Präsentation: Zutrittsmanagement und Zutrittskontrollsysteme

Zutrittsmanagement ist die organisierte Steuerung von Zugangsrechten zu Gebäuden, Räumen, Flächen und Sicherheitsbereichen. Es legt fest, wer wann, wo und warum Zutritt erhält. Im Facility Management verbindet es Sicherheit, Nutzerverwaltung, Gebäudebetrieb, Datenschutz, Dienstleistersteuerung und Dokumentation.

Ein Zutrittskontrollsystem ist die technische Umsetzung des Zutrittsmanagements. Es besteht aus Identmedien, Lesern, Türsteuerungen, Software, Berechtigungslogik, Ereignisprotokollierung und Schnittstellen zu anderen Systemen. Ziel ist, berechtigte Zutritte zuverlässig zu ermöglichen und unberechtigte Zutritte zu verhindern.

Facility Management verantwortet den sicheren und funktionalen Gebäudebetrieb. Zutrittsmanagement schützt Technikräume, Serverräume, Archive, Labore, Lager, Sicherheitsbereiche und Betriebsflächen. Es unterstützt außerdem Besuchersteuerung, Fremdfirmenkoordination, Notfallprozesse, Betreiberpflichten und Nachweisführung.

Eine mechanische Schließanlage arbeitet mit physischen Schlüsseln und Schließzylindern. Ein elektronisches Zutrittskontrollsystem arbeitet mit digitalen Berechtigungen, Karten, Transpondern, mobilen Berechtigungen, PINs oder biometrischen Merkmalen. Elektronische Systeme erlauben zeitlich begrenzte Rechte, schnelle Sperrungen, Protokollierung und zentrale Verwaltung.

Ziele sind Schutz von Personen, Vermögenswerten, Informationen und Betriebsprozessen, Verhinderung unbefugter Zutritte, Nachvollziehbarkeit von Ereignissen, schnelle Anpassung von Berechtigungen, Unterstützung von Notfallprozessen und Einhaltung von Datenschutz-, Sicherheits- und Compliance-Anforderungen.

Zu betrachten sind Außenbereiche, Haupteingänge, Empfang, Büroflächen, Besprechungsräume, Technikräume, Rechenzentren, Labore, Produktionsflächen, Lager, Archive, Sicherheitszentralen, Parkhäuser, Ladezonen, Lieferantenzugänge, Dachbereiche, Schächte und Sonderflächen. Entscheidend ist der Schutzbedarf des jeweiligen Bereichs.

Eine Zutrittszone ist ein definierter Bereich mit eigenem Schutzbedarf und eigener Berechtigungslogik. Beispiele sind öffentliche Zonen, Mitarbeiterbereiche, Technikbereiche, Sicherheitsbereiche, Hochsicherheitsbereiche oder zeitlich eingeschränkte Dienstleisterbereiche. Eine klare Zonierung ist Grundlage für Rollen, Rechte und Eskalationen.

Rechteverwaltung ordnet Personen oder Rollen konkrete Zutrittsrechte zu. Sie legt fest, welche Türen, Räume oder Zonen innerhalb welcher Zeitfenster betreten werden dürfen. Moderne Rechteverwaltung sollte rollenbasiert, nachvollziehbar, aktuell und schnell änderbar sein.

Rollenbasierte Zutrittskontrolle ordnet Berechtigungen nicht jeder Person einzeln zu, sondern Rollen wie „Mitarbeiter Verwaltung“, „Technik intern“, „Reinigung Frühschicht“, „Sicherheitsdienst“, „Wartungsfirma“ oder „Besucher“. Das reduziert Fehler, vereinfacht Änderungen und verbessert die Nachvollziehbarkeit.

Beim Onboarding werden Personen angelegt, Identmedien ausgegeben, Rollen zugewiesen, Sicherheitsunterweisungen durchgeführt und Zutrittsrechte aktiviert. Ohne geregeltes Onboarding entstehen falsche Berechtigungen, fehlende Nachweise und Sicherheitslücken.

Beim Offboarding müssen Zutrittsrechte entzogen, Ausweise oder Schlüssel zurückgegeben, temporäre Rechte gelöscht und Protokolle abgeschlossen werden. Viele Sicherheitsrisiken entstehen nicht durch fehlende Berechtigungen, sondern durch nicht entzogene Altberechtigungen ehemaliger Beschäftigter, Dienstleister oder Projektpartner.

