Matter, Thread und Zigbee: Planen, Systeme vergleichen, Kosten kalkulieren und nachrüsten

Dieser Ratgeber führt zusammen, was bei Matter, Thread und Zigbee nacheinander ansteht: Planen, Systeme vergleichen, Kosten kalkulieren, nachrüsten und sicher prüfen.

Planen

Drei Ebenen, die regelmäßig verwechselt werden

Wer Matter, Thread und Zigbee als drei konkurrierende Produkte behandelt, plant an der Technik vorbei. Die drei Begriffe beschreiben unterschiedliche Ebenen desselben Aufbaus, und erst wenn man sie trennt, wird eine Anforderungsliste möglich.

Die unterste Ebene ist die Funkübertragung. Sowohl Zigbee als auch Thread nutzen die Übertragungstechnik nach IEEE 802.15.4, die für energiearme Funknetze mit geringer Datenrate ausgelegt ist. Beide senden im 2,4-Gigahertz-Bereich. Auf dieser Ebene sind sie technisch eng verwandt, und deshalb konkurrieren sie auch um dieselben Kanäle.

Die mittlere Ebene ist das Netzwerk. Hier trennen sich die Wege: Thread bildet ein Vermaschungsnetz auf Basis von IPv6, jedes Gerät erhält also eine eigene IP-Adresse. Zigbee verwendet ein eigenes Netzwerk- und Adressierungsschema ohne IP. Die Thread Group beschreibt diesen Aufbau in der Thread-1.4.1-Spezifikation.

Die oberste Ebene ist die Anwendung, also die Frage, wie ein Schalter einer Lampe mitteilt, dass sie einschalten soll. Matter ist eine Anwendungsschicht, die von der Connectivity Standards Alliance normiert und zertifiziert wird. Sie kann über Thread, über WLAN und über Ethernet laufen. Zigbee bringt seine eigene Anwendungsschicht mit.

Für die Planung heißt das: Die Entscheidung fällt nicht zwischen Thread und Matter, sondern zwischen Zigbee und Thread auf der Netzwerkebene sowie zwischen einer herstellerübergreifenden und einer herstellergebundenen Anwendungsebene.

Border Router und Koordinator sind Infrastruktur, kein Zubehör

Beide Netze brauchen einen Zugangspunkt. Ein Zigbee-Netz benötigt genau einen Koordinator, der das Netz aufbaut, die Schlüssel verwaltet und die Verbindung zur Steuerung herstellt. Fällt er aus, lässt sich das Netz nicht mehr zentral steuern. Ein Thread-Netz benötigt einen Border Router, um mit dem übrigen IP-Netz zu sprechen; mehrere Border Router können parallel arbeiten, sodass hier keine einzelne Komponente das gesamte Netz stilllegt.

Planen Sie diese Geräte wie Infrastruktur: fester Standort, dauerhafte Stromversorgung, möglichst zentrale Lage im Gebäude, kabelgebundene Netzwerkanbindung wo möglich und Abstand zu WLAN-Zugangspunkten. Ein Koordinator, der im Medienschrank hinter Metallgehäusen steckt, erzeugt Funkprobleme, die später als Gerätefehler fehlgedeutet werden.

Legen Sie außerdem fest, wie viele Border Router vorgesehen sind und ob sie von verschiedenen Herstellern stammen dürfen. Diese Frage entscheidet mit darüber, wie abhängig Sie später von einem einzelnen Anbieter sind.

Funkplanung: 2,4 Gigahertz ist ein enger Raum

Zigbee, Thread, WLAN, Bluetooth und zahlreiche weitere Anwendungen teilen sich dasselbe Band. Die Bundesnetzagentur regelt die Nutzung in ihrer Allgemeinzuteilung für Geräte geringer Reichweite, aktuell in der Verfügung 91/2025. Die Zuteilung gilt ohne Einzelgenehmigung, verlangt aber die Einhaltung der festgelegten Sendeleistungen und Nutzungsbedingungen. Praktisch bedeutet das: Verstärker, Fremdantennen oder Geräte aus Drittländern ohne europäische Konformität können diese Grenzen verletzen.

Für die Planung folgt daraus ein konkreter Schritt: Legen Sie einen Kanalplan fest, bevor die ersten Geräte in Betrieb gehen. Der WLAN-Kanal des Routers und der Kanal des 802.15.4-Netzes sollten möglichst weit auseinanderliegen. Dokumentieren Sie beide Kanäle. Ein nachträglicher Kanalwechsel im Zigbee-Netz ist möglich, führt aber häufig dazu, dass batteriebetriebene Geräte nicht folgen und einzeln neu angelernt werden müssen.

Berücksichtigen Sie zusätzlich die Bausubstanz. Stahlbetondecken, Fußbodenheizungen mit Estrichmatten, metallbedampfte Verglasung und verputzte Metallständerwände dämpfen erheblich. Ein Netz, das über drei Geschosse reichen soll, braucht netzbetriebene Zwischengeräte, weil batteriebetriebene Sensoren in beiden Systemen keine Routingaufgaben übernehmen.

Anforderungsliste für Fachplanung und Angebot

Anforderung	Warum sie zählt	Was verbindlich zugesagt sein muss
Zertifizierung der Anwendungsschicht	Herstellerübergreifende Zusammenarbeit ist sonst nicht belastbar	Zertifikat nach dem Programm der Connectivity Standards Alliance
Anzahl und Standort der Zugangsgeräte	Ausfall eines Koordinators legt ein Zigbee-Netz still	Lageplan mit Stromversorgung und Netzwerkanbindung
Kanalplan	Koexistenz mit WLAN im selben Band	dokumentierter Funkkanal je Netz, abgestimmt auf den Router
Funkabdeckung	Bausubstanz dämpft stärker als erwartet	Anzahl und Lage netzbetriebener Routergeräte je Geschoss
Lokale Ausführung	Steuerung darf nicht am Internet hängen	schriftliche Zusage, welche Funktionen ohne Internetverbindung arbeiten
Rückfallebene	Ausfall darf keine Grundfunktion blockieren	mechanischer Schalter oder lokale Bedienung an jedem sicherheitsrelevanten Gerät
Supportzeitraum	Sicherheitsaktualisierungen enden irgendwann	verbindliche Angabe des Zeitraums für Aktualisierungen je Gerät
Datenerhebung	Schaltvorgänge sind Verhaltensdaten	Angabe, welche Daten das Gebäude verlassen und wohin
Netzsegmentierung	kompromittierte Geräte sollen isoliert bleiben	eigenes Netzsegment oder Gastnetz für Smart-Home-Geräte
Zugangsdaten	Standardpasswörter sind der häufigste Einbruchsweg	individuelle Zugangsdaten je Konto, Zwei-Faktor-Verfahren wo verfügbar
Erweiterbarkeit	spätere Geräte, andere Hersteller	Unterstützung mehrerer paralleler Steuerungssysteme zusagen
Ersatzbeschaffung	Bauform und Einbaumaß binden langfristig	Bezeichnungen und Verfügbarkeitszusage dokumentieren

