Matter, Thread und Zigbee planen: Anforderungen, Schutz und Reserven festlegen

Drei Ebenen, die regelmäßig verwechselt werden

Wer Matter, Thread und Zigbee als drei konkurrierende Produkte behandelt, plant an der Technik vorbei. Die drei Begriffe beschreiben unterschiedliche Ebenen desselben Aufbaus, und erst wenn man sie trennt, wird eine Anforderungsliste möglich.

Die unterste Ebene ist die Funkübertragung. Sowohl Zigbee als auch Thread nutzen die Übertragungstechnik nach IEEE 802.15.4, die für energiearme Funknetze mit geringer Datenrate ausgelegt ist. Beide senden im 2,4-Gigahertz-Bereich. Auf dieser Ebene sind sie technisch eng verwandt, und deshalb konkurrieren sie auch um dieselben Kanäle.

Die mittlere Ebene ist das Netzwerk. Hier trennen sich die Wege: Thread bildet ein Vermaschungsnetz auf Basis von IPv6, jedes Gerät erhält also eine eigene IP-Adresse. Zigbee verwendet ein eigenes Netzwerk- und Adressierungsschema ohne IP. Die Thread Group beschreibt diesen Aufbau in der Thread-1.4.1-Spezifikation.

Die oberste Ebene ist die Anwendung, also die Frage, wie ein Schalter einer Lampe mitteilt, dass sie einschalten soll. Matter ist eine Anwendungsschicht, die von der Connectivity Standards Alliance normiert und zertifiziert wird. Sie kann über Thread, über WLAN und über Ethernet laufen. Zigbee bringt seine eigene Anwendungsschicht mit.

Für die Planung heißt das: Die Entscheidung fällt nicht zwischen Thread und Matter, sondern zwischen Zigbee und Thread auf der Netzwerkebene sowie zwischen einer herstellerübergreifenden und einer herstellergebundenen Anwendungsebene.

Border Router und Koordinator sind Infrastruktur, kein Zubehör

Beide Netze brauchen einen Zugangspunkt. Ein Zigbee-Netz benötigt genau einen Koordinator, der das Netz aufbaut, die Schlüssel verwaltet und die Verbindung zur Steuerung herstellt. Fällt er aus, lässt sich das Netz nicht mehr zentral steuern. Ein Thread-Netz benötigt einen Border Router, um mit dem übrigen IP-Netz zu sprechen; mehrere Border Router können parallel arbeiten, sodass hier keine einzelne Komponente das gesamte Netz stilllegt.

Planen Sie diese Geräte wie Infrastruktur: fester Standort, dauerhafte Stromversorgung, möglichst zentrale Lage im Gebäude, kabelgebundene Netzwerkanbindung wo möglich und Abstand zu WLAN-Zugangspunkten. Ein Koordinator, der im Medienschrank hinter Metallgehäusen steckt, erzeugt Funkprobleme, die später als Gerätefehler fehlgedeutet werden.

Legen Sie außerdem fest, wie viele Border Router vorgesehen sind und ob sie von verschiedenen Herstellern stammen dürfen. Diese Frage entscheidet mit darüber, wie abhängig Sie später von einem einzelnen Anbieter sind.

Funkplanung: 2,4 Gigahertz ist ein enger Raum

Zigbee, Thread, WLAN, Bluetooth und zahlreiche weitere Anwendungen teilen sich dasselbe Band. Die Bundesnetzagentur regelt die Nutzung in ihrer Allgemeinzuteilung für Geräte geringer Reichweite, aktuell in der Verfügung 91/2025. Die Zuteilung gilt ohne Einzelgenehmigung, verlangt aber die Einhaltung der festgelegten Sendeleistungen und Nutzungsbedingungen. Praktisch bedeutet das: Verstärker, Fremdantennen oder Geräte aus Drittländern ohne europäische Konformität können diese Grenzen verletzen.

Für die Planung folgt daraus ein konkreter Schritt: Legen Sie einen Kanalplan fest, bevor die ersten Geräte in Betrieb gehen. Der WLAN-Kanal des Routers und der Kanal des 802.15.4-Netzes sollten möglichst weit auseinanderliegen. Dokumentieren Sie beide Kanäle. Ein nachträglicher Kanalwechsel im Zigbee-Netz ist möglich, führt aber häufig dazu, dass batteriebetriebene Geräte nicht folgen und einzeln neu angelernt werden müssen.

Berücksichtigen Sie zusätzlich die Bausubstanz. Stahlbetondecken, Fußbodenheizungen mit Estrichmatten, metallbedampfte Verglasung und verputzte Metallständerwände dämpfen erheblich. Ein Netz, das über drei Geschosse reichen soll, braucht netzbetriebene Zwischengeräte, weil batteriebetriebene Sensoren in beiden Systemen keine Routingaufgaben übernehmen.

