Nabu Casa – lohnt es sich? Ehrlicher Test 2026

7,50 Euro im Monat für einen Dienst, den du theoretisch kostenlos nachbauen kannst — das klingt nach schlechtem Deal. Tatsächlich ist Nabu Casa für viele Home-Assistant-Nutzer die sinnvollste Ausgabe im ganzen Smart-Home-Budget. Für andere ist es rausgeschmissenes Geld.

Ich erkläre dir, was du wirklich bekommst, wie der Tunnel technisch funktioniert, wo die echten Schwächen liegen — und vergleiche ehrlich mit den kostenlosen Alternativen.

Was ist Nabu Casa?

Nabu Casa Inc. ist das Unternehmen hinter Home Assistant Cloud — gegründet 2018 von Pascal Vizeli und Paulus Schoutsen, den ursprünglichen Entwicklern von Home Assistant. Keine externen Investoren, kein Konzern im Hintergrund. Die Einnahmen aus dem Abo fließen direkt in die Vollzeit-Entwicklung von Home Assistant, ESPHome, Z-Wave JS und ZHA.

Home Assistant selbst gehört inzwischen der Open Home Foundation — einer unabhängigen Non-Profit-Organisation. Nabu Casa ist deren kommerzieller Partner, aber HA bleibt Open Source und unabhängig, egal was mit Nabu Casa passiert.

Was bekommst du für €7,50 im Monat?

1. Remote-Zugriff ohne Router-Basteln

Das ist das Kernfeature — und es funktioniert anders als die meisten erwarten. Nabu Casa nutzt eine eigene Open-Source-Technologie namens SniTun (Server Name Indication Tunnel). Die funktioniert so:

1. Deine HA-Instanz baut eine ausgehende Verbindung zu den Nabu-Casa-Servern auf
2. Externe Zugriffe kommen über diese bestehende Verbindung rein — kein eingehender Port nötig
3. Der Traffic wird via SNI-basiertem Routing zu deiner HA-Instanz weitergeleitet
4. Der Inhalt ist end-to-end verschlüsselt — Nabu Casa sieht nur verschlüsselte Datenpakete

Praktisch bedeutet das: Du bekommst eine feste URL (*.ui.nabu.casa) mit automatisch verwaltetem SSL-Zertifikat, die von überall erreichbar ist — auch hinter CGNAT (also zum Beispiel LTE-Anschlüssen oder manchen Kabel-Anbietern, bei denen du gar keine eigene öffentliche IP hast).

2. Alexa-Integration ohne AWS-Konto

Alexa mit Home Assistant zu verbinden ist ohne Nabu Casa eine ernsthafte Herausforderung: Du bräuchtest einen Amazon-Developer-Account, eine eigene AWS-Lambda-Funktion, eine extern erreichbare HA-Instanz mit SSL-Zertifikat — und müsstest das alles selbst warten.

Mit Nabu Casa: Drei Klicks in den HA-Einstellungen, dann in der Alexa App verknüpfen. Das war’s.

Was funktioniert: Licht, Schalter, Thermostate, Alarmanlagen, Routinen in der Alexa App, TTS-Ansagen an Echo-Speaker, Gerätestatusabfragen. Was nicht funktioniert:

• FAN_ONLY Modus → wird als OFF angezeigt (Alexa-Geräteschema unterstützt es nicht)
• Arm-Wechsel direkt (z.B. armed_home → armed_night) — erst disarmen, dann neu armen
• Voice-PIN beim Armen — Entities die einen Code brauchen, werden nicht exponiert

3. Google Assistant-Integration

Gleiches Prinzip wie bei Alexa: Ohne Nabu Casa bräuchtest du ein Google-Cloud-Platform-Projekt, OAuth2-Implementierung in der Actions-on-Google-Console und eine extern erreichbare HA-Instanz — also praktisch dasselbe Setup, das du für die Wahl der richtigen Smart-Home-Zentrale sowieso kennen solltest. Mit Nabu Casa: Account verknüpfen, fertig.

