ZANONI Consulting GmbH https://www.zanoni-consulting.de IT-Systemhaus in Bremen Mon, 18 May 2026 18:06:13 +0000 de hourly 1 https://wordpress.org/?v=7.0 https://www.zanoni-consulting.de/wp-content/uploads/2026/02/cropped-Symbol_r-32x32.png ZANONI Consulting GmbH https://www.zanoni-consulting.de 32 32 Cloud-Telefonie für Handwerksbetriebe: Lohnt sich der Umstieg? https://www.zanoni-consulting.de/cloud-telefonie-fuer-handwerksbetriebe/ Mon, 18 May 2026 18:02:20 +0000 https://www.zanoni-consulting.de/?p=1312

Die Frage taucht in unseren Gesprächen mit Handwerks- und Industriebetrieben immer häufiger auf. Die alte Telefonanlage steht im Serverraum, ist Jahre alt und langsam am Ende ihrer Lebensdauer. Gleichzeitig sind Mitarbeiter und Geschäftsführer mehr unterwegs als im Büro, Anrufe gehen verloren, und die Telekom hat erneut eine Vertragsumstellung angekündigt. Spätestens dann steht die Frage im Raum: Lohnt sich ein Umstieg auf Cloud-Telefonie?

Die kurze Antwort: in den meisten Handwerksbetrieben ja. Die längere Antwort liefert dieser Beitrag.

Was Cloud-Telefonie überhaupt bedeutet

Cloud-Telefonie verlagert die Telefonanlage aus dem eigenen Serverraum in ein Rechenzentrum. Der Anschluss läuft nicht mehr über eine physische Box im Haus, sondern über eine virtuelle Anlage, auf die alle Endgeräte über das Internet zugreifen. Das Endgerät kann ein klassisches Tischtelefon sein, eine App auf dem Smartphone, eine Software auf dem Bürorechner oder eine Kombination aus allem.

Für den Anrufer ändert sich nichts. Er wählt die gewohnte Bürorufnummer und landet bei dem Mitarbeiter, der gerade verfügbar ist. Egal ob dieser im Büro sitzt, auf der Baustelle steht oder im Auto unterwegs ist.

Wichtig zur Einordnung: Cloud-Telefonie hat nichts mehr mit dem ISDN-Thema von vor einigen Jahren zu tun. Auch wer heute eine moderne IP-Anlage im Haus stehen hat, kann den nächsten Schritt in die Cloud sinnvoll prüfen.

Warum gerade Handwerksbetriebe von Cloud-Telefonie profitieren

Handwerksbetriebe sind in der Regel mobile Betriebe. Geschäftsführer, Vorarbeiter und Monteure sind mehr außerhalb als innerhalb des Büros unterwegs. Das stellt klassische Telefonanlagen vor ein strukturelles Problem: Sie sind auf einen festen Ort optimiert.

Mit Cloud-Telefonie kommt die Telefonanlage dorthin, wo gearbeitet wird. Vier Punkte machen den Unterschied im Handwerk besonders spürbar.

Erreichbarkeit auf der Baustelle. Anrufe an die Bürorufnummer landen automatisch auf dem Mobiltelefon des zuständigen Mitarbeiters. Er nimmt ab, der Anrufer sieht keinen Unterschied zur Bürozentrale. Kein Klingelton, der ins Leere geht.

Saubere Trennung zwischen privater und beruflicher Kommunikation. Mitarbeiter telefonieren über ihre Bürorufnummer, auch wenn sie das eigene Smartphone nutzen. Beim Anrufer erscheint die Firmennummer, die private Nummer bleibt geschützt.

Mehrere Standorte ohne extra Anlage. Wer einen zweiten Standort eröffnet, einen Lagerplatz dazumietet oder ein neues Werkstattbüro einrichtet, muss keine zweite Anlage anschaffen. Die neuen Geräte werden in dieselbe Cloud-Telefonie eingebunden.

Skalierung ohne Hardware-Investition. Wenn das Team wächst, kommen einfach neue Lizenzen dazu. Wenn es kleiner wird, fallen sie wieder weg. Die feste, gewachsene Anlage im Serverraum ist Geschichte.

Klassische Anlage und Cloud-Telefonie im direkten Vergleich

Klassische Anlage und Cloud-Telefonie im direkten Vergleich

Die wirtschaftliche Frage „Lohnt sich der Umstieg?“ lässt sich in fünf Punkten gut auflösen.

Investition. Eine klassische IP-Telefonanlage im Haus bedeutet einmalige Investitionskosten für Hardware, Lizenzen und Einrichtung, oft im fünfstelligen Bereich. Cloud-Telefonie wird im Festpreis pro Nutzer und Monat abgerechnet. Es gibt keine Hardware-Investition für die Anlage selbst.