Rechtliche Anforderungen, die seit 2025 gelten

Für funkbasierte Geräte mit Internetanbindung gelten die durch die delegierte Verordnung (EU) 2022/30 aktivierten grundlegenden Anforderungen der Funkanlagenrichtlinie zu Netzschutz, Schutz personenbezogener Daten und Schutz vor Betrug. Die delegierte Verordnung (EU) 2023/2444 hat den Anwendungsbeginn auf den 1. August 2025 verschoben. Seither müssen entsprechende Geräte, die neu in Verkehr gebracht werden, diese Anforderungen erfüllen.

Für Ihre Planung ist das ein greifbares Auswahlkriterium: Fragen Sie nach der EU-Konformitätserklärung und danach, welche harmonisierten Normen der Hersteller zugrunde legt. Geräte ohne CE-Kennzeichnung und ohne auffindbaren europäischen Inverkehrbringer scheiden aus, unabhängig davon, wie gut sie funktionieren.

Datenschutz und Abhängigkeit von Anfang an mitdenken

Schaltvorgänge, Bewegungsmeldungen und Sensordaten beschreiben Ihren Tagesablauf. Solange die Verarbeitung im Haus bleibt, ist das unkritisch. Sobald ein Onlinedienst beteiligt ist, entsteht ein Datenabfluss, dessen Umfang Sie vor der Anschaffung klären sollten. Verlangen Sie eine Aussage dazu, welche Daten übertragen werden, wo sie gespeichert sind, wie lange sie aufbewahrt werden und ob eine Übermittlung in Länder außerhalb der EU stattfindet. Die Datenschutz-Grundverordnung gibt Ihnen als betroffene Person Auskunfts- und Löschrechte gegenüber dem Anbieter; sie funktionieren aber nur, wenn Sie wissen, wer verantwortlich ist.

Ein zweiter Punkt ist die Herstellerabhängigkeit. Matter erlaubt es, ein Gerät gleichzeitig in mehrere Steuerungssysteme einzubinden. Diese Eigenschaft ist der wirksamste Schutz gegen den Fall, dass ein Anbieter seinen Dienst einstellt. Fordern Sie deshalb bereits in der Planung, dass zertifizierte Geräte eingesetzt werden, die diese parallele Einbindung unterstützen — und dass mindestens ein lokal arbeitendes Steuerungssystem vorgesehen wird.

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in seinen Hinweisen zur sicheren Vernetzung des Wohnraums unter anderem, Smart-Home-Geräte vom übrigen Heimnetz zu trennen und keine Portweiterleitungen aus dem Internet einzurichten. Beides ist eine Planungsentscheidung, weil sie einen Router mit entsprechender Funktion voraussetzt.

Was Sie selbst vorbereiten können und wo die Grenze liegt

Sie können einen Grundriss mit gewünschten Funktionen erstellen, vorhandene Netzwerkinfrastruktur dokumentieren, Steckdosen und Netzwerkdosen erfassen, den WLAN-Kanal Ihres Routers auslesen und eine Liste der gewünschten Geräte mit Supportzusagen anlegen. Sie können außerdem festlegen, welche Funktionen bei einem Ausfall zwingend weiter verfügbar sein müssen.

Nicht in Ihre Hand gehören Eingriffe in die feste Elektroinstallation. Unterputzaktoren, Schaltaktoren in Verteilern, das Verlegen von Leitungen und jede Veränderung an Sicherungen sind Arbeiten für eine Elektrofachkraft. Ebenso wenig sollten Sie sicherheitsrelevante Funktionen wie Rauchwarnmelder, Schließanlagen oder die Ansteuerung von Heizungs- und Lüftungstechnik ohne fachliche Prüfung in ein Funknetz einbinden. Für diese Anwendungen ist die Frage nach der Rückfallebene keine Komfortfrage, sondern eine Sicherheitsanforderung.

Systeme vergleichen

Ein Vergleich, der die Ebenen sauber trennt

Ein belastbarer Systemvergleich beginnt damit, dass man nicht Äpfel mit Birnen misst. Zigbee und Thread sind Netzwerktechniken, Matter ist eine Anwendungsschicht. Verglichen werden deshalb Kombinationen, wie sie tatsächlich gekauft werden: Zigbee mit herstellereigener oder mit offener Steuerung, Matter über Thread, Matter über WLAN, ein herstellerspezifisches Funkprotokoll und als Referenz ein kabelgebundenes Bussystem.

Als Bewertungsraster dienen sechs Kriterien, die sich bei jedem dieser Wege prüfen lassen: Aufbau des Netzes und Anfälligkeit für den Ausfall einer einzelnen Komponente, Verschlüsselung und Schlüsselverwaltung, Steuerbarkeit ohne Internetverbindung, Bindung an einen Hersteller, Weg für Sicherheitsaktualisierungen und Verhalten der Anlage im Störfall.

Netzaufbau und Ausfall einer einzelnen Komponente

Zigbee und Thread nutzen beide die Funkübertragung nach IEEE 802.15.4 und bilden ein Vermaschungsnetz, in dem netzbetriebene Geräte als Zwischenstationen dienen. Batteriebetriebene Sensoren übernehmen in beiden Systemen keine Weiterleitung, weil sie die meiste Zeit schlafen. Eine Faustregel gilt für beide: Die Stabilität steigt mit der Zahl der dauerhaft versorgten Geräte, nicht mit der Zahl der Sensoren.

