend ausgestatteten Router und ein sauberes Netzkonzept voraus.

Systeme vergleichen

Fünf Bauarten, die alle Zentrale heißen

Der Begriff Smart-Home-Zentrale bezeichnet sehr verschiedene Dinge. Für einen Vergleich lohnt es, fünf Bauarten zu trennen: die quelloffene Software auf eigener Hardware, die herstellergebundene lokale Zentrale, die reine Cloudsteuerung mit einfachem Anbindungsgerät, die hybride Lösung mit lokaler Regelausführung und Fernzugang über den Anbieter sowie den Sprachassistenten oder Fernseher, der nebenbei als Steuerzentrale dient.

Diese fünf unterscheiden sich in drei Punkten grundlegend, die im Prospekt selten nebeneinanderstehen: wo die Regeln ausgeführt werden, wo die Daten liegen und wer über die Zukunft des Systems entscheidet. Alles Weitere — Bedienoberfläche, Gerätezahl, Sprachsteuerung — ist demgegenüber nachrangig.

Das entscheidende Merkmal: Wo läuft die Regel

Prüfen Sie für jede Bauart, was passiert, wenn die Internetverbindung getrennt ist. Bei der quelloffenen Lösung auf eigener Hardware laufen Regeln im Haus; nur der Fernzugriff entfällt. Bei einer herstellergebundenen lokalen Zentrale hängt es von der Umsetzung ab — manche benötigen für die Anmeldung ein Konto und verweigern nach einem Neustart den Dienst, auch wenn die Regeln lokal gespeichert sind. Bei der reinen Cloudsteuerung steht alles still. Beim Hybridbetrieb kommt es auf die schriftliche Zusage an, welche Funktionen lokal ausgeführt werden.

Diese Prüfung lässt sich vor der Kaufentscheidung nur über verbindliche Auskünfte klären, danach über einen einfachen Test. Bestehen Sie deshalb darauf, dass die Liste der lokal ausführbaren Funktionen Bestandteil des Angebots wird — mündliche Zusagen sind hier praktisch wertlos.

Vergleichsmatrix mit Mindestanforderungen

Bauart	Regelausführung ohne Internet	Ort der Datenhaltung	Abkündigungsrisiko	Wiederherstellung nach Ausfall	Mindestanforderung
Quelloffene Software auf eigener Hardware	vollständig lokal	im Gebäude, vom Betreiber bestimmt	gering, Software bleibt verfügbar	Sicherung einspielen, Hardware ersetzbar	erprobte Sicherung und dokumentierte Konfiguration
Herstellergebundene lokale Zentrale	meist lokal, Anmeldung teils kontoabhängig	im Gebäude, teils gespiegelt beim Anbieter	mittel, abhängig vom Anbieter	Ersatzgerät desselben Typs erforderlich	schriftliche Zusage zum Betrieb ohne Anbieterkonto
Reine Cloudsteuerung	keine, System steht still	beim Anbieter, Ort vertraglich zu klären	hoch, Dienstende beendet den Betrieb	abhängig vom Anbieter	Exportfähigkeit der Konfiguration und der Verlaufsdaten
Hybrid mit lokaler Ausführung	für zugesagte Funktionen vorhanden	geteilt zwischen Gebäude und Anbieter	mittel bis gering bei zertifizierten Geräten	lokale Ebene bleibt bestehen	verbindliche Liste der lokal ausgeführten Funktionen
Sprachassistent oder Unterhaltungsgerät als Zentrale	stark eingeschränkt	überwiegend beim Anbieter	hoch, Produktzyklen sind kurz	Neuaufbau meist erforderlich	nur für unkritische Komfortfunktionen einsetzen

Datenschutz als Auswahlkriterium, nicht als Kleingedrucktes

Bei einer Cloudzentrale verlässt der Zustand Ihres Hauses das Gebäude dauerhaft — nicht nur beim Fernzugriff. Aus Schaltvorgängen, Bewegungsmeldungen und Türkontakten lässt sich ein detailliertes Bild des Tagesablaufs rekonstruieren. Diese Verarbeitung unterliegt der Datenschutz-Grundverordnung, und der Anbieter ist dafür verantwortlich.

Prüfen Sie vor der Entscheidung fünf Punkte in der Datenschutzerklärung: Welche Datenarten werden verarbeitet, zu welchem Zweck, wie lange werden sie gespeichert, an wen werden sie weitergegeben und findet eine Übermittlung in Länder außerhalb der EU statt? Prüfen Sie zusätzlich, ob ein Verantwortlicher mit Sitz in der EU benannt ist. Ohne diesen Ansprechpartner sind Auskunfts- und Löschansprüche praktisch schwer durchzusetzen.

