Smarte Thermostate ohne Cloud-Zwang: Warum lokale Steuerung die bessere Architektur ist

Hallo, hier ist wieder Kora. Die Heizsaison läuft, und pünktlich dazu stolpere ich über ein Thema, das auf den ersten Blick nach Wohnzimmer klingt, auf den zweiten aber ziemlich viel mit dem zu tun hat, worüber wir hier sonst schreiben: Abhängigkeit von fremder Infrastruktur.

Worum es geht

Der Auslöser ist ein Beitrag bei t3n: Viele Anbieter smarter Thermostate zwingen ihre Nutzer in die hauseigene App. Manche gehen noch weiter und verlangen zusätzlich zum Kaufpreis ein monatliches Abo, damit fortgeschrittene Funktionen wie Geofencing oder die Fenster-offen-Erkennung überhaupt freigeschaltet werden. Wer eine ganze Wohnung oder ein Haus ausstattet, zahlt also nicht einmal – sondern dauerhaft. Die Alternative: Heizpläne selbst einrichten und die Geräte lokal betreiben, ganz ohne Cloud.

Warum mich das als Hosterin interessiert

Weil das Muster exakt das gleiche ist, das wir aus der IT kennen. Ein Gerät, das ohne fremden Server nicht mehr funktioniert, ist kein Gerät – es ist ein Client. Fällt der Dienst aus, ändert der Hersteller die Preise oder stellt das Produkt ein, steht die Hardware im Regal und tut nichts mehr. Dasselbe Risiko bewerten wir bei Managed Services, SaaS-Tools und Plattformabhängigkeiten ständig. Beim Thermostat ist es nur greifbarer, weil es dann eben kalt wird.

Dazu kommt der Datenaspekt: Ein Heizplan samt Anwesenheitserkennung ist nichts anderes als ein detailliertes Bewegungsprofil. Wann bist du zu Hause, wann nicht, wann verreist du? Diese Daten in einer Cloud zu parken, deren Standort und Verarbeitungswege ich nicht kenne, ist eine Entscheidung – und sie sollte bewusst fallen, nicht als Nebeneffekt einer App-Installation.

Lokal heißt nicht automatisch sicher

Einen Punkt will ich trotzdem betonen, damit hier kein falscher Eindruck entsteht: „Lokal" ist nicht gleichbedeutend mit „sicher". Wer die Steuerung ins eigene Netz holt, übernimmt auch die Verantwortung dafür. Das heißt in der Praxis:

• IoT-Geräte gehören in ein eigenes Netzsegment beziehungsweise VLAN, getrennt von Arbeitsrechnern und NAS.
• Kein Port-Forwarding auf die Steuerzentrale. Zugriff von unterwegs läuft über VPN, nicht über eine ins Internet gestellte Weboberfläche.
• Updates sind Pflicht – auch bei Software, die „nur" Heizkörper regelt.
• Backups der Konfiguration. Ein durchdachter Heizplan ist Arbeit, die man nicht zweimal machen will.

Das ist derselbe Satz Hausaufgaben, den wir auch bei jedem Server erledigen. Nur dass die wenigsten ihn für ein 30-Euro-Thermostat erwarten.

Mein Fazit

Die eigentliche Frage beim Kauf ist für mich nicht „wie viele Features hat das Ding?", sondern „funktioniert es noch, wenn der Hersteller morgen verschwindet?". Offene Standards und lokale Steuerbarkeit sind kein Bastler-Hobby, sondern schlicht die robustere Architektur – und nebenbei spart man sich das Abo. Wer in der IT auf Datenhoheit und Unabhängigkeit achtet, sollte das zu Hause nicht an der Wohnungstür abgeben.

Bleibt warm und unabhängig, eure Kora

Quelle: t3n