IoT erklärt: Eine technische Tiefenanalyse

Q: Was ist ein IoT-Gerät?

Ein IoT-Gerät ist ein physisches Objekt, das Sensoren (oder Aktoren), einen Mikrocontroller und drahtlose Konnektivität enthält und Daten über ein Netzwerk ohne kontinuierliche menschliche Interaktion austauscht. Typische Komponenten: ein Sensor (Temperatur, Bewegung, GPS), ein MCU oder SoC zur Verarbeitung, ein Funkmodul (WLAN, BLE, LoRaWAN, Mobilfunk) und eine Stromquelle. Weltweit sind mit Stand 2026 21,2 Milliarden IoT-Geräte vernetzt.

Q: Wie funktioniert die IoT-Konnektivität?

Ein IoT-System besteht aus vier Schichten. Geräteschicht: Sensor + MCU + Funkmodul. Konnektivitätsschicht: Funkprotokoll (WLAN, BLE, Zigbee, LoRaWAN, NB-IoT, 5G). Plattformschicht: Cloud- oder Edge-Verarbeitung (AWS IoT, Azure IoT Hub, lokale Edge-Gateways). Anwendungsschicht: Dashboards, Alarme, Automatisierungslogik. Der Datenfluss verläuft von der Sensorerfassung → MCU-Vorverarbeitung → Funkübertragung → Cloud-Aufnahme → Anwendungsreaktion.

Q: Was ist der Unterschied zwischen LoRaWAN, NB-IoT und BLE?

BLE ist für den Nahbereich (10–100 m) ausgelegt, hat eine hohe Datenrate (~1 Mbit/s) und eine geringe Leistungsaufnahme; es wurde für Personal Area Networks wie Wearables entwickelt. LoRaWAN ist für große Reichweiten (2–15 km) konzipiert, hat eine niedrige Datenrate (~50 kbit/s) und eine extrem geringe Leistungsaufnahme; es eignet sich für batteriebetriebene Sensoren mit mehrjähriger Lebensdauer – Landwirtschaft, Smart City, Asset-Tracking. NB-IoT ist ein zellulärer Standard für große Reichweiten (km), hat eine niedrige Datenrate (~250 kbit/s), nutzt lizenzierte Frequenzbänder und eignet sich für Zähleranwendungen und Applikationen, die QoS-Garantien von Netzbetreibern erfordern.

Q: Was ist MQTT und warum ist es der Standard für IoT?

MQTT (Message Queuing Telemetry Transport) ist ein leichtgewichtiger Publish-Subscribe-Messaging-Protokoll, das für unzuverlässige Netzwerke mit begrenzter Bandbreite entwickelt wurde. Es läuft über TCP/IP, unterstützt drei Quality-of-Service-Stufen (höchstens einmal, mindestens einmal, genau einmal) und hat einen minimalen Overhead (2-Byte-Header). MQTT wurde zum De-facto-Standard für IoT, weil es auf Geräten mit nur 16 KB RAM funktioniert und intermittierende Konnektivität toleriert.

Q: Wie viele IoT-Geräte sind weltweit vernetzt?

Anfang 2026 schätzt IoT Analytics die Zahl der aktiven IoT-Verbindungen weltweit auf 21,2 Milliarden – mehr als doppelt so viele wie im Jahr 2020. Die am schnellsten wachsenden Segmente sind: industrielles IoT (Fabriken, vorausschauende Wartung), intelligente Energieversorgung (Netzzähler, Ladeinfrastruktur für E-Fahrzeuge), vernetzte Gesundheit (Patientenüberwachung, Wearables) und Asset-Tracking (Logistik, Flottenmanagement). Die Einführung in der EU beschleunigt sich im Vorfeld der CRA-Frist im Dezember 2027.

Q: Ist das IoT sicher?

Modernes IoT ist sicherer als sein Ruf aus den Jahren 2015–2020, aber nur, wenn es mit Sicherheit auf Hardwareebene implementiert wird: Secure Boot (authentifizierter Systemstart), der im Silizium verankert ist, hardwaregeschützte Schlüsselspeicherung (Secure Element oder TPM), authentifizierte Firmware-Updates und verschlüsselte Kommunikation (TLS 1.3). Die Cyberresilienz-Verordnung der EU (CRA, ab 2027) schreibt diese Maßnahmen für in der EU verkaufte Produkte vor. Unsichere IoT-Geräte müssen mit einer Marktrücknahme und Bußgeldern von bis zu 15 Mio. € rechnen.

