ThingsBoard 4.4 unter BUSL 1.1: Was der Lizenzwechsel für Betreiber bedeutet

ThingsBoard nach dem Lizenzwechsel weiter betreiben? WZ-IT ordnet Ihre Installation den neuen Lizenzwegen zu, aktualisiert auf den aktuellen LTS-Patch und betreibt ThingsBoard auf Servern in Deutschland, siehe ThingsBoard-Entwicklung und Betrieb im IoT-Hub. Termin vereinbaren

ThingsBoard hat am 29. September 2026 mit Version 4.4 die Lizenz gewechselt. Die bisherige Trennung in eine Community Edition unter Apache 2.0 und eine kommerzielle Professional Edition entfällt. Es gibt nur noch ein Produkt unter der Business Source License 1.1 (BUSL), dessen Quellcode öffentlich bleibt, dessen produktive Nutzung aber nur in festgelegten Grenzen kostenlos ist (ThingsBoard, Ankündigung).

Für Betreiber einer selbst gehosteten Community Edition ist die Lage weniger dringend, als sie zunächst wirkt. Bestehende Versionen bleiben unter Apache 2.0, die LTS-Linie 4.3 erhält Sicherheitsupdates bis Juli 2027, und ein Community Grant hält bestehende Installationen in ihrer heutigen Größe auch unter 4.4 kostenlos. Entscheidend sind einige Fristen und Details: wer den Grant bekommt, was als Gerät und Server zählt, dass 4.4 eine regelmäßige Lizenzprüfung über das Internet erwartet und welche Funktionen im Grant fehlen. Dieser Beitrag ordnet die Änderung anhand des Lizenztexts und der Herstellerdokumentation ein, Stand Oktober 2026.

Inhaltsverzeichnis

1. Was sich mit ThingsBoard 4.4 ändert
2. Die kostenlose Nutzung unter BUSL 1.1
3. Lizenzschlüssel, Lizenzprüfung und Nutzungsdaten
4. Was mit der Community Edition passiert
5. Das Community Grant Program
6. Sicherheitsupdates in 4.4, 4.3 und 4.2
7. Kommerzielle Lizenz und Preise
8. Entscheidungsoptionen für Betreiber
9. Alternativen mit offener Lizenz
10. Zeitplan bis Juli 2027
11. Unser Vorgehen bei WZ-IT
12. Weiterführende Guides

Was sich mit ThingsBoard 4.4 ändert

Quellen: Lizenztext im ThingsBoard-Repository, ThingsBoard BUSL-Seite, Release 4.4 auf GitHub.

Die BUSL ist eine von MariaDB entworfene Source-Available-Lizenz (MariaDB, BSL 1.1). Sie erlaubt Kopieren, Ändern, Weitergeben und nicht-produktive Nutzung. Produktive Nutzung ist nur über die vom Lizenzgeber formulierte Additional Use Grant erlaubt oder gegen eine kommerzielle Lizenz. Nach der Change Date gilt die Change License, hier Apache 2.0. Für ThingsBoard 4.4.0 ist das der 29. September 2030. ThingsBoard selbst bezeichnet die Plattform als Source-Available und nicht als OSI-zertifizierte Open-Source-Software (Open Source Definition).

Funktionen, die bisher der Professional Edition vorbehalten waren, etwa Integrationen, Scheduler, Reporting, feingranulare Rechte, SSO und Secrets Storage, stehen in 4.4 grundsätzlich allen Lizenzwegen zur Verfügung. Bezahlt wird für Größe, White-Labeling, Cluster im kommerziellen Betrieb und den Help Desk.

Die kostenlose Nutzung unter BUSL 1.1

Die Additional Use Grant im Lizenztext erlaubt kostenlose Produktion in zwei Fällen:

Drei Definitionen aus dem Lizenztext bestimmen, ob eine Installation in diese Grenzen passt:

• Commercial Purpose: jede Nutzung im Zusammenhang mit einer Tätigkeit, die auf kommerziellen Vorteil oder Vergütung ausgerichtet ist, ausdrücklich auch der Betrieb in einem gewinnorientierten Unternehmen. Ein internes Dashboard, mit dem drei Ingenieure reale Maschinen überwachen, ist laut Hersteller-FAQ produktive Nutzung.
• Device: jede physische oder logische Datenquelle, direkt oder über ein Gateway angebunden. Ein Gateway zählt nur für Daten, die es selbst erzeugt. Die FAQ nennt als Beispiel eine Pumpe mit 13 Sensoren, SPS und Gateway, die als ein Gerät zählt, und ein Gateway, das 100 Räume anbindet, das als 100 Geräte zählt.
• Organization: der Lizenznehmer zusammen mit allen Unternehmen, die ihn kontrollieren, von ihm kontrolliert werden oder unter gemeinsamer Kontrolle stehen. Konzerngesellschaften teilen sich also die 100 Geräte.