Wartung. Eine lokale Anlage muss gewartet werden. Updates, Sicherheits-Patches, Reparaturen bei Hardware-Defekten, Tausch von Komponenten am Ende der Lebensdauer. Die Cloud-Anlage wird zentral betrieben und ist Teil des Servicevertrags.

Skalierung. Mehr Mitarbeiter bedeuten bei einer klassischen Anlage neue Lizenzen, gegebenenfalls neue Hardware. In der Cloud sind neue Lizenzen eine Sache von Minuten.

Mobilität. Die klassische Anlage ist an einen Standort gebunden. Mobile Apps lassen sich nachrüsten, sind aber selten so sauber integriert wie bei einer von Grund auf für Mobilität gebauten Cloud-Lösung.

Ausfallsicherheit. Eine Anlage im eigenen Serverraum fällt zusammen mit dem Strom oder dem Internet aus. Eine Cloud-Anlage läuft im Rechenzentrum weiter, Anrufe werden bei Bedarf direkt aufs Handy umgeleitet.

In Summe ist die Cloud in den allermeisten Handwerksbetrieben heute die wirtschaftlichere Lösung, sobald die bestehende Anlage am Ende ihrer Lebensdauer angekommen ist oder Mobilität ein echtes Thema wird.

Microsoft-365-Integration: Was möglich ist und was nicht

Die meisten Handwerksbetriebe arbeiten heute ohnehin mit Microsoft 365. Outlook für Mails und Kontakte, Teams für interne Kommunikation, SharePoint für Dokumente. Wenn die Telefonie in dieselbe Welt einzieht, entstehen praktische Vereinfachungen, die im Alltag spürbar sind.

Aus dem Outlook-Kontakt einen Anruf starten, ohne die Nummer abzutippen. Eine eingehende Nummer wird automatisch dem passenden Kunden zugeordnet, samt Kontaktbild und letzten E-Mails. Anrufprotokolle landen im Outlook und sind durchsuchbar. Im Teams-Client wird der Anruf entgegengenommen, weitergeleitet oder in eine Konferenz übergeben.

Es gibt zwei verbreitete technische Wege. Entweder läuft die Telefonie direkt über Microsoft Teams als Telefonsystem, oder sie wird mit einer eigenständigen Cloud-Telefonanlage realisiert, die sauber mit Microsoft 365 verbunden ist. Welcher Weg passt, hängt von Größe, Anforderungen und der vorhandenen Lizenzstruktur ab. In Handwerksbetrieben ist die zweite Variante oft die bessere, weil sie mehr Funktionen für Telefonzentralen, Warteschleifen und Anrufgruppen bietet.

Was Microsoft 365 nicht ersetzt, sind Spezialfunktionen wie Türsprechanlagen, klassische Faxgeräte oder Notrufanbindungen. Diese müssen separat geplant werden und sind ein typischer Punkt in der Bestandsaufnahme.

Wann sich der Umstieg wirklich lohnt – und wann nicht

Cloud-Telefonie ist kein Selbstzweck. In der Praxis gibt es klare Situationen, in denen der Umstieg sinnvoll ist, und einige, in denen wir dazu raten, noch zu warten.

Sinnvoll ist der Umstieg in der Regel, wenn:

  • die bestehende Anlage am Ende ihrer Lebensdauer ist und ohnehin investiert werden müsste,
  • mobile Erreichbarkeit für Mitarbeiter und Geschäftsführung ein wiederkehrendes Thema ist,
  • mehrere Standorte oder Außendienstler eingebunden werden sollen,
  • das Wachstum des Betriebs in den nächsten Jahren absehbar ist,
  • die bestehende Microsoft-365-Umgebung sauber genutzt werden soll.

Weniger sinnvoll ist der Umstieg, wenn:

  • erst kürzlich in eine moderne IP-Anlage investiert wurde, die noch viele Jahre läuft,
  • die Internetanbindung am Standort instabil ist und zuerst stabilisiert werden muss,
  • sehr spezielle Sonderhardware (Notrufsysteme, Türsprechanlagen, Werkstatt-Lautsprecher) den Großteil der Anforderungen ausmacht und sich nicht sinnvoll integrieren lässt.

In den meisten dieser Fälle ist die richtige Antwort nicht „nicht umsteigen“, sondern „erst die Voraussetzungen schaffen“. Das machen wir in einer Bestandsaufnahme transparent.

