Im Anmeldeformular für die PV-Anlage taucht er spätestens auf: das Feld für die „ZEREZ-ID des Zertifikats für den NA-Schutz“. Viele Bauherren lesen den Begriff dort zum ersten Mal. Dabei steckt hinter den zwei Buchstaben eine der wichtigsten Sicherheitsfunktionen jeder Anlage, die am öffentlichen Netz hängt. Der NA-Schutz entscheidet, wann deine Anlage einspeisen darf und wann sie sich in Bruchteilen einer Sekunde vom Netz trennen muss.
Dieser Ratgeber erklärt, was der Netz- und Anlagenschutz überwacht, wann der im Wechselrichter eingebaute Schutz genügt und wann ein zentraler NA-Schutz im Zählerschrank Pflicht ist, wie du den Nachweis führst und was beim Speicher und beim Balkonkraftwerk gilt. Grundlage sind die Anwendungsregel VDE-AR-N 4105 in der Ausgabe 2026-03, deren veröffentlichte Formulare (Anhang F) und die Kurzbeschreibung der DKE sowie technische Unterlagen von Schutzgeräte-Herstellern.
Kurz erklärt
- NA-Schutz steht für Netz- und Anlagenschutz. Er überwacht Spannung und Frequenz und trennt die Anlage über einen Kuppelschalter vom Netz, wenn die Werte den zulässigen Bereich verlassen.
- Pflicht für alle: Die VDE-AR-N 4105 gilt für alle Erzeugungsanlagen und Speicher, die parallel zum Netz betrieben werden, auch wenn sie nicht einspeisen.
- Bis 30 kVA genügt in der Regel der im Wechselrichter integrierte NA-Schutz. Darüber ist ein zentraler NA-Schutz am Zählerplatz vorgesehen.
- Nachweis: Einheiten- und NA-Schutz-Zertifikat mit ZEREZ-ID, eingetragen bei der Anmeldung.
- Einstellen und prüfen darf nur der beim Netzbetreiber eingetragene Elektrofachbetrieb.
Du planst eine komplette Anlage? Beim Kauf eines unserer PV-Komplettpakete ist die Planung inklusive – mit Kabelwegen und Stringplanung (so läuft die Planung ab). Fragen vorab? Dann kostenlos beraten lassen.
Was ist ein NA-Schutz?
Der Netz- und Anlagenschutz, kurz NA-Schutz, ist eine Überwachungseinrichtung zwischen deiner Erzeugungsanlage und dem öffentlichen Stromnetz. Er beobachtet laufend die Netzspannung und die Netzfrequenz. Laufen diese aus dem erlaubten Bereich, gibt er einem Schaltgerät, dem Kuppelschalter, den Befehl, die Anlage vom Netz zu trennen. Erst wenn das Netz wieder stabil ist, darf die Anlage erneut zuschalten.
Geregelt ist das in der VDE-Anwendungsregel VDE-AR-N 4105 „Erzeugungsanlagen am Niederspannungsnetz“, auch TAR EZA NS genannt. Die aktuelle Ausgabe trägt das Datum 2026-03. Nach der Kurzbeschreibung der DKE gilt sie für alle Erzeugungsanlagen und Speicher, die parallel mit dem Netz des Netzbetreibers betrieben werden, ausdrücklich auch für solche, die gar nicht einspeisen, und bei der Erweiterung oder Änderung bestehender Anlagen. Zu ihren Themen gehören Netzanschluss, Ausführung der Anlage, Abrechnungsmessung, Betrieb und eben der NA-Schutz.
Warum das wichtig ist: Sehr viele kleine Anlagen speisen heute in das Niederspannungsnetz ein. Damit dieses Netz stabil bleibt, müssen sich alle Anlagen bei Störungen vorhersehbar verhalten. Und eine Anlage darf ein abgeschaltetes Netzstück nicht unbemerkt weiter versorgen. Für dieses sogenannte Inselnetz verlangte schon die Vorgängerausgabe der Norm nach Angaben des Schutzgeräteherstellers ABB, dass es erkannt und die Anlage innerhalb von zwei Sekunden abgeschaltet wird.
