Anti-Tailgating-Systeme: warum die Drehkreuz-Logik nicht mehr reicht

Ein Drehkreuz ist keine Zutrittskontrolle, sondern eine Bewegungskanalisierung mit Quittierungsfunktion. Wer das verwechselt, hat in seinem Werk eine Tür, die zählt, aber nicht prüft.

Die Aussage klingt scharf, sie ist es auch. In den vergangenen Jahren hat sich in der industriellen Sicherheit eine Praxis verfestigt, die das Drehkreuz, die Schleuse mit Ausweisleser und die personenvereinzelnde Tür als Synonyme behandelt. Sie sind es nicht. Ein Drehkreuz mit Standardgeometrie lässt sich von zwei kooperierenden Personen in weniger als zwei Sekunden überwinden. Ein Ausweisleser an einer Tür registriert eine Buchung, nicht eine Person. Und eine Schleuse, die nur auf Gewicht prüft, scheitert an einem zweiten Menschen mit identischer Schrittfolge. Wer auf dieser Schicht arbeitet, dokumentiert Anwesenheit, prüft aber nicht Identität. Diese Differenz ist die eigentliche Lücke, in der Tailgating als operatives Problem wächst.

Tailgating, also das ungewollte oder absichtliche Mitlaufen durch eine geöffnete Zugangsstelle, ist im industriellen Kontext kein psychologisches Randphänomen. Es ist ein systematisches Versagen der Erkennungstiefe an Übergangspunkten zwischen öffentlicher Fläche, halbsicheren Bereichen und Hochsicherheitszonen. Boswau + Knauer beobachtet dieses Versagen seit Jahren in der Auditpraxis und hat es im Kapitel zur Integration des Buchs "BOSWAU + KNAUER, Vom Bau zur Sicherheitstechnologie" als Beispiel für die Notwendigkeit von Mehrkanalprüfungen beschrieben. Der vorliegende Beitrag ordnet die technische Lage, die regulatorischen Anker und die wirtschaftliche Logik. Er richtet sich an Verantwortliche für Werkschutz und Liegenschaftsschutz, deren bestehende Drehkreuz-Logik in den vergangenen Audits Gegenstand kritischer Anmerkungen geworden ist.

Warum die Drehkreuz-Logik strukturell unvollständig ist

Die klassische Drehkreuz-Logik beruht auf einer Annahme, die in der ursprünglichen Anwendung tragfähig war und in der heutigen industriellen Realität nicht mehr trägt. Sie lautet: Eine Person buchet, eine mechanische Sperre dreht um ein Segment, eine Person passiert. Die Annahme funktioniert, solange die mechanische Sperre eng genug konstruiert ist, um zwei Körper nicht passieren zu lassen, und solange der Buchungsvorgang an die physische Passage gekoppelt ist. Beide Bedingungen sind in modernen Werksituationen häufig verletzt.

Die erste Verletzung entsteht aus Komfortanforderungen. Werke mit hohem Personalstrom, etwa zu Schichtwechseln, akzeptieren keine engen Drehkreuzgeometrien, weil sie Staus erzeugen. Die Geometrie wird deshalb in der Praxis erweitert, oft bis zu einem Punkt, an dem zwei schlanke Personen nebeneinander oder kurz hintereinander passieren können. Die zweite Verletzung entsteht aus der Trennung von Buchung und Passage. Ein Ausweisleser registriert