Zu berücksichtigen sind Beschäftigte, Führungskräfte, technische Mitarbeitende, Reinigungskräfte, Sicherheitsdienste, Mieter, Besucher, Lieferanten, Fremdfirmen, Prüfer, Handwerker, temporäre Projektkräfte und Notfalldienste. FM-Connect ordnet Benutzermanagement ausdrücklich über interne und externe Nutzergruppen hinweg ein.

Besucher erhalten zeitlich, räumlich und zweckbezogen begrenzte Zutrittsrechte. Üblich sind Anmeldung, Identitätsprüfung, Besucherausweis, QR-Code, Begleitpflicht, Zutrittszonen, Besuchsprotokoll und Rückgabe oder automatische Deaktivierung der Berechtigung.

Fremdfirmen benötigen eine Verbindung aus Zutrittsberechtigung, Arbeitserlaubnis, Unterweisung, Qualifikationsprüfung, Zeitfenster, Bereichsfreigabe und Dokumentation. Ein Fremdfirmenportal kann Zutrittsmanagement mit Unterweisungen, Qualifikationen, Arbeitsfreigaben und Anwesenheitsinformationen verbinden.

Die Anbindung an Active Directory kann Identitäten zentral verwalten, parallele Benutzerpflege reduzieren und Zutrittsrechte über AD-Gruppen strukturieren. Technisch erfolgen solche Integrationen häufig über LDAP, LDAPS oder APIs.

HR-Daten sind oft Ausgangspunkt für Eintritt, Rollenwechsel, Abteilungswechsel, Vertragsende und Offboarding. Eine saubere Schnittstelle zwischen HR und Zutrittskontrolle reduziert manuelle Pflegefehler und verhindert veraltete Berechtigungen.

CAFM kann Räume, Zonen, Türen, Anlagen, Nutzergruppen, Dienstleister, Tickets, Wartungen und Dokumente mit Zutrittsprozessen verbinden. Besonders hilfreich ist dies bei Technikräumen, Betreiberpflichten, Fremdfirmensteuerung, Schlüsselverwaltung und Service-Desk-Prozessen.

Zutrittskontrollsysteme können mit Brandmeldeanlagen, Einbruchmeldeanlagen, Videoüberwachung und Sicherheitsleitstellen verknüpft werden. Dadurch lassen sich Alarme, Türzustände, Ereignisse und Sicherheitsreaktionen besser koordinieren. Solche Integrationen müssen fachlich, rechtlich und datenschutzkonform definiert werden.

Zutrittskontrolle darf Flucht und Rettung nicht behindern. Die ASR A2.3 konkretisiert Anforderungen an Fluchtwege und Notausgänge in Arbeitsstätten. Durchgangssperren in Fluchtwegen sind grundsätzlich zu vermeiden; wenn sie betrieblich notwendig sind, müssen sie im Gefahrenfall schnell und sicher ohne Hilfsmittel in Fluchtrichtung öffnen. (BAuA)

Automatische Türen in Fluchtwegen benötigen geeignete Notfallfunktionen. Die ASR A2.3 enthält Anforderungen an selbsttätige Türen, insbesondere hinsichtlich sicherer Öffnung, Stromausfall und Rettungswegsituation. Zutrittskontrolle, Türtechnik und Brandschutzplanung müssen deshalb gemeinsam geprüft werden.

Typische Daten sind Name, Personalnummer, Unternehmen, Rolle, Berechtigungsgruppe, Ausweisnummer, Türereignisse, Zeitstempel, Raum- oder Zonenzuordnung, Besucherdaten, Fremdfirmendaten, Sperrvermerke und Systemereignisse. Je nach System können auch Fotos, Fahrzeugkennzeichen oder biometrische Daten verarbeitet werden.

Die DSGVO verlangt Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht. Für Zutrittskontrollsysteme bedeutet das: Nur erforderliche Daten dürfen zu klar definierten Zwecken verarbeitet und nur so lange gespeichert werden, wie es dafür notwendig ist.

Zweckbindung bedeutet, dass Zutrittsdaten nur für festgelegte Zwecke verarbeitet werden dürfen, etwa Gebäudesicherheit, Zutrittsberechtigung, Ereignisaufklärung oder Notfallmanagement. Eine spätere Nutzung für andere Zwecke, insbesondere Leistungs- oder Verhaltenskontrolle, muss rechtlich gesondert geprüft werden.

Es gibt keine pauschale Speicherfrist für alle Zutrittsdaten. Die Frist muss aus Zweck, Risiko, Schutzbedarf, Rechtsgrundlage, Betriebsvereinbarung und Löschkonzept abgeleitet werden. Grundsatz ist: so kurz wie möglich und so lange wie erforderlich.

