Technik · 8 min

Ist ein Energiemanager ohne Cloud sicher? Was mit deinen Daten passiert

Wer Strom, Wärme und Auto vernetzt, produziert Daten über den eigenen Alltag. Was davon das Haus verlässt, wer es sehen darf und worauf du beim Kauf achten solltest.

Ein Energiemanager sieht, wann du duschst, heizt und fährst. Dieser Beitrag erklärt, welche Daten dabei entstehen, was davon das Haus verlässt und woran du ein sauber gebautes System erkennst.

Von Noah Schonnebeck · Gründer & Strategie · Veröffentlicht am 2026-08-12

Die kurze Antwort: Ein lokal steuernder Energiemanager ist in der Regel die datensparsamere Variante: Die Messwerte bleiben im Haus, nach außen geht nur, was App und Updates brauchen. Sicher wird ein System aber erst durch regelmäßige Sicherheitsupdates, verschlüsselte Verbindungen und einen Anbieter unter europäischem Datenschutzrecht. enyo steuert im Haus, wo der Gerätehersteller eine lokale Schnittstelle anbietet, und wird von der enyo GmbH in Köln entwickelt und betrieben.

Das Wichtigste auf einen Blick

• Verbrauchsdaten im Minutentakt verraten sehr genau, wann jemand zu Hause ist und was er tut.
• Bei lokaler Steuerung bleiben die Messwerte im Haus - übertragen wird nur, was für App-Zugriff und Updates nötig ist.
• Sicherheit hängt weniger am Wort "lokal" als an Update-Fähigkeit, verschlüsselter Verbindung und Anbieter-Standort.
• Nach DSGVO hast du ein Recht auf Auskunft und Löschung - das ist bei einem Anbieter mit Sitz in Deutschland deutlich einfacher durchzusetzen.
• enyo läuft auf einer Box im Haus, der Anbieter sitzt in Köln und unterliegt deutschem und europäischem Datenschutzrecht.

Welche Daten überhaupt entstehen

Ein Energiemanagement misst den Strom im Haus - je nach System im Sekunden- oder Minutentakt. Aus diesen Werten lässt sich mehr ablesen, als den meisten bewusst ist: wann morgens die erste Person aufsteht, wann geduscht wird, ob jemand im Urlaub ist, wann das Auto zu Hause steht und wann nicht.

Das ist kein Grund zur Panik, aber es ist der Grund, warum diese Daten schützenswert sind. Sie sagen nichts über deine Meinung oder dein Konto aus - dafür sehr genau etwas über deinen Tagesablauf.

Was davon das Haus verlässt

Der entscheidende Unterschied steht in der letzten Zeile - und er ist keine reine Datenschutzfrage. Ein System, das ohne Internet nicht mehr schaltet, verliert im Zweifel genau dann die Kontrolle, wenn du sie brauchst.

Sicherheit ist mehr als "lokal"

Ein Gerät, das nur im Heimnetz steht, aber seit zwei Jahren kein Update mehr bekommen hat, ist nicht sicher - es ist nur schlecht gepflegt. Vier Punkte sind wichtiger als das Etikett:

• Updates: Bekommt das Gerät automatisch Sicherheitsupdates, und wie lange sagt der Hersteller diese zu?
• Verschlüsselung: Ist die Verbindung zwischen App und Gerät verschlüsselt, auch im Heimnetz?
• Zugänge: Gibt es voreingestellte Standard-Passwörter, oder wird bei der Einrichtung ein eigenes vergeben?
• Anbieter: Wo sitzt das Unternehmen, und welchem Datenschutzrecht unterliegt es?

enyo wird von der enyo GmbH in Köln entwickelt und betrieben. Die Steuerung läuft auf dem Gerät im Haus, das Unternehmen unterliegt deutschem und europäischem Datenschutzrecht.

Was bei einem Internetausfall passiert

Ein Internetausfall ist der ehrlichste Test für ein Energiemanagement. Bei lokaler Steuerung passiert Folgendes: Der Zähler misst weiter, die Solaranlage liefert weiter, und die Regel "lade das Auto mit dem Überschuss" gilt weiter. Was wegfällt, sind die Sicht von unterwegs und die Daten von außen, also dynamische Börsenstrompreise und die Wetterprognose. Das System arbeitet dann etwas gröber, aber es arbeitet.

Bei einem reinen Cloud-System fällt die Entscheidungsebene weg. Je nach Hersteller bleibt das Gerät dann in seinem letzten Zustand stehen oder fällt in einen Grundbetrieb zurück - im ungünstigsten Fall lädt die Wallbox mit voller Leistung aus dem Netz, während die Sonne auf dem Dach ungenutzt einspeist. Für die Wärmepumpe gilt dasselbe, wie im Beitrag Wärmepumpe lokal steuern ausführlich beschrieben.

