Die Besucherregistrierung erfolgt über das Anmeldebuch an der Rezeption; häufig treten drei Arten von Vorfällen auf: Schwarzmarkthändler folgen unbemerkt ins Gebäude, Kurierdienste geben sich als Besucher aus und steigen in den Aufzug, und ehemalige Mitarbeiter können mit ihren alten Konten weiterhin Termine vereinbaren. Wenn der Sicherheitsmitarbeiter nach dem Namen fragt, bleibt ihm oft nur die Möglichkeit, telefonisch nachzufragen – bei hohem Arbeitsaufkommen lässt er die Person einfach passieren. Terminvereinbarung, Genehmigung und vorübergehender Zutritt Sobald diese Prozesse nicht mehr miteinander verzahnt sind, wird die Zugangskontrolle zu einer reinen Formsache.
Zielprozess
- Ein Besucher oder Mitarbeiter initiiert eine Terminanfrage: Grund, besuchte Bereich, Anzahl der Begleitpersonen, Autokennzeichen
- Genehmigung durch den Empfänger bzw. die zuständige Abteilung (bei sensiblen Bereichen erfolgt eine zusätzliche Stufe)
- Zutrittsnachweis: QR‑Code oder temporäre Karte, zeitlich und raumbezogen begrenzt
- Ankunft überprüfen und Abmeldung bestätigen; Alarm bei Überschreitung der Zeitgrenze ohne Abmeldung
Vergleich: Anmeldebuch vs. System
| Dimensionen | Papierbasierte oder mündliche Freigabe | Verknüpfung von Terminen mit der Zugangskontrolle |
|---|---|---|
| Identitätsprüfung | Blick auf den Ausweis | Terminbestätigung plus Bestätigung durch den Empfänger |
| Raumkontrolle | Schwierigkeiten | Zugangsberechtigungen werden je nach Tageszeit vergeben |
| Nachverfolgung von Begleitern | Häufige Fälle | Einmaliger Zutrittsnachweis pro Person, um Mehrfachnutzung zu verhindern |
| Audits | Unleserliche Handschrift | Rückverfolgbarkeit von Ein- und Austritten |
Konzeption und Umsetzung
Der Empfänger genehmigt standardmäßig Besucher seiner eigenen Abteilung; für Serverräume und Finanzbereiche ist eine zweite Genehmigung erforderlich. Drei verschiedene Vorlagen für Kurierdienste, Vorstellungsgespräche und Bauarbeiten: Kurierdienste dürfen nur bis zur Empfangszone gelangen; bei Bauarbeiten ist zusätzlich eine Sicherheitseinweisung beizufügen. Temporäre Karten sind an die jeweiligen Terminanträge gebunden und werden nach Verlassen des Gebäudes eingezogen; QR‑Codes verlieren ihre Gültigkeit, sobald sie ablaufen.
Bei der Anbindung an den Zugangskontroller sollten nur „kurzfristige ACLs“ ausgegeben werden; langfristige Zugriffsgruppen für Besucher sind tabu. Für Meeting‑Raum‑Reservierungen kann eine reine Lese‑Verknüpfung vorgesehen werden, um zu vermeiden, dass Besucher in noch nicht freigegebene Etagen gelangen.
Abnahme: Ohne Genehmigung darf kein Zutrittscode generiert werden; abgelaufene Codes werden beim Durchgang abgelehnt; Überbesetzung bei Begleitpersonen wird blockiert; Ausweise von Personen auf der schwarzen Liste werden abgelehnt; bei Urlaub des Empfängers wird die Genehmigung automatisch weitergeleitet. Kennzahlen: Anteil der unbefugten Freigaben ohne Termin, Zahl der Überschreitungen ohne Abmeldung, Anteil der Besucher in sensiblen Bereichen sowie Alarme bei ungewöhnlichen Begleitern (sofern ein Zutrittszähler vorhanden ist).
Zunächst sollte der Haupteingang des Bürogebäudes mit dem Besucherbereich vollständig funktionieren; Parkplätze und Baustellenzugänge kommen erst in der zweiten Phase hinzu. In den Richtlinien ist klar festzuhalten, dass die Liste der Ausnahmen von „Keine Freigabe ohne Termin“ kurz gehalten werden muss, sonst würde das System durch zu viele Ausnahmen untergraben.