Biometrische Daten zur eindeutigen Identifizierung einer Person gehören nach Art. 9 DSGVO zu besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich untersagt, sofern kein geeigneter Ausnahmetatbestand greift. Biometrische Zutrittssysteme erfordern daher eine besonders sorgfältige Prüfung von Erforderlichkeit, Verhältnismäßigkeit, Alternativen, Rechtsgrundlage, Schutzmaßnahmen und Mitbestimmung.

Art. 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören unter anderem Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit, Wiederherstellbarkeit sowie regelmäßige Prüfung und Bewertung der Maßnahmen. Für Zutrittskontrollsysteme ist das relevant, weil sie personenbezogene Daten und sicherheitsrelevante Gebäudefunktionen verbinden.

Der Betriebsrat ist insbesondere einzubinden, wenn technische Einrichtungen eingeführt oder angewendet werden, die Verhalten oder Leistung von Arbeitnehmern überwachen können. § 87 Abs. 1 Nr. 6 BetrVG ist bei Zutrittskontrollsystemen regelmäßig zu prüfen.

Eine Betriebsvereinbarung sollte Zweck, Geltungsbereich, betroffene Türen und Zonen, Datenarten, Berechtigungen, Protokollierung, Speicherfristen, Auswertungen, Rollen, Löschkonzept, Notfallregelungen, Datenschutz, Schutz vor Leistungs- und Verhaltenskontrolle, Audits und Beteiligungsrechte regeln. FM-Connect beschreibt eine solche Vereinbarung als Regelwerk für Zutritt zu Betriebsgelände, Gebäuden und verbundenen Sicherheits- beziehungsweise Gebäudefunktionen.

Ein Zutrittsbetriebskonzept beschreibt, wie das Zutrittskontrollsystem im Alltag betrieben wird. Es legt Rollen, Verantwortlichkeiten, Zonen, Rechte, Prozesse, Notfallregeln, Dokumentation, Wartung, Datenschutz, Schnittstellen, Eskalation und regelmäßige Reviews fest. FM-Connect beschreibt den Betrieb von Zutrittskontrollsystemen ausdrücklich als fortlaufenden Prozess aus Kontrolle, Anpassung und Dokumentation.

Erforderlich sind je nach Objekt Notöffnung, Feuerwehrzugang, Rettungswegfreigabe, Ausfallkonzept, Offline-Funktion, Ersatzberechtigungen, manuelle Übersteuerung, Schlüsseldepot, Notfallkontakte und abgestimmte Prozesse mit Sicherheitsleitstelle, Feuerwehr, Betreiber und IT.

Ein Ausfallkonzept beschreibt, was bei Stromausfall, Netzwerkstörung, Serverausfall, Controllerdefekt, Ausweisverlust, Softwarefehler oder Cyberangriff passiert. Es legt fest, welche Türen offen, geschlossen, manuell bedienbar oder durch Notprozesse abgesichert sein müssen.

Cyberrisiken entstehen durch vernetzte Controller, unsichere Protokolle, schwache Passwörter, ungepatchte Systeme, unsichere Fernwartung, Cloud-Anbindungen, AD-Schnittstellen, kompromittierte Ausweise oder Schnittstellen zu Gebäudeautomation und Sicherheitsleitstellen. Zutrittskontrolle ist damit zugleich physisches Sicherheits- und IT-/OT-Sicherheitsthema.

Das NIS-2-Umsetzungsgesetz ist seit 6. Dezember 2025 in Kraft und erweitert Cybersicherheitsanforderungen und Meldepflichten für deutlich mehr Unternehmen und Sektoren. Für vernetzte Zutrittskontrollsysteme ist das relevant, wenn sie Teil kritischer oder wichtiger Betriebsprozesse sind.

Das KRITIS-Dachgesetz ist seit 17. März 2026 in Kraft und adressiert physische Resilienz kritischer Infrastrukturen. Betroffene Betreiber müssen physische Schutzmaßnahmen, Notfallteams, stärkeren Objektschutz und Meldungen erheblicher Störungen berücksichtigen. Zutrittsmanagement ist in solchen Umgebungen ein Kernbaustein des physischen Schutzes.

Relevant ist insbesondere die Reihe DIN EN 60839-11. Dazu gehören Anforderungen an Anlagen und Geräte, Anwendungsregeln, OSDP-Schnittstellen und Webservice-Schnittstellen für elektronische Zutrittskontrollsysteme.