Updates und Fernwartung

Ein lokales Gerät braucht trotzdem Pflege. Sicherheitslücken werden in jeder Software gefunden, und nur ein Gerät, das Updates bekommt, bleibt auf Dauer sicher. Wichtig sind dabei zwei Dinge: Die Updates sollten automatisch eingespielt werden, damit du dich nicht darum kümmern musst, und der Hersteller sollte sagen, wie lange er sie zusagt.

Der zweite Punkt ist die Fernwartung. Wenn der Support bei einem Problem auf dein Gerät schauen kann, ist das praktisch - es sollte aber nur mit deiner Freigabe möglich sein und nicht dauerhaft im Hintergrund offenstehen. Frag im Zweifel nach, wie dieser Zugang geregelt ist und ob du ihn abschalten kannst.

Ein Gerät ohne Update-Versorgung ist kein sicheres Gerät, auch wenn es ausschließlich im Heimnetz steht. Der Satz "das läuft nur lokal" ersetzt keine Softwarepflege.

Netzbetreiber und §14a EnWG

Eine Sonderrolle spielt der Netzbetreiber. Wer eine Wärmepumpe, eine Wallbox oder einen Speicher mit mehr als 4,2 Kilowatt anmeldet, hat eine steuerbare Verbrauchseinrichtung nach §14a EnWG. Der Netzbetreiber darf die Leistung in seltenen Fällen vorübergehend begrenzen und braucht dafür einen technischen Zugang - unabhängig davon, ob dein Energiemanager lokal oder in der Cloud arbeitet.

Das ist kein Datenschutzproblem: Übertragen wird ein Steuerbefehl, keine Auswertung deines Tagesablaufs. Und im Gegenzug gibt es reduzierte Netzentgelte. Ein Energiemanager, der diese Vorgabe kennt, verteilt die verbleibende Leistung sinnvoll auf deine Geräte, statt einfach alles gleichzeitig zu drosseln.

Was die DSGVO dir garantiert

Verbrauchsdaten aus deinem Haushalt sind personenbezogene Daten. Damit gilt die Datenschutz-Grundverordnung, und du hast unter anderem das Recht zu erfahren, welche Daten der Anbieter über dich gespeichert hat, sie berichtigen zu lassen und ihre Löschung zu verlangen. Der Anbieter muss außerdem verständlich erklären, wofür er die Daten überhaupt verarbeitet.

In der Praxis ist dieser Anspruch gegenüber einem Unternehmen mit Sitz in der EU deutlich einfacher durchzusetzen als gegenüber einem Anbieter außerhalb Europas. Das ist der eigentliche Grund, warum der Firmensitz eine Rolle spielt - nicht Patriotismus, sondern der kurze Weg im Streitfall.

Fünf Fragen vor dem Kauf

• Läuft die Steuerung ohne Internet weiter, und welche Funktionen fallen dann weg?
• Welche Daten werden übertragen, und wie lange werden sie gespeichert?
• Wie lange sind Sicherheitsupdates zugesagt?
• Wo sitzt der Anbieter, und wer ist Ansprechpartner bei Datenschutzfragen?
• Was passiert mit meinen Daten, wenn ich das Gerät verkaufe oder abmelde?

Welche Systeme diese Fragen überhaupt mit Ja beantworten können, zeigt der Überblick Energiemanager ohne Cloud. Wie sich ein fertiges Gerät und eine Selbstbaulösung im Alltag unterscheiden, steht in enyo, evcc oder Home Assistant. Welche Geräte enyo einbinden kann, findest du in der Kompatibilitätsliste, die Details zum Gerät auf der Preisseite.

Häufige Fragen

Ist ein Energiemanager ohne Cloud sicher?

Er ist in der Regel datensparsamer, weil die Messwerte im Haus bleiben. Sicher wird ein System aber erst durch regelmäßige Updates, verschlüsselte Verbindungen und einen Anbieter, der europäischem Datenschutzrecht unterliegt.

Welche Daten sammelt ein Energiemanager?

Vor allem Verbrauchs- und Erzeugungswerte, Ladezustände und Schaltvorgänge. Daraus lässt sich der Tagesablauf eines Haushalts recht genau ablesen, weshalb diese Daten schützenswert sind.

Kann jemand über den Energiemanager meine Wärmepumpe steuern?

Nur wer Zugang zum System hat. Deshalb sind ein eigenes Passwort bei der Einrichtung, verschlüsselte Verbindungen und automatische Sicherheitsupdates die wichtigsten Schutzmaßnahmen.

Was passiert bei einem Internetausfall?

Bei lokaler Steuerung läuft die Optimierung nach Solarstrom weiter. Was fehlt, sind der Zugriff von unterwegs und Daten von außen wie dynamische Strompreise oder Wetterprognosen.