Zentrale Steuerung mehrerer Objekte (Hub / Plattform)

Zuerst die Abgrenzung, weil der Begriff zentrale Steuerung sehr unterschiedlich verwendet wird. Gemeint ist hier ausschließlich die physische Technik im Objekt: Melder, Thermostate, Schließtechnik, Schaltaktoren, Netzwerkkomponenten und die Steuerung, die sie verbindet. Der Weg von der Reservierung zum Zugangscode, also die Kopplung an Buchungs- und Verwaltungssysteme, steht in 20.14; Property-Management-Systeme, Channel-Manager und KI-gestützte Prozesse wird gesondert behandelt, Reinigungs- und Wartungsabläufe. Diese Trennung ist praktisch bedeutsam, weil sie festlegt, wer im Störungsfall zuständig ist: ein Elektrofachbetrieb bei der Aktorik, ein IT-Dienstleister bei Netzwerk und Fernzugriff, Ihr Verwalter beim Prozess und bei der Gästekommunikation.

Das erste Modell ist die Summe von Einzelobjekten ohne gemeinsame Ebene. Jedes Objekt hat seine eigene App, sein eigenes Konto und seine eigene Logik, die Übersicht entsteht im Kopf des Eigentümers. Bis etwa zwei Objekten funktioniert das erstaunlich gut und ist einer Plattform in Anschaffung wie Pflege deutlich überlegen. Ab drei bis fünf Objekten kippt es: Passwörter werden geteilt, Gerätenamen wiederholen sich, niemand weiß, ob der Wassermelder im Bad der zweiten Wohnung noch Batterie hat, und bei einem Wechsel in der Reinigung lässt sich nicht sauber entziehen, was einmal vergeben wurde. Dieser Bruch kommt nicht plötzlich, sondern schleichend – und meist mitten in der Kernsaison.

Das zweite Modell ist der eigenständige Hub je Objekt mit einer darüberliegenden Verwaltungsebene. In jedem Objekt läuft eine Steuerung, die ihre Automationen lokal ausführt: Frostschutz, Absenkung im Leerstand, Alarmweiterleitung bei Wasser. Die zentrale Ebene liefert Sicht, Rollen, einheitliche Namen und Meldungswege, greift aber nicht in den Sekundentakt ein. Der entscheidende Vorteil ist die Fehlerabgrenzung: Fällt in einem Objekt die Internetverbindung aus, arbeitet die Heizungslogik dort weiter, und nur die Sichtbarkeit geht verloren. In Mecklenburg-Vorpommern ist das kein Randfall, sondern Regelbetrieb, weil Sturmlagen Stromausfälle und Leitungsstörungen verursachen und die Anbindung nicht überall gleich stabil ist.

Das dritte Modell ist die reine Plattformlösung, bei der die Geräte unmittelbar in der Cloud eines Anbieters hängen und die Regeln dort ausgeführt werden. Der Reiz liegt in der schnellen Einrichtung und in einer bequemen Verwaltung über viele Objekte hinweg. Die Kehrseite ist die vollständige Abhängigkeit von Anbindung und Anbieter: Bei Leitungsausfall steht die Automation still, bei Abkündigung eines Dienstes ist der Umstellungsaufwand hoch, und der Fernzugriff auf Schließtechnik wird zu einem Punkt, der besonders sorgfältig abzusichern ist. Für Schutzfunktionen wie Frostschutz, Wasseralarm und Rauchmeldung sollte deshalb immer eine lokal ausgeführte Regel vorhanden sein.

Technisch begrenzt die Funkebene, was zentral überhaupt möglich ist. Zigbee arbeitet auf 2,4 GHz sowie 868 und 915 MHz mit 250, 40 und 20 kbit/s und erreicht 10 bis 100 Meter, innerhalb von Gebäuden realistisch 10 bis 20 Meter. Z-Wave funkt in Europa auf 868 bis 869 MHz, kommt auf rund 200 Meter im Freien und 50 Meter innen, erlaubt bis zu vier Hops und bis zu 232 Geräte je Netz, mit Z-Wave Long Range bis zu 4.000 Nodes; seit 2025 ist der Standard offen. Thread nutzt IEEE 802.15.4 im 2,4-GHz-Band, bildet ein IPv6-Mesh über 6LoWPAN mit AES-Verschlüsselung und benötigt in jedem Objekt einen eigenen Border Router. Keine dieser Techniken überbrückt die Strecke zwischen zwei Objekten.

Matter ist keine Funktechnik, sondern eine Anwendungsschicht über WLAN und Thread; Bluetooth LE dient nur der Inbetriebnahme. Version 1.5 erschien am 20.11.2025 und brachte erstmals Kameras, Closures, Energiemanagement und TCP-Unterstützung, Version 1.5.1 folgte am 31.03.2026, Version 1.6 am 17.06.2026 mit NFC-Commissioning, Joint Fabric, kontextbezogenen Thermostatvorschlägen und Ereignishistorie. Für die Mehrobjektplanung wichtig: Matter macht vorhandene Zigbee- und Z-Wave-Geräte nicht automatisch kompatibel, dafür braucht es eine Bridge. Und Matter ist aufwendig – die Spezifikationsteile umfassen über 900, über 600 und rund 1.900 Seiten, ein einfacher Fensterkontakt benötigt rund den 20-fachen Speicher einer klassischen Zigbee-Implementierung.

Fachliches Urteil: Zentrale Steuerung mehrerer Objekte ist eine IP-Architektur mit lokaler Autonomie: eigenständiger Hub je Objekt, gemeinsame Verwaltungsebene darüber, Schutzfunktionen niemals allein in der Cloud. Der schwierigere Teil ist nicht die Technik, sondern die Ordnung – einheitliche Namen, klare Rollen, definierte Alarmklassen und eine gepflegte Geräteliste. Bei ein bis zwei Objekten, die Sie regelmäßig selbst sehen oder die ein Nachbar im Blick hat, ist der bewusste Verzicht auf eine zentrale Plattform die günstigere und störungsärmere Lösung. Welche Architektur in Ihrem Bestand tragfähig ist, klärt eine qualifizierte Fachplanung mit zugelassenen Fachbetrieben; datenschutz- und strafrechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Zunächst zur Funktion: Ein Hub ist mehr als eine Fernbedienung. Er übersetzt zwischen Funkwelten, wirkt als Bridge oder Border Router, führt Zeitpläne und Regeln aus, hält den Zustand aller Geräte vor, protokolliert Ereignisse und stellt den Zugang für berechtigte Personen bereit. Eine Plattform ergänzt darüber eine objektübergreifende Sicht mit Benutzerverwaltung, Meldungswegen und Auswertungen. Beides kann in einem Produkt stecken oder getrennt sein. Für die Auswahl ist wichtig, diese Rollen sauber zu unterscheiden: Der Hub sichert den Betrieb im einzelnen Objekt, die Plattform sichert die Übersicht über den Bestand. Wer beides in einem einzigen cloudgebundenen Dienst zusammenfasst, verliert bei dessen Ausfall beides gleichzeitig.

