„Können wir unseren Kunden WLAN anbieten?“ – natürlich, und in vielen Branchen wird es schlicht erwartet: im Gastgewerbe sowieso, aber auch im Wartezimmer, im Autohaus, im Besprechungsraum. Die Frage ist nicht ob, sondern wie. Denn zwischen einem professionell aufgesetzten Gäste-WLAN und dem Zettel mit dem Firmen-WLAN-Passwort an der Rezeption liegen Welten – sicherheitstechnisch, rechtlich und in der Außenwirkung. In diesem Beitrag erklären wir, wie ein Betriebs-WLAN richtig aufgebaut wird, warum die Trennung von Firmen- und Gästenetz nicht verhandelbar ist und woran es liegt, wenn das WLAN im Betrieb ständig „spinnt“.
Das Grundproblem: Ein WLAN-Passwort ist ein Netzwerkzugang
Beginnen wir mit dem häufigsten und gefährlichsten Fehler: Gäste, Kunden oder auch die privaten Handys der Mitarbeiter bekommen das Passwort des normalen Firmen-WLANs. Was dabei übersehen wird: Ein WLAN-Zugang ist kein „Internetzugang“, sondern ein vollwertiger Zugang zum Netzwerk. Wer im Firmen-WLAN hängt, sitzt netzwerktechnisch im selben Raum wie der Server, die Netzwerkdrucker, die Kassa, die NAS-Sicherung und jeder Arbeitsplatz-PC. Jedes Gerät in diesem Netz kann grundsätzlich jedes andere erreichen – und damit auch angreifen.
Das Risiko dabei ist weniger der böswillige Gast (auch den gibt es) als das kompromittierte Gerät: Das private Smartphone mit der zwielichtigen App, das Notebook des Außendienstlers eines Lieferanten, auf dem seit Monaten unbemerkt Schadsoftware läuft – all diese Geräte bringen ihre Probleme direkt in Ihr Firmennetz mit. Moderne Schadsoftware sucht aktiv nach erreichbaren Geräten im lokalen Netz. Dazu kommt ein praktisches Problem: Ein einmal herausgegebenes WLAN-Passwort ist nicht mehr kontrollierbar. Es wandert von Handy zu Handy, steht in den WLAN-Einstellungen ausgeschiedener Mitarbeiter und lässt sich faktisch nur durch eine Änderung „zurückholen“ – die dann wieder alle legitimen Geräte betrifft.
Die Lösung ist konzeptionell einfach und technisch Standard: Netztrennung. Gäste bekommen ein eigenes, vom Firmennetz vollständig isoliertes WLAN, aus dem heraus ausschließlich der Weg ins Internet offensteht – kein Zugriff auf Server, Drucker oder andere interne Systeme, und idealerweise auch keine Sichtbarkeit der Gästegeräte untereinander (Stichwort Client Isolation). Technisch wird das über getrennte Netzsegmente, sogenannte VLANs, umgesetzt, die auf denselben Zugangspunkten parallel laufen können: Ein moderner Access Point strahlt problemlos mehrere Netze gleichzeitig aus – das Firmen-WLAN, das Gäste-WLAN und bei Bedarf weitere, etwa ein eigenes Netz nur für die Handys der Mitarbeiter oder für Smart-Geräte wie Kameras und Kassensysteme, die man ebenfalls nicht ungefiltert neben dem Server haben möchte.
Rechtliche Leitplanken: Was Betreiber eines Gäste-WLANs wissen sollten
Wer Dritten einen Internetzugang bereitstellt, bewegt sich in einem rechtlichen Rahmen, den man kennen sollte – ohne dass er ein Grund zur Panik wäre.
Das erste Thema ist die Verantwortlichkeit für das, was Gäste über den Anschluss tun. Die oft zitierte „Störerhaftung“ in ihrer alten, scharfen Form ist Rechtsgeschichte; völlig gleichgültig ist das Thema aber nicht: Rechtsverletzungen über Ihren Anschluss – etwa illegales Filesharing – können unangenehme Post nach sich ziehen, und ein professionelles Setup nimmt hier von vornherein Druck heraus. Dazu gehören eine dokumentierte Netztrennung, Nutzungsbedingungen, die der Gast vor der Verbindung bestätigt (die bekannte Captive-Portal-Seite mit dem „Akzeptieren“-Button), sinnvolle Filter – etwa die Sperre einschlägiger Tauschbörsen-Protokolle – und eine Bandbreitenbegrenzung pro Gast, die nebenbei auch verhindert, dass ein einzelner Streaming-Nutzer das WLAN für alle lahmlegt.
