Schlüsselverwaltung in einem Wachdienst

• Code: eindeutig für jeden Schlüssel, identisch auf Anhänger und im Buch.
• Was er öffnet: eine für die Wachkraft verständliche Beschreibung („Ladetor B“), nur im Buch, nie am Schlüssel.
• Kopien: wie viele es insgesamt gibt und wer die anderen hat — damit klar ist, was fehlt, wenn einer verloren geht.
• Übergabekette: wer ihn genommen hat, von wem, wann, wozu und wann er zurückkam — von beiden unterschrieben.
• Übernahme vom Kunden: ein Übergabeprotokoll zu Vertragsbeginn mit jedem übergebenen Schlüssel und jeder Karte, von beiden Seiten unterschrieben.

Das Schlüsselbuch ist nicht das Wachbuch. Führen Sie es getrennt, damit es für sich geprüft werden kann und nicht jeder es liest, der das Wachbuch aufschlägt.

• Versiegelte oder codierte Anhänger: Nummer oder Barcode, ohne Firmennamen, Adresse oder Logo.
• Getrennte Zuordnungsliste: nicht am selben Ort wie die Schlüssel, zugänglich nur für die Aufsichtskraft und schriftlich benannte Personen.
• Schlüsselschrank oder Tresor: verschlossen, fest montiert, von benannten Personen geöffnet. Schlüssel in einer Schreibtischschublade sind keine Schlüsselverwaltung.
• Versiegelte Notfallschlüssel: in Umschlag oder Beutel mit nummeriertem Siegel; wird das Siegel gebrochen, wird der Grund notiert.
• Elektronischer Schlüsselschrank: wo vorhanden, protokolliert er, wer welchen Schlüssel wann entnommen hat. Auch dieses Protokoll sind personenbezogene Daten — siehe unten.

Die allgemeine Übergabe-Checkliste steht im Ratgeber zu Schichtbriefing und Übergabe. Für Schlüssel kommen drei Punkte hinzu:

1. Zählung nach Code, nicht „alles in Ordnung“: Die übernehmende Wachkraft sieht jeden Code im Schrank oder im Buch.
2. Schlüssel außerhalb des Schranks: wer sie hat (Fremdfirma, Reinigung, Kundenpersonal) und wann sie zurück sein müssen.
3. Gebrochene Siegel: jeder in der Schicht geöffnete versiegelte Umschlag, mit Grund und neuem Siegel.

Ein Schlüssel, der am Schichtende „irgendwo“ ist, ist ab diesem Moment ein offener Punkt — nicht erst am nächsten Morgen, wenn ihn jemand braucht.

1. Meldung: Die Wachkraft informiert die Aufsichtskraft, sobald sie den Verlust bemerkt, und diese den Kunden — mit Uhrzeit, Code und letztem Besitzer laut Schlüsselbuch.
2. Bewertung: Was öffnet er? Trug der Anhänger Adresse oder Logo? Wann wurde er zuletzt gesehen? Gibt es Kopien in anderen Händen?
3. Sofortmaßnahmen: Karte in der Zutrittskontrolle sperren, zusätzliche Rundgänge an dieser Stelle, prüfen, ob die Tür anders gesichert werden kann.
4. Entscheidung des Kunden: Zylinder tauschen, Codes ändern oder nur dokumentieren — schriftlich, mit Datum.
5. Abschluss: Schlüsselbuch aktualisieren und Kostenfrage nach dem Vertrag klären.

Erfassen Sie den Verlust als Vorfall, nicht als Notiz. Wo die Bewachung über die Guardly-Plattform von OVIT läuft, sieht der Kunde Vorfälle im selben Live-Bild wie Rundgänge und Berichte.

Die Rolle des Schlüsselträgers und die Reihenfolge der Schritte bei einem Alarm beschreibt der Ratgeber zu Alarm und Polizei. Hier geht es um die Schlüssel selbst:

• Welche Schlüssel und Codes die Interventionskraft erhält — nur was ihr Weg erfordert, nicht der ganze Bund.
• Wo sie bei Nichtgebrauch verwahrt werden und wer das Siegel brechen darf.
• Wie sie nach dem Ereignis zurückgegeben werden und wer unterschreibt.
• Was mit ihnen geschieht, wenn der Schlüsselträger des Kunden wechselt oder der Vertrag endet.

Art. 5 DSGVO verlangt unter anderem, dass Daten für festgelegte Zwecke erhoben, auf das Notwendige beschränkt, sachlich richtig gehalten, nur so lange wie für den Zweck erforderlich gespeichert und vor unbefugter Verarbeitung und unbeabsichtigtem Verlust geschützt werden. Der Verantwortliche muss die Einhaltung nachweisen können (Art. 5 Abs. 2).

• Datenminimierung: Name, Uhrzeit, Schlüsselcode, Unterschrift. Keine Ausweisnummern oder Wohnadressen, wenn sie nicht gebraucht werden.
• Richtigkeit: Die Liste der Schlüsselträger wird aktualisiert, wenn jemand ausscheidet oder die Nummer wechselt.
• Speicherdauer: Vereinbaren Sie schriftlich, wie lange alte Seiten und Protokolle des elektronischen Schranks aufbewahrt werden und was bei Vertragsende mit ihnen geschieht.
• Zugriff: Wer Zugang zum Schlüsselbuch hat, verarbeitet es nur auf Anweisung des Verantwortlichen (Art. 32 Abs. 4); verschlossenes Buch, Passwörter im elektronischen System.

Geht das Schlüsselbuch selbst oder die Code-Zuordnungsliste verloren, kann das eine Datenschutzverletzung sein: Die DSGVO verlangt die Meldung an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, es sei denn, sie führt voraussichtlich nicht zu einem Risiko (Art. 33 Abs. 1). Legen Sie im Vertrag fest, wer Verantwortlicher ist und wer wen informiert.

• Im [Vertrag](/guides/security-guard-contract-terms): welche Schlüssel und Karten übergeben werden, Protokolle bei Übergabe und Rückgabe, wer nach einem Verlust über einen Schlosstausch entscheidet und wer zahlt, personenbezogene Daten im Schlüsselbuch, vollständige Rückgabe bei Vertragsende.
• In den [Postenanweisungen](/guides/security-post-orders): wo der Schrank ist, wer ihn öffnet, welche Schlüssel an wen ausgegeben werden (Fremdfirmen, Reinigung), was die Wachkraft tut, wenn ein Schlüssel fehlt.
• Zählungen der Aufsichtskraft: in schriftlich festgelegten Abständen wird jeder Code mit dem Buch abgeglichen, jede Abweichung wird ein Vorfall.
• Kontrollen des Kunden: Lassen Sie sich das Schlüsselbuch zeigen und den Schrank vor Ihren Augen öffnen — im Rahmen der Prüfung Ihres Sicherheitsdienstleisters.