Wie wir den Umstieg bei Handwerksbetrieben begleiten

Cloud-Telefonie ist technisch nicht kompliziert. Was den Unterschied zwischen einem reibungslosen Umstieg und drei Wochen Frust ausmacht, ist die Vorbereitung. Wir gehen in vier Schritten vor.

  1. Bestandsaufnahme. Welche Anlage ist heute im Einsatz? Welche Rufnummern, welche Anschlüsse, welche Sonderfunktionen? Wie ist die Internetanbindung an den relevanten Standorten?
  2. Konzept. Welche Cloud-Telefonie-Lösung passt zur Größe und Struktur des Betriebs? Welche Endgeräte werden benötigt? Wie wird die Microsoft-365-Integration gestaltet? Wir erstellen eine klare Empfehlung mit Festpreis und Zeitplan.
  3. Umstellung in einem definierten Zeitfenster. Rufnummern werden portiert, neue Endgeräte ausgerollt, Mitarbeiter eingewiesen. Die Umstellung läuft so, dass keine Anrufe verloren gehen.
  4. Laufende Betreuung. Updates, Anpassungen, neue Mitarbeiter, neue Standorte: All das ist Teil der laufenden IT-Betreuung für Handwerks- und Industriebetriebe.

Unsere Cloud-Telefonie läuft in unserem eigenen Rechenzentrum in Bremen. Daten und Gespräche bleiben in Deutschland, die Abrechnung ist ein fester Monatspreis ohne nutzungsbasierte Komponenten.

Häufige Fragen

Auf der Baustelle reicht in der Regel das Mobilfunknetz. Die App nutzt entweder LTE/5G oder das WLAN vor Ort. Im Büro sollte die Internetanbindung stabil sein, das ist die einzige relevante Voraussetzung. Bei kritischen Standorten lässt sich eine Backup-Verbindung über Mobilfunk einrichten.

Ja. Die bestehenden Rufnummern werden im Rahmen der Umstellung zum neuen Anbieter portiert. Das ist ein definierter Prozess, der für den Anrufer unsichtbar verläuft.

Das hängt vom Modell ab. Moderne IP-Telefone lassen sich häufig weiter verwenden. Bei älteren Geräten lohnt sich oft der Tausch, weil neue Endgeräte günstiger sind als die Anpassung der alten. Im Konzept klären wir, was sinnvoll ist.

In der Praxis sicherer, sofern der Anbieter sauber arbeitet. Eine Cloud-Telefonie in einem deutschen Rechenzentrum mit zentralem Patch-Management und überwachter Infrastruktur ist meist besser geschützt als eine lokale Anlage, die seit drei Jahren keine Updates mehr bekommen hat.

Bei unserer Cloud-Telefonie ausschließlich in Deutschland, in unserem eigenen Bremer Rechenzentrum. Es gibt keine Auslagerung an US-Hyperscaler.

Cloud-Telefonie ist eine wirtschaftliche Entscheidung, keine technische Mode

Wer im Handwerk heute über die Telefonanlage nachdenkt, denkt nicht über ein IT-Projekt nach, sondern über Erreichbarkeit. Verlorene Anrufe sind verlorene Aufträge. Eine Telefonie, die mit dem Betrieb mitwächst, dort verfügbar ist, wo gearbeitet wird, und sauber mit Microsoft 365 zusammenspielt, ist kein Luxus. Sie ist ein nüchterner Vorteil im Tagesgeschäft.

Wenn Ihre bestehende Anlage in den nächsten ein bis zwei Jahren ohnehin auf den Prüfstand kommt, lohnt sich die Bestandsaufnahme jetzt. Wir prüfen, ob Cloud-Telefonie zu Ihrem Betrieb passt, und legen die Zahlen offen auf den Tisch.

Jetzt beraten lassen
]]> Cyberangriffe auf Handwerksbetriebe: Warum Hacker längst nicht nur Konzerne angreifen https://www.zanoni-consulting.de/cyberangriffe-auf-handwerksbetriebe/ Sun, 17 May 2026 17:47:31 +0000 https://www.zanoni-consulting.de/?p=1300
„Uns greift doch keiner an, wir sind viel zu klein.“
Diesen Satz hören wir in Erstgesprächen mit Handwerks- und Industriebetrieben regelmäßig. Er ist nachvollziehbar und gleichzeitig eine der gefährlichsten Annahmen, die ein Mittelständler heute haben kann. Konzerne investieren massiv in IT-Sicherheit. Wer angreifen will, weicht aus. Und wohin? Genau dorthin, wo der Schutz schwächer ist und der Schaden trotzdem groß genug für eine Lösegeldforderung. In diesem Beitrag zeigen wir, warum Handwerksbetriebe attraktive Ziele sind, wie ein typischer Angriff abläuft, welche Einfallstore am häufigsten genutzt werden und welche wenigen Maßnahmen den größten Schutz bringen.

