IoT-Gateway Industrie: 10 Modelle im Vergleich (2026)

Ein iot gateway industrie-Projekt zu spezifizieren ist 2026 anspruchsvoller als noch vor zwei Jahren. Die Google-Top-10 zeigt fast ausschliesslich Distributor-Kategorien und Hersteller-Datenblaetter; niemand stellt die Modelle nebeneinander fuer einen Installateur aus der Gebaeudetechnik, Kaeltetechnik oder Ladeinfrastruktur. Gleichzeitig verschaerfen sich die Anforderungen: Der Cyber Resilience Act gilt ab Dezember 2027, NIS2 erfasst seit 2025 die meisten Energie- und Gebaeudedienstleister, und Ihre Kunden erwarten, dass Sie die technische und regulatorische Auswahl korrekt erledigen.

Diese Uebersicht vergleicht zehn industrielle IoT-Gateways aus dem DACH-Vertrieb fuer Installateure in HVAC, Kaeltetechnik, Waermepumpen und Ladeinfrastruktur. Sie erfahren, welche vier praktischen Kategorien es gibt, welche Protokolle Sie wirklich brauchen (Modbus RTU, Modbus TCP, MQTT, BACnet, OPC UA, S7), welche Marken welche Kombination bieten, wie Verordnung (EU) 2024/2847 (CRA) und das NIS2UmsuCG Ihre Wahl beeinflussen, und wie sich das ModbusCloud Gateway in diesem Feld positioniert. Keine Hersteller-Marketingphrasen, sondern eine Matrix plus DACH-Preisbaender vom Mai 2026.

Kernpunkte

• Industrielle IoT-Gateways gliedern sich in vier Kategorien: seriell zu Ethernet, Multi-Protokoll-Edge, Cellular 4G/LTE und Cloud-MQTT. DACH-Preise bewegen sich zwischen EUR 195 und EUR 1.450 netto.
• Modbus RTU und Modbus TCP sind bei jedem Hersteller Pflicht; BACnet, OPC UA und S7 trennen die Multi-Protokoll-Fuehrer (IXON, Phoenix Contact) von den Konnektivitaets-Spezialisten (Teltonika, Robustel).
• Ab 11. Dezember 2027 muessen alle Gateways, die in der EU in Verkehr gebracht werden, dem Cyber Resilience Act entsprechen (Artikel 6 und Anhang I). Fragen Sie Lieferanten heute nach deren CRA-Roadmap.

Was ist ein industrielles IoT-Gateway?

Ein industrielles IoT-Gateway ist ein Hutschienen-Geraet, das Daten aus Feldbussen (Modbus RTU, Modbus TCP, BACnet, OPC UA, S7) erfasst, lokal verarbeitet oder uebersetzt und verschluesselt ueber MQTT, HTTPS oder VPN an eine Cloud-Plattform oder ein SCADA uebertraegt. Es unterscheidet sich vom gewoehnlichen Router dadurch, dass es industrielle Protokolle nativ spricht, einen weiteren Betriebstemperaturbereich aushaelt und eine laengere Lebensdauer hat (5 bis 10 Jahre versus 2 bis 3 Jahre bei Consumer-Hardware, Eurotech Whitepaper 2024).

Im Anlagenalltag ist das Gateway der Drehpunkt zwischen Ihrem OT-Feld und der IT-Ebene (Kundennetz und Cloud). Dieser Drehpunkt ist seit 2025 zugleich ein Haftungspunkt: NIS2 und der Cyber Resilience Act behandeln Produkt und Konfiguration des Gateways als sicherheitskritische Bestandteile der Anlage.

Vier Kategorien industrieller IoT-Gateways

Industrielle IoT-Gateways lassen sich in vier praktische Kategorien einteilen, die jeweils zu einem anderen Installationsszenario passen. Serial-zu-Ethernet-Bruecken (Moxa MGate, ICP DAS tGW) verbinden einen vorhandenen RS485-Bus mit dem lokalen Ethernet, ohne Cloud-Anbindung. Multi-Protokoll-Edge-Gateways (IXON SecureEdge, Phoenix Contact) buendeln mehrere Protokolle, fuehren Edge-Apps aus und bedienen Systemintegratoren. Cellular-Gateways (Teltonika RUT, Advantech ICR) verbinden Standorte ohne festes Internet. Cloud-MQTT-Gateways (wie das ModbusCloud Gateway) sind fuer eine spezifische SaaS-Plattform vorkonfiguriert und liefern die kuerzeste Time-to-Data.

Welche Kategorie passt, haengt vor allem an zwei Fragen. Ist vor Ort ein festes Internet verfuegbar? Falls nicht, fallen Sie auf Cellular zurueck oder kombinieren einen Ethernet-Gateway mit einem separaten 4G-Modem. Muss das Gateway mehrere Protokolle gleichzeitig uebersetzen (Modbus parallel zu BACnet oder OPC UA)? Dann landen Sie zwangslaeufig bei der Multi-Protokoll-Edge-Kategorie.

