Überwachungskamera ohne Cloud: Keine monatlichen Kosten & mehr Datenschutz

Überwachungskameras lassen sich auch ohne Cloud und Hersteller-App lokal betreiben. Der Ratgeber zeigt die nötigen Standards, Hardware und Softwarelösungen.

Eine Überwachungskamera ohne Cloud zu betreiben, reduziert Abhängigkeiten von Herstellerdiensten und verbessert den Datenschutz. Voraussetzung sind kompatible Hardware, geeignete Software und eine durchdachte Netzwerkintegration. Im Mittelpunkt steht dabei der Onvif-Standard, der die herstellerübergreifende Steuerung von IP-Kameras ermöglicht. Ergänzend spielen Protokolle wie RTSP, eine geeignete Stromversorgung per PoE sowie lokale Aufzeichnungslösungen über NAS oder Netzwerkvideorekorder (NVR) eine zentrale Rolle.

Viele aktuelle Überwachungskameras setzen auf Cloud-Dienste für Fernzugriff, Speicherung und Ereignisverarbeitung. Daraus ergeben sich Abhängigkeiten von Herstellerinfrastrukturen und potenzielle Datenschutzrisiken. So wurden in der Vergangenheit Aufnahmen von Ring-Kameras ohne Zustimmung der Nutzer an US-Strafverfolgungsbehörden weitergegeben, wie heise online berichtete. Die Problematik betrifft auch andere cloudbasierte Anbieter wie Arlo, Blink oder Google.

Selbst bei Herstellern wie Annke, Eufy, Ezviz oder Reolink, deren Kameras kein Cloud-Abo erfordern, läuft der Fernzugriff per App häufig über Server des Herstellers. Daraus resultieren Sicherheitsvorfälle: Bei Eufy waren zeitweise Kameras Dritten zugänglich, und Daten gelangten in Einzelfällen in die Cloud, obwohl Nutzer dem nicht zugestimmt hatten. Eine Überwachungskamera ohne Cloud umgeht diese Risiken, da die Daten das lokale Netzwerk nicht verlassen.

Für einen Betrieb ohne Cloud bietet sich der Onvif-Standard an. Onvif (Open Network Video Interface Forum) ist eine 2008 von Axis, Bosch und Sony gegründete Industrievereinigung. Die Non-Profit-Organisation standardisiert Schnittstellen für die Interoperabilität von IP-Kameras. Rund 500 Unternehmen sind Mitglieder, die Datenbank umfasst über 32.000 zertifizierte Produkte.

Onvif besteht aus mehreren Profilen, die unterschiedliche Funktionen abdecken. Profile S regelt das Streaming, Profile T erweitert dies um H.265 und erweiterte Ereignissteuerung, Profile G adressiert die Aufzeichnung, Profile M die Metadaten und Analytik. Eine Onvif-kompatible Überwachungskamera lässt sich daher mit Software verschiedener Anbieter ansteuern, ohne an die Hersteller-App gebunden zu sein. Dies erleichtert den Austausch einzelner Komponenten und ermöglicht den Weiterbetrieb auch bei eingestelltem Herstellersupport. Ergänzend zu Onvif setzen viele NVR- und Softwarelösungen auf RTSP (Real Time Streaming Protocol), das den direkten Zugriff auf Videostreams erlaubt – auch dann, wenn der Funktionsumfang über Onvif eingeschränkt ist.

In der Praxis verfügen die meisten Onvif-kompatiblen Überwachungskameras über eine eigene Stromversorgung. Bei kabelgebundenen Varianten ist ein weiterer Standard von Bedeutung: Auf Power over Ethernet (PoE) setzen die meisten Installationen von Überwachungskameras im professionellen Umfeld. Statt jede Überwachungskamera mit eigenem Netzteil an einer Steckdose mit Strom zu versorgen, transportiert das Netzwerkkabel über PoE-Switches Daten und Energie. Der kabelgebundene Betrieb hat sich auch wegen seiner Stabilität durchgesetzt, die im Gegensatz zu Funkverbindungen eine konstante Qualität der Videoaufnahmen und eine zügige Darstellung der Livestreams sicherstellt.

Neben rein kabelgebundenen Modellen gibt es auch WLAN-Überwachungskameras, die den Onvif-Standard unterstützen. Sie werden mit einem Netzteil mit Strom versorgt und erleichtern die Installation, da nicht für jede Überwachungskamera ein Ethernet-Kabel mit PoE verlegt werden muss. Bei der Auswahl von WLAN-Modellen ist auf eine stabile Funkanbindung und ausreichende Bandbreite zu achten, insbesondere bei höheren Auflösungen wie 4K.

