GWA-Wechsel im Großmaßstab: so wird die Gateway-Administration übergeben
Bleibt das Gateway an der Wand und wechselt nur der Betreiber, klingt das einfach, ist es aber nicht: Ein GWA-Wechsel im Massengeschäft ist heute noch nicht vollständig über die Marktprozesse automatisiert. Dieser Artikel behandelt, wie die Administration eines bereits installierten Gateways technisch von einem Gateway-Administrator auf einen anderen übergeben wird, also switchGWA, Zertifikatslogik, WAN-Technik und Mengen, und wie das in die Marktprozesse WiM Strom eingebettet ist. Er ergänzt damit den Artikel zur BSI TR-03109-6, der klärt, wer Gateway-Administrator sein darf und wie sicher er arbeiten muss. Hier geht es nicht um den Sicherheitszustand des GWA, sondern um den Übergabeprozess im Bestand.
Wechselt der Messstellenbetreiber oder die Konzession, übernimmt ein neuer Gateway-Administrator (GWA) die bereits installierten Smart Meter Gateways. Der GWA ist dabei keine eigene Marktrolle, sondern eine Funktion des Messstellenbetreibers. Heute ist dieser Wechsel noch nicht vollautomatisiert über die Marktprozesse abbildbar, und ohne massentauglichen Prozess können viele Gateways nicht weiterverwendet werden, was Ressourcen und Wirtschaftlichkeit belastet. Den Rahmen steckt ein VDE-FNN-Hinweis vom Oktober 2024, der den Wechsel als Ende-zu-Ende-Prozess beschreibt und sich als Ergänzung zur BSI TR-03109-1 Anlage VI versteht. Wichtig: Der Hinweis ist ein Zielbild, kein verbindlicher Standard und kein Lastenheft. Die Umsetzung läuft 2025 und 2026 parallel, mit der erneuerten Projektgruppe GWA-Systemanbindung im Februar 2025, der BSI TR-03109-6 v2.0 im Dezember 2025 und WiM-Datenformaten frühestens ab Oktober 2025. Technischer Kern ist der switchGWA auf dem Gateway: Der bisherige GWA löst den Wechsel aus, das Gateway baut die Verbindung zum neuen GWA auf, dieser bestätigt und übernimmt die vollständige Kontrolle, alles aus der Ferne. Es werden keine geheimen Schlüssel kopiert, das Zertifikat des neuen GWA kommt aus dem öffentlichen Verzeichnis der Smart-Meter-PKI. Die Tücken stecken in der WAN-Kommunikationstechnik, etwa in der Synchronisierung mit dem Kommunikationsprofil, der passenden IP-Version und einem Technologie-Mix aus LTE, LTE450, Powerline und Ethernet. Die Praxis liefert harte Zahlen: Beim bislang größten GWA-Wechsel Deutschlands wurden rund 21.000 intelligente Messsysteme migriert, mit einer Verlustquote von nur 2 Prozent statt 8 bis 10 Prozent im Branchenschnitt. Wer die WAN-Technik im Bestand inventarisiert, die eigenen GWA-Systeme auf switchGWA-Fähigkeit prüft und die WiM-Datenflüsse beobachtet, spart Geräte und vermeidet Verluste.
Was der GWA-Wechsel ist und warum er schwierig ist
Wenn der Messstellenbetreiber wechselt, bleibt das Gateway an der Wand, aber die Administration muss den Betreiber wechseln. Beim MSB-Wechsel oder einem Konzessionswechsel übernimmt ein neuer Gateway-Administrator die bereits installierten Smart Meter Gateways. Das Gerät selbst wird nicht angefasst, lediglich die Stelle, die es konfiguriert, mit Updates versorgt und überwacht, ändert sich. Was sich einfach anhört, ist heute noch nicht vollautomatisiert über die Marktprozesse abbildbar.
Wichtig für das Verständnis: Der GWA ist keine eigene Marktrolle, sondern eine Funktion des Messstellenbetreibers. Der Messstellenbetreiber kann die Gateway-Administration selbst erbringen oder an ein spezialisiertes Unternehmen vergeben. Wechselt der Messstellenbetreiber, wechselt damit auch die GWA-Funktion, und genau dieser Übergang muss technisch sauber organisiert werden, ohne dass jemand zu jedem Gerät fahren muss.
