Wallbox-Zugangsschutz: RFID, App und PIN im Vergleich

Kurzdiagnose: Welcher Zugangsschutz passt zu dir?

Steht deine Wallbox frei zugänglich, etwa im Carport, in der Tiefgarage oder vor dem Haus, brauchst du einen Zugangsschutz, damit nicht Fremde auf deine Kosten laden. RFID per Karte oder Chip ist der Standard: schnell, offline-fähig und ideal, wenn mehrere berechtigte Personen laden. Eine App-Freigabe ist komfortabel für eine Person, braucht aber Internet. Ein fester PIN-Code ist die einfachste Lösung für den reinen Privatgebrauch in der eigenen Garage.

Die drei Zugangsmethoden im Überblick

Jede Methode hat eigene Stärken. Welche passt, hängt davon ab, wie viele Personen laden, ob abgerechnet werden muss und wie zuverlässig dein Internet ist.

RFID ist der Allrounder, weil es ohne Internet funktioniert und sich jede Karte einzeln sperren lässt. Geht ein Chip verloren, löschst du ihn aus der Berechtigungsliste, ohne den Code für alle anderen ändern zu müssen.

RFID-Zugang einrichten - Schritt für Schritt

1. RFID-fähige Wallbox sicherstellen. Prüfe im Datenblatt, ob ein RFID-Leser integriert ist oder als Zubehör nachrüstbar.
2. Master-Karte bereithalten. Viele Boxen liefern eine Administrator-Karte mit, um neue Karten anzulernen.
3. Anlernmodus starten. Über App, Webinterface oder die Master-Karte versetzt du die Box in den Lernmodus.
4. Neue Karten registrieren. Halte jede berechtigte Karte oder jeden Chip an den Leser, bis er bestätigt wird.
5. Test durchführen. Ziehe eine nicht registrierte Karte über den Leser. Die Box darf nicht freigeben.
6. Verlorene Karten sperren. Geht ein Chip verloren, lösche ihn aus der Liste und vergib bei Bedarf einen neuen.

ℹ️ Hinweis: Wenn du den geladenen Strom abrechnen willst, etwa für Mieter, Firmenwagen oder die Wohnungseigentümergemeinschaft, brauchst du eine eichrechtskonforme Wallbox mit MID-Zähler. Die reine RFID-Erkennung genügt für eine rechtssichere Abrechnung nicht. Stand: Mai 2026. Das ist keine Rechtsberatung, kläre den Einzelfall mit deinem Steuerberater oder Fachbetrieb.

Welcher Schutz für welche Situation

Die richtige Wahl hängt stark vom Umfeld ab. Drei typische Fälle:

• Eigene abschließbare Garage: Oft reicht gar kein Zugangsschutz. Optional ein einfacher PIN, falls die Box im Internet erreichbar ist.
• Mietshaus oder Tiefgarage: RFID mit eichrechtskonformer Abrechnung, damit jeder Mieter seinen Verbrauch zahlt.
• Firmengelände oder mehrere Mitarbeiter: RFID mit Nutzerverwaltung und Lade-Reporting für die Abrechnung.

Auch wenn deine Box im Heimnetz hängt, lohnt ein Mindestschutz, damit niemand über die App-Schnittstelle unbefugt zugreift. Bevor du eine Box mit Abrechnungsfunktion kaufst, hilft die Kaufberatung für Wallboxen. Weitere Modelle und Vergleiche findest du unter allen Wallbox-Artikeln.

RFID-Standards und Kompatibilität

Nicht jeder RFID-Chip funktioniert an jeder Wallbox. Die meisten Boxen lesen Karten nach dem Standard ISO 14443 (Mifare), wie sie auch bei Ladekarten fürs öffentliche Netz üblich sind. Manche Wallboxen akzeptieren ausschließlich vom Hersteller mitgelieferte Karten, andere lernen beliebige kompatible Chips an. Das ist wichtig, wenn du vorhandene Karten weiterverwenden oder günstige Ersatzchips nachkaufen willst.

Praktisch sinnvoll ist eine Box mit offenem Mifare-Standard: Du kannst günstige Schlüsselanhänger-Chips nachkaufen und für jedes Familienmitglied einen eigenen anlernen. So siehst du im Lade-Log später auch, wer wann geladen hat, was bei geteilter Nutzung Streit erspart.

Was du mitnehmen solltest

Steht deine Wallbox öffentlich zugänglich, ist RFID die sicherste und flexibelste Wahl: offline, mehrnutzerfähig und einzeln sperrbar. Für eine Person genügt oft die App-Freigabe, in der abgeschlossenen Garage manchmal gar kein Schutz. Willst du den Strom abrechnen, achte zwingend auf eine eichrechtskonforme Box mit MID-Zähler, denn RFID allein reicht dafür nicht aus.

RFID-Technik: MIFARE Classic vs. DESFire

Die meisten Wallboxen am Markt nutzen 13,56-MHz-RFID nach ISO 14443A. Innerhalb dieses Standards gibt es allerdings zwei Welten: MIFARE Classic mit 1k oder 4k Speicher und MIFARE DESFire EV2/EV3. MIFARE Classic gilt seit der Crypto1-Schwäche von 2008 als unsicher, die Karten lassen sich mit einem Proxmark3 für unter 300 € klonen. Im privaten Carport ist das ein akademisches Risiko, an öffentlich zugänglichen Ladepunkten ein echtes. DESFire EV2 nutzt AES-128 mit Mutual Authentication und ist nach heutigem Stand nicht praktisch knackbar.