OSDP steht für Open Supervised Device Protocol. Es ist ein Kommunikationsprotokoll für Zutrittskontrollkomponenten, insbesondere zwischen Lesern und Controllern. Die Norm DIN EN IEC 60839-11-5 behandelt OSDP als Schnittstelle für elektronische Zutrittskontrollsysteme.

Mobile Credentials sind digitale Zutrittsberechtigungen auf Smartphones oder anderen mobilen Geräten. Sie können klassische Karten oder Transponder ergänzen oder ersetzen. Vorteile sind schnelle Ausgabe, Sperrung und Aktualisierung; zu beachten sind Datenschutz, Gerätesicherheit, Verlustprozesse, Nutzerakzeptanz und technische Verfügbarkeit.

QR-Code-Zutritte werden häufig für Besucher, temporäre Dienstleister oder einmalige Zutrittsereignisse genutzt. Der QR-Code enthält oder referenziert eine zeitlich und räumlich begrenzte Berechtigung. Wichtig sind Fälschungsschutz, Ablaufzeit, Identitätsprüfung und Protokollierung.

Elektronische Systeme ermöglichen zentrale Rechtevergabe, zeitliche Begrenzung, schnelle Sperrung verlorener Medien, Ereignisprotokollierung, Integration mit Besucher- und Fremdfirmenmanagement, Auswertungen und flexible Anpassung bei Organisationsänderungen. Mechanische Schlüssel bleiben jedoch für Notfälle, Redundanz oder einfache Bereiche weiterhin relevant.

Schlüsselmanagement bleibt auch bei elektronischer Zutrittskontrolle wichtig. Es umfasst Schlüsselausgabe, Rückgabe, Ersatzschlüssel, Schlüsseldepots, Feuerwehrzugänge, Generalschlüssel, Dokumentation, Verlustprozess, Sperrkonzept und regelmäßige Revision. Unkontrollierte Schlüsselbestände können elektronische Sicherheitskonzepte unterlaufen.

Eine Einführung beginnt mit Schutzbedarfsanalyse, Zonenkonzept, Nutzergruppen, Rechtekonzept, Datenschutzprüfung, Betriebsratseinbindung, Systemarchitektur, Schnittstellenkonzept, Migrationsplan, Pilotbetrieb, Schulung, Dokumentation und Übergabe in den Regelbetrieb.

Häufige Fehler sind unklare Zonen, zu viele Einzelberechtigungen, fehlendes Offboarding, schwache Datenschutzprüfung, keine Betriebsvereinbarung, veraltete Stammdaten, unzureichende Notfallregelung, schlechte Dokumentation, fehlende Schnittstellenplanung und zu geringe Einbindung von FM, IT, Security, HR und Betriebsrat.

Sinnvolle Kennzahlen sind Anzahl aktiver Berechtigungen, überfällige Offboardings, Anzahl temporärer Rechte, Ausweisverluste, gesperrte Identmedien, unberechtigte Zutrittsversuche, Türstörungen, Systemverfügbarkeit, Reaktionszeiten, offene Rechteprüfungen, Auditabweichungen, Besucherzahlen und Fremdfirmenanwesenheiten.

Rechte-Reviews prüfen, ob bestehende Berechtigungen noch erforderlich und angemessen sind. Rollen, Abteilungen, Dienstleister, Projekte und Nutzungen ändern sich. Ohne regelmäßige Prüfung entstehen schleichend zu weitreichende Berechtigungen und Sicherheitslücken.

Dokumentation belegt, welche Türen, Zonen, Rollen, Berechtigungen, Schnittstellen, Systemkomponenten, Datenschutzregeln, Notfallprozesse und Wartungen bestehen. Sie ist Grundlage für Audits, Betreiberpflichten, Datenschutznachweise, Sicherheitsprüfungen, Systemwechsel und Störungsbearbeitung.

Zutrittsmanagement beeinflusst Arbeitsstätten, Fluchtwege, Fremdfirmeneinsätze, Gefahrenbereiche, Alleinarbeit, Wartungszugänge, Verkehrswege und Notfallorganisation. Es muss sicherstellen, dass Schutzbereiche nicht unkontrolliert betreten werden, zugleich aber Rettungswege und Notzugänge jederzeit funktionieren.

Brandschutz wirkt auf Türsteuerungen, Rauchabschnitte, Fluchtwege, Feuerwehrzugang, Brandfallsteuerungen, Entriegelungen, Aufzüge, BMA-Schnittstellen und Sicherheitsleitstellen. Zutrittskontrolle darf Brandschutzfunktionen nicht behindern und muss mit Brandschutzkonzept, Brandfallmatrix und Prüfpflichten abgestimmt werden.

