Ein Zutrittssystem, das beim Netzwerkausfall alle Türen verriegelt — oder schlimmer, alle Türen öffnet — klingt wie ein unwahrscheinliches Worst-Case-Szenario. Es ist keins. Es passiert. Und es passiert nicht in schlecht geführten Häusern, sondern in Hotels, die gutes Geld für moderne Sicherheitstechnik ausgegeben haben — aber das Fundament vergessen haben, auf dem diese Technik läuft.

Sicherheitssysteme sind nur so zuverlässig wie die Netzwerkinfrastruktur, die sie trägt. Das gilt für IP-Kameras genauso wie für digitale Türschlösser, Alarmanlagen und Zutrittskontrollsysteme. Wer das Netzwerk als Nebenpunkt behandelt und zuerst in Endgeräte investiert, baut ein Sicherheitskonzept auf Sand.

Was IP-Kameras und digitale Schlösser ans Netz bindet

Moderne Hotelsicherheit ist Netzwerktechnik. Das ist keine Übertreibung — es ist eine technische Tatsache, die in vielen Planungsgesprächen zu wenig Gewicht bekommt.

• IP-Kameras: Eine IP-Kamera sendet ihren Videostream kontinuierlich über das Netzwerk an einen Recorder oder eine Cloud-Plattform. Fällt die Verbindung aus, gibt es kein Bild — nicht live und nicht aufgezeichnet. Für die Dauer des Ausfalls ist die Kamera funktional blind. Je nach Kameramodell kann ein lokaler Pufferspeicher einspringen, aber das ist keine Selbstverständlichkeit und deckt selten mehr als wenige Minuten ab.
• Digitale Türschlösser: Ob RFID, PIN oder App-basiert — moderne Systeme kommunizieren permanent mit einem zentralen Verwaltungsserver. Über diesen Server laufen Berechtigungsprüfungen, Protokollierung und Sperrbefehle. Was bei einem Netzwerkausfall passiert, hängt direkt von der Konfiguration ab:
  • Fail-Secure: Die Tür bleibt im Zweifel geschlossen (wichtig für Serverräume oder Tresore).
  • Fail-Safe: Die Tür öffnet sich automatisch (lebenswichtig für Flucht- und Notausgänge). Wenn diese Konfiguration nicht bewusst getroffen wurde, entscheidet der Hersteller-Default. Das ist kein beruhigender Gedanke.
• Infrastruktur: Dazu kommen Zutrittskontrollterminals, Gegensprechanlagen, Videotürsprechanlagen und Alarmzentralen — alles Systeme, die über das Netzwerk kommunizieren und bei einem Ausfall ganz oder teilweise ihre Funktion verlieren.

Typische Netzwerkprobleme in Hotels: Was wirklich vorkommt

Die Hotelbranche hat in den letzten Jahren erheblich in sichtbare Technik investiert: neue Buchungssysteme, digitale Schlüsselkarten oder den App-Check-in. Die Netzwerkinfrastruktur im Keller hat dieses Investment oft nicht bekommen.

• Veraltete Switches: Ein Switch aus dem Jahr 2012 in einem Verteilerkasten im Untergeschoss — niemand sieht ihn, niemand denkt an ihn, er läuft einfach. Bis er es nicht mehr tut. Alte Switches bieten keine VLAN-Segmentierung für verschiedene Geräteklassen, kein Quality of Service (QoS) für priorisierte Datenströme und häufig keine Management-Schnittstelle zur Remote-Diagnose. Sie sind technisch blind.
• Fehlende Redundanz: Viele Hotels haben genau einen Internetzugang, einen zentralen Switch, einen Uplink. Fällt einer dieser Punkte aus, ist das gesamte Haus betroffen — Sicherheitssysteme eingeschlossen. Eine redundante Internetanbindung über einen zweiten Anbieter, ein gespiegelter Core-Switch und ein USV-gesicherter Netzwerkschrank sind keine Luxusmaßnahmen, sondern Grundlagen.
• Schlechte WLAN-Abdeckung in Sicherheitsbereichen: Ein oft unterschätztes Problem, weil WLAN primär als Service für den Gast gesehen wird. Wenn Kameras im Außenbereich, in Parkhäusern oder in Treppenhäusern auf WLAN angewiesen sind (weil Kabelverlegung dort zu aufwendig ist), wird ein Funkloch schnell zum handfesten Sicherheitsrisiko.
• Fehlende Netzsegmentierung: Wenn IP-Kameras, Gäste-WLAN, PMS-Server und Kassensysteme im selben Netzwerksegment laufen, hat jedes kompromittierte Gerät theoretisch Zugriff auf alle anderen Systeme. Dieses Risiko entsteht allein durch fehlendes Netzwerkdesign.

Was bei Netzwerkausfall konkret passiert

Abstrakte Risiken überzeugen selten. Deshalb drei reale Szenarien aus der Praxis:

1. Szenario Eins: Ein Switch im zweiten Obergeschoss fällt aus. Die Kameras auf diesem Stockwerk gehen offline. Der Ausfall wird nicht bemerkt, weil kein Monitoring existiert. Drei Stunden später — nach einer gemeldeten Sachbeschädigung auf genau diesem Flur — stellt sich heraus, dass es keine Aufnahmen gibt.
2. Szenario Zwei: Der zentrale Internetzugang bricht zusammen. Das Cloud-basierte Zutrittssystem verliert die Verbindung zum Verwaltungsserver. Je nach Konfiguration öffnen Türen, die geschlossen bleiben sollten — oder es schließen sich Türen, die passierbar sein müssen. Der Notausgang im Keller ist plötzlich nicht mehr von innen zu öffnen.
3. Szenario Drei: Ein Netzwerkkabel im Technikraum wird bei Wartungsarbeiten versehentlich gezogen. Die Alarmanlage verliert die Verbindung zur Leitstelle. Der Alarm löst zwar lokal aus — aber niemand außerhalb des Hauses wird informiert.