Der wesentliche Unterschied liegt beim Zugang. Ein Zigbee-Netz besitzt genau einen Koordinator, der Netzschlüssel und Adressvergabe verwaltet. Fällt er aus, ist das Netz nicht mehr zentral steuerbar; direkt gebundene Verknüpfungen zwischen einem Taster und einer Leuchte funktionieren allerdings weiter, sofern sie eingerichtet wurden. Ein Thread-Netz nach der Spezifikation der Thread Group arbeitet ohne diese einzelne zentrale Instanz; mehrere Border Router können parallel betrieben werden, und das Netz wählt seine Routen selbstständig neu.

Bei Matter über WLAN entfällt das Vermaschungsnetz ganz. Jedes Gerät hängt direkt am Zugangspunkt. Das vereinfacht die Struktur, verlagert aber die Abhängigkeit auf die WLAN-Abdeckung und erhöht die Zahl der Geräte im Hauptnetz.

Vergleichsmatrix mit Mindestanforderungen

Kombination	Ausfall einer zentralen Komponente	Steuerung ohne Internet	Herstellerbindung	Weg für Aktualisierungen	Mindestanforderung
Zigbee mit herstellereigener Steuerung	Koordinatorausfall legt zentrale Steuerung still	abhängig von der Steuerung, häufig eingeschränkt	hoch, Geräteprofile oft erweitert	über die Steuerung des Anbieters	direkte Bindungen für Grundfunktionen eingerichtet
Zigbee mit offener lokaler Steuerung	Koordinatorausfall wie oben, Ersatz beschaffbar	vollständig lokal möglich	gering, Steuerung austauschbar	über die Softwareverwaltung der Steuerung	Sicherung der Netzschlüssel und der Gerätekonfiguration
Matter über Thread	mehrere Border Router möglich, kein Einzelpunkt	lokale Ausführung im Standard vorgesehen	gering bei zertifizierten Geräten	über die eingebundene Steuerung	Zertifizierung und Einbindung in mindestens zwei Systeme möglich
Matter über WLAN	Zugangspunkt wird zum Engpass	lokale Ausführung im Standard vorgesehen	gering bei zertifizierten Geräten	über die eingebundene Steuerung	eigenes Netzsegment für die Geräte
Herstellerspezifisches Funkprotokoll	abhängig von der Zentrale des Anbieters	häufig nur mit Onlinekonto	sehr hoch	ausschließlich über den Anbieter	schriftliche Zusage zum Weiterbetrieb ohne Dienst
Kabelgebundenes Bussystem	Ausfall betrifft nur den defekten Strang	vollständig lokal	mittel, abhängig vom Bus	über Werkzeug des Herstellers	dokumentierte Programmierung und Zugriff für Dritte

Sicherheit: Schlüssel, Anbindung und Zertifizierung

Beide Funknetze verschlüsseln den Datenverkehr. Entscheidend ist weniger das Verfahren als die Frage, wie ein Gerät in das Netz aufgenommen wird und wie die Schlüssel verwaltet werden. Bei Matter erfolgt die Aufnahme über einen individuellen Einrichtungscode, und jedes Gerät weist sich mit einem herstellerseitig hinterlegten Zertifikat aus. Die Connectivity Standards Alliance betreibt dafür ein Zertifizierungsprogramm; nur zertifizierte Geräte tragen die Kennzeichnung.

Diese Prüfung hat einen praktischen Wert, der über Sicherheit hinausgeht: Sie ist die Grundlage dafür, dass ein Gerät in mehreren Steuerungssystemen gleichzeitig arbeiten kann. Genau diese Eigenschaft ist der wirksamste Schutz gegen Herstellerabhängigkeit, denn sie erlaubt es, ein zweites System als Rückfallebene zu betreiben, ohne die Geräte auszutauschen.

Bei Zigbee hängt das Sicherheitsniveau stärker von der Umsetzung des Herstellers ab. Prüfen Sie, ob sich das Netz gegen unbefugtes Anlernen sperren lässt und ob die Anlernphase zeitlich begrenzt ist. Ein dauerhaft offenes Netz ist eine reale Schwachstelle.

Für alle Varianten gilt der Hinweis des Bundesamtes für Sicherheit in der Informationstechnik, Smart-Home-Geräte in einem eigenen Netzsegment zu betreiben und keine Portweiterleitungen aus dem Internet einzurichten. Diese Maßnahme wirkt unabhängig davon, welches Funkprotokoll darunterliegt.

Datenabfluss und die Frage nach dem Verantwortlichen

Funkprotokolle selbst übertragen keine Daten ins Internet. Das tun die Steuerungen und die Apps darüber. Der Unterschied zwischen den Varianten liegt deshalb nicht im Protokoll, sondern in der Frage, ob eine Verarbeitung außerhalb des Hauses stattfindet.

Klären Sie vor der Entscheidung drei Punkte. Erstens: Welche Daten verlassen das Gebäude — nur Steuerbefehle bei Fernzugriff oder auch fortlaufende Zustands- und Sensordaten? Zweitens: Wo werden sie gespeichert, und findet eine Übermittlung außerhalb der EU statt? Drittens: Wer ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung, und wie erreichen Sie ihn? Auskunfts- und Löschansprüche laufen ins Leere, wenn kein europäischer Ansprechpartner benannt ist.

Für den selbst bewohnten Haushalt greift für Ihre eigene Verarbeitung regelmäßig die Ausnahme für ausschließlich persönliche oder familiäre Tätigkeiten. Sie entfällt jedoch, sobald Aufzeichnungen andere Personen erfassen — Mieter, Reinigungskräfte, Besucher — oder öffentlich zugängliche Bereiche abbilden. Für den Anbieter des Onlinedienstes gilt die Ausnahme ohnehin nicht.

Ausfallverhalten und lokale Rückfallebene

Der praktisch wichtigste Vergleichspunkt ist die Frage: Was passiert, wenn das Internet ausfällt, wenn die Zentrale defekt ist oder wenn ein Anbieter seinen Dienst einstellt? Prüfen Sie das für jede Funktion getrennt.

