IT-Sicherheit für PV-Anlagen: Wechselrichter nicht unnötig aus dem Internet erreichbar machen
09.10.2026
Ein Wechselrichter braucht für die Ertragsanzeige nicht automatisch einen offenen Zugang aus dem Internet. So prüfen Sie Fernzugriff, Netzwerk und Updates, ohne unnötig an Netz- oder Anlageneinstellungen zu ändern.
Warum ein Wechselrichter ein IT-Sicherheits-Thema ist
Der Wechselrichter wandelt nicht nur Solarstrom um: Viele Geräte melden Betriebsdaten und lassen sich über Apps, Webportale oder Installateurszugänge verwalten. Mit dieser Vernetzung wird das Gerät Teil des Heimnetzwerks. Das BSI berichtete 2025, dass Schwachstellen in Komponenten privater Photovoltaikanlagen zum Abfluss persönlicher Daten oder zur Übernahme weiterer smarter Geräte führen könnten. Es verwies zugleich auf verfügbare Updates. Das ist kein Grund zur Panik, aber ein Anlass, unnötige Zugänge zu schließen und Sicherheitsmeldungen des Herstellers ernst zu nehmen. [BSI: Sicher ans Stromnetz](https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_250402/_documents/News-Update_1_PV-Anlagen.html) Der Grundsatz des BSI ist klar: Energiewendeanlagen sollten nach Möglichkeit lokal betrieben werden, also nicht aus dem Internet erreichbar sein. Das reduziert eine Angriffsfläche; es verspricht aber keine absolute Sicherheit und ersetzt keine Updates oder ein sicheres Anlagenkonto. [BSI: Sicher ans Stromnetz](https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_250402/_documents/News-Update_1_PV-Anlagen.html)
Fernzugriff ist nicht dasselbe wie Monitoring
Bevor Sie Einstellungen ändern, klären Sie, was Sie tatsächlich nutzen: Eine Ertragsanzeige in einer Hersteller-App kann über eine ausgehende Verbindung des Wechselrichters zu einem Cloud-Dienst laufen. Das bedeutet nicht automatisch, dass Sie selbst einen offenen Port am Router eingerichtet haben. Anders ist ein direkter Fernzugang zur Geräteoberfläche, eine Portweiterleitung oder eine Fernwartungsverbindung, die Verbindungen von außen ermöglicht. Die genauen Möglichkeiten hängen vom Wechselrichter, Datenlogger und Router ab. Praktisch: Öffnen Sie die Router-Verwaltung und suchen Sie nach Portfreigaben beziehungsweise Weiterleitungen auf die IP-Adresse des Wechselrichters oder Datenloggers. Prüfen Sie außerdem UPnP- oder automatische Freigaben. Wenn Sie eine Freigabe nicht zuordnen können, löschen Sie sie nicht blind: Fragen Sie Installationsbetrieb oder Hersteller, ob sie für eine vereinbarte Funktion gebraucht wird. Die Empfehlung des BSI, Anlagen möglichst lokal zu betreiben, ist ein sinnvolles Ziel – die konkrete Umsetzung muss zu Ihrer Anlage passen. [BSI](https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_250402/_documents/News-Update_1_PV-Anlagen.html) Das US-Energieministerium weist allgemein darauf hin, dass internetverbundene PV-Wechselrichter ein höheres Risiko als isolierte OT-Geräte haben können. Weil Wechselrichter elektrische Energie beeinflussen, können unbefugte Änderungen an Steuerung oder Kommunikation mehr als bloße Daten betreffen. Die Quelle beschreibt Risiken auf Systemebene; sie sagt nicht, dass ein gewöhnlicher Haushaltswechselrichter ohne Weiteres fernsteuerbar oder jeder Cloud-Dienst unsicher ist. [U.S. Department of Energy: Solar Cybersecurity Basics](https://www.energy.gov/cmei/systems/solar-cybersecurity-basics)
Zugänge begrenzen, statt Funktionen pauschal abzuschalten
Wenn Sie keinen Fernzugriff benötigen, lassen Sie ihn deaktivieren. Benötigt der Fachbetrieb zeitweise Fernwartung, sollte klar sein, wer sie freischaltet, wie lange sie aktiv bleibt und wie sie danach wieder beendet wird. Verwenden Sie für Herstellerkonten ein einzigartiges, starkes Passwort und – falls angeboten – eine zweite Anmeldebestätigung. Teilen Sie Zugangsdaten nicht dauerhaft mit mehreren Personen; klären Sie bei einem Eigentümerwechsel, welche Konten und Installateurszugänge übertragen oder entzogen werden müssen. Eine Trennung im Heimnetz kann zusätzlich helfen: BSI empfiehlt ein separates Gäste- oder WLAN für smarte Geräte, damit diese weniger Zugriff auf sensible Geräte und Daten haben. Prüfen Sie vorab im Router-Handbuch, ob dieses Netz wirklich vom privaten Heimnetz getrennt ist und ob der Wechselrichter seine Cloud-Funktion darin weiterhin erfüllt. Ein Gastnetz ist keine Garantie: Manche Router lassen Geräte im Gastnetz untereinander kommunizieren oder bieten keine passende Funktion. [BSI: Gäste-WLAN einrichten](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Router-WLAN-VPN/Schritt-fuer-Schritt-zum-Gaeste-WLAN/Schritt-fuer-Schritt-zum-Gaeste-WLAN.html?nn=131630)
Updates und Anlagenbetrieb im Blick behalten
Aktualisieren Sie Router, Wechselrichter und Datenlogger nach den Hinweisen ihrer Hersteller. Das BSI riet im März 2025 dazu, verfügbare Sicherheitsupdates für betroffene PV-Komponenten umgehend einzuspielen. Vor einem Update: Modell und Version korrekt identifizieren, offizielle Herstellerinformationen verwenden und die Installationsvorgaben beachten. Ändern Sie keine Netzschutz-, Einspeise- oder Betriebsparameter als vermeintliche Sicherheitsmaßnahme. Bei Unsicherheit sollte der Installationsbetrieb die Änderung übernehmen. Notieren Sie für sich, welche Fernzugänge tatsächlich aktiv sind, wer sie nutzt und an wen Sie sich bei einer Sicherheitsmeldung wenden. Falls nach dem Abschalten einer Freigabe Monitoring oder eine zugesagte Wartungsfunktion ausfällt, können Sie die konkrete Abhängigkeit gezielt prüfen, statt pauschal wieder alle externen Zugänge zu öffnen. Sicherheit ist hier eine Abwägung: weniger Erreichbarkeit von außen, aber weiterhin notwendige Überwachung, Wartung und ein sicherer Betrieb der Anlage.