Die Frage, die im Wohnzimmer fällt
Es ist die Frage, die fast jeder Kunde irgendwann stellt, meistens beiläufig, meistens beim ersten Kaffee nach der Vor-Ort-Begehung: „Und wo gehen die Bilder von der Kamera eigentlich hin?”
Wer das schon ein paar Mal erlebt hat, weiß: an dieser Stelle entscheidet sich, ob man den Auftrag bekommt. Nicht beim Preis. Nicht bei der Featureliste. An dieser einen Frage. Weil dahinter eine zweite steckt, die der Kunde meistens nicht ausspricht, aber sehr genau im Kopf hat: „Wer kann da eigentlich rein, ohne dass ich es merke?”
Home Assistant ist heute kein Bastelprojekt mehr. Eine durchschnittliche Installation greift auf Türschlösser zu, weiß, wann Licht im Schlafzimmer brennt, kennt den Stromverbrauch der Waschmaschine, sieht die Anwesenheit der Kinder über deren Handys, hat in einigen Fällen sogar medizinische Daten — eine Continua-Waage, einen Blutdruckmesser, eine Glukosemessung über die Health-App des Partners. Das ist keine Geräteliste mehr. Das ist eine Verhaltensdatenbank.
Was „lokal” konkret heißt
Lokal heißt nicht „läuft auf einem Kasten im Keller, aber dahinter rauscht alles in die Cloud”. Lokal heißt: die Kamera spricht mit dem HA-Host im selben Subnetz. Der Bewegungssensor schickt sein Zigbee-Telegramm an den Koordinator im Wohnzimmer. Die Aufzeichnung der letzten 48 Stunden liegt auf der NVMe in der HA-Box, nicht in einem Datacenter in Virginia. Wenn der Router stirbt, läuft das Haus weiter — vielleicht eingeschränkt, aber es läuft. Das ist die Eigenschaft, die in Diskussionen über Privatsphäre meistens unterschätzt wird: lokale Daten sind nicht nur privater, sie sind auch resilienter.
Und vor allem: lokale Daten haben kein zweites Zuhause. Niemand zwischen Hersteller und Cloudanbieter hat sie gesehen. Kein Trainingsdatensatz hat sie aufgenommen. Kein Datenbroker hat sie weitergegeben. Sie waren nie woanders.
Wenn man das einmal so ausspricht — „Ihre Kamera-Aufnahmen verlassen das Haus nicht.” — dann sieht man, wie sich Schultern entspannen. Das ist kein Marketing-Effekt. Das ist Erleichterung darüber, eine Frage gelöst zu haben, mit der die meisten Leute seit Jahren herumlaufen, ohne sie zu artikulieren.
Der offene Port, der keiner ist
Die zweite Sache, die ich gerne früh erkläre, ist die mit dem Port. Eine klassische Fernwartung über VPN oder Port-Forwarding bedeutet immer: irgendwo am Router gibt es eine Tür nach draußen, die offen ist, oder die auf Klopfen reagiert. Tür offen heißt: jeder, der zufällig vorbeikommt, sieht sie. Shodan crawlt das halbe Internet auf genau solche Türen. Brute-Force-Bots probieren stundenlang Passwörter durch, ohne dass man es merkt — bis die Logs voll sind oder bis es zu spät ist.
Ein Setup, in dem die HA-Installation nichts nach außen exponiert, ist in genau diesem Sinn unauffindbar. Da ist keine Tür, die jemand finden könnte. Die Box im Keller spricht nur, wenn sie selbst etwas zu sagen hat — und sie sagt es zu einer einzigen Gegenstelle, die der Kunde kennt und benennen kann.
Das ist der Punkt, an dem Architektur und Verkaufsargument zusammenfallen. Eine ausgehende Verbindung vom Kundengerät zum Integrator-Server (statt umgekehrt) ist technisch CGNAT-tauglich, das ist die offensichtliche Eigenschaft, aber sie ist eben noch etwas anderes: sie ist eine Verbindung, die der Kunde kontrolliert. Er ist der Anrufer, nicht der Angerufene.