Licht sollte immer über einen mechanischen Schalter bedienbar bleiben. Heizungsstellantriebe sollten bei fehlender Ansteuerung in eine definierte Stellung gehen und nicht willkürlich verharren. Türschlösser brauchen eine mechanische Schließmöglichkeit. Rauchwarnmelder müssen unabhängig von jeder Vernetzung eigenständig alarmieren.

Für Zigbee gibt es eine praktische Maßnahme: Direkte Bindungen zwischen Taster und Aktor arbeiten ohne den Koordinator weiter. Richten Sie diese Bindungen für alle Grundfunktionen ein, statt jede Schaltung über eine Automation der Zentrale zu führen. Für Matter über Thread gilt Ähnliches, sofern Gruppen und lokale Steuerungsbeziehungen eingerichtet sind.

Was den Ausschlag gibt

Für einen Neueinstieg mit gemischtem Gerätebestand spricht viel für Matter über Thread, weil kein einzelner Zugangspunkt das Netz stilllegt und die parallele Einbindung in mehrere Systeme die Abhängigkeit begrenzt. Zigbee bleibt dort im Vorteil, wo eine große Gerätevielfalt zu günstigen Konditionen benötigt wird und eine offene lokale Steuerung betrieben wird. Herstellerspezifische Funkprotokolle sind nur dann vertretbar, wenn eine schriftliche Zusage zum Weiterbetrieb ohne Onlinedienst vorliegt.

Grenzen der eigenen Bewertung

Sie können Zertifizierungen prüfen, Supportzeiträume erfragen, Datenschutzerklärungen lesen, die Möglichkeit zur parallelen Einbindung testen und das Verhalten bei getrennter Internetverbindung selbst ausprobieren. Diese Tests liefern belastbare Ergebnisse und sind ausdrücklich zu empfehlen.

Nicht beurteilbar ist ohne Fachprüfung, ob ein geplanter Aktor in die vorhandene Schalterdose passt, ob die Absicherung des Stromkreises zur geschalteten Last passt und ob eine Einbindung sicherheitsrelevanter Technik zulässig ist. Arbeiten an der festen Elektroinstallation sind einer Elektrofachkraft vorbehalten, und die Einbindung von Rauchwarnmeldern, Schließanlagen oder Wärmeerzeugern in ein Funknetz sollte niemals ohne fachliche Freigabe erfolgen.

Kosten kalkulieren

Die Nutzungsdauer wird nicht von der Hardware bestimmt

Bei vernetzten Geräten gilt eine Regel, die aus der übrigen Haustechnik nicht vertraut ist: Nicht der Verschleiß beendet die Nutzungsdauer, sondern das Ende der Softwarepflege. Ein Funkschalter kann mechanisch zwanzig Jahre halten. Wenn der Hersteller nach fünf Jahren keine Sicherheitsaktualisierungen mehr liefert, ist er als vernetztes Gerät trotzdem am Ende seines vertretbaren Einsatzes.

Für die Kostenrechnung folgt daraus eine klare Vorgehensweise: Legen Sie für jedes Gerät die kürzere der beiden Zeitspannen zugrunde — erwartete technische Lebensdauer oder zugesagter Supportzeitraum. Diese Zahl ist die Abschreibungsbasis. Ein Gerät mit fünf Jahren Supportzusage ist über zwanzig Jahre viermal zu beschaffen, ein Gerät mit zehn Jahren zweimal. Dieser Unterschied wiegt über die Laufzeit schwerer als jeder Anschaffungspreis.

Seit dem 1. August 2025 gelten für neu in Verkehr gebrachte funkfähige Geräte mit Internetanbindung die durch die delegierte Verordnung (EU) 2022/30 aktivierten Anforderungen der Funkanlagenrichtlinie zu Netzschutz, Datenschutz und Betrugsschutz; die delegierte Verordnung (EU) 2023/2444 hatte diesen Anwendungsbeginn festgelegt. Das verbessert das Sicherheitsniveau, ersetzt aber keine Aussage über die Dauer der Aktualisierungen. Fragen Sie diese Dauer deshalb ausdrücklich ab und lassen Sie sie sich schriftlich geben.

Kostenblöcke, die im Angebot oft fehlen

Der sichtbare Teil sind die Endgeräte. Der unsichtbare Teil ist die Infrastruktur, die sie überhaupt erst nutzbar macht. Dazu gehören der Koordinator oder Border Router, ein Router mit der Fähigkeit zur Netzsegmentierung, gegebenenfalls zusätzliche Zugangspunkte für das WLAN, netzbetriebene Zwischengeräte zur Funkabdeckung und eine unterbrechungsfreie Stromversorgung für die zentralen Komponenten.

Der zweite unterschätzte Block ist die Elektroinstallation. Viele Unterputzaktoren benötigen einen Neutralleiter in der Schalterdose. In Bestandsgebäuden ist er häufig nicht vorhanden, weil die Schalterstelle nur mit der geschalteten Phase und dem Rückleiter belegt ist. Das Nachziehen einer Leitung bedeutet Stemmarbeiten, Putz und Malerarbeiten — und verändert die Kalkulation eines vermeintlich einfachen Projekts grundlegend.

Der dritte Block ist Ihre eigene Zeit. Einrichtung, Aktualisierungen, Fehlersuche und gelegentliche Neuanbindung von Geräten summieren sich. Setzen Sie diesen Aufwand als Position an, auch wenn er keine Rechnung erzeugt.