Ein Punkt verdient besondere Beachtung: Werden Beschäftigte, Mieter oder regelmäßige Besucher erfasst, ist die Verarbeitung nicht mehr Ihre rein private Angelegenheit. Dann müssen Sie Zweck, Umfang und Speicherdauer eigenständig begründen und die Betroffenen informieren. Kameras an Zuwegungen, Türsprechanlagen mit Aufzeichnung und Anwesenheitsprotokolle sind die typischen Auslöser.

Die lokale Zentrale löst dieses Problem nicht automatisch, aber sie verkleinert es erheblich: Was das Haus nicht verlässt, muss auch nicht bei einem Dritten verwaltet, gelöscht oder abgesichert werden.

Verhalten bei Ausfall und die Rückfallebene

Für jede Bauart gilt dieselbe Prüffrage in drei Stufen. Erstens: Was passiert bei Internetausfall? Zweitens: Was passiert bei Ausfall der Zentrale selbst? Drittens: Was passiert bei Stromausfall und nach dessen Ende?

Die dritte Frage wird am häufigsten übersehen. Nach einem Stromausfall müssen Router, Zentrale und Geräte in einer bestimmten Reihenfolge wieder verfügbar sein. Startet die Zentrale schneller als der Router, findet sie ihre Geräte nicht und meldet Fehler. Startet ein Funkzugangsgerät später als die Zentrale, fehlen halbe Gewerke. Diese Anlaufreihenfolge ist ein reales Auswahlkriterium und lässt sich vor der Entscheidung erfragen.

Unabhängig von der Bauart bleibt die mechanische Rückfallebene die wichtigste Absicherung. Licht über einen physischen Schalter, Heizkörperthermostate mit manueller Verstellung, Türen mit mechanischem Schlüssel und Rauchwarnmelder, die eigenständig alarmieren, sind keine Rückschritte, sondern die Voraussetzung dafür, dass ein Systemausfall nicht zum Wohnungsproblem wird.

Herstellerbindung sichtbar machen

Stellen Sie für jede in Betracht kommende Bauart drei Fragen. Erstens: Lassen sich die angeschlossenen Geräte auch in ein anderes System einbinden, ohne sie auszutauschen? Bei zertifizierten Geräten der Connectivity Standards Alliance ist eine parallele Einbindung in mehrere Steuerungen vorgesehen und damit der wirksamste Schutz gegen Abhängigkeit. Zweitens: Lässt sich die Konfiguration in einem lesbaren Format exportieren? Drittens: Wem gehören die Konten, über die das System betrieben wird?

Der dritte Punkt entscheidet im Ernstfall über alles Weitere. Ein System, das auf einem Konto des Errichters oder eines Dienstleisters läuft, ist ohne dessen Mitwirkung nicht übertragbar. Bestehen Sie darauf, dass die Konten auf Sie lauten und dass Sie die vollständigen Zugangsdaten erhalten.

Sicherheit im Netz

Unabhängig von der Bauart gelten dieselben Grundregeln, die das Bundesamt für Sicherheit in der Informationstechnik in seinen Empfehlungen zur sicheren Vernetzung des Wohnraums und zu Router, WLAN und Fernzugriff beschreibt: vernetzte Geräte in einem eigenen Netzsegment betreiben, Standardzugangsdaten ersetzen, Aktualisierungen zeitnah einspielen, keine Portweiterleitungen aus dem Internet einrichten und den Fernzugriff über einen gesicherten Weg statt über offene Ports führen.

Für Geräte mit Internetanbindung, die neu in Verkehr gebracht werden, gelten seit dem 1. August 2025 die durch die delegierte Verordnung (EU) 2022/30 aktivierten Anforderungen der Funkanlagenrichtlinie zu Netzschutz, Schutz personenbezogener Daten und Schutz vor Betrug. Eine auffindbare EU-Konformitätserklärung ist damit ein sinnvolles Ausschlusskriterium bei der Auswahl.

Wann welche Bauart passt

Für einen Haushalt mit sicherheitsrelevanten Funktionen, hohem Datenschutzanspruch und der Bereitschaft, Pflegezeit aufzubringen, ist die lokale Lösung die passende Wahl. Für einen Haushalt, der Komfortfunktionen ohne eigenen Pflegeaufwand will, ist eine hybride Lösung mit zugesagter lokaler Regelausführung meist der bessere Kompromiss. Eine reine Cloudsteuerung ist vertretbar, solange ausschließlich unkritische Funktionen daran hängen und ein Export der Konfiguration möglich bleibt.

Grenzen der eigenen Bewertung

Sie können Datenschutzerklärungen lesen, Zusagen zur lokalen Ausführung schriftlich einfordern, Zertifizierungen prüfen, Kontoinhaberschaft klären und nach dem Kauf das Verhalten bei getrennter Verbindung selbst testen.