Der Türsteher sitzt beim Kunden
Hier kommt der dritte Punkt, und es ist der, den ich am wichtigsten finde. In einem klassischen Wartungsmodell — „ich habe da einen VPN-Zugang von früher, ich kann mal eben schauen” — hat der Kunde keinen Schalter. Er weiß nicht, ob der Integrator gerade verbunden ist. Er weiß nicht, ob er noch verbunden war, als der Mitarbeiter, der die Installation damals gemacht hat, vor zwei Jahren gekündigt hat. Er müsste auf gut Glück fragen, und er müsste glauben, was er gesagt bekommt.
Ein Modell, in dem der Kunde aktiv freigibt, dreht das um. Es gibt einen Toggle in der Oberfläche, die er ohnehin täglich aufmacht. Er sieht: gerade ist niemand verbunden. Er sieht: wenn er den Schalter umlegt, hat der Integrator für ein definiertes Fenster — sagen wir zwölf Stunden — Zugriff. Danach geht die Tür automatisch wieder zu, ohne dass irgendjemand etwas tun muss. Und er kann jederzeit den Stecker ziehen, indem er den Toggle ausmacht. Ohne Anruf, ohne Mail, ohne Bitte.
Das klingt nach einer technischen Kleinigkeit. In Wahrheit ist es eine vollkommen andere Vertrauensbasis. Der Kunde ist nicht mehr derjenige, der etwas glauben muss. Er ist derjenige, der etwas sieht und entscheidet.
Warum die Großen das nicht können
Hier liegt das Argument, das ich Solo-Integratoren und kleinen Smart-Home-Werkstätten immer mit auf den Weg gebe: das ist eine Position, die strukturell verteidigbar ist. Ein Großanbieter — eine Cloud-only-Plattform, deren Geschäftsmodell darin besteht, Daten zu sammeln und Mehrwertdienste daraus zu bauen — kann diesem Versprechen nicht ehrlich nachkommen. Nicht weil die Leute dort schlecht wären, sondern weil das Geschäftsmodell „Daten bleiben beim Kunden” als Defizit interpretieren würde, nicht als Feature.
Ein Integrator, der Home Assistant aufsetzt und betreut, hat das Gegenteil im Angebot. Er verkauft kein Datenmodell, sondern Handwerk. Sein Geschäftsmodell ist Wartung und Pflege, nicht Auswertung. Er kann den Satz „Ihre Daten bleiben hier” ohne Sternchen sagen. Das ist nicht nichts. Das ist auf einem Markt, in dem alle anderen genau dieses Sternchen brauchen, sogar ziemlich viel.
Und dieser Vorteil wächst gerade. Jedes neue DSGVO-Bußgeld gegen einen amerikanischen Anbieter, jeder Bericht über ein leck geschlagenes Babyfon, jede TikTok-Diskussion über Saugroboter, die Grundrisse hochladen, schiebt potenzielle Kunden in Richtung von Leuten, die das anders bauen können. Wer die Architektur dafür hat — ausgehende Verbindung, sichtbarer Konsens, lokale Datenhaltung — muss es nur noch sagen.
Ein Satz, den man üben sollte
Ich behaupte: das beste Verkaufsgespräch enthält irgendwann einen Satz wie diesen, sinngemäß, in eigenen Worten. „Ihre Kameraaufnahmen verlassen Ihr Haus nicht, und wenn ich aus der Ferne reinschauen soll, dann nur, wenn Sie es explizit freigeben — und Sie sehen jederzeit, ob ich gerade verbunden bin.”
Wer das so sagen kann, ohne lügen zu müssen, hat ein Argument, das auf dem Verbrauchermarkt selten geworden ist. Wer dann noch zeigen kann, wie der Schalter beim Kunden aussieht, gewinnt das Gespräch — auch gegen Anbieter, die zehnmal größere Marketingbudgets haben.
Das Werkzeug muss zur Behauptung passen. Genau darum ist HA Fleet Manager als ausgehende Connector-Architektur gebaut, mit Toggle beim Kunden und zeitlich befristeten Sitzungen. Nicht weil das technisch hübsch wäre, sondern weil es den Satz oben überhaupt erst möglich macht.