Positionen über eine realistische Nutzungsdauer

Position	Auslöser	Zeitprofil	Was den Aufwand treibt
Endgeräte für Schalten und Messen	Funktionsumfang	mehrfach über die Laufzeit	Anzahl Geräte, kürzerer Wert aus Lebensdauer und Supportzeitraum
Koordinator oder Border Router	zwingend je Funknetz	mindestens einmalig, meist mehrfach	Anzahl paralleler Netze, Redundanzwunsch
Netzwerkinfrastruktur	Segmentierung, Abdeckung	einmalig, mit Nachrüstungen	Gebäudegröße, Bausubstanz, Anzahl Zugangspunkte
Elektroarbeiten für Unterputzgeräte	fehlender Neutralleiter, neue Auslässe	einmalig je Schaltstelle	Wandaufbau, Leitungswege, Wiederherstellung der Oberfläche
Batterien für Sensoren und Taster	Standzeitende	wiederkehrend	Anzahl Batteriegeräte, Batterietyp, Erreichbarkeit
Stromverbrauch der Dauerläufer	Dauerbetrieb rund um die Uhr	laufend	Anzahl netzbetriebener Komponenten
Abonnements für Fernzugriff oder Speicher	Anbieterentscheidung	laufend, jederzeit änderbar	Anzahl kostenpflichtiger Dienste
Aktualisierungen und Fehlersuche	Sicherheitshinweise, Störungen	wiederkehrend	Anzahl Systeme und Hersteller
Ersatz nach Supportende	Ende der Sicherheitsaktualisierungen	planbar, wenn der Zeitraum bekannt ist	Anzahl betroffener Geräte gleichzeitig
Migration bei Systemwechsel	Abkündigung eines Dienstes	anlassbezogen, potenziell erheblich	Grad der Herstellerbindung, Zertifizierung der Geräte

Den Dauerverbrauch selbst ermitteln

Smart-Home-Infrastruktur läuft rund um die Uhr. Der einzelne Verbrauch ist klein, die Summe nicht. Sie können ihn mit einem Zwischenstecker mit Leistungsmessung ermitteln: Messen Sie die Leistungsaufnahme jeder dauerhaft betriebenen Komponente — Koordinator, Border Router, Steuerungsrechner, zusätzliche Zugangspunkte, netzbetriebene Zwischenstecker. Multiplizieren Sie die Summe mit 8760 Stunden im Jahr und rechnen Sie das Ergebnis auf die geplante Nutzungsdauer hoch.

Diese Rechnung liefert zwei Erkenntnisse. Erstens sehen Sie, ob eine energiehungrige Komponente den Nutzen der geschalteten Verbraucher wieder auffrisst. Zweitens erkennen Sie, welche Geräte sich zusammenfassen lassen: Ein Gerät, das Border Router und Steuerung in einem erledigt, ersetzt zwei Dauerläufer.

Der zweite Selbstrechenposten sind die Batterien. Multiplizieren Sie die Anzahl der batteriebetriebenen Geräte mit der Anzahl der Wechsel über die Nutzungsdauer. Bei zwanzig Sensoren und einem Wechsel alle zwei Jahre ergibt das über zwanzig Jahre zweihundert Batteriewechsel — eine Zahl, die in kaum einer Planung auftaucht und den Wartungsaufwand realistisch beschreibt.

Das teuerste Ereignis: die Abkündigung

Der größte einzelne Kostenblock entsteht nicht durch Verschleiß, sondern durch die Einstellung eines Dienstes. Wird eine herstellergebundene Steuerung abgekündigt, sind im ungünstigsten Fall alle daran gebundenen Geräte gleichzeitig betroffen. Der Aufwand besteht dann nicht nur aus neuen Geräten, sondern aus Demontage, Neuinstallation, Neukonfiguration aller Automatismen und der Einweisung aller Bewohner.

Sie können dieses Risiko kalkulatorisch senken, indem Sie zwei Regeln anwenden. Erstens: Bevorzugen Sie Geräte, die nach dem Zertifizierungsprogramm der Connectivity Standards Alliance zertifiziert sind und sich parallel in mehrere Steuerungssysteme einbinden lassen. Ein solches Gerät überlebt den Ausfall eines Anbieters, weil ein zweites System die Steuerung übernehmen kann. Zweitens: Halten Sie mindestens ein lokal arbeitendes Steuerungssystem vor, das ohne Onlinedienst funktioniert.

Beziffern Sie das Risiko im Budget als Rücklage, nicht als Eventualität. Bei einem Bestand aus dreißig Geräten, die alle an einem Anbieterkonto hängen, ist die Rücklage entsprechend groß. Bei einem Bestand aus zertifizierten Geräten mit lokaler Steuerung ist sie klein.

Entscheidungsregel: Funk nachrüsten oder verkabeln

• Neubau oder Kernsanierung mit offenen Wänden: kabelgebundene Lösung für Dauerfunktionen prüfen, Funk nur für nachrangige Komfortfunktionen.
• Bestand mit Neutralleiter in den Schalterdosen: Unterputzaktoren sind meist die wirtschaftlichere Lösung als Batterietaster.
• Bestand ohne Neutralleiter: batteriebetriebene Funktaster mit separatem Aktor an der Leuchte vergleichen, Stemmarbeiten gegenrechnen.
• Mehr als etwa zwanzig geplante Batteriegeräte: Wartungsaufwand über die Laufzeit gegen netzbetriebene Alternativen stellen.
• Funktionen, die bei Ausfall zwingend verfügbar bleiben müssen: kabelgebunden ausführen oder mit mechanischer Rückfallebene versehen.
• Mietwohnung oder geplanter Verkauf: rückbaubare Lösungen bevorzugen, keine Eingriffe in die feste Installation.

Grenzen der eigenen Kalkulation

Sie können Geräteanzahlen erfassen, Leistungsaufnahmen messen, Supportzusagen einholen, Batteriewechsel hochrechnen und Angebote auf fehlende Infrastrukturpositionen prüfen. Sie können außerdem beurteilen, ob ein Angebot die Wiederherstellung von Putz und Anstrich nach Stemmarbeiten enthält.

Nicht beurteilen können Sie, ob die vorhandene Elektroinstallation die geplanten Aktoren aufnehmen kann, ob eine Schalterdose ausreichend Einbautiefe bietet und ob eine Absicherung angepasst werden muss. Diese Prüfung gehört zu einer Elektrofachkraft. Ebenso wenig lässt sich ohne Messung vorhersagen, wie viele Zwischengeräte für eine stabile Funkabdeckung nötig sind — hier hilft nur ein Probeaufbau, bevor die gesamte Menge beschafft wird.

Nachrüsten

Die Reihenfolge entscheidet über den Aufwand

Bei der Nachrüstung eines Funknetzes gibt es eine Reihenfolge, die den späteren Nacharbeitsaufwand deutlich senkt. Sie lautet: erst das Netzwerk, dann die Zugangsgeräte, dann die netzbetriebenen Geräte, zuletzt die Batteriegeräte. Wer umgekehrt vorgeht und mit einem Sensor im Dachgeschoss beginnt, bindet ihn an ein Netz, das später ganz anders aussieht.

