Das Wichtigste in Kürze
Welche Daten überträgt eine smarte Wallbox tatsächlich?
Smarte Wallboxen kommunizieren über WLAN oder LTE mit Herstellerservern. Die übertragenen Datenkategorien lassen sich in drei Gruppen einteilen:
- Ladeprotokolle: Startzeitpunkt, Endzeitpunkt, übertragene Kilowattstunden, Ladeleistung in kW.
- Gerätedaten: Firmware-Version, Fehlerprotokolle, Temperatur der Leistungselektronik.
- Netzwerkdaten: IP-Adresse, ggf. Geolokalisierung des Geräts über Netzwerk-Triangulation.
Ob Ihr Fahrzeugkennzeichen oder die Fahrzeug-Identifikationsnummer (VIN) übertragen wird, hängt davon ab, ob die Wallbox eine ISO 15118-Verbindung aufbaut. Dieses Protokoll ermöglicht Plug-and-Charge und überträgt dabei zwingend fahrzeugseitige Zertifikatsdaten. Prüfen Sie im Datenblatt, ob das Gerät ISO 15118 unterstützt und ob Sie diese Funktion deaktivieren können.
Was bedeutet Cloudzwang konkret?
Cloudzwang liegt vor, wenn die Wallbox ohne aktive Serververbindung keine oder nur eingeschränkte Ladefunktionen bietet. Konkrete Szenarien:
- Ladefreigabe nur nach erfolgreicher Authentifizierung über Herstellerserver – fällt der Server aus, lädt die Box nicht.
- Lastmanagement-Algorithmen laufen serverseitig, das Gerät selbst hat keine lokale Logik.
- Firmware-Updates sind zwingend, ohne Update sperrt der Hersteller Funktionen oder das gesamte Gerät.
Cloudfreie Alternativen kommunizieren ausschließlich lokal: Sie erreichen die Wallbox über eine lokale IP-Adresse im Heimnetzwerk, ohne dass ein Paket das Heimnetz verlässt. Das OCPP-Protokoll (Open Charge Point Protocol) in Version 1.6 oder 2.0.1 ermöglicht das, wenn der Hersteller einen konfigurierbaren Backend-Endpunkt anbietet. Tragen Sie dann die Adresse eines selbst betriebenen Open-Source-Backends (z. B. auf einem Heimserver) ein, bleibt der gesamte Datenverkehr lokal.
DSGVO-Pflichten des Herstellers – und was Sie fordern dürfen
Nach Art. 13 DSGVO muss der Hersteller vor oder bei Inbetriebnahme informieren, welche Daten er erhebt, zu welchem Zweck, an welche Drittländer er überträgt und wie lange er speichert. Prüfen Sie die Datenschutzerklärung des Herstellers auf diese vier Punkte. Fehlt einer, können Sie Auskunft nach Art. 15 DSGVO schriftlich anfordern.
Für Übertragungen in die USA gilt seit dem EU-US Data Privacy Framework (gültig ab Juli 2023) ein anerkannter Angemessenheitsbeschluss. Serverstandorte in Nicht-EU-Ländern ohne Angemessenheitsbeschluss – darunter China – sind problematisch. Der Hersteller muss in diesem Fall Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO vorweisen. Fragen Sie konkret nach dem Serverstandort und ob SCCs vorliegen.
Prüfpunkte vor dem Kauf – Checkliste
- Offline-Modus: Lädt die Box auch ohne Internetverbindung? Testen oder in der Produktdokumentation bestätigen lassen.
- OCPP-Backend konfigurierbar: Kann der OCPP-Endpunkt auf eine lokale Adresse gesetzt werden? Im Handbuch oder per Herstelleranfrage klären.
- ISO 15118 deaktivierbar: Wenn Plug-and-Charge nicht benötigt wird, lässt sich das Protokoll abschalten?
- Datenschutzerklärung prüfen: Serverstandort, Speicherdauer, Drittanbieter (Analytics, Cloud-Provider) identifizieren.
- Pflicht zur Kontoerstellung: Funktioniert die Grundfunktion Laden ohne registrierten Account? Viele Hersteller erzwingen eine App-Registrierung.
- Datenlöschung: Bietet der Hersteller ein Löschverfahren nach Art. 17 DSGVO an? Prüfen Sie, ob historische Ladeprotokolle auf Anfrage gelöscht werden.
Was die smarte Funktion nicht aussagt
Ein häufiges Missverständnis: Smarte Wallboxen werden oft mit höherer Ladeleistung gleichgesetzt. Das stimmt nicht. Die nutzbare Ladeleistung hängt primär vom fahrzeugseitigen Bordlader ab. Ein Fahrzeug mit 11 kW Bordlader zieht an einer 22 kW-Wallbox maximal 11 kW – die smarte Funktion ändert daran nichts. Kaufen Sie eine 22 kW-Wallbox ausschließlich wegen der smarten Funktion, prüfen Sie zuerst die Bordlader-Spezifikation Ihres Fahrzeugs.
Ebenso sagt die WLAN-Konnektivität nichts über die Qualität des Lastmanagements aus. Lokales Lastmanagement nach EN 61851 regelt den Ladestrom über das CP-Signal (Control Pilot) direkt am Kabel – ohne Cloud. Smarte Cloud-Anbindung ist für das netzdienliche Laden (§ 14a EnWG) relevant, nicht für die Grundfunktion.
§ 14a EnWG und Datenweitergabe an den Netzbetreiber
Seit Januar 2024 regelt § 14a EnWG, dass Netzbetreiber steuerbare Verbrauchseinrichtungen – darunter Wallboxen ab 3,7 kW – im Engpassfall dimmen dürfen. Im Gegenzug erhalten Betreiber reduzierte Netzentgelte. Diese Steuerung erfordert eine Kommunikationsschnittstelle, über die der Netzbetreiber ein Dimmsignal senden kann.
Was das für Ihre Daten bedeutet: Der Netzbetreiber erhält Steuerbefehle, keine Ladeprotokolle. Ihre persönlichen Ladezeiten und -mengen bleiben datenschutzrechtlich beim Hersteller der Wallbox, nicht beim Netzbetreiber. Die Kommunikation läuft verschlüsselt über ein vom Netzbetreiber zertifiziertes Gateway. Fragen zu konkreten Anmeldepflichten nach § 14a EnWG und zur Meldung beim Netzbetreiber beantwortet die Rechtsrubrik dieses Portals.
Lokale Alternativen und ihre Grenzen
Wallboxen mit offenem OCPP-Backend und lokalem Betrieb existieren am Markt. Der Betrieb eines eigenen OCPP-Backends erfordert technisches Grundwissen: Sie benötigen einen dauerhaft laufenden Heimserver (z. B. Raspberry Pi oder NAS), eine OCPP-Server-Software und ein lokales SSL-Zertifikat, damit die Wallbox die Verbindung als vertrauenswürdig akzeptiert.
Grenzen dieses Ansatzes: Firmware-Updates müssen manuell eingespielt werden. Der Hersteller-Support entfällt für Konfigurationen außerhalb der offiziellen App. Einige Hersteller schließen im Kleingedruckten Garantieansprüche aus, wenn das Gerät mit einem Drittanbieter-Backend betrieben wird – prüfen Sie die AGB vor der Konfiguration. Für Fragen zur Gewährleistung bei modifiziertem Betrieb empfiehlt sich anwaltliche Beratung.