DSGVO & Datenhoheit: Wie ein Industriebetrieb Besucher ins Netz lässt, ohne die Produktion zu öffnen
Das Gästenetzwerk der MULTIMEDIAFABRIK ist ein vom Firmennetz getrenntes WLAN für Gäste und Besucher, mit Anmeldeseite, Funkplanung und Betreuung aus einer Hand. In einem Industriebetrieb heißt das: Ein Monteur kann seine Mails abrufen, sieht aber weder Maschinen noch Warenwirtschaft.
Ausgangssituation
Ein Betrieb mit Produktion, Lager und Büro. Jeden Tag kommen Lieferanten, Servicetechniker, Monteure und Besuchergruppen. Viele brauchen Internet, um Handbücher zu laden oder Fernwartung für eigene Anlagen zu machen.
Bisher bekam jeder das WLAN-Passwort des Büros. Damit hing ein fremder Laptop im selben Netz wie die Maschinensteuerung und die Warenwirtschaft. Dazu kommt Druck von außen: Größere Auftraggeber fragen in Lieferantenaudits, wie das Netz getrennt ist, und wollen einen Nachweis sehen.
Was sich der Kunde wünschte
Die Geschäftsführung wollte Besuchern Internet geben, ohne ein Risiko für die Produktion einzugehen. Die Trennung sollte so dokumentiert sein, dass sie im nächsten Audit vorgezeigt werden kann.
Warum ein Gästenetzwerk die Lösung war
| Baustein | Was er bringt |
|---|---|
| Eigenes Besuchernetz | Besucher kommen in ein eigenes Netz (VLAN). Firewall-Regeln lassen nur den Weg ins Internet zu. |
| Anmeldeseite | Besucher stimmen den Nutzungsbedingungen zu. Die Anmeldedaten bleiben nur kurz gespeichert und werden nach einer festen Frist gelöscht, die der Betrieb festlegt, zum Beispiel 7 Tage. |
| Getrennte Zonen | Büro, Produktion und Gebäudetechnik bekommen eigene Netze. Für Mitarbeitende ist eine Anmeldung per 802.1X möglich. |
| Netzplan als Nachweis | Die Übergabe enthält einen Netzplan mit allen Zonen und Regeln. |
Umsetzung
Je nach Fläche passt BASIC (nur Empfang und Besprechungsräume) oder SMART (auch Halle und Lager).
| Komponente | Detail |
|---|---|
| Funkausleuchtung | Empfang, Besprechungsräume, Halle mit Regalen und Metall, Lager |
| Netze | Besucher, Büro, Produktion, Gebäudetechnik, jeweils eigenes VLAN |
| Firewall-Regeln | Besuchernetz nur ins Internet, keine Verbindung zu den anderen Zonen |
| Anmeldeseite | Nutzungsbedingungen, Zugang für die Dauer des Besuchs |
| Speicherung | Anmeldedaten nur kurz, Löschung nach fester Frist; das Portal läuft in der Cloud des Herstellers |
| Verschlüsselung | WPA3 im Besuchernetz, 802.1X für Mitarbeitende |
| Dokumentation | Netzplan und Übergabeprotokoll |
In der Halle hängen die Access Points so, dass Hochregale und Metallteile das Signal möglichst wenig abschirmen. Das zeigt erst die Messung vor Ort.
Output
- Internet für Lieferanten, Monteure und Besucher
- Produktion, Büro und Gebäudetechnik für Besucher unsichtbar
- Anmeldeseite mit kurzer Speicherfrist
- Netzplan und Übergabeprotokoll als Nachweis
- Fernüberwachung, Störungsdienst nach Vereinbarung im Angebot
Ergebnis
Besucher online, Produktion unsichtbar · Anmeldedaten nach fester Frist gelöscht · Netzplan für Auftraggeber
Die Werte sind typische Erfahrungswerte aus Projekten dieser Art, keine Messung bei einem bestimmten Kunden.
| Kennzahl | Vorher | Nachher |
|---|---|---|
| Fremde Laptops im Büronetz | täglich | keine |
| Zugriff von Besuchern auf Maschinen | technisch möglich | gesperrt |
| Passwort für Besucher | Büropasswort, jahrelang gleich | Zugang über die Anmeldeseite |
| Speicherung der Anmeldedaten | unklar | feste Frist, danach gelöscht |
| Nachweis im Lieferantenaudit | keiner | Netzplan mit Zonen und Regeln |
Was sich daraus ableiten lässt
Ein Besucher-WLAN ist im Industriebetrieb eine Sicherheitsfrage, keine Komfortfrage. Die Trennung von Besuchern und Produktion ist zugleich ein Baustein für die Anforderungen aus NIS-2 (in Österreich das NISG), auch wenn ein kleiner Betrieb nicht direkt darunter fällt. Zwei Punkte gelten fast überall:
- Besucher gehören in ein eigenes Netz, das nur ins Internet führt.
- Ein Netzplan beantwortet die Frage im Audit, bevor sie gestellt wird.
Mehr zu den rechtlichen Fragen steht auf den Seiten Gäste-WLAN und DSGVO in Österreich und NIS-2 und Netzwerk-Trennung.
Lass Besucher rein, ohne die Produktion zu öffnen
Bekommen Besucher bei dir noch das Büropasswort? Wir planen das getrennte Besuchernetz und machen dir ein Festpreis-Angebot.
Gästenetzwerke-Guide 2026
- Strikte VLAN-Trennung von Gast, Mitarbeiter, IoT und Produktion, WPA3-Verschlüsselung empfohlen
- Captive-Portal im Marken-Look mit Einwilligung, Löschfristen und optionalem Marketing-Opt-in
- PMS-Anbindung: Login per Zimmernummer, automatischer Entzug beim Check-out
- Funkausleuchtung mit Heatmap statt Schätzung, Wi-Fi 6, 6E oder 7 je nach Last
Das passt dazu
Gratis-ePaper · PDFGästenetzwerke-Guide 2026Strikte VLAN-Trennung von Gast, Mitarbeiter, IoT und Produktion, WPA3-Verschlüsselung empfohlenePaper laden ProduktProduktseite GästenetzwerkeAlle Funktionen, Technik und Anwendungsfälle im Überblick.Produkt ansehen Im Detail
Aus der Praxis
Wissen & Hintergrund
Häufige Fragen
- Reicht nicht einfach ein guter Router aus dem Elektromarkt?
- Wie viele Access Points brauchen wir?
- Wie steht es um Gäste-WLAN und DSGVO in Österreich?
- Trennt ihr das Gäste-Netz wirklich sicher vom Firmennetz?
- Müssen wir auf Wi-Fi 7 gehen oder reicht Wi-Fi 6?
- Können sich Gäste über die Zimmernummer anmelden?
- Was, wenn das WLAN mal ausfällt?
- Arbeitet ihr auch außerhalb von Vorarlberg im Bodensee- und Alpenraum?
- Hafte ich, wenn Gäste über mein WLAN etwas Illegales tun?
- Was passiert mit dem WLAN, wenn der Internetanschluss ausfällt?
- Was muss in die Nutzungsbedingungen eines Gäste-WLANs?
- Was ist ein Captive Portal und brauche ich das?
Bereit für den nächsten Schritt?
Wir hören zu, denken mit und zeigen dir, was für dein Vorhaben wirklich Sinn ergibt.