Die kommerzielle Freigabe gilt für eine Production Instance, laut FAQ eine voll funktionsfähige Installation, die einem Serverprozess entspricht. Ein Cluster für Hochverfügbarkeit fällt damit im kommerziellen Betrieb nicht unter die kostenlose Nutzung. Für Entwicklung, Test und Staging ist kein Schlüssel nötig. Ohne Schlüssel läuft die Software im Entwicklungsmodus mit sichtbarem Hinweis und höchstens 30 Tagen kumulierter Laufzeit; ein kostenloser Development-Key hebt diese Grenze auf. Ein Standby-System, das replizierte Daten empfängt, aber weder Nutzer bedient noch Befehle sendet, gilt bis zur Aktivierung nicht als Produktion (ThingsBoard, FAQ zur Ankündigung).

Lizenzschlüssel, Lizenzprüfung und Nutzungsdaten

Für Betreiber in Produktionsnetzen ist dieser Teil oft wichtiger als die Gerätegrenze. Jede produktive Installation von 4.4 braucht einen Schlüssel aus dem ThingsBoard License Portal.

Die Nutzungsübersicht enthält laut Hersteller aggregierte Zahlen: Anzahl von Mandanten, Geräten, Assets und Nutzern, genutzte Funktionen, Verarbeitungsvolumen des Vortags, Datenbankgröße und Version. Telemetrie, Nachrichteninhalte, Namen, Zugangsdaten, Konfiguration und Skripte sind nicht enthalten. ThingsBoard weist selbst darauf hin, dass die Daten nicht anonym sind, weil sie mit den Kennungen der Lizenzprüfung übertragen werden, und dass die IP-Adresse der Instanz erfasst wird. Die Übersicht lässt sich abschalten, die Lizenzprüfung nicht.

Für eine Installation in einem abgeschotteten OT-Netz bedeutet das: Die kostenlose Free License setzt eine ausgehende Verbindung zum Lizenzserver voraus. Fällt sie länger als 48 Stunden aus, sperrt die Verwaltungsoberfläche, während Geräte weiter Daten senden. Wer ohne Internetverbindung betreiben muss, braucht eine Perpetual License mit Offline-Freigabe oder bleibt vorerst bei 4.3. Für die Dokumentation nach DSGVO gehört die Verbindung zum Lizenzserver in das Verzeichnis der Verarbeitungstätigkeiten und in die Firewall-Freigaben.

Was mit der Community Edition passiert

Die Community Edition wird als eigenes Produkt nicht weiterentwickelt. Die bestehenden Versionen bleiben aber nutzbar:

• Alle Versionen vor 4.4 bleiben dauerhaft unter Apache 2.0 (Community Grant Program, FAQ). Eine laufende CE braucht keinen Schlüssel und wird nicht abgeschaltet.
• Die LTS-Linien werden weiter gepflegt. Laut Release-Richtlinie gilt Stand Oktober 2026:

Nach dem 20. Juli 2027 gibt es für die Apache-2.0-Linie keine Sicherheitsupdates des Herstellers mehr. Ein eigener Fork von 4.3 ist rechtlich zulässig, verlagert aber die gesamte Pflege auf den Betreiber, einschließlich der Abhängigkeiten in Java- und Web-Oberfläche. Wie umfangreich diese Pflege ist, zeigt der nächste Abschnitt.

Wer Code beiträgt, unterschreibt ab sofort einmalig ein Contributor License Agreement, das ThingsBoard erlaubt, Beiträge unter künftigen Lizenzen zu verwenden.

Das Community Grant Program

Mit dem Community Grant Program können bestehende CE-Installationen auf 4.4 und alle späteren Versionen wechseln, ohne für ihre heutige Größe zu zahlen.