Bereiten Sie deshalb zuerst die Infrastruktur vor. Dazu gehören ein Router mit der Fähigkeit, ein eigenes Netzsegment für Smart-Home-Geräte bereitzustellen, ein festgelegter WLAN-Kanal, ein davon getrennt gewählter Funkkanal für das 802.15.4-Netz und ein fester Standort für den Koordinator oder Border Router. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in seinen Hinweisen zu Router und WLAN unter anderem, das Gerät auf aktuellem Stand zu halten, Standardzugangsdaten zu ersetzen und keine unnötigen Dienste aus dem Internet erreichbar zu machen.

Legen Sie außerdem vorab die Konten an, die Sie brauchen — mit individuellen Passwörtern und, wo verfügbar, mit einem zweiten Faktor. Konten nachträglich abzusichern ist deutlich mühsamer, als sie von Beginn an richtig einzurichten.

Standort und Stromversorgung der zentralen Geräte

Der Koordinator oder Border Router gehört an einen zentralen, offen zugänglichen Ort mit dauerhafter Stromversorgung. Vermeiden Sie geschlossene Metallgehäuse, Verteilerschränke aus Blech, Nischen hinter Heizkörpern und die unmittelbare Nähe zu WLAN-Zugangspunkten oder Netzteilen. Ein Abstand von einigen Dezimetern zu anderen Funkgeräten und zu großen Metallflächen verbessert die Verbindung spürbar.

Prüfen Sie außerdem, ob das Gerät nach einem Stromausfall selbstständig wieder hochfährt und ob es an einer Steckdose hängt, die nicht versehentlich mitgeschaltet wird. Eine unterbrechungsfreie Stromversorgung für Router und Koordinator ist kein Luxus, wenn Funktionen daran hängen, die im Alltag gebraucht werden.

Wenn Sie Thread einsetzen, planen Sie mehr als einen Border Router ein, sofern das System es unterstützt. Das Netz verteilt seine Wege dann selbstständig, und der Ausfall eines Geräts bleibt folgenlos.

Anbindung der Geräte in der richtigen Folge

Beginnen Sie mit den netzbetriebenen Geräten, die als Zwischenstationen dienen — Zwischenstecker, Unterputzaktoren, Leuchten. Arbeiten Sie dabei von innen nach außen, also vom Standort des Koordinators zu den entfernten Räumen. So baut sich das Vermaschungsnetz Schritt für Schritt auf, und jedes neue Gerät findet bereits eine Verbindung in der Nähe.

Binden Sie erst danach die batteriebetriebenen Sensoren und Taster ein. Sie übernehmen keine Weiterleitung und suchen sich beim Anlernen die nächstgelegene Station. Wird ein Sensor eingebunden, bevor die Zwischenstationen stehen, verbindet er sich direkt mit dem Koordinator und behält diese ungünstige Route häufig bei.

Bei Matter erfolgt die Aufnahme über den individuellen Einrichtungscode des Geräts, meist als Bildcode auf dem Gehäuse oder in der Anleitung. Fotografieren Sie diesen Code, bevor Sie das Gerät montieren — nach dem Einbau in eine Decke oder hinter einen Schalter ist er nicht mehr lesbar, und ohne ihn ist eine erneute Einbindung in ein weiteres System nicht möglich.

Konfiguration mit Blick auf den Störfall

Richten Sie Grundfunktionen so ein, dass sie ohne die zentrale Steuerung arbeiten. In einem Zigbee-Netz geschieht das über direkte Bindungen zwischen Taster und Aktor. In einem Matter-Netz über Gruppen und lokale Steuerungsbeziehungen. Eine Beleuchtung, die nur über eine Automation der Zentrale schaltbar ist, fällt mit dieser Zentrale aus.

Nutzen Sie bei zertifizierten Matter-Geräten die Möglichkeit, sie in ein zweites Steuerungssystem einzubinden. Diese Freigabe erfolgt über die bereits eingebundene Steuerung und erzeugt einen zusätzlichen Zugang, der unabhängig vom ersten arbeitet. Damit haben Sie eine Rückfallebene, ohne Geräte doppelt zu kaufen — und Sie sind vorbereitet, falls ein Anbieter seinen Dienst einstellt.

Verzichten Sie auf Portweiterleitungen für den Fernzugriff. Wenn Sie von unterwegs zugreifen wollen, nutzen Sie einen gesicherten Zugang, wie ihn das Bundesamt für Sicherheit in der Informationstechnik für den Fernzugriff auf das Heimnetz beschreibt. Eine offene Portweiterleitung macht ein Gerät weltweit erreichbar und ist einer der häufigsten Wege, über den Heimnetze kompromittiert werden.

Funktions- und Übergabecheckliste

Prüfschritt	Nachweis	Auslöser für Nacharbeit
Netzsegment für Smart-Home-Geräte	Geräte erreichen keine Rechner oder Speicher im Hauptnetz	Geräte hängen im selben Segment wie persönliche Daten
Kanalplan dokumentiert	WLAN-Kanal und Funkkanal notiert und getrennt gewählt	Überschneidung, sporadische Aussetzer
Standardzugangsdaten ersetzt	individuelle Passwörter, Zweitfaktor wo verfügbar	Werkszugang noch aktiv
Keine Portweiterleitung eingerichtet	Routerkonfiguration geprüft	offener Zugang aus dem Internet
Test ohne Internetverbindung	Grundfunktionen schalten weiter	Licht oder Heizung nur mit Onlinedienst bedienbar
Test ohne zentrale Steuerung	direkte Bindungen funktionieren	jede Schaltung hängt an einer Automation
Test nach Stromausfall	alle Geräte kehren selbstständig zurück	Geräte müssen manuell neu verbunden werden
Mechanische Rückfallebene	Schalter, Handbedienung, Notschlüssel vorhanden	sicherheitsrelevante Funktion nur über Funk
Einrichtungscodes gesichert	Bildcodes fotografiert und abgelegt	Code nach Montage nicht mehr lesbar
Sicherung der Konfiguration	Backup erstellt und Wiederherstellung erprobt	keine Sicherung vorhanden
Supportzeiträume dokumentiert	Liste je Gerät mit Enddatum der Aktualisierungen	Angabe fehlt, beim Hersteller nachfordern
Datenabfluss geklärt	Aufstellung, welche Daten wohin übertragen werden	unklare Verarbeitung, Datenschutzerklärung prüfen

Übergabe und Dokumentation

Legen Sie eine Systemdokumentation an, die auch für andere verständlich ist. Sie enthält: die Geräteliste mit Standorten, den Kanalplan, die Standorte der zentralen Komponenten, die eingerichteten Konten mit Angabe, wer Zugriff hat, die Einrichtungscodes, die Supportzeiträume je Gerät, den Ablageort der Sicherungen und eine kurze Beschreibung, was im Störfall zu tun ist.