„Wir sind doch nur ein Handwerksbetrieb" – warum diese Annahme falsch ist

Cyberangriffe folgen heute selten der Logik „großer Betrieb, großes Ziel“. Sie folgen der Logik „lohnender Aufwand“. Vier Gründe machen Handwerksbetriebe für Angreifer besonders interessant:

Sie haben sensible Daten. Auftragsunterlagen, Kalkulationen, Personaldaten, Bankverbindungen, Kundenadressen. All das ist auf dem Server, oft ohne klare Berechtigungsstruktur, oft ohne dokumentiertes Backup.

Sie sind oft Zulieferer für größere Kunden. Wer einen Handwerksbetrieb übernimmt, sitzt im Posteingang, in den Rechnungsentwürfen und im Vertrauensverhältnis zum Auftraggeber. Eine gefälschte Rechnung an den Großkunden ist dann nur noch eine E-Mail entfernt.

Sie zahlen schneller. Wenn am Montag die Pflegedokumentation, die Auftragsdatenbank oder die Lohnbuchhaltung verschlüsselt ist, ist die Zahlungsbereitschaft hoch. Konzerne haben Notfallpläne, viele Mittelständler nicht.

Sie sind technisch oft nicht ausreichend geschützt. Die IT ist über Jahre gewachsen, irgendwo läuft noch ein Windows-7-Rechner für die Werkstattmaschine, das WLAN trennt nicht zwischen Verwaltung und Werkhalle, der Remote-Zugang ist seit Corona einfach offen geblieben.

Diese Mischung aus realen Werten, schwachem Schutz und schneller Zahlungsbereitschaft macht Handwerksbetriebe für automatisierte Angriffe zur idealen Zielgruppe.

Wie ein Angriff auf einen Handwerksbetrieb typischerweise abläuft

Wie ein Angriff auf einen Handwerksbetrieb typischerweise abläuft

Die meisten Angriffe sind keine spektakulären Hacks. Sie laufen still und in mehreren Schritten ab.

Am Anfang steht meist eine Phishing-Mail an einen Mitarbeiter. Sie sieht aus wie eine Rechnung, eine DHL-Benachrichtigung oder eine Microsoft-365-Anmeldung. Der Mitarbeiter klickt, gibt seine Zugangsdaten ein, und das war es. Der Angreifer hat einen Login.

In den nächsten Tagen passiert nach außen scheinbar nichts. Tatsächlich erkundet der Angreifer im Hintergrund das Netzwerk, prüft Berechtigungen, sucht nach Backups, sucht nach Servern, sucht nach Bankverbindungen.

An Tag X wird verschlüsselt. Server, Arbeitsplätze, oft auch das angeschlossene Backup. Auf den Bildschirmen erscheint eine Lösegeldforderung in Bitcoin. Im selben Moment ist der Betrieb arbeitsunfähig: keine Aufträge, keine Termine, keine Buchhaltung, keine Telefonie, sofern sie ans Netzwerk gekoppelt ist.

Eine zweite Variante läuft über kompromittierte Remote-Zugänge. Wer nach Corona einen TeamViewer-Zugang oder eine RDP-Verbindung offen gelassen hat, lädt Angreifer praktisch ein. Sie probieren automatisiert Tausende Passwörter durch. Wenn sie reinkommen, sparen sie sich den Phishing-Umweg und sitzen direkt im System.

Drei Einfallstore, die wir in der Praxis am häufigsten sehen

Wenn wir bei einem Handwerks- oder Industriebetrieb eine Bestandsaufnahme machen, finden wir die meisten Schwachstellen in drei Bereichen.

Phishing-Mails und schwache Mail-Sicherheit. Ohne professionelle Mail-Security passieren gefälschte Rechnungen, Login-Seiten und Anhänge ungefiltert in den Posteingang. Mitarbeiter sind keine geschulten Sicherheitsexperten, das müssen sie auch nicht sein. Aber das Filtersystem dahinter sollte einen großen Teil des Mülls vorher abfangen.

Unsichere Remote-Zugänge. TeamViewer-Installationen aus dem Privatgebrauch, RDP-Ports, die nach außen offen sind, gemeinsam genutzte Passwörter ohne Zwei-Faktor-Authentifizierung. Jeder dieser Punkte ist ein Vollzugang für Angreifer, sobald das Passwort einmal in einer Datenbank im Darknet landet.

