Smart Home absichern: Konten, Netzwerk und digitale Türzugänge planen

Erstellen Sie eine Liste aller digitalen Zugänge

Erfassen Sie Zentrale, Apps, Kameras, Türschlösser, Router, Sprachassistenten und Cloud-Konten. Notieren Sie pro System Eigentümer des Kontos, Administratoren, normale Nutzer und Dienstleisterzugänge. Alte Smartphones, frühere Bewohner und nicht mehr beteiligte Installateure sollten keinen unbemerkten Zugriff behalten.

Prüfen Sie, welche Geräte direkt aus dem Internet erreichbar sind und welche nur innerhalb des Heimnetzes arbeiten. Deaktivieren Sie ungenutzte Fernzugänge. Eine Portfreigabe am Router sollte nicht ohne konkreten Zweck und Sicherheitskonzept bestehen.

Für die Planung von Zugang und Sicherheit können Sie eine kostenfreie und unverbindliche Smart-Home-Anfrage stellen. Das Formular erfasst Anliegen, Postleitzahl und Kontaktdaten. Bereiten Sie für das anschließende Gespräch eine Geräteliste ohne Passwörter vor.

Sichern Sie Konten und Wiederherstellung

Das BSI empfiehlt unterschiedliche starke Passwörter und zusätzliche Anmeldefaktoren. Verwenden Sie einen Passwortmanager, wenn er zu Ihrem Alltag passt. Aktivieren Sie Mehrfaktor-Anmeldung, besonders für Konten mit Kamera-, Tür- oder Fernsteuerungszugriff.

Hinterlegen Sie Wiederherstellungswege, die Ihnen gehören. Eine Installateursadresse darf nicht dauerhaft die einzige E-Mail für Passwortzurücksetzung sein. Bewahren Sie Notfallcodes sicher und getrennt vom täglich genutzten Smartphone auf.

Prüfen Sie Benachrichtigungen über neue Anmeldungen und ändern Sie Kennwörter nach Übergabe. Gemeinsame Familienkonten erschweren die Zuordnung. Besser sind persönliche Nutzer mit passenden Rechten, sofern das System sie unterstützt.

Trennen Sie Geräte im Heimnetz sinnvoll

Viele Smart-Home-Geräte benötigen Internet, aber keinen Zugriff auf persönliche Dokumente oder Arbeitsrechner. Die Polizeiliche Kriminalprävention empfiehlt für vernetzte Geräte unter anderem eine Netztrennung. Wie sie eingerichtet wird, hängt von Router und System ab. Prüfen Sie, ob notwendige Kommunikation zur Zentrale trotzdem funktioniert.

Ändern Sie das Router-Administrationspasswort und halten Sie Firmware aktuell. Deaktivieren Sie nicht benötigte Dienste und verwenden Sie aktuelle WLAN-Verschlüsselung. Die konkrete Segmentierung kann anspruchsvoll sein; lassen Sie sie fachkundig einrichten, wenn Geräte sonst ausfallen oder ungewollt erreichbar werden.

Dokumentieren Sie SSIDs und Netzzuordnung, aber speichern Sie Passwörter nicht offen im Verteilerschrank. Bei Routerwechsel brauchen Sie einen Plan, welche Geräte neu verbunden werden müssen.

Planen Sie digitale Türschlüssel besonders streng

Definieren Sie, wer dauerhafte, zeitlich begrenzte oder einmalige Schlüssel vergeben darf. Handwerker und Feriengäste brauchen selten Administratorrechte. Prüfen Sie nach jedem Anlass, ob temporäre Berechtigungen automatisch enden.

Klären Sie den Zugang bei leerem Smartphone-Akku, Stromausfall, Funkstörung oder defektem Schloss. Lassen Sie für das konkrete Schloss klären, welcher unabhängige Zugang vorgesehen ist und unter welchen Bedingungen er funktioniert. Auch die Öffnung von innen muss zur Tür und Gebäudenutzung passen. Ein vorgesehener Ersatzschlüssel braucht einen sicher verwahrten, im Notfall erreichbaren Platz.

Fragen Sie, ob Öffnungen protokolliert werden und wer diese Daten sehen kann. Protokolle können Sicherheit unterstützen, enthalten aber personenbezogene Informationen. Legen Sie eine angemessene Speicherdauer und klare Zugriffsrechte fest. Rechtliche Fragen in vermieteten oder gemeinsam genutzten Gebäuden sollten individuell geklärt werden.

Halten Sie Updates und Geräteende im Blick

Aktivieren Sie Sicherheitsupdates, wenn der Hersteller einen verlässlichen automatischen Prozess anbietet. Prüfen Sie regelmäßig, ob Geräte noch unterstützt werden. Ein funktionsfähiges, aber nicht mehr aktualisiertes Gerät kann ein wachsendes Risiko darstellen.

Fragen Sie vor dem Kauf nach dem zugesagten Supportzeitraum und nach einem lokalen Grundbetrieb. Cloud-Dienste können sich ändern oder enden. Tür, Licht und Heizung sollten in einem sicheren Zustand weiter bedienbar sein.

Führen Sie mindestens jährlich eine Berechtigungsprüfung durch. Anlassbezogen ist sie nach Umzug, Trennung, Mitarbeiterwechsel, verlorenem Gerät oder Dienstleisterwechsel nötig. Entfernen Sie nicht nur die App, sondern widerrufen Sie den Zugang im System.