Nicht beurteilbar ist ohne Fachprüfung, ob eine geplante Anbindung an Heizungs-, Lüftungs- oder Schließtechnik zulässig und sicher ist, ob eine Anlage bei Ausfall der Ansteuerung in einen sicheren Zustand geht und ob eine bestehende Elektroinstallation die vorgesehenen Aktoren aufnehmen kann. Diese Bewertungen gehören zur Elektrofachkraft und zum jeweiligen Anlagenfachbetrieb.

Kosten kalkulieren

Zwei Kostenprofile, die sich über die Jahre umkehren

Lokale und cloudbasierte Steuerzentralen unterscheiden sich weniger in der Höhe der Gesamtkosten als in deren zeitlicher Verteilung. Eine lokale Zentrale verursacht am Anfang höhere Anschaffungs- und Einrichtungskosten, danach überwiegend Strom, gelegentliche Ersatzbeschaffung und Ihre eigene Zeit. Eine cloudgebundene Lösung startet günstig, verlagert die Kosten aber in ein laufendes Entgelt und in ein Risiko, das erst am Ende schlagend wird.

Für einen fairen Vergleich brauchen Sie deshalb einen gemeinsamen Betrachtungszeitraum. Zehn Jahre sind eine realistische Untergrenze für eine Haussteuerung, zwanzig Jahre entsprechen eher der Nutzungsdauer der angeschlossenen Gebäudetechnik. Rechnen Sie beide Varianten über denselben Zeitraum durch, sonst gewinnt die Cloudlösung automatisch.

Die Positionen im Einzelnen

Position	Lokale Zentrale	Cloudgebundene Zentrale	Was den Betrag treibt
Anschaffung der Steuerhardware	einmalig, gegebenenfalls mit Speicher	oft gering oder im Gerätepreis enthalten	Leistungsklasse, Anzahl unterstützter Protokolle
Einrichtung	höherer Anfangsaufwand, eigener oder beauftragter	geführte Einrichtung, geringer Aufwand	Anzahl Geräte, Komplexität der Automationen
Laufendes Entgelt	in der Regel keines	wiederkehrend, jederzeit vom Anbieter änderbar	Funktionsumfang, Anzahl Nutzer, Speicherumfang
Stromverbrauch	Dauerbetrieb der Zentrale im Haus	Dauerbetrieb der Anbindungsgeräte	Leistungsaufnahme mal 8760 Stunden im Jahr
Sicherungen und Speicher	eigene Datenträger, externe Ablage	meist im Dienst enthalten	Datenmenge, Aufbewahrungsdauer
Unterbrechungsfreie Stromversorgung	sinnvoll für Zentrale und Router	ebenso für Router und Anbindung	Anzahl abzusichernder Geräte, Überbrückungsdauer
Softwarepflege	eigene Zeit für Aktualisierungen	im Dienst enthalten	Häufigkeit der Aktualisierungen
Ersatz der Hardware	über die Laufzeit ein- bis mehrfach	Anbindungsgeräte über die Laufzeit	Lebensdauer der Datenträger und Netzteile
Migration bei Abkündigung	Steuerung austauschbar, Geräte bleiben	potenziell vollständiger Neuaufbau	Grad der Herstellerbindung
Fehlersuche und Wiederherstellung	eigene Zeit, gute Diagnosemöglichkeiten	abhängig vom Support des Anbieters	Verfügbarkeit von Protokollen und Diagnosewerkzeugen

Die letzten beiden Zeilen sind der Kern der Betrachtung. Sie erzeugen im laufenden Betrieb keine Rechnung, entscheiden aber darüber, wie teuer das System am Ende seiner Nutzungsdauer wird.

Den Dauerverbrauch belastbar ermitteln

Eine Steuerzentrale läuft rund um die Uhr. Ermitteln Sie den Verbrauch mit einem Zwischenstecker mit Leistungsmessung und lassen Sie ihn mindestens 24 Stunden messen, damit Lastspitzen und Ruhephasen abgebildet werden. Multiplizieren Sie den Mittelwert mit 8760 Stunden je Jahr.

Wiederholen Sie diese Messung für alle dauerhaft betriebenen Komponenten: Router, Zugangspunkte, Netzwerkverteiler, Funkzugangsgeräte, Speicher. Erst die Summe zeigt, was das System kostet. Ein häufiges Ergebnis: Ein leistungsfähiger, aber sparsamer Kleinrechner verbraucht weniger als ein älterer Rechner, der als Zentrale zweckentfremdet wird — und weniger als eine Kombination aus vier Einzelgeräten, die eine integrierte Lösung ersetzen könnte.

Rechnen Sie den Wert auf den Betrachtungszeitraum hoch. Ein Dauerläufer mit doppelter Leistungsaufnahme erzeugt über zwanzig Jahre eine Differenz, die viele Anschaffungsentscheidungen umkehrt.