Wie funktioniert der NA-Schutz?
Der NA-Schutz vergleicht Messwerte mit festen Grenzwerten. Wird ein Grenzwert über- oder unterschritten, löst er aus. Welche Funktionen geprüft werden, legt das Formular F.6 der VDE-AR-N 4105:2026-03 fest, das die Inhalte des Prüfberichts für den NA-Schutz vorgibt. Für Anlagen mit Umrichter, also auch für PV-Wechselrichter, sind dort diese Einstellwerte vorgesehen:
| Schutzfunktion | Einstellwert laut F.6 | Was sie abdeckt |
|---|---|---|
| Spannungssteigerungsschutz U>> | 1,15 × Nennspannung | schneller, starker Spannungsanstieg |
| Spannungssteigerungsschutz U> | 1,10 × Nennspannung, als gleitender 10-Minuten-Mittelwert | dauerhaft zu hohe Spannung |
| Spannungsrückgangsschutz U< | 0,8 × Nennspannung | zu niedrige Spannung, etwa bei Netzfehlern |
| Frequenzrückgangsschutz f< | 47,5 Hz | Unterfrequenz im Netz |
| Frequenzsteigerungsschutz f> | 51,5 Hz | Überfrequenz im Netz |
| Frequenzsteigerungsschutz f>> | 52,6 Hz | starke Überfrequenz |
Das Formular legt außerdem fest, dass die gesamte Abschaltzeit, also Auslösezeit des NA-Schutzes plus Eigenzeit des Kuppelschalters, bei U>> und f>> höchstens 200 Millisekunden betragen darf. Bei 230 Volt Nennspannung entspricht 1,10 × Un rund 253 Volt, 0,8 × Un rund 184 Volt.
Diese Werte sind keine Wunschgrößen, die du selbst einstellst. Sie werden bei der Zertifizierung geprüft und bei der Inbetriebsetzung vom Elektrofachbetrieb kontrolliert und protokolliert. Der Netzbetreiber kann in seinen technischen Anschlussbedingungen weitere Vorgaben machen.
Der Kuppelschalter
Der NA-Schutz selbst schaltet nichts, er gibt nur den Befehl. Die eigentliche Trennung übernimmt der Kuppelschalter. Bei Wechselrichtern mit integriertem NA-Schutz sitzt er im Gerät, bei einem zentralen NA-Schutz ist es ein separates Schaltgerät im Zählerschrank, etwa ein Schütz oder Leistungsschalter. Laut ABB muss die Schutzfunktion zweikanalig und einfehlersicher ausgeführt sein und auch dann erhalten bleiben, wenn die Anlagensteuerung ausfällt.
Integrierter oder zentraler NA-Schutz?
Die VDE-AR-N 4105 kennt mehrere Varianten. Das Zertifikatsformular F.5 der Ausgabe 2026-03 nennt unter anderem den zentralen NA-Schutz, den integrierten NA-Schutz und den integrierten NA-Schutz mit abgesetzter Spannungsmessung am zentralen Zählerplatz.
| Integrierter NA-Schutz | Zentraler NA-Schutz | |
|---|---|---|
| Wo sitzt er? | im Wechselrichter oder im Speichersystem | als eigenes Gerät am zentralen Zählerplatz |
| Kuppelschalter | im Gerät eingebaut | separates Schaltgerät im Zählerschrank |
| Typischer Einsatz | Hausanlagen bis 30 kVA | Anlagen über 30 kVA |
| Nachweis | NA-Schutz-Zertifikat, dem Wechselrichtertyp zugeordnet | NA-Schutz-Zertifikat des Schutzgeräts, Auslösetest bei Inbetriebsetzung |
| Zusatzkosten | keine, Teil des Wechselrichters | Schutzgerät, Kuppelschalter, Platz und Verdrahtung im Zählerschrank |
Die Grenze von 30 kVA ist in der Praxis die entscheidende Zahl. Das Antragsformular F.1 der VDE-AR-N 4105:2026-03 verlangt im Übersichtsschaltplan bei Erzeugungsanlagen und Speichern über 30 kVA ausdrücklich die Angabe des Einbauorts des zentralen NA-Schutzes und der Ausführung der Kuppelschalter. Die Schaltungsempfehlungen von ABB zur Vorgängerausgabe der Norm formulieren es direkt: Bei Anlagen über 30 kVA muss der zentrale NA-Schutz am zentralen Zählerplatz sitzen, darunter darf er zentral, dezentral in einer Unterverteilung oder integriert ausgeführt werden.