Datenschutz und Compliance
Informationen aus Besucher‑Ausweisen werden gemäß dem Prinzip der Mindestnotwendigkeit erhoben und nach Verlassen des Gebäudes fristgerecht anonymisiert oder archiviert. Auf dem Bildschirm an der Rezeption sollte die vollständige Nummer des Personalausweises nicht ständig angezeigt werden. Die Sichtbarkeit des Besuchsgrundes für das Sicherheitspersonal kann konfiguriert werden; bei vertraulichen Angelegenheiten wird lediglich „Geschäftsgespräch“ angezeigt.
Langzeit‑Zugangskarten für Auftragnehmer und temporäre Besucher werden getrennt verwaltet: Langzeitkarten unterliegen einem anderen Hintergrund‑ und Versicherungsprüfungsverfahren und verfallen automatisch nach Ablauf ihrer Gültigkeit. Das Besuchersystem sollte nicht dieselben dauerhaften Zugangsberechtigungen wie die Mitarbeiter nutzen.
Umgang mit Ausnahmen
Wenn der Empfänger die Frist überschreitet und keine Genehmigung erteilt, kann entweder eine automatische Ablehnung oder eine Erhöhung der Vertretungsmacht konfiguriert werden; auf keinen Fall sollte standardmäßig freigegeben werden. Bleibt ein Besucher länger als erlaubt, erhält die Sicherheits‑App eine Suchaufgabe. Bei Übereinstimmung von Namen und Ausweis auf der schwarzen Liste wird der Zutritt sofort blockiert und dies wird protokolliert, um mündliche „Einmal‑Kompromisse“ zu vermeiden.
Verknüpfung mit Besprechungsräumen und Parkplätzen
Bei der Besucherreservierung kann ein Besprechungsraum ausgewählt werden; das System prüft nur, ob der gewünschte Zeitraum noch frei ist; bei Konflikten wird eine Zeitänderung vorgeschlagen, jedoch wird im Besuchersystem keine komplette Konferenzverwaltung neu angelegt. Bei der Reservierung eines Parkplatzes wird eine kurzfristige Zugangsberechtigung erteilt, die nach Ablauf automatisch ungültig wird, um zu vermeiden, dass Besucher lange Zeit interne Parkplätze beanspruchen.
Bei Massenanreisen von Bewerbern für Vorstellungsgespräche unterstützt das System einen „Vorstellungsgespräch‑Aktionscode“, der mehreren Kandidaten gleichzeitig zugewiesen werden kann; dennoch muss jeder einzelne Kandidat persönlich geprüft werden, da ein gemeinsamer Code zum Durchgang nicht zulässig ist.
Der Export von Besucherdaten ist ausschließlich für Sicherheits‑ und Audit‑Personen zugänglich; außerdem wird ein Download‑Protokoll geführt. Die Liste der vor Ort ansässigen Partnerunternehmen wird über eine Whitelist importiert, bleibt jedoch weiterhin regional und zeitlich begrenzt.
Unterschiede zwischen Bauarbeitern und Besuchern
Bauarbeiter müssen bei der Anreise Projekt‑ und Verantwortlichkeitsinformationen angeben; Werkzeuglisten können als Anhang beigefügt werden. Bei der Abreise wird die Bestandsaufnahme erst dann abgeschlossen, wenn alle Arbeiten erledigt sind; es darf kein Abschlussformular unterschrieben werden, solange die Auflösung nicht vollständig erfolgt. Im Vergleich zu normalen Besuchern verfügen Bauarbeiter über mehr Zugangsberechtigungen und längere Zeiträume, doch es muss immer ein verantwortlicher Mitarbeiter vor Ort sein; bei Urlaub des Verantwortlichen verfällt die temporäre Berechtigung automatisch oder wird auf einen neuen Mitarbeiter übertragen.
Während der Stoßzeiten für Besucher kann eine „Vorab‑Prüfung an der Rezeption“ aktiviert werden: Ausweis wird gescannt und per OCR mit der Terminanfrage abgeglichen; bei Unstimmigkeiten erfolgt eine manuelle Überprüfung. Wenn ein Besucher den Raum verlässt, ohne sich abzumelden, beeinträchtigt dies zwar nicht die Freigabe des Raumes, aber die Statistik der Abmeldungen an der Zugangskontrolle; beide Prozesse sind voneinander entkoppelt.
Lieferdienste und Kurierdienste ohne Termin bleiben stets im Zustellbereich und betreten keine Etagen. Diese Regel ist im System festgehalten, um Streitigkeiten zwischen Sicherheitskräften und Besuchern zu reduzieren.