Ergänzen Sie einen Notfallzettel für alle Bewohner. Er beantwortet drei Fragen: Wie schalte ich das Licht ohne App? Wie stelle ich die Heizung von Hand? Wen rufe ich an, wenn nichts mehr geht? Diese drei Antworten sind im Ernstfall wichtiger als jede Automation.

Prüfen Sie zum Abschluss, ob für alle neu beschafften Geräte eine EU-Konformitätserklärung vorliegt. Für funkfähige Geräte mit Internetanbindung gelten seit dem 1. August 2025 die durch die delegierte Verordnung (EU) 2022/30 aktivierten Anforderungen der Funkanlagenrichtlinie zu Netzschutz, Datenschutz und Betrugsschutz; den Anwendungsbeginn hat die delegierte Verordnung (EU) 2023/2444 festgelegt.

Grenzen der Eigenleistung

Sie können das Netzwerk einrichten, Geräte anlernen, Konten absichern, Kanäle wählen, Automationen erstellen, Sicherungen anlegen und alle beschriebenen Ausfalltests durchführen. Steckerfertige Geräte dürfen Sie selbst in Betrieb nehmen.

Nicht in Ihre Hand gehören Unterputzaktoren, Arbeiten im Verteiler, das Verlegen fester Leitungen und der Anschluss von Geräten an bestehende Stromkreise. Diese Arbeiten sind einer Elektrofachkraft vorbehalten, die auch beurteilt, ob Einbautiefe, Absicherung und Leiterbelegung zur geplanten Last passen. Ebenso wenig sollten Sie Rauchwarnmelder, Schließanlagen, Wärmeerzeuger oder Lüftungsanlagen mit Sicherheitseinrichtungen ohne fachliche Freigabe in ein Funknetz einbinden — hier entscheidet nicht der Komfort, sondern die Frage, was im Störfall passiert.

Sicher prüfen

Ohne Inventar keine Prüfung

Der erste Schritt bei einem gewachsenen Funknetz ist unspektakulär und trotzdem der wichtigste: Erstellen Sie eine vollständige Liste aller vernetzten Geräte. Ein Bestand, der über Jahre entstanden ist, enthält fast immer Geräte, an die sich niemand mehr erinnert — einen Zwischenstecker hinter dem Schrank, einen Sensor im Keller, einen alten Zugangspunkt im Dachgeschoss.

Erfassen Sie je Gerät: Bezeichnung, Hersteller, Funkprotokoll, Anbindung an welche Steuerung, Firmwarestand, Datum der letzten Aktualisierung, Stromversorgung und Standort. Die Liste ist die Grundlage für alle weiteren Schritte. Ohne sie lässt sich weder beurteilen, ob ein Gerät noch Sicherheitsaktualisierungen erhält, noch was bei einem Ausfall betroffen wäre.

Ergänzen Sie eine zweite Spalte mit der Frage: Welche Funktion erfüllt dieses Gerät, und was passiert, wenn es ausfällt? Geräte, bei denen die Antwort lautet, dass nichts Nennenswertes passiert, sind Kandidaten für den Rückbau. Jedes vernetzte Gerät ohne erkennbaren Nutzen ist eine Angriffsfläche ohne Gegenwert.

Die drei Tests, die den Zustand tatsächlich zeigen

Der erste Test betrifft die Internetunabhängigkeit. Trennen Sie den Router für dreißig Minuten von der Internetverbindung — nicht vom Strom, damit das lokale Netz bestehen bleibt. Gehen Sie dann Ihre Liste durch: Welche Geräte lassen sich noch schalten, welche Automationen laufen weiter, welche App meldet einen Fehler? Notieren Sie das Ergebnis je Gerät. Dieser Test deckt in wenigen Minuten auf, wie viel Ihres Systems tatsächlich vom Fortbestand eines Onlinedienstes abhängt.

Der zweite Test betrifft die Zentrale. Nehmen Sie den Koordinator oder die Steuerung für einige Minuten vom Netz und prüfen Sie, welche Grundfunktionen erhalten bleiben. Bei Zigbee arbeiten direkt gebundene Verknüpfungen zwischen Taster und Aktor weiter; Automationen der Zentrale nicht. Das Ergebnis zeigt Ihnen, welche Funktionen Sie besser als direkte Bindung statt als zentrale Automation ausführen sollten.

Der dritte Test betrifft die Stromversorgung. Schalten Sie die Sicherung des Verteilers, an dem die Infrastruktur hängt, kurz ab und beobachten Sie, wie lange das System nach dem Wiedereinschalten braucht, bis alle Geräte erreichbar sind. Dauert das mehr als wenige Minuten oder kehren einzelne Geräte gar nicht zurück, ist das ein Befund für die Instandsetzungsliste.

Funkqualität beurteilen

Die meisten Steuerungen zeigen je Gerät eine Verbindungsqualität an, häufig als Signalstärke oder als Verbindungsgüte. Sehen Sie sich diese Werte im laufenden Betrieb an und markieren Sie die schwächsten Geräte. Wichtiger als der Absolutwert ist die Struktur: Wie viele Geräte hängen direkt am Koordinator, und wie viele laufen über Zwischenstationen? Ein Netz, in dem fast alle Geräte direkt am Zugangspunkt hängen, hat keine Vermaschung und bricht am Rand des Empfangsbereichs zusammen.

