Sicherheitsarchitektur des BMS-EV Controllers

Die Sicherheit eines Second-Life-Energiespeichers, der aus einer gebrauchten EV-Batterie aufgebaut ist, ergibt sich nicht aus einer einzelnen Komponente, sondern aus einer mehrschichtigen Schutzarchitektur. Software allein, so gut sie auch geschrieben sein mag, ist nicht ausreichend — sie muss durch den Wechselrichter und durch physische Hardware-Schutzmaßnahmen abgesichert sein. Im Folgenden stellen wir die vollständige Architektur vor, die der BMS-EV Controller in Verbindung mit einem zertifizierten Hybrid-Wechselrichter und richtig dimensionierter Installationshardware umsetzt.

Drei Schutzschichten

Jede Sicherheitsfunktion wird unabhängig von mindestens zwei Systemen ausgeführt. Fällt eine Schicht aus, schützen die verbleibenden zwei weiterhin Batterie, Anlage und Anwender.

Schicht 1 — Schutzfunktionen des Wechselrichters

Der Hybrid-Wechselrichter (GoodWe, Fronius, SMA, Sungrow, SolaX, Deye, Solis und weitere) bildet die erste Schutzebene. Grundlage sind die Daten, die er über den CAN-Bus vom BMS-EV Controller erhält.

• Harte Lade- und Entladespannungsgrenzen, berechnet aus Zellanzahl und Chemie des Packs (NMC, NCA, LFP)
• Zelltemperatur-Überwachung — Maximum und Minimum aus jedem Modul
• Echtzeit-Leistungsbegrenzung in Abhängigkeit vom aktuellen Pack-Zustand
• Berechnung des State of Health (SOH)
• Isolationswiderstands-Analyse bei jedem Start und zyklisch im Betrieb
• Reverse-Mode-Schutz — der Wechselrichter lädt die Batterie niemals außerhalb der zulässigen Parameter

Schicht 2 — Schutzfunktionen des BMS-EV Controllers

Der BMS-EV Controller fungiert als Brücke zwischen dem OEM-BMS des EV-Packs und dem Wechselrichter. Gleichzeitig ist er ein eigenständiges Schutzsystem, das bei Erkennen einer Anomalie das Trennen des Packs erzwingt.

• Fehlerzustand löst sofortige Wechselrichter-Abschaltung aus — der Controller hat Veto-Recht gegenüber dem Wechselrichter
• 60-Sekunden-CAN-Kommunikations-Timeout — bei Verlust des Kontakts zum OEM-BMS wird das Pack getrennt
• Pack-Spannungs-Sampling mit harten Grenzwerten unabhängig von den Daten des Wechselrichters
• Zellspannungs-Überwachung — typischerweise 2.900 mV (Minimum) und 4.250 mV (Maximum) bei NMC-Chemie
• Auswertung der OEM-BMS-Fehlercodes der Original-Packs von Tesla, BMW, Nissan, VW und anderen Herstellern
• HVIL-Schleifen-Überwachung (High Voltage Interlock Loop) — ein physischer Steuerkreis, dessen Unterbrechung sofort die HV-Schütze öffnet
• Schutzerdungs-Überwachung (PE Fault Detection)
• Status-LED für die sofortige Diagnose des Zustands (grün / gelb / rot)
• Ereignis-Logging im lokalen Speicher des Controllers und in der BMS-EV Cloud

Schicht 3 — Hardware-Schutzmaßnahmen (verpflichtend, nicht optional)

Unabhängig von der Software muss jede Second-Life-Speicheranlage die folgenden physischen Schutzelemente enthalten. Das Fehlen eines davon bedeutet Nicht-Konformität mit den Sicherheitsnormen und ist die häufigste Ursache schwerer Störfälle in DIY-Anlagen.

