Wechselrichter: Die USA sperren neue Auslandsgeräte mit Fernzugriff

Das Wichtigste in Kürze

• Die US-Aufsicht FCC lässt neue, im Ausland gefertigte, netzgekoppelte Wechselrichter mit Kommunikationsbauteil nur noch zu, wenn sie für eine Steuergutschrift in Frage kommen oder eine Sondergenehmigung haben.
• Das EEG verpflichtet Anlagenbetreiber, dem Netzbetreiber die ferngesteuerte Regelung ihrer Einspeisung technisch zu ermöglichen.
• Der Regierungsentwurf zum EEG 2027 will neue Solaranlagen auf Gebäuden unter 100 Kilowatt dauerhaft auf 50 Prozent Einspeiseleistung begrenzen.
• Über Langwelle erreichen unverschlüsselte Schaltbefehle nach Angaben von Sicherheitsforschern mehr als 1,6 Millionen Empfänger in fünf Ländern.

Wer in Deutschland eine Solaranlage aufs Dach setzt, muss dafür sorgen, dass der Netzbetreiber ihre Einspeisung „ferngesteuert regeln“ kann. In den USA reicht seit diesem Sommer ein Bauteil für Fernkommunikation, damit ein neuer, im Ausland gefertigter Wechselrichter grundsätzlich keine Zulassung mehr bekommt. Die Aufsichtsbehörde FCC setzte solche Geräte am 28. Juli 2026 auf dieselbe Sperrliste wie humanoide Roboter. Mathias Peer und Reuters berichteten darüber am 29. Juli 2026 für DIE ZEIT, unter der Roboter-Schlagzeile. Am 20. August fasste die Behörde den Eintrag genauer (FCC-Mitteilung DA 26-870 docs.fcc.gov ↗). Bereits gekaufte Geräte betrifft die Sperre nicht.

Ein Steuerbonus entscheidet, welcher Wechselrichter als ausländisch gilt#

Seit dem 20. August gelten Wechselrichter, die für die Steuergutschrift für heimische Fertigung nach Paragraf 45X des US-Steuerrechts in Frage kommen, nicht mehr als „foreign-produced“. Erfasst sind zudem nur Geräte, die parallel zum öffentlichen Netz arbeiten und nach der Norm UL 1741 als „utility-interactive“ gelten. Sie enthalten ein Bauteil für Kommunikation, Steuerung oder Überwachung aus der Ferne, „whether wired or wireless“, oder sind darauf ausgelegt, eines aufzunehmen. Beide Festlegungen traf das Pentagon, die FCC gab sie bekannt.

Die Sperrliste entscheidet, welche Geräte in den USA noch eine Funkzulassung bekommen. Nach dem Fact Sheet der FCC vom 28. Juli gelten die Beschränkungen für „new device models“. Begründet wird der Schritt mit der Fernverbindung. Sie schaffe Schwachstellen, die sich mit jeder weiteren Anlage im amerikanischen Netz häufen und ausländischen Unternehmen erlauben könnten, „to turn off the inverters“. Eingestuft hat die Wechselrichter ein vom Weißen Haus einberufenes Gremium mehrerer Regierungsbehörden mit Expertise in nationaler Sicherheit. Nach dem Secure and Trusted Communications Networks Act darf die FCC ihre Liste nur auf Weisung der nationalen Sicherheitsbehörden ändern. Für Modelle mit Sondergenehmigung, bei Wechselrichtern durch das Heimatschutzministerium, gilt die Sperre nicht.

Nach dem Herkunftsland des Herstellers fragt die Regel nicht, sie ist „regardless of the nationality of origin“ formuliert. Ein Wechselrichter aus deutscher Fertigung fällt unter dieselbe Regel wie einer aus chinesischer. Nach Angaben von SolarPower Europe, auf die sich eine Kleine Anfrage der Grünen vom Mai 2026 beruft, stammen 78 Prozent der in Europa verbauten Solarwechselrichter aus China (Bundestags-Drucksache 21/5898).

Bis zum Smart Meter staffelt das EEG den Fernzugriff nach Leistung#

§ 9 EEG verpflichtet Betreiber, den technischen Zustand ihrer Anlage so sicherzustellen, dass der Messstellenbetreiber intelligente Messsysteme und Steuerungseinrichtungen einbauen und betreiben kann (Gesetzestext in geltender Fassung gesetze-im-internet.de ↗). Zugleich muss der Zustand der Anlage es Netzbetreibern oder anderen Berechtigten erlauben, jederzeit die Ist-Einspeisung abzurufen und die Einspeiseleistung ferngesteuert zu regeln. Ausgenommen sind Steckersolargeräte bis 2 Kilowatt installierter Leistung und 800 Voltampere Wechselrichterleistung.

Solange das Messsystem fehlt, gilt für Anlagen ab 100 Kilowatt: Der Netzbetreiber muss die Ist-Einspeisung jederzeit abrufen und die Einspeiseleistung „ganz oder teilweise ferngesteuert reduzieren“ können. Anlagen ab 25 und unter 100 Kilowatt brauchen ebenfalls eine Fernreduzierung. Wer für sie Einspeisevergütung oder Mieterstromzuschlag erhält, muss die Einspeisung zusätzlich auf 60 Prozent der installierten Leistung begrenzen. Unter 25 Kilowatt bleibt für Anlagen mit Vergütung oder Mieterstromzuschlag allein diese Begrenzung. Die Übergangsregel endet erst mit dem ersten erfolgreichen Test der Ansteuerung über das eingebaute Messsystem.