Bei akkubetriebenen Modellen ist Onvif kaum verbreitet, da die kontinuierliche Netzwerkkommunikation den Energieverbrauch erhöht. Akkukameras setzen daher meist auf ereignisgesteuerten Betrieb und arbeiten überwiegend mit Hersteller-Apps zusammen.

Eine Ausnahme bildet Reolink mit dem Home Hub. Die Zentrale dient als Speicherort für Videos und ermöglicht zugleich die Einbindung angeschlossener Akkukameras in Drittanbieter-Lösungen wie Home Assistant oder Synology Surveillance Station. Den Home Hub gibt es in zwei Varianten: Das Standardmodell für etwa 96 Euro nutzt microSD-Karten und kann maximal acht Überwachungskameras ansteuern. Der Home Hub Pro für 350 Euro kommt standardmäßig mit einer 2-TB-Festplatte und integriert bis zu 24 Reolink-Überwachungskameras.

Zu den verbreiteten Anwendungen zur Steuerung von Onvif-Überwachungskameras zählen iSpy beziehungsweise Agent DVR (Windows, macOS, Linux), Blue Iris (Windows) und Zoneminder (Linux). Das für die private Nutzung kostenlose iSpy bietet eine deutschsprachige Bedienoberfläche und lässt sich per Browser bedienen. Blue Iris und Zoneminder sind komplexer und richten sich an erfahrene Anwender. Während Zoneminder kostenlos zur Verfügung steht, kostet die LE-Version von Blue Iris für eine Kamera knapp 42 Euro. Mit der doppelt so teuren Vollversion lassen sich bis zu 64 Kameras verwalten. Eine 15-tägige Demo-Version der englischsprachigen Software steht zum Test bereit.

Bei der Auswahl der Software spielen Faktoren wie unterstützte Codecs (H.264, H.265), maximale Anzahl an Kanälen, Aufzeichnungsmodi sowie die Möglichkeit zur ereignisbasierten Speicherung eine Rolle. Auch die Integration in bestehende Smart-Home-Systeme und die Unterstützung von Hardwarebeschleunigung beeinflussen die Auswahl.

Home-Assistant-Anwender greifen häufig zu Frigate. Das Tool lässt sich auch ohne Home Assistant betreiben, doch mit der Integration stehen die Sensoren der Überwachungskameras für Automatisierungen zur Verfügung. Frigate ist eine quelloffene NVR-Software, die für lokale KI-Objekterkennung in Echtzeit entwickelt wurde und ohne Cloud auskommt.

Eine Installation ist dank fertiger Docker-Images auch auf einem Raspberry Pi möglich. Für eine flüssige Verarbeitung empfiehlt sich ein KI-Beschleuniger wie der Google Coral TPU. Dieser Chip verarbeitet die Objekterkennung mit geringerer Latenz und niedrigerem Stromverbrauch als reine CPU-basierte Lösungen. Frigate erkennt Personen, Fahrzeuge, Haustiere und weitere Objekte und unterstützt seit Version 0.16 auch Gesichtserkennung sowie das Lesen von Kennzeichen. Aufzeichnungen erfolgen bewegungsbasiert oder kontinuierlich auf lokale Speichermedien wie Festplatte, NAS oder SD-Karte. Eine semantische Suche ermöglicht das Durchsuchen der Aufnahmen mit natürlicher Sprache. Über die Home-Assistant-Integration lassen sich Automatisierungen einrichten, etwa das Einschalten von Licht beim Erkennen einer Person.

Neben PC-Software stehen dedizierte Netzwerkvideorekorder zur Verfügung. Viele Kamerahersteller bieten eigene NVRs an, an die Geräte lokal angeschlossen werden. Der Internetzugang lässt sich im Router gezielt sperren. Hersteller-NVRs sind allerdings auf eigene Modelle optimiert; Fremdkameras lassen sich oft einbinden, jedoch ohne vollen Funktionsumfang.