Das erste und wichtigste Kriterium ist die lokale Regelausführung. Prüfen Sie ausdrücklich, was passiert, wenn die Internetverbindung des Objekts für 48 Stunden ausfällt: Läuft der Frostschutz weiter, hält das Türschloss die bereits vergebenen Codes vor, schaltet die Heizung nach Zeitplan? Anbieter beantworten diese Frage selten von sich aus. An der MV-Ostseeküste ist der Fall alltäglich, weil Sturmlagen Strom- und Leitungsausfälle verursachen und auf Rügen, Usedom und dem Fischland-Darß-Zingst weiterhin Mobilfunk- und Breitbandlücken bestehen. Eine Steuerung, die ohne Anbindung nur noch ein Gehäuse ist, ist für den Ferienbetrieb ungeeignet.

Das zweite Kriterium ist die Standardunterstützung, gemessen an Ihrem tatsächlichen Bestand. Matter ist eine Anwendungsschicht über WLAN und Thread; Bluetooth LE dient nur der Inbetriebnahme. Version 1.5 vom 20.11.2025 brachte erstmals Kameras, Closures, Energiemanagement und TCP-Unterstützung, Version 1.5.1 folgte am 31.03.2026 und Version 1.6 am 17.06.2026 mit NFC-Commissioning, Joint Fabric und Ereignishistorie. Wer bereits Zigbee- oder Z-Wave-Geräte betreibt, braucht eine Bridge; Thread verlangt je Objekt einen Border Router. Wer ausschließlich neu ausstattet, hat größere Freiheit, sollte aber bedenken, dass Matter aufwendig ist: Die Spezifikationsteile umfassen über 900, über 600 und rund 1.900 Seiten.

Das dritte Kriterium ist die Update- und Supportzusage, und hier hilft der regulatorische Rahmen bei der Beurteilung. Die Delegierte Verordnung (EU) 2022/30 zur Funkanlagenrichtlinie gilt seit dem 01.08.2025 und verlangt Netzsicherheit, Schutz personenbezogener Daten und Betrugsschutz; die harmonisierten Normen EN 18031-1, -2 und -3 sind seit dem 30.01.2025 mit Einschränkungen gelistet, worauf das BSI hinweist. Der Cyber Resilience Act, Verordnung (EU) 2024/2847, ist seit dem 10.12.2024 in Kraft, seine Meldepflichten greifen aber erst ab dem 11.09.2026 und die volle Anwendung ab dem 11.12.2027 – er ist derzeit noch nicht vollständig anwendbar. Der dort vorgesehene Supportzeitraum von mindestens fünf Jahren ist ein guter Maßstab, den Sie sich schriftlich zusagen lassen sollten.

Das vierte Kriterium ist die Benutzerverwaltung. Im Mehrobjektbetrieb greifen Reinigungskräfte, Hausmeister, Handwerker, Verwalter und der Eigentümer selbst zu – mit sehr unterschiedlichem Bedarf. Eine tragfähige Lösung kennt persönliche Konten statt eines geteilten Sammelzugangs, abgestufte Rollen, eine Beschränkung auf einzelne Objekte, Mehr-Faktor-Anmeldung für administrative Zugänge und ein Protokoll darüber, wer wann was geschaltet hat. Das ist zugleich die Voraussetzung dafür, einen ausgeschiedenen Mitarbeiter sauber und nachweisbar zu entfernen. Datenschutzrechtliche Bewertungen dazu gehören in 20.17 und zu Ihrer Rechtsberatung.

Das fünfte Kriterium betrifft die Betriebsumgebung, die im Prospekt nicht vorkommt. Der Hub braucht einen trockenen, belüfteten, frostfreien Montageort, eine gesicherte Stromversorgung und im Idealfall eine kleine unterbrechungsfreie Versorgung, damit ein kurzer Netzausfall nicht jedes Mal einen Neustart auslöst. In Küstennähe belasten Salzluft und dauerhaft hohe Luftfeuchte Steckverbinder und Netzteile. Halten Sie ein baugleiches Ersatzgerät und eine aktuelle Sicherung der Konfiguration vor: Bei zwei bis drei Stunden Anfahrt ist ein Tausch vor Ort sonst ein ganzer Arbeitstag. Gerätekosten bewegen sich in Marktspannen, etwa Wassermelder rund 14 bis 50 €.

Fachliches Urteil: Wählen Sie nach lokaler Ausführbarkeit, offenen Schnittstellen, tatsächlich benötigten Standards, schriftlicher Supportzusage und einer echten Rollenverwaltung – in dieser Reihenfolge. Produktnamen veralten, diese Kriterien nicht. Wer nur ein Objekt mit wenigen Geräten betreibt, sollte auf Hub und Plattform bewusst verzichten: Ein programmierbares Thermostat ab rund 15 € und ein Schlüsselkasten erledigen dieselbe Aufgabe ohne Konto, Update und Abhängigkeit. Die Eignung eines Systems für Ihr Objekt, seine elektrische Einbindung und seine Abnahme gehören in eine qualifizierte Fachplanung und zu zugelassenen Fachbetrieben; rechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Der Ausgangspunkt ist unspektakulär: Ohne ein vollständiges Geräteverzeichnis gibt es keinen Überblick, gleich welche Software Sie einsetzen. Jedes System zeigt nur, was es kennt – der Rauchwarnmelder aus dem Baumarkt, das Handthermostat im Gästebad und die Zeitschaltuhr an der Außenbeleuchtung tauchen dort nie auf, verursachen aber Arbeit. Ein tragfähiges Verzeichnis umfasst deshalb alle technischen Einbauten, vernetzt oder nicht, mit Objekt, Raum, Funktion, Hersteller, Modell, Seriennummer, Einbaudatum, Firmwarestand, Batterietyp und der Person, die zuständig ist. Es lebt nicht vom Umfang, sondern von der Pflege.

Der zweite Baustein ist eine Namenskonvention. Sinnvoll ist ein Muster aus Objektkürzel, Raum, Funktion und laufender Nummer – etwa KUEB03 für das dritte Objekt in Kühlungsborn, dazu BAD und WASSER und 01. Der Gewinn zeigt sich im Ernstfall: Eine Meldung, die als Objektkürzel, Bad, Wassermelder eins ankommt, ist ohne Rückfrage zuzuordnen, eine Meldung mit dem Namen Sensor 4 nicht. Vergeben Sie die Namen vor der Inbetriebnahme, nicht danach, und halten Sie sie in allen Systemen identisch: im Hub, in der Plattform, im Verzeichnis und auf dem Klebeetikett am Gerät.

Der dritte Baustein ist die Zustandsüberwachung. Vier Größen genügen fast immer: Ist das Gerät erreichbar, wann war der letzte Kontakt, wie steht die Batterie, welcher Firmwarestand läuft. Batterien sind dabei der häufigste stille Ausfall. Die Zigbee-Zertifizierung verlangt mindestens zwei Jahre Batterielaufzeit, in kalten und feuchten Objekten der Nebensaison wird dieser Wert regelmäßig unterschritten. Wer Batteriewechsel plant, statt auf Meldungen zu warten, spart die teure Extrafahrt: An der MV-Ostseeküste sind zwei bis drei Stunden Anfahrt für einen Zellenwechsel keine Seltenheit. Der Wechsel gehört in den Reinigungsturnus.

