Mein Wechselrichter ist chinesisch – jetzt schlägt die EU wegen Blackout-Gefahr Alarm

Von Jörg Schock
Erster Hauptkommissar a. D. · über 35 Jahre Hamburger Polizei

Als ich meine 10-kWp-Anlage aufs Dach setzen ließ, habe ich mir über die Herkunft des Wechselrichters keine großen Gedanken gemacht – Hauptsache, die Kilowattstunden fließen. Meiner ist ein Deye, ein chinesischer Hersteller, dessen Cloud-Schnittstelle ich sogar für meine eigene Energie-App nutze. Jetzt sorgt genau diese Cloud-Anbindung in Brüssel für Alarmstimmung: Die EU-Kommission stuft die Abhängigkeit von chinesischen Wechselrichter-Herstellern als „erhebliches Sicherheitsrisiko" ein und hat bereits erste Fördergelder gestoppt. Ich habe mir angeschaut, was das konkret bedeutet – für mein eigenes Dach und für Ihres.

Bild: SMA Solar Technology (Herstellerfoto, symbolisch) · zur Einordnung: SMA gilt als europäische Alternative

Muss ich meinen chinesischen Wechselrichter jetzt austauschen?

Kurzantwort: Nein. Bestehende Anlagen müssen nicht abgebaut oder ausgetauscht werden. Der aktuelle Förderstopp betrifft nur neue Projekte mit EU-Fördergeldern, und die diskutierte Hochrisiko-Herstellerliste ist bislang ein Kommissionsvorschlag – kein geltendes Gesetz, das Sie zu irgendetwas verpflichtet.

Das war auch mein erster Gedanke, als ich von der Debatte gelesen habe: Muss jetzt mein Deye-Wechselrichter runter vom Dach? Die Antwort nach genauerem Hinsehen: nein, aber die Richtung, in die sich die Regulierung entwickelt, ist eindeutig – und wer jetzt neu plant, sollte sie kennen.

Was ist gerade tatsächlich passiert?

Zwei Dinge, die man in der Berichterstattung leicht durcheinanderbringt, weil sie zeitlich nah beieinanderliegen, aber unterschiedlich weit sind:

EU-Kommissionsvizepräsidentin Henna Virkkunen brachte die Sorge auf den Punkt: Die Abhängigkeit „von einem einzelnen oder sehr wenigen Lieferanten" stelle speziell bei Solarwechselrichtern „ein erhebliches Sicherheitsrisiko" dar. Konkret benannt werden in der Debatte vor allem die Marktführer Huawei und Sungrow – mein Deye taucht in keiner mir bekannten Quelle namentlich auf, fällt aber unter dieselbe Herkunftskategorie.

Was ist das Sicherheitsrisiko konkret?

Kurzantwort: Wechselrichter sind praktisch immer per Cloud mit dem Hersteller verbunden – für Firmware-Updates, Fernwartung und die App-Anzeige im Wohnzimmer. Die Sorge: Ein koordinierter Cyberangriff könnte hunderttausende Geräte gleichzeitig per Fernbefehl vom Netz trennen und die Netzfrequenz destabilisieren – im Extremfall bis zum kontinentalen Blackout.

Das ist kein rein theoretisches Szenario mehr, seit der iberische Blackout 2025 gezeigt hat, wie schnell ein Frequenzeinbruch im europäischen Verbundnetz kaskadiert. Der Unterschied: Damals war die Ursache technisch, nicht böswillig. Die EU-Sorge jetzt ist ein absichtlicher, koordinierter Angriff – und der Grund, warum das bei Wechselrichtern überhaupt möglich wäre, ist schlicht die schiere Marktkonzentration: Rund 80 Prozent aller importierten PV-Wechselrichter in Europa stammen aus China. Wer die Software eines einzigen großen Herstellers kompromittiert, hätte damit theoretisch Zugriff auf einen zweistelligen Prozentsatz der europäischen Erzeugungsleistung im Kleinanlagenbereich.

Was ich als PV-Besitzer konkret tue

Kurzantwort: Drei markenunabhängige Sofortmaßnahmen werden von Sicherheitsexperten empfohlen: Werkspasswort ändern, Gerät im Gäste-WLAN statt im Hauptnetz betreiben, automatische Firmware-Updates kontrolliert statt blind zulassen. Ich habe alle drei an meinem eigenen Deye-System durchgesehen – hier die ehrliche Bilanz.

Gibt es überhaupt europäische Alternativen?

Ja, und einige davon sind technisch konkurrenzfähig. SMA Solar Technology aus Niestetal bei Kassel ist der bekannteste deutsche Hersteller und wirbt explizit mit Datenservern in Deutschland und strengen Datenschutzvorgaben – ein Argument, das in der aktuellen Debatte spürbar an Gewicht gewinnt. Daneben sind Fronius (Österreich) und Kostal (Deutschland) etablierte europäische Marken, die seit Jahren im Heimanlagen-Segment mitspielen.

Der Haken: Europäische Wechselrichter liegen preislich meist über den chinesischen Modellen, die den Markt auch deshalb dominieren, weil sie in den letzten Jahren aggressiv über den Preis gewachsen sind. Wer heute neu plant, steht vor einer ehrlichen Abwägung zwischen Anschaffungspreis und der – noch unklaren – regulatorischen Zukunftssicherheit. Eine Kaufpflicht für europäische Technik gibt es aktuell nicht, und bei einer bereits laufenden Anlage lohnt sich der vorzeitige Austausch allein aus dieser Debatte heraus nicht.

Sollte ich beim nächsten Kauf auf einen europäischen Wechselrichter setzen?

Kurzantwort: Eine Pflicht gibt es nicht, aber ein sinnvolles Zusatzkriterium schon. Wer ohnehin gerade kauft oder plant, sollte europäische Modelle in den Preisvergleich aufnehmen und nicht allein nach der niedrigsten Anschaffungssumme entscheiden – die regulatorische Richtung ist erkennbar, auch wenn sie noch Jahre dauern kann.

Für mich persönlich heißt das konkret: Mein bestehender Deye bleibt vorerst auf dem Dach, ich setze die drei genannten Schutzmaßnahmen um – und beim nächsten größeren Ausbau (ein zweiter Wechselrichter für die Garage steht bei mir zur Debatte) rechne ich SMA und Fronius ernsthaft gegen die chinesische Konkurrenz. Nicht aus Panik, sondern weil die politische Großwetterlage sich sichtbar verschiebt und ich meine Anlage nicht in fünf Jahren neu regulieren lassen möchte.

Häufige Fragen

Fazit: Kein Grund zur Panik, aber ein Kriterium mehr für die nächste Anschaffung

Die Debatte um chinesische Wechselrichter ist berechtigt – die Marktkonzentration auf wenige, außereuropäische Cloud-Anbieter ist real, und die Netzstabilität Europas ist kein Randthema mehr, seit der iberische Blackout gezeigt hat, wie verletzlich das Verbundnetz sein kann. Für Bestandsanlagen wie meine eigene ändert sich dadurch heute nichts Verpflichtendes. Aber als jemand, der sein Dach und seine Daten selbst im Griff behalten will, ziehe ich die naheliegenden Konsequenzen: Passwort geändert, Gerät ins Gäste-WLAN verschoben – und beim nächsten Kauf schaue ich genauer hin, woher die Cloud-Anbindung eigentlich kommt.