Die Zeitkosten ehrlich ansetzen

Der am häufigsten unterschlagene Posten bei lokalen Zentralen ist die eigene Arbeitszeit. Aktualisierungen einspielen, nach einem größeren Versionssprung Anpassungen vornehmen, Fehlermeldungen nachgehen, Sicherungen prüfen, nach einem Gerätetausch neu einbinden — das summiert sich.

Setzen Sie diesen Aufwand als Stundenzahl je Jahr an, nicht als Betrag. Ein realistischer Ansatz entsteht, wenn Sie im ersten Betriebsjahr mitschreiben, wie viel Zeit tatsächlich anfällt. Diese Zahl ist zugleich das ehrlichste Auswahlkriterium: Wer diese Zeit nicht aufbringen will oder kann, ist mit einer gepflegten Cloudlösung oder mit einem Wartungsvertrag besser bedient als mit einer lokalen Zentrale, die nach zwei Jahren veraltete Software betreibt.

Bei cloudgebundenen Lösungen entfällt dieser Aufwand weitgehend, dafür entsteht eine andere Position: die Abhängigkeit von einem Entgelt, dessen Höhe der Anbieter einseitig anpassen kann. Prüfen Sie deshalb die Vertragsbedingungen auf Kündigungsfristen und auf die Frage, welche Funktionen bei Nichtverlängerung wegfallen.

Die Risikoposition beziffern

Die teuerste denkbare Position ist der vollständige Neuaufbau nach einer Abkündigung. Sie können sie abschätzen, indem Sie folgende Frage durchrechnen: Wie viele Geräte hängen ausschließlich an diesem Anbieter, und was kostet es, sie zu ersetzen und neu zu konfigurieren?

Bei einem Bestand aus zertifizierten Geräten, die sich in mehrere Steuerungssysteme parallel einbinden lassen, bleibt diese Position klein — ausgetauscht wird nur die Steuerung. Bei einem Bestand aus herstellerspezifischen Geräten ohne offene Schnittstelle ist die Position potenziell so groß wie die ursprüngliche Investition, zuzüglich Demontage und Neuinstallation.

Bilden Sie daraus eine Rücklage. Sie ist umso kleiner, je konsequenter Sie bei der Beschaffung auf Zertifizierung, offene Schnittstellen und Exportfähigkeit geachtet haben. Diese Rücklage ist der eigentliche wirtschaftliche Unterschied zwischen den Architekturen — nicht der Anschaffungspreis der Zentrale.

Entscheidungsregel für das Budget

• Sie wollen oder können keine regelmäßige Pflegezeit aufbringen: gepflegte Lösung mit Supportzusage wählen, Zeitkosten realistisch gegen das Entgelt stellen.
• Sicherheitsrelevante Funktionen sind eingebunden: lokale Ausführung ist Pflicht, unabhängig von der Kostenrechnung.
• Mehr als zwei Funkprotokolle im Bestand: integrierte Zentrale prüfen, weil jede zusätzliche Einzelzentrale Dauerverbrauch und Ausfallrisiko erhöht.
• Geplanter Verkauf oder Vermietung des Gebäudes: Übertragbarkeit der Konten und der Konfiguration vorab klären, sonst entsteht Aufwand beim Eigentümerwechsel.
• Bestehende Geräte ohne Zertifizierung: Rücklage für Migration deutlich höher ansetzen als bei zertifizierten Geräten.
• Häufige Stromausfälle am Standort: unterbrechungsfreie Versorgung für Zentrale und Router einplanen, sonst entstehen wiederkehrende Wiederherstellungsaufwände.

Wartung und Verantwortlichkeit im Vertrag

Wenn Sie die Einrichtung beauftragen, klären Sie drei Punkte vor der Beauftragung. Erstens: Wem gehören die Konten, über die das System läuft? Ein System, das auf das Konto eines Dienstleisters angelegt ist, lässt sich später nur mit dessen Mitwirkung übernehmen. Zweitens: Wird die Konfiguration in einer exportierbaren Form dokumentiert und übergeben? Drittens: Wer ist für Aktualisierungen zuständig, und was passiert, wenn eine Aktualisierung eine Funktion verändert?

Der erste Punkt ist der wichtigste. Er entscheidet darüber, ob Sie das System im Streitfall oder bei Insolvenz des Dienstleisters weiterbetreiben können.

Grenzen der eigenen Kalkulation

Sie können Leistungsaufnahmen messen, Betriebsstunden hochrechnen, Vertragsbedingungen lesen, Gerätebestände nach Zertifizierung sortieren und Ihre eigene Pflegezeit erfassen. Sie können außerdem beurteilen, ob ein Angebot die Übergabe der Konten und der Dokumentation enthält.

