Smart Lock am Wohnhaus sicher prüfen: Zustand, Warnzeichen und Abschaltkriterien

Drei Ebenen, die getrennt geprüft werden müssen

Ein elektronisches Türschloss versagt auf drei völlig verschiedenen Ebenen, und wer alle drei in einem Durchgang prüfen will, übersieht regelmäßig eine. Die mechanische Ebene umfasst Verriegelung, Bänder, Zylinder und Türblattlage. Die energetische Ebene umfasst Batterien, Netzteile und das Verhalten bei Ausfall. Die digitale Ebene umfasst Firmware, Berechtigungen, Protokolle und die Netzanbindung.

Legen Sie für die Prüfung deshalb drei getrennte Abschnitte an und arbeiten Sie sie nacheinander ab. Beginnen Sie mit der Mechanik, denn ein Motor, der gegen eine schwergängige Verriegelung arbeitet, erzeugt Symptome auf allen drei Ebenen: kürzere Batterielaufzeit, gemeldete Fehler, unvollständige Schließvorgänge.

Mechanik: der Test ohne Strom

Nehmen Sie den Antrieb außer Betrieb oder trennen Sie ihn kurzzeitig von der Kupplung und bedienen Sie die Tür von Hand. Drehen Sie den Schlüssel vollständig durch alle Umdrehungen und achten Sie darauf, ob sich der Widerstand über den Weg gleichmäßig verhält. Ein Punkt, an dem deutlich mehr Kraft nötig ist, zeigt, dass Riegel und Schließblech nicht mehr fluchten.

Prüfen Sie anschließend, ob alle Verriegelungspunkte vollständig ausfahren. Bei einer Mehrfachverriegelung gehören dazu neben dem Hauptriegel die Haken oder Bolzen oben und unten. Ein Punkt, der nur teilweise greift, ist ein mechanischer Mangel und keine Frage der Elektronik.

Prüfen Sie den Zylinderüberstand außen. Der Zylinder soll bündig mit dem Schutzbeschlag abschließen oder nur minimal überstehen; ein umgreifbarer Zylinder ist mit einem Ziehwerkzeug angreifbar. Bei aufgesetzten Antrieben kommt eine besondere Prüfung hinzu: Funktioniert der Schlüssel von außen, während der Antrieb innen sitzt? Wenn nein, fehlt ein Zylinder mit Not- und Gefahrenfunktion, und Ihre mechanische Rückfallebene existiert nur auf dem Papier.

Energie und Ausfallverhalten

Notieren Sie, wann die Batterien zuletzt gewechselt wurden und wie lange sie gehalten haben. Eine deutlich kürzere Standzeit als beim vorherigen Satz ist fast immer ein mechanisches Signal, kein elektronisches.

Führen Sie einmal jährlich einen bewussten Ausfalltest durch, und zwar zu einer Tageszeit, zu der ein Fehler folgenlos bleibt. Trennen Sie das Gateway vom Strom und prüfen Sie, welche Bedienwege noch funktionieren. Trennen Sie anschließend die Internetverbindung und wiederholen Sie den Test. Notieren Sie das Ergebnis, denn genau diese Information brauchen Sie im Ernstfall, und niemand erinnert sie im Ernstfall richtig.

Prüfen Sie außerdem das Notfallset: mechanischer Schlüssel, Ersatzbatterien, gegebenenfalls Notstromkontakte und die Zugangsdaten zum System. Der Schlüssel gehört nicht ins Haus, sondern zu einer Vertrauensperson außerhalb, denn ein Schlüssel hinter einer nicht mehr zu öffnenden Tür hilft nicht.

Digitale Ebene

Kontrollieren Sie den Firmwarestand von Schloss, Gateway und App und prüfen Sie, ob der Hersteller im vergangenen Jahr überhaupt Aktualisierungen bereitgestellt hat. Ein Produkt ohne Aktualisierungen über einen längeren Zeitraum ist ein Warnzeichen, weil Sicherheitslücken in vernetzten Geräten dann offenbleiben.

Gehen Sie anschließend die Berechtigungsliste durch. Jede Berechtigung braucht einen aktuellen Grund. Zugänge für ehemalige Handwerker, für ausgezogene Mitbewohner, für frühere Pflegekräfte oder für Testkonten gehören gelöscht. Prüfen Sie zusätzlich, welche Konten Administratorrechte haben und ob die Anmeldung durch einen zweiten Faktor gesichert ist.

Sehen Sie sich die Protokolle an, aber mit einem doppelten Blick: einmal auf Auffälligkeiten wie Öffnungen zu ungewöhnlichen Zeiten oder fehlgeschlagene Versuche, und einmal auf die Frage, ob diese Protokollierung im Haushalt überhaupt gewollt und allen Beteiligten bekannt ist. Zutrittsprotokolle sind personenbezogene Daten, sobald sie Personen zuzuordnen sind; eine lückenlose Aufzeichnung des Kommens und Gehens anderer Bewohner ist begründungsbedürftig und sollte auf das Nötige beschränkt bleiben.

Prüfen Sie schließlich die Netzanbindung: Steht das Gerät in einem eigenen Netzsegment, wie es das Bundesamt für Sicherheit in der Informationstechnik für Smart-Home-Geräte empfiehlt? Bestehen Portfreigaben ins Internet? Sind Standardzugangsdaten geändert?