Veraltete Systeme ohne Patch-Management. Ein Server, der seit zwei Jahren keine Updates mehr bekommen hat. Eine Werkstattsoftware, die nur auf Windows 8 läuft. Ein Drucker mit veralteter Firmware, der als Brückenkopf ins Netz dient. Was unauffällig läuft, fällt selten auf, ist aber genau die Stelle, an der Angreifer ansetzen.

Welche Maßnahmen wirklich Schutz bringen

Sicherheit im Handwerk muss nicht aus zehn Einzellösungen bestehen. Sechs Maßnahmen bringen in der Praxis den größten Schutz im Verhältnis zum Aufwand.

  1. Professionelle Mail-Security. Ein vorgelagertes Filtersystem, das Phishing, Spoofing und Schadsoftware vor dem Posteingang abfängt. Die wirkungsvollste Einzelmaßnahme, weil über 80 Prozent aller Angriffe über E-Mail beginnen.
  2. EDR auf allen Endgeräten. Endpoint Detection and Response erkennt nicht nur bekannte Viren, sondern auch verdächtiges Verhalten. Wenn ein Programm anfängt, hunderte Dateien zu verschlüsseln, schlägt das System Alarm und stoppt den Vorgang.
  3. Sichere Remote-Zugänge mit Zwei-Faktor-Authentifizierung. Kein offener RDP-Port mehr, keine geteilten Passwörter, sondern saubere VPN-Verbindungen mit MFA. Damit sind die meisten automatisierten Angriffe vom Tisch.
  4. Strukturierte Backup-Strategie mit Tests. Backups, die nicht getestet werden, sind keine Backups. Eine durchdachte Strategie sichert Server, Clients und Microsoft 365 in mehreren Stufen, davon mindestens eine offline oder mit Versionierung. Im Ernstfall ist das der Unterschied zwischen drei Tagen Stillstand und drei Wochen.
  5. Patch-Management. Updates für Betriebssysteme, Anwendungen und Firmware werden systematisch eingespielt, dokumentiert und überwacht. Damit verschwindet die größte stille Angriffsfläche.
  6. Mitarbeiter-Awareness. Eine kurze, regelmäßige Schulung sensibilisiert das Team, ohne es zu überfordern. Wir sprechen bei ZANONI von der „menschlichen Firewall“: Wer eine verdächtige Mail erkennt, klickt nicht.

Diese sechs Bausteine sind genau die Themen, die wir im Rahmen unserer IT-Sicherheits-Lösungen für Handwerks- und Industriebetriebe umsetzen.

In drei Schritten zu einer pragmatischen Sicherheitsstrategie

In drei Schritten zu einer pragmatischen Sicherheitsstrategie

Sicherheit im Handwerk muss nicht alles auf einmal sein. Wir gehen in der Regel in drei Schritten vor.

  1. Sicherheitscheck. Wir prüfen den aktuellen Stand: Mail-Sicherheit, Endgeräte, Remote-Zugänge, Backup, Berechtigungen, Updates. Sie erhalten eine ehrliche Einschätzung, was kritisch ist und was warten kann.
  2. Priorisierung nach Risiko. Aus dem Check ergibt sich eine Reihenfolge: Was sofort, was im nächsten Quartal, was strategisch. Wir trennen klar zwischen Sofortmaßnahmen, mittelfristiger Stabilisierung und langfristiger Weiterentwicklung.
  3. Schrittweise Umsetzung und laufende Betreuung. Maßnahmen werden so umgesetzt, dass der Werkstatt- und Bürobetrieb nicht beeinträchtigt wird. Anschließend übernehmen wir Monitoring, Updates und regelmäßige Sicherheitsprüfungen im Rahmen der laufenden IT-Betreuung für Handwerks- und Industriebetriebe.

Häufige Fragen

Zu den typischen Anzeichen gehören Geräte, die plötzlich ungewöhnlich langsam laufen, unbekannte Logins in Microsoft 365, fehlende oder veränderte Dateien und Mails, die Sie scheinbar selbst verschickt haben, ohne sich daran zu erinnern. Im Zweifel gilt: bei verdächtigen Ereignissen sofort die IT-Betreuung informieren, statt selbst herumzuprobieren.

Eine Zahlung wird vom Bundesamt für Sicherheit in der Informationstechnik ausdrücklich nicht empfohlen. Es gibt keine Garantie, die Daten zurückzubekommen, und jede Zahlung finanziert die nächste Welle. Mit einer geprüften Backup-Strategie und einem Notfallplan stellt sich die Frage in der Praxis seltener.

