Kühlkette unabhängig überwachen — Kurzantwort
Das Prinzip: Eine Kältesteuerung überwacht sich gegen ihren eigenen Sollwert. Fällt ein Verdichter aus, steigt die Temperatur über den Sollwert, die Steuerung alarmiert. Wird aber der Sollwert selbst verstellt oder die Abtauung verlängert, fährt die Steuerung exakt das, was eingestellt ist, und meldet „alles in Ordnung“. Dass die Kühltheke dabei auf 12 °C steht und die Tiefkühltruhe antaut, sieht nur, wer die tatsächliche Temperatur unabhängig misst.
Wen das betrifft: Jeden Markt, dessen Kälteanlage von außen erreichbar ist. Das ist heute die Regel: Der Kältefachbetrieb wartet die Anlage aus der Ferne, der Hersteller spielt Updates ein, die Zentrale liest Werte aus. Jeder dieser Zugänge ist nützlich, und jeder ist ein Weg, über den eine Einstellung geändert werden kann.
Zwei Aufgaben, zwei Zuständigkeiten:
| Aufgabe | Werkzeug | Wer kümmert sich |
|---|---|---|
| Zugriff auf die Kältesteuerung absichern | Netztrennung, VPN, aktuelle Firmware, geänderte Passwörter, Zugangsverwaltung | IT, Kältefachbetrieb, Hersteller |
| Abweichung der tatsächlichen Temperatur erkennen und Schaden begrenzen | Unabhängige Messebene: eigene Fühler, eigener Funkweg, Alarmregeln, Eskalation | Marktleitung, Filialtechnik, Plattform |
Dieser Beitrag behandelt die zweite Aufgabe. Eine Checkliste zum Ausfüllen führt durch beide Teile für Ihren Markt.
Was Anfang November 2026 passiert ist
In der Nacht zum 2. November 2026 fielen in mehreren Supermärkten in Niedersachsen, Nordrhein-Westfalen und Bayern die Kühlanlagen aus oder wurden verstellt. In einem Markt bei Bremen erwärmten sich Kühltheken, Kühlräume und Tiefkühltruhen nach Angaben des Betreibers auf bis zu 30 °C; der Warenwert der entsorgten Lebensmittel wurde später mit über 360.000 Euro angegeben. In Niederbayern meldete ein Markt Kühlanlagen, die auf bis zu 50 °C hochgeheizt wurden. In einem Fall in Nordrhein-Westfalen richtete sich der Zugriff gegen das Unternehmen, das die Kühlanlagen aus der Ferne wartet.
Ähnliche Vorfälle gab es in Italien, Belgien, Schweden und weiteren Ländern; in Frankreich waren am 12. Oktober 2026 Kältesteuerungen in Hunderten Filialen betroffen. Das Bundesamt für Sicherheit in der Informationstechnik rief Betreiber auf, aus dem Internet erreichbare Steuerungsanlagen nach dem Stand der Technik abzusichern. Ermittlungen zu Tätern und Vorgehen laufen; die genaue technische Angriffskette war zum Zeitpunkt dieses Beitrags nicht bestätigt (Quellen am Ende, Stand 7. November 2026).
Das Besondere an diesen Fällen ist nicht die Kältetechnik, sondern das Muster: Die Steuerungen haben während des gesamten Vorgangs keinen Fehler gemeldet. Sie haben getan, was in ihnen eingestellt war. Der Schaden wurde bemerkt, als jemand den Markt betrat.
Warum die Kältesteuerung allein kein Wächter sein kann
Jede Steuerung vergleicht Istwert und Sollwert. Das funktioniert bei einem Defekt. Bei einer geänderten Einstellung versagt dieses Prinzip, weil der Sollwert selbst die Abweichung ist. Die wenigsten dieser Abweichungen sind ein Angriff: Ein Techniker arbeitet in der falschen Anlage, ein Update setzt Parameter zurück, ein Zeitprogramm wird verschoben. Für die Steuerung ist das alles ein gültiger Sollwert.
Die zweite Ebene ist nur dann eine zweite Ebene, wenn sie vier Dinge getrennt hält: den Fühler (ein eigener Sensor im Kühlmöbel statt des Messwerts aus der Steuerung), den Kommunikationsweg (Funk und Mobilfunk, die das Steuerungsnetz umgehen), die Stromversorgung (Batteriesensoren und ein Gateway, dessen Ausfall selbst gemeldet wird) und die Alarmierung (ein Kanal, der auch dann funktioniert, wenn der erste gestört ist).
