Zutrittskontrollsysteme: Transponder, PIN und Biometrie im Vergleich

Zutrittskontrolle ist zuerst eine Organisationsfrage und erst danach eine Produktfrage. Der eigentliche Gewinn liegt nicht in der Technik an der Tür, sondern darin, dass Berechtigungen einzeln vergeben, befristet und wieder zurückgenommen werden können, ohne dass jemand einen Zylinder tauscht.

Das Grundproblem: Schlüssel lassen sich nicht sperren

Ein mechanischer Schlüssel kennt nur zwei Zustände: ausgegeben oder nicht ausgegeben. Geht er verloren, hilft technisch nur der Austausch aller Zylinder, die er öffnet. In einer Wohnanlage oder einem Betrieb mit Schließanlage kann das schnell dutzende Zylinder betreffen, weshalb der Verlust eines Generalhauptschlüssels regelmäßig ein teurer Vorgang ist. Welche Rolle Sicherungskarte und geschütztes Profil dabei spielen, steht im Ratgeber zum Schließzylinder.

Elektronische Systeme lösen genau dieses Problem: Ein verlorener Transponder wird gesperrt, ein neuer ausgegeben, die Türen bleiben unverändert.

Identifikationsmittel im Vergleich

Wie sich ein Nutzer ausweist, bestimmt Komfort, Kosten und Rechtsfragen.

Die Kombination zweier Faktoren, etwa Transponder plus PIN, erhöht die Sicherheit deutlich, weil ein gefundenes Medium allein nicht mehr genügt. Für sensible Räume wie Serverraum, Kasse oder Materiallager ist das ein sinnvoller Standardansatz. Was bei Fingerabdrucksensoren technisch dahintersteckt, behandelt der Ratgeber zum Fingerprint-Schloss.

Offline, Online und die Mischform

Die Systemarchitektur entscheidet über Nachrüstbarkeit und Reaktionszeit.

Offline-Systeme bestehen aus batteriebetriebenen Beschlägen oder Zylindern ohne Verkabelung. Die Berechtigung liegt im Beschlag oder auf dem Medium selbst. Änderungen werden per Programmiergerät oder beim nächsten Kontakt an einem Aktualisierungspunkt eingespielt. Vorteil: Nachrüstung ohne Bauarbeiten. Nachteil: Eine Sperrung wirkt erst, wenn sie die Tür erreicht hat.

Online-Systeme verbinden jede Tür mit einer Zentrale, per Kabel oder Funk. Berechtigungen greifen sofort, Buchungen sind in Echtzeit sichtbar, Türen lassen sich zentral freigeben. Der Aufwand liegt in Verkabelung, Netzwerkanbindung und laufender Administration.

Virtuelles Netzwerk ist die verbreitete Mischform: Nur wenige Türen, etwa der Haupteingang, sind vernetzt. Dort wird das Medium bei jeder Nutzung aktualisiert und trägt Sperrinformationen und neue Berechtigungen zu den Offline-Türen weiter. Das deckt die meisten mittleren Anwendungen ab.

Berechtigungen strukturieren

Der häufigste Fehler beim Einführen ist, für jede Person einzeln Türen anzuklicken. Nach einem Jahr weiß niemand mehr, warum jemand irgendwo hineinkommt. Besser ist ein Aufbau in Gruppen:

• Raumzonen bilden: öffentlich, intern, sensibel. Jede Tür gehört genau einer Zone an.
• Rollen statt Personen berechtigen: Buchhaltung, Technik, Reinigung, externe Dienstleister.
• Zeitprofile hinterlegen: Reinigung nur werktags abends, Externe nur im vereinbarten Zeitfenster.
• Befristung als Standard für alle externen Zugänge, mit automatischem Ablaufdatum statt manueller Rücknahme.
• Regelmäßige Prüfung der Berechtigungen, mindestens einmal jährlich und verpflichtend bei jedem Austritt.
• Notfallkonzept: Wer öffnet die Tür, wenn Zentrale oder Netzwerk ausfallen?

Für Mehrparteienhäuser gilt Vergleichbares in kleinerem Maßstab. Hier ersetzt das System vor allem den Haustürschlüssel, der bei jedem Mieterwechsel ein Risiko darstellt. Zusätzlich lässt sich der Zugang für Müllraum, Fahrradkeller und Waschküche getrennt vergeben, was mechanisch nur mit einer aufwendigen Schließanlage möglich wäre.

DSGVO: Wann aus Komfort eine Datenverarbeitung wird

Sobald ein System festhält, wer wann welche Tür geöffnet hat, verarbeitest du personenbezogene Daten. Damit gelten die üblichen Anforderungen.