Anforderungsliste für Fachplanung und Angebot

Anforderung	Warum sie zählt	Was verbindlich zugesagt sein muss
Zertifizierung der Anwendungsschicht	Herstellerübergreifende Zusammenarbeit ist sonst nicht belastbar	Zertifikat nach dem Programm der Connectivity Standards Alliance
Anzahl und Standort der Zugangsgeräte	Ausfall eines Koordinators legt ein Zigbee-Netz still	Lageplan mit Stromversorgung und Netzwerkanbindung
Kanalplan	Koexistenz mit WLAN im selben Band	dokumentierter Funkkanal je Netz, abgestimmt auf den Router
Funkabdeckung	Bausubstanz dämpft stärker als erwartet	Anzahl und Lage netzbetriebener Routergeräte je Geschoss
Lokale Ausführung	Steuerung darf nicht am Internet hängen	schriftliche Zusage, welche Funktionen ohne Internetverbindung arbeiten
Rückfallebene	Ausfall darf keine Grundfunktion blockieren	mechanischer Schalter oder lokale Bedienung an jedem sicherheitsrelevanten Gerät
Supportzeitraum	Sicherheitsaktualisierungen enden irgendwann	verbindliche Angabe des Zeitraums für Aktualisierungen je Gerät
Datenerhebung	Schaltvorgänge sind Verhaltensdaten	Angabe, welche Daten das Gebäude verlassen und wohin
Netzsegmentierung	kompromittierte Geräte sollen isoliert bleiben	eigenes Netzsegment oder Gastnetz für Smart-Home-Geräte
Zugangsdaten	Standardpasswörter sind der häufigste Einbruchsweg	individuelle Zugangsdaten je Konto, Zwei-Faktor-Verfahren wo verfügbar
Erweiterbarkeit	spätere Geräte, andere Hersteller	Unterstützung mehrerer paralleler Steuerungssysteme zusagen
Ersatzbeschaffung	Bauform und Einbaumaß binden langfristig	Bezeichnungen und Verfügbarkeitszusage dokumentieren

Rechtliche Anforderungen, die seit 2025 gelten

Für funkbasierte Geräte mit Internetanbindung gelten die durch die delegierte Verordnung (EU) 2022/30 aktivierten grundlegenden Anforderungen der Funkanlagenrichtlinie zu Netzschutz, Schutz personenbezogener Daten und Schutz vor Betrug. Die delegierte Verordnung (EU) 2023/2444 hat den Anwendungsbeginn auf den 1. August 2025 verschoben. Seither müssen entsprechende Geräte, die neu in Verkehr gebracht werden, diese Anforderungen erfüllen.

Für Ihre Planung ist das ein greifbares Auswahlkriterium: Fragen Sie nach der EU-Konformitätserklärung und danach, welche harmonisierten Normen der Hersteller zugrunde legt. Geräte ohne CE-Kennzeichnung und ohne auffindbaren europäischen Inverkehrbringer scheiden aus, unabhängig davon, wie gut sie funktionieren.

Datenschutz und Abhängigkeit von Anfang an mitdenken

Schaltvorgänge, Bewegungsmeldungen und Sensordaten beschreiben Ihren Tagesablauf. Solange die Verarbeitung im Haus bleibt, ist das unkritisch. Sobald ein Onlinedienst beteiligt ist, entsteht ein Datenabfluss, dessen Umfang Sie vor der Anschaffung klären sollten. Verlangen Sie eine Aussage dazu, welche Daten übertragen werden, wo sie gespeichert sind, wie lange sie aufbewahrt werden und ob eine Übermittlung in Länder außerhalb der EU stattfindet. Die Datenschutz-Grundverordnung gibt Ihnen als betroffene Person Auskunfts- und Löschrechte gegenüber dem Anbieter; sie funktionieren aber nur, wenn Sie wissen, wer verantwortlich ist.

Ein zweiter Punkt ist die Herstellerabhängigkeit. Matter erlaubt es, ein Gerät gleichzeitig in mehrere Steuerungssysteme einzubinden. Diese Eigenschaft ist der wirksamste Schutz gegen den Fall, dass ein Anbieter seinen Dienst einstellt. Fordern Sie deshalb bereits in der Planung, dass zertifizierte Geräte eingesetzt werden, die diese parallele Einbindung unterstützen — und dass mindestens ein lokal arbeitendes Steuerungssystem vorgesehen wird.

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in seinen Hinweisen zur sicheren Vernetzung des Wohnraums unter anderem, Smart-Home-Geräte vom übrigen Heimnetz zu trennen und keine Portweiterleitungen aus dem Internet einzurichten. Beides ist eine Planungsentscheidung, weil sie einen Router mit entsprechender Funktion voraussetzt.

Was Sie selbst vorbereiten können und wo die Grenze liegt

Sie können einen Grundriss mit gewünschten Funktionen erstellen, vorhandene Netzwerkinfrastruktur dokumentieren, Steckdosen und Netzwerkdosen erfassen, den WLAN-Kanal Ihres Routers auslesen und eine Liste der gewünschten Geräte mit Supportzusagen anlegen. Sie können außerdem festlegen, welche Funktionen bei einem Ausfall zwingend weiter verfügbar sein müssen.

Nicht in Ihre Hand gehören Eingriffe in die feste Elektroinstallation. Unterputzaktoren, Schaltaktoren in Verteilern, das Verlegen von Leitungen und jede Veränderung an Sicherungen sind Arbeiten für eine Elektrofachkraft. Ebenso wenig sollten Sie sicherheitsrelevante Funktionen wie Rauchwarnmelder, Schließanlagen oder die Ansteuerung von Heizungs- und Lüftungstechnik ohne fachliche Prüfung in ein Funknetz einbinden. Für diese Anwendungen ist die Frage nach der Rückfallebene keine Komfortfrage, sondern eine Sicherheitsanforderung.