Q: Was bedeutet die Cyberresilienz-Verordnung der EU für IoT-Produkte?

Ab Dezember 2027 müssen alle in der EU verkauften vernetzten Produkte grundlegende Cybersicherheit nachweisen: standardmäßig sichere Konfiguration (Secure-by-Default), authentifizierte Firmware-Updates, ein Prozess zum Umgang mit Schwachstellen mit 24-Stunden-Meldepflicht (ab September 2026), eine Softwarestückliste (SBOM) und eine Verpflichtung zu mindestens 5 Jahren Sicherheitsunterstützung. Bei Nichteinhaltung drohen Strafen von bis zu 15 Mio. € oder 2,5 % des weltweiten Umsatzes. Die Hauptverantwortung liegt bei den Herstellern.

Q: Sollte ich WLAN oder LoRaWAN für mein IoT-Produkt verwenden?

Wählen Sie WLAN, wenn Geräte über eine kontinuierliche Stromversorgung verfügen, sich in der Nähe bestehender Infrastruktur befinden und eine hohe Bandbreite benötigen (Video, Bildupload). Wählen Sie LoRaWAN, wenn Geräte jahrelang mit Batterien betrieben werden, über Kilometer verteilt sind (landwirtschaftliche Betriebe, Städte) und selten kleine Datenmengen (Sensormesswerte, GPS-Koordinaten) übertragen. Viele Produkte kombinieren beides: WLAN für Gateways, LoRaWAN für verteilte Sensoren.

Vladimír Vician

Was ist das Internet der Dinge (IoT)?

Das Internet der Dinge (Internet of Things, IoT) ist ein Netzwerk physischer Geräte, die mit Sensoren, Mikrocontrollern und drahtloser Konnektivität ausgestattet sind, um Daten ohne menschliches Eingreifen zu sammeln, zu verarbeiten und auszutauschen. Ein IoT-System besteht typischerweise aus vier Schichten: der Geräteschicht (Sensoren + MCU), der Konnektivitätsschicht (Funkprotokoll), der Plattformschicht (Cloud/Edge-Verarbeitung) und der Anwendungsschicht (Dashboards, Alarme, Automatisierung).

Anfang 2026 gibt es weltweit schätzungsweise 21,2 Milliarden IoT-Verbindungen (IoT Analytics), wobei das schnellste Wachstum im industriellen IoT (IIoT), im Bereich der intelligenten Energieversorgung und im vernetzten Gesundheitswesen zu verzeichnen ist. Die Frist der EU-Cyberresilienz-Verordnung (Dezember 2027) beschleunigt nun eine Welle von Neuentwicklungen bei der IoT-Hardware in allen Sektoren.

Wie funktioniert ein IoT-Gerät eigentlich?

Auf Hardwareebene besteht ein typischer IoT-Sensorknoten aus:

Sensor(en) – Temperatur (±0,1 °C, z. B. TI TMP117), Feuchtigkeit, Druck, Bewegung, Licht oder anwendungsspezifische Messwandler
Mikrocontroller – Prozessor mit geringer Leistungsaufnahme (z. B. STM32U5 mit 160 MHz, 110 nA im Shutdown-Modus), der Sensordaten liest, lokale Logik ausführt und die Energieverwaltung steuert
Funkmodul – BLE-, LoRaWAN-, NB-IoT-, WLAN- oder Thread-Funkmodul zur Datenübertragung
Stromquelle – Batterie (CR2032, 2×AAA, LiPo), Energy Harvesting (Solar, thermisch) oder kabelgebundene Stromversorgung
Secure Element – Dedizierter, manipulationsresistenter IC (z. B. Infineon OPTIGA Trust M, NXP SE050) für hardwareverankerte Schlüsselspeicherung – jetzt für CRA-konforme Produkte erforderlich

Der MCU wacht periodisch auf (z. B. alle 15 Minuten), liest Sensordaten, führt optional eine lokale Verarbeitung durch (Schwellenwerte, Filterung, ML-Inferenz auf dem Gerät), sendet ein kompaktes Datenpaket (typischerweise 10–50 Bytes) und kehrt in den Deep-Sleep-Modus zurück, um Energie zu sparen.