Der wirtschaftliche Kern des Problems liegt im Bestand. Ohne einen massentauglichen Wechselprozess können viele Gateways nach einem Betreiberwechsel nicht weiterverwendet werden. Bleibt ein Gerät verwaist, weil sich seine Administration nicht aus der Ferne übergeben lässt, droht im schlimmsten Fall der Austausch vor Ort, mit Personal, Fahrten und Materialkosten für ein Gerät, das technisch einwandfrei an der Wand hängt.
Mit dem Hochlauf des Rollouts wird die Frage drängender. Zum Stichtag 31. Dezember 2025 waren rund 3,09 Millionen intelligente Messsysteme installiert, und mit jeder weiteren Welle steigt die Zahl der Geräte, die bei einem künftigen Betreiberwechsel übergeben werden müssen. Wer den Wechsel nicht beherrscht, vervielfacht das Problem mit jedem Jahr Rollout.
Der VDE-FNN-Hinweis und die Umsetzung 2025-2026
Der Rahmen ist gesteckt, aber noch nicht fertig. Den Ausgangspunkt bildet ein Hinweis des VDE FNN aus dem Oktober 2024 mit dem Titel Prozessbeschreibung eines GWA-Wechsels im Rahmen eines MSB-Wechsels mit Geräteübernahme gemäß WiM Strom. Dieser Hinweis beschreibt den Wechsel als Ende-zu-Ende-Prozess und versteht sich als Ergänzung zur BSI TR-03109-1 Anlage VI. Entscheidend für die Einordnung: Es handelt sich um ein Zielbild, also einen Hinweis, der die Richtung vorgibt, und nicht um einen verbindlichen Standard oder ein Lastenheft.
Der Zeitraum 2025 und 2026 betrifft nicht das Dokument selbst, sondern dessen Umsetzung, die in mehreren Gremien parallel läuft. Die Projektgruppe GWA-Systemanbindung wurde im Februar 2025 mit erneuertem Auftrag aufgestellt, um die Systemanbindung weiter zu konkretisieren. Auf der Sicherheitsseite kam im Dezember 2025 die BSI TR-03109-6 v2.0 hinzu, und die technischen Vorgaben für den Wechsel sind in der TR-03109-1 Anlage VI verankert.
Für die Marktprozesse selbst sind die Datenformate maßgeblich. Die nötigen Formate rund um die Geräteübernahme werden über BDEW und EDI@Energy ergänzt, ihre frühestmögliche Umsetzung liegt beim 1. Oktober 2025. Erst wenn diese Formate vorliegen und in den Systemen verarbeitet werden, lässt sich der Wechsel durchgängig über die Marktkommunikation abwickeln. Bis dahin bleibt ein Teil des Prozesses manuell oder bilateral abzustimmen.
Aus diesem Nebeneinander ergibt sich das aktuelle Bild: ein klares Zielbild auf dem Papier, eine schrittweise Umsetzung in Gremien, Sicherheitsvorgaben und Datenformaten, und eine Realität, in der die Vollautomatisierung noch nicht erreicht ist. Wer den Stand der Dinge kennt, kann seine eigenen Systeme darauf ausrichten, ohne auf den fertigen Standard zu warten.
Wie die Übergabe technisch funktioniert
Der technische Kern ist ein definierter Befehl auf dem Gateway. Der bisherige Gateway-Administrator löst den switchGWA auf dem installierten Smart Meter Gateway aus, also den Befehl, den Administrator zu wechseln. Das ist der Startpunkt der gesamten Übergabe, und er geht vom bisherigen GWA aus, nicht vom neuen.
Sobald der switchGWA ausgelöst ist, baut das Gateway selbst die Verbindung zum neuen Gateway-Administrator auf. Das Gerät meldet sich also aktiv beim neuen Administrator, der die Übernahme bestätigt und anschließend die vollständige Kontrolle über das Gateway übernimmt. Von diesem Moment an konfiguriert, überwacht und versorgt der neue GWA das Gerät, der bisherige hat keinen Zugriff mehr. Der gesamte Vorgang läuft aus der Ferne, ein Vor-Ort-Einsatz ist nicht nötig.