Bewerten Sie Kameras und Sprachassistenten gesondert

Kameras und Mikrofone erfassen mehr als einfache Temperatur- oder Kontaktsensoren. Legen Sie Aufnahmebereich, Auslöser, Speicherdauer und Empfänger von Benachrichtigungen fest. Die Orientierungshilfe der Datenschutzkonferenz zur Videoüberwachung beschreibt enge Grenzen für Aufnahmen über das eigene Grundstück hinaus. Richten Sie eine private Überwachungskamera auf den erforderlichen eigenen Bereich aus. Öffentliche Wege, Nachbarflächen und gemeinschaftliche Zugänge brauchen eine gesonderte rechtliche Prüfung; eine Kamera an der eigenen Hauswand erlaubt ihre Erfassung nicht automatisch.

Prüfen Sie, ob Aufnahmen lokal oder in einer Cloud gespeichert werden und ob die Übertragung verschlüsselt ist. Ein Cloudabo kann für Aufzeichnung erforderlich sein. Bei Kündigung sollte klar sein, welche Funktionen entfallen und wie vorhandene Daten gelöscht oder exportiert werden.

Sprachassistenten können unbeabsichtigte Befehle hören oder Informationen ausgeben. Beschränken Sie besonders sensible Aktionen wie Türöffnung oder Alarmabschaltung. Eine zusätzliche Bestätigung oder der Ausschluss aus der Sprachsteuerung kann angemessen sein.

Bewerten Sie Datenschutz nicht nur technisch. Bewohner, Besucher und Beschäftigte müssen wissen, welche Systeme aktiv sind. Für konkrete Pflichten in gemeinsam genutzten oder vermieteten Bereichen ist rechtliche Beratung sinnvoll.

Prüfen Sie das eigentliche Schutzziel

Ein Türkontakt kann melden, dass etwas geöffnet wurde. Damit ist noch nicht geklärt, wie ein Einbruch erschwert wird oder wer auf die Meldung reagiert. Die Polizeibroschüre „Sicher wohnen“ ordnet Smart Home als mögliche Ergänzung mechanischer Sicherung ein. Komfortgeräte ergeben nicht allein eine vollwertige Einbruchmeldeanlage.

Benennen Sie deshalb Ihren Bedarf genau: Möchten Sie Gästen zeitlich begrenzten Zugang geben, beim Klingeln ein Bild sehen oder den Einbruchschutz des Hauses verbessern? Diese Wünsche brauchen unterschiedliche Fachleistungen. Lassen Sie bei einem Schutzkonzept auch Fenster, Türbeschläge und mechanische Schwachstellen beurteilen.

Vereinbaren Sie zudem, was eine Nachricht auf dem Smartphone auslösen soll. Eine Meldung während einer Flugreise wird möglicherweise spät gesehen. Klären Sie, ob weitere Personen verständigt werden dürfen und welche gesonderte Dienstleistung bei einem tatsächlichen Alarm gewünscht ist. Die bloße App-Benachrichtigung enthält keinen Wach- oder Interventionsdienst.

Üben Sie einen kleinen Notfallplan

Notieren Sie, wie Internet getrennt, ein kompromittiertes Passwort geändert und ein verlorenes Smartphone gesperrt wird. Halten Sie Ansprechpartner und Gerätedokumentation bereit. Setzen Sie Systeme nicht unkoordiniert zurück, wenn dadurch Schlüssel oder Heizfunktionen verloren gehen.

Üben Sie mindestens einmal den Zugang ohne Cloud und ohne primäres Smartphone. Prüfen Sie, ob der mechanische Schlüssel verfügbar, eine lokale Bedienung bekannt und eine vertrauenswürdige Person erreichbar ist. Bewahren Sie Notfallmittel nicht zusammen mit dem Gerät auf, dessen Verlust den Notfall auslöst.

Dokumentieren Sie nach einem Ereignis, welche Konten, Schlüssel oder Geräte betroffen waren. Widerrufen Sie Zugänge gezielt und prüfen Sie Anmeldeprotokolle, soweit vorhanden. Eine vorschnelle komplette Rücksetzung kann Belege und funktionsfähige Konfigurationen vernichten.

Beispiel verlorenes Telefon: Eine zweite berechtigte Person muss den Zugang des Geräts widerrufen können, während Sie noch ins Haus gelangen. Prüfen Sie, ob dafür ein Gerätezugang, ein digitaler Schlüssel und eine angemeldete Cloud-Sitzung jeweils getrennt gesperrt werden müssen. Die nötigen Schritte hängen vom System ab und sollten vor dem Verlust bekannt sein.

Führen Sie eine kurze Liste der besonders kritischen Funktionen: Haustür, Alarm, Kameras, Heizung und zentrale Administration. Für jede Funktion sollte ein verantwortlicher Nutzer, ein Rückfallweg und ein sicherer Wiederherstellungsnachweis feststehen. Prüfen Sie diese Liste regelmäßig, ohne Passwörter offen darin abzulegen.

Wenn Sie Sicherheitsrollen und Technik fachlich planen lassen möchten, nutzen Sie die Anfrage für ein sicheres Smart Home. Sie ist kostenfrei und unverbindlich. Beratung, Geräte und Einrichtung werden erst mit einem gesonderten Auftrag kostenpflichtig.