Ein Netz über mehrere Häuser und viele Besucher
Wo Einrichtungen aus mehreren Gebäuden bestehen und täglich Besuch empfangen, muss das Funknetz Wege verbinden und Zuständigkeiten trennen.
Haar liegt rund 13 km östlich unseres Standorts. Prägend sind Einrichtungen des Gesundheits- und Sozialwesens sowie Wohn- und Mischgewerbe. Für die Funkplanung ergibt sich eine Kombination, die anderswo selten in dieser Deutlichkeit auftritt: Auf der einen Seite Liegenschaften aus mehreren Gebäuden mit Verbindungswegen, Nebengebäuden und Außenflächen, auf der anderen Seite ein täglicher Strom von Besuchern, Angehörigen und externen Dienstleistern, die einen Zugang erwarten. Zugleich werden in denselben Häusern Daten verarbeitet, die zu den besonders schutzbedürftigen zählen. Ein Netz, das all das über eine gemeinsame Kennung abwickelt, ist weder betrieblich noch datenschutzseitig haltbar.
Mehrere Gebäude, ein Netz
Häuser, Nebentrakte und Verbindungswege erhalten dieselben Kennungen und Regeln, sodass ein Gerät beim Ortswechsel angemeldet bleibt.
Besucherverkehr geordnet
Angehörige und Externe bekommen einen eigenen Zugang mit klarer Laufzeit statt eines Kennworts, das im Umlauf ist.
Schutzbedürftige Daten getrennt
Fachanwendungen und dokumentierende Systeme laufen in einem Segment, das aus dem Besucherbereich nicht erreichbar ist.
Außenwege mitgedacht
Verbindungswege, Höfe und Grünflächen zwischen den Häusern planen wir, wo dort tatsächlich gearbeitet wird.
Liegenschaften aus mehreren Gebäuden versorgen
Sobald mehr als ein Haus im Spiel ist, entstehen typische Bruchstellen: Jedes Gebäude wurde zu einer anderen Zeit ausgestattet, die Kennungen unterscheiden sich, und wer von einem Haus ins nächste geht, muss sich neu anmelden.
Wir führen die Häuser in eine gemeinsame Verwaltung zusammen, vereinheitlichen Kennungen, Segmente und Regeln und stimmen die Kanalvergabe über alle Gebäude hinweg ab. Die Anbindung zwischen den Häusern läuft über die vorhandenen Verbindungen; wo keine liegen, prüfen wir, welche Wege sich mit vertretbarem Aufwand herstellen lassen.
- ✓Gemeinsame Verwaltung für alle Gebäude der Liegenschaft
- ✓Einheitliche Kennungen und Segmente über Hausgrenzen hinweg
- ✓Kanalvergabe gebäudeübergreifend abgestimmt
Besucher und Angehörige anbinden
In Häusern mit regelmäßigem Publikumsverkehr entsteht schnell eine unhaltbare Situation, wenn ein festes Kennwort ausgegeben wird: Es wird weitergereicht, notiert, fotografiert und ist nach kurzer Zeit nicht mehr rücknehmbar.
Wir richten deshalb einen Besucherzugang mit Anmeldeseite ein, auf der Ihre Nutzungshinweise stehen, mit begrenzter Bandbreite und mit Trennung der Geräte untereinander. Je nach Haus arbeiten wir mit einer einfachen Selbstanmeldung oder mit Codes, die an einer Rezeption ausgegeben werden – letzteres nur dort, wo tatsächlich jemand dafür zuständig sein kann.
- ✓Anmeldeseite mit eigenen Nutzungshinweisen
- ✓Trennung der Besuchergeräte untereinander
- ✓Selbstanmeldung oder Codeausgabe je nach Personallage
Fachanwendungen und Dokumentation absichern
In Einrichtungen des Gesundheits- und Sozialwesens laufen Anwendungen, die besondere Kategorien personenbezogener Daten verarbeiten. Ihre Anbindung über Funk ist üblich und unproblematisch, sofern die Trennung stimmt.