Beispiel aus der Programmseite: Eine Installation mit 3.268 Geräten erhält 3.598 Geräte, eine mit 30 Geräten die Mindestgröße von 100. Mehrere getrennte Produktivumgebungen werden einzeln registriert und erhalten je eigene Kapazität. Die Kapazität wird einmal berechnet und wächst nicht mit. Ein Grant ist nicht auf eine andere Organisation übertragbar.

Die Registrierung erfolgt als Systemadministrator über die Versionskarte auf der Startseite der Plattform. Ein Prüfprogramm liest Strukturdaten der Installation und erzeugt einen verschlüsselten Bericht, Telemetrie und Gerätenamen gehören laut Hersteller nicht dazu. Die Registrierung aktualisiert und startet die Installation nicht neu; der Schlüssel wird erst beim Update auf 4.4 benötigt (Anleitung zur Registrierung). Für Installationen ohne Internetzugang gibt es ein Offline-Werkzeug.

Wer die Frist verpasst, kann laut Programmseite nur noch mit einer kommerziellen Lizenz auf 4.4 oder neuer wechseln, sofern die Installation die kostenlosen Grenzen überschreitet.

Sicherheitsupdates in 4.4, 4.3 und 4.2

Die Release Notes von ThingsBoard 4.4 führen 26 CVE-Kennungen als behoben. Die zugehörigen Änderungen betreffen überwiegend Abhängigkeiten: npm-Pakete der Web-Oberfläche und des JavaScript-Executors sowie Java-Bibliotheken wie Netty, Jackson, ZooKeeper und FreeMarker (PR 16200, Release 4.4).

Dieselben Korrekturen sind in den LTS-Patches enthalten, die am 29. September 2026 zeitgleich erschienen sind:

Die Release Notes von 4.3.1.6 und 4.2.2.6 nennen nur einen Teil der Kennungen. Die Änderungen des dritten CVE-Pakets sind laut Git-Historie trotzdem in beiden Tags enthalten. Für die Sicherheit ist ein Wechsel auf 4.4 bis zum jeweiligen Supportende damit nicht erforderlich, ein Update auf den aktuellen LTS-Patch dagegen schon. Installationen auf 4.1 oder älter erhalten keine Korrekturen mehr. Laufende Hinweise zu Sicherheitslücken in betriebenen Komponenten liefert unser CVE-Monitoring.

Kommerzielle Lizenz und Preise

Die kommerzielle Lizenz entspricht laut Hersteller den bisherigen Preisen der Professional Edition. Stand Oktober 2026 nennt die Preisseite für selbst betriebene Installationen:

Zusätzliche Geräte kosten im Business-Plan 0,10 USD je Gerät und Monat. Die Perpetual License beginnt bei 4.999 USD einmalig; neue Versionen nach dem ersten Jahr setzen eine Update-Gebühr voraus. Die Abonnements sind monatlich kündbar. Hosting, Betrieb und Wartung sind in den Preisen für selbst betriebene Installationen nicht enthalten. Eine Kostenübersicht mit ThingsBoard Cloud und Private Cloud enthält der Artikel ThingsBoard Preise.

Entscheidungsoptionen für Betreiber

Die Reihenfolge der ersten Schritte ist in allen Fällen mit bestehender CE gleich: Bestand erfassen (Version, Geräte nach der Zählregel, produktive Server, Branding), auf den aktuellen 4.3-LTS-Patch aktualisieren und den Grant registrieren, solange die Frist läuft. Die Registrierung legt sich nicht auf 4.4 fest, sie sichert nur die Option. Eine Anleitung für Installation und Update auf eigener Infrastruktur enthält der Artikel ThingsBoard installieren.

Alternativen mit offener Lizenz

Wer eine Plattform ohne Lizenzschlüssel und ohne Geräteobergrenze braucht, setzt den Funktionsumfang aus Einzelkomponenten zusammen. Das ersetzt nicht alles, was ThingsBoard in einem System bündelt, insbesondere Geräteverwaltung, Mandanten und Kundendashboards.