Zweckbindung. Der Zweck muss vor der Einführung festgelegt sein, etwa Sicherung von Bereichen mit sensiblen Unterlagen. Ein zu Sicherheitszwecken erhobenes Protokoll darf nicht nachträglich für die Kontrolle von Pausenzeiten verwendet werden. Diese Zweckentfremdung ist der Punkt, an dem die meisten Systeme rechtlich kippen.

Datenminimierung und Löschfristen. Speichere nur, was der Zweck verlangt, und definiere eine feste Löschfrist. Für reine Sicherheitsprotokolle sind kurze Fristen von wenigen Wochen üblich, sofern kein konkreter Anlass eine längere Aufbewahrung rechtfertigt. Die Löschung sollte automatisch erfolgen.

Transparenz. Beschäftigte und Bewohner müssen nach Art. 13 DSGVO informiert werden: welche Daten, zu welchem Zweck, wie lange, durch wen. Eine Betriebsvereinbarung oder eine Nutzungsordnung ist der praktische Ort dafür.

Mitbestimmung. Technische Einrichtungen, die geeignet sind, Verhalten oder Leistung zu überwachen, unterliegen der Mitbestimmung des Betriebsrats. Das gilt unabhängig davon, ob eine Überwachung beabsichtigt ist. Die Eignung genügt.

Biometrie gesondert. Biometrische Daten zur eindeutigen Identifizierung fallen unter Art. 9 DSGVO und sind grundsätzlich verboten, außer eine der engen Ausnahmen greift. Im Arbeitsverhältnis gilt eine Einwilligung wegen der Abhängigkeit als schwache Grundlage. Wer Biometrie einsetzen will, braucht eine saubere Begründung, warum ein Transponder nicht ausreicht.

Ähnliche Abwägungen kennst du aus der Videoüberwachung, wo dieselben Prinzipien in einer anderen Technik auftauchen.

Kosten realistisch einschätzen

Der Anschaffungspreis der Beschläge ist selten der größte Posten. Dazu kommen Planung, Montage, bei Online-Systemen Verkabelung und Netzwerktechnik sowie die Software mit möglichen laufenden Gebühren. Der dauerhafteste Kostenblock ist jedoch die Administration: Jemand muss Medien ausgeben, Berechtigungen pflegen, Austritte nachziehen und Batterien tauschen. Diese Arbeitszeit fällt jeden Monat an und wird in Angeboten praktisch nie ausgewiesen.

Gegenzurechnen sind die Kosten, die eine mechanische Anlage verursacht. Der Verlust eines Schlüssels, der viele Türen öffnet, zieht im Extremfall den Austausch sämtlicher betroffener Zylinder und die Neuausgabe aller Schlüssel nach sich. Genau dieses Szenario ist der übliche Auslöser dafür, dass Betriebe und Eigentümergemeinschaften umsteigen. Wer die Entscheidung vorbereitet, sollte deshalb nicht Gerät gegen Zylinder rechnen, sondern den erwarteten Aufwand über die geplante Nutzungsdauer.

Flucht- und Rettungswege

Ein Punkt, der nicht verhandelbar ist: Zutrittskontrolle darf das Verlassen eines Gebäudes nie behindern. Türen in Flucht- und Rettungswegen müssen von innen jederzeit ohne Hilfsmittel und ohne besondere Kenntnis zu öffnen sein. Elektrische Verriegelungen in solchen Türen unterliegen eigenen Regeln und brauchen zugelassene Komponenten mit Nottaster. Diese Anforderung steht über jedem Sicherheitsbedürfnis und gehört in die Planung, nicht in die Nachbesserung.

Was das für die Entscheidung bedeutet

Bevor du Geräte vergleichst, beantworte diese Fragen:

• Wie viele Türen und wie viele Personen? Darunter fällt die Entscheidung zwischen Offline, virtuellem Netzwerk und Online.
• Wie oft wechseln Nutzer? Häufige Wechsel sprechen für schnelle, fernwirksame Sperrung.
• Wer verwaltet das System dauerhaft? Ohne benannte Zuständigkeit veralten die Berechtigungen innerhalb eines Jahres.
• Welcher Zweck rechtfertigt welche Protokollierung? Schriftlich, vor der Einführung.
• Wie sieht der Fall Stromausfall aus? Und wie der Fall Systemausfall?

Für einzelne Wohnungstüren ist ein vollwertiges Zutrittssystem meist überdimensioniert. Dort führt der Weg eher über ein smartes Türschloss, das dieselbe Grundidee in kleinerem Maßstab abbildet.