Zutrittskontrolle: Karte, Code oder Biometrie?
Die Karte ist für die meisten Türen die praktischste Wahl: leicht auszugeben und zu sperren, und sie zeigt, wer hereinkam. Ein Code muss nicht mitgeführt werden, wird aber leicht weitergegeben und verrät nicht, von wem. Biometrie bindet den Zutritt an die Person, gehört aber nach der DSGVO zu den besonderen Kategorien personenbezogener Daten und braucht eine Alternative, wenn der Abgleich scheitert. Das richtige System kombiniert Merkmale je Zone, vergibt Rechte nach Rolle und protokolliert jede Türentscheidung.
Aktualisiert: 6 Min. LesezeitQuellen: 2
Was unterscheidet Karte, PIN-Code und Biometrie bei der Zutrittskontrolle?
Die Karte ist etwas, das Sie haben, der Code etwas, das Sie wissen, Biometrie etwas, das Sie sind. Jedes hat eine andere Schwachstelle, deshalb werden sie an kritischen Türen kombiniert.
- Karte oder Transponder: schnell, im System ausgegeben und gesperrt, protokolliert, welche Karte durchging. Schwachstelle: geht verloren oder wird verliehen.
- PIN-Code: nichts zu verlieren, einfach für wenige Türen. Schwachstelle: wird weitergesagt, beobachtet, und ein gemeinsamer Code zeigt nicht, wer hereinkam.
- Biometrie (Fingerabdruck, Gesicht): lässt sich nicht verleihen oder vergessen. Schwachstellen: strengere Datenschutzregeln und Fehlabgleiche, die einen anderen Weg hinein brauchen.
- Kombination: Karte plus PIN an einem kritischen Punkt heißt, dass eine verlorene Karte allein nicht reicht.
In den Systemen von OVIT wird Biometrie dort eingesetzt, wo ein Ausweismedium allein nicht genügt, mit einem klaren Ausweichweg, wenn der Abgleich scheitert.
Wie lege ich Zutrittszonen und Berechtigungen fest?
Teilen Sie das Objekt nach dem, was geschützt wird, in Zonen und geben Sie jeder Rolle nur die Zonen und Zeiten, die sie braucht. Rechte folgen der Rolle, nicht der Person.
- Zonenplan: allgemeine Bereiche, Personalbereiche, Lager, Wert- oder Technikbereiche (z. B. Serverraum, Kassenraum).
- Rollen: Mitarbeitende, Lager, Technik, Reinigung, Leitung. Jede Rolle erhält ihre Zonen.
- Zeitprofile: die Karte der Reinigung öffnet zu Reinigungszeiten, nicht rund um die Uhr.
- Ausnahmen: jede mit Grund, Freigabe und Ablaufdatum.
- Überprüfung: kontrollieren Sie regelmäßig, wer wohin darf, und entziehen Sie, was nicht mehr gebraucht wird.
OVIT verwaltet Ausweise, Zeitprofile und Ausnahmen anhand des tatsächlichen Personenflusses vor Ort, nicht anhand einer generischen Zutrittsliste.
Wie gehe ich mit Besuchern und Fremdfirmen um?
Erfassung am Eingang, ein befristeter Ausweis, der von selbst abläuft, und Rückgabe am Ausgang. Besucher erhalten nie eine Mitarbeiterkarte.
- Erfassung: Name, besuchte Person, Ankunft und Abgang.
- Ein Tagesausweis, nur für die Zonen des Besuchs gültig.
- Begleitung in Zonen, in denen sich Besucher nicht allein bewegen sollen.
- Für Fremdfirmen: Rechte nur für Dauer und Bereich des Auftrags.
- Am Ausgang: Rückgabe des Ausweises und Abgleich, ob alle ausgegebenen zurück sind.
Wenn eine Wachperson den Empfang besetzt, gehören die Besucherregeln in die Dienstanweisung, damit jede Schicht gleich handelt.
Was tun, wenn eine Karte verloren geht oder jemand ausscheidet?
Sperren Sie die Karte sofort im System und prüfen Sie im Protokoll, ob sie seit dem Verlust benutzt wurde. Wer ausscheidet, verliert den Zutritt am selben Tag.
- Ein einfaches Verfahren: Wen informiert man bei Verlust, und wie schnell wird gesperrt?
- Prüfung des Protokolls auf Nutzung nach dem Verlust.
- Eine neue Karte, statt die alte wieder freizuschalten, falls sie auftaucht.
- Neue Codes für alle, die die ausgeschiedene Person kannte, besonders gemeinsame.
- Keine namenlose „Generalkarte“ im Umlauf.
Was protokolliert eine Zutrittskontrolle, und wer sieht es?
Jede Türentscheidung: welches Medium, welche Tür, wann, Zutritt gewährt oder verweigert. Das Protokoll ist nur etwas wert, wenn jemand die Auffälligkeiten prüft.
- Abweisungen: wiederholte Fehlversuche an derselben Tür oder mit derselben Karte.
