Vernetzte Wechselrichter aus Drittstaaten stehen politisch auf dem Prüfstand. Die Wechselrichter und Speicher unserer Marken Deye und SKYWORTH stammen aus China. Deshalb sagen wir offen, wie wir mit Herkunft, Datenflüssen und Fernzugriff umgehen – und wie Sie Ihr Energiesystem sicher aufbauen.
Stand: 25. September 2026
| Thema | Status | Stand |
|---|---|---|
| Risikobewertung des Bundes | Antwort der Bundesregierung | Die Bundesregierung hat erhebliche Risiken bei vernetzten Wechselrichtern aus bestimmten Drittstaaten bestätigt (Antwort auf eine Bundestagsanfrage, 06/2026). |
| Mögliche Beschränkungen | in Prüfung | Geprüft werden unter anderem Beschränkungen nach §41 BSIG und EU-weite Kriterien. Ein allgemeines Verkaufsverbot gibt es nicht; eine EU-weite Liste ist nicht final. |
| Finanzierung | Praxis der EIB | Die Europäische Investitionsbank (EIB) finanziert keine Projekte mit Wechselrichtern aus bestimmten Staaten mehr. |
| Cyber Resilience Act (CRA) | in Kraft, gestaffelt | Meldepflichten für ausgenutzte Schwachstellen ab 11.09.2026, Hauptpflichten ab 11.12.2027. |
| Funkanlagenrichtlinie (RED), Cybersicherheit | in Kraft | Anforderungen an internetfähige Funkanlagen (EN 18031) gelten seit 01.08.2025. |
| Nächste Prüfung | – | spätestens 25. Dezember 2026 |
Recherchestand 24. September 2026. Die Übersicht ersetzt keine Rechtsberatung.
Moderne Wechselrichter und Speicher sind vernetzt: Sie senden Betriebsdaten an Herstellerportale, erhalten Firmware-Updates und lassen sich aus der Ferne konfigurieren. Das ist für Service und Monitoring nützlich. Es bedeutet aber auch, dass die Architektur eines Energiesystems über seine Sicherheit mitentscheidet – insbesondere dann, wenn viele Geräte über dieselben Wege erreichbar sind.
Die Bundesregierung hat im Juni 2026 erhebliche Risiken bei vernetzten Wechselrichtern aus bestimmten Drittstaaten bestätigt und prüft regulatorische Schritte. Kunden, Fachbetriebe und Ausschreibungen fragen deshalb zu Recht, woher die Geräte stammen und welche Daten wohin fließen.
Unsere Position: Die Wechselrichter und Speicher der Marken Deye und SKYWORTH, mit denen wir arbeiten, stammen aus China. Das verschweigen wir nicht. Sicherheit entsteht nicht durch Schweigen, sondern durch Transparenz und eine Systemarchitektur, die Fernzugriffe kontrolliert und wichtige Funktionen lokal regelt.
Nach heutigem Stand gibt es kein allgemeines Verkaufsverbot. Wichtiger als jede Schlagzeile ist die Praxis: Achten Sie darauf, dass Zugänge zum Portal und zur App geschützt sind, und lassen Sie Updates durch Ihren Fachbetrieb einspielen.
Kunden fragen nach Herkunft und Datenschutz. Wer Netzsegmentierung, Zugangsverwaltung und lokale Steuerung von Beginn an mitplant, kann diese Fragen sachlich beantworten.
In Ausschreibungen werden Herkunft und Sicherheitskonzept zunehmend abgefragt. Planen Sie Nachweise und Architekturangaben früh ein.
Finanzierungsbedingungen können an die Herkunft von Wechselrichtern geknüpft sein, wie das Beispiel der EIB zeigt. Klären Sie diese Frage vor der Komponentenwahl.
Sachlich statt defensiv: So gehen wir mit Herkunft, Datenflüssen und Fernzugriff um. Ein „100 % sicher“ versprechen wir nicht – niemand kann das seriös.
Angaben zu Herkunft, Datenflüssen und Cloud-Nutzung je Produkt stellen wir derzeit zusammen. Bis dahin beantworten wir Ihre Fragen dazu auf Anfrage.
IVG NetSync und IVG EMS regeln lokal. Speicher lassen sich per Modbus lokal steuern; die Cloud-Anbindung ist, soweit technisch möglich, optional.
Netzsegmentierung, kein offener Fernzugriff, ein geregelter Updateprozess und eine saubere Zugangsverwaltung.
