Sicherheit
Spionage-Schutz auch zuhause: Warum Routerhersteller jetzt Regeln für importierte Geräte fordern
Beim 5G-Netz ist China längst ausgesperrt – doch das Gerät, über das fast dein gesamter Internetverkehr läuft, steht bisher unter keiner vergleichbaren Aufsicht: dein Router. Fünf europäische Hersteller wollen das ändern und warnen vor einem offenen Einfallstor für Spionage und Sabotage. Was hinter den Forderungen steckt, wie real die Gefahr ist – und was du an deinem eigenen Heimnetz heute konkret tun kannst.
Die Forderungen auf einen Blick
Was die Routerhersteller fordern
Den Anstoß gab eine gemeinsame Mitteilung des neu gegründeten Safenet-Verbands. Sein Kernsatz: Router und Netzwerkgeräte müssten von der Politik ebenso stringent geschützt werden wie 5G-Netze. Dahinter steht ein auffälliges Ungleichgewicht. Für den Mobilfunk hat die Politik längst gehandelt: Netzbetreiber müssen ab 2026 auf Komponenten der chinesischen Hersteller Huawei und ZTE im Kernnetz verzichten. Für das Heimnetz – den Router in Millionen Wohnzimmern – gibt es dagegen keine vergleichbaren Vorgaben.
Daraus leiten die fünf Unternehmen drei konkrete Forderungen ab. Erstens sollen Hersteller und Internetanbieter transparent ausweisen, wo ihre Geräte und vor allem die Firmware entwickelt und produziert werden – also eine Art Herkunftskennzeichnung für Netzwerktechnik. Zweitens sollen Behörden, Betreiber kritischer Infrastruktur und öffentlich finanzierte Einrichtungen bevorzugt europäische Netzwerktechnologie einsetzen. Und drittens soll die EU ein eigenes Sicherheitsregelwerk für Router und Netzwerktechnik schaffen, das dem 5G-Instrumentarium entspricht. Die Stoßrichtung zielt erkennbar auf chinesische Produkte, auch wenn die Mitteilung China nicht ausdrücklich nennt.
Warum ausgerechnet der Router das übersehene Einfallstor ist
Der Router ist das meistunterschätzte Gerät im Haushalt. Er läuft rund um die Uhr, steht direkt am Übergang zwischen deinem Zuhause und dem offenen Internet und sieht prinzipiell jeden Datenstrom, der dein Netz verlässt oder betritt – welche Seiten aufgerufen werden, welche Geräte online sind, wann jemand zu Hause ist. Wer den Router kontrolliert, kontrolliert das Tor zu allem Übrigen. Und während Smartphones und Laptops regelmäßig Updates bekommen, läuft der Router oft jahrelang unbeachtet in der Ecke, mit veralteter Firmware und dem Passwort ab Werk.
Genau hier setzt das Argument der Hersteller an. Eine von ihnen zitierte Studie zeigt das Missverhältnis: Nur rund sieben Prozent des europäischen Internetverkehrs laufen über den Mobilfunk – also jenen Bereich, der bereits streng reguliert ist. Die übrigen rund 93 Prozent fließen über Router und Heimnetz-Gateways, die kaum jemand kontrolliert. Die „Risiko-Realität" verlagert sich damit auf die sprichwörtlich letzten Meter des Netzes – dorthin, wo dein Router steht. Diese letzten Meter sind zugleich der Knotenpunkt, an dem dein gesamtes Smart Home zusammenläuft: Jede smarte Lampe, jede Kamera und jeder Sprachassistent hängt an diesem einen Gerät.
Die China-Dimension: von 5G bis ins Wohnzimmer
Der eigentliche Hintergrund ist geopolitisch. Telekommunikationsgeräte lassen sich von außen über das Netz aktualisieren und warten – eine praktische Funktion, die im Verdachtsfall zum Risiko wird. Die Sorge: Staatliche Stellen könnten diesen Wartungskanal als Hintertür für Spionage nutzen oder im Konfliktfall sogar zur Sabotage, um Netze gezielt lahmzulegen. Dieselbe Logik führte bereits beim 5G-Netz zum Ausschluss von Huawei und ZTE. Dass das gleiche Misstrauen nun auf Heim-Router übergreift, ist nur konsequent.
