Zutrittsregelung nach Schichtwechsel im Logistikzentrum
Sie sind neuer Sicherheitsbeauftragter eines Logistikzentrums mit 620 Beschäftigten und drei Schichten. Der einzige besetzte Zutritt liegt am Haupttor (Werkschutz, 24/7). Es gibt zwei Nebentore mit Kartenlesern ohne Personalbesetzung. In den letzten vier Wochen wurden drei Fälle gemeldet, in denen Personen ohne gültigen Ausweis über das östliche Nebentor das Gelände betraten, indem sie sich an eine Gruppe anschlossen (Tailgating). Die Geschäftsführung drängt auf eine schnelle Lösung, weil ein Kunde ein Sicherheitsaudit angekündigt hat. Budget: 15.000 EUR für dieses Quartal. Der Betriebsrat hat Vorbehalte gegen personenbezogene Auswertungen von Zutrittsdaten. Die Schichtleitung meldet, dass Wartezeiten am Haupttor in der Frühschicht bereits 6–8 Minuten betragen.
1. Analysieren Sie das Tailgating-Problem risikoorientiert. Welche Maßnahmenpriorisierung schlagen Sie vor und wie begründen Sie sie gegenüber der Geschäftsführung?
Read the worked answer
1. Risiko statt Symptom bewerten. Tailgating ist kein reines Technikproblem, sondern ein Regelungs- und Kulturproblem am unbesetzten Nebentor. Bewertung nach Eintrittswahrscheinlichkeit (belegt: 3 Fälle/4 Wochen, also real) und Auswirkung (unbefugter Zutritt zu Logistikflächen, Diebstahl-, Manipulations- und Arbeitsschutzrisiko).
2. Ursachen trennen:
- Regel: Anschließen an Gruppen ist nicht verbindlich untersagt bzw. wird nicht durchgesetzt.
- Technik: Vereinzelungsschleuse fehlt am Nebentor.
- Organisation: Kontrolldruck nur am Haupttor, Nebentor faktisch unkontrolliert.
3. Priorisierung (Wirkung je Euro):
- Sofort, kostenlos/niedrig: verbindliche Zutrittsregel mit Betriebsrat abstimmen, Unterweisung aller Schichtleitungen, stichprobenartige Kontrollen am Nebentor durch Werkschutz (Personal vorhanden, nur Routenänderung).
- Kurzfristig, mittleres Budget: Vereinzelungsschleuse oder zumindest Drehkreuz am östlichen Nebentor; Kameraüberwachung nur des Zutrittsbereichs (nicht der Personenauswertung) – datenschutzkonform und mit dem Betriebsrat verhandelbar.
- Mittelfristig: Besucher-/Fremdfirmenprozess mit Begleitpflicht, Anreizsystem für Regelkonformität.
4. Begründung gegenüber Geschäftsführung: Auditrelevanz (Nachweis eines wirksamen Zutrittskonzepts), Verhältnismäßigkeit des Budgets, und Hinweis, dass reine Technik ohne Regelakzeptanz das Problem nur verlagert. Wartezeiten am Haupttor nicht durch zusätzliche Kontrollen dort verschärfen – das Nebentor ist der Hebel.
2. Der Betriebsrat verlangt, dass keine personenbezogenen Zutrittsdaten ausgewertet werden. Wie gestalten Sie die Maßnahmen so, dass sie wirksam bleiben und den Mitbestimmungsbelangen Rechnung tragen?
Read the worked answer
Rechtlicher Rahmen zuerst: Zutrittsdaten sind personenbezogen; Auswertung von Verhalten (wer wann wo) berührt Mitbestimmung und Datenschutz. Wirksamkeit und Datenschutz sind keine Gegensätze, wenn man die Datenminimierung ernst nimmt.
Gestaltungsvorschläge:
- Technische Vereinzelung statt Verhaltensauswertung: Vereinzelungsschleuse/Drehkreuz verhindert Tailgating mechanisch, ohne Personen zu protokollieren. Das ist die stärkste Maßnahme und datenschutzfreundlich (Privacy by Design).
- Aggregierte Kennzahlen: Statt Einzelauswertung nur Zählwerte (z. B. Anzahl Öffnungen vs. Anzahl Kartenvorgänge pro Stunde) zur Wirksamkeitsmessung – keine Personenidentifikation.
- Anlassbezogene Kontrolle: Verdachtsunabhängige Sichtkontrollen durch Werkschutz, dokumentiert nur als Vorgang ohne Namensspeicherung, außer bei konkretem Vorfall.
- Klare Zweckbindung und Löschfristen in einer Betriebsvereinbarung festschreiben; Transparenz gegenüber Beschäftigten.
Argumentation gegenüber Betriebsrat: Die vorgeschlagene Lösung reduziert die Notwendigkeit personenbezogener Kontrolle, weil die Technik das Anschließen verhindert. Damit wird das Schutzniveau erhöht und die Datenerhebung minimiert. Ergebnis: gemeinsame Betriebsvereinbarung als Grundlage, nicht als Blockade.
3. Das angekündigte Kunden-Audit fragt nach dem Nachweis, dass Ihr Zutrittskonzept wirksam ist. Welche Nachweise legen Sie vor und wie gehen Sie mit der noch kurzen Umsetzungszeit um?
Read the worked answer
Nachweislogik: Ein Audit prüft nicht nur, ob Maßnahmen existieren, sondern ob sie gesteuert und überprüft werden (Plan-Do-Check-Act).
Vorlegbare Nachweise:
- Aktualisiertes Zutrittskonzept mit Rollen, Regelungen für Beschäftigte, Besucher, Fremdfirmen.
- Risikobewertung mit Bezug auf die drei dokumentierten Vorfälle und daraus abgeleiteten Maßnahmen (Nachvollziehbarkeit der Priorisierung).
- Unterweisungsnachweise und Kommunikation der neuen Zutrittsregel.
- Betriebsvereinbarung bzw. dokumentierter Abstimmungsstand mit dem Betriebsrat.
- Wirksamkeitsmessung: aggregierte Zählwerte vor/nach Maßnahme, Protokoll der Stichprobenkontrollen.
Umgang mit kurzer Zeit: Ehrlich dokumentieren, was bereits umgesetzt ist und was sich in Umsetzung befindet – mit Zeitplan, Verantwortlichem und Messkriterium. Ein Audit bewertet einen belastbaren Maßnahmenplan mit Zwischenstand besser als eine behauptete Vollumsetzung ohne Beleg. Keine Nachweise „schönfärben“; Lücken benennen und mit Maßnahmen hinterlegen.