Der vierte Baustein sind Alarmklassen, und sie entscheiden darüber, ob das System benutzt wird. Praktikabel ist eine Dreiteilung. Stufe eins ist die sofortige Störung: Wasser am Boden, Rauchmeldung, Ausfall der Heizung im Winter, Türschloss ohne Funktion bei anstehender Anreise – hier wird angerufen, nicht gemailt. Stufe zwei ist die Aufgabe bis zum nächsten Wechsel: schwache Batterie, ausstehendes Update, Fensterkontakt seit Tagen offen. Stufe drei ist reine Information ohne Reaktionspflicht. Ohne diese Trennung entsteht binnen weniger Wochen eine Meldungsflut, in der die wichtige Nachricht untergeht.

Der fünfte Baustein ist die Pflichttechnik, die mit ihren Nachweisdaten in dasselbe Verzeichnis gehört. § 48 Abs. 4 LBauO M-V verlangt Rauchwarnmelder in Schlafräumen, Kinderzimmern und Rettungswegfluren; der Einbau obliegt dem Eigentümer, die Betriebsbereitschaft dem unmittelbaren Besitzer, bei Ferienwohnungen also faktisch dem Eigentümer oder seinem Dienstleister. DIN 14676 verlangt eine Inspektion mindestens alle zwölf Monate und den Austausch nach zehn Jahren, die Produktnorm DIN EN 14604 ist zwingend, funkvernetzte Melder sind zulässig. Das Q-Label nach vfdb 14-01 beziehungsweise VdS 3131 ist freiwillig. CO-Melder sind in Wohngebäuden nicht vorgeschrieben; hier gilt die Produktnorm DIN EN 50291.

Der sechste Baustein ist die Zuständigkeit. Ein Verzeichnis ohne benannte Pflegeperson veraltet innerhalb einer Saison, weil in der Kernzeit von Juni bis September Geräte getauscht, Batterien gewechselt und Ersatzteile eingebaut werden, ohne dass jemand nachträgt. Legen Sie deshalb fest, wer nachträgt, wann geprüft wird und woran der Abgleich hängt – bewährt hat sich ein fester Termin am Saisonende sowie ein Pflichteintrag bei jedem Gerätetausch. Nützlich ist außerdem eine Objektmappe vor Ort mit denselben Angaben, damit ein Handwerker ohne Zugriff auf Ihr System arbeiten kann.

Fachliches Urteil: Überblick entsteht aus Verzeichnis, Namenskonvention, vier Zustandsgrößen und drei Alarmstufen – nicht aus einem zusätzlichen Bildschirm. Wer diese vier Elemente hat, kann jedes System wechseln; wer sie nicht hat, verliert die Übersicht auch mit der besten Plattform. Bei einem Objekt mit fünf Geräten ist eine sauber geführte Tabelle im Ordner die überlegene Lösung, und wer die Pflege nicht leisten will oder kann, sollte die Nachrüstung bewusst unterlassen und bei analoger Ausstattung bleiben. Umfang, Auslegung und Prüfung der Technik gehören in eine qualifizierte Fachplanung und zu zugelassenen Fachbetrieben; Nachweispflichten und rechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Der erste Denkfehler beim Wachsen ist, jedes Objekt einzeln zu optimieren. Für sich genommen ist das jeweils vernünftig: Hier passt ein anderer Zylinder, dort war ein Thermostat im Angebot, in der dritten Wohnung hat der Elektriker ein anderes Fabrikat verbaut. Nach fünf Objekten haben Sie fünf Systeme, fünf Apps, fünf Ersatzteillisten und keine gemeinsame Fehlersuche mehr. Skalierung bedeutet deshalb Varianzreduktion: eine bewusst kleine Zahl zugelassener Gerätemodelle, ein Hub-Typ, ein Namensschema, ein Regelwerk. Der Verzicht auf die im Einzelfall etwas bessere Lösung ist der Preis für einen Bestand, der beherrschbar bleibt.

Praktisch geschieht das über Standardpakete je Objekttyp. Sinnvoll sind meist drei Klassen: die kleine Wohnung ohne Außenanlage, das Ferienhaus mit Garten und Nebengebäude und das Objekt mit besonderer Anlagentechnik wie Wärmepumpe, Sauna oder Pool. Jede Klasse erhält eine feste Ausstattungsliste mit Stückzahlen, Montageorten und Regeln. Neue Objekte werden nicht neu geplant, sondern einer Klasse zugeordnet; Abweichungen brauchen eine ausdrückliche Begründung. Dieses Vorgehen verkürzt die Inbetriebnahme erheblich und macht Angebote von Fachbetrieben vergleichbar, weil Sie immer dieselbe Leistung ausschreiben.

Der Rollout gehört in Wellen, nicht in einen Kraftakt. Ein Pilotobjekt durchläuft idealerweise eine volle Saison: die Kernzeit von Juni bis September mit hoher Wechselfrequenz, den Herbst mit Sturmlagen und Stromausfällen, den Winter mit Frost, schwächelnden Batterien und langen Leerständen. Erst dann wissen Sie, ob die Funkabdeckung im Bad hinter der massiven Wand trägt, ob die Batterien die Standzeit halten und ob die Reinigungskraft mit der Bedienung zurechtkommt. Wer stattdessen zwanzig Objekte gleichzeitig ausstattet, vervielfacht jeden Planungsfehler und bindet sich für Jahre an ihn.

Zur Skalierung gehört Vorratshaltung. Halten Sie je zugelassenem Modell mindestens ein baugleiches Ersatzgerät, die passenden Batterien in gängiger Zellengröße, Ersatzzylinder und eine aktuelle Sicherung der Hub-Konfiguration vor. Der Grund ist regional: Zwischen Rostock, Rügen, Usedom und dem Fischland-Darß-Zingst liegen Wege, die eine Sonderfahrt zu einem halben Arbeitstag machen, und Servicetechniker haben in der Saison lange Vorlaufzeiten. Ein Ersatzgerät im Schrank kostet eine einmalige Marktspanne, eine ungeplante Anfahrt kostet jedes Mal. Diese Rechnung fällt bei wachsendem Bestand immer deutlicher zugunsten des Vorrats aus.

Zu den Kosten ein Rechenbeispiel mit offengelegten Annahmen, keine Zusage: Angesetzt sind drei Wassermelder zu je rund 14 bis 50 €, vier smarte Heizkörperthermostate zu je rund 40 bis 110 € und ein smartes Türschloss zu rund 60 bis 360 € nach CHECK24, Stand 18.04.2026. Daraus ergibt sich eine Zwischensumme von rund 262 bis 950 € reiner Gerätekosten je Objekt. Nicht enthalten sind Hub, Netzwerkkomponenten, Rauchwarnmelder, Montage, Elektroarbeiten, Anfahrt und laufende Kosten. Wer auf programmierbare statt smarte Thermostate ausweicht, kommt ab rund 15 € je Stück aus. Die Wirtschaftlichkeitsbetrachtung insgesamt steht in 20.18.

