Wenn der Besprechungsraum vertraulich bleiben muss
Kanzleien und Beratungshäuser empfangen täglich Mandanten, die ins Netz möchten. Der Zugang dafür darf keinen einzigen Weg in Richtung Ihrer Akten öffnen.
Bogenhausen liegt rund 6 km östlich unseres Standorts. Der Stadtteil vereint zwei Bauwelten: repräsentative Altbauten und Villenlagen auf der einen Seite, die größeren Büroeinheiten rund um den Arabellapark auf der anderen. Gemeinsam ist den Betrieben hier – Kanzleien, Steuerberatung, Vermögensverwaltung, Facharztpraxen – ein hoher Anteil vertraulichkeitspflichtiger Unterlagen und eine konservative Erwartung an Verfügbarkeit. Beim Funknetz zeigt sich das an einer Frage, die uns hier häufiger gestellt wird als anderswo: Wer kann mithören, und was kann ein Besuchergerät im Haus erreichen? Beides lässt sich technisch klar beantworten, wenn die Segmentierung von Anfang an stimmt.
Besuchernetz ohne Innenweg
Mandantengeräte erhalten Internetzugang und sonst nichts. Weder Server noch Drucker noch andere Gäste sind aus diesem Segment erreichbar.
Räume mit Beratungsbetrieb
Für Besprechungsräume planen wir Kapazität statt Reichweite, damit gleichzeitige Videotermine mehrerer Beteiligter nicht ins Stocken geraten.
Abstrahlung begrenzen
Wir richten Geräte so aus und dosieren die Leistung so, dass das Signal nicht unnötig weit über Ihre Räume hinaus trägt.
Zurückhaltende Protokollierung
Verbindungsdaten werden mit klarem Zweck, kurzer Aufbewahrung und benanntem Zugriffskreis geführt – abgestimmt auf Ihre Vorgaben.
Mandantenbesuch technisch sauber aufnehmen
In Kanzleien und Beratungsbüros ist der Wunsch nach einem Zugang für Besucher Alltag: Wer zu einem mehrstündigen Termin kommt, will zwischendurch Unterlagen abrufen. Problematisch wird es, wenn dafür das Netz der Kanzlei geöffnet wird, weil ein separater Zugang fehlt.
Wir richten ein eigenständiges Besuchersegment ein, das ausschließlich zum Internet führt. Zusätzlich aktivieren wir die Trennung der Teilnehmer untereinander, sodass zwei zeitgleich anwesende Mandanten sich gegenseitig nicht sehen. Die Zugangsdaten geben wir zeitlich befristet aus, wahlweise pro Termin oder pro Tag.
- ✓Eigenes Segment ausschließlich mit Weg ins Internet
- ✓Isolierung der Gastgeräte untereinander im selben Netz
- ✓Zugangsdaten mit Bindung an Termin oder Tag
Große Büroeinheiten und Altbauräume in einer Planung
Die Bürolagen im Arabellapark bringen andere Voraussetzungen mit als eine Kanzleietage in einem Vorkriegsbau. Dort größere zusammenhängende Flächen mit Trockenbau, Glasflächen und abgehängten Decken, hier massive Wände, hohe Räume und kein vorbereiteter Technikweg.
Beide Fälle behandeln wir mit demselben Vorgehen, aber unterschiedlichem Ergebnis: In den offenen Flächen begrenzen wir die Zellgröße bewusst, damit sich die Last verteilt; in den geschlossenen Altbauräumen setzen wir mehr Geräte mit weniger Leistung, weil jede Wand einen eigenen Versorgungsbereich schafft.
- ✓Kleine Zellen in offenen Flächen zur Lastverteilung
- ✓Dichtere Setzung in geschlossenen Raumfolgen
- ✓Beachtung von Glaswänden und abgehängten Decken
Vertraulichkeit im Funkbetrieb realistisch betrachtet
Ein Funknetz gibt es nicht ohne Abstrahlung über die Wände hinaus. Was sich beeinflussen lässt, ist das Maß: Wir dosieren die Sendeleistung so, dass die Fläche sauber versorgt ist, ohne dass das Signal weit ins Treppenhaus oder auf die Straße trägt. Die Verschlüsselung der Verbindung ist dabei die eigentliche Schutzschicht, nicht die Reichweite.
