Fernüberwachung modernisieren: Internetanbindung und Cloud für Bestandsanlagen

Montagmorgen im Betriebsbüro: Eine Anlage hat sich seit Samstag nicht mehr gemeldet. Das Modem im Turmfuß wählt zwar, doch die Verbindung bricht nach wenigen Sekunden ab, weil der Telefonanschluss längst auf IP-Technik läuft. Also fährt jemand raus, liest die Störung am Terminal ab, quittiert sie von Hand und notiert die Werte auf einem Zettel. Zwei Tage Stillstand für eine Meldung, die sich aus der Ferne in Minuten hätte klären lassen.

Solche Situationen kennen viele Betreiber älterer Windenergieanlagen. Die Anlagen selbst laufen oft noch zuverlässig, aber die Technik drumherum stammt aus einer anderen Zeit: Wählmodems, ISDN-Karten, GSM-Module, isolierte Terminals oder Herstellerportale, deren Support ausläuft. Diese Technik fällt nicht auf einen Schlag aus, sie wird Stück für Stück unzuverlässiger.

In diesem Beitrag zeigen wir, was die Modernisierung einer Fernüberwachung konkret bedeutet, welche Varianten es gibt und worauf Sie bei IT-Sicherheit, Herstellerbindung und Datenhoheit achten sollten. Wir sind ein Ingenieurbüro aus Warburg, entwickeln herstellerunabhängige Fernüberwachungsanlagen und betreiben seit 1998 eigene Windkraftanlagen. Was wir hier beschreiben, ist der Weg, den wir mit Betreibern gehen.

Warum die alte Fernüberwachung zum Risiko wird

Eine Fernüberwachung hat zwei Aufgaben: Sie meldet Störungen schnell, und sie liefert Betriebsdaten, mit denen Sie Ertrag und Verfügbarkeit belegen. Fällt der Datenweg aus, merken Sie das meist erst, wenn ein Stillstand länger dauert als nötig. Bei älteren Anlagen kommen drei Entwicklungen zusammen, die diesen Datenweg bedrohen.

Modem, ISDN und die Umstellung auf All-IP

Viele Anlagen der 1990er- und frühen 2000er-Jahre, etwa Vestas V47 oder V66, Enercon E-40 oder E-66, Südwind S46, DeWind D4/D6 oder Tacke- und AN-Bonus-Maschinen, wurden ursprünglich per Telefonmodem oder ISDN abgefragt. Die großen Netzbetreiber in Deutschland haben ihre Anschlüsse inzwischen weitgehend auf All-IP umgestellt. All-IP heißt: Auch Telefonie läuft als Datenstrom über das Internetprotokoll.

Für ein Telefongespräch ist das kein Problem. Ein Modem überträgt seine Daten aber als Töne, und diese Töne werden auf dem Weg digitalisiert, komprimiert und in Pakete zerlegt. Das Ergebnis sind Verbindungsabbrüche, sehr langsame Übertragung oder gar keine Verbindung. Ein Adapter am Router kann das manchmal überbrücken, eine verlässliche Dauerlösung ist er nicht.

Mobilfunk: Das Ende von 2G ist angekündigt

Wo kein Festnetz im Turmfuß lag, kamen oft GSM-Modems zum Einsatz. Das 3G-Netz ist bereits abgeschaltet, und die Telekom hat angekündigt, ihr 2G-Netz voraussichtlich zum 30. Juni 2028 komplett abzuschalten. Sie rät ausdrücklich, alte Funkmodule in Maschinen rechtzeitig zu tauschen, weil frühe Planung die Kosten senkt.

Für Sie heißt das: Ein Modem, das heute noch über 2G funkt, hat ein absehbares Ablaufdatum. Wer jetzt plant, kann den Tausch mit einer echten Modernisierung verbinden, statt kurz vor der Abschaltung nur das Funkmodul zu ersetzen.

Herstellerportale, Ersatzteile und Wissen

Dazu kommen Systeme, die an einen Hersteller oder einen früheren Dienstleister gebunden sind. Läuft dessen Support aus, gibt es keine Updates mehr, Ersatzteile werden knapp, und oft kennt nur noch eine Person das Passwort für das Terminal. Spätestens dann hängt die Überwachung einer laufenden Anlage an einem einzigen Rechner oder einem einzigen Menschen.