Schließlich hat Skalierung Grenzen, und die sollten Sie bewusst ziehen. Objekte ohne verlässliche Breitband- oder Mobilfunkanbindung profitieren kaum von Fernüberwachung; dort ist ein fester Kontrollgang durch einen lokalen Dienstleister das bessere Mittel. Auch beim Messwesen lohnt Zurückhaltung: Die MsbG-Novelle vom Februar 2025 sieht den Pflichteinbau intelligenter Messsysteme erst bei Jahresverbräuchen von 6.000 bis 100.000 kWh vor, mit Preisobergrenzen von 120, 130 und 220 € sowie höchstens 25 € für eine digitale Messeinrichtung – eine typische Ferienwohnung liegt darunter und fällt nicht unter die Einbaupflicht.

Fachliches Urteil: Skalieren heißt standardisieren: wenige zugelassene Modelle, feste Pakete je Objektklasse, Rollout in Wellen nach einem Pilotjahr und ein Ersatzteilvorrat, der lange Anfahrtswege abfängt. Die Gerätekosten sind dabei der kleinere Posten; die Betriebs- und Einarbeitungskosten skalieren mit der Zahl der Varianten, nicht mit der Zahl der Objekte. Objekte ohne tragfähige Anbindung oder mit fester Betreuung vor Ort nehmen Sie bewusst aus und belassen es dort bei Schlüsselkasten und Handthermostat. Auslegung, Installation, Abnahme und Prüfung der Anlagen gehören in eine qualifizierte Fachplanung und zu zugelassenen Fachbetrieben; rechtliche und versicherungsseitige Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Zunächst zur Frage, warum Uneinheitlichkeit überhaupt teuer ist. Sie zahlt sich an vier Stellen aus: bei der Ersatzbeschaffung, weil Sie für jedes Fabrikat ein eigenes Teil vorhalten oder beschaffen müssen; bei der Einarbeitung, weil jede Reinigungskraft und jeder Handwerker eine andere Bedienung lernen muss; bei der Fehlersuche aus der Ferne, weil Sie erst herausfinden müssen, welches System Sie vor sich haben; und bei der Zugangsverwaltung, weil jedes Ökosystem eigene Konten führt. Keiner dieser Posten steht auf einer Rechnung, alle zusammen machen den überwiegenden Teil der laufenden Kosten aus.

Die Vereinheitlichung sollte deshalb dort beginnen, wo sie nichts kostet. Eine Namenskonvention aus Objektkürzel, Raum, Funktion und Nummer lässt sich in einem Nachmittag über alle Systeme ziehen. Ein gemeinsames Regelwerk beschreibt, welche Automation in jedem Objekt gleich lautet: Frostschutz mit derselben Untergrenze, Absenkung im Leerstand, Alarmweiterleitung bei Wasser, Wiedereinschalten vor Anreise. Einheitliche Alarmklassen und ein einheitliches Kontenmodell mit persönlichen Zugängen und Rollen vervollständigen die organisatorische Ebene. Diese Schritte bringen den größten Nutzen je eingesetztem Euro und sind unabhängig vom Fabrikat.

Auf der technischen Ebene ist Matter der naheliegende gemeinsame Nenner, aber mit Einschränkungen. Matter ist eine Anwendungsschicht über WLAN und Thread, kein Funkstandard; Bluetooth LE dient nur der Inbetriebnahme. Version 1.5 vom 20.11.2025 ergänzte Kameras, Closures, Energiemanagement und TCP, Version 1.5.1 folgte am 31.03.2026, Version 1.6 am 17.06.2026. Vorhandene Zigbee- und Z-Wave-Geräte werden dadurch nicht automatisch kompatibel – sie brauchen eine Bridge. Thread setzt in jedem Objekt einen Border Router voraus. Dass Z-Wave seit 2025 ein offener Standard ist, erleichtert die Ersatzbeschaffung im Altbestand spürbar.

Für die Migration hat sich das Auslaufmodell bewährt. Sie legen einen Stichtag fest, ab dem ausschließlich nach dem neuen Standard beschafft wird; alle vorhandenen Geräte bleiben bis zum Defekt oder bis zum Ende ihrer Nutzungsdauer in Betrieb. Für eine Übergangszeit laufen damit zwei Generationen parallel, was zwar unschön aussieht, aber die Kosten über Jahre streckt und das Risiko begrenzt. Ein Austausch in einem Zug ist nur dort sinnvoll, wo ohnehin saniert wird, wo der Hersteller den Support eingestellt hat oder wo Sicherheitslücken bekannt sind – etwa bei den von Stiftung Warentest 2020 beanstandeten Türschlossmodellen.

Beim einheitlichen Regelwerk lohnt der Blick auf die Grenzwerte, weil sie objektunabhängig gelten. § 63 GEG verlangt eine Einzelraumregelung, die ein gewöhnliches Thermostatventil bereits erfüllt; smarte Thermostate sind gesetzlich nicht vorgeschrieben. Für die Absenkung im Leerstand rät die Verbraucherzentrale, 16 °C nicht zu unterschreiten, das Umweltbundesamt nennt 18 °C bei kurzer und 15 °C bei mehrtägiger Abwesenheit. Die relative Luftfeuchte sollte unter 50 Prozent bleiben, Möbel mindestens 10 cm Abstand zur Außenwand halten, geschlossene Rollläden senken den Wärmeverlust um rund 20 Prozent. Diese Werte lassen sich in jedem Objekt identisch hinterlegen.

Es gibt Grenzen der Vereinheitlichung, und sie sollten nicht überschritten werden. Bausubstanz, Grundriss, Denkmalschutzauflagen, vorhandene Heizungstechnik und Funkabdeckung unterscheiden sich zwischen einem Reetdachhaus auf dem Fischland und einer Neubauwohnung in Warnemünde erheblich. Wo ein einheitliches Gerät nachweislich nicht funktioniert – etwa ein Funkthermostat an einem Sonderventil oder ein Motorzylinder an einer verzogenen Altbautür –, ist die Ausnahme richtig; sie gehört dann aber begründet und dokumentiert. Ebenso richtig ist die Ausnahme dort, wo eine bestehende Installation seit Jahren zuverlässig arbeitet.

Fachliches Urteil: Vereinheitlichen Sie zuerst Namen, Regeln, Alarmklassen, Konten und Dokumentation, danach Hub-Typ und zugelassene Gerätemodelle, und binden Sie Altgeräte über Bridges ein, statt sie auszutauschen. Ein Stichtag für die Neubeschaffung erledigt den Rest über die Zeit. Wer eine funktionierende gewachsene Anlage allein wegen der Einheitlichkeit ersetzt, zahlt für ein Ordnungsgefühl – dort genügt es, die Meldewege anzugleichen und die Anlage bis zum Defekt weiterlaufen zu lassen. Welche Umbauten technisch möglich und zulässig sind, klärt eine qualifizierte Fachplanung mit zugelassenen Fachbetrieben; rechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Der erste Schritt ist die Trennung von Lesen und Schreiben. Ein Blick auf Temperatur, Luftfeuchte, Batteriezustand und Erreichbarkeit ist harmlos und kann breit vergeben werden; das Öffnen einer Tür, das Ändern eines Zugangscodes oder das Abschalten der Heizung ist ein Eingriff und gehört auf wenige, benannte Personen beschränkt. Im Mehrobjektbetrieb bedeutet das abgestufte Rollen: Reinigungskräfte sehen den Status ihres Objekts, Handwerker erhalten befristete Rechte, der Verwalter darf schalten, administrative Änderungen bleiben beim Eigentümer oder einer benannten Vertretung. Wer diese Trennung nicht zieht, hat faktisch überall Vollzugriff.

