Auf dieser Seite
Ein iot gateway industrie-Projekt zu spezifizieren ist 2026 anspruchsvoller als noch vor zwei Jahren. Die Google-Top-10 zeigt fast ausschließlich Distributor-Kategorien und Hersteller-Datenblätter; niemand stellt die Modelle nebeneinander für einen Installateur aus der Gebäudetechnik, Kältetechnik oder Ladeinfrastruktur. Gleichzeitig verschärfen sich die Anforderungen: Der Cyber Resilience Act gilt ab Dezember 2027, NIS2 erfasst seit 2025 die meisten Energie- und Gebäudedienstleister, und Ihre Kunden erwarten, dass Sie die technische und regulatorische Auswahl korrekt erledigen.
Diese Übersicht vergleicht zehn industrielle IoT-Gateways aus dem DACH-Vertrieb für Installateure in HVAC, Kältetechnik, Wärmepumpen und Ladeinfrastruktur. Sie erfahren, welche vier praktischen Kategorien es gibt, welche Protokolle Sie wirklich brauchen (Modbus RTU, Modbus TCP, MQTT, BACnet, OPC UA, S7), welche Marken welche Kombination bieten, wie Verordnung (EU) 2024/2847 (CRA) und das NIS2UmsuCG Ihre Wahl beeinflussen, und wie sich das ModbusCloud Gateway in diesem Feld positioniert. Keine Hersteller-Marketingphrasen, sondern eine Matrix plus DACH-Preisbänder vom Mai 2026.
Kernpunkte
- Industrielle IoT-Gateways gliedern sich in vier Kategorien: seriell zu Ethernet, Multi-Protokoll-Edge, Cellular 4G/LTE und Cloud-MQTT. DACH-Preise bewegen sich zwischen EUR 195 und EUR 1.450 netto.
- Modbus RTU und Modbus TCP sind bei jedem Hersteller Pflicht; BACnet, OPC UA und S7 trennen die Multi-Protokoll-Führer (IXON, Phoenix Contact) von den Konnektivitäts-Spezialisten (Teltonika, Robustel).
- Ab 11. Dezember 2027 müssen alle Gateways, die in der EU in Verkehr gebracht werden, dem Cyber Resilience Act entsprechen (Artikel 6 und Anhang I). Fragen Sie Lieferanten heute nach deren CRA-Roadmap.
Was ist ein industrielles IoT-Gateway?
Ein industrielles IoT-Gateway ist ein Hutschienen-Gerät, das Daten aus Feldbussen (Modbus RTU, Modbus TCP, BACnet, OPC UA, S7) erfasst, lokal verarbeitet oder übersetzt und verschlüsselt über MQTT, HTTPS oder VPN an eine Cloud-Plattform oder ein SCADA überträgt. Es unterscheidet sich vom gewöhnlichen Router dadurch, dass es industrielle Protokolle nativ spricht, einen weiteren Betriebstemperaturbereich aushält und eine längere Lebensdauer hat (5 bis 10 Jahre versus 2 bis 3 Jahre bei Consumer-Hardware, Eurotech Whitepaper 2024).
Im Anlagenalltag ist das Gateway der Drehpunkt zwischen Ihrem OT-Feld und der IT-Ebene (Kundennetz und Cloud). Dieser Drehpunkt ist seit 2025 zugleich ein Haftungspunkt: NIS2 und der Cyber Resilience Act behandeln Produkt und Konfiguration des Gateways als sicherheitskritische Bestandteile der Anlage.
Vier Kategorien industrieller IoT-Gateways
Industrielle IoT-Gateways lassen sich in vier praktische Kategorien einteilen, die jeweils zu einem anderen Installationsszenario passen. Serial-zu-Ethernet-Brücken (Moxa MGate, ICP DAS tGW) verbinden einen vorhandenen RS485-Bus mit dem lokalen Ethernet, ohne Cloud-Anbindung. Multi-Protokoll-Edge-Gateways (IXON SecureEdge, Phoenix Contact) bündeln mehrere Protokolle, führen Edge-Apps aus und bedienen Systemintegratoren. Cellular-Gateways (Teltonika RUT, Advantech ICR) verbinden Standorte ohne festes Internet. Cloud-MQTT-Gateways (wie das ModbusCloud Gateway) sind für eine spezifische SaaS-Plattform vorkonfiguriert und liefern die kürzeste Time-to-Data.