Die Sicherheit bleibt dabei gewahrt. Es werden keine privaten oder geheimen Schlüssel zwischen den beiden Administratoren kopiert. Der neue GWA wird über Zertifikatsinformationen identifiziert, und sein Zertifikat wird aus dem öffentlichen Verzeichnis der Smart-Meter-PKI abgerufen. So wechselt die administrierende Stelle, ohne dass das kryptografische Vertrauensmodell des Gateways aufgeweicht wird.
Die vier technischen Stolpersteine
Der Erfolgsfall ist beschrieben, die Tücken stecken in der Kommunikationstechnik. Ob ein Gateway tatsächlich aus der Ferne übernommen werden kann, hängt an mehreren Faktoren, die im Bestand stark variieren. Vier Stolpersteine treten in der Praxis besonders hervor.
- Synchronisierung mit dem Kommunikationsprofil: Der GWA-Wechsel muss mit dem WAN-Kommunikationsprofil des Gateways synchronisiert sein. Passt der Zeitpunkt des Wechsels nicht zum Kommunikationsfenster und zur Konfiguration der Verbindung, kann das Gerät den neuen Administrator nicht erreichen.
- Passende IP-Version: Der neue GWA muss die richtige IP-Version unterstützen, also IPv4 oder IPv6, je nachdem, womit das Gateway im Feld kommuniziert. Eine nicht passende IP-Version bricht die Verbindung, bevor die Übernahme überhaupt beginnen kann.
- Technologie-Mix in der WAN-Anbindung: Im Bestand mischen sich verschiedene Anbindungen, etwa LTE mit Übernahme der SIM, LTE450 mit nur einem Provider, Powerline und Ethernet. Jede Technik bringt eigene Randbedingungen mit, und besonders bei der SIM-Übernahme und bei LTE450 mit nur einem Anbieter ist der Spielraum eng.
- Behandlung des Fehlerfalls: Der Hinweis beschreibt nur den Erfolgsfall. Bricht ein Wechsel ab, gibt es keinen vollständig automatisierten Fehlerpfad, sodass Abbrüche zwischen den beteiligten Parteien bilateral geklärt werden müssen. Im Massengeschäft ist genau das ein Engpass.
Was die Praxis zeigt, Migrationen und Verlustquoten
Einige große Wechsel sind bereits gelaufen und liefern harte Zahlen. Sie zeigen, wie viel ein sauberer Prozess wert ist, gerade im Vergleich zu den üblichen Verlusten beim Wechsel.
Beim bislang größten GWA-Wechsel Deutschlands wurden nach Angaben von enercity netz rund 21.000 intelligente Messsysteme und über 13.000 Gateways in acht Wochen auf einen neuen Administrator migriert. Die entscheidende Kennzahl ist dabei die Verlustquote: Sie lag in diesem Projekt nach Angaben von enercity netz bei nur 2 Prozent, gegenüber 8 bis 10 Prozent, die im Branchenschnitt als üblich gelten. Jeder vermiedene Verlust entspricht einem Gerät, das nicht ausgetauscht werden muss.
Auch jenseits dieses Großprojekts zeigt sich, dass GWA-Wechsel im Bestand bereits gelebte Praxis sind. Berichtet werden weitere Fälle wie die Migration von rund 4.000 Messsystemen bei einem Stadtwerk und ein Dienstleister, der 60 Kunden parallel migriert hat. Solche Mengen lassen sich nur mit einem clusterfähigen Vorgehen bewältigen, das viele Geräte gebündelt umstellt, statt jeden Wechsel einzeln zu fahren.
Die Konsolidierung ist bereits sichtbar. Ein großer Gateway-Administrator verwaltet nach Branchenangaben über 100.000 Gateways für mehrere Auftraggeber. Diese Bündelung senkt die Stückkosten und macht massentaugliche Wechselprozesse erst wirtschaftlich, verschiebt aber zugleich Kompetenz und Marktanteile zu wenigen spezialisierten Akteuren.