Beim Zugangsweg gibt es eine klare Rangfolge. Nicht in Frage kommt die Portweiterleitung im Router auf ein Gerät im Objekt: Sie macht die Steuerung aus dem Internet erreichbar und ist eine der häufigsten Ursachen kompromittierter Heimtechnik. Das BSI empfiehlt ausdrücklich, UPnP zu deaktivieren, den Fernzugriff zu begrenzen, Updates einzuspielen, ein separates IoT-Netz zu betreiben, das Gastnetz strikt zu trennen und ein WLAN-Passwort mit 20 und mehr Zeichen zu setzen. Bleiben zwei tragfähige Wege: der herstellerseitige Fernzugriff mit Mehr-Faktor-Anmeldung oder eine verschlüsselte Einwahl in das Objektnetz. Details zur Netzarchitektur stehen in 20.10.

Der zweite Baustein ist der Meldeweg. Eine Meldung, die nur über dieselbe Leitung läuft wie die Steuerung, verschwindet genau dann, wenn Sie sie am dringendsten brauchen – beim Leitungsausfall. Sinnvoll ist deshalb ein zweiter, unabhängiger Kanal, typischerweise Mobilfunk, sowie ein zweiter Empfänger, damit eine Meldung nicht an einem einzigen Telefon hängt. Ebenso wichtig ist eine Lebenszeichenüberwachung: Ein Hub, der sich seit zwölf Stunden nicht meldet, ist selbst die Meldung. Ohne diese Prüfung wirkt ein stiller Ausfall wie Normalbetrieb, und das kann in der Nebensaison wochenlang unbemerkt bleiben.

Nicht alles gehört in die Fernsteuerung. Heizungsabsenkung, Frostschutz, Beleuchtungsszenen und das Vergeben von Zugangscodes sind sinnvoll fernbedienbar. Kritisch sind Eingriffe, deren Fehlbedienung niemand vor Ort bemerkt: das Abschalten der Heizung im Winter, das Schließen eines Absperrventils vor einer Anreise oder das Fernöffnen einer Tür ohne Kenntnis der Lage vor Ort. Für die Schließtechnik gilt zusätzlich, dass immer ein mechanischer Notzugang bestehen muss, weil Batterie, Funk oder Anbindung ausfallen können. Zugangsfragen behandeln wir gesondert ausführlich.

Bei der Fernüberwachung gibt es harte Grenzen. Innenkameras scheiden aus: Airbnb verbietet sie weltweit seit dem 30.04.2024, und § 201a StGB stellt Bildaufnahmen aus Wohnungen und höchstpersönlichen Räumen unter Strafe von bis zu zwei Jahren, ausdrücklich auch in Gästezimmern. Booking.com verlangt die Offenlegung aller Überwachungsgeräte im Extranet unter Facilities & Services und untersagt sie in Bereichen, die der Gast exklusiv mietet; Verstöße können bis zur Kontobeendigung führen. Lärmsensoren messen nach netzpolitik.org ausschließlich den Schalldruckpegel; dass eine reine Pegelmessung nicht unter § 201 StGB fällt, ist eine Auslegung ohne Behörden- oder Gerichtsentscheidung. Vertiefung in 20.6, 20.8 und 20.17.

Schließlich die organisatorische Seite, die häufig fehlt. Fernüberwachung wirkt nur, wenn jemand hinschaut und reagieren kann. Legen Sie fest, wer in welchem Zeitfenster zuständig ist, wer vertritt, welche Reaktionszeit gilt und welcher Betrieb bei welchem Gewerk gerufen wird. An der MV-Ostseeküste kommt hinzu, dass Sturmlagen Stromausfälle verursachen und Servicetechniker lange Anfahrtswege haben: Eine Meldung um 22 Uhr am Samstag nützt wenig, wenn erst am Montag jemand fahren kann. Halten Sie deshalb für die Kernsaison von Juni bis September eine erreichbare Person in der Region vor.

Fachliches Urteil: Fernsteuerung und Fernüberwachung tragen nur mit vier Elementen: getrennten Rechten für Lesen und Schreiben, einem abgesicherten Zugangsweg ohne Portweiterleitung und mit deaktiviertem UPnP, einem zweiten unabhängigen Meldekanal samt Lebenszeichenüberwachung und einer benannten Person, die reagieren kann. Fehlt eines davon, entsteht ein Sicherheitsgefühl ohne Substanz. In Objekten mit unzuverlässiger Anbindung ist der wöchentliche Kontrollgang durch einen lokalen Dienstleister die ehrlichere und meist günstigere Lösung. Netzarchitektur, Auslegung, Installation, Abnahme und Prüfung gehören in eine qualifizierte Fachplanung und zu zugelassenen Fachbetrieben; datenschutz- und strafrechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Zunächst zur Entstehung, denn die Ursachen sind fast immer dieselben. Erstens Gelegenheitskäufe: Ein Gerät ist günstig, passt vermeintlich und wird ohne Prüfung eingebunden. Zweitens Handwerkerentscheidungen: Der Elektriker verbaut, was er auf dem Fahrzeug hat, und niemand fragt nach der Schnittstelle. Drittens Ökosystembindung: Ein Hersteller bietet ein rundes Paket, das nur mit seinen eigenen Geräten funktioniert. Viertens fehlende Dokumentation, weil niemand weiß, was bereits vorhanden ist, und deshalb parallel beschafft wird. Keine dieser Ursachen ist technischer Natur – alle vier lassen sich organisatorisch abstellen.

Das wirksamste Mittel ist eine schriftliche Beschaffungsregel, die vor dem Kauf greift. Sie umfasst typischerweise vier Prüfpunkte: Erstens eine dokumentierte lokale Schnittstelle oder Matter-Unterstützung, damit das Gerät nicht nur über die Hersteller-App bedienbar ist. Zweitens eine schriftliche Aussage zum Supportzeitraum. Drittens die Einbindbarkeit in Ihr bestehendes Konten- und Rollenmodell. Viertens die Zugehörigkeit zu Ihrer Liste zugelassener Modelle. Was diese Prüfung nicht besteht, wird nicht gekauft – auch nicht im Angebot. Diese Regel gehört in den Vertrag oder die Auftragsbeschreibung mit Ihren Handwerkern, sonst wirkt sie nicht.