Welche Kategorie passt, hängt vor allem an zwei Fragen. Ist vor Ort ein festes Internet verfügbar? Falls nicht, fallen Sie auf Cellular zurück oder kombinieren einen Ethernet-Gateway mit einem separaten 4G-Modem. Muss das Gateway mehrere Protokolle gleichzeitig übersetzen (Modbus parallel zu BACnet oder OPC UA)? Dann landen Sie zwangsläufig bei der Multi-Protokoll-Edge-Kategorie.
10 industrielle IoT-Gateways im Vergleich
Die folgende Tabelle stellt zehn Modelle zusammen, die Sie im Mai 2026 über den DACH-Vertrieb beziehen können. Preise sind netto, basierend auf den öffentlichen Preislisten von Automation24, RS Components und Welotec.
| Marke | Modell | Modbus RTU | Modbus TCP | MQTT | 4G | Hutschiene | Preis DACH |
|---|---|---|---|---|---|---|---|
| Teltonika | RUT241 | nein | ja | ja | ja | ja | EUR 195 |
| Teltonika | RUT956 | ja (RS485) | ja | ja | ja | ja | EUR 380 |
| IXON | IXrouter3 | ja | ja | via IXON Cloud | ja | ja | EUR 590 |
| IXON | SecureEdge | ja | ja | via IXON Cloud | ja | ja | EUR 1.050 |
| Advantech | ICR-3201 | ja | ja | ja | ja | ja | EUR 650 |
| Moxa | UC-2102 | ja | ja | ja | optional | ja | EUR 540 |
| Phoenix Contact | TC ROUTER 4002T | nein | ja | ja | ja | ja | EUR 720 |
| Siemens | SIMATIC IOT2050 | ja (per Shield) | ja | ja | nein | ja | EUR 1.450 |
| Robustel | R1510 | ja | ja | ja | ja | ja | EUR 460 |
| ModbusCloud Gateway | (Teltonika-Whitelabel) | ja | ja | ja (MQTT/TLS) | ja | - | EUR 295 plus Lizenz (149 pro Jahr oder 495 einmalig) |
Quellen: Automation24.de, RS Components DE, Welotec IoT Edge Gateways, Stand Mai 2026.
Was die Tabelle nicht zeigt
Der Preis ist ein grober Filter, nicht die Entscheidung. Ein Teltonika RUT241 für EUR 195 ist hervorragend, wenn Sie eine reine Modbus-TCP-Anlage remote erreichbar machen wollen, aber ihm fehlt der RS485-Port; für RTU-Projekte greifen Sie zum RUT956. Ein IXON SecureEdge für EUR 1.050 wirkt teuer, bis Sie merken, dass das IXON-Cloud-Abonnement, der Remote-Access-Service und der OPC-UA-Stack inklusive sind. Ein SIMATIC IOT2050 für EUR 1.450 ist nur rational, wenn Sie ohnehin im TIA Portal arbeiten.
So wählen Sie das richtige IoT-Gateway
Drei Schritte. Sie decken 80 Prozent der Entscheidung in einer halben Stunde ab.
- 1
Protokoll-Inventur der Anlage
Welche Feldgeräte stehen wo, und was sprechen sie? Ein typisches Wärmepumpen-Projekt hat Modbus RTU (die Wärmepumpe via Modbus auslesen-Anbindung) und eventuell BACnet, wenn ein Gebäudeleitsystem im Haus ist. Ein Submetering-Projekt ist meist reines Modbus RTU mit dem Modbus-Energiezähler-Vergleich als Geräteauswahl. Ladeinfrastruktur kombiniert OCPP plus Modbus. Erstellen Sie die Liste, bevor Sie Gateways shoppen.
- 2
Konnektivität vor Ort bestimmen
Festes Internet mit ausreichend Bandbreite vorhanden? Dann genügt ein Ethernet-only Gateway. Kein festes Internet, oder der Kunde will bewusst keine Kopplung mit seinem IT-Netz? Cellular-Gateway mit eigener SIM-Karte (häufig EUR 8 bis 15 monatlich) ist die Antwort.
- 3
Cybersicherheits-Anforderungen prüfen
NIS2-pflichtige Kunden (Gebäudebetreiber, Energieversorger, Kühlhäuser ab 50 Mitarbeitenden bzw. 10 Mio. EUR Umsatz) verlangen Segmentierung, TLS und dokumentierte Patch-Verfahren. Fordern Sie vom Lieferanten die Cyber Resilience Act-Roadmap an. Ohne diese Roadmap kaufen Sie Hardware, die in 18 Monaten nicht mehr EU-konform ist.
