Smart Home: Souveränität ist keine Wahl mehr, bald ist es Gesetz

Europäischer Cyber Resilience Act, Schweizer Gesetzesentwurf zur Cyber-Resilienz, Matter-Standard: drei Entwicklungen, die zusammenlaufen. casasmooth ist seit Tag eins kompatibel.

Angriffe auf vernetzte Geräte nehmen jährlich zu. Kameras werden gehackt, Klingeln manipuliert, Staubsauger, die Ihre Wohnung für unbekannte Server kartieren. Das ist kein Thema mehr für Spezialisten, sondern wird reguliert.

Brüssel setzt durch, Bern zieht nach

Der Cyber Resilience Act (CRA), der im Dezember 2024 in Kraft trat, wird ab 11. Dezember 2027 vollständig angewendet. Er verpflichtet alle in der EU verkauften vernetzten Produkte zu: sicherer Standardkonfiguration, Verschlüsselung, kostenlosen Sicherheitsupdates während der gesamten Supportdauer, vollständiger Software-Inventarliste (SBOM), Schwachstellenmanagement über den gesamten Lebenszyklus. Sanktionen bis zu 15 Millionen Euro oder 2,5 % des weltweiten Umsatzes.

In der Schweiz hat der Bundesrat am 20. August 2025 das VBS, OFCOM und SECO beauftragt, bis Herbst 2026 einen entsprechenden Gesetzesentwurf vorzubereiten. Ziel: Anpassung an CRA und NIS-2, mögliches Importverbot für unsichere IoT-Geräte. Die Schweiz will nicht zum Abladeplatz für in der EU abgelehnte Gadgets werden.

Matter: Die unerwartete Konvergenz

Parallel etabliert sich der Matter-Standard. Entwickelt von der Connectivity Standards Alliance (Apple, Google, Amazon, Samsung, ~200 Mitglieder), ist er nicht von Brüssel vorgeschrieben – der CRA bleibt technologieneutral – aber von Anfang an mit den Prinzipien entworfen, die der CRA vorschreiben wird: lokaler Betrieb standardmäßig, Ende-zu-Ende-Verschlüsselung, starke Authentifizierung, offene Interoperabilität.

Hersteller, die Matter übernehmen, haben bereits einen Teil des CRA-Wegs zurückgelegt. Wer an geschlossenen Cloud-Lösungen ohne langfristigen Support festhält, wird sich entweder anpassen oder vom europäischen und Schweizer Markt verschwinden.

Souveränität: Die vergessene Säule

Regulatorische Cybersicherheit ist nur ein Teil des Problems. Der andere, tiefere Aspekt ist die Souveränität: Wem gehört Ihr vernetztes Zuhause wirklich?

Wenn Ihr Thermostat einen Server jenseits des Atlantiks konsultiert, um die Heizung einzuschalten, wenn Ihr Schloss Logs an ein Unternehmen sendet, das morgen verkauft werden könnte, wenn ein Sprachassistent ständig mithört und die Nutzungsbedingungen sich alle sechs Monate ändern, ist die Frage nicht mehr technisch, sondern politisch.

Souveränität konkret: Ihre Daten bleiben bei Ihnen, Ihr Zuhause funktioniert weiter, selbst wenn das Internet ausfällt oder der Hersteller schließt, Sie entscheiden über die Regeln, Sie können Komponenten erweitern und ersetzen, ohne jemanden um Erlaubnis zu bitten. Das ist ein zutiefst schweizerischer Wert. Wir wenden ihn auf Energie, Verteidigung, Finanzen an. Es ist Zeit, ihn auf das Zuhause anzuwenden.

Was casasmooth seit Tag eins tut

casasmooth wurde nicht entwickelt, um den CRA vorwegzunehmen. Es wurde entwickelt, weil diese Prinzipien richtig waren. Die Regulierung schreibt sie nun einfach gesetzlich fest.

Lokal-first von Grund auf. Die Steuerungslogik läuft auf Ihrer Box, in Ihrem Zuhause. Das Internet fällt aus, casasmooth funktioniert weiter. Lokale, verschlüsselte Protokolle – Zigbee, Thread, Matter, segmentiertes Wi-Fi. Kein unverschlüsselter Traffic zu Drittservern, keine stille Telemetrie, kein Pflichtkonto bei einem ausländischen Anbieter.

Native Matter-Unterstützung. Matter-zertifizierte Geräte verbinden sich direkt. Sie gewinnen offene Interoperabilität; casasmooth gewinnt automatische Compliance mit dem entstehenden CRA-Rahmen.

Beherrschte Open-Source-Basis. casasmooth basiert auf Home Assistant, der weltweit am weitesten verbreiteten Open-Source-Smart-Home-Plattform, auf einer ebenso offenen Linux-Basis. Weltweit überprüfbarer Code, Schwachstellen werden in Tagen, nicht Monaten behoben. Keine Blackbox, keine Abhängigkeit von einem einzelnen Hersteller, der den Besitzer wechseln könnte.

Aber Open Source allein reicht nicht: Man muss die richtige wählen. casasmooth trifft eine strikte Wahl – nur offizielle Home Assistant Core-Integrationen, validiert und gewartet vom Open Home Foundation-Projekt. Keine exotischen custom_components, kein ungeprüfter Drittanbieter-Code. Das ermöglicht einen ehrlichen SBOM – die Kernanforderung des CRA – und unterscheidet ein professionelles Produkt von einer Bastellösung.

Was das für Sie bedeutet

Eine Lösung, die auf einer geschlossenen proprietären Cloud basiert, könnte bis 2028 mit dem Schweizer oder europäischen Markt inkompatibel werden. Eine lokale, offene, Matter-kompatible und nutzerkontrollierte Architektur ist bereits jetzt konform mit dem, was das Gesetz bald verlangen wird. Und nebenbei schlafen Sie besser.

Digitale Souveränität war keine ideologische Haltung. Sie ist einfach das, was bleibt, wenn alles andere fällt.

casasmooth bietet eine lokale, sichere und souveräne Smart-Home-Plattform, entwickelt in der Schweiz für Schweizer Haushalte. Mehr erfahren