Bei komplexen Modellen wie der Reolink Trackmix PoE mit zwei Objektiven oder PTZ-Kameras steigt die Wahrscheinlichkeit, dass Fremdhersteller-NVRs nicht alle Funktionen abbilden. Auch herstellereigene Geräte stoßen an Grenzen: Der Annke-NVR N48PAW zeigt den Livestream der eigenen Kamera NCD800 nicht an. Erst das Modell ANP800 (N88PCH) unterstützt diese Funktion.

Eine etablierte Lösung für lokale Videoüberwachung ist die Kombination aus Synology-NAS und Surveillance Station. Das Softwarepaket lässt sich über den integrierten Paketmanager installieren und enthält Lizenzen für zwei Kameras. Vier zusätzliche Lizenzen kosten ab 174 Euro, acht ab 308 Euro.

Ein Installationsassistent führt durch die Einrichtung. Bei der Kameraerkennung wird teilweise die manuelle Eingabe der IP-Adresse benötigt, die sich über die Herstellersoftware oder einen IP-Scanner ermitteln lässt.

Die Surveillance Station unterstützt PTZ-Steuerung, Zoom und HEVC-Wiedergabe (H.265). Für H.265 ist die Advanced Media Extension erforderlich. Mit der mobilen App DS Cam für iOS und Android ist auch der Zugriff vom Smartphone möglich. Der Betrieb funktioniert vollständig lokal, ohne Cloud-Zugang.

Auch lokale Überwachungskameras benötigen Schutzmaßnahmen. Standardpasswörter sollten geändert und durch sichere Anmeldedaten ersetzt werden. Firmware-Updates sind regelmäßig einzuspielen, und Kameras gehören idealerweise in ein separates VLAN. Über Firewall-Regeln im Router lässt sich der Internetzugang der Kameras gezielt blockieren. Wer auf verschlüsselte Übertragung Wert legt, setzt auf HTTPS und RTSPS statt unverschlüsselter Protokolle.

Für den Fernzugriff ohne Hersteller-Cloud bieten sich VPN-Verbindungen ins Heimnetz an, etwa über WireGuard oder OpenVPN. Alternativ ermöglichen Mesh-VPN-Lösungen wie Tailscale den sicheren Zugriff auf das lokale Netzwerk. Auch ein Reverse Proxy mit zusätzlicher Authentifizierung kann eingesetzt werden, um den Zugriff auf NVR oder NAS abzusichern.

Die Unterstützung des Onvif-Standards seitens der Hersteller wächst kontinuierlich. Die Datenbank der Industrievereinigung listet über 32.000 konforme Produkte. In der Praxis dürfte die Zahl höher liegen, da neuere Modelle oft nicht zeitnah aufgeführt sind. Zu den Anbietern mit breiter Onvif-Unterstützung zählen Axis, Bosch, Hikvision, Dahua, Annke und Reolink. Aber auch der deutsche Hersteller Instar (Testbericht) unterstützt Onvif und bietet darüber hinaus noch Unterstützung für MQTT, das deutlich mehr Funktionen weiterreicht als das Onvif-Protokoll.

Wer auf der Suche nach Onvif-Kameras ist, findet in Preisvergleichsportalen entsprechende Filtermöglichkeiten. Bei Geizhals.de lassen sich Onvif-kompatible Modelle gezielt auflisten. Zusätzliche Informationen liefern die Testberichte einschlägiger Fachmedien.

Onvif-kompatible Überwachungskameras lassen sich auch dann weiternutzen, wenn ein Hersteller den Support einstellt. Verschiedene Softwarelösungen ermöglichen die lokale Ansteuerung ohne Cloud und damit einen höheren Datenschutz als bei reinen Hersteller-Apps. iSpy respektive Agent DVR ist für den privaten Gebrauch kostenfrei.

Eine vergleichsweise einfache Einrichtung bietet die Kombination aus Synology-NAS und Surveillance Station. Die Software wird über den Paketmanager des NAS installiert und erkennt Onvif-Kameras im lokalen Netz automatisch. Wer eine Open-Source-Lösung bevorzugt, findet in Frigate einen Netzwerkvideorekorder mit lokaler KI-Erkennung und Home-Assistant-Anbindung. In Verbindung mit Sicherheitsmaßnahmen wie VLAN-Trennung, Firewall-Regeln und VPN-basiertem Fernzugriff entsteht eine Überwachungskamera-Infrastruktur, die ohne Cloud-Dienste auskommt und die Datenhoheit beim Anwender belässt.

Mehr Informationen zum Thema Überwachungskameras bieten folgende Bestenlisten und Ratgeber.