Grafana steht unter der AGPL-3.0, die bei Änderungen am Grafana-Code und deren Bereitstellung über ein Netzwerk Pflichten zur Offenlegung auslöst. Für die reine Nutzung und Konfiguration ist das in der Regel unproblematisch, für eine angepasste Kundenplattform gehört es in die Prüfung. Wie sich ThingsBoard und ChirpStack in einem Stack ergänzen oder abgrenzen, beschreiben ThingsBoard vs. ChirpStack und der Beitrag zum IoT-Stack mit ThingsBoard, Grafana und ChirpStack. Einen Überblick über weitere Plattformen gibt der Vergleich offener IoT-Plattformen.

Für Kundenportale mit eigener Geräteverwaltung und eigenem Branding kann auch eine eigene IoT-Plattform auf Basis offener Komponenten sinnvoll sein, wenn die Lizenzkosten für White-Labeling dauerhaft anfallen würden. Den Managed-Betrieb von ThingsBoard, ChirpStack und Grafana bietet auch unser IoT-Partner merkaio als ThingsBoard Managed Hosting an.

Zeitplan bis Juli 2027

Quellen: Community Grant Program, Release-Richtlinie, Lizenztext.

Unser Vorgehen bei WZ-IT

1. Bestandsaufnahme. Version, Geräte nach der Zählregel des Herstellers, produktive Serverprozesse, Branding-Anpassungen, Integrationen und Netzanbindung der Installation.
2. Update auf den aktuellen LTS-Patch. Backup, Update auf 4.3.1.6 und Funktionsprüfung, damit Sicherheitskorrekturen eingespielt sind und die Grant-Registrierung möglich wird.
3. Lizenzweg festlegen. Abgleich mit Free License, Community Grant, Professional Pack und kommerzieller Lizenz sowie mit einem offenen Stack. Lizenzen erwerben Sie direkt beim Hersteller.
4. Wechsel auf 4.4 planen. Firewall-Freigabe zum Lizenzserver, Entscheidung zur Nutzungsübersicht, Test in einer Staging-Umgebung, Update mit Rückfallweg.
5. Betrieb. Monitoring, Backups, Updates und Sicherheitspatches, Support, Beratung und Implementierung durch WZ-IT, siehe ThingsBoard Managed Hosting.

Für eine strukturierte Bewertung der gesamten IoT-Architektur, von Geräten über Protokolle bis zur Plattformwahl, gibt es den IoT-Architektur-Check zum Festpreis von 1.490 € netto.

Weiterführende Guides

• ThingsBoard Community vs. Professional Edition, Funktionsunterschiede der bisherigen Editionen und was davon unter BUSL bleibt.
• ThingsBoard Preise, Lizenzwege, Cloud-Pläne und Gesamtkosten im Vergleich.
• ThingsBoard installieren, Installation und Update auf eigener Infrastruktur.
• ThingsBoard vs. ChirpStack, IoT-Plattform oder LoRaWAN Network Server.
• Offene IoT-Plattformen im Vergleich, Alternativen zu ThingsBoard.
• IoT-Lösungen von WZ-IT, der Hub mit LoRaWAN, ThingsBoard, Grafana und Plattformentwicklung.

Lizenzweg für Ihre ThingsBoard-Installation klären Wir erfassen den Bestand, aktualisieren auf den aktuellen LTS-Patch und planen Grant-Registrierung, Wechsel auf 4.4 oder einen offenen Stack. Termin vereinbaren

Quellen

• ThingsBoard, One ThingsBoard: source-available (Ankündigung und FAQ)
• ThingsBoard, Lizenztext (LICENSE) im Plattform-Repository
• ThingsBoard, Business Source License
• ThingsBoard, Community Grant Program
• ThingsBoard, Community Grant registrieren
• ThingsBoard, Release-Richtlinie und Versionstabelle
• ThingsBoard, Preise
• GitHub, ThingsBoard Release 4.4
• GitHub, ThingsBoard Release 4.3.1.6
• GitHub, ThingsBoard Release 4.2.2.6
• GitHub, Pull Request 16200 (CVE-Korrekturen der Web-Oberfläche)
• MariaDB, Business Source License 1.1
• Open Source Initiative, Open Source Definition
• GitHub, ChirpStack Lizenz
• GitHub, Node-RED Lizenz
• Grafana Labs, Lizenzierung
• GitHub, ThingsBoard Edge
• GitHub, ThingsBoard IoT Gateway
• GitHub, TBMQ