Protokolle sind die eigentliche Entscheidung
Die Protokollabdeckung ist der entscheidende Unterschied zwischen Marken: Modbus RTU und TCP sind Pflicht, BACnet, OPC UA und S7 trennen Multi-Protokoll-Führer von Spezialisten. Ein Installateur, der nur Energiezähler ausliest, kommt mit Teltonika weg; ein Integrator, der HVAC, Kältetechnik und SCADA verbinden muss, braucht IXON oder Phoenix Contact.
Bewerten Sie ein "ja" nie wortwörtlich. IXON unterstützt Modbus RTU erst, wenn Sie die serielle Erweiterung mitbestellen; Advantech liefert BACnet als optionalen Treiber. Verlangen Sie vom Hersteller immer eine schriftliche Bestätigung, bevor Sie ein Gateway für ein bestimmtes Protokoll-Paket einsetzen. Für die Modbus-Seite gelten die üblichen Regeln: siehe Modbus RTU erklärt und Modbus TCP erklärt.
Cybersicherheit: NIS2, CRA und RED 3.3
Die größte Veränderung 2026 kommt aus der Regulierung. Drei Rahmenwerke betreffen DACH-Installateure direkt.
Ein NIS2-konformes industrielles IoT-Gateway sitzt in einer eigenen Zone zwischen OT-Feldbus und IT/Cloud, mit TLS nach oben und Firewall-Segmentierung nach unten. Dieses Zonenmodell stammt direkt aus IEC 62443-3-3 und ist seit 2025 Standard in allen BSI-Grundschutz-Mappings.
NIS2UmsuCG ist nach mehreren Verzögerungen 2025 in Kraft getreten. Das BSI schätzt rund 29.000 betroffene Unternehmen in Deutschland; Gebäude- und Energieanbieter mit mehr als 50 Mitarbeitenden oder mehr als 10 Mio. EUR Umsatz fallen unter den Anwendungsbereich (Artikel 2, Richtlinie (EU) 2022/2555). Die Gateway-Wahl ist Teil Ihrer Lieferkette und muss auditierbar sein. Quelle: BSI NIS2-Umsetzung.
Cyber Resilience Act (Verordnung (EU) 2024/2847) gilt ab 11. Dezember 2027 für alle "Produkte mit digitalen Elementen" auf dem EU-Markt. Bußgelder bis 15 Mio. EUR oder 2,5 Prozent des weltweiten Jahresumsatzes (Artikel 64). Konkret: Kaufen Sie 2026 kein Gateway, für das der Lieferant keine CRA-Roadmap vorzeigt, sonst ist die Hardware in wenigen Monaten nicht mehr in Neuprojekten einsetzbar.
RED 3.3 (Delegierte Verordnung (EU) 2022/30) fordert seit 1. August 2025 Cybersicherheitsmaßnahmen auf Funkanlagen. 4G- und 5G-Gateways müssen Konformität mit EN 18031-1 bis -3 belegen. Verlangen Sie die CE-Erklärung mit diesen EN-Codes.
Markenporträts
Kurze Eckdaten der fünf Marken, die Sie in DACH-Ausschreibungen am häufigsten sehen.
Teltonika Networks
Litauische Firma, dominiert das Low- bis Mid-Segment bei EU-Cellular-Gateways. Die RUT-Serie (RUT241, RUT956, RUT360) ist robust, gut dokumentiert und preiswert. Modbus RTU + TCP + MQTT + OpenVPN sind Standard. Schwäche: kein BACnet, kein OPC UA. Für klassische Feldbus-Projekte ohne Gebäudeleitsystem ideal.
IXON
Niederländischer Anbieter (HQ Overloon) mit starker Position im Maschinenbau und Serienbau. IXrouter3 und der neuere SecureEdge sind die Hardware; IXON Cloud das Portal. Multi-Protokoll (S7, OPC UA, BACnet, Modbus TCP). Preise höher, aber das managed Remote-Access ist für OEMs Geld wert. Schwäche: Vendor-Lock auf IXON Cloud.
Advantech
Taiwanesischer Riese für Industriecomputer, breites Sortiment (EKI-, ICR-, ECU-Serien). Gute Abdeckung, starke Dokumentation, aber die Auswahl ist überwältigend; man muss vorab wissen, welches Modell man will. DACH-Distributor: Distrelec, Conrad Business, RS.
Moxa
Industriestandard für serielle Kommunikation; die MGate-Serie ist die De-facto-Brücke seriell zu Ethernet. Die UC-2100-Serie ist ein industrielles Linux-Gateway für Edge-Anwendungen. Starker OT-Track-Record, keine eigene Cloud.
