Matter, Thread und Zigbee nachrüsten: Montage, Funktionsprüfung und Übergabe

Die Reihenfolge entscheidet über den Aufwand

Bei der Nachrüstung eines Funknetzes gibt es eine Reihenfolge, die den späteren Nacharbeitsaufwand deutlich senkt. Sie lautet: erst das Netzwerk, dann die Zugangsgeräte, dann die netzbetriebenen Geräte, zuletzt die Batteriegeräte. Wer umgekehrt vorgeht und mit einem Sensor im Dachgeschoss beginnt, bindet ihn an ein Netz, das später ganz anders aussieht.

Bereiten Sie deshalb zuerst die Infrastruktur vor. Dazu gehören ein Router mit der Fähigkeit, ein eigenes Netzsegment für Smart-Home-Geräte bereitzustellen, ein festgelegter WLAN-Kanal, ein davon getrennt gewählter Funkkanal für das 802.15.4-Netz und ein fester Standort für den Koordinator oder Border Router. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in seinen Hinweisen zu Router und WLAN unter anderem, das Gerät auf aktuellem Stand zu halten, Standardzugangsdaten zu ersetzen und keine unnötigen Dienste aus dem Internet erreichbar zu machen.

Legen Sie außerdem vorab die Konten an, die Sie brauchen — mit individuellen Passwörtern und, wo verfügbar, mit einem zweiten Faktor. Konten nachträglich abzusichern ist deutlich mühsamer, als sie von Beginn an richtig einzurichten.

Standort und Stromversorgung der zentralen Geräte

Der Koordinator oder Border Router gehört an einen zentralen, offen zugänglichen Ort mit dauerhafter Stromversorgung. Vermeiden Sie geschlossene Metallgehäuse, Verteilerschränke aus Blech, Nischen hinter Heizkörpern und die unmittelbare Nähe zu WLAN-Zugangspunkten oder Netzteilen. Ein Abstand von einigen Dezimetern zu anderen Funkgeräten und zu großen Metallflächen verbessert die Verbindung spürbar.

Prüfen Sie außerdem, ob das Gerät nach einem Stromausfall selbstständig wieder hochfährt und ob es an einer Steckdose hängt, die nicht versehentlich mitgeschaltet wird. Eine unterbrechungsfreie Stromversorgung für Router und Koordinator ist kein Luxus, wenn Funktionen daran hängen, die im Alltag gebraucht werden.

Wenn Sie Thread einsetzen, planen Sie mehr als einen Border Router ein, sofern das System es unterstützt. Das Netz verteilt seine Wege dann selbstständig, und der Ausfall eines Geräts bleibt folgenlos.

Anbindung der Geräte in der richtigen Folge

Beginnen Sie mit den netzbetriebenen Geräten, die als Zwischenstationen dienen — Zwischenstecker, Unterputzaktoren, Leuchten. Arbeiten Sie dabei von innen nach außen, also vom Standort des Koordinators zu den entfernten Räumen. So baut sich das Vermaschungsnetz Schritt für Schritt auf, und jedes neue Gerät findet bereits eine Verbindung in der Nähe.

Binden Sie erst danach die batteriebetriebenen Sensoren und Taster ein. Sie übernehmen keine Weiterleitung und suchen sich beim Anlernen die nächstgelegene Station. Wird ein Sensor eingebunden, bevor die Zwischenstationen stehen, verbindet er sich direkt mit dem Koordinator und behält diese ungünstige Route häufig bei.

Bei Matter erfolgt die Aufnahme über den individuellen Einrichtungscode des Geräts, meist als Bildcode auf dem Gehäuse oder in der Anleitung. Fotografieren Sie diesen Code, bevor Sie das Gerät montieren — nach dem Einbau in eine Decke oder hinter einen Schalter ist er nicht mehr lesbar, und ohne ihn ist eine erneute Einbindung in ein weiteres System nicht möglich.

Konfiguration mit Blick auf den Störfall

Richten Sie Grundfunktionen so ein, dass sie ohne die zentrale Steuerung arbeiten. In einem Zigbee-Netz geschieht das über direkte Bindungen zwischen Taster und Aktor. In einem Matter-Netz über Gruppen und lokale Steuerungsbeziehungen. Eine Beleuchtung, die nur über eine Automation der Zentrale schaltbar ist, fällt mit dieser Zentrale aus.

Nutzen Sie bei zertifizierten Matter-Geräten die Möglichkeit, sie in ein zweites Steuerungssystem einzubinden. Diese Freigabe erfolgt über die bereits eingebundene Steuerung und erzeugt einen zusätzlichen Zugang, der unabhängig vom ersten arbeitet. Damit haben Sie eine Rückfallebene, ohne Geräte doppelt zu kaufen — und Sie sind vorbereitet, falls ein Anbieter seinen Dienst einstellt.