Das hängt von der Anzahl der Arbeitsplätze, der Serverstruktur und der bestehenden Ausgangslage ab. Eine belastbare Grundausstattung mit Mail-Security, EDR, sicheren Remote-Zugängen und einer geprüften Backup-Strategie ist in den meisten Betrieben mit überschaubarem monatlichem Aufwand abbildbar. Nach einer Bestandsaufnahme erhalten Sie ein transparent kalkuliertes Angebot.

Direkt betroffen sind vor allem Unternehmen ab einer bestimmten Größe oder in besonders kritischen Sektoren. Indirekt betrifft NIS2 viele Handwerksbetriebe, die für solche Unternehmen tätig sind, weil Sicherheitsanforderungen über Lieferketten weitergegeben werden. Die rechtliche Detailbewertung erfolgt mit spezialisierten Juristen, technisch unterstützen wir bei der Umsetzung.

Klassischer Antivirenschutz erkennt nur bekannte Bedrohungen. Moderne Angriffe verändern sich schneller, als Signaturen aktualisiert werden. EDR ergänzt den klassischen Schutz um die Verhaltensanalyse und ist in Handwerks- und Industriebetrieben heute der angemessene Standard.

Sicherheit im Handwerk ist keine Frage des Aufwands, sondern der Reihenfolge

Cyberangriffe auf Handwerksbetriebe sind real und sie nehmen zu. Die gute Nachricht: Mit wenigen, klar priorisierten Maßnahmen sind die häufigsten Angriffswege schließbar. Es braucht weder ein eigenes Sicherheitsteam noch ein Sechsstelliges Budget. Es braucht einen Partner, der die typischen Schwachstellen in Werkstatt, Lager und Büro kennt und sie mit Augenmaß abräumt.

Mit unserer IT-Betreuung für Handwerks- und Industriebetriebe sorgen wir genau dafür: pragmatische Sicherheit, klare Prioritäten und laufende Überwachung.

Jetzt beraten lassen
]]> WLAN-Pflicht in Pflegeheimen: Was Betreiber jetzt wissen müssen https://www.zanoni-consulting.de/wlan-pflicht-in-pflegeheimen/ Fri, 15 May 2026 16:20:15 +0000 https://www.zanoni-consulting.de/?p=1268

Internetzugang im Pflegeheim ist längst keine Komfortleistung mehr. Bewohner und Angehörige erwarten ihn, manche Heimgesetze fordern ihn unter dem Begriff der digitalen Teilhabe ein, und im Alltag entscheidet das WLAN oft darüber, wie zufrieden Bewohner mit ihrem Wohnumfeld sind. Wer ein eigenes WLAN für Bewohner anbietet, muss aber sauber arbeiten: getrennt vom Betriebsnetz, datenschutzkonform und sicher gegen Missbrauch.

In diesem Beitrag zeigen wir, was Betreiber stationärer Pflegeeinrichtungen tatsächlich leisten müssen, welche Umsetzungsfehler uns in der Praxis immer wieder begegnen und wie eine saubere WLAN-Architektur in der Pflege aussieht.

Was die Länder fordern und was nicht

Eine bundeseinheitliche WLAN-Pflicht existiert nicht. Die Anforderungen an stationäre Pflegeeinrichtungen sind seit der Föderalismusreform Sache der Bundesländer und werden in unterschiedlichen Heimgesetzen geregelt.

Im Land Bremen gilt das Bremische Wohn- und Betreuungsgesetz (BremWoBeG). Es stellt Selbstbestimmung, Teilhabe und Wohnqualität in den Mittelpunkt. Eine ausdrückliche WLAN-Pflicht steht dort nicht im Gesetzestext. Wer aber Teilhabe und selbstbestimmte Kommunikation ernst nimmt, kommt an einem nutzbaren Internetzugang in den Wohnbereichen heute kaum noch vorbei.

Ähnlich sieht es im benachbarten Niedersachsen aus, wo das Niedersächsische Heimgesetz (NHeimG) vergleichbare Anforderungen an Wohnqualität und Mitwirkung formuliert. In beiden Bundesländern ist die Tendenz eindeutig: Internetzugang wird als selbstverständlicher Bestandteil eines zeitgemäßen Wohnangebots verstanden.

Wir sehen das in unserer Arbeit mit Pflegeeinrichtungen im Raum Bremen und Niedersachsen jeden Monat. Die rechtliche Detailbewertung im Einzelfall gehört in die Hände spezialisierter Juristen. Auf technischer Ebene ist der Anspruch jedoch unabhängig vom Wortlaut des Heimgesetzes klar: Wer ein WLAN für Bewohner bereitstellt, ist auch dafür verantwortlich, dass es sicher, getrennt und datenschutzkonform betrieben wird.