Prüfen Sie außerdem den Kanalplan. Zigbee, Thread, WLAN und Bluetooth teilen sich das 2,4-Gigahertz-Band, dessen Nutzung die Bundesnetzagentur in ihrer Allgemeinzuteilung für Geräte geringer Reichweite regelt, derzeit in der Verfügung 91/2025. Liegt der Funkkanal Ihres Sensornetzes im selben Bereich wie der stärkste WLAN-Kanal im Haus, sind sporadische Aussetzer die typische Folge. Notieren Sie beide Kanäle, bevor Sie an anderer Stelle nach Fehlern suchen.

Ein häufiger Fehler bei Selbstinstallationen sind Verstärker oder ausgetauschte Antennen an Funkgeräten. Sie können die zulässigen Sendeleistungen der Allgemeinzuteilung überschreiten und sind kein zulässiger Weg, eine schlechte Abdeckung zu beheben.

Prioritäten: sofort, bald, planbar

Befund	Einordnung	Erste Maßnahme	Zuständigkeit
Portweiterleitung aus dem Internet auf ein Smart-Home-Gerät	sofort	Weiterleitung im Router entfernen, Fernzugriff über gesicherten Weg neu aufbauen	Betreiber, bei Unsicherheit Fachbetrieb
Standardpasswort oder Werkszugang noch aktiv	sofort	individuelles Passwort setzen, Zweitfaktor aktivieren	Betreiber
Gerät mit veröffentlichter Schwachstelle ohne verfügbares Update	sofort	Gerät vom Netz nehmen, Ersatz planen	Betreiber
Kamera oder Mikrofon mit unklarem Datenabfluss	sofort	Gerät trennen, Datenschutzerklärung und Verantwortlichen prüfen	Betreiber
Sicherheitsrelevante Funktion ohne mechanische Rückfallebene	bald	Rückfallebene nachrüsten oder Funktion zurückbauen	Elektrofachkraft
Firmware seit mehr als einem Jahr unverändert, Hersteller ohne Reaktion	bald	Supportstatus klären, Ersatzstrategie festlegen	Betreiber
Smart-Home-Geräte im selben Netzsegment wie Rechner und Speicher	bald	eigenes Netzsegment oder Gastnetz einrichten	Betreiber, bei Bedarf Fachbetrieb
Anlernmodus des Funknetzes dauerhaft offen	bald	Anlernphase zeitlich begrenzen und schließen	Betreiber
Kein Backup der Steuerungskonfiguration	bald	Sicherung anlegen und Wiederherstellung testen	Betreiber
Einzelne Geräte mit schwacher Verbindung	planbar	netzbetriebenes Zwischengerät ergänzen	Betreiber
Kanalüberschneidung mit dem WLAN	planbar	Kanalplan anpassen, Geräte nachziehen	Betreiber
Geräte ohne erkennbaren Nutzen im Bestand	planbar	Rückbau einplanen	Betreiber

Abschaltkriterien

Ein vernetztes Gerät gehört unverzüglich vom Netz getrennt, wenn eine bekannte, ausgenutzte Schwachstelle besteht und kein Update verfügbar ist; wenn es ohne erkennbaren Anlass Verbindungen zu unbekannten Zielen aufbaut; wenn es aus dem Internet direkt erreichbar ist; oder wenn der Hersteller den zugehörigen Dienst eingestellt hat und das Gerät ohne diesen Dienst nicht mehr kontrollierbar ist.

Ein zweites Abschaltkriterium betrifft die Funktion. Steuert ein Gerät Heizungs-, Lüftungs- oder Schließtechnik und ist keine unabhängige Bedienung mehr möglich, ist der Weiterbetrieb nicht vertretbar. Stellen Sie in diesem Fall die betroffene Anlage auf eine feste, sichere Betriebsart um und lassen Sie die Ansteuerung fachlich prüfen.

Datenschutz prüfen, nicht nur vermuten

Sie können den Datenabfluss teilweise selbst nachvollziehen. Der einfachste Weg ist der beschriebene Test mit getrennter Internetverbindung: Was ohne Internet weiterläuft, wird lokal verarbeitet. Ergänzend zeigen viele Router eine Übersicht der Verbindungen je Gerät.

Der zweite Weg ist rechtlich. Als betroffene Person können Sie beim Anbieter Auskunft über die zu Ihrer Person gespeicherten Daten verlangen und deren Löschung fordern. Prüfen Sie zuvor die Datenschutzerklärung auf drei Punkte: Zweck der Verarbeitung, Speicherdauer und Übermittlung in Länder außerhalb der EU. Fehlt ein europäischer Ansprechpartner, ist die Durchsetzung praktisch schwierig — das allein ist bereits ein Auswahlkriterium für künftige Anschaffungen.

Beachten Sie außerdem: Sobald Aufzeichnungen andere Personen erfassen, etwa Mieter, Handwerker oder Besucher, ist die Verarbeitung nicht mehr allein Ihre private Angelegenheit. Dann sind Zweckbindung, Information der Betroffenen und Speicherbegrenzung eigenständig zu klären.

Was Sie selbst dürfen und wo Fachkunde nötig ist

Sie dürfen Inventare erstellen, Firmwarestände prüfen und Aktualisierungen einspielen, Passwörter ändern, Netzsegmente einrichten, Portweiterleitungen entfernen, Geräte vom Netz nehmen, die beschriebenen Ausfalltests durchführen und Sicherungen der Konfiguration anlegen. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt diese Maßnahmen in seinen Empfehlungen zu Router, WLAN und Fernzugriff sowie zur sicheren Vernetzung des Wohnraums.

Nicht in Ihre Hand gehören Eingriffe in die feste Elektroinstallation, der Austausch von Unterputzaktoren, Arbeiten im Verteiler und jede Veränderung an Anlagen, für die eigene Sicherheitsanforderungen gelten — dazu zählen Rauchwarnmelder, Schließanlagen, Wärmeerzeuger und Lüftungsanlagen mit Sicherheitseinrichtungen. Wenn ein Befund an diesen Stellen auftritt, dokumentieren Sie ihn und beauftragen Sie den zuständigen Fachbetrieb, statt selbst zu improvisieren.