Wichtig für alle, die Cloudflare Tunnel als Alternative nutzen und doch Google Assistant wollen: Es gibt einen bekannten Bug (GitHub Issue #156583), bei dem der OAuth-State-Parameter beim Account-Linking nicht korrekt übertragen wird. Das Verknüpfen schlägt dann einfach fehl — ohne klare Fehlermeldung.

4. Cloud TTS und STT für HA Assist

Home Assistant Assist (der lokale Sprachassistent) braucht zum Verstehen und Antworten entweder lokale Modelle (Whisper + Piper) oder einen Cloud-Dienst. Auf schwacher Hardware — zum Beispiel einem Raspberry Pi 4 oder HA Green — sind lokale Modelle langsam oder kaum nutzbar.

Nabu Casa liefert über Microsoft Azure Cognitive Services mehr als 50 Sprachen mit mehreren Stimmen je Sprache, inklusive Stil-Varianten. Die Audiodaten gehen dabei direkt zu Microsoft — Nabu Casa ist nur Credential-Vermittler und sieht die eigentlichen Sprachdaten nicht.

5. Webhooks von außen

Standard-Webhooks in HA sind nur im lokalen Netz erreichbar. Mit aktiver Nabu-Casa-Verbindung kannst du Automations-Trigger via /api/webhook/<webhook_id> von beliebigen externen Diensten auslösen — GitHub Actions, IFTTT, eigene Scripts. Die Webhook-ID fungiert dabei als Passwort, also nichts Erraten-Bares verwenden.

6. Offsite-Backup

5 GB Cloudspeicher inklusive, immer ein Backup vorgehalten (das nächste überschreibt das vorherige). Das Backup wird client-seitig mit AES-128 verschlüsselt — der Encryption-Key liegt ausschließlich bei dir im Emergency-Kit. Nabu Casa kann die Backup-Inhalte technisch nicht entschlüsseln.

Für die meisten Nutzer ist das eine nette Ergänzung, kein Kaufargument. Aber wer bisher gar keine Backup-Strategie hatte, bekommt hier eine einfache, kostenlose Lösung dazugeworfen.

Wie sicher ist das wirklich?

Das ist die richtige Frage, und die Antwort ist differenzierter als „sicher“ oder „unsicher“.

Was Nabu Casa sieht: Verbindungsmetadaten (wann jemand connected, Traffic-Volumen, IP-Adressen der Clients).

Was Nabu Casa nicht sieht: Den Inhalt deiner HA-Verbindungen — durch End-to-End-Verschlüsselung via SniTun. Backup-Inhalte — durch client-seitige Verschlüsselung mit deinem Key.

Angriffsfläche: Deutlich geringer als Port-Forwarding. Du öffnest keinen eingehenden Port in deinem Router — ein kompromittierter Nabu-Casa-Server kann nicht direkt auf deine HA-Instanz zugreifen, weil er den Traffic nicht entschlüsseln kann.

Der Code liegt auf GitHub. Das ist keine Marketing-Aussage, sondern ein überprüfbares Versprechen.

Die Alternativen im ehrlichen Vergleich

¹ Domain (~10 €/Jahr) wird benötigt. ² TLS terminiert bei Cloudflare — kein echtes E2E. ³ HA ist direkt ans Internet exponiert.

Cloudflare Tunnel — die beliebte Alternative mit einem blinden Fleck

Cloudflare Tunnel ist technisch beeindruckend und für viele Use Cases ausgezeichnet. Aber es gibt einen wichtigen Unterschied zu Nabu Casa, der oft übersehen wird: Cloudflare terminiert TLS an seinen Edge-Servern. Das bedeutet, Cloudflare könnte deinen Traffic im Klartext lesen — anders als bei SniTun, wo Nabu Casa nur verschlüsselte Pakete durchleitet.

Hinzu kommen die bekannten OAuth-Linking-Probleme: Wer Cloudflare Tunnel nutzt und dazu Alexa oder Google Assistant konfigurieren will, scheitert regelmäßig am OAuth-State-Parameter-Bug. Die Issues sind in der Community bekannt und seit Monaten offen.