ABB nennt zwei Ausnahmen, in denen auch über 30 kVA ein integrierter NA-Schutz zulässig ist: Blockheizkraftwerke, wenn am Netzanschlusspunkt eine für den Netzbetreiber jederzeit zugängliche Schaltstelle mit Trennfunktion vorhanden ist, und Speicher, die nicht ins Netz einspeisen. Ob und wie dein Netzbetreiber das umsetzt, steht in seinen technischen Anschlussbedingungen.
Was zählt bei der 30-kVA-Grenze?
Gemessen wird nicht in Kilowatt-Peak der Module, sondern in Kilovoltampere, also der Scheinleistung der Wechselrichter und Speicher auf der Wechselstromseite. Das Inbetriebsetzungsprotokoll F.9 fragt beide Werte getrennt ab: die maximale Scheinleistung der Anlage in kVA und die Modulleistung in kWp. Beide können deutlich voneinander abweichen. Nach Fraunhofer ISE liegt die Gleichstrom-Nennleistung der Module in Deutschland im Mittel knapp 10 Prozent über der Wechselstrom-Nennleistung der Wechselrichter, weil Wechselrichter zur besseren Auslastung oft etwas kleiner gewählt werden.
Wichtig ist außerdem: Es zählt die Summe. Das Formular F.2 erfasst Bestand, Neuerrichtung, Erweiterung und Rückbau und bildet daraus die Summe für die gesamte Kundenanlage, einschließlich Speicher und rückspeisefähiger Ladeeinrichtungen. Wer eine bestehende Anlage erweitert, einen zweiten Wechselrichter oder einen AC-gekoppelten Speicher ergänzt, kann so über die Grenze rutschen.
Wann brauchst du einen zentralen NA-Schutz?
Für eine typische Anlage auf dem Einfamilienhaus mit einem Wechselrichter bis 10 oder 15 kVA genügt der integrierte NA-Schutz des Wechselrichters. Ein zentraler NA-Schutz kommt vor allem in diesen Fällen ins Spiel:
- Große Anlagen auf Hallen, Höfen oder Mehrfamilienhäusern, deren Wechselrichter zusammen über 30 kVA liegen. Mehr dazu im Ratgeber Photovoltaik fürs Gewerbe.
- Erweiterungen, bei denen die Summe aus alter und neuer Anlage über 30 kVA steigt. Wie du eine Anlage vergrößerst, zeigt der Ratgeber PV-Anlage erweitern.
- Kombinationen aus mehreren Wechselrichtern, AC-gekoppeltem Speicher und gegebenenfalls einer rückspeisefähigen Ladeeinrichtung.
Ob in deinem konkreten Fall ein zentraler NA-Schutz nötig ist, beurteilt der Elektrofachbetrieb anhand der Summe der Scheinleistungen und der Anschlussbedingungen deines Netzbetreibers. Die Anlage wird erst in Betrieb gesetzt, wenn das geklärt ist.
NA-Schutz und Stromspeicher
Auch ein Batteriespeicher ist im Sinne der Norm eine Einheit, die parallel zum Netz läuft, denn er kann Strom ins Hausnetz und unter Umständen ins öffentliche Netz abgeben. Die VDE-AR-N 4105 gilt deshalb ausdrücklich auch für Speicher. Das Datenblatt F.2 unterscheidet, ob der Speicher AC-gekoppelt ist und damit einen eigenen Wechselrichter hat, oder DC-gekoppelt am gemeinsamen Wechselrichter der PV-Anlage hängt. Außerdem fragt es die Betriebsweise ab, etwa ob der Speicher aus dem Netz laden und ins Netz entladen darf.