Was Unternehmen jetzt tun sollten
Wer den Wechsel vorbereitet, spart Geräte und vermeidet Verluste. Entscheidend ist, dass die Technik im Bestand bekannt ist, denn sie bestimmt, was aus der Ferne geht und was nicht. Aus dem aktuellen Stand der Umsetzung lässt sich eine konkrete Vorbereitungsliste ableiten.
- WAN-Technik je Gateway inventarisieren: für jedes Gerät die WAN-Anbindung erfassen, also IP-Version, SIM-Typ, Provider und bestehende LTE450-Rahmenverträge. Nur wer diese Daten kennt, kann beurteilen, welche Geräte sich aus der Ferne übergeben lassen.
- GWA-Systeme prüfen: die eigenen GWA-Systeme auf switchGWA-Fähigkeit und auf eine saubere Anbindung an die Smart-Meter-PKI prüfen, denn ohne beides ist eine Übernahme aus der Ferne nicht möglich.
- WiM-Datenflüsse beobachten und Cluster-Fähigkeit aufbauen: die WiM-Datenflüsse und die Format-Updates über BDEW und EDI@Energy im Blick behalten und die Fähigkeit aufbauen, große Mengen gebündelt im Cluster zu migrieren statt Gerät für Gerät.
- TR-03109-6 v2.0-Konformität sichern: die Konformität mit der TR-03109-6 v2.0 bis zur nächsten Rezertifizierung sicherstellen, damit die GWA-Rolle, die das Gerät übernimmt, den aktuellen Sicherheitsmaßstab erfüllt.
Weiterführende Informationen
Häufig gestellte Fragen
Ein GWA-Wechsel ist die Übergabe der Administration eines bereits installierten Smart Meter Gateways vom bisherigen Gateway-Administrator auf einen neuen. Ausgelöst wird er meist durch einen Wechsel des Messstellenbetreibers oder einen Konzessionswechsel. Das Gateway bleibt an der Wand, nur die administrierende Stelle ändert sich. Der GWA ist dabei keine eigene Marktrolle, sondern eine Funktion des Messstellenbetreibers.
Es gibt keinen eigenen verbindlichen Standard für den automatisierten GWA-Wechsel. Maßgeblich ist ein VDE-FNN-Hinweis vom Oktober 2024, der den Wechsel als Ende-zu-Ende-Prozess beschreibt und ein Zielbild liefert. Eingebettet ist er in die Marktprozesse WiM Strom der Bundesnetzagentur und in die technischen Vorgaben der BSI-Richtlinien. Vollautomatisiert über die Marktprozesse abbildbar ist der Wechsel nach heutigem Stand noch nicht.
Der bisherige Gateway-Administrator löst auf dem installierten Gateway den Befehl switchGWA aus. Das Gateway baut daraufhin selbst die Verbindung zum neuen Administrator auf, der die Übernahme bestätigt und die vollständige Kontrolle übernimmt. Der gesamte Vorgang läuft aus der Ferne, ein Vor-Ort-Einsatz ist nicht nötig. Das Zertifikat des neuen GWA wird aus dem öffentlichen Verzeichnis der Smart-Meter-PKI abgerufen.
Nein. Zwischen den Gateway-Administratoren werden keine privaten oder geheimen Schlüssel kopiert. Der neue GWA wird über Zertifikatsinformationen identifiziert, sein Zertifikat wird aus dem öffentlichen Verzeichnis der Smart-Meter-PKI abgerufen. So bleibt die Sicherheitsarchitektur des Gateways erhalten, obwohl die administrierende Stelle wechselt.
Die größten Hürden liegen in der WAN-Kommunikationstechnik. Der Wechsel muss mit dem Kommunikationsprofil des Gateways synchronisiert sein, die IP-Version muss passen, und der Technologie-Mix aus LTE mit SIM-Übernahme, LTE450 mit nur einem Provider, Powerline und Ethernet erschwert die Standardisierung. Hinzu kommt, dass der Hinweis nur den Erfolgsfall beschreibt, Abbrüche müssen bilateral geklärt werden.