Nicht beurteilen können Sie, ob eine geplante Anbindung an Wärmeerzeuger, Lüftungsanlagen oder Schließtechnik technisch und rechtlich zulässig ist, welche Absicherung eine zusätzliche Dauerlast benötigt und ob die vorhandene Elektroinstallation eine unterbrechungsfreie Stromversorgung sinnvoll aufnehmen kann. Diese Fragen gehören zu einer Elektrofachkraft beziehungsweise zum jeweils zuständigen Anlagenfachbetrieb.

Nachrüsten

Standort, Stromversorgung und Netzanbindung zuerst

Eine Steuerzentrale ist ein Dauerläufer. Ihr Standort entscheidet über Betriebssicherheit und über die Zeit, die Sie später mit Störungssuche verbringen. Wählen Sie einen Ort mit stabiler Temperatur, ausreichender Belüftung, dauerhafter Stromversorgung und möglichst kabelgebundener Netzwerkanbindung. Ein Dachboden mit sommerlicher Hitze und ein feuchter Kellerraum sind gleichermaßen ungeeignet.

Eine Kabelverbindung zum Router ist einer Funkanbindung deutlich vorzuziehen. Sie entfällt als Fehlerquelle, und sie erlaubt es, die Zentrale einem eigenen Netzsegment zuzuordnen. Prüfen Sie außerdem, ob die Steckdose zu einem Stromkreis gehört, der nicht versehentlich mitgeschaltet wird, und ob eine unterbrechungsfreie Stromversorgung für Zentrale und Router sinnvoll ist.

Vergeben Sie der Zentrale eine feste Adresse im Netzwerk und tragen Sie eine Zeitquelle ein. Beides klingt nebensächlich, verhindert aber zwei häufige Fehlerbilder: eine Zentrale, die nach einem Neustart unter anderer Adresse erreichbar ist, und Zeitprogramme, die um Minuten oder Stunden verschoben laufen.

Einrichtung in der richtigen Reihenfolge

Beginnen Sie mit den Grundlagen des Systems, bevor Sie das erste Gerät einbinden: Benutzerkonten mit individuellen Passwörtern und zweitem Faktor, Rollen für die Bewohner, Netzsegment, Zeitzone, Sprache und der Ablageort der Sicherungen.

Legen Sie danach die Struktur an: Räume, Zonen, Gerätegruppen. Diese Ordnung nachträglich einzuführen, wenn schon vierzig Geräte eingebunden sind, kostet ein Vielfaches. Binden Sie erst dann die Geräte ein, und zwar gruppenweise nach Räumen, damit die Benennung konsistent bleibt.

Erstellen Sie Automationen zuletzt und beginnen Sie mit den einfachsten. Eine Regel, die nur eine Bedingung und eine Aktion enthält, lässt sich prüfen. Eine Regel mit fünf verschachtelten Bedingungen lässt sich im Fehlerfall kaum noch nachvollziehen. Dokumentieren Sie jede Regel mit einem Satz im Klartext: Was soll sie bewirken, und wann?

Migration von einem bestehenden System

Wenn Sie eine vorhandene Steuerung ablösen, arbeiten Sie im Parallelbetrieb statt im harten Wechsel. Nehmen Sie die neue Zentrale in Betrieb, ohne die alte abzuschalten, und übertragen Sie Raum für Raum.

Bei zertifizierten Geräten der Connectivity Standards Alliance nutzen Sie die vorgesehene Möglichkeit, ein Gerät in mehrere Steuerungen gleichzeitig einzubinden. Damit läuft die alte Steuerung weiter, während die neue aufgebaut wird. Erst wenn alle Funktionen im neuen System geprüft sind, entfernen Sie die alte Anbindung.

Bei Geräten ohne diese Möglichkeit müssen Sie sie aus dem alten System lösen und neu anlernen. Planen Sie diesen Schritt raumweise und an einem Tag, an dem der Ausfall der betroffenen Funktionen unproblematisch ist. Fotografieren Sie vorher die Einrichtungscodes, sofern sie am Gerät angebracht sind, und notieren Sie die alte Konfiguration, bevor Sie sie löschen.

Fernzugriff sicher einrichten

Für den Zugriff von unterwegs gilt eine einfache Regel: keine Portweiterleitung. Eine direkt aus dem Internet erreichbare Steuerzentrale ist eines der bekanntesten Einfallstore in Heimnetze. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt in seinen Empfehlungen zu Router, WLAN und Fernzugriff sowie in seinem Wegweiser zur Routereinrichtung den sicheren Weg: einen verschlüsselten Zugang zum Heimnetz aufbauen und die Steuerung nur innerhalb dieses Zugangs erreichbar machen.