Beim DC-gekoppelten Speicher am Hybrid-Wechselrichter übernimmt dessen integrierter NA-Schutz die Aufgabe für Anlage und Speicher. Ein AC-gekoppelter Speicher bringt seinen eigenen Wechselrichter und damit ein eigenes Einheiten- und NA-Schutz-Zertifikat mit, und seine Scheinleistung zählt bei der 30-kVA-Summe mit. Die Unterschiede beider Bauarten erklärt der Ratgeber AC- oder DC-Speicher, das Nachrüsten der Ratgeber Stromspeicher nachrüsten.
NA-Schutz beim Balkonkraftwerk
Auch Balkonkraftwerke brauchen einen NA-Schutz, er steckt im Mikrowechselrichter. Für Kleinsterzeugungsanlagen und Kleinstspeicher bis zusammen 800 VA sieht die VDE-AR-N 4105:2026-03 einen vereinfachten Anschlussprozess vor. Im zugehörigen Formular F.1.2 bestätigt der Betreiber unter anderem, dass ein Einheiten- und ein NA-Schutz-Zertifikat mit ZEREZ-ID vorhanden sind und auf Nachfrage vorgelegt werden können, und dass bei steckerfertigen Geräten zusätzlich die Produktnorm DIN VDE V 0126-95 eingehalten ist.
Für eine reine PV-Kleinstanlage ohne Vergütungswunsch genügt nach dem Formular die Anmeldung im Marktstammdatenregister, das Formular selbst muss dann nicht genutzt werden. Wie du beim Kauf auf den richtigen Wechselrichter achtest, steht im Ratgeber Balkonkraftwerk-Wechselrichter, die Anmeldung im Ratgeber Balkonkraftwerk anmelden.
Tipp
Den Anschluss übernimmt in jedem Fall dein Elektriker. Wenn du noch keinen hast, helfen wir dir gerne, einen Fachbetrieb in deiner Region zu finden – Anfrage stellen oder telefonisch unter 089 248813740.
Nachweis: Einheitenzertifikat, NA-Schutz-Zertifikat und ZEREZ
Dass ein Wechselrichter die Anforderungen erfüllt, wird nicht im Einzelfall auf deinem Dach geprüft, sondern vorab durch eine Zertifizierungsstelle. Dafür gibt es zwei Dokumente:
- Einheitenzertifikat: bestätigt, dass die Erzeugungseinheit, etwa ein bestimmter Wechselrichtertyp, die VDE-AR-N 4105 erfüllt. Es nennt Hersteller, Typ, maximale Wirk- und Scheinleistung und den zugrunde liegenden Prüfbericht nach DIN VDE V 0124-100.
- Zertifikat für den NA-Schutz: bestätigt, dass der Schutz die Anforderungen erfüllt. Beim integrierten NA-Schutz ist es einem bestimmten Wechselrichter- oder Speichertyp zugeordnet.
Bei der Anmeldung trägt der Elektrofachbetrieb im Antragsformular F.1 die ZEREZ-IDs beider Zertifikate ein. ZEREZ ist das Register für diese Zertifikate, betrieben von der FGW e. V. Nach dem Hinweis in der VDE-AR-N 4105 sind Erzeugungseinheiten und Speicher mit verifiziertem Einheitenzertifikat und ZEREZ-ID unter zerez.net abrufbar. Der Netzbetreiber ruft die technischen Daten der Wechselrichter dann direkt aus dieser Datenbank ab.
Für dich heißt das: Achte beim Kauf darauf, dass für den Wechselrichter ein Einheiten- und NA-Schutz-Zertifikat nach der VDE-AR-N 4105 vorliegt und im ZEREZ-Register zu finden ist. Gerade bei Geräten ohne deutsche Dokumentation lohnt ein Blick ins Register vor dem Kauf.
Wer prüft und stellt den NA-Schutz ein?