Was Betreiber tatsächlich leisten müssen

Aus der Praxis ergeben sich vier Anforderungen, die in jeder Einrichtung gelten, sobald ein Bewohner-WLAN angeboten wird.

Verfügbarkeit in den Wohnbereichen. Internetzugang nur in der Lobby reicht nicht. Bewohner halten sich überwiegend in den eigenen Zimmern und in den Aufenthaltsbereichen auf. Eine professionelle Ausleuchtung muss diese Realität abbilden, auch über mehrere Stockwerke hinweg.

Trennung von Bewohner- und Betriebsnetz. Pflegedokumentation, Verwaltung und MEDIFOX DAN dürfen aus dem Bewohner-WLAN nicht erreichbar sein. Umgekehrt darf ein einzelnes infiziertes Tablet eines Angehörigen das Betriebsnetz nicht gefährden. Diese Trennung ist die wichtigste Einzelmaßnahme im Pflege-WLAN.

DSGVO-konforme Datenhaltung. Sobald sich Bewohner an einem Bewohner-WLAN anmelden, fallen personenbezogene Daten an. Verbindungsdaten, MAC-Adressen, gegebenenfalls Anmeldedaten müssen mit einer dokumentierten Rechtsgrundlage gespeichert, regelmäßig gelöscht und in einem Verarbeitungsverzeichnis geführt werden. Klare Nutzungsbedingungen für Bewohner und Angehörige gehören dazu.

Schutz gegen Missbrauch. Schadsoftware aus einem Bewohnergerät, illegale Inhalte, übermäßige Bandbreitennutzung: All das sind reale Themen, die sich mit Filtertechnologien, Bandbreitenbegrenzung und einer dokumentierten Verantwortlichkeit sauber regeln lassen.

Typische Umsetzungsfehler in der Praxis

In Bestandsaufnahmen begegnen uns immer wieder dieselben Muster. Sie sind selten Absicht und meist Folge gewachsener Strukturen, in denen niemand noch genau weiß, wer was wann eingerichtet hat.

Ein einziges WLAN für alles. Pflegekräfte, Verwaltung, Bewohner und Angehörige hängen im selben Netz. Jedes infizierte Gerät kann zum Problem für die Pflegedokumentation werden.

Universelle Passwörter an der Rezeption. Ein Passwort für alle Bewohner, ausgehängt im Eingangsbereich. Was praktisch klingt, ist datenschutzrechtlich und sicherheitstechnisch eine Sackgasse.

Konsumer-Geräte aus dem Elektromarkt. Heimrouter sind für 80 oder 120 gleichzeitige Geräte schlicht nicht gebaut. Sie überlasten, fallen aus oder bekommen keine Sicherheitsupdates mehr.

Lückenhafte Ausleuchtung. Das Signal reicht im Erdgeschoss, in den Zimmern auf der ersten Etage bricht es ab. Bewohner sind frustriert, der Anspruch der Einrichtung wird nicht eingelöst.

Fehlende Dokumentation. Niemand weiß, welche Access-Points im Haus stehen, wo sie hängen und wer sie eingerichtet hat. Im Störungsfall kostet das Stunden, im Migrationsfall Tage.

Unklare DSGVO-Behandlung. Logfiles werden gespeichert, ohne dass eine Rechtsgrundlage dokumentiert ist. Eine Löschroutine fehlt. Im Fall einer Datenschutzanfrage wird es eng.

Wie eine saubere WLAN-Lösung in der Pflege aufgebaut ist

Eine belastbare WLAN-Architektur für Pflegeeinrichtungen folgt einem klaren Prinzip: getrennte Netze für unterschiedliche Nutzergruppen, professionelle Hardware mit zentraler Verwaltung und eine durchgehende Dokumentation.

In der Praxis arbeiten wir mit drei sauber getrennten Netzen, die über VLANs und eigene SSIDs voneinander isoliert sind. Das Betriebs-WLAN ist Pflegekräften und Verwaltung vorbehalten und greift auf interne Systeme wie MEDIFOX DAN, SharePoint und die Pflegedokumentation zu. Das Bewohner-WLAN bietet ausschließlich Internetzugang und kann interne Systeme nicht erreichen. Ein Gäste- oder Besucher-WLAN trennt darüber hinaus alle externen Personen von den anderen beiden Netzen.

Zur Ausleuchtung setzen wir Business-Access-Points ein, die zentral verwaltet, automatisch aktualisiert und überwacht werden. Sie sind für die Last vieler gleichzeitiger Geräte ausgelegt und liefern in mehrstöckigen Wohnbereichen stabile Verbindungen.