Wir verfolgen die Vorgaben von BSI und EU und passen Portfolio und Empfehlungen an, wenn sich die Lage ändert.
Für Ausschreibungen stellen wir die Angaben zu Herkunft, Datenflüssen und Updatewegen je Produkt zusammen.
Welche Schnittstellen die Bausteine für eine lokale Einbindung mitbringen – nach Hersteller- und IVG-Unterlagen.
| Baustein | Lokale Schnittstellen | Rolle im Sicherheitskonzept |
|---|---|---|
| IVG NetSync | Modbus RTU, CAN, TCP/IP, RS485, Relais, Digitaleingänge, Webinterface, CSV-Export auf microSD | regelt lokal: Einspeisebegrenzung, Lastmanagement, SG-Ready, Begrenzung des Netzbezugs von Speichern |
| IVG EMS Easy C / Easy D | EMS-Controller mit lokalem Speicher, dreiphasiger Modbus-Zähler, RS485, RS232; Plattformanbindung über Mobilfunk | regelt lokal am Netzanschlusspunkt; die Plattform dient Monitoring und Auswertung |
| Speicher im Gewerbe | Modbus RTU/TCP über RS485 bzw. Ethernet | Steuerung durch ein übergeordnetes EMS vor Ort statt über die Herstellercloud |
Die Kompatibilität einer lokalen Steuerung geben wir erst nach einem produktbezogenen Test frei.
IVG NetSync und IVG EMS sind Produkte mit digitalen Elementen unter der Marke IVG. Mit dem Cyber Resilience Act gelten seit 11.09.2026 Meldepflichten für ausgenutzte Schwachstellen, die Hauptpflichten folgen ab 11.12.2027. Für internetfähige Funkanlagen – etwa einen EMS-Controller mit Mobilfunk – gelten seit 01.08.2025 zusätzliche Cybersicherheitsanforderungen der Funkanlagenrichtlinie.
Unsere Antwort: ein Meldeweg für Schwachstellen und die Nachweise der Hersteller. Update- und Supportzeiträume für die Eigenprodukte nennen wir auf Anfrage. Nachweise nennen wir erst, wenn sie mit Nummer vorliegen. Eine mögliche Schwachstelle melden Sie vertraulich über unsere Seite Sicherheit melden.
Nach unserem Recherchestand vom 24. September 2026 nicht. Es gibt kein allgemeines Verkaufsverbot, eine EU-weite Liste ist nicht final. Die Bundesregierung prüft unter anderem Beschränkungen nach §41 BSIG. Wir aktualisieren diese Seite, sobald sich daran etwas ändert.
Das hängt vom Produkt ab. IVG NetSync und IVG EMS regeln lokal, Speicher lassen sich per Modbus lokal steuern. Die Cloud-Anbindung ist, soweit technisch möglich, optional. Angaben dazu, welche Daten ein Produkt wohin sendet, stellen wir derzeit je Produkt zusammen – Fragen dazu beantworten wir auf Anfrage.
Eine hundertprozentige Sicherheit kann niemand seriös versprechen. Lokale Steuerung, Netzsegmentierung, geschützte Zugänge und ein geregelter Updateprozess senken das Risiko gegenüber einem offenen, dauerhaft aus dem Internet erreichbaren System.
Für Ausschreibungen stellen wir die Angaben zu Herkunft, Datenflüssen und Cloud-Nutzung auf Anfrage für Ihr Projekt zusammen – über den Button „Unterlagen anfordern“.
Über unsere Seite Sicherheit melden. Wir prüfen Ihre Meldung vertraulich.
Wie IVG mit Sicherheitsmeldungen umgeht und wie Sie eine Schwachstelle vertraulich melden.
Zur SeiteEnergiemanagement für Gewerbeanlagen bis 100 kW in zwei Stufen: Easy C und Easy D.
Zur SeiteSteuerbaustein für Deye-Hybridsysteme: Rundsteuersignale, Einspeisebegrenzung, SG-Ready und Generatorsteuerung.
Zur SeiteHybrid-, String- und Mikro-Wechselrichter sowie Speicher-PCS im Überblick – mit Auswahlhilfe.
Zur SeiteStand: 25. September 2026 · Recherchestand der Quellen: 24. September 2026
Sie planen ein Projekt oder bereiten eine Ausschreibung vor? Wir stellen die verfügbaren Angaben zu Herkunft, Datenflüssen und lokaler Steuerung auf Anfrage für Ihr Projekt zusammen.