Der NA-Schutz ist keine Heimwerkeraufgabe. Das Antragsformular F.1 und das Inbetriebsetzungsprotokoll F.9 sehen den Elektrofachbetrieb mit seiner Eintragungsnummer beim Netzbetreiber vor. Das Protokoll füllt der Elektrofachbetrieb aus, du als Anlagenbetreiber unterschreibst mit. Darin wird unter anderem festgehalten:
- ob Antrag und Datenblatt mit dem tatsächlichen Anlagenaufbau übereinstimmen,
- welcher Wert für den Spannungssteigerungsschutz U> am integrierten oder zentralen NA-Schutz eingestellt ist,
- beim zentralen NA-Schutz, dass der Auslösetest „NA-Schutz – Kuppelschalter“ erfolgreich war und der Auslösekreis nach dem Ruhestromprinzip ausgeführt und geprüft ist,
- beim integrierten NA-Schutz mit abgesetzter Spannungsmessung, dass eine Unterbrechung des Messkreises innerhalb einer Minute zur Abschaltung führt,
- wie die Blindleistungsbereitstellung eingestellt ist, standardmäßig die Q(U)-Kennlinie.
Nach dem Protokoll muss der Elektrofachbetrieb dich außerdem in die Anlage einweisen und dir eine vollständige Dokumentation mit Schaltplan übergeben. Bewahre sie gut auf, du brauchst sie bei Erweiterungen, beim Tausch des Wechselrichters und gegebenenfalls gegenüber der Versicherung. Wie der Anschluss des Wechselrichters insgesamt abläuft, erklärt der Ratgeber Wechselrichter anschließen, die Anmeldung beim Netzbetreiber der Ratgeber PV-Anlage anmelden.
NA-Schutz und Stromausfall
Fällt das öffentliche Netz aus, sinken Spannung und Frequenz aus dem zulässigen Bereich, und der NA-Schutz trennt die Anlage. Das ist gewollt. Eine normale netzgekoppelte PV-Anlage liefert deshalb bei einem Stromausfall auch keinen Strom ins eigene Haus, selbst bei strahlender Sonne.
Wer bei Netzausfall weiter Strom haben möchte, braucht eine Ersatzstrom- oder Notstromlösung, die das Haus vorher sicher vom öffentlichen Netz trennt und dann ein eigenes Inselnetz aufbaut. Auch das wird bei der Anmeldung abgefragt: Das Datenblatt F.2 enthält die Frage, ob ein Inselbetrieb der Kundenanlage vorgesehen ist, und einen eigenen Abschnitt für Ersatzstromerzeuger. Welche Lösungen es gibt, zeigt der Ratgeber Notstrom mit Photovoltaik.
Was kostet ein NA-Schutz?
Beim integrierten NA-Schutz entstehen keine eigenen Kosten, er ist Teil des Wechselrichters. Beim zentralen NA-Schutz kommen das Schutzgerät, der Kuppelschalter, gegebenenfalls ein größerer Zählerschrank und die Arbeitszeit des Elektrofachbetriebs hinzu. Die Preise hängen stark von Anlagengröße, Kuppelschalter und Zählerschrank ab, eine seriöse Pauschale gibt es nicht. Lass dir den zentralen NA-Schutz deshalb im Angebot des Elektrofachbetriebs als eigene Position ausweisen.
Wenn du nahe an der 30-kVA-Grenze planst, lohnt eine Rechnung vorab: Manchmal lässt sich die Grenze durch die Wahl des Wechselrichters einhalten, ohne die Modulleistung zu verringern. Das muss aber zur Anlage passen, mehr dazu im Ratgeber Wechselrichter dimensionieren.
Wechselrichter und Komplettpakete bei uns
In unserem Shop findest du Wechselrichter von Fox ESS, RCT Power, Sungrow und Viessmann sowie aufeinander abgestimmte PV-Komplettpakete, ohne Speicher ab 1.879 Euro und mit Speicher ab 4.799 Euro (Stand 10/2026, 0 % Mehrwertsteuer, Änderungen vorbehalten). Montagematerial ist in den Paketen nicht enthalten, beim Kauf eines Komplettpakets ist die Planung inklusive. Die Zertifikate stellen die Hersteller bereit, die ZEREZ-ID trägt dein Elektrofachbetrieb bei der Anmeldung ein. Wie die Anlage technisch zusammenspielt, erklärt der Ratgeber Wie funktioniert eine Photovoltaikanlage.