Verzichten Sie auf Portweiterleitungen für den Fernzugriff. Wenn Sie von unterwegs zugreifen wollen, nutzen Sie einen gesicherten Zugang, wie ihn das Bundesamt für Sicherheit in der Informationstechnik für den Fernzugriff auf das Heimnetz beschreibt. Eine offene Portweiterleitung macht ein Gerät weltweit erreichbar und ist einer der häufigsten Wege, über den Heimnetze kompromittiert werden.

Funktions- und Übergabecheckliste

Prüfschritt	Nachweis	Auslöser für Nacharbeit
Netzsegment für Smart-Home-Geräte	Geräte erreichen keine Rechner oder Speicher im Hauptnetz	Geräte hängen im selben Segment wie persönliche Daten
Kanalplan dokumentiert	WLAN-Kanal und Funkkanal notiert und getrennt gewählt	Überschneidung, sporadische Aussetzer
Standardzugangsdaten ersetzt	individuelle Passwörter, Zweitfaktor wo verfügbar	Werkszugang noch aktiv
Keine Portweiterleitung eingerichtet	Routerkonfiguration geprüft	offener Zugang aus dem Internet
Test ohne Internetverbindung	Grundfunktionen schalten weiter	Licht oder Heizung nur mit Onlinedienst bedienbar
Test ohne zentrale Steuerung	direkte Bindungen funktionieren	jede Schaltung hängt an einer Automation
Test nach Stromausfall	alle Geräte kehren selbstständig zurück	Geräte müssen manuell neu verbunden werden
Mechanische Rückfallebene	Schalter, Handbedienung, Notschlüssel vorhanden	sicherheitsrelevante Funktion nur über Funk
Einrichtungscodes gesichert	Bildcodes fotografiert und abgelegt	Code nach Montage nicht mehr lesbar
Sicherung der Konfiguration	Backup erstellt und Wiederherstellung erprobt	keine Sicherung vorhanden
Supportzeiträume dokumentiert	Liste je Gerät mit Enddatum der Aktualisierungen	Angabe fehlt, beim Hersteller nachfordern
Datenabfluss geklärt	Aufstellung, welche Daten wohin übertragen werden	unklare Verarbeitung, Datenschutzerklärung prüfen

Übergabe und Dokumentation

Legen Sie eine Systemdokumentation an, die auch für andere verständlich ist. Sie enthält: die Geräteliste mit Standorten, den Kanalplan, die Standorte der zentralen Komponenten, die eingerichteten Konten mit Angabe, wer Zugriff hat, die Einrichtungscodes, die Supportzeiträume je Gerät, den Ablageort der Sicherungen und eine kurze Beschreibung, was im Störfall zu tun ist.

Ergänzen Sie einen Notfallzettel für alle Bewohner. Er beantwortet drei Fragen: Wie schalte ich das Licht ohne App? Wie stelle ich die Heizung von Hand? Wen rufe ich an, wenn nichts mehr geht? Diese drei Antworten sind im Ernstfall wichtiger als jede Automation.

Prüfen Sie zum Abschluss, ob für alle neu beschafften Geräte eine EU-Konformitätserklärung vorliegt. Für funkfähige Geräte mit Internetanbindung gelten seit dem 1. August 2025 die durch die delegierte Verordnung (EU) 2022/30 aktivierten Anforderungen der Funkanlagenrichtlinie zu Netzschutz, Datenschutz und Betrugsschutz; den Anwendungsbeginn hat die delegierte Verordnung (EU) 2023/2444 festgelegt.

Grenzen der Eigenleistung

Sie können das Netzwerk einrichten, Geräte anlernen, Konten absichern, Kanäle wählen, Automationen erstellen, Sicherungen anlegen und alle beschriebenen Ausfalltests durchführen. Steckerfertige Geräte dürfen Sie selbst in Betrieb nehmen.

Nicht in Ihre Hand gehören Unterputzaktoren, Arbeiten im Verteiler, das Verlegen fester Leitungen und der Anschluss von Geräten an bestehende Stromkreise. Diese Arbeiten sind einer Elektrofachkraft vorbehalten, die auch beurteilt, ob Einbautiefe, Absicherung und Leiterbelegung zur geplanten Last passen. Ebenso wenig sollten Sie Rauchwarnmelder, Schließanlagen, Wärmeerzeuger oder Lüftungsanlagen mit Sicherheitseinrichtungen ohne fachliche Freigabe in ein Funknetz einbinden — hier entscheidet nicht der Komfort, sondern die Frage, was im Störfall passiert.