Zutrittskontrolle ist zuerst eine Organisationsfrage
Wer an Zutrittskontrolle denkt, denkt meist an Kartenleser und Drehkreuze. Die Technik ist aber nur das Werkzeug. Die eigentliche Arbeit besteht darin, festzulegen, wer wann wohin darf, wie das geprüft wird und was passiert, wenn jemand ohne Berechtigung auftaucht. Ohne diese Regeln bleibt auch das teuerste System ein offenes Tor mit Kartenleser.
Eine gute Zutrittskontrolle schützt Menschen, Wissen und Werte, ohne den Alltag zu lähmen. Mitarbeitende sollen schnell an ihren Arbeitsplatz kommen, Lieferanten ihre Ware loswerden, Besucher freundlich empfangen werden. Gleichzeitig soll niemand unbemerkt in die Buchhaltung, den Serverraum oder die Produktion gelangen.
Schritt 1: Zonen festlegen
Am Anfang steht ein Zonenkonzept. Das Gelände und die Gebäude werden in Bereiche mit unterschiedlichem Schutzbedarf eingeteilt. Je höher die Stufe, desto weniger Personen haben Zutritt und desto strenger ist die Prüfung.
| Zone | Beispiele | Typische Prüfung |
|---|---|---|
| Öffentlich | Parkplatz, Vorplatz, Foyer | keine oder Sichtkontrolle durch Empfang |
| Allgemein intern | Büros, Kantine, Besprechungsräume | Mitarbeiterausweis oder Begleitung |
| Eingeschränkt | Produktion, Lager, Labor, Werkstatt | persönliche Berechtigung, Einweisung für Fremdfirmen |
| Hochsicher | Serverraum, Tresor, Leitwarte, Archiv | kleiner Personenkreis, Protokollierung, Vier-Augen-Prinzip |
Schritt 2: Berechtigungen vergeben und pflegen
Für jede Zone wird festgelegt, wer Zutritt erhält, zu welchen Zeiten und wer darüber entscheidet. Bewährt hat sich das Prinzip der minimalen Berechtigung: Jeder bekommt genau den Zugang, den seine Aufgabe erfordert, nicht mehr. Ein Vertriebsmitarbeiter braucht in der Regel keinen Zugang zum Lager, der Lagerist keinen zum Archiv.
Die größte Schwachstelle ist die Pflege. Berechtigungen werden bei Einstellung schnell vergeben, aber bei Abteilungswechsel oder Austritt selten entzogen. Legen Sie deshalb einen festen Ablauf fest: Austritt meldet die Personalabteilung, Ausweis und Schlüssel werden am letzten Arbeitstag zurückgegeben, Berechtigungen werden am selben Tag gesperrt. Mindestens einmal im Jahr sollte jede Abteilung ihre Liste prüfen.
Für mechanische Schlüssel gelten dieselben Regeln. Ein Schließplan, eine Ausgabeliste mit Unterschrift und ein Verfahren für verlorene Schlüssel gehören dazu, siehe Schlüsselverwaltung.
Schritt 3: Besucher, Lieferanten und Fremdfirmen
Die meisten Lücken entstehen nicht bei der Stammbelegschaft, sondern bei allen anderen. Besucher, Handwerker, Reinigungskräfte, Lieferanten und Servicetechniker bewegen sich täglich im Unternehmen, oft ohne dass jemand weiß, wer gerade wo ist. Ein klarer Ablauf schafft hier Ordnung:
- Besuche werden vorab angemeldet, mit Name, Firma, Zeitraum und Gastgeber
- Am Empfang wird die Identität geprüft und ein sichtbarer Besucherausweis ausgegeben
- Besucher werden abgeholt und in sensiblen Zonen begleitet
- Fremdfirmen erhalten eine Sicherheitsunterweisung und einen befristeten Ausweis
- Lieferanten werden über einen getrennten Anlieferbereich gesteuert, ohne Zugang zum Gebäudeinneren
- Beim Verlassen wird der Ausweis zurückgegeben und der Besuch ausgetragen
Für diese Aufgaben ist ein besetzter Empfang oder eine Pforte oft die wirksamste Maßnahme. Eine geschulte Kraft erkennt, wenn jemand ohne Termin in den Aufzug will, wenn ein Ausweis nicht zur Person passt oder wenn ein Lieferwagen zur falschen Zeit kommt. Wie Pfortendienste arbeiten, beschreibt der Ratgeber zu den Aufgaben im Pfortendienst.
