Handwerker, Reinigung, Wartung: Wie Sie Zutritt für Externe sicher vergeben

Warum ist Zutritt für Externe ein blinder Fleck?

Weil er selten geplant, sondern situativ vergeben wird. Die Heizung muss repariert werden, der Monteur kommt am Samstag, jemand gibt ihm den Schlüssel — und niemand notiert es. Dasselbe gilt für Reinigung, Wartung, Sicherheitsdienst, Lieferanten und die Kollegin aus dem Nachbarbetrieb, die „nur mal kurz“ ins Lager muss.

Über die Jahre entsteht daraus ein Bestand an Berechtigungen, den niemand mehr überblickt. Die typische Frage, an der es sichtbar wird: Wer könnte heute Nacht in Ihr Gebäude — ohne dass es jemand merkt? In den meisten Betrieben dauert die Antwort verdächtig lange.

Das ist kein Misstrauen gegenüber Handwerkern. Es ist schlicht ein Kontrollverlust: Ein Schlüssel, der einmal aus dem Haus ist, entzieht sich Ihrer Verwaltung — und wandert im Zweifel innerhalb des Dienstleisters weiter, ohne dass Sie davon erfahren.

Was macht mechanische Schlüssel hier so unpraktisch?

Drei Eigenschaften. Erstens sind sie unbefristet: Ein Schlüssel gilt, bis er zurückgegeben wird — und ob das passiert, erfahren Sie nur, wenn Sie es nachhalten. Zweitens sind sie ungenau: Meist öffnet er mehr als nötig, weil eine feinere Abstufung die Schließanlage verteuert hätte.

Drittens hinterlassen sie keine Spur: Sie wissen nicht, ob und wann jemand da war. Und geht ein Schlüssel verloren, steht schnell der Austausch ganzer Zylindergruppen im Raum — was das kostet, haben wir in Schlüssel verloren durchgerechnet.

Für den eigenen Mitarbeiterstamm ist das beherrschbar. Für einen wechselnden Kreis von Externen ist es der falsche Mechanismus — dort ändert sich zu oft zu viel.

Wie sieht eine saubere Regel für Externe aus?

Vier Eigenschaften sollte jede Berechtigung für Externe haben:

• Befristet: mit Ablaufdatum, das automatisch greift — nicht „bis auf Weiteres“. Der Auftrag endet, die Berechtigung endet.
• Räumlich begrenzt: Die Reinigungskraft braucht Büros und Flure, nicht Serverraum, Lager oder Archiv.
• Zeitlich begrenzt: Wartung werktags zwischen sieben und achtzehn Uhr braucht keinen Zutritt am Sonntagnacht.
• Nachvollziehbar: Wer war wann da? Nicht zur Überwachung, sondern zur Klärung, wenn etwas fehlt oder beschädigt ist.

Mit einem elektronischen System sind das vier Einstellungen in der Verwaltung — beim mechanischen Schlüssel ist keine davon abbildbar. Genau hier liegt der praktische Unterschied, den wir in Mechanisch oder elektronisch schließen? beschrieben haben.

Was ist datenschutzrechtlich zu beachten?

Sobald Sie protokollieren, wer wann eine Tür geöffnet hat, verarbeiten Sie personenbezogene Daten — auch bei Externen. Erlaubt ist das, wenn ein berechtigtes Interesse besteht (Schutz von Eigentum, Sicherheit, Aufklärung von Vorfällen) und die Verarbeitung verhältnismäßig bleibt.

Praktisch heißt das: Zweck festlegen (Sicherheit, nicht Arbeitszeitkontrolle), Speicherdauer begrenzen (wenige Wochen genügen meist), Zugriff beschränken auf einen kleinen Kreis, und transparent informieren — auch die Beschäftigten des Dienstleisters.

Wichtig für Betriebe mit Betriebsrat: Zutrittsprotokolle sind mitbestimmungspflichtig, wenn sie zur Verhaltens- oder Leistungskontrolle geeignet sind. Das früh einzubinden erspart späteren Ärger. Details in Zutrittsprotokolle und DSGVO.

Wie führen Sie das ein, ohne alles umzubauen?

Meist genügt ein Teilausbau statt einer neuen Anlage fürs ganze Gebäude. Bewährt hat sich diese Reihenfolge:

• Bestand aufnehmen: Wer hat aktuell Schlüssel oder Transponder — inklusive der Externen? Diese Liste allein bringt oft Überraschungen.
• Kritische Türen zuerst elektronisch ausstatten: Außentüren, Serverraum, Lager, Archiv.
• Regelwerk festlegen: Wer darf Berechtigungen vergeben, mit welcher Standard-Befristung?
• Prozess ankoppeln: Auftragsende und Vertragsende lösen den Entzug aus — sonst bleibt es beim guten Vorsatz.

Der letzte Punkt ist der wichtigste und wird am häufigsten vergessen: Ohne Anbindung an einen bestehenden Ablauf verwaltet sich auch das beste System nicht von selbst.

Was sollten Sie als Nächstes tun?

Machen Sie den kurzen Test: Lassen Sie sich eine Liste aller ausgegebenen Schlüssel und Transponder geben — mit Namen, Datum und Grund. Existiert sie nicht oder ist sie erkennbar veraltet, kennen Sie Ihren Handlungsbedarf.

Wir gehen das mit Ihnen durch: Bestandsaufnahme, Priorisierung der wirklich kritischen Türen und ein Berechtigungskonzept, das zu Ihren Abläufen passt — mechanisch, elektronisch oder gemischt, je nachdem, was verhältnismäßig ist. Welche Systeme dafür in Frage kommen, vergleichen wir in EVVA vs. SimonsVoss.