Was Modernisierung konkret bedeutet

Modernisieren heißt nicht, die Anlage umzubauen. In den meisten Fällen geht es um den Datenweg: wie die Werte aus der Steuerung herauskommen, wo sie gespeichert werden und wer sie von wo aus sehen darf. Die Steuerung der Anlage bleibt dabei, soweit sie die nötigen Daten liefert.

Der Datenweg von der Steuerung bis zum Bildschirm

Eine moderne Fernüberwachung besteht aus wenigen, klar getrennten Bausteinen. Jeder davon lässt sich einzeln prüfen und bei Bedarf austauschen:

1. Schnittstelle zur Steuerung: Ältere Steuerungen haben oft eine serielle Schnittstelle (RS-232 oder RS-485), an der früher das Modem hing. Ein Gateway übersetzt diese Daten in ein Netzwerkprotokoll.
2. Aufzeichnung: Ein Datenbankserver speichert Leistung, Wind, Betriebszustände und Meldungen fortlaufend und vollautomatisch.
3. Übertragung: Router mit Mobilfunk (4G/5G), DSL oder Lichtwellenleiter (LWL, Glasfaser) verbinden den Standort mit dem Internet.
4. Zugriff: Über eine verschlüsselte Verbindung oder eine Cloud-Plattform sehen Sie Daten und Meldungen im Büro, unterwegs oder auf einem LIVE-Display.

Häufig fällt in diesem Zusammenhang der Begriff SCADA. Gemeint ist ein System zur Überwachung und Steuerung technischer Anlagen (Supervisory Control and Data Acquisition): Es sammelt Messwerte, zeigt Zustände an und gibt Befehle an die Steuerung weiter. Eine Fernüberwachung ist im Kern ein kleines SCADA-System für Ihre Anlagen.

Was bleibt und was ersetzt wird

Was bleibt, entscheidet die Bestandsaufnahme. Typischerweise werden Modem, alte Terminals und nicht mehr gepflegte Software ersetzt. Die Anlagensteuerung, vorhandene Verkabelung im Park und funktionierende Sensorik bleiben, wenn sie die Anforderungen erfüllen.

Wichtig ist der Umgang mit den alten Daten. Wenn ein Terminal oder ein Altrechner Jahre an Betriebsdaten enthält, sollten diese vor dem Umbau gesichert werden. Ob sie sich in die neue Datenbank übernehmen lassen, hängt vom Format ab und gehört in die technische Klärung.

Router mit VPN, Server vor Ort oder Cloud: die Varianten im Vergleich

Es gibt nicht die eine richtige Lösung. Welche Variante passt, hängt davon ab, wie viele Anlagen Sie betreiben, wer auf die Daten zugreifen muss und wie wichtig Ihnen eine lückenlose Datenhistorie ist. Die drei Grundvarianten lassen sich auch kombinieren.

Variante 1: Router mit VPN

Die einfachste Stufe ersetzt das Modem durch einen Industrierouter. Der Zugriff läuft über ein VPN (Virtual Private Network), also einen verschlüsselten Tunnel durch das Internet, der nur berechtigten Geräten offensteht. Sie sehen damit die Oberfläche der Anlage so, als säßen Sie im Turmfuß.

Das löst das Problem der Erreichbarkeit, aber nicht das der Datenhaltung. Ohne eigene Aufzeichnung sehen Sie nur, was die Steuerung selbst speichert. Für Einzelanlagen mit geringem Auswertungsbedarf kann das genügen.

Variante 2: Datenbankserver vor Ort

Hier zeichnet ein Datenbankserver am Standort alle Werte fortlaufend auf. Die Daten liegen damit physisch bei Ihnen, unabhängig von einer Internetverbindung. Ein LIVE-Display zeigt den aktuellen Zustand im Büro oder vor Ort, und über eine gesicherte Verbindung greifen Sie aus der Ferne zu.

Diese Variante eignet sich besonders, wenn Sie Ihre Daten selbst in der Hand behalten wollen oder wenn die Verbindung am Standort nicht immer stabil ist. Mehr dazu lesen Sie in unserem Beitrag zur Online-Überwachung mit Datenbankserver und LIVE-Display.

Variante 3: Anbindung an die Cloud

Bei der Cloud-Anbindung überträgt der Standort seine Daten an einen Server im Rechenzentrum. Sie und alle berechtigten Personen, etwa Betriebsführer, Servicefirma oder Mitgesellschafter, greifen per Browser zu. Mehrere Standorte erscheinen in einer gemeinsamen Ansicht.