Was eine zweite Messebene im Markt braucht
Ein Supermarkt hat drei Kühlwelten mit eigenen Temperaturbereichen und eigenen Störungsbildern. Entscheidend ist, was die Regeln aus den Messwerten machen:
| Kühlbereich | Eigener Messwert | Was die Regel erkennt | Was ohne zweite Ebene passiert |
|---|---|---|---|
| Kühltheken und Kühlregale (Molkerei, Fleisch, Obst) | Lufttemperatur im Möbel, Verlauf je Viertelstunde | Anstieg schneller als im Normalbetrieb, auch unterhalb der absoluten Grenze; Abtauung länger oder häufiger als das gelernte Muster | Ware steht Stunden zu warm, bevor es jemand sieht |
| Kühlräume und Lager | Raumtemperatur, Türkontakt | Tür länger offen als üblich, Temperaturerholung nach dem Schließen langsamer als sonst | Offene Tür über Nacht, angetaute Ware am Morgen |
| Tiefkühltruhen und Tiefkühlräume | Temperatur im Möbel, optional Verdichterstrom | Temperatur steigt, Verdichter zieht keinen Strom, kein geplanter Abtauzyklus | Die Ware taut an, friert wieder ein, der Schaden fällt erst beim Kunden auf |
| Gesamter Markt | Datenverbindung, Batteriestand, Gateway | Messwerte bleiben aus oder sind unplausibel | Ein stilles Loch in der Überwachung |
| Mehrere Märkte | Zeitgleiche Abweichung in vielen Filialen | Ein übergreifendes Problem wird als Muster erkannt | Zwanzig Einzelalarme um drei Uhr nachts in der Rufbereitschaft |
Die letzte Zeile ist für Filialgruppen die wichtigste. Ein einzelner Alarm ist ein Störfall. Zwanzig gleichzeitige Alarme sind ein Muster, und dieses Muster soll die Plattform erkennen, nicht der Mitarbeiter in der Rufbereitschaft.
Die Checkliste als PDF: Kühlkette unabhängig überwachen
Vier Seiten zum Ausfüllen, mit Marktleitung, Technik und Ihrem Kältefachbetrieb: Welche Kühlmöbel und Kühlräume gibt es, wie sind sie heute überwacht, wer würde eine Abweichung nachts bemerken, und welche Alarmregel passt zu Kühltheke, Kühlraum und Tiefkühlung?
- Teil A Bestandsliste je Kühlbereich: Möbel, Sollwert, Überwachung heute, Fernzugang
- Teil B Häufige Fälle: was an Kühltheke, Kühlraum und Tiefkühlung typisch schiefgeht, und wann es auffällt
- Teil C Zweite Ebene: die Fragen je Kühlbereich, eine Beispielregel und die Alarmkette
Checkliste anfordern
Sie bekommen den Download sofort nach dem Absenden.
Lufttemperatur, Abtauung, Beladung: was die Regel wissen muss
Eine gute Alarmregel kennt den Alltag des Marktes. Sonst meldet sie jede Abtauung und jede Warenanlieferung als Störung, und nach einer Woche schaltet jemand die Benachrichtigung ab.
Abtauung: Jedes Kühlmöbel taut mehrmals täglich ab. Dabei steigt die Lufttemperatur für eine bekannte Zeit um einen bekannten Betrag und fällt danach wieder. Die Regel bekommt dieses Fenster und meldet erst, wenn der Anstieg schneller, höher oder außerhalb des Fensters passiert.
Beladung und Türöffnung: Beim Einräumen und bei geöffneter Kühlraumtür steigt die Temperatur kurz. Ein Türkontakt macht diese Phasen für die Regel erkennbar. Interessant wird die Zeit danach: Braucht das Möbel länger als sonst, um wieder auf Temperatur zu kommen, ist das ein früher Hinweis auf verschmutzte Verdampfer, Kältemittelmangel oder eine Tür, die nicht richtig schließt.
Lufttemperatur ist nicht Produkttemperatur: Der Fühler misst die Luft im Möbel. Die Ware reagiert träger. Für die Alarmregel ist das kein Nachteil, weil die Luft die Abweichung früher zeigt. Für Nachweise im Qualitätsmanagement wird der Unterschied dokumentiert.