Viele aktuelle Router bringen diese Funktion bereits mit. Richten Sie sie ein, bevor Sie die Zentrale von außen nutzen, und prüfen Sie anschließend aus einem fremden Netz, ob die Zentrale ohne diesen Zugang tatsächlich nicht erreichbar ist.

Prüfen Sie zusätzlich, welche Dienste die Zentrale von sich aus nach außen aufbaut. Wenn ein Anbieterkonto verlangt wird, klären Sie, welche Daten dabei übertragen werden und ob sich die Übertragung deaktivieren lässt, ohne dass Grundfunktionen ausfallen.

Funktions- und Übergabecheckliste

Prüfschritt	Nachweis	Auslöser für Nacharbeit
Fester Standort und Stromversorgung	Zentrale läuft dauerhaft, Steckdose nicht mitgeschaltet	Gerät hängt an einer schaltbaren Leiste
Feste Netzwerkadresse und Zeitquelle	Zentrale nach Neustart unter gleicher Adresse erreichbar	wechselnde Adresse, falsche Uhrzeit
Eigenes Netzsegment	Zentrale erreicht keine persönlichen Daten im Hauptnetz	gemeinsames Segment mit Rechnern und Speichern
Konten und Rollen	individuelle Zugänge je Bewohner, Zweitfaktor aktiv	gemeinsam genutztes Konto, Standardpasswort
Kein offener Zugang aus dem Internet	Prüfung aus einem fremden Netz ohne gesicherten Zugang	Zentrale von außen erreichbar
Automatische Sicherung	Sicherung läuft, liegt an einem zweiten Ort	Sicherung nur auf der Zentrale selbst
Wiederherstellung erprobt	Rückspielung auf Ersatzhardware erfolgreich	nie getestet
Test ohne Internetverbindung	zugesagte Funktionen arbeiten weiter	Grundfunktion fällt aus, Zusage nachhalten
Test ohne Zentrale	direkte Verknüpfungen schalten weiter	jede Funktion hängt an einer Automation
Test nach Stromausfall	System kehrt selbstständig und vollständig zurück	Geräte müssen manuell neu verbunden werden
Mechanische Rückfallebene	Schalter, Handventil, Notschlüssel geprüft	sicherheitsrelevante Funktion nur über die Zentrale
Dokumentation der Automationen	jede Regel mit Klartextbeschreibung	undokumentierte verschachtelte Regeln

Der Test ohne Internetverbindung ist der wichtigste Punkt der Liste. Führen Sie ihn im Beisein des ausführenden Betriebs durch und lassen Sie das Ergebnis je Funktion protokollieren. Erst dieses Protokoll macht aus einer Werbeaussage eine überprüfbare Zusage.

Übergabe, Einweisung und Notfallregelung

Zur Übergabe gehören: die Systemdokumentation mit Geräteliste und Standorten, die Beschreibung aller Automationen im Klartext, die Zugangsdaten aller Konten mit dem Nachweis, dass sie auf Sie lauten, der Ablageort und Rhythmus der Sicherungen, das Protokoll der Ausfalltests, die Supportzeiträume der eingesetzten Komponenten und eine Aufstellung, welche Daten das Gebäude verlassen.

Der letzte Punkt gehört ausdrücklich in die Übergabeunterlagen. Wenn ein Onlinedienst beteiligt ist, notieren Sie Zweck, Speicherdauer, Speicherort und den benannten Verantwortlichen. Werden Räume von anderen Personen als dem Eigentümer genutzt, ist diese Aufstellung zugleich die Grundlage für deren Information.

Erstellen Sie zusätzlich einen Notfallzettel und hängen Sie ihn dorthin, wo ihn alle finden. Er beantwortet vier Fragen: Wie schalte ich Licht und Heizung ohne App? Wo steht die Zentrale, und wie schalte ich sie aus und wieder ein? Wo liegen die Zugangsdaten? Wen rufe ich an? Diese vier Antworten sind im Ernstfall wertvoller als jede Automation.

Weisen Sie alle Bewohner einmal gemeinsam ein. Eine Steuerung, die nur eine Person bedienen kann, ist bei deren Abwesenheit eine Belastung statt einer Erleichterung.

Grenzen der Eigenleistung

Sie können Standort und Netzwerk einrichten, Konten anlegen, Geräte einbinden, Automationen erstellen, Sicherungen einrichten und erproben, den Fernzugriff absichern und alle beschriebenen Tests durchführen. Steckerfertige Komponenten dürfen Sie selbst in Betrieb nehmen.