Technisch kommen dafür offene Protokolle infrage. MQTT ist ein schlankes Protokoll, bei dem Geräte Messwerte an einen zentralen Vermittler senden, und eignet sich gut für schwankende Mobilfunkverbindungen. OPC UA ist ein Industriestandard für den herstellerunabhängigen Datenaustausch zwischen Maschinen und Software. Entscheidend ist weniger das Protokoll als die Frage, ob Sie Ihre Daten jederzeit vollständig herausbekommen.

Die Leitung zum Standort: DSL, Mobilfunk oder LWL

Jede der drei Varianten braucht eine Verbindung vom Standort ins Internet. Welche Technik passt, richtet sich nach Standort, Datenmenge und geforderter Zuverlässigkeit. Eine Videoüberwachung braucht deutlich mehr Bandbreite als die reine Übertragung von Betriebsdaten.

Mobilfunk mit 4G und 5G

Für viele Einzelanlagen ist Mobilfunk die naheliegende Lösung, weil keine Leitung verlegt werden muss. Vor der Entscheidung steht eine Empfangsmessung am Turmfuß, nicht nur ein Blick auf die Netzkarte. Externe Antennen am Turm verbessern den Empfang oft deutlich.

Häufig nutzen Mobilfunk-Lösungen einen privaten APN (Access Point Name). Das ist der Zugangspunkt, über den das Mobilfunknetz die Daten direkt in ein geschlossenes Firmennetz leitet statt ins offene Internet. Warum ein privater APN allein nicht genügt, beschreiben wir im Abschnitt zur IT-Sicherheit.

Lichtwellenleiter im Windpark

In Windparks lohnt sich oft ein eigenes Datennetz über LWL. Die Anlagen werden untereinander verbunden, und nur ein Punkt im Park braucht die Verbindung nach außen. Das reduziert die Zahl der Mobilfunkverträge und schafft eine stabile Grundlage für Kamera, Abschaltsysteme und Direktvermarktung. Details zu Planung und Auswahl finden Sie in unserem Beitrag zu Mobilfunk 4G/5G und LWL.

IT-Sicherheit: Internetanbindung ohne offene Türen

Wer eine Anlage ans Internet bringt, macht sie grundsätzlich angreifbar. Das ist kein theoretisches Risiko. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Oktober 2026 die Empfehlung BSI-CS 154 „Gefährdung durch internet-verbundene OT-Systeme“ veröffentlicht. Sie richtet sich ausdrücklich auch an Betreiber kleiner Anlagen der Energieerzeugung, darunter Windenergieanlagen.

Das BSI schildert darin koordinierte Angriffe auf Windparks in Polen im Dezember 2025. Die Angreifer nutzten nicht geänderte Werkszugangsdaten, mehrfach verwendete Passwörter und eine Mobilfunkanbindung, in der Geräte verschiedener Anlagen ungehindert miteinander sprechen konnten. Die Schwachstellen waren einfach, die Folgen waren gestörte Steuerungen und unterbrochene Kommunikation zum Netzbetreiber.

Kein direkter Zugriff aus dem Internet

Die wichtigste Regel des BSI lautet: Steuerungen, Visualisierungen und die Verwaltungsoberflächen von Routern dürfen nicht direkt aus dem Internet erreichbar sein. Portweiterleitungen auf Anlagengeräte gehören abgeschaltet. Für notwendige Fernzugriffe ist mindestens ein VPN Pflicht.

Für eine moderne Fernüberwachung heißt das konkret: Die Verbindung wird vom Standort aus aufgebaut, nach außen ist kein Dienst offen. Passwörter sind individuell je Gerät, Werkszugänge sind deaktiviert, und wo möglich schützt ein zweiter Faktor den Zugang. Eine dynamische IP-Adresse ist ausdrücklich kein Schutz.

Ein privater APN allein reicht nicht

Laut BSI erfolgt die Übertragung in privaten APNs häufig unverschlüsselt, und ohne zusätzliche Maßnahmen können sich Angreifer zwischen getrennten Anlagen bewegen. Ein privater APN ersetzt also weder Verschlüsselung noch eine saubere Trennung der Netze. Firewall-Regeln sollten nur die Verbindungen erlauben, die tatsächlich gebraucht werden, alles andere bleibt gesperrt.

Alle Zugänge kennen und dokumentieren

Das BSI weist darauf hin, dass Fernwartungszugänge oft nicht vollständig dokumentiert sind und manchen Betreibern gar nicht bekannt. Ein LTE-Modem eines früheren Dienstleisters im Schaltschrank ist ein typisches Beispiel. Bei einer Modernisierung gehört deshalb jeder vorhandene Zugang auf den Prüfstand: behalten, absichern oder entfernen.

