Ratgeber · Stand: Oktober 2026

Fernwartung sicher und nachvollziehbar organisieren

Ein Fernzugang ist ein Arbeitsmittel. Er braucht klare Rechte, Freigaben und einen dokumentierten Zweck.

Den Arbeitsumfang zuerst beschreiben

Fernwartung kann Anfahrten vermeiden und die Abstimmung erleichtern. Sie ist jedoch kein Freibrief für unbegrenzte Zugriffe. Vor der Einrichtung wird festgelegt, welche Anlage betreut wird, welche Daten benötigt werden und welche Änderungen erlaubt sind. Ein Diagnoseauftrag kann beispielsweise nur lesenden Zugriff erfordern. Eine Programmänderung benötigt zusätzliche Freigaben und einen Testplan. Für jeden Auftrag sollte klar sein, wer die Arbeiten anfordert und wer das Ergebnis abnimmt. Das ist besonders wichtig, wenn Verwaltung, Nutzer und ausführender Fachbetrieb verschiedene Personen sind.

Keine ungeschützten Schnelllösungen

Ein pauschal ins Internet geöffnetes Bediengerät ist keine gute Standardlösung. Der geeignete Zugang hängt vom System, seinen Sicherheitsfunktionen und der vorhandenen IT-Umgebung ab. Hersteller bieten teilweise eigene Fernzugangslösungen an; Loxone dokumentiert beispielsweise Remote Connect. Solche Funktionen müssen trotzdem korrekt eingerichtet und in die Verantwortlichkeiten des Betreibers eingebunden werden. Wir stimmen den Zugang deshalb projektbezogen ab. Sensible Zugangsdaten gehören weder in ein öffentliches Formular noch in frei zugängliche Projektunterlagen. Die Übergabe erfolgt über einen vorher vereinbarten Weg.

Rechte so klein wie möglich halten

Nicht jede beteiligte Person benötigt Administrationsrechte. Sinnvoll sind getrennte, nachvollziehbar zugeordnete Konten und nur die Berechtigungen, die für die jeweilige Aufgabe gebraucht werden. Wo das System zusätzliche Sicherheitsfunktionen unterstützt, sollten diese berücksichtigt werden. Bei einem Wechsel des Dienstleisters sind alte Zugänge zu prüfen und gegebenenfalls zu entziehen. Auch interne Rollen müssen gelegentlich aktualisiert werden. Ein Zugang, der vor Jahren für eine einmalige Inbetriebnahme eingerichtet wurde, sollte nicht ohne bewusste Entscheidung dauerhaft bestehen bleiben. Verantwortlich bleibt eine benannte Stelle beim Betreiber.

Sichern, ändern, testen

Vor einer freigegebenen Änderung wird ein geeigneter Sicherungsstand angelegt, soweit das System dies ermöglicht. Anschließend wird nur der vereinbarte Umfang bearbeitet. Die Dokumentation hält fest, was geändert und wie geprüft wurde. Falls eine Änderung unerwartete Folgen hat, muss ein abgestimmter Rückweg vorhanden sein. Für bestimmte Tests ist eine Person am Gebäude erforderlich. Ein Fernzugriff kann weder den Zustand einer Verdrahtung zuverlässig sehen noch alle physikalischen Ursachen erkennen. Deshalb unterscheiden wir zwischen einer möglichen Ferndiagnose und notwendigen Arbeiten vor Ort.

Monitoring ist keine ständige Überwachung von Personen

Für die technische Betreuung werden nur die vereinbarten Daten benötigt. Raumbelegung oder Zeitverläufe können unter Umständen Rückschlüsse auf Nutzer zulassen. Deshalb ist vorab zu klären, welche Daten wirklich erforderlich sind, wer sie sehen darf und wie lange sie aufbewahrt werden. Ein technischer Bericht sollte verständliche Auffälligkeiten und Aufgaben beschreiben, statt unnötig detaillierte Nutzerprofile zu erzeugen. Ob weitere datenschutzrechtliche Vereinbarungen nötig sind, hängt vom konkreten Auftrag und der Verarbeitung ab. Diese Frage gehört zur Vorbereitung und nicht erst in die Nachbearbeitung.

Praktischer Tipp für die Vorbereitung

Prüfen Sie regelmäßig, ob die vereinbarte Betreuung noch zur Anlage passt. Neue Nutzer, zusätzliche Geräte oder ein Wechsel der IT-Betreuung können andere Zugriffe und Abläufe erfordern. Ein kurzer Abgleich der Zuständigkeiten verhindert, dass technische Möglichkeiten unbemerkt größer werden als der ursprüngliche Auftrag. Halten Sie deshalb auch das Ende einer Zusammenarbeit fest: Welche Zugänge werden beendet, welche Daten werden übergeben und welche Unterlagen bleiben beim Betreiber?

Betreuung verbindlich vereinbaren

Ein regelmäßiger Service braucht klar benannte Leistungen. Dazu gehören Umfang, Kontaktwege, verfügbare Zeiten, Freigabeverfahren und der Umgang mit zusätzlichen Arbeiten. Eine allgemeine Aussage wie „Wir kümmern uns“ ersetzt keine Vereinbarung über Reaktionszeiten oder Bereitschaft. Unsere Betreuung wird deshalb nach Anlage und Bedarf abgestimmt. Sie erhalten nachvollziehbare Unterlagen und wissen, welche Punkte noch offen sind. Für eine erste Anfrage genügen das vorhandene System, die gewünschte Betreuung und der Standort. Ob der notwendige Fernzugang bereits besteht, klären wir im anschließenden Gespräch.

Einordnung für die Projektvorbereitung. Keine individuelle Rechts-, Förder- oder Anlagenberatung.