Damit rückt ein vertrautes Muster in den eigenen Flur: das Risiko der Lieferkette. Wer Technik aus einem Land bezieht, dessen Hersteller potenziell staatlichem Zugriff unterliegen, schafft eine strategische Abhängigkeit – genau das, was Lieferketten zu einem der größten Sicherheitsrisiken moderner Organisationen gemacht hat. Und es bleibt nicht abstrakt: Wie geduldig und langfristig staatsnahe Akteure vorgehen, zeigt der Fall, in dem chinesische IT-Spione über ein Jahr unentdeckt in Forschungsnetzen lauerten. Die Idee, dass ausgerechnet das billige Importgerät im eigenen Heimnetz die Schwachstelle sein könnte, ist deshalb alles andere als Science-Fiction.
Ist die Gefahr real – oder Marketing in eigener Sache?
Beides zugleich, und ehrlich ist es, das offen zu sagen. Natürlich haben die fünf Hersteller ein handfestes Geschäftsinteresse: Strengere Regeln für Importgeräte schützen auch ihre eigenen Marktanteile gegen günstige Konkurrenz. Ein gewisser protektionistischer Beigeschmack gehört zur Einordnung dazu. Das macht die Sicherheitsbedenken aber nicht automatisch falsch.
Denn die Bedrohung ist dokumentiert. Staatsnahe Gruppen haben in der Vergangenheit immer wieder veraltete Heim- und Kleinbüro-Router gekapert – etwa, um über manipulierte DNS-Einstellungen Datenverkehr umzuleiten oder um Botnetze für weitere Angriffe aufzubauen; Sicherheitsbehörden haben mehrfach davor gewarnt. Ein kompromittierter Router ist dabei selten das eigentliche Ziel, sondern der Brückenkopf: Von dort aus lassen sich andere Geräte im Netz angreifen. Das ist dasselbe Prinzip, nach dem ein gekaperter Bluetooth-Lautsprecher den ganzen PC infizieren kann – ein einziges schwaches Glied genügt. Und die Sabotage-Sorge ist keine reine Theorie: Wer Netze aus der Ferne abschalten kann, verfügt über einen Hebel, der im Krisenfall denselben Effekt hätte wie ein gezielter Angriff auf die Stromversorgung.
Woran du erkennst, ob dein Router zum Risiko wird
Bevor es an die Maßnahmen geht, lohnt ein ehrlicher Blick auf das eigene Gerät. Vier Warnzeichen trennen den harmlosen Router vom wandelnden Sicherheitsrisiko – und alle lassen sich in wenigen Minuten prüfen.
Erstens das Alter und der Update-Status: Wann gab es das letzte Firmware-Update? Liegt es Jahre zurück oder erscheint der Hersteller das Modell gar nicht mehr zu pflegen, ist das Gerät ein offenes Scheunentor. Viele Angriffe richten sich gezielt gegen Modelle, die das Ende ihres Supports erreicht haben. Zweitens die Zugangsdaten: Funktioniert der Admin-Login noch mit dem aufgedruckten Standard-Passwort, war faktisch nie jemand an den Sicherheitseinstellungen. Drittens der Fernzugriff: Ist die Konfigurationsoberfläche aus dem Internet erreichbar, etwa für Fernwartung, vergrößert das die Angriffsfläche erheblich. Und viertens die Herkunft samt Update-Versprechen: Lässt sich nicht herausfinden, wer die Firmware entwickelt und wie lange sie gepflegt wird, fehlt genau die Transparenz, die der Safenet-Verband jetzt einfordert.
Trifft auch nur einer dieser Punkte zu, gehört dein Router auf die To-do-Liste. Die folgenden Schritte zeigen, wie du das in der Praxis abstellst.
Spionage-Schutz zuhause: Was du selbst tun kannst
Die gute Nachricht: Auf das EU-Regelwerk musst du nicht warten. Den größten Teil des Router-Risikos kannst du heute selbst entschärfen – und zwar unabhängig davon, von welchem Hersteller dein Gerät stammt. Die wichtigsten Hebel:
- Firmware aktuell halten. Automatische Updates aktivieren oder regelmäßig manuell prüfen. Die meisten Router-Angriffe zielen auf längst geschlossene Lücken in veralteter Firmware.