Herstellerbindung und Datenhoheit

Ältere Fernüberwachungen zeigen, was passiert, wenn ein System an einen einzigen Anbieter gebunden ist: Endet dessen Support, endet oft auch der Zugriff auf die eigenen Daten. Bei einer Modernisierung sollten Sie deshalb nicht nur auf Funktionen schauen, sondern auf Abhängigkeiten.

Offene Schnittstellen statt Insellösung

Wir arbeiten herstellerunabhängig. Für Sie bedeutet das: Die Fernüberwachung funktioniert mit Anlagen verschiedener Hersteller, und mehrere Fabrikate lassen sich in einem System zusammenführen. Offene Protokolle wie MQTT oder OPC UA und dokumentierte Datenformate sorgen dafür, dass auch andere Programme die Daten weiterverarbeiten können.

Ihre Daten gehören Ihnen

Klären Sie vor dem Start, wo die Daten gespeichert werden, wer Zugriff hat und wie Sie einen vollständigen Export bekommen. Bei einem Datenbankserver vor Ort liegen die Daten physisch in Ihrer Anlage. Bei einer Cloud-Lösung sollte schriftlich feststehen, dass Sie die Daten jederzeit und in einem gängigen Format herausbekommen.

Prüfen Sie auch, ob eine dauerhafte Cloud-Verbindung für den Betrieb wirklich nötig ist. Das BSI empfiehlt, Verbindungen zu Herstellerdiensten auf ihre Notwendigkeit zu prüfen. Eine Lösung, bei der die Anlage auch ohne Cloud sauber weiterläuft und aufzeichnet, ist robuster als eine, die ohne Internet blind wird.

Netzbetreiber, Direktvermarkter und Abschaltsysteme

Die Fernüberwachung ist selten die einzige Datenverbindung einer Anlage. Netzbetreiber, Direktvermarkter und Genehmigungsauflagen stellen eigene Anforderungen. Eine Modernisierung ist der richtige Zeitpunkt, diese Verbindungen gemeinsam zu betrachten.

Fernsteuerbarkeit nach dem EEG

Nach § 9 EEG müssen Betreiber von Anlagen ab 100 kW Einrichtungen vorhalten, mit denen der Netzbetreiber die Ist-Einspeisung abrufen und die Leistung ferngesteuert reduzieren kann. Für die Direktvermarktung verlangt § 10b EEG Entsprechendes gegenüber dem Direktvermarkter. Dort verlangt das Gesetz Kommunikationstechnik nach dem Stand der Technik und knüpft dabei an die Standards und Empfehlungen des BSI an.

Wir binden Windparks und Einzelanlagen an die Direktvermarktung über EMSYS an, einschließlich der Datenschnittstelle zum Direktvermarkter und der Umsetzung von Fahrplänen und Abregelungen an der Anlage. Mehr dazu in unserem Beitrag zur Direktvermarktungs-Anbindung über EMSYS.

Vogel-, Eis-, Fledermaus- und Sektorabschaltung

Viele Genehmigungen schreiben Abschaltungen vor: bei Eisansatz, zum Schutz von Vögeln und Fledermäusen oder in bestimmten Windrichtungssektoren. Diese Systeme liefern Signale, auf die die Anlage automatisch reagieren muss. Wir binden sie in die Steuerung ein und machen ihre Eingriffe in der Fernüberwachung sichtbar.

Das hat einen praktischen Nutzen: Wenn eine Anlage steht, sehen Sie sofort, ob eine Störung vorliegt oder eine vorgeschriebene Abschaltung greift. Auch Kameras und Fernschaltung lassen sich über dieselbe Anbindung nutzen, damit Sie Anlagen aus der Ferne starten, stoppen und steuern können.

Was Modernisierung kostet und was sie bringt

Pauschale Preise nennen wir bewusst nicht, weil die Spanne zwischen einem Routertausch an einer Einzelanlage und der Neuanbindung eines gemischten Parks groß ist. Seriös lässt sich der Aufwand erst nach der technischen Klärung beziffern. Was wir sagen können: welche Faktoren ihn bestimmen.