Hersteller-Praxis: KEBA P30 c-series und x-series akzeptieren beide Standards, die go-e Charger sind auf MIFARE Classic festgelegt, ABL eMH-Modelle ab Baujahr 2023 unterstützen DESFire. Bei Neuinstallation lohnt der Blick ins Datenblatt, eine spätere Umstellung ist meist nicht per Firmware möglich, sondern braucht neuen Leser.

RFID-Pflicht in WEG-Gemeinschaften

Eine pauschale „RFID-Pflicht ab 11 kW" gibt es im deutschen Recht nicht, die Anmeldepflicht beim Netzbetreiber gilt ab 3,7 kW, die Genehmigungspflicht ab 12 kW. In Wohnungseigentümergemeinschaften wird Zugangsschutz aber faktisch erforderlich, sobald mehrere Parteien eine Wallbox-Infrastruktur teilen oder ein Zähler abgerechnet werden muss. Das WEG-Reformgesetz von 2020 gibt jedem Eigentümer ein Anrecht auf Lademöglichkeit (§20 WEG), schreibt aber keine konkrete Technologie vor. In der Praxis hat sich RFID + Backend-Abrechnung als Standardlösung etabliert, weil ohne Authentifizierung jeder Nachbar an deinem Strom ziehen könnte.

OCPP Authorize und Plug&Charge

Hinter der RFID-Erkennung läuft technisch ein OCPP-Authorize-Request: Die Box schickt die UID an ein Backend (z.B. chargeIQ, has-to-be, SteVe), das antwortet mit Accepted/Blocked. So entstehen Whitelists und Zeitfenster pro Karte. OCPP 2.0.1 erweitert das um Authorize via Contract Certificate, die Grundlage für Plug&Charge nach ISO 15118.

Plug&Charge eliminiert die Karte komplett: Das Fahrzeug authentifiziert sich per Zertifikat über das Ladekabel (PLC-Powerline-Communication). Audi e-tron GT, Porsche Taycan und einige Modelle mit ISO-15118-1-Stack unterstützen das schon. Im privaten Bereich ist Plug&Charge noch selten, im öffentlichen Bereich rollen Ionity und EnBW das aktuell aus. Für die Wallbox zu Hause bleibt RFID auf Jahre die pragmatische Lösung.

BMS-Code-Karte vs. echtes RFID-Backend

Viele günstige Wallboxen kommen mit einer einfachen Whitelist-Funktion: Du lernst Karten direkt an der Box an, die Box speichert die UIDs lokal. Das reicht für die Familie mit zwei Karten. Sobald du mehr als 5 Karten verwaltest oder Karten zentral sperren willst, brauchst du ein OCPP-Backend. KEBA P30 x-series, ABL eMH3 und Compleo eBox bringen OCPP 1.6J ab Werk mit. go-e Charger ist OCPP-fähig ab Firmware 053. Wallboxen ohne OCPP (z.B. einige Heidelberg Energy-Control-Versionen) sind für ernsthafte Mehrnutzer-Szenarien nicht geeignet.

Häufige Fragen

Reicht RFID, um geladenen Strom rechtssicher abzurechnen?

Nein, RFID identifiziert nur, wer geladen hat, aber misst nicht eichrechtskonform. Für eine rechtssichere Abrechnung, etwa gegenüber Mietern oder dem Finanzamt, brauchst du eine Wallbox mit geeichtem MID-Zähler und passender Abrechnungssoftware. RFID dient dann der Zuordnung, der MID-Zähler liefert den belastbaren Verbrauchswert. Beides muss zusammenarbeiten.

Was passiert, wenn ich meine RFID-Karte verliere?

Du löschst die verlorene Karte einfach aus der Berechtigungsliste der Wallbox, meist über die App oder das Webinterface mit der Master-Karte. Danach funktioniert der verlorene Chip nicht mehr, alle anderen Karten bleiben gültig. Bei Bedarf lernst du eine neue Karte an. Das macht RFID sicherer als einen festen PIN, den im Verlustfall jeder kennt.

Kann ich eine Wallbox ohne RFID nachrüsten?

Das hängt vom Modell ab. Manche Wallboxen lassen sich per Firmware-Update oder Zubehörmodul um einen RFID-Leser erweitern, andere haben keine Schnittstelle dafür. Prüfe das Datenblatt oder frag den Hersteller. Lässt sich keine RFID nachrüsten, bleibt oft nur eine App- oder PIN-Sperre, sofern die Box im Netzwerk erreichbar ist und diese Funktionen unterstützt.

Ist ein Zugangsschutz bei einer Wallbox in der eigenen Garage nötig?

In einer abschließbaren Garage ohne Fremdzugang ist ein Zugangsschutz technisch nicht zwingend nötig. Sinnvoll ist trotzdem ein Mindestschutz, falls die Box über App oder Internet erreichbar ist, damit niemand aus der Ferne unbefugt freigibt. Steht die Box dagegen frei im Carport oder vor dem Haus, ist ein Zugangsschutz dringend zu empfehlen.

Funktioniert die App-Freigabe ohne Internet?

In der Regel nicht. Die App-Freigabe läuft meist über die Cloud des Herstellers und braucht eine aktive Internetverbindung der Wallbox. Fällt das Internet aus, kann die Freigabe blockiert sein. RFID arbeitet dagegen offline direkt an der Box und ist deshalb zuverlässiger, wenn deine Internetverbindung am Standort der Wallbox schwankt oder gar nicht vorhanden ist.