- Ausgediente Router ersetzen. Bekommt dein Modell keine Sicherheitsupdates mehr (End of Life), ist es ein Dauerziel. Ein Gerät ohne Update-Garantie ist gefährlicher als ein paar Jahre Mehrkosten.
- Standard-Zugangsdaten ändern. Werks-Passwort des Admin-Zugangs und den voreingestellten WLAN-Schlüssel sofort durch eigene, starke Passwörter ersetzen.
- Fernzugriff aus dem Internet abschalten. Remote-Management/WAN-Admin deaktivieren, wenn du es nicht zwingend brauchst. Auch UPnP und nicht genutzte Portfreigaben gehören aus.
- Herkunft und Update-Politik vor dem Kauf prüfen. Wie lange garantiert der Hersteller Sicherheitsupdates? Wo wird die Firmware entwickelt? Genau diese Transparenz fordert der Safenet-Verband – du kannst sie schon beim Kauf einfordern.
- Gäste- und IoT-Netz trennen. Smarte Geräte und Besucher ins Gastnetz, deine wichtigen Geräte ins Hauptnetz. So bleibt ein gekapertes Billig-Gadget isoliert.
- Eigenen Router nutzen. In Deutschland gilt die freie Routerwahl – du bist nicht an das Gerät deines Providers gebunden und kannst ein Modell mit guter Update-Historie wählen.
Dieselbe Sorgfalt lohnt sich erst recht, sobald sensible Dinge im Spiel sind. Wer etwa Kryptowährungen verwaltet, sollte verstehen, warum der Alltags-Computer der falsche Ort für Krypto-Transaktionen ist – und dass ein unsicheres Heimnetz dieses Risiko noch verschärft. Sicherheit beginnt nicht beim teuersten Gadget, sondern beim Gerät, das alles verbindet.
Einordnung: kein Grund zur Panik, aber zum Handeln
Man muss die Lage nicht dramatisieren. Nicht jeder importierte Router ist eine Wanze, und die allermeisten Geräte werden nie Ziel eines staatlichen Angriffs. Die eigentliche Schwäche ist banaler: veraltete Firmware, Standard-Passwörter und Geräte, die niemand mehr pflegt. Genau deshalb ist die politische Debatte über Importregeln das eine – dein eigenes Verhalten das andere und für dich Wirksamere.
Der Vorstoß des Safenet-Verbands ist trotzdem bemerkenswert, weil er ein blinden Fleck benennt: Wir regulieren die große, sichtbare Infrastruktur und übersehen die Millionen kleiner Geräte, über die der Großteil unseres digitalen Lebens tatsächlich läuft. Ob daraus EU-Regeln werden, ist offen. Bis dahin gilt der alte alarm.de-Grundsatz: Verlass dich nicht darauf, dass andere dein Netz schützen – sorge dafür, dass es auch ohne Hilfe von außen sicher ist.
Verwandte Beiträge
Wenn der Router zum kritischen Knotenpunkt wird und immer mehr smarte Geräte ins Haus ziehen, verschiebt sich die Sicherheitsfrage vom Unternehmen ins eigene Wohnzimmer. Der Haushalt wird zur kleinen Infrastruktur, die geschützt werden will.
Dieser Beitrag denkt das konsequent weiter: Welche Schutzmaßnahmen für Privatleute künftig zur Grundausstattung gehören könnten und wo die Grenze zwischen sinnvoller Vorsorge und Überwachungs-Eigentor verläuft. Die größere Perspektive hinter dem Router-Thema.
Die beste Technik nützt wenig, wenn das Standard-Passwort nie geändert und das Update jahrelang ignoriert wird. Beim Router zeigt sich besonders deutlich, dass der Mensch das schwächste Glied ist – und zugleich der wirksamste Hebel.
Der Beitrag erklärt, warum die meisten erfolgreichen Angriffe nicht auf geniale Hacks, sondern auf menschliche Bequemlichkeit setzen – und wie du genau das zu deinem Vorteil drehst. Die perfekte Ergänzung zur Selbstschutz-Liste oben.
Wenn der Router als Schwachstelle gilt, liegt der Gedanke an ein VPN nahe. Doch ein VPN löst manche Probleme und andere überhaupt nicht – gegen einen kompromittierten Router selbst hilft es nur bedingt.