Wer baut das ein? Wir sind ein Online-Fachhandel: Wir liefern die Hardware, montieren aber nicht selbst. Die Montage auf dem Dach kann ein versierter Heimwerker übernehmen. Netzanschluss, NA-Schutz, Inbetriebnahme und Anmeldung gehören in jedem Fall in die Hand einer eingetragenen Elektrofachkraft. Wenn du dein Projekt lieber ganz abgeben möchtest, melde dich: Wir helfen dir gerne, einen passenden Montagebetrieb in deiner Region zu finden. Fragen beantwortet unsere kostenlose Beratung.
Häufige Fragen
Was ist ein NA-Schutz bei der PV-Anlage?
Der Netz- und Anlagenschutz überwacht Spannung und Frequenz des Netzes und trennt die Anlage über einen Kuppelschalter vom Netz, wenn die Werte den zulässigen Bereich verlassen. Er ist für alle netzparallel betriebenen Erzeugungsanlagen und Speicher vorgeschrieben.
Ab wann brauche ich einen zentralen NA-Schutz?
Bei Erzeugungsanlagen und Speichern mit einer Summe der Scheinleistungen über 30 kVA ist ein zentraler NA-Schutz am zentralen Zählerplatz vorgesehen. Darunter genügt in der Regel der im Wechselrichter integrierte Schutz. Ausnahmen gibt es etwa für Speicher, die nicht ins Netz einspeisen.
Zählen für die 30-kVA-Grenze die kWp der Module?
Nein. Maßgeblich ist die Scheinleistung der Wechselrichter und Speicher in kVA, und zwar die Summe der gesamten Kundenanlage einschließlich Bestand und Erweiterung.
Hat jeder Wechselrichter einen NA-Schutz?
Bei Hausanlagen bis 30 kVA ist der NA-Schutz in der Regel im Wechselrichter integriert. Prüfe vor dem Kauf, ob für deinen Typ ein Einheiten- und NA-Schutz-Zertifikat im ZEREZ-Register zu finden ist.
Wo finde ich das NA-Schutz-Zertifikat?
Beim Hersteller des Wechselrichters und im ZEREZ-Register der FGW e. V. Bei der Anmeldung gibt der Elektrofachbetrieb die ZEREZ-ID im Antragsformular an.
Darf ich den NA-Schutz selbst einstellen?
Nein. Einstellung und Prüfung gehören zur Inbetriebsetzung durch den beim Netzbetreiber eingetragenen Elektrofachbetrieb, der die Werte im Inbetriebsetzungsprotokoll festhält.
Warum liefert meine PV-Anlage bei Stromausfall keinen Strom?
Weil der NA-Schutz die Anlage bei Netzausfall vom Netz trennt. Strom bei Netzausfall gibt es nur mit einer dafür ausgelegten Ersatzstrom- oder Notstromlösung.
Braucht ein Balkonkraftwerk einen NA-Schutz?
Ja, er ist im Mikrowechselrichter eingebaut. Für Anlagen bis 800 VA gilt ein vereinfachter Anschlussprozess, Einheiten- und NA-Schutz-Zertifikat mit ZEREZ-ID müssen trotzdem vorliegen.
Stand Oktober 2026. Angaben nach VDE-AR-N 4105:2026-03 (Kurzbeschreibung der DKE; veröffentlichte Formulare Anhang F: F.1, F.1.2, F.2, F.3, F.5, F.6, F.9), ABB „Schaltungsempfehlungen NA-Schutz und Kuppelschalter“ zur VDE-AR-N 4105:2018-11, Register ZEREZ der FGW e. V. und Fraunhofer ISE „Aktuelle Fakten zur Photovoltaik in Deutschland“ (20.08.2026). Maßgeblich sind die Norm und die technischen Anschlussbedingungen deines Netzbetreibers. Keine Rechtsberatung. Preise Stand 10/2026 mit 0 % Mehrwertsteuer, Änderungen vorbehalten.