Der Regierungsentwurf zum EEG 2027 zieht für Solaranlagen auf Gebäuden eine dauerhafte Grenze (Bundestags-Drucksache 21/7867 dserver.bundestag.de ↗). Anlagen des zweiten Segments, also auf, an oder in Gebäuden und Lärmschutzwänden, sollen unter 100 Kilowatt höchstens 50 Prozent ihrer installierten Leistung einspeisen. Das soll unabhängig vom Messsystem gelten und unabhängig davon, wie der Strom vermarktet wird. Bestehende Anlagen und Steckersolargeräte nimmt der Entwurf aus.

Fällt das Netz selbst aus, zählt eine andere Fähigkeit. Während des Berliner Stromausfalls lieferten rund 95 Prozent der Photovoltaikanlagen in der Stadt keinen Strom. Nach dem Bericht der Expertenkommission fehlte ihnen die Inselbetriebsfähigkeit (wann eine Solaranlage sich vom Netz trennt¹).

Drei Langwellensender funken an mehr als 1,6 Millionen Empfänger#

Bei mittelgroßen Anlagen setzen Netzbetreiber die Fernreduzierung nach Beobachtung der Sicherheitsforscher Fabian Bräunlein und Luca Melette vor allem mit Rundsteuerempfängern um. Einen Teil davon erreicht die Europäische Funkrundsteuerung über Langwelle. Sie betreibt drei Sendestationen, zwei davon in Deutschland. Empfänger stehen in Deutschland, Österreich, Tschechien, Ungarn und der Slowakei. In Firmenunterlagen fanden die Forscher zuletzt mehr als 1,6 Millionen installierte Geräte. Geschaltet werden darüber Solar-, Wind- und Biogasanlagen, Wärmepumpen, Wallboxen und Straßenbeleuchtung. Die Protokolle Versacom und Semagyr übertragen die Befehle unverschlüsselt und ohne Authentifizierung.

Auf dem 38. Chaos Communication Congress im Dezember 2024 addierten die beiden die über Funk geschaltete Leistung in Deutschland auf 60 Gigawatt (Positive Security, Januar 2025²). Rund 20 Gigawatt davon sind Last. Sie schätzten das aus öffentlichen Anlagendaten, Statistiken und Anfragen bei Energieversorgern. Andere Länder rechneten sie nicht ein. Als sie den Vortrag ankündigten, schaltete die Betreiberin der Sender nach ihrer Darstellung Anwälte ein.

Zwei Wechselrichter-Hersteller führen Cybersicherheit im Lobbyregister#

Die Bundesregierung prüfte nach einem Bericht von pv magazine vom 29. Juni 2026, ob § 41 BSIG den Ausschluss kritischer Komponenten trägt. Im Lobbyregister des Bundestags führt SolarEdge Technologies genau ein Regelungsvorhaben. Es ist das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz, erklärtes Ziel ist, dezentrale Solaranlagen darin zu erfassen. SMA Solar Technology nennt Cybersicherheit unter elf Interessenbereichen. Für das Geschäftsjahr 2025 meldet das Unternehmen Aufwendungen für Interessenvertretung zwischen 280.001 und 290.000 Euro. Beide Unternehmen konkurrieren mit chinesischen Herstellern um denselben Markt.

Der Regierungsentwurf zum EEG 2027 will den Zugriff des Netzbetreibers auch auf kleinere Anlagen ausweiten. Der Pflichteinbau von Messsystem und Steuerungseinrichtung soll schon bei Anlagen mit mehr als 2 Kilowatt greifen (was die Smart-Meter-Pflicht ab zwei Kilowatt ändert³). Bisher liegt die Schwelle bei mehr als 7 Kilowatt. Außerdem sieht der Entwurf Resilienzausschreibungen der Bundesnetzagentur vor. Nach der Begründung sollen sie Anreize für diversifizierte Lieferketten sowie für Cybersicherheits- und Nachhaltigkeitsstandards setzen. Die Ausschreibungen richten sich an Windenergieanlagen an Land und Solaranlagen des ersten Segments.

Anlass war der Bericht „Cybersicherheit: USA verbieten Import von humanoiden Robotern aus China“ von Mathias Peer und Reuters für DIE ZEIT vom 29. Juli 2026. Geltungsbereich und Begründung der US-Maßnahme stammen aus dem Fact Sheet der FCC vom 28. Juli 2026 docs.fcc.gov ↗ und der FCC-Mitteilung DA 26-870 vom 20. August 2026 docs.fcc.gov ↗, die Marktanteilsangabe für Europa aus Bundestags-Drucksache 21/5898 dserver.bundestag.de ↗ (dort SolarPower Europe zugeschrieben), die Prüfung nach § 41 BSIG aus pv magazine Deutschland vom 29. Juni 2026⁴, die Steuerbarkeitspflichten aus § 9 EEG in geltender Fassung gesetze-im-internet.de ↗, Übergangsgrenze, Messsystem-Schwelle und Resilienzausschreibungen aus dem Regierungsentwurf zum EEG 2027 (Bundestags-Drucksache 21/7867 dserver.bundestag.de ↗, § 9 Abs. 2b, § 39n und Begründung zu § 88d), die Berliner Anteilsangabe aus dem Bericht der Expertenkommission zum Stromausfall, die Angaben zur Funkrundsteuerung von Positive Security positive.security ↗ (38C3, Dezember 2024) und die Registerangaben aus dem Lobbyregister des Deutschen Bundestags (R004589⁵, R007406⁶).