Befundmatrix mit Prioritäten

Befund	Bedeutung	Dringlichkeit	Zuständig
Schlüssel von außen funktioniert nicht, während der Antrieb innen sitzt	keine mechanische Rückfallebene	sofort	Facherrichter, Zylinder mit Not- und Gefahrenfunktion
Ein Verriegelungspunkt fährt nicht vollständig aus	Verriegelung wirkt nur teilweise	sofort	Fachbetrieb für Türtechnik
Zylinder steht über den Beschlag hinaus	Kernziehen möglich	sofort	Facherrichter
Berechtigung einer nicht mehr befugten Person aktiv	unkontrollierter Zutritt	sofort	selbst durchführbar in der Verwaltung
Standardzugangsdaten oder kein zweiter Faktor	Konto übernehmbar	sofort	selbst durchführbar
Batterielaufzeit deutlich kürzer als zuvor	Mechanik schwergängig	bald	Fachbetrieb, Wartung der Verriegelung
Keine Firmwareaktualisierung über einen langen Zeitraum	Sicherheitslücken bleiben offen	bald	Hersteller kontaktieren, Ersatz prüfen
Türblatt hängt, Falzluft ungleichmäßig	Riegel und Schließblech fluchten nicht	bald	Fachbetrieb
Öffnung funktioniert nur mit Internetverbindung	Ausfall sperrt die Tür	bald	Systemeinstellung oder Bauartwechsel
Außeneinheit mit Feuchtigkeit oder Korrosion	Elektronik im Außenbereich am Ende der Lebensdauer	bald	Facherrichter
Kein Notfallschlüssel außer Haus hinterlegt	Aussperrung führt zur zerstörenden Öffnung	planbar, aber diese Woche	selbst durchführbar
Protokolle ohne Löschregel	Datenbestand wächst unbegrenzt	planbar	selbst durchführbar

Sofort bedeutet hier: Die Tür ist derzeit entweder nicht sicher verriegelt oder im Störungsfall nicht zu öffnen. Beides sind Zustände, die nicht bis zum nächsten Wartungstermin warten sollten.

Warnzeichen, die auf Manipulation hindeuten

Achten Sie auf Spuren an der Außeneinheit: Hebelmarken an einem Tastenfeld, Kratzer rund um den Zylinder, ein gelockerter Außenknauf, Klebereste an der Leseeinheit. Auf der digitalen Seite sind auffällige Muster fehlgeschlagener Öffnungsversuche, unerklärliche Kopplungsanfragen, unbekannte Geräte in der Verwaltungsoberfläche und Anmeldungen aus fremden Netzen die entsprechenden Signale.

Halten Sie solche Funde mit Datum und einer Fotodokumentation fest. Bei Spuren am Bauteil sollten Sie zusätzlich Anzeige erstatten, auch wenn kein Eindringen erfolgt ist; abgebrochene Versuche sind ein starker Hinweis auf die Gefährdung des Objekts.

Was in ein Prüfprotokoll gehört

Führen Sie ein Protokoll mit festen Zeilen: Datum, Firmwarestände von Schloss, Gateway und App, Datum des letzten Batteriewechsels, Ergebnis des Handtests der Verriegelung, Ergebnis des Ausfalltests ohne Gateway und ohne Internet, Zahl der aktiven Berechtigungen, durchgeführte Löschungen, Auffälligkeiten, Maßnahmen. Bewahren Sie zusätzlich die Bedienungsanleitung, die Notfallanweisung und die Bestätigung Ihres Versicherers zur Bewertung des Systems auf.

Der Versicherungspunkt gehört ausdrücklich in dieses Protokoll. Wird eine Tür ohne Spuren geöffnet, weil eine digitale Berechtigung missbraucht wurde, ist die Frage, ob ein versicherter Einbruchdiebstahl vorliegt, alles andere als selbstverständlich. Änderungen an Sicherungseinrichtungen können zudem eine anzeigepflichtige Gefahrerhöhung nach den §§ 23 ff. VVG darstellen. Eine schriftliche Bestätigung des Versicherers in der Mappe erspart im Schadenfall eine Auseinandersetzung.

Was Sie selbst prüfen können und wo Schluss ist

Die Handprüfung der Verriegelung, der Ausfalltest, die Durchsicht der Berechtigungen, die Kontrolle der Firmwarestände, die Sichtprüfung der Außeneinheit und die Pflege des Notfallsets sind ohne Risiko möglich und sollten regelmäßig erfolgen.

Nicht in Eigenarbeit gehören drei Dinge. Erstens das Nachstellen von Bändern und Verriegelungsgetrieben; verspannte Bauteile verschleißen schnell und zerstören das Getriebe. Zweitens der Tausch des Schließzylinders an einem klassifizierten Türelement nach DIN EN 1627, weil der Zylinder Teil der geprüften Einheit ist und ein Ersatzteil ohne entsprechende Angriffswiderstandsklasse nach DIN EN 1303 oder DIN 18252 die Klassifizierung aufhebt. Drittens jeder Eingriff in die Verkabelung eines Motorschlosses in der Zarge.

Ebenfalls außerhalb der Eigenprüfung liegt die Frage, ob ein mechatronischer Zylinder die Anforderungen nach DIN EN 15684 in der für Ihre Tür passenden Ausprägung erfüllt. Diese Beurteilung setzt Zugang zu den Prüfunterlagen voraus und gehört zum Facherrichter. Eine neutrale Zweiteinschätzung Ihres Gesamtkonzepts erhalten Sie kostenfrei bei den polizeilichen Beratungsstellen für Kriminalprävention.