Nicht in Ihre Hand gehören Arbeiten an der festen Elektroinstallation, der Einbau von Unterputzaktoren, Eingriffe im Verteiler und die Anbindung der Zentrale an Wärmeerzeuger, Lüftungsanlagen mit Sicherheitseinrichtungen, Rauchwarnmelder oder Schließanlagen. Diese Schnittstellen setzen eine fachliche Freigabe voraus, weil dort nicht der Komfort, sondern das Verhalten im Störfall über die Zulässigkeit entscheidet. Lassen Sie sich für jede solche Schnittstelle schriftlich bestätigen, in welchen Zustand die angeschlossene Anlage geht, wenn die Steuerung ausfällt.

Sicher prüfen

Der Belastungstest, der in einer Stunde Klarheit schafft

Bei einer bestehenden Haussteuerung führt kein Weg an einem praktischen Test vorbei. Datenblätter und Werbeaussagen beantworten die entscheidende Frage nicht: Was bleibt übrig, wenn etwas fehlt? Planen Sie dafür eine ruhige Stunde ein, an einem Tag, an dem niemand auf die Technik angewiesen ist.

Der Test besteht aus drei Durchgängen. Im ersten trennen Sie die Internetverbindung am Router, lassen das lokale Netz aber bestehen. Gehen Sie danach durch das Haus und prüfen Sie jede Funktion einzeln: Lässt sich das Licht schalten? Reagieren die Heizkörperthermostate? Öffnet die Beschattung? Läuft das Zeitprogramm? Notieren Sie je Funktion, ob sie arbeitet, verzögert arbeitet oder ausfällt.

Im zweiten Durchgang nehmen Sie die Zentrale selbst vom Netz und wiederholen den Rundgang. Jetzt zeigt sich, welche Funktionen als direkte Verknüpfung zwischen Bedienelement und Aktor eingerichtet sind und welche über eine Automation laufen.

Im dritten Durchgang schalten Sie die Stromversorgung von Router und Zentrale gemeinsam ab und wieder ein. Messen Sie, wie lange es dauert, bis alle Funktionen zurück sind, und ob einzelne Geräte manuell wieder eingebunden werden müssen. Diese Anlaufreihenfolge ist bei einem echten Stromausfall genau der Ablauf, mit dem Sie es zu tun haben.

Sicherung und Wiederherstellung: der Test, den fast niemand macht

Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung. Prüfen Sie deshalb drei Dinge. Erstens: Existiert überhaupt eine automatische Sicherung, und wie alt ist die jüngste? Zweitens: Liegt sie an einem zweiten Ort, also nicht ausschließlich auf der Zentrale selbst? Drittens: Lässt sie sich tatsächlich einspielen?

Für den dritten Punkt gibt es einen praktikablen Weg ohne Risiko für das laufende System: Spielen Sie die Sicherung auf einer Ersatzhardware oder in einer Testumgebung ein und prüfen Sie, ob Konfiguration und Automationen vollständig sind. Bei cloudgebundenen Systemen entfällt dieser Test — dort prüfen Sie stattdessen, ob überhaupt ein Export der Konfiguration möglich ist und in welchem Format er vorliegt.

Ein Export, der nur als Bildschirmfoto möglich ist, erfüllt den Zweck nicht. Ein Export in einem lesbaren Textformat schon, weil er im Ernstfall die Grundlage für einen Neuaufbau bildet.

Prioritäten: sofort, bald, planbar

Befund	Einordnung	Erste Maßnahme	Zuständigkeit
Zentrale aus dem Internet direkt erreichbar	sofort	Portweiterleitung entfernen, Zugangsdaten wechseln	Betreiber
Standardpasswort auf der Zentrale aktiv	sofort	individuelles Passwort setzen, Zweitfaktor aktivieren	Betreiber
Kamera oder Mikrofon überträgt ohne erkennbaren Zweck	sofort	Gerät trennen, Verantwortlichen und Zweck klären	Betreiber
Sicherheitsrelevante Funktion ohne mechanische Bedienung	sofort	manuelle Bedienung wiederherstellen oder Funktion zurückbauen	Elektrofachkraft
Keine Sicherung vorhanden oder älter als ein Vierteljahr	bald	automatische Sicherung einrichten, Ablage an zweitem Ort	Betreiber
Wiederherstellung nie erprobt	bald	Rückspielung auf Ersatzhardware testen	Betreiber
Zentrale seit über einem Jahr ohne Aktualisierung	bald	Supportstatus prüfen, Aktualisierung einspielen	Betreiber
Hersteller hat Dienstende angekündigt	bald	Migrationsplan aufstellen, Konfiguration exportieren	Betreiber
Konten laufen auf einen Dienstleister	bald	Übertragung auf den Eigentümer veranlassen	Betreiber und Errichter
Zentrale im selben Netzsegment wie persönliche Daten	bald	eigenes Netzsegment einrichten	Betreiber
Anlaufreihenfolge nach Stromausfall fehlerhaft	planbar	Startverzögerung einstellen, Reihenfolge dokumentieren	Betreiber
Keine Dokumentation der Automationen	planbar	Beschreibung anlegen und mit Zugangsdaten ablegen	Betreiber

