Das Wichtigste in Kürze
Warum eine ungesicherte Wallbox ein echtes Problem ist
Eine Wallbox ohne Zugangskontrolle ist technisch gesehen ein offener Stromanschluss. Jeder, der ein passendes Typ-2-Kabel anschließt, zapft Ihren Haushaltsstrom — ohne Authentifizierung, ohne Protokoll, ohne Kostenzuordnung. Bei einem Strompreis von rund 0,30 €/kWh und einer typischen Ladeleistung von 11 kW entstehen pro Stunde rund 3,30 € Kosten. Eine vollständige Leerladung eines großen Akkus (100 kWh) kostet Sie dann bis zu 30 € — bezahlt von Ihnen, gefahren von jemand anderem.
Hinzu kommt die Förderpflicht: Die KfW (Programm 442) und viele Landesförderungen verlangen explizit eine Zugangskontrolle als Fördervoraussetzung. Wer ohne RFID oder vergleichbare Sicherung installiert, riskiert die Rückforderung des Zuschusses.
RFID: Das Standardverfahren für Wallboxen
RFID steht für „Radio Frequency Identification“. Eine RFID-Karte oder ein Schlüsselanhänger enthält einen Chip, der beim Annähern an den Lesekopf der Wallbox eine eindeutige ID überträgt. Die Wallbox gleicht diese ID mit einer hinterlegten Whitelist ab — nur zugelassene Karten aktivieren den Ladevorgang.
Die meisten Wallboxen nutzen den Standard MIFARE Classic (13,56 MHz), seltenere Geräte arbeiten mit 125-kHz-Chips (EM4100). Achten Sie beim Kauf von Ersatzkarten darauf, welchen Standard Ihre Wallbox unterstützt — die Karten sind nicht untereinander kompatibel.
So funktioniert die RFID-Einrichtung
- Wallbox in den Lernmodus versetzen (meist per App oder Taster auf der Platine).
- Karte an den Lesekopf halten — die ID wird gespeichert.
- Vorgang für jede weitere berechtigte Karte wiederholen.
- Lernmodus beenden; nicht hinterlegte Karten werden ab sofort abgelehnt.
Viele Geräte speichern zwischen 10 und 100 RFID-IDs lokal. Für Mehrfamilienhäuser oder Flottenbetreiber reicht das nicht — dort brauchen Sie eine Wallbox mit OCPP-Anbindung (siehe unten).
PIN-Code als Alternative oder Ergänzung
Einige Wallboxen bieten statt oder zusätzlich zu RFID eine PIN-Eingabe über ein Display oder eine Bluetooth-App. Der PIN-Schutz ist einfacher einzurichten, hat aber einen klaren Nachteil: Ein PIN kann weitergegeben werden, eine RFID-Karte lässt sich sperren.
Für den Einsatz zuhause mit festen Nutzern ist ein 6-stelliger PIN ausreichend sicher. Im halböffentlichen Bereich (Tiefgarage, Betriebsparkplatz) ist RFID die bessere Wahl, weil jede Karte einzeln deaktivierbar ist.
App-basierte Freischaltung und Bluetooth
Neuere Modelle erlauben die Freischaltung per Smartphone-App über Bluetooth oder WLAN. Das klingt komfortabel, hat aber zwei Schwachstellen: Die Authentifizierung hängt am Smartphone-Akku, und Bluetooth-Verbindungen sind bei schlechtem Empfang (dicke Garagenwände) unzuverlässig.
App-Freischaltung eignet sich gut als Backup-Methode, sollte aber nicht die einzige Absicherung sein. Einige Hersteller kombinieren RFID und App sinnvoll: Karte für den Alltag, App für Gastzugänge mit Ablaufdatum.
OCPP und Cloud-basierte Zugangssteuerung
Das Open Charge Point Protocol (OCPP) verbindet die Wallbox mit einem zentralen Backend — einer Software, die Ladeberechtigungen, Abrechnungen und Sperrlisten verwaltet. OCPP 1.6J ist der aktuell verbreitetste Standard, OCPP 2.0.1 bietet erweiterte Sicherheitsfunktionen wie TLS-Verschlüsselung.
OCPP lohnt sich ab etwa drei Ladepunkten oder wenn Sie Ladevorgänge einzelnen Nutzern zuordnen und abrechnen müssen — etwa in einem Unternehmen mit Dienstwagen. Für den Einfamilienhaus-Einsatz mit einem oder zwei Nutzern ist der Aufwand unverhältnismäßig.
| Methode | Geeignet für | Einzeln sperrbar | Abrechnung möglich |
|---|---|---|---|
| RFID (lokal) | 1-2 Personen, Einfamilienhaus | Ja | Nein |
| PIN-Code | Einzelnutzer, einfache Setups | Nein | Nein |
| App / Bluetooth | Backup, Gastzugänge | Ja | Eingeschränkt |
| OCPP + Backend | Flotte, Mehrfamilienhaus, Betrieb | Ja | Ja |
Wallboxen mit RFID: Was der Markt bietet
Die meisten Geräte ab 500 € UVP bieten RFID serienmäßig. Einstiegsmodelle unter 400 € — etwa einfache 11-kW-Geräte ohne Display — verzichten oft darauf. Prüfen Sie im Datenblatt explizit die Angabe „RFID-Lesegerät integriert“ und ob die Karten im Lieferumfang enthalten sind (üblich: 2 Karten).
Wallboxen, die OCPP unterstützen und gleichzeitig lokal per RFID funktionieren, sind die flexibelste Wahl: Sie starten mit der einfachen Lösung und können später auf Cloud-Anbindung erweitern, ohne das Gerät tauschen zu müssen.
Physische Sicherung nicht vergessen
RFID schützt vor unberechtigtem Laden, nicht vor Vandalismus oder Diebstahl des Ladekabels. Ergänzen Sie die digitale Zugangskontrolle durch:
- Kabelschloss am Typ-2-Stecker (Schlaufe durch den Griff)
- Wandmontage in ausreichender Höhe (mind. 90 cm Unterkante)
- Kameraüberwachung bei Außenaufstellung (Schutzklasse mind. IP44, besser IP54)
- Absperrung des Stellplatzes durch Poller oder Schranke bei Betriebsgelände
Checkliste: Das sollte Ihre Wallbox-Sicherung leisten
- RFID-Lesegerät integriert, Standard MIFARE 13,56 MHz
- Mindestens 2 RFID-Karten oder -Chips im Lieferumfang
- Lokale Whitelist mit mindestens 10 IDs speicherbar
- Ladevorgang startet ohne Authentifizierung nicht (kein „Plug & Charge“ als Standardmodus)
- Sperrmöglichkeit einzelner Karten ohne Neustart des Systems
- Optional: OCPP-Unterstützung für spätere Erweiterung
- Schutzklasse mindestens IP44 für Außenaufstellung