Das richtige Konnektivitätsprotokoll wählen

Die Wahl des Funkprotokolls ist die folgenreichste Architekturentscheidung im IoT-Design:

Protokoll	Reichweite	Datenrate	Leistungsaufnahme	Batterielebensdauer	Monatliche Kosten	Optimal für
BLE 5.4	100 m	2 Mbit/s	Extrem gering	2–5 Jahre	0 € (kein Abonnement)	Wearables, Proximity, Asset-Tags
LoRaWAN	2–15 km	0,3–50 kbit/s	Sehr gering	5–10 Jahre	0,5–2 €/Gerät	Umweltüberwachung, Landwirtschaft, Zählerwesen
NB-IoT	Mobilfunk	250 kbit/s	Gering	3–5 Jahre	1–5 €/Gerät	Weiträumiges Tracking, entfernte Anlagen
LTE-M	Mobilfunk	1 Mbit/s	Gering–Mittel	2–4 Jahre	2–5 €/Gerät	Mobile Anlagen, Sprache, höherer Durchsatz
Wi-Fi 6E/7	50 m	2,4–46 Gbit/s	Mittel–Hoch	Kabelgebunden/kurz	0 €	Kameras, Gateways, hohe Bandbreite
Thread/Matter 1.3	30 m Mesh	250 kbit/s	Gering	2–5 Jahre	0 €	Smart Home, Gebäudeautomation
5G RedCap (Rel-17)	Mobilfunk	150 Mbit/s	Mittel	1–3 Jahre	5–10 €/Gerät	Industrielles IoT, Video, AR
DECT NR+ (NR+)	1–5 km Mesh	3 Mbit/s	Gering	3–7 Jahre	0 €	Intelligente Zähler, Gebäudeinfrastruktur

Faustregel: Wenn Sie eine Reichweite von mehreren Kilometern mit einer Batterielebensdauer von >5 Jahren benötigen, wählen Sie LoRaWAN. Wenn Sie Mobilfunkabdeckung ohne den Aufbau eigener Infrastruktur benötigen, wählen Sie NB-IoT oder LTE-M. Wenn Sie eine hohe Bandbreite benötigen und eine Stromversorgung zur Verfügung steht, wählen Sie Wi-Fi 6E/7. Neu im Jahr 2026: DECT NR+ gewinnt an Bedeutung für lizenzfreie Mesh-Netzwerke im 1,9-GHz-Band – insbesondere für intelligente Zähler und Gebäudeinfrastruktur in der gesamten EU.

IoT-Anwendungsprotokolle

Sobald die Daten ein Gateway oder einen Cloud-Endpunkt erreichen, übernehmen Anwendungsprotokolle das Nachrichten-Routing:

MQTT 5.0 (Message Queuing Telemetry Transport) – Publish/Subscribe-Muster, leichtgewichtig (2-Byte-Header), Version 5.0 fügt Shared Subscriptions, Nachrichtenablauf und Topic-Aliase hinzu. Wird von AWS IoT Core, Azure IoT Hub und den meisten IoT-Plattformen verwendet
CoAP (Constrained Application Protocol) – REST-ähnliches Anfrage/Antwort-Verfahren über UDP, entwickelt für extrem ressourcenbeschränkte Geräte und verlustbehaftete Netzwerke. Gewinnt in LPWAN-Implementierungen an Relevanz
LwM2M 1.2 (Lightweight M2M) – OMA-Standard für Geräteverwaltung, Firmware-OTA und Telemetrie auf ressourcenbeschränkten Geräten. Version 1.2 fügt MQTT-Transport und zusammengesetzte Operationen hinzu
HTTP/REST – Standard-Web-APIs für nicht ressourcenbeschränkte Gateways und Edge-Geräte mit ausreichenden Ressourcen
Sparkplug B – MQTT-basierte Spezifikation für das industrielle IoT, die standardisierte Topic-Namensräume und Payload-Kodierung für die SCADA/MES-Integration bereitstellt

Welche Branchen profitieren am meisten?

