Am 11. September 2026 greift die erste operative Stufe des EU Cyber Resilience Act — die 24-Stunden-Meldepflicht für aktiv ausgenutzte Schwachstellen. Jedes Cloud-Gerät wird damit zur laufenden Compliance-Verpflichtung. Ein Gerät, das keine Daten sendet, kann keine Daten leaken. Diese Regelung trifft den Kern einer Entwicklung, die ich in den letzten Jahren an meiner eigenen Anlage erlebt habe.
Bei mir zuhause in Kirchseeon ist der Haushalt seit 2023 vollständig fossilfrei. Keine Öl-, Gas- oder Verbrennerheizung, keine Verbrennerfahrzeuge. Vier elektrische Fahrzeuge stehen in der Einfahrt: ein Tesla Model S 90D aus 2016, ein Model Y Long Range aus 2021, ein Model S Plaid aus 2022 und eine Renault Zoé Z.E. 50. Zusammen mit dem Tesla Powerwall Speicher von 52,5 kWh netto (davon 46,9 kWh nutzbar) und einer weiteren ersten Generation Powerwall am SolarEdge-Wechselrichter mit 7,5 kWh brutto/6,4 kWh nutzbar entsteht ein Gesamtpuffer von 137,5 kWh.
Die Energieerzeugung erfolgt über eine SolarEdge-Anlage von 30,5 kWp — das sind 131 Talesun-Module à 195 W am Ost/West-Dach des Hauptgebäudes plus 20 Carport-Module à 250 W seit August 2024. Über die Laufzeit bis August 2026 sind rund 259 MWh erzeugt worden. Ergänzend laufen sechs Balkonkraftwerke am Wintergarten (3 kWp, sechs bifaziale Jollywood-Module à 500 W), ein weiteres Modul am iRnergy-Wechselrichter und am Pavillon sechs flexible SCHWAIGER-Module à 200 W am TSUN-Mikrowechselrichter, derzeit drei in Betrieb (0,6 kWp), drei folgen. Im September 2026 kommen vier weitere Anlagen am Carport West (je vier Module à 500 W, zusammen 8 kWp) und eine „Solarblume” (zwei Module à 500 W) hinzu — dann rund 45,7 kWp installierte Leistung.
Was die Digitalisierung betrifft, habe ich über 60 aktive Automationen im Home Assistant am Laufen. Der Leitstand ist ein Container auf dem eigenen NAS. Mit emhass werden Day-Ahead-Optimierungen auf Viertelstundenbasis durchgeführt, Tibber liefert den dynamischen Stromtarif mit stündlichen Börsenpreisen, und der Inexogy CX Smart Meter erfasst den Verbrauch viertelstündlich. Eine ESP32-CAM für wenige Euro fotografiert den analogen Wasserzähler im Keller. Ein neuronales Netz erkennt die Ziffern — direkt auf dem Mikrocontroller. Was in Home Assistant ankommt, ist keine Bilddatei. Es ist eine Zahl. Das Bild verlässt den Chip nie, kein Frame geht in eine Cloud.
Genau hier setzt der Cyber Resilience Act an. Ab dem 11. September 2026 gilt: Jedes Cloud-Gerät wird zur laufenden Compliance-Verpflichtung. Ein Gerät, das keine Daten sendet, kann keine Daten leaken. Der einfachste Weg, die CRA-Meldeuhr nie stellen zu müssen, ist, gar keine Cloud-Angriffsfläche zu haben. Datensparsamkeit ist keine Tugend mehr — sie ist Architektur. Das bestätigt auch die Analyse der deutschen Energiebilanz: Der Sektor mit dem größten Fortschritt ist der kleinste. Der Stromsektor hatte 2023 einen erneuerbaren Anteil von rund 52 % (brutto), Wärme lag bei 17 % und Verkehr bei lediglich 7 %. Die Zahlen zeigen das eigentliche Missverhältnis: Der Sektor mit dem größten Fortschritt ist der kleinste, die beiden großen hängen zurück.
Für den Mittelstand bedeutet der CRA eine grundlegende Neuausrichtung. Unternehmen, die ihre Produkte mit digitalen Elementen in die EU bringen, müssen ab Dezember 2027 über Security-by-Design für den gesamten Support-Zeitraum verfügen, sonst drohen bis zu 15 Mio. Euro oder 2,5 % des weltweiten Umsatzes. Wer aber — wie ich — auf lokale Verarbeitung setzt, umgeht das Problem by design. Jedes Gerät, das keine Sensordaten in die Cloud sendet, muss auch keine Meldepflicht erfüllen. Die gleiche Architektur, die die Energiewende durch lokale Speicherung und dezentrale Erzeugung stärkt, schützt jetzt auch vor regulatorischen Fallen.
Fünf Jahre wird „schickt Daten in die Cloud” bei Consumer-Geräten ein Verkaufsnachteil sein, kein Feature — so wie „ohne Zucker” im Supermarkt. Meine Architektur beweist: Edge-First funktioniert. Sie spart Kosten, vermeidet Compliance-Fallen und trägt gleichzeitig zur Energiewende bei, weil weniger Datenverkehr bedeutet weniger Last ins Netz. Der Cyber Resilience Act ist kein Bürokratie-Monster, sondern ein Weckruf für die Architekturentscheidung, die wir schon lange hätten treffen sollen. Edge AI 2026 heißt: so viel Intelligenz wie möglich so nah wie möglich am Sensor. Datensparsamkeit ist die neue Architektur.
Erstellt mit KI-Unterstützung, fachlich geprüft und redaktionell verantwortet von Achim Karpf.