Technisch führt der Weg über Matter und Bridges, mit realistischen Erwartungen. Matter ist eine Anwendungsschicht über WLAN und Thread; Bluetooth LE dient nur der Inbetriebnahme. Version 1.5 vom 20.11.2025 ergänzte Kameras, Closures, Energiemanagement und TCP-Unterstützung, 1.5.1 folgte am 31.03.2026, 1.6 am 17.06.2026. Vorhandene Zigbee- und Z-Wave-Geräte werden dadurch nicht automatisch kompatibel, sie brauchen eine Bridge. Und der Standard ist aufwendig: Die Spezifikationsteile umfassen über 900, über 600 und rund 1.900 Seiten, ein einfacher Fensterkontakt benötigt rund den 20-fachen Speicher einer klassischen Zigbee-Implementierung – das erklärt, warum nicht jedes Gerät zeitnah aktualisiert wird.

Die unterschätzte Insel ist das Konto, nicht das Gerät. Wenn jedes Ökosystem eine eigene Anmeldung führt, entstehen im Portfolio schnell zehn und mehr Zugänge, die niemand mehr überblickt: geteilte Passwörter, alte Zugänge ausgeschiedener Mitarbeiter, Konten auf privaten Adressen von Dienstleistern. Legen Sie deshalb fest, dass alle Konten auf eine Unternehmens- oder Verwaltungsadresse laufen, dass persönliche Zugänge statt Sammelkonten verwendet werden und dass es ein zentrales Verzeichnis der Zugänge gibt – getrennt vom Passwortspeicher. Beim Verkauf eines Objekts oder beim Verwalterwechsel entscheidet genau das über eine saubere Übergabe.

Die härteste Bruchstelle ist das Ende des Herstellersupports. Der Cyber Resilience Act, Verordnung (EU) 2024/2847, sieht einen Supportzeitraum von mindestens fünf Jahren sowie Meldefristen von 24 Stunden, 72 Stunden und 14 Tagen beziehungsweise einem Monat vor; er ist seit dem 10.12.2024 in Kraft, seine Meldepflichten greifen aber erst ab dem 11.09.2026 und die volle Anwendung ab dem 11.12.2027 – derzeit also noch nicht vollständig anwendbar. Bereits anwendbar ist seit dem 01.08.2025 die Delegierte Verordnung (EU) 2022/30 zur Funkanlagenrichtlinie mit den harmonisierten Normen EN 18031-1, -2 und -3, die seit dem 30.01.2025 mit Einschränkungen gelistet sind. Ergänzend nennt das BSI die TR-03183.

Und schließlich: Nicht jede Insel ist ein Fehler. Ein funkvernetzter Rauchwarnmelderverbund nach DIN 14676 und DIN EN 14604 erfüllt seine Schutzaufgabe unabhängig davon, ob eine Plattform erreichbar ist, und sollte genau deshalb autark bleiben; die Pflicht aus § 48 Abs. 4 LBauO M-V hängt nicht an Ihrer IT. Dasselbe gilt für CO-Melder nach DIN EN 50291 und für den mechanischen Notzugang zur Tür. Wer Schutztechnik von einer Plattform abhängig macht, tauscht einen Vorteil bei der Übersicht gegen ein zusätzliches Ausfallrisiko an genau der Stelle, an der es am wenigsten tragbar ist.

Fachliches Urteil: Systembrüche verhindern Sie organisatorisch, nicht technisch: schriftliche Beschaffungsregel, kurze Liste zugelassener Modelle, ein Kontenmodell mit persönlichen Zugängen und ein Verzeichnis, das den Bestand kennt. Matter und Bridges helfen beim Zusammenführen, ersetzen diese Ordnung aber nicht. Bewusste Ausnahmen bleiben richtig: Rauchwarnmelder, CO-Melder und der mechanische Notzugang gehören autark, nicht an die Plattform – hier ist weniger Vernetzung die sicherere Lösung. Welche Geräte in Ihrem Objekt zulässig, technisch geeignet und normkonform eingebunden sind, klärt eine qualifizierte Fachplanung mit zugelassenen Fachbetrieben; rechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Der Ausgangspunkt ist eine unbequeme Einsicht: Zentralisierung erhöht die Wirkung eines einzelnen Fehlers. Solange jedes Objekt für sich stand, betraf ein verlorenes Passwort eine Wohnung. Sobald eine Plattform dreißig Objekte verwaltet, betrifft dasselbe Passwort dreißig Wohnungen – und wenn Schließtechnik angebunden ist, auch dreißig Türen. Das ist kein Argument gegen zentrale Steuerung, aber eines dafür, die Absicherung nicht als Nebensache zu behandeln. Praktisch heißt das: Der administrative Zugang wird wie ein Generalschlüssel behandelt, mit derselben Sorgfalt bei Vergabe, Aufbewahrung und Entzug.

Auf der Netzebene sind die Empfehlungen des BSI für IoT-Umgebungen der belastbare Maßstab: ein separates Netz für die Gebäudetechnik, eine strikte Trennung vom Gastnetz, regelmäßige Updates, ein begrenzter Fernzugriff, ein WLAN-Passwort mit 20 und mehr Zeichen sowie ein deaktiviertes UPnP. Ergänzend gilt: keine Portweiterleitung auf Geräte im Objekt. Im Ferienbetrieb ist die Trennung vom Gastnetz besonders wichtig, weil wechselnde Gäste mit eigenen Endgeräten im Haus sind und Sie deren Ausstattung nicht kennen. Die technische Umsetzung von Netztrennung und Segmentierung behandeln wir gesondert ausführlich.

Auf der Identitätsebene entscheidet die Konsequenz. Persönliche Konten statt eines geteilten Sammelzugangs sind die Grundlage, weil sich nur so ein einzelner Zugang entziehen lässt, ohne alle anderen zu stören. Für administrative Zugänge gehört eine Mehr-Faktor-Anmeldung dazu. Rechte werden auf das jeweils betreute Objekt und auf die tatsächlich benötigte Funktion begrenzt: Reinigungskräfte lesen den Status, Handwerker erhalten befristete Rechte für die Dauer des Auftrags, geschaltet wird nur von benannten Personen. Und beim Ausscheiden eines Mitarbeiters wird dokumentiert entzogen – ein Punkt, der in der Praxis am häufigsten liegen bleibt.

Auf der Geräteebene zählen zwei Dinge: Updates und Herkunft. Werkseitige Standardpasswörter gehören bei der Inbetriebnahme geändert, Firmwarestände in das Geräteverzeichnis eingetragen und Aktualisierungen zeitnah eingespielt. Bei der Auswahl hilft der Blick auf bekannte Schwächen: Stiftung Warentest fand 2020 bei mehreren smarten Türschlössern Sicherheitsmängel, das BSI warnte konkret vor dem Abus HomeTec Pro CFA 3000. Seit dem 01.08.2025 gilt die Delegierte Verordnung (EU) 2022/30 zur Funkanlagenrichtlinie mit Anforderungen an Netzsicherheit, Schutz personenbezogener Daten und Betrugsschutz; die Normen EN 18031-1, -2 und -3 sind seit dem 30.01.2025 mit Einschränkungen gelistet.