Wir legen diese Arbeitsplätze in ein eigenes Segment mit personengebundener Anmeldung über die vorhandenen Benutzerkonten und beschränken die zugelassenen Verbindungen auf das Notwendige. Aus dem Besucherbereich besteht keinerlei Weg dorthin. Die Bewertung Ihrer Verarbeitung gehört zu Ihrem Datenschutzbeauftragten; wir setzen die technischen Vorgaben um und dokumentieren sie.
- ✓Personengebundene Anmeldung über bestehende Konten
- ✓Beschränkung auf die tatsächlich benötigten Verbindungen
- ✓Dokumentation der umgesetzten technischen Maßnahmen
Externe Dienstleister im Haus
Handwerk, Wartungsfirmen, Lieferanten und Fahrdienste sind regelmäßig auf dem Gelände. Manche brauchen nur Internetzugang, andere müssen an eine bestimmte Anlage – Aufzug, Heizung, Türsteuerung –, die ebenfalls im Netz hängt.
Wir unterscheiden diese Fälle sauber: Reine Internetnutzung läuft über das Besuchersegment. Zugriff auf eine Anlage bekommt eine eigene, eng gefasste Freigabe für genau dieses Gerät und diesen Zeitraum. Eine dauerhafte Öffnung für einen Dienstleister richten wir nicht ein.
- ✓Klare Trennung von Internetnutzung und Anlagenzugriff
- ✓Eng gefasste Freigaben für einzelne Geräte und Zeiträume
- ✓Keine dauerhaften Öffnungen für externe Firmen
Betrieb, Übergabe und Anpassung
Bei größeren Liegenschaften ist die Dokumentation kein Anhang, sondern Voraussetzung für den Betrieb. Ohne sie weiß bei einer Störung niemand, welches Gerät wo hängt und welchen Bereich es versorgt.
Sie erhalten deshalb eine Aufstellung mit Positionen je Gebäude, Kanalbelegung, Kennungen, Segmentzuordnung und gesicherter Konfiguration. Den laufenden Betrieb führen wir aus der Ferne; für Störungen und Erweiterungen sind wir vor Ort, die Anfahrt von München aus ist gut planbar.
- ✓Aufstellung der Positionen je Gebäude und Bereich
- ✓Gesicherte Konfiguration und dokumentierte Kanalbelegung
- ✓Fernbetrieb mit planbaren Terminen vor Ort
Häufige Fragen
Ja. Wir führen die Häuser in eine gemeinsame Verwaltung zusammen, vergeben überall dieselben Kennungen und Segmente und stimmen die Kanäle gebäudeübergreifend ab. Danach bleibt ein Gerät beim Wechsel zwischen den Häusern angemeldet, statt sich jedes Mal neu verbinden zu müssen.
Über eine Anmeldeseite mit Selbstanmeldung oder mit Codes, die an einer Rezeption ausgegeben werden. Beide Varianten sind zeitlich begrenzt und einzeln rücknehmbar. Welche passt, hängt davon ab, ob jemand für die Ausgabe zuständig sein kann.
Technisch spricht nichts dagegen, wenn die Verbindung zeitgemäß verschlüsselt ist, die Anmeldung personengebunden erfolgt und die Arbeitsplätze in einem eigenen Segment ohne Weg aus dem Besucherbereich liegen. Die datenschutzrechtliche Bewertung gehört zu Ihrem Datenschutzbeauftragten.
Mit einer eng gefassten Freigabe für genau dieses Gerät, genau diese Anlage und einen definierten Zeitraum. Eine dauerhafte Öffnung richten wir nicht ein, weil sie erfahrungsgemäß nie zurückgenommen wird und über Jahre bestehen bleibt.
Wir sehen Auffälligkeiten über die Fernüberwachung meist, bevor sie gemeldet werden, und können viele Fälle aus der Ferne bereinigen. Für alles Weitere greift die vereinbarte Erreichbarkeitsregelung; die Anfahrt von München aus ist je nach Verkehrslage überschaubar.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.