Das zweite Thema ist der Datenschutz: Auch ein Gäste-WLAN verarbeitet personenbezogene Daten – mindestens Geräteadressen und Verbindungsdaten, bei Portalen mit Registrierung auch mehr. Die DSGVO verlangt dafür das Übliche: Transparenz darüber, was verarbeitet wird (die Datenschutzinformation gehört ins Portal), Datensparsamkeit und begrenzte Speicherfristen. Wer das Gäste-WLAN zugleich für Marketing nutzen möchte – etwa Anmeldung gegen E-Mail-Adresse mit Newsletter-Option –, braucht dafür eine saubere, freiwillige Einwilligung; ein vorangekreuztes Kästchen ist keine. Ein professionelles Hotspot-System bildet all das ab, ohne dass Sie sich im Alltag darum kümmern müssen.
Warum „WLAN spinnt“ fast nie am WLAN liegt
Wechseln wir zur Praxis, denn die häufigste WLAN-Beschwerde in Betrieben lautet nicht „unsicher“, sondern „langsam und ständig weg“. Die Ursachen dafür sind erstaunlich konstant – und fast nie ist „das Internet“ schuld.
Der Klassiker ist der einzelne, überforderte Router: Das Gerät des Internetanbieters steht im Büro in der Ecke und soll Verkaufsfläche, Werkstatt und Obergeschoß versorgen. WLAN-Signale werden aber von Mauern, Stahlbetondecken, Regalen und Maschinen massiv gedämpft – Reichweitenprobleme löst man nicht mit einem stärkeren Gerät, sondern mit mehreren richtig platzierten Zugangspunkten, die als ein gemeinsames Netz arbeiten und Geräte unterbrechungsfrei untereinander übergeben. Der zweite Klassiker sind Billig-Repeater als Flickwerk: Sie halbieren konstruktionsbedingt oft die Bandbreite und erzeugen genau die Verbindungsabbrüche, die man loswerden wollte. Der dritte ist Funkchaos: zu viele Netze auf denselben Kanälen, ungünstige Kanalbreiten, alte Geräte, die das ganze Netz ausbremsen. Und der vierte ist schlicht Überlast, wenn dieselbe Infrastruktur, die für fünf Büro-PCs geplant war, plötzlich dreißig Gäste-Smartphones mitversorgen soll.
Ein professionell geplantes Betriebs-WLAN beginnt deshalb nicht beim Gerätekauf, sondern bei der Ausleuchtung: Wo wird welche Abdeckung und Kapazität gebraucht? Daraus ergeben sich Anzahl und Positionen der Access Points, die Verkabelung (Zugangspunkte gehören per Kabel angebunden, nicht per Funk verkettet) und die zentrale Verwaltung, über die sich alle Geräte gemeinsam steuern, überwachen und aktualisieren lassen. Der Unterschied im Alltag ist frappierend: WLAN, über das niemand mehr redet, weil es einfach funktioniert – vom Empfang bis in die hinterste Ecke der Halle.
Der unterschätzte Nebennutzen: WLAN als Service und Aushängeschild
Zum Schluss ein Perspektivwechsel: Ein gutes Gäste-WLAN ist nicht nur Risikovermeidung, sondern aktiver Service. Im Tourismus und in der Gastronomie ist es längst ein Bewertungskriterium – „WLAN schlecht“ liest man in Gästebewertungen erstaunlich oft, und es färbt auf das Gesamturteil ab. Aber auch im Wartezimmer, im Schulungsraum oder beim Beratungstermin macht ein zuverlässiges, einfach zugängliches Gastnetz einen professionellen Eindruck: eigener Netzname mit Firmenbezug, eine gepflegte Anmeldeseite mit Logo statt kryptischer Passwortzettel, auf Wunsch mit Voucher-System für kontrollierten Zugang. Der Aufwand dafür ist überschaubar – und er zahlt auf dasselbe Konto ein wie jede andere Investition in den Auftritt Ihres Unternehmens.
Fazit
Die Regeln für ein gutes Betriebs-WLAN lassen sich in drei Sätzen zusammenfassen: Gäste und private Geräte haben im Firmennetz nichts verloren – Netztrennung ist Pflicht, nicht Kür. Rechtliche und datenschutzrechtliche Anforderungen löst ein professionelles Hotspot-System im Hintergrund mit. Und Empfangs- und Stabilitätsprobleme verschwinden nicht durch stärkere Antennen, sondern durch richtige Planung mit mehreren, sauber verwalteten Zugangspunkten. Wer diese drei Punkte beherzigt, hat ein WLAN, das sicher ist, rechtlich sauber läuft – und über das schlicht niemand mehr klagt.