Phoenix Contact
Deutsche Engineering-Qualität, stark bei BACnet und industrieller Cybersicherheit (mGuard-Firewalls). Höchster Gerätepreis in dieser Liste, aber bei langlaufenden Projekten mit hohen Security-Anforderungen oft die defensive Antwort auf ein Audit.
Was ModbusCloud anders macht
Das ModbusCloud Gateway ist ein Teltonika-basiertes 4G-Gateway, vorkonfiguriert für die ModbusCloud-Cloud. Das spart Inbetriebnahme-Zeit; Sie betreuen keine separate VPN, kein MQTT-Broker, keine Zertifikate. Der Modbus-Gateway-Kaufleitfaden vertieft die Positionierung Selbstbau versus vorkonfiguriert.
Zwei Unterschiede zu den anderen Anbietern. Erstens: ein fester Gerätepreis plus eine Portallizenz pro Gateway (149 EUR pro Jahr oder 495 EUR einmalig), ohne Pakete oder Zusatzmodule, was die Kosten planbar macht. Zweitens: konsequenter Modbus-Fokus, kein BACnet und kein OPC UA, also kein Marketing für Features, die Sie nicht brauchen. Für Projekte mit BACnet oder OPC UA empfehlen wir IXON oder Phoenix Contact; ModbusCloud will bewusst keine Komplett-Plattform sein.
Häufige Fragen
Was ist ein industrielles IoT-Gateway und wann brauche ich eines?
Ein industrielles IoT-Gateway ist ein Hutschienen-Gerät, das Feldbus-Daten (Modbus, BACnet, OPC UA) erfasst und über MQTT, HTTPS oder VPN verschlüsselt an eine Cloud-Plattform sendet. Sie brauchen es, sobald Sie OT-Daten an ein zentrales Portal oder Monitoring übertragen müssen.
Welche Protokolle muss ein industrielles IoT-Gateway können?
Für DACH-Installateure: Modbus RTU über RS485, Modbus TCP über Ethernet und MQTT mit TLS Richtung Cloud. Für Projekte mit Gebäudeleitsystem kommt BACnet/IP dazu; für Siemens-Anlagen S7. OPC UA ist Pflicht für Industrie 4.0-Anlagen.
Was kostet ein industrielles IoT-Gateway in DACH?
Im Mai 2026 zwischen EUR 195 (Teltonika RUT241) und EUR 1.450 (Siemens SIMATIC IOT2050 mit Erweiterungen) netto pro Gerät, basierend auf den Listen von Automation24 und RS Components. Plus mögliche Subscription-Kosten beim jeweiligen Cloud-Anbieter.
Welche IoT-Gateways erfüllen NIS2 und den Cyber Resilience Act?
Kein Gateway ist 2026 bereits offiziell CRA-zertifiziert, weil die Verordnung erst ab 11. Dezember 2027 gilt. Verlangen Sie die Roadmap. NIS2-Konformität hängt vor allem an Ihrer Konfiguration (TLS, Segmentierung, Patch-Management), nicht allein am Produkt.
Wie viele Modbus-Geräte kann ein industrielles IoT-Gateway anbinden?
Auf einem RS485-Bus sind 247 Slave-Adressen möglich; in der Praxis greift die Signalqualität bei 32 Geräten. Modbus TCP hat keine harte Grenze, aber die Polling-Zeit steigt mit der Gerätezahl. Ein Teltonika RUT956 mit 50 Modbus-TCP-Geräten und 1 Sekunde Polling läuft stabil.
Kann ich einen Raspberry Pi statt eines industriellen IoT-Gateways einsetzen?
Für Proof-of-Concept ja, für eine kommerzielle Anlage nein. Der Raspberry Pi hat keinen industriellen Temperaturbereich (0-50 C), keine galvanische Trennung, keine IEC 60950-Zulassung und keine CRA-Roadmap. Haftung und Lebensdauer (2-3 Jahre versus 5-10 Jahre) sprechen gegen Consumer-Hardware in Kundenanlagen.
Fazit
Die Auswahl eines industriellen IoT-Gateways ist 2026 kein Preisvergleich, sondern eine Abwägung zwischen Protokollabdeckung, Konnektivität und Cybersicherheit. Für einen Feldbus-Installateur, der Modbus RTU oder TCP ohne Gebäudeleitsystem erschließen will, ist Teltonika oder ein vorkonfiguriertes ModbusCloud Gateway der schnellste Weg; für einen Integrator mit BACnet, OPC UA oder S7 im Scope landen Sie bei IXON oder Phoenix Contact. Vor allem: ohne Lieferanten-Roadmap für den Cyber Resilience Act kaufen Sie Hardware mit Verfallsdatum.