10 industrielle IoT-Gateways im Vergleich

Die folgende Tabelle stellt zehn Modelle zusammen, die Sie im Mai 2026 ueber den DACH-Vertrieb beziehen koennen. Preise sind netto, basierend auf den oeffentlichen Preislisten von Automation24, RS Components und Welotec.

Quellen: Automation24.de, RS Components DE, Welotec IoT Edge Gateways, Stand Mai 2026.

Was die Tabelle nicht zeigt

Der Preis ist ein grober Filter, nicht die Entscheidung. Ein Teltonika RUT241 fuer EUR 195 ist hervorragend, wenn Sie eine reine Modbus-TCP-Anlage remote erreichbar machen wollen, aber ihm fehlt der RS485-Port; fuer RTU-Projekte greifen Sie zum RUT956. Ein IXON SecureEdge fuer EUR 1.050 wirkt teuer, bis Sie merken, dass das IXON-Cloud-Abonnement, der Remote-Access-Service und der OPC-UA-Stack inklusive sind. Ein SIMATIC IOT2050 fuer EUR 1.450 ist nur rational, wenn Sie ohnehin im TIA Portal arbeiten.

So waehlen Sie das richtige IoT-Gateway

Drei Schritte. Sie decken 80 Prozent der Entscheidung in einer halben Stunde ab.

1. 1

   Protokoll-Inventur der Anlage

   Welche Feldgeraete stehen wo, und was sprechen sie? Ein typisches Waermepumpen-Projekt hat Modbus RTU (die Waermepumpe via Modbus auslesen-Anbindung) und eventuell BACnet, wenn ein Gebaeudeleitsystem im Haus ist. Ein Submetering-Projekt ist meist reines Modbus RTU mit dem Modbus-Energiezaehler-Vergleich als Geraeteauswahl. Ladeinfrastruktur kombiniert OCPP plus Modbus. Erstellen Sie die Liste, bevor Sie Gateways shoppen.

2. 2

   Konnektivitaet vor Ort bestimmen

   Festes Internet mit ausreichend Bandbreite vorhanden? Dann genuegt ein Ethernet-only Gateway. Kein festes Internet, oder der Kunde will bewusst keine Kopplung mit seinem IT-Netz? Cellular-Gateway mit eigener SIM-Karte (haeufig EUR 8 bis 15 monatlich) ist die Antwort.

3. 3

   Cybersicherheits-Anforderungen pruefen

   NIS2-pflichtige Kunden (Gebaeudebetreiber, Energieversorger, Kuehlhaeuser ab 50 Mitarbeitenden bzw. 10 Mio. EUR Umsatz) verlangen Segmentierung, TLS und dokumentierte Patch-Verfahren. Fordern Sie vom Lieferanten die Cyber Resilience Act-Roadmap an. Ohne diese Roadmap kaufen Sie Hardware, die in 18 Monaten nicht mehr EU-konform ist.

Protokolle sind die eigentliche Entscheidung

Die Protokollabdeckung ist der entscheidende Unterschied zwischen Marken: Modbus RTU und TCP sind Pflicht, BACnet, OPC UA und S7 trennen Multi-Protokoll-Fuehrer von Spezialisten. Ein Installateur, der nur Energiezaehler ausliest, kommt mit Teltonika weg; ein Integrator, der HVAC, Kaeltetechnik und SCADA verbinden muss, braucht IXON oder Phoenix Contact.

Bewerten Sie ein "ja" nie wortwoertlich. IXON unterstuetzt Modbus RTU erst, wenn Sie die serielle Erweiterung mitbestellen; Advantech liefert BACnet als optionalen Treiber. Verlangen Sie vom Hersteller immer eine schriftliche Bestaetigung, bevor Sie ein Gateway fuer ein bestimmtes Protokoll-Paket einsetzen. Fuer die Modbus-Seite gelten die ueblichen Regeln: siehe Modbus RTU erklaert und Modbus TCP erklaert.

Cybersicherheit: NIS2, CRA und RED 3.3

Die groesste Veraenderung 2026 kommt aus der Regulierung. Drei Rahmenwerke betreffen DACH-Installateure direkt.

Ein NIS2-konformes industrielles IoT-Gateway sitzt in einer eigenen Zone zwischen OT-Feldbus und IT/Cloud, mit TLS nach oben und Firewall-Segmentierung nach unten. Dieses Zonenmodell stammt direkt aus IEC 62443-3-3 und ist seit 2025 Standard in allen BSI-Grundschutz-Mappings.

NIS2UmsuCG ist nach mehreren Verzoegerungen 2025 in Kraft getreten. Das BSI schaetzt rund 29.000 betroffene Unternehmen in Deutschland; Gebaeude- und Energieanbieter mit mehr als 50 Mitarbeitenden oder mehr als 10 Mio. EUR Umsatz fallen unter den Anwendungsbereich (Artikel 2, Richtlinie (EU) 2022/2555). Die Gateway-Wahl ist Teil Ihrer Lieferkette und muss auditierbar sein. Quelle: BSI NIS2-Umsetzung.