Wovon der Aufwand abhängt

• Zahl und Typ der Anlagen: Gleiche Anlagen in einem Park lassen sich einheitlich anbinden, gemischte Bestände brauchen mehr Anpassung.
• Schnittstellen der Steuerung: Liefert die Steuerung ihre Daten über eine dokumentierte Schnittstelle, ist die Anbindung einfacher als bei proprietären Protokollen.
• Leitung zum Standort: Mobilfunk mit gutem Empfang ist schnell eingerichtet, eine neue LWL-Strecke im Park bedeutet Tiefbau.
• Umfang: Reine Datenübertragung, Datenbankserver, LIVE-Display mit Fernsteuerung, Kamera und externe Systeme bauen aufeinander auf.
• Bauseitige Voraussetzungen: Zuleitungen, Telefonanschlüsse und Stromversorgung stellt der Betreiber, das beeinflusst den Montageaufwand.

Was Sie dafür bekommen

Der greifbarste Nutzen sind vermiedene Fahrten und kürzere Stillstände. Wenn Sie eine Meldung aus der Ferne lesen und einordnen können, entscheiden Sie schneller, ob jemand rausfahren muss und mit welchem Ersatzteil. Mit einer Fernschaltung lassen sich manche Störungen sogar ohne Einsatz vor Ort beheben.

Dazu kommt eine lückenlose Datenhistorie. Sie belegt Verfügbarkeit gegenüber Versicherung, Servicefirma oder Bank und hilft bei der Frage, ob sich ein Weiterbetrieb lohnt. Und nicht zuletzt verschwindet ein Risiko, das sich nicht in Euro ausdrücken lässt: dass die Überwachung eines Tages einfach nicht mehr funktioniert.

So läuft ein Modernisierungsprojekt ab

Ein Modernisierungsprojekt folgt bei uns einem festen Ablauf. Am Anfang steht die Frage, was am Standort vorhanden ist. Erst danach wird geplant, gefertigt und montiert.

Schritt null: die Bestandsaufnahme

Vor dem Angebot klären wir gemeinsam mit Ihnen die technischen Rahmenbedingungen. Die folgende Übersicht zeigt, welche Punkte wir dabei prüfen und warum sie wichtig sind. Viele davon können Sie schon vorab zusammentragen.

Von der Auftragsbestätigung bis zur Übergabe

1. Auftragsbestätigung und technische Klärung: Danach legen wir den voraussichtlichen Liefertermin fest. Unsere Angebote behalten drei Monate ihre Gültigkeit.
2. Konstruktion und Fertigung: Wir bauen die Anlage im vereinbarten Lieferumfang, etwa Schaltschrank, Server, Router und Gateway.
3. Versandbereitschaft und Transport: Nach der Meldung der Versandbereitschaft geht die Technik zum Einsatzort.
4. Montage und Inbetriebnahme: Mechanische und elektrische Montage sowie Inbetriebnahme erfolgen am Standort. Dafür binden wir professionelle Servicefirmen ein.
5. Übergabe, Einweisung, Dokumentation: Wir weisen Sie während der Inbetriebnahmephase ein und übergeben die Dokumentation. Die Endabnahme erfolgt spätestens zwei Wochen nach Beginn der kommerziellen Nutzung.

Nach der Übergabe

Eine Fernüberwachung ist kein Projekt, das mit der Übergabe endet. Router und Server brauchen Updates, Passwörter und Zugänge müssen gepflegt werden, und das BSI empfiehlt, Sicherheitsprüfungen zur Routine zu machen. Die Fernadministration des Systems läuft über unser Büro zu den allgemeinen Geschäftszeiten, Wartung und Ersatzteile bieten wir nach Bedarf an.

Häufige Fragen

Fazit

Die Fernüberwachung älterer Windenergieanlagen hängt oft an Technik, deren Ende absehbar ist: Modems an IP-Anschlüssen, GSM-Module vor der 2G-Abschaltung, Portale ohne Support. Eine Modernisierung erneuert den Datenweg, ohne die Anlage umzubauen. Ob Router mit VPN, Datenbankserver vor Ort oder Cloud, die Entscheidung hängt von Ihren Anlagen, Ihren Nutzern und Ihrem Anspruch an die Datenhistorie ab.

Wer jetzt plant, kann Sicherheit, Herstellerunabhängigkeit und Datenhoheit von Anfang an mitdenken, statt unter Zeitdruck nur ein Modul zu tauschen. Der erste Schritt ist eine ehrliche Bestandsaufnahme. Wenn Sie dabei Unterstützung möchten, sprechen Sie uns an.