Warnzeichen, die auf ein nahendes Ende hindeuten

Ein System kündigt sein Ende meist an. Achten Sie auf folgende Muster: Die App wird über Monate nicht mehr aktualisiert. Neue Gerätemodelle des Herstellers sind mit der vorhandenen Zentrale nicht mehr kompatibel. Der Support antwortet nur noch mit Standardtexten. Funktionen, die früher lokal liefen, verlangen plötzlich eine Anmeldung. Ein bislang kostenloser Dienst wird kostenpflichtig, und der kostenlose Rest verliert Funktionen.

Jedes dieser Zeichen für sich ist unauffällig. Treten mehrere gemeinsam auf, sollten Sie mit dem Migrationsplan beginnen, solange das System noch arbeitet — nicht erst, wenn es steht. Eine Migration bei laufendem Altsystem ist deutlich einfacher, weil Sie Konfigurationen abschreiben und Geräte parallel einbinden können.

Ein besonders klares Warnzeichen ist die fehlende Ersatzteilverfügbarkeit für die Zentrale selbst. Wenn kein Ersatzgerät desselben Typs mehr beschaffbar ist und die Sicherung nur auf identischer Hardware einspielbar wäre, ist das System faktisch bereits am Ende seiner Nutzungsdauer.

Datenschutzprüfung im Bestand

Klären Sie für Ihr laufendes System drei Fragen. Erstens: Welche Daten verlassen tatsächlich das Gebäude? Der beschriebene Test mit getrennter Internetverbindung liefert eine erste Antwort; ergänzend zeigen viele Router eine Übersicht der Verbindungen je Gerät. Zweitens: Wie lange werden diese Daten beim Anbieter gespeichert, und lässt sich eine Löschung veranlassen? Sie können als betroffene Person Auskunft über die zu Ihrer Person gespeicherten Daten verlangen und deren Löschung fordern. Drittens: Findet eine Übermittlung in Länder außerhalb der EU statt, und ist eine Rechtsgrundlage benannt?

Prüfen Sie zusätzlich, wer außer Ihnen Zugriff hat. Alte Freigaben für frühere Mitbewohner, Handwerker oder Dienstleister bleiben oft jahrelang bestehen. Gehen Sie die Nutzerliste der Zentrale durch und entfernen Sie alles, was nicht mehr benötigt wird.

Werden andere Personen als der eigene Haushalt erfasst — Mieter, Reinigungskräfte, regelmäßige Besucher —, ist die Verarbeitung nicht mehr rein privat. Dann brauchen Sie eine eigenständige Begründung für Zweck und Speicherdauer und müssen die Betroffenen informieren.

Abschaltkriterien

Nehmen Sie eine Zentrale außer Betrieb oder trennen Sie sie vom Netz, wenn eine bekannte Schwachstelle besteht und kein Update mehr verfügbar ist; wenn sie ohne Ihr Zutun aus dem Internet erreichbar ist; wenn sie Verbindungen zu unbekannten Zielen aufbaut; oder wenn nach einer Anbieterabkündigung keine Kontrolle über die angeschlossenen Geräte mehr möglich ist.

Ein eigenständiges Kriterium betrifft die Gebäudetechnik. Steuert die Zentrale einen Wärmeerzeuger oder eine Lüftungsanlage und ist ihr Zustand unklar, stellen Sie die betroffene Anlage auf eine feste, sichere Betriebsart um, bevor Sie die Zentrale trennen. Eine Heizungsanlage, die ohne Ansteuerung in einem undefinierten Zustand verharrt, ist im Winter ein reales Risiko.

Wo die Eigenprüfung endet

Sie dürfen alle beschriebenen Tests durchführen, Sicherungen anlegen und erproben, Zugangsdaten ändern, Nutzerlisten bereinigen, Netzsegmente einrichten, Portweiterleitungen entfernen und Aktualisierungen einspielen. Diese Arbeiten sind ausdrücklich Betreibersache und sollten regelmäßig stattfinden.

Nicht in Ihre Hand gehören Eingriffe in die feste Elektroinstallation, Veränderungen an der Ansteuerung von Wärmeerzeugern, Lüftungsanlagen mit Sicherheitseinrichtungen, Rauchwarnmeldern und Schließanlagen sowie die Beurteilung, ob eine Anlage bei Ausfall der Steuerung in einen sicheren Zustand geht. Wenn Ihr Prüfprotokoll an diesen Stellen Auffälligkeiten zeigt, dokumentieren Sie sie mit Datum und Beobachtung und beauftragen Sie den zuständigen Fachbetrieb.