Tailscale — die beste Alternative, wenn du keine Sprachassistenten brauchst

Für rein technische Nutzer, die kein Alexa und kein Google Assistant brauchen, ist Tailscale schwer zu schlagen: WireGuard-basiert, kostenlos bis 100 Geräte, kein Port-Forwarding, P2P wenn möglich. Der entscheidende Nachteil: Remote-Zugriff funktioniert nur, wenn die Tailscale-App auf dem Client-Gerät installiert ist. Kein Browser-only-Zugriff, keine Einladung an Familienmitglieder ohne Tailscale-Account.

Das Argument, das kaum jemand nennt

Home Assistant ist eines der größten Open-Source-Smart-Home-Projekte der Welt — über 4.000 Integrationen, aktive Weiterentwicklung, keine Konzerninteressen. Das kostet Geld. Nabu Casa ist das einzige Business-Modell dahinter. Wer schon einen Zigbee-Koordinator betreibt und HA täglich nutzt, zahlt mit dem Abo also quasi Projektunterstützung und bekommt Cloud-Features gratis dazu.

Wer Nabu Casa abonniert, finanziert direkt Vollzeit-Entwickler für HA Core, ESPHome, ZHA und Z-Wave JS. Kein Venture Capital, keine Werbung, kein Datenhandel. Für €7,50 im Monat bekommst du nicht nur die Cloud-Features — du hältst das Ökosystem am Leben, von dem alle HA-Nutzer profitieren.

Das ist ein freiwilliges Argument, kein Pflichtargument. Aber es gehört in jede ehrliche Abwägung.

Für wen lohnt es sich — und für wen nicht

Nabu Casa lohnt sich, wenn …

• du Alexa oder Google Assistant mit HA nutzen willst — das ist der einfachste Weg bei weitem
• du CGNAT hast (LTE-Router, viele Kabelanbieter) — kein Port-Forwarding möglich
• du keinen Nerv auf Netzwerk-Konfiguration hast und einfach sicher von außen auf HA zugreifen willst
• du HA Assist mit guten Stimmen nutzen willst, ohne lokale Rechenleistung zu verschwenden
• du ein unkompliziertes Offsite-Backup willst
• du das Open-Source-Ökosystem aktiv unterstützen möchtest

Nabu Casa lohnt sich weniger, wenn …

• du ausschließlich lokal arbeitest und keinen Remote-Zugriff brauchst
• du bereits Tailscale läuft und keine Sprachassistenten willst
• du ein erfahrener Netzwerker bist, der ohnehin einen eigenen Reverse Proxy betreibt
• du auf maximale Datenkontrolle bestehst und grundsätzlich keinen Traffic über Drittserver laufen lassen willst

Was passiert, wenn Nabu Casa wegfällt?

Berechtigte Frage. Die ehrliche Antwort: Deine lokale HA-Instanz läuft weiter — völlig unberührt. Remote-Zugriff und Alexa/Google-Integration fallen sofort weg und müssten durch eine der Alternativen ersetzt werden. Das geht, ist aber Aufwand.

Das organisatorische Risiko ist gering: Home Assistant gehört der Open Home Foundation, nicht Nabu Casa. HA würde weiterexistieren. Was wegfiele, ist ein Hauptfinanzier — aber das Projekt hätte Alternativen (Sponsoring, andere Einnahmen). Das ist kein akutes Risiko, aber eine faire Erwähnung.

Mein Fazit

Nabu Casa ist kein Muss — aber für die meisten Home-Assistant-Nutzer das beste Kosten-Nutzen-Verhältnis im gesamten Setup. €7,50 im Monat für unkomplizierten Remote-Zugriff, Alexa/Google out-of-the-box und eine sinnvolle Backup-Option — das ist weniger als eine schlechte App-Subscription, und du weißt genau, wofür das Geld ist.

Wer technisch versiert genug ist, um Tailscale einzurichten, keine Sprachassistenten braucht und grundsätzlich kein Geld ausgeben will: mach das. Für alle anderen ist Nabu Casa die einfachere, sicherere und ehrlichere Lösung.

Die 30-tägige kostenlose Testphase kostet nichts. Einfach in den HA-Einstellungen unter Home Assistant Cloud starten.