Der Cyber Resilience Act, Verordnung (EU) 2024/2847, wird das Bild verschärfen, ist aber ausdrücklich noch nicht vollständig anwendbar: In Kraft seit dem 10.12.2024, greifen die Meldepflichten erst ab dem 11.09.2026 und die volle Anwendung ab dem 11.12.2027. Vorgesehen sind Meldefristen von 24 Stunden, 72 Stunden und 14 Tagen beziehungsweise einem Monat sowie ein Supportzeitraum von mindestens fünf Jahren; ergänzend nennt das BSI die TR-03183. Für Sie als Betreiber folgt daraus heute noch kein durchsetzbarer Anspruch, wohl aber ein guter Maßstab für Kaufentscheidungen: Lassen Sie sich den Supportzeitraum schon jetzt schriftlich geben.

Datenschutzseitig ist Zurückhaltung geboten, weil eine zentrale Steuerung mehr Daten erzeugt, als viele erwarten: Zutrittszeitpunkte, Anwesenheitsmuster, Schaltvorgänge, Verbrauchsverläufe. Dass Zutrittsprotokolle personenbezogene Daten enthalten können, ist eine naheliegende Ableitung und keine Behördenaussage – die Bewertung gehört zu Ihrer Rechtsberatung und in 20.17. Klar ist dagegen die Grenze bei Bildaufnahmen: § 201a StGB stellt Aufnahmen aus Wohnungen und höchstpersönlichen Räumen unter Strafe von bis zu zwei Jahren, und Airbnb verbietet Innenkameras weltweit seit dem 30.04.2024. Speichern Sie deshalb so wenig wie möglich und löschen Sie planmäßig.

Fachliches Urteil: Absicherung heißt Netztrennung nach BSI-Maßstab, persönliche Konten mit Mehr-Faktor-Anmeldung und objektbezogenen Rechten, konsequente Updatepflege und ein schriftlich zugesagter Supportzeitraum. Der administrative Zugang ist der Generalschlüssel Ihres Bestands und gehört so behandelt. Zugleich gilt die einfachste Wahrheit dieses Themas: Weniger Vernetzung ist auch Sicherheit – wer auf den Fernzugriff auf die Schließtechnik verzichtet und mit einem mechanischen Schlüsselkasten arbeitet, hat an dieser Stelle keine Angriffsfläche im Netz. Sicherheitsarchitektur, Auslegung, Installation, Abnahme und Prüfung gehören in eine qualifizierte Fachplanung und zu zugelassenen Fachbetrieben; datenschutz- und strafrechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Zunächst zum Zweck, denn er bestimmt den Umfang. Dokumentation dient vier Situationen: der Vertretung, wenn die zuständige Person ausfällt; der Störung, wenn jemand vor Ort etwas finden muss; der Übergabe an einen neuen Verwalter, Dienstleister oder Käufer; und dem Nachweis erfüllter Pflichten. Alles, was keiner dieser vier Situationen dient, können Sie weglassen. Diese Prüfung ist wichtiger als jede Vorlage, weil überfrachtete Dokumentation nicht gepflegt wird und ungepflegte Dokumentation schlimmer ist als gar keine – sie erzeugt Vertrauen in Angaben, die nicht mehr stimmen.

Das Objektstammblatt bildet die Grundlage: Adresse, Zugangssituation, Heizungsart, Zählernummern, Anschlussart und Anbieter, Lage von Absperrhähnen und Sicherungskasten, zuständige Fachbetriebe mit Telefonnummern und die Besonderheiten des Objekts. Dazu gehört ein einfacher Netzplan, der zeigt, wo der Router steht, wo Hub und Border Router hängen, welche Netze getrennt sind und wie der Fernzugriff aufgebaut ist. Beides muss keine technische Zeichnung sein; eine Seite mit Fotos und Beschriftungen reicht und ist für einen Handwerker oft nützlicher als ein Schaltplan.

Die Geräteliste ist das Herzstück und sollte alle technischen Einbauten enthalten, vernetzt oder nicht: Objekt, Raum, Funktion, eindeutiger Name, Hersteller, Modell, Seriennummer, Einbaudatum, Firmwarestand, Batterietyp, letzter Wechsel und Zuständigkeit. Entscheidend ist die Ablage: ein Format für alle Objekte, an einem Ort, den mindestens zwei Personen erreichen. Ein Fotoprotokoll der Typenschilder bei der Inbetriebnahme spart später viel Suchen. Aktualisiert wird bei jedem Gerätetausch und einmal fest am Saisonende – ohne diesen festen Termin veraltet die Liste innerhalb eines Jahres.

Das Verzeichnis der Zugänge ist die am häufigsten fehlende Unterlage. Es listet, welche Konten existieren, zu welchem System sie gehören, auf welche Adresse sie laufen, wer sie nutzt und welche Rechte damit verbunden sind – ausdrücklich ohne die Passwörter selbst, die in einen dafür vorgesehenen Speicher gehören. Ergänzend hilft eine kurze Berechtigungsmatrix: welche Rolle darf lesen, welche schalten, welche verwalten. Beim Ausscheiden eines Dienstleisters oder beim Verkauf eines Objekts ist dieses Verzeichnis die Voraussetzung dafür, dass nichts vergessen wird. Es gehört ebenso zur Übergabe wie der Schlüssel.

Die Automationen sollten in einfacher Sprache beschrieben sein, nicht nur im System hinterlegt: Was passiert bei Wasseralarm, welche Temperatur wird im Leerstand gehalten, wann schaltet die Heizung vor Anreise wieder hoch, welche Codes werden wie vergeben, welche Meldung geht an wen. Der Sinn zeigt sich beim Anbieterwechsel und bei der Vertretung. Für die Grenzwerte lohnt der Verweis auf gesicherte Empfehlungen: nicht unter 16 °C nach Verbraucherzentrale, 18 °C bei kurzer und 15 °C bei mehrtägiger Abwesenheit nach Umweltbundesamt, relative Luftfeuchte unter 50 Prozent. So ist nachvollziehbar, warum eine Regel so lautet, wie sie lautet.

Bei den Nachweisen geht es um Pflichten. § 48 Abs. 4 LBauO M-V verlangt Rauchwarnmelder in Schlafräumen, Kinderzimmern und Rettungswegfluren; DIN 14676 fordert die Inspektion mindestens alle zwölf Monate und den Austausch nach zehn Jahren, die Produktnorm DIN EN 14604 ist zwingend. Elektrische Arbeiten und ihre Abnahme gehören zu zugelassenen Fachbetrieben, deren Protokolle Sie aufbewahren sollten. Beim Messwesen ist Vorsicht geboten: Die Heizkostenverordnung verlangt seit dem 01.12.2022 bei fernablesbaren Zählern eine monatliche Verbrauchsinformation, mit Nachrüstung bis zum 31.12.2026 und Pflicht ab dem 01.01.2027 – ob sie auf kurzzeitige Ferienvermietung anwendbar ist, ist einzelfallabhängig und gehört zu Ihrer Rechtsberatung.