Für die Anmeldung der Belegschaft verwenden wir personengebundene Zugänge über die Unternehmenskonten statt eines gemeinsamen Kennworts. Damit ist nachvollziehbar, welches Gerät sich angemeldet hat, und ein ausscheidender Mitarbeiter verliert den Zugang ohne gesonderten Schritt.
- ✓Dosierte Leistung statt maximaler Ausleuchtung
- ✓Zeitgemäße Verschlüsselung als eigentlicher Schutz
- ✓Personengebundene Anmeldung statt geteiltem Kennwort
Verfügbarkeit, die dem Anspruch entspricht
In einem Haus, das Termine mit externer Beteiligung im Halbstundentakt führt, ist ein ausgefallener Access Point kein kleines Ärgernis. Wir planen deshalb mit Überlappung: Fällt ein Gerät aus, übernehmen die Nachbarzellen die Fläche mit reduzierter Leistung, bis Ersatz eingebaut ist.
Ergänzend halten wir für den Bestand ein Ersatzgerät bereit, das sich aus der zentralen Verwaltung heraus mit der bestehenden Konfiguration versorgt. Der Austausch ist damit ein Handgriff und erfordert keine Neueinrichtung vor Ort.
- ✓Überlappende Versorgung als Ausfallreserve
- ✓Ersatzgerät mit automatischer Konfigurationsübernahme
- ✓Aktualisierungen ausschließlich in vereinbarten Zeitfenstern
Protokollierung und Datenschutz abstimmen
Verbindungsdaten sind bei der Fehlersuche oft die einzige belastbare Quelle und gleichzeitig personenbeziehbar. In Häusern mit Berufsgeheimnisträgern ist die Abwägung besonders sorgfältig zu treffen.
Wir richten die Erfassung deshalb eng begrenzt ein: definierter Zweck, kurze Aufbewahrung, Zugriff nur für benannte Personen, Hinweis auf der Anmeldeseite des Besuchernetzes. Umfang und Dauer legen Sie mit Ihrem Datenschutzbeauftragten fest; wir setzen das um und dokumentieren, was tatsächlich gespeichert wird. Eine rechtliche Bewertung übernehmen wir nicht.
- ✓Enger Zweck und kurze Aufbewahrung von Verbindungsdaten
- ✓Benannter Zugriffskreis auf die Protokolle
- ✓Dokumentation der tatsächlich erfassten Felder
Häufige Fragen
Nicht, wenn das Gästenetz auf einem eigenen Segment liegt. Dann führt aus diesem Bereich ausschließlich der Weg ins Internet, und Server, Ablagen sowie Drucker sind nicht erreichbar. Zusätzlich trennen wir die Gastgeräte untereinander, sodass sich zeitgleich anwesende Besucher nicht sehen.
Vollständig nicht, denn Funk endet nicht an der Wand. Wir können die Leistung aber so dosieren und die Geräte so ausrichten, dass das Signal außerhalb Ihrer Räume deutlich schwächer wird. Der eigentliche Schutz liegt in der Verschlüsselung und der Anmeldung, nicht in der Reichweite.
So lange, wie Sie es festlegen. Wir schlagen eine kurze Frist vor, die für die Fehlersuche ausreicht, und setzen Ihre Vorgabe um. Den Umfang stimmen Sie mit Ihrem Datenschutzbeauftragten ab; wir dokumentieren, welche Felder tatsächlich anfallen.
Bei überlappender Planung übernehmen die benachbarten Geräte die Fläche mit erhöhter Leistung, sodass der Betrieb weiterläuft, wenn auch mit weniger Kapazität. Ein vorgehaltenes Ersatzgerät zieht seine Konfiguration aus der zentralen Verwaltung, der Tausch ist damit schnell erledigt.
Sie können sich stören, wenn jeder Raum ein Gerät mit voller Leistung bekommt. Wir vergeben die Kanäle deshalb geplant und reduzieren die Leistung, damit benachbarte Zellen sauber nebeneinander arbeiten, statt sich gegenseitig die Funkzeit zu nehmen.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.