Ein Beispiel mit frei gewählten Werten: In der Tiefkühltruhe steigt die Temperatur im Normalbetrieb während einer Abtauung um höchstens 1,5 Kelvin in 15 Minuten und fällt danach wieder. Die Regel setzt die Schwelle auf 2,0 Kelvin je 15 Minuten außerhalb des Abtaufensters. Steigt die Temperatur schneller, geht nach fünf Minuten ohne Gegenreaktion eine Meldung an die Marktleitung. Nach weiteren zehn Minuten eskaliert der Alarm an den Kältefachbetrieb oder die Zentrale. Die Werte werden in den ersten Wochen mit echten Daten des Marktes eingestellt.
Wie sich das nachrüsten lässt, ohne die Kälteanlage anzufassen
Der Weg in den Markt ist bewusst einfach: Batteriebetriebene Funkfühler kommen in Kühltheke, Kühlraum und Tiefkühltruhe, Türkontakte an Kühlraumtüren. Die Fühler senden per LoRaWAN, einem Funkstandard mit großer Reichweite und jahrelanger Batterielaufzeit, an ein Gateway im Markt. Das Gateway leitet die Werte über Mobilfunk an die Plattform weiter, getrennt vom Netz der Kältesteuerung. In eco2lot werden daraus Datenpunkte mit Verlauf, smartcalc berechnet den Anstieg je Viertelstunde, und ein Alarm löst aus, wenn Verlauf, Abtaufenster und Türzustand zusammen eine Abweichung ergeben.
Zwei Dinge gehören dazu, und sie stehen auch in der Checkliste: Metall und Glas dämpfen den Funk, deshalb wird die Abdeckung im Markt vor der Montage geprüft, und große Märkte brauchen mehr als ein Gateway. Und eine Überwachung ist nur so gut wie die Reaktion darauf: Wer bekommt den Alarm, wer quittiert ihn, wer rückt aus? Das wird vor dem Start festgelegt und mit einem echten Alarmtest geprüft.
Was die zweite Ebene bewusst nicht tut: Sie greift nicht in die Kältesteuerung ein. Sie schützt die Steuerung nicht vor Zugriffen von außen; das bleibt bei IT, Kältefachbetrieb und Hersteller. Und sie ist kein Versprechen auf unterbrechungsfreie Überwachung: Gateway-Strom, Mobilfunk und Alarmkette haben eigene Grenzen, die im Pilot gemeinsam geprüft werden. Wie eco2lot selbst mit Fernzugriff und Schreibzugriff umgeht, steht im Trust-Center.
Für Kältefachbetriebe: die zweite Ebene als Service
Die Vorfälle im November haben viele Kältefachbetriebe in Erklärungsnot gebracht, weil ihre Fernwartung der Weg war, über den Einstellungen geändert wurden. Eine unabhängige Messebene ist für diese Betriebe ein Angebot an ihre Kunden: nachrüstbar ohne Eingriff in die Anlage, montiert vom eigenen Team, mit Temperaturerholung und Türöffnungsdauer als Wartungsindikatoren, die neue Serviceanlässe liefern. BS-Systeme stellt dafür die Plattform, geprüfte Sensorprofile und Schulung bereit; Montage, Funkplanung und Kundenbetreuung bleiben beim Fachbetrieb. Wenn Sie als Kältefachbetrieb über einen gemeinsamen Pilot sprechen möchten, finden Sie den Einstieg auf der Lösungsseite Kühlkette.
Für wen das relevant ist
Für selbstständige Marktbetreiber, die wissen wollen, ob ihre Kühlung nachts das tut, was sie soll. Für Filialgruppen, die viele Märkte mit unterschiedlicher Kältetechnik einheitlich im Blick haben wollen. Für die Lebensmittelproduktion, in der Kühlhäuser, Reifekammern und Schockfroster an denselben Prinzipien hängen. Und für Kältefachbetriebe, die ihren Kunden mehr bieten wollen als eine Fernwartung.
Quellen
- ZDFheute: „Cyberangriffe auf Supermärkte auch in Deutschland“, 3. November 2026 (zdfheute.de).
- tagesschau.de / NDR: „Cyberangriff auf Kühlanlage: Supermarkt in Lilienthal entsorgt Lebensmittel“, 3. November 2026.
- n-tv: „Cyberangriffe auch auf Kühlanlagen von NRW-Supermärkten“, November 2026.
- CERT-FR: Bulletin d’alerte CERTFR-2026-ALE-012, 12. Oktober 2026 (cert.ssi.gouv.fr).
- Angaben zu Schadenshöhe und Ursachen sind Betreiber- und Medienangaben zum Stand 7. November 2026; Ermittlungen laufen.