Eine Firewall regelt den Datenverkehr zwischen den Netzen mit klaren Regeln. Wir setzen dabei ausschließlich auf Firewall-Lösungen deutscher Hersteller, weil Vertrauen in IT-Sicherheit für Pflegeeinrichtungen keine Kompromisse zulässt.

Die laufende Betreuung im Rahmen unserer Komplettlösung CURA IT sorgt dafür, dass Updates eingespielt, Logfiles ausgewertet und Schwachstellen erkannt werden, bevor sie zum Vorfall werden.

In vier Schritten zu einem sicheren Pflege-WLAN

Wir gehen bei jeder Einrichtung nach demselben Vorgehen vor, das aus über hundert Bestandsaufnahmen entstanden ist und sich im Pflegealltag bewährt hat.

  1. Bestandsaufnahme. Wir prüfen die vorhandene Hardware, die Ausleuchtung, die Trennung der Netze und den Stand der Dokumentation. Dabei klären wir, welche Bereiche besonders kritisch sind und wo Bewohner heute keine stabile Verbindung haben.
  2. Lückenanalyse. Aus der Bestandsaufnahme leiten wir konkrete Risiken ab: Datenschutz, IT-Sicherheit, Reichweite, Performance. Sie erhalten eine priorisierte Übersicht, die kurzfristige Sofortmaßnahmen von strukturellen Themen trennt.
  3. Konzept und Umsetzungsplan. Wir entwickeln eine Architektur, die zu Ihrer Einrichtung passt: VLAN-Struktur, Ausleuchtungskonzept, Firewall-Regeln, DSGVO-Setup. Aufwand und Zeitfenster werden transparent dargestellt.
  4. Umsetzung in Etappen. Die Migration läuft so ab, dass der Pflegealltag nicht beeinträchtigt wird. Anschließend übernehmen wir Monitoring, Updates und laufende Optimierung im Rahmen der Betreuung.

Häufige Fragen

Nein. Die Heimgesetze sind seit der Föderalismusreform Sache der Länder. In Bremen gilt das BremWoBeG, in Niedersachsen das NHeimG. Beide betonen Selbstbestimmung und Teilhabe. Eine ausdrückliche WLAN-Pflicht steht in keinem der beiden Gesetze, faktisch wird Internetzugang aber zunehmend erwartet.
Das ist nicht einheitlich geregelt. Viele Einrichtungen stellen den Zugang kostenfrei zur Verfügung, weil er Teil des Wohnangebots ist und in den Heimentgelten kalkuliert wird. Eine kostenpflichtige Bereitstellung ist möglich, sollte aber transparent geregelt sein.
Nein. Eine saubere Trennung in eigene Netze ist aus Datenschutz- und Sicherheitsgründen zwingend. Pflegedokumentation, MEDIFOX DAN und Verwaltungsdaten dürfen aus dem Bewohner-WLAN nicht erreichbar sein.
Verbindungsdaten gelten als personenbezogen. Sie brauchen eine dokumentierte Rechtsgrundlage, eine festgelegte Speicherdauer und eine geprüfte Löschroutine. Die Verarbeitung gehört ins Verarbeitungsverzeichnis, Nutzungsbedingungen für Bewohner und Angehörige sollten schriftlich vorliegen.
Mit klaren Nutzungsbedingungen, technischen Filterlösungen und einer dokumentierten Verantwortung lässt sich diese Frage sauber regeln. Wichtig ist, die technische und vertragliche Grundlage von Anfang an mitzudenken. Wir empfehlen, das Vorgehen einmal mit einer Datenschutzbeauftragten oder einem spezialisierten Anwalt abzustimmen und in den Hausregeln zu verankern.

Stabiles WLAN ist mehr als ein Komfort-Thema

Ein gut geplantes Bewohner-WLAN ist Ausdruck einer Einrichtung, die Wohnqualität ernst nimmt. Es ist gleichzeitig ein technisches Thema mit Sicherheits- und Datenschutzrelevanz. Wer es einmal sauber aufbaut und dokumentiert, hat es nicht ständig auf dem Tisch.

Mit CURA IT planen, bauen und betreuen wir Pflege-WLAN als Teil einer Gesamtlösung für stationäre Einrichtungen. Sie bekommen eine Architektur, die zu Ihrem Haus passt, eine saubere Trennung der Netze und eine laufende Betreuung mit kurzen Reaktionszeiten und festem Ansprechpartner.

Jetzt beraten lassen
]]>