Die monatliche Auditerstellung enthält eine Liste der Besucher in sensiblen Bereichen, die den zuständigen Abteilungsleitern zur Bestätigung vorgelegt wird; bei ungewöhnlichen Besuchen sind entsprechende Erklärungen beizufügen. Auch die Bestätigung selbst wird protokolliert.
Abgleich von Zugangskontroll‑Ereignissen und Terminanträgen
Jede Nacht werden die Aufgaben überprüft: gültige Termine des Tages, tatsächliche Durchgänge am Schranken, nicht abgemeldete Besucher. Bei Unstimmigkeiten wird eine Differenzliste erstellt und dem Sicherheitschef übermittelt. Ein zu hoher Anteil von „Termin vereinbart, aber nicht erschienen“ deutet darauf hin, dass der Empfänger willkürlich Termine vergibt oder die Besuchererfahrung schlecht ist; hier ist eine Intervention seitens des Betriebs notwendig, statt nur die Sicherheitskräfte zu belangen.
Besucher‑Wi‑Fi kann kurze Zugangsdaten bereitstellen, die gleichzeitig mit dem Zutrittscode verfallen. Bei Massenanreisen von Bewerbern werden Wi‑Fi und Zugangskontrolle weiterhin individuell verteilt, um zu vermeiden, dass gemeinsame Passwörter auch auf nicht‑Besucher übertragen werden.
Videoüberwachung und Zugangskontroll‑Ereignisse werden zeitlich abgestimmt; bei der Auditerstellung genügt die Eingabe der Terminnummer, um den entsprechenden Videosegment‑Index zu finden (das konkrete Video bleibt auf der Überwachungsplattform). Das Besuchersystem speichert nur den Index, nicht den Videostream, wodurch Speicher‑ und Datenschutzbelastungen reduziert werden.
Bei hochrangigen Empfängen für externe Audits oder Kundenbesuche kann ein „Empfangs‑Auftrag“ verwendet werden, um Tee und Besprechungsräume zu koordinieren; die Zugangsberechtigungen bleiben jedoch im Rahmen derselben kurzfristigen ACLs, ohne zusätzliche Umwege.
Unternehmen mit mehreren Standorten richten ihre Zugangskontroll‑Geräte und Besucherpunkte jeweils nach Standort ein; Besucher, die zwischen Standorten wechseln, benötigen eine zusätzliche Genehmigung. Die Routennavigation für Besucher zeigt nur die öffentlichen Bereiche auf der Karte, ohne die internen, vertraulichen Grundrisse offenzulegen.
Temporäre Ausweise werden mit Gültigkeitsdatum und regionaler Farbkennzeichnung gedruckt; die Recycling‑Boxen werden gewogen oder stichprobenartig gezählt, um den Verlust von Ausweisen zu verhindern. Bei Verlust oder Diebstahl wird der alte Ausweis sofort ungültig und in die schwarze Liste aufgenommen.
Zusammenarbeit mit der Personalabteilung: Am Tag des Ausscheidens eines Mitarbeiters werden automatisch alle noch nicht begonnenen Besuchertermine unter seinem Namen storniert; bereits vereinbarte Besucher werden informiert und umgeplant, um zu vermeiden, dass Besucher trotz des Ausscheidens des Mitarbeiters weiterhin pünktlich erscheinen.
Beim Schichtwechsel an der Rezeption ist eine Liste der noch nicht abgemeldeten Besucher mitzuführen; mündliche Übergaben gelten nicht. Das System nimmt zum Zeitpunkt des Schichtwechsels automatisch einen Screenshot der Liste und bestätigt sie. Nachts sind Besucher grundsätzlich verboten, außer bei vorab genehmigten Notfall‑Reparatur‑Arbeitsaufträgen.
Die wöchentliche Kennzahlen‑Berichterstattung beschränkt sich auf drei Punkte: Zahl der unbefugten Freigaben ohne Termin, Zahl der Überschreitungen ohne Abmeldung sowie ungewöhnliche Besucher in sensiblen Bereichen. Andere laute Daten werden zunächst nicht in den Wochenbericht aufgenommen, um die Aufmerksamkeit nicht zu zerstreuen.
Bei Beschwerden von Besuchern über „Schwierigkeiten beim Betreten“ wird zunächst die Dauer der Genehmigung und mögliche Fehler bei der Zugangskontrolle geprüft; anschließend wird diskutiert, ob die Regeln gelockert werden sollen, um zu vermeiden, dass jede Beschwerde sofort eine Öffnung darstellt.