• Schmelzsicherung Klasse T im HV-Pfad — typisch 250 A bei einem 96-Zellen-NMC-Pack. Eine Klasse-T-Sicherung ist ausgelegt, Kurzschlussströme bis zu 20.000 A ohne Berstung des Gehäuses zu unterbrechen
• Hauptschütz HV mit Precharge-Schaltung — ohne Precharge erzeugt das Schließen der Schütze auf den entladenen Kondensator des Wechselrichters einen Lichtbogen, der die Kontakte in der ersten Sekunde des Betriebs zerstört
• Galvanische Trennung zwischen dem HV-Kreis und dem 12-V-Niedervolt-Kreis — der BMS-EV Controller weist eine galvanische Trennung von 2,5 kV auf
• Manueller Service-Disconnect — in EV-Batterien ist dies der werkseitig orange Service-Stecker, der das HV-Pack in zwei Hälften niedrigerer Spannung (~175 V statt 350 V) teilt
• Equipment-Stop / Not-Aus, von außerhalb des Speicherraums zugänglich
• Eigener Brandabschnitt mit Rauchmelder, Temperaturmelder, dedizierter Notlüftung und Brandschutztür EI 60
• Überspannungsschutz auf den CAN-Kommunikationsleitungen — Blitzeinschläge können ohne diesen Schutz die Schnittstellen zerstören
• Dokumentierte regelmäßige Sichtprüfung des Packs — Software kann beschädigte Zellgehäuse, Korrosion oder ausgelaufenen Elektrolyt nicht erkennen

Was Software allein nicht garantieren kann

Dies ist eine Schlüsseltatsache, die im DIY-Bereich oft übersehen wird: selbst die fortschrittlichste Firmware kann keinen physischen Schaden an einer Zelle erkennen. Ein gerissenes Pouch-Gehäuse, Korrosion an einem Pol, ausgelaufener Elektrolyt oder Wassereindringen können ausschließlich durch direkte Sichtprüfung erkannt werden. Aus diesem Grund empfiehlt unsere Installationsdokumentation:

• Sichtprüfung alle 6 Monate im ersten Betriebsjahr
• Sichtprüfung alle 12 Monate in den Folgejahren
• Isolationswiderstands-Test mit 500-V-DC-Megger einmal jährlich
• SOH-Test, automatisch vom Controller alle 100 Zyklen ausgeführt
• Rauchmelder im Speicherraum — erstes Signal einer thermischen Propagation im Pack

Normkonformität

Der BMS-EV Controller trägt die CE-Kennzeichnung und erfüllt die Anforderungen der RoHS-Richtlinie 2011/65/EU. Die EU-Konformitätserklärung ist auf Anfrage unter office@bms-ev.com erhältlich.

Eine vollständige Second-Life-Energiespeicheranlage sollte gemäß folgender Normen ausgeführt werden:

• VDE-AR-E 2510-50 — Anforderungen an stationäre Batteriespeicher (Deutschland)
• Battery Directive 2006/66/EG und neue Verordnung 2023/1542
• DIN VDE 0100 — Errichtung von Niederspannungsanlagen
• Verpflichtende Installation durch eine Elektrofachkraft mit entsprechender Qualifikation für Gleichspannungsanlagen bis 1 kV

Wann der BMS-EV Controller nicht ausreicht

Wir sind ehrlich, was die Grenzen angeht: Unser Controller ersetzt weder den Installateur noch den Systemplaner. Wir empfehlen den Bau eines Second-Life-Speichers nicht in folgenden Situationen:

• Keine Elektrofachkraft mit Qualifikation für 1-kV-DC-Arbeiten
• Keine Möglichkeit, einen separaten Brandabschnitt einzurichten
• EV-Pack ohne dokumentierte Servicehistorie (keine SOH-Daten, kein Servicereport)
• Pack mit sichtbaren mechanischen Schäden, Anzeichen von Wassereindringen oder Korrosion
• Versuch, ein BMS einer anderen Chemie als der des Packs zu verwenden (z. B. LFP-BMS an einem NMC-Pack)
• Keine Versicherungsabdeckung für Energiespeicheranlagen

Weiterführende Lektüre

Die Sicherheit einer gebrauchten EV-Batterie im Vergleich zu einer typischen Heimspeicher-Batterie ist ein breiteres und oft überraschendes Thema. Einen detaillierten Vergleich der Zertifizierungsnormen, der durchgeführten Prüfungen und der Anforderungsniveaus finden Sie auf der Seite Sicherheitsnormen: UN ECE R100 Rev.3 versus IEC 62619.

Über BMS-EV und unseren vollständigen Technologie-Stack lesen Sie auf der Seite Über uns. Spezifische Controller für konkrete EV-Modelle und Wechselrichter finden Sie im Online-Shop.