- Tür aufgebrochen: ohne gültiges Medium geöffnet.
- Tür zu lange offen: aufgehalten oder nicht geschlossen.
- Zutritt außerhalb der Zeiten: zu einer Zeit, in der die Rolle nicht da sein sollte.
Ein Zutrittsprotokoll zeigt, wer wann wo war, und ist damit personenbezogen. Geben Sie wenigen Personen Zugriff, für einen festgelegten Zweck.
In den Systemen von OVIT mündet jede Türentscheidung in einen zurechenbaren Datensatz, der auch hinterher erklärbar bleibt.
Was gilt für biometrische Daten in der Zutrittskontrolle?
Biometrische Daten zur eindeutigen Identifizierung einer Person sind nach Art. 9 Abs. 1 DSGVO eine besondere Kategorie personenbezogener Daten mit strengeren Regeln. Prüfen Sie die Hinweise der griechischen Datenschutzbehörde, bevor Sie sich dafür entscheiden.
Die griechische Datenschutzbehörde nennt unter den besonderen Kategorien unter anderem biometrische Daten zur eindeutigen Identifizierung einer Person (Art. 9 Abs. 1 DSGVO) und weist darauf hin, dass Mitgliedstaaten zusätzliche Bedingungen und Beschränkungen vorsehen können (Art. 9 Abs. 4). Die DSGVO definiert biometrische Daten in Art. 4 Nr. 14, mit Gesichtsbildern und daktyloskopischen Daten als Beispielen (griechische Datenschutzbehörde, biometrische Daten).
- Fragen Sie zuerst, ob eine Karte oder Karte plus PIN für diese Tür genügt.
- Wenn Biometrie, dann nur an wenigen kritischen Punkten, nicht an jeder Tür.
- Sehen Sie ein anderes Medium vor für alle, die nicht erkannt werden oder keine Biometrie nutzen sollen.
- Lassen Sie die Rechtsgrundlage vor der Installation rechtlich prüfen.
Wie wird die Zutrittskontrolle mit Alarmanlage und Videoüberwachung verbunden?
Wenn sie miteinander sprechen, wird eine aufgebrochene Tür zum Alarm mit Bild, und eine Abweisung am Eingang steht neben dem Video dieses Moments. Getrennte Systeme zwingen den Bediener, den Vorfall von Hand zusammenzusetzen.
- Tür aufgebrochen oder offen gehalten: ein Alarm mit der passenden Kamera.
- Abweisung: das Türvideo wird mit dem Abweisungseintrag verknüpft.
- Scharfschaltung: der Alarm einer Zone schaltet scharf, wenn die letzte Person geht.
- Ein Datensatz: Tür, Kamera und Handeln der Wachperson im selben Ereignis.
OVIT plant Alarm, Zutrittskontrolle, Video und Schranken als ein verbundenes Ganzes, und auf der Guardly-Plattform landet jedes Zutrittsereignis im selben Live-Datensatz wie Rundgänge und Vorfälle. Wann zusätzlich ein Mensch nötig ist, zeigt der Leitfaden Wachperson oder Sicherheitstechnik.
Auf einen Blick
- Karten für die meisten Türen; Karte plus PIN oder Biometrie nur dort, wo ein Medium nicht reicht.
- Rechte nach Rolle, Zone und Zeitprofil, regelmäßig überprüft.
- Verlorene Karte oder Austritt: Sperre am selben Tag und Blick ins Protokoll.
- Biometrie zur Identifizierung ist eine besondere Datenkategorie (Art. 9 DSGVO) und braucht eine Alternative.
- Verbinden Sie Türen, Alarm und Kameras, damit jedes Ereignis einen Datensatz hat.
Häufige Fragen
Was ist sicherer: Karte, PIN oder Fingerabdruck?
Keines allein in jedem Fall. Die Karte zeigt, wer hereinkam, geht aber verloren; die PIN wird weitergegeben; Biometrie ist an die Person gebunden, unterliegt aber strengeren Regeln. An kritischen Punkten sind zwei kombinierte Merkmale stärker als eines.
Darf ich Fingerabdrücke für den Zutritt der Belegschaft nutzen?
Biometrische Daten zur Identifizierung sind nach Art. 9 Abs. 1 DSGVO eine besondere Kategorie mit strengeren Regeln. Prüfen Sie vor der Entscheidung die Hinweise der griechischen Datenschutzbehörde, fragen Sie, ob eine Karte genügt, und sehen Sie ein alternatives Medium vor.
Was tun, wenn eine Zutrittskarte verloren geht?
Sofort im System sperren, im Protokoll prüfen, ob sie nach dem Verlust benutzt wurde, und eine neue Karte ausgeben.
Quellen
Jeder rechtliche oder lohnbezogene Punkt in diesem Ratgeber wurde anhand der folgenden amtlichen Quellen geprüft.
Sollen wir uns Ihr Objekt ansehen?
Sprechen Sie mit dem OVIT-Einsatzteam — ein Mensch antwortet.