Branche	IoT-Anwendung	Typischer ROI
Intelligente Gebäude	Anwesenheitserkennung, HLK-Optimierung, Energieüberwachung, ESG-Reporting	15–30 % Reduzierung der Energiekosten
Landwirtschaft	Bodenfeuchtigkeit, Wetterstationen, Bewässerungsautomatisierung, Viehbestandsverfolgung	20–40 % Wassereinsparung
Logistik	Asset-Tracking, Kühlkettenüberwachung, Flottentelematik, Zolldigitalisierung	10–25 % Kraftstoffeinsparung, 99,5 % Sendungstransparenz
Fertigung (IIoT)	Vorausschauende Wartung, OEE-Überwachung, Qualitätsprüfung, digitale Zwillinge	15–30 % Reduzierung ungeplanter Ausfallzeiten
Smart Cities	Füllstand von Abfallbehältern, Parkplatzbelegung, Luftqualität, Lärmkartierung	30–50 % Reduzierung der Entsorgungskosten
Gesundheitswesen	Fernüberwachung von Patienten, Asset-Tracking, Einhaltung von Umweltvorschriften	Reduzierte Wiederaufnahmen, Einhaltung gesetzlicher Vorschriften
Energie & Versorgung	Intelligente Zähler, Grid-Edge-Intelligenz, Management von E-Ladeinfrastruktur	10–20 % Verbesserung der Laststeuerung

IoT-Sicherheit: Die unverzichtbare Ebene

IoT-Sicherheit ist eine regulatorische Anforderung, keine Option. Die EU-Cyberresilienz-Verordnung (EU 2024/2847) schreibt vor, dass alle in der EU verkauften vernetzten Produkte bis Dezember 2027 Folgendes implementieren müssen:

Secure Boot – Kryptografische Verifikation der Firmware bei jedem Systemstart
Authentifizierte OTA-Updates – Signierte Firmware-Pakete mit Rollback-Schutz
Eindeutige Geräteidentität – Geräteindividuelle Anmeldeinformationen, die während der Herstellung provisioniert werden, keine gemeinsamen Geheimnisse oder Standardpasswörter
Schwachstellenmanagement – Dokumentierter Prozess für den Umgang mit und die Offenlegung von Sicherheitsschwachstellen über den gesamten Produktlebenszyklus (mindestens 5 Jahre Supportverpflichtung)
Softwarestückliste (SBOM) – Maschinenlesbares Verzeichnis aller Softwarekomponenten, erforderlich für die Nachverfolgung von Schwachstellen

Hardwareverankerte Sicherheit (Secure Elements wie NXP SE050, Infineon OPTIGA Trust M, Microchip ATECC608B) bietet eine manipulationsresistente Schlüsselspeicherung, die rein softwarebasierte Lösungen nicht erreichen können. Einen umfassenden Leitfaden zur Implementierung von Hardwaresicherheit finden Sie in unserer technischen Tiefenanalyse zur Hardwaresicherheit.

Der Umfang des IoT im Jahr 2026

Die Zahlen wachsen weiter: IoT Analytics prognostiziert mehr als 32 Milliarden vernetzte Geräte bis 2028. Aber die reine Geräteanzahl ist weniger wichtig als die Daten, die diese Geräte erzeugen. Ein einzelner Industriesensor, der alle 10 Sekunden ein 20-Byte-Paket sendet, erzeugt 63 MB/Jahr – multipliziert mit Tausenden von Sensoren wird die Herausforderung des Datenmanagements deutlich.

Aus diesem Grund werden Edge Computing und Edge AI unverzichtbar: Die lokale Datenverarbeitung reduziert Bandbreite, Latenz und Cloud-Kosten und verbessert gleichzeitig Datenschutz und Zuverlässigkeit. Im Jahr 2026 führt ein wachsender Anteil von IoT-Knoten ML-Inferenzen direkt auf dem Gerät aus – ermöglicht durch MCUs wie den STM32N6 mit dedizierten NPU-Beschleunigern, die eine Klassifizierung im Sub-Millisekundenbereich ohne Cloud-Abhängigkeit liefern.

Unser Ansatz im IoT-Projektmanagement

Inovasense managt IoT-Hardwareprojekte vom Konzept bis zur Produktion – dabei koordinieren wir spezialisierte, in der EU ansässige Entwicklungspartner für Sensorauswahl, PCB-Design, Firmware-Entwicklung, Cloud-Integration und CE/CRA-Zertifizierung. Unser NB-IoT-Briefkastensensor, der in europäischen Postnetzen eingesetzt wird, ist ein Beispiel für eine durchgängige Projektabwicklung. Kontaktieren Sie uns, um Ihr IoT-Projekt zu besprechen.

Quellen und offizielle Verweise

Cyber Resilience Act — Regulation (EU) 2024/2847 — EUR-Lex (Amtsblatt der EU)