Besuchermanagement im Sicherheitskonzept planen

Besuchermanagement verbindet Empfang, Zutritt und Notfallorganisation

Ein belastbarer Besucherprozess regelt, wer eingeladen wird, wie die Identität geprüft wird, welche Bereiche betreten werden dürfen, wer für Begleitung und Ausnahmen zuständig ist und wann Berechtigungen enden. Digitale Systeme können den Ablauf unterstützen, sind aber weder immer erforderlich noch automatisch datenschutzkonform.

Den Ablauf vor der Technik festlegen

1. Besuchergruppen, Zweck und zulässige Bereiche bestimmen.
2. Einladung, Voranmeldung, Identitätsprüfung sowie Information über Hausregeln und erforderliche Bestätigungen abgrenzen.
3. Freigabe, Ausweisausgabe, Begleitung und Rückgabe verbindlich zuordnen.
4. Lieferanten, Fremdfirmen, spontane Besuche und verlorene Ausweise als Ausnahmefälle planen.
5. Alarmierung, Räumung, medizinische Notfälle und Übergabe an zuständige Stellen einbeziehen.
6. Protokollierung, Zugriff, Aufbewahrung und Löschung auf das Erforderliche begrenzen.

Risikobasierte Besucherprozesse

Diese Beispiele sind keine universellen Mindeststandards. Das Unternehmen oder die Einrichtung legt als Verantwortlicher den zulässigen Prozess fest. Empfangs- oder Sicherheitskräfte setzen nur die vereinbarten Prüf-, Orientierungs-, Zutritts- und Meldeaufgaben um.

Datenschutz von Anfang an mitplanen

Besucherdaten dürfen nicht vorsorglich unbegrenzt gesammelt werden. Zu prüfen sind insbesondere Zweck und Rechtsgrundlage, erforderliche Datenfelder, Information der betroffenen Personen, Zugriffsrechte, Löschfrist und technische Schutzmaßnahmen. Die Grundsätze und Pflichten ergeben sich unter anderem aus den Artikeln 5, 6, 13 und 32 der Datenschutz-Grundverordnung. Ob ein externer Systemanbieter Auftragsverarbeiter ist und welche Vereinbarung benötigt wird, hängt von den tatsächlichen Rollen und Datenflüssen ab.

Biometrie, Videoverknüpfung, dauerhafte Bewegungsprofile oder eine fortlaufende Standortverfolgung sind keine Standardfunktion, die allein mit Komfort begründet werden sollte. Solche Verfahren benötigen eine gesonderte rechtliche, datenschutzrechtliche und technische Bewertung; je nach Risiko kann eine weitergehende Folgenabschätzung erforderlich sein. Diese Seite ersetzt keine Rechtsberatung.

Physische und digitale Berechtigungen zusammenführen

Besucherausweise, Schlüssel, mobile Identitäten und elektronische Zutrittsrechte sollten eindeutig einer Person oder einem Auftrag zugeordnet, zeitlich und räumlich begrenzt sowie nach Ende des Besuchs entzogen werden. Das BSI behandelt Rollen, Identitäten und Berechtigungen im Baustein ORP.4 Identitäts- und Berechtigungsmanagement. Hinweise zu Sicherheitszonen, Besucherkennzeichnung und Begleitung enthält die BSI-Umsetzungshilfe zu INF.1 Allgemeines Gebäude. Welche Anforderungen tatsächlich gelten, wird für Organisation, Schutzbedarf und Systemlandschaft bestimmt.

Besucher im Notfall berücksichtigen

Ein Besucherprozess muss auch bei Alarm oder Räumung verständlich bleiben: Verantwortliche, Sammelstellen, Hilfen für Personen mit Unterstützungsbedarf und der Umgang mit noch anwesenden Gästen werden im betrieblichen Notfallkonzept festgelegt. Abhängig von Arbeitsstätte und Nutzung kann die ASR A2.3 zu Fluchtwegen und Notausgängen relevant sein. Für Veranstaltungen bietet die DGUV Information 215-310 zusätzliche Orientierung. Ein aktueller Anwesenheitsüberblick kann helfen, ist aber nicht mit einer lückenlosen Echtzeitortung gleichzusetzen.

Häufige Fragen zum Besuchermanagement

Muss Besuchermanagement digital sein?

Nein. Entscheidend ist ein nachvollziehbarer, sicherer und datensparsamer Prozess. Digitale Unterstützung ist sinnvoll, wenn sie den Bedarf des Standorts erfüllt und Ausfall-, Zugriffs- sowie Löschverfahren geklärt sind.

Welche Daten werden benötigt?

Nur die Daten, die für den festgelegten Zweck erforderlich sind. Welche Felder das sind, entscheidet der Verantwortliche anhand von Rechtsgrundlage, Besuchergruppe, Schutzbedarf und Aufbewahrungsbedarf.

Welche Rolle hat ein Empfangs- oder Sicherheitsdienst?

Er kann vereinbarte Identitäts-, Ausweis-, Orientierungs-, Begleit- und Meldeaufgaben übernehmen. Berechtigungskonzept, Datenschutzverantwortung, Hausordnung und Notfallorganisation bleiben klar den jeweils zuständigen Stellen zugeordnet.

Ist Besuchermanagement bundesweit einheitlich umsetzbar?

Gemeinsame Mindestprozesse lassen sich für mehrere Standorte beschreiben. Lokale Zugänge, Betriebszeiten, Systeme, Verantwortliche und rechtliche Rahmenbedingungen werden je Objekt ergänzt. SecuConCept bestätigt einen möglichen Leistungsumfang erst nach dieser Prüfung.

Zutrittsmanagement vertiefen · Empfangs- und Pförtnerdienste · Werkschutz · Besucherprozess anfragen