Cyber Resilience Act (Verordnung (EU) 2024/2847) gilt ab 11. Dezember 2027 fuer alle "Produkte mit digitalen Elementen" auf dem EU-Markt. Bussgelder bis 15 Mio. EUR oder 2,5 Prozent des weltweiten Jahresumsatzes (Artikel 64). Konkret: Kaufen Sie 2026 kein Gateway, fuer das der Lieferant keine CRA-Roadmap vorzeigt, sonst ist die Hardware in wenigen Monaten nicht mehr in Neuprojekten einsetzbar.

RED 3.3 (Delegierte Verordnung (EU) 2022/30) fordert seit 1. August 2025 Cybersicherheitsmassnahmen auf Funkanlagen. 4G- und 5G-Gateways muessen Konformitaet mit EN 18031-1 bis -3 belegen. Verlangen Sie die CE-Erklaerung mit diesen EN-Codes.

Markenportraets

Kurze Eckdaten der fuenf Marken, die Sie in DACH-Ausschreibungen am haeufigsten sehen.

Teltonika Networks

Litauische Firma, dominiert das Low- bis Mid-Segment bei EU-Cellular-Gateways. Die RUT-Serie (RUT241, RUT956, RUT360) ist robust, gut dokumentiert und preiswert. Modbus RTU + TCP + MQTT + OpenVPN sind Standard. Schwaeche: kein BACnet, kein OPC UA. Fuer klassische Feldbus-Projekte ohne Gebaeudeleitsystem ideal.

IXON

Niederlaendischer Anbieter (HQ Overloon) mit starker Position im Maschinenbau und Serienbau. IXrouter3 und der neuere SecureEdge sind die Hardware; IXON Cloud das Portal. Multi-Protokoll (S7, OPC UA, BACnet, Modbus TCP). Preise hoeher, aber das managed Remote-Access ist fuer OEMs Geld wert. Schwaeche: Vendor-Lock auf IXON Cloud.

Advantech

Taiwanesischer Riese fuer Industriecomputer, breites Sortiment (EKI-, ICR-, ECU-Serien). Gute Abdeckung, starke Dokumentation, aber die Auswahl ist ueberwaeltigend; man muss vorab wissen, welches Modell man will. DACH-Distributor: Distrelec, Conrad Business, RS.

Moxa

Industriestandard fuer serielle Kommunikation; die MGate-Serie ist die De-facto-Bruecke seriell zu Ethernet. Die UC-2100-Serie ist ein industrielles Linux-Gateway fuer Edge-Anwendungen. Starker OT-Track-Record, keine eigene Cloud.

Phoenix Contact

Deutsche Engineering-Qualitaet, stark bei BACnet und industrieller Cybersicherheit (mGuard-Firewalls). Hoechster Geraetepreis in dieser Liste, aber bei langlaufenden Projekten mit hohen Security-Anforderungen oft die defensive Antwort auf ein Audit.

Was ModbusCloud anders macht

Das ModbusCloud Gateway ist ein Teltonika-basiertes 4G-Gateway, vorkonfiguriert fuer die ModbusCloud-Cloud. Das spart Inbetriebnahme-Zeit; Sie betreuen keine separate VPN, kein MQTT-Broker, keine Zertifikate. Der Modbus-Gateway-Kaufleitfaden vertieft die Positionierung Selbstbau versus vorkonfiguriert.

Drei Unterschiede, die DACH-Installateure nennen. Erstens: ein monatlicher Festpreis statt Geraet plus Subscription-Stack, was die OPEX planbar macht. Zweitens: DACH-Support in DACH-Zeit, das spart bei einem Kuehlhaus-Stoerfall zwei Tage. Drittens: konsequenter Modbus-Fokus, kein BACnet und kein OPC UA, also kein Marketing fuer Features, die Sie nicht brauchen. Fuer Projekte mit BACnet oder OPC UA empfehlen wir IXON oder Phoenix Contact; ModbusCloud will bewusst keine Komplett-Plattform sein.

Haeufige Fragen

Fazit

Die Auswahl eines industriellen IoT-Gateways ist 2026 kein Preisvergleich, sondern eine Abwaegung zwischen Protokollabdeckung, Konnektivitaet und Cybersicherheit. Fuer einen Feldbus-Installateur, der Modbus RTU oder TCP ohne Gebaeudeleitsystem erschliessen will, ist Teltonika oder ein vorkonfiguriertes ModbusCloud Gateway der schnellste Weg; fuer einen Integrator mit BACnet, OPC UA oder S7 im Scope landen Sie bei IXON oder Phoenix Contact. Vor allem: ohne Lieferanten-Roadmap fuer den Cyber Resilience Act kaufen Sie Hardware mit Verfallsdatum.