Schritt 4: Technik passend auswählen
Erst wenn Zonen und Abläufe stehen, wird die Technik ausgewählt. Kartensysteme, Transponder, PIN-Codes, Smartphone-Lösungen und biometrische Verfahren haben jeweils Vor- und Nachteile bei Sicherheit, Komfort und Kosten. Wichtig sind eine sichere Verschlüsselung der Ausweise, ein Notbetrieb bei Stromausfall und die Vereinbarkeit mit Fluchtwegen: Türen in Rettungswegen müssen sich im Notfall jederzeit von innen öffnen lassen.
Hilfreich ist eine Protokollierung, wer wann welche Tür geöffnet hat, damit Vorfälle nachvollzogen werden können. Wie Sie ein passendes System finden, beschreibt der Ratgeber zur Auswahl eines Zutrittskontrollsystems.
Datenschutz und Mitbestimmung
Ein elektronisches Zutrittssystem verarbeitet personenbezogene Daten: wer wann wo war. Dafür braucht es eine Rechtsgrundlage nach Art. 6 DSGVO, im Beschäftigungsverhältnis zusätzlich die Regeln des Beschäftigtendatenschutzes, sowie klare Regeln zur Speicherdauer und zum Zugriff auf die Protokolle. Biometrische Daten wie Fingerabdrücke gehören zu den besonderen Kategorien nach Art. 9 DSGVO und dürfen nur unter engen Voraussetzungen genutzt werden.
Gibt es einen Betriebsrat, hat er bei technischen Einrichtungen, die Verhalten oder Leistung der Beschäftigten überwachen können, ein Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG. Ein Zutrittssystem mit Protokollierung fällt in der Regel darunter. Eine Betriebsvereinbarung schafft Klarheit für alle Seiten und sollte vor der Einführung abgeschlossen sein. Mehr dazu im Ratgeber zum Datenschutz im Sicherheitsdienst.
Typische Fehler und wie Sie sie vermeiden
Gegen die meisten dieser Fehler helfen einfache Mittel: kurze Schulungen, eine Kultur, in der Nachfragen erwünscht ist, und regelmäßige Kontrollen durch Haustechnik oder Sicherheitsdienst. Eine Kontrollrunde am Abend, die offene Türen schließt und meldet, verhindert viele Probleme, bevor sie entstehen.
- Türen werden mit Keilen offen gehalten, weil das Öffnen umständlich ist
- Mitarbeitende halten Fremden aus Höflichkeit die Tür auf, das sogenannte Tailgating
- Ausgeschiedene Beschäftigte haben noch gültige Ausweise oder Schlüssel
- Besucherausweise werden nicht zurückgegeben und nicht gesperrt
- Der Notbetrieb bei Stromausfall ist nicht geregelt oder nie getestet
- Niemand reagiert auf Alarme wie „Tür zu lange offen“
Ein Beispiel aus der Praxis
Ein mittelständischer Betrieb im Hamburger Umland mit Verwaltung, Produktion und Lager hatte ein typisches Problem: Ausweise gab es, aber die Seitentür zur Produktion stand tagsüber offen, Lieferanten gingen direkt in die Halle, und niemand wusste, wie viele Schlüssel im Umlauf waren. Die Lösung bestand nicht in neuer Technik, sondern in Ordnung.
Die Seitentür wurde mit einem Türschließer und einer Meldung „Tür offen“ versehen. Lieferanten melden sich seitdem an der Pforte und laden an einer abgegrenzten Rampe ab. Die Schlüssel wurden eingesammelt, ein neuer Schließplan erstellt und die Ausgabe dokumentiert. Abends prüft eine Kontrollrunde alle Außentüren. Der Aufwand war überschaubar, die Wirkung deutlich: Unbekannte Personen in der Halle fallen jetzt sofort auf, weil sie dort schlicht nicht mehr hinkommen.
Zutrittskontrolle mit Staffsec
Staffsec stellt in Schleswig-Holstein, Hamburg und Berlin Empfangs- und Pfortenkräfte, die Besuchermanagement, Ausweisausgabe und Kontrollrunden übernehmen und sich an Ihre Abläufe halten. Sprechen Sie uns gern über die Kontaktseite an.
