IoT-Systemarchitektur: warum Integrationsprobleme immer am Ende auftauchen

Wir nennen diese Stellen Nähte: die Punkte, an denen zwei Schichten aufeinandertreffen, die von verschiedenen Menschen gebaut, verschieden schnell verändert und verschieden lange betrieben werden. Vier Dinge entscheiden darüber, ob eine Naht hält.

Da ist zuerst die Taktung. Deine vier Schichten laufen in vier völlig verschiedenen Geschwindigkeiten. Die Hardware ist mit dem Werkzeug eingefroren und bleibt es für Jahre. Die Firmware ändert sich in Monaten, muss aber auf Geräte gelangen, die zeitweise offline sind, in fremden Netzen hängen oder in einer Maschine verbaut sind, die nicht angehalten werden darf. Die Cloud kann sich wöchentlich ändern. Und die App ist überhaupt nicht von euch getaktet: Die Plattformbetreiber erzwingen jedes Jahr Anpassungen, die niemand bei euch geplant hat. Seit Ende April 2026 nimmt Apple nur noch App-Updates an, die mit dem iOS-26-SDK gebaut sind; Google Play verlangt seit dem 31. August 2026 für jedes Update Android 16 als Zielversion. Beide fragen nicht, ob eure Hardware da mitkommt. Eine Naht ist die Stelle, an der diese Uhren aufeinandertreffen.

Daraus folgt der zweite Punkt: Eine Schnittstelle ist eine Vereinbarung über Veränderung. Eine Spezifikation, die nur festhält, welche Daten in welchem Format fließen, ist eine halbe Spezifikation. Die andere Hälfte beantwortet, was passiert, wenn eine Seite alt bleibt. Wie lange muss die neue Cloud ein Gerät aus dem ersten Produktionsjahr bedienen? Wer vergibt Versionen, und wer darf eine alte abkündigen? Funktioniert ein Gerät noch, wenn seine App drei Generationen weiter ist? Wie dringend diese Fragen sind, zeigt der Cyber Resilience Act: Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden, auch für Geräte, die längst im Feld sind. Spätestens wenn darauf ein Sicherheitsupdate folgen muss, zeigt sich, ob die Naht zwischen Firmware und Cloud eine alte Geräteversion noch bedienen kann. Steht das nicht im Konzept, wird es trotzdem entschieden – nur eben unter Termindruck, von dem, der am lautesten ist.

Der dritte Punkt entscheidet früher, als die meisten annehmen: das Datenmodell. Jede Schicht bindet sich daran, und zwar dauerhaft. Wie ein Gerät, ein Zustand, ein Ereignis beschrieben wird, legt fest, was Firmware senden muss, was die Cloud speichern kann, was die App anzeigen darf und was ihr später auswerten könnt. Seit dem 12. September 2026 ist das auch eine Rechtsfrage: Vernetzte Produkte, die neu in der EU auf den Markt kommen, müssen nach dem Data Act so konzipiert sein, dass Nutzer ihre Gerätedaten samt der nötigen Metadaten einfach und maschinenlesbar abrufen können. Das ist keine App-Funktion, die man nachrüstet, sondern eine Anforderung an das Datenmodell. In der Industrie gibt es dafür standardisierte digitale Abbilder von Komponenten – die Verwaltungsschale ist das bekannteste – und es gibt sie aus genau einem Grund: Bilaterale Absprachen zwischen je zwei Beteiligten skalieren nicht. Heute kostet dieses Modell ein paar Workshops. Später kostet es eine Migration im Feld.

Und schließlich der Punkt, an dem die anderen drei hängen: Die Naht gehört niemandem. Vier Schichten heißt fast immer vier Teams, oft vier Lieferanten, jeder mit einem sauber abgegrenzten Auftrag. Die Naht liegt zwischen den Aufträgen. Sie taucht deshalb in keinem Statusbericht auf, niemand meldet sie als Risiko, und alle Beteiligten sind bis zuletzt im grünen Bereich. Dazu kommt, dass Integration, Verifikation und Validierung drei verschiedene Dinge sind, die im Projektplan regelmäßig zu einem Punkt namens „Test“ zusammenschrumpfen – am Ende, in der Woche vor dem Termin.

Hier liegt auch der Grund, warum mehr Abstimmung das Problem nicht löst. Nähte werden nicht in großen Runden geklärt, sondern in kleinen. Was in der Praxis hilft, ist ein kleiner Kreis auf Projektebene, der harte Informationen austauscht – nicht eine große Runde auf Organisationsebene mit guter Stimmung. Je mehr Funktionen am Tisch sitzen, desto mehr Abstimmungsaufwand und desto weniger Klarheit. Und eine sehr harmonische Runde hat eine unangenehme Eigenschaft: Sie hört auf, das Gesagte zu prüfen. Wohlwollen ersetzt keine schriftliche Vereinbarung.