Lösungsansätze: Redundanz, PoE und Fallback-Szenarien

Die gute Nachricht: Diese Risiken sind vollkommen beherrschbar. Sie erfordern keine Komplettsanierung der Infrastruktur, aber einen klaren Plan.

• Redundante Internetanbindung: Zwei Anbieter, zwei physische Leitungswege. Bei Ausfall einer Leitung übernimmt die zweite automatisch. Die Kosten für eine Backup-Leitung sind in der Regel deutlich niedriger als die Schäden eines mehrstündigen Gesamtausfalls.
• PoE-Switches mit Managementfunktion: Power over Ethernet versorgt IP-Kameras und Zugangsterminals direkt über das Netzwerkkabel mit Strom. Das spart separate Netzteile und reduziert Fehlerquellen. Managed Switches ermöglichen zudem Ferndiagnose, VLAN-Konfiguration und die Priorisierung kritischer Datenströme.
• USV-Absicherung: Eine unterbrechungsfreie Stromversorgung für Netzwerkschränke und Server fängt kurze Stromausfälle (Sekunden bis wenige Minuten) ab. Diese reichen oft schon aus, um Systeme unkontrolliert neu zu starten, Konfigurationen zu verlieren oder Aufnahmelücken zu erzeugen.
• Lokale Fallback-Funktionen: Gute Zutrittskontrollsysteme speichern Berechtigungen lokal am Terminal. Wenn die Verbindung zum Server abreißt, entscheidet das Terminal eigenständig auf Basis des zuletzt synchronisierten Datenbestands. Diese Funktion muss jedoch aktiv konfiguriert und getestet werden.
• Netzwerksegmentierung (VLANs): Sicherheitssysteme gehören in ein eigenes, isoliertes VLAN – strikt getrennt von Gäste-WLAN, Büro-IT und Kassensystemen. Das begrenzt den Schaden bei einem Cyber-Angriff auf ein Minimum.
• Proaktives Monitoring: Ein ausgefallener Switch muss innerhalb von Sekunden im System gemeldet werden — nicht erst nach Stunden durch die Beschwerde eines Gastes. Was nicht überwacht wird, kann nicht rechtzeitig behoben werden.

‍

FAQ: Netzwerk und Sicherheitssysteme im Hotel

Was passiert mit digitalen Türschlössern, wenn das Netzwerk ausfällt?

Das hängt direkt von der Systemkonfiguration ab. Fail-Secure-Schlösser bleiben im Zweifel geschlossen — sinnvoll für Serverräume, aber problematisch für Fluchtwege. Fail-Safe-Schlösser öffnen bei Verbindungsverlust — sinnvoll für Notausgänge, aber ein Risiko für sensible Bereiche. Viele moderne Systeme bieten lokale Pufferspeicher, die Berechtigungen vorhalten. Jeder Hotelbetreiber sollte die eigene Konfiguration genau kennen und regelmäßig testen.

Wie kann ich verhindern, dass IP-Kameras bei Netzwerkproblemen Aufnahmelücken erzeugen?

Erstens durch Netzwerkredundanz, damit Verbindungsausfälle minimiert werden. Zweitens durch Kameras mit lokalem Edge-Speicher (wie einer integrierten SD-Karte), die bei Verbindungsverlust lokal aufzeichnen und die Daten nach der Wiederherstellung automatisch synchronisieren. Drittens durch ein Live-Netzwerkmonitoring, das Ausfälle sofort meldet.

Was bedeutet PoE für die Netzwerkplanung im Hotel?

Power over Ethernet ermöglicht es, IP-Kameras, Zugangsterminals und WLAN-Access-Points direkt über das Datenkabel mit Strom zu versorgen. Das vereinfacht die Installation und Wartung erheblich, spart teure Steckdosen an Decken oder Außenwänden und erlaubt eine zentrale Stromabsicherung über eine einzige USV im Serverraum. Für neue Sicherheitsinstallationen ist PoE heute der absolute Standard.

Wie aufwendig ist eine Netzwerksanierung in einem laufenden Hotelbetrieb?

Mit professioneller Planung deutlich weniger aufwendig als befürchtet. Durch eine strukturierte Vorgehensweise (Bestandsaufnahme, Priorisierung nach Kritikalität, schrittweise Migration) lassen sich Kernsysteme nachts oder in Phasen schwacher Auslastung umstellen. Der Hotelbetrieb wird dabei nicht nennenswert unterbrochen. Wichtig ist nur, dass vorab ein lückenloses Bild der alten Infrastruktur vorliegt.

Fazit

Wer in Zutrittskontrolle und Videoüberwachung investiert, ohne vorher das Netzwerk zu prüfen, kauft teure Technik auf einem unsicheren Fundament. Das Netzwerk ist nicht bloß die unterstützende Infrastruktur für Ihre Sicherheitssysteme — es ist deren Lebensader und verdient exakt dieselbe Aufmerksamkeit bei der Budgetierung und Planung.

DaPhi plant, strukturiert und betreut Netzwerkinfrastrukturen für Hotelbetriebe — von der ersten Bestandsaufnahme über die sichere Segmentierung bis zur Ausfallsicherung. Sprechen Sie uns an, bevor Ihr nächstes Sicherheitssystem installiert wird.

‍

‍