Fachliches Urteil: Sechs Unterlagen reichen – Objektstammblatt, Netzplan, Geräteliste, Zugangsverzeichnis, Beschreibung der Automationen und Notfallblatt vor Ort – wenn sie gepflegt und für Dritte lesbar sind. Das Notfallblatt ist dabei das wertvollste Dokument, weil es ohne Strom, Netz und Plattform funktioniert. Wer die Pflege nicht dauerhaft sicherstellen kann, sollte den Technikbestand klein halten und auf weitere Nachrüstung bewusst verzichten: Eine gepflegte Seite Papier im Sicherungskasten ist im Ernstfall mehr wert als eine veraltete Datenbank. Prüfpflichten, Auslegung, Installation, Abnahme und Prüfung gehören in eine qualifizierte Fachplanung und zu zugelassenen Fachbetrieben; Nachweis- und Haftungsfragen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.

Der erste und folgenreichste Fehler ist das Sammelkonto. Ein Zugang, dessen Passwort Reinigungskraft, Hausmeister, Ehepartner und Gelegenheitsvertretung kennen, ist bequem und zerstört zugleich jede Nachvollziehbarkeit: Sie können nicht mehr feststellen, wer eine Automation geändert oder eine Tür geöffnet hat, und Sie können den Zugang einer einzelnen Person nicht entziehen, ohne alle anderen auszusperren. Richtig ist ein Konto je Person mit abgestuften Rechten – lesen, schalten, verwalten – und ein zweiter Verwalterzugang für den Vertretungsfall. Das BSI empfiehlt für vernetzte Geräte ausdrücklich, den Fernzugriff zu begrenzen, ein WLAN-Passwort mit mindestens 20 Zeichen zu verwenden und UPnP zu deaktivieren.

Der zweite Fehler ist die fehlende Namenskonvention. Wenn Geräte Thermostat 2, Sensor neu oder Steckdose Wohnzimmer heißen und dieselben Namen in mehreren Objekten vorkommen, wird jede Meldung zum Rätsel. Ein einheitliches Muster aus Objektkürzel, Raum und Funktion kostet einmalig eine Stunde und spart in jedem Störungsfall Minuten – bei zehn Objekten summiert sich das auf Tage im Jahr. Der Fehler wächst still mit: Solange fünf Geräte im Spiel sind, funktioniert das Gedächtnis; ab etwa dreißig bis vierzig Geräten funktioniert es nicht mehr, und dann ist die Umbenennung deutlich aufwendiger als die saubere Erstvergabe.

Der dritte Fehler ist die vollständige Abhängigkeit von einem Cloud-Dienst ohne lokale Rückfallebene. Fällt die Internetverbindung oder der Anbieter aus, stehen Türcode, Heizungsregel und Wasserabschaltung still. Prüfen Sie deshalb vor dem Kauf, was ein Gerät ohne Internet noch kann, und halten Sie mindestens die kritischen Funktionen lokal oder mechanisch verfügbar. Der verwandte technische Fehler ist die Portweiterleitung auf Hub oder Kamera: Sie macht das Gerät weltweit erreichbar und ist eines der häufigsten Einfallstore. Das BSI rät davon ab und empfiehlt stattdessen den vom Hersteller vorgesehenen, abgesicherten Fernzugang und ein eigenes Netz für IoT-Geräte, strikt getrennt vom Gästenetz.

Der vierte Fehler ist die Alarmflut. Wer jeder Tür, jedem Fenster und jedem Bewegungsmelder eine Sofortmeldung zuordnet, erhält in der Hauptsaison so viele Hinweise, dass die eine wichtige Meldung untergeht – ein Effekt, der aus dem Störmeldewesen gut bekannt ist. Sinnvoll sind drei Klassen: sofort anrufen (Wasser, Rauch, Frostgefahr), am selben Tag ansehen (Batterie leer, Gerät offline, Tür dauerhaft offen) und stiller Eintrag im Protokoll (alles Übrige). Dazu gehört eine ehrliche Absprache, wer nachts erreichbar ist. Ein Alarm ohne zuständige Person, die innerhalb einer definierten Zeit vor Ort sein kann, ist kein Sicherheitsgewinn, sondern nur eine schlecht schlafende Nacht.

Der fünfte Fehler ist das Schlüsselpersonen-Risiko. Viele Portfolios laufen über eine selbstgebaute Lösung, die genau eine Person versteht. Fällt sie aus, kennt niemand die Struktur, die Zugänge oder den Weg zur Rückfallebene. Dazu passt der Fehler, Updates ungeprüft über alle Objekte gleichzeitig auszurollen: Ein fehlerhaftes Firmware-Update legt dann nicht ein Objekt lahm, sondern das gesamte Portfolio in der Anreisenacht. Beides ist mit derselben Disziplin zu vermeiden – ein Objekt als Testobjekt, danach der Rest, und eine zweite eingewiesene Person mit eigenem Verwalterzugang. Der Cyber Resilience Act, Verordnung (EU) 2024/2847, ist zwar bereits in Kraft, aber noch nicht vollständig anwendbar; Meldepflichten greifen ab dem 11.09.2026, die volle Anwendung folgt am 11.12.2027.

Der sechste Fehler ist der Variantenwildwuchs: In jedem Objekt ein anderes Türschloss, ein anderes Thermostat, ein anderer Melder. Jede Variante bringt eigene App, eigenen Batterietyp, eigene Ersatzteile und eigenen Einweisungsaufwand. Halten Sie je Funktion höchstens zwei zugelassene Modelle und legen Sie Ersatzgeräte auf Lager – bei Türschlössern bewegt sich der Markt in einer Spanne von etwa 60 bis 360 € je Gerät, bei smarten Heizkörperthermostaten etwa 40 bis 110 €, bei Wassermeldern etwa 14 bis 50 €. Der letzte Klassiker ist der fehlende mechanische Notzugang: Ohne hinterlegten Schlüssel oder Schlüsseltresor steht der Gast bei leerer Batterie oder Netzausfall vor der Tür. Die Stiftung Warentest hat bereits 2020 bei smarten Türschlössern Sicherheitsmängel festgestellt, und das BSI hat vor einem konkreten Modell gewarnt – ein Grund mehr für Auswahl mit Bedacht.

Fachliches Urteil: Die sechs genannten Fehler kosten mehr Geld und Nerven als jede Fehlinvestition in ein einzelnes Gerät, und keiner von ihnen ist teuer zu vermeiden: getrennte Konten mit abgestuften Rechten, eine Namenskonvention, eine lokale oder mechanische Rückfallebene, drei Alarmklassen, eine zweite eingewiesene Person und höchstens zwei Modellvarianten je Funktion. Wer diese sechs Punkte nicht dauerhaft leisten kann, sollte den siebten Fehler vermeiden, nämlich überhaupt nachzurüsten: Ein Objekt ohne stabile Anbindung, ohne Betreuung vor Ort und ohne Vertretung ist mit Schlüsselkasten, Handthermostat, Zeitschaltuhr und einer verlässlichen Nachbarschaftslösung besser bedient als mit einer Plattform, die niemand pflegt. Auslegung, Installation, Abnahme und Prüfung gehören in eine qualifizierte Fachplanung und zu zugelassenen Fachbetrieben; datenschutz-, sicherheits- und haftungsrechtliche Bewertungen gehören zu Ihrer Rechtsberatung und zur zuständigen Aufsichtsbehörde.