Dieser Beitrag trennt nüchtern, was VPNs wirklich leisten und wo das Marketing übertreibt. Hilfreich, um die eigenen Schutzmaßnahmen richtig zu priorisieren, statt blind dem nächsten Sicherheitsversprechen zu folgen.
Angriffe auf Heimnetze werden nicht nur häufiger, sondern auch automatisierter. KI hilft Angreifern, verwundbare Geräte massenhaft aufzuspüren und Schwachstellen schneller auszunutzen – auch beim Router um die Ecke.
Der Beitrag zeigt, wie Kriminelle KI bereits einsetzen und mit welchen Mitteln du dagegenhältst. Der größere Bedrohungsrahmen, in den sich die Router-Debatte einordnet.
Häufige Fragen zu Router-Sicherheit und Spionage-Schutz
Wer fordert die strengeren Regeln für Router?
Der neu gegründete Safenet-Verband: die deutschen Hersteller AVM (Fritz), Devolo, Lancom und TDT sowie Teltonika aus Litauen. Sie verlangen schärfere Kontrollen importierter Netzwerkgeräte in Europa.
Was genau fordern die Hersteller?
Drei Dinge: Herkunftstransparenz für Geräte und Firmware, bevorzugt europäische Technik für Behörden und kritische Infrastruktur sowie ein EU-Sicherheitsregelwerk für Router nach dem Vorbild der 5G-Regeln.
Warum gilt der Router als Sicherheitsrisiko?
Er läuft permanent, sitzt am Übergang ins Internet und sieht den gesamten Datenverkehr. Lässt er sich aus der Ferne warten, kann dieser Kanal theoretisch für Spionage oder Sabotage missbraucht werden – vor allem bei veralteter Firmware.
Warum ist das mit China verknüpft?
Die Forderungen orientieren sich am EU-5G-Regelwerk, das die chinesischen Anbieter Huawei und ZTE aus den Kernnetzen drängt. Die Sorge: Geräte von Herstellern unter staatlichem Einfluss könnten als Hintertür dienen. China wird in der Mitteilung allerdings nicht ausdrücklich genannt.
Warum reichen die bestehenden 5G-Regeln nicht?
Weil über Mobilfunk nur etwa sieben Prozent des Internetverkehrs laufen. Die übrigen rund 93 Prozent fließen über Router und Heimnetz-Gateways, für die es bisher keine vergleichbaren Sicherheitsvorgaben gibt.
Ist mein vorhandener Router jetzt gefährlich?
Nicht automatisch. Das größte Risiko sind veraltete Firmware, Standard-Passwörter und Geräte, die keine Updates mehr erhalten – unabhängig vom Hersteller. Wer aktualisiert und absichert, senkt das Risiko erheblich.
Wie halte ich meinen Router sicher?
Firmware aktuell halten, ausgediente Geräte ersetzen, Standard-Passwörter ändern, Fernzugriff abschalten, ein getrenntes Gäste-/IoT-Netz nutzen und beim Kauf auf eine lange Update-Garantie achten.
Hilft ein VPN gegen einen unsicheren Router?
Nur begrenzt. Ein VPN verschlüsselt deinen Datenverkehr nach außen, schützt aber nicht vor einem bereits kompromittierten Router selbst. Updates und sichere Einstellungen sind wichtiger.
Muss ich europäische Geräte kaufen?
Pflicht ist das nicht. Entscheidend sind eine nachvollziehbare Herkunft und eine verlässliche Update-Politik. Diese Transparenz lässt sich auch unabhängig vom Herkunftsland einfordern.
Kann ich statt des Provider-Routers ein eigenes Gerät nutzen?
Ja. In Deutschland gilt die freie Routerwahl. Du kannst ein eigenes Modell mit guter Sicherheits- und Update-Historie einsetzen, statt das vorgegebene Gerät zu verwenden.
Steckt hinter den Forderungen nur Eigeninteresse?
Ein wirtschaftliches Interesse ist klar vorhanden: Strengere Importregeln schützen auch die Marktanteile der heimischen Hersteller. Das entkräftet die Sicherheitsbedenken jedoch nicht, die durch dokumentierte Angriffe auf Router gestützt werden.
Wird es jetzt EU-Regeln für Router geben?
Das ist offen. Bisher handelt es sich um eine Forderung der Branche. Ob und wann die EU ein eigenes Regelwerk für Router schafft, ist noch nicht entschieden.