Besuchermanagement sorgt für Anmeldung, Identitätsprüfung, Besucherausweise, Begleitregeln, Datenschutzinformationen, Sicherheitsunterweisung, Zonenfreigabe und Auschecken. Es verbindet Empfang, Security, FM, Gastgeber und Zutrittskontrollsystem.

Fremdfirmenmanagement ergänzt Zutritt um Arbeitsschutz, Unterweisung, Qualifikation, Arbeitsfreigabe, Zeitfenster, Aufsicht und Leistungsnachweise. Ein Zutritt sollte nicht automatisch bedeuten, dass eine Tätigkeit freigegeben ist.

Hochsicherheitsbereiche benötigen mehrstufige Maßnahmen: strenge Rollenvergabe, Zwei-Faktor-Authentifizierung, Vereinzelung, Schleusen, Videoverifikation, Protokollierung, Begleitpflicht, Zeitprofile, regelmäßige Rechteprüfung und schnelle Sperrprozesse. Beispiele sind Rechenzentren, Labore, Leitstellen, Archive oder Produktionsbereiche mit vertraulichen Prozessen.

Zwei-Faktor-Authentifizierung kombiniert zwei verschiedene Faktoren, zum Beispiel Besitz einer Karte und Wissen einer PIN oder Besitz eines mobilen Credentials und biometrische Prüfung. Sie erhöht die Sicherheit, muss aber nutzergerecht, datenschutzkonform und betrieblich beherrschbar umgesetzt werden.

Tailgating bedeutet, dass eine unberechtigte Person gemeinsam mit einer berechtigten Person durch eine Tür oder Schleuse gelangt. Gegenmaßnahmen sind Vereinzelungsanlagen, Sicherheitsunterweisung, Video, Personalpräsenz, Türüberwachung, Sensibilisierung und klare Regeln.

Ein verlorener Ausweis muss unverzüglich gemeldet und im System gesperrt werden. Danach sind Ersatzmedium, Protokollierung, gegebenenfalls Ereignisprüfung und Nutzerinformation erforderlich. Elektronische Systeme sind hier gegenüber mechanischen Schlüsseln im Vorteil, weil einzelne Identmedien gezielt deaktiviert werden können.

Wartung stellt sicher, dass Leser, Controller, Türöffner, Schlösser, Akkus, Netzteile, Türkontakte, Notöffnungen, Schnittstellen und Software zuverlässig funktionieren. Wartungs- und Prüfprozesse sollten im CAFM oder Service Desk dokumentiert und mit Störungen verknüpft werden.

Der Service Desk kann Zutrittsstörungen, Ausweisverluste, Besucheranfragen, Rechteanträge, Türprobleme und Eskalationen aufnehmen, kategorisieren, priorisieren und dokumentieren. Dadurch werden Zutrittsprozesse transparent, nachvollziehbar und auswertbar.

Bei Umbauten ändern sich Räume, Türen, Zonen, Nutzergruppen, Fluchtwege und technische Schnittstellen. Das Zutrittskonzept muss deshalb bei jeder baulichen oder organisatorischen Änderung geprüft und aktualisiert werden. Sonst bleiben alte Rechte auf neuen Flächen bestehen oder neue Schutzbedarfe werden nicht abgebildet.

Cloud-Systeme können Betrieb, Skalierung und Updates vereinfachen. Zu prüfen sind jedoch Datenschutz, Datenstandort, Verfügbarkeit, Notbetrieb, Schnittstellen, Verschlüsselung, Rollenmodell, Mandantenfähigkeit, Vertragsbedingungen, Exit-Szenario und Incident-Prozesse.

KI kann Muster in Zutrittsereignissen erkennen, Anomalien markieren, ungewöhnliche Zeiten oder Orte erkennen, Sicherheitsereignisse priorisieren und Meldungen unterstützen. Sie ersetzt jedoch keine klare Rechtsgrundlage, keine Datenschutzprüfung, keine Betriebsvereinbarung und keine fachliche Entscheidung.

Das Ergebnis ist ein sicherer, nachvollziehbarer und datenschutzkonformer Gebäudebetrieb. Zutrittszonen sind definiert, Rechte werden rollenbasiert vergeben, Nutzer werden sauber angelegt und entfernt, Besucher und Fremdfirmen sind kontrolliert eingebunden, Notfallfunktionen funktionieren, Ereignisse sind dokumentiert, Datenschutz und Mitbestimmung sind geregelt, und das Facility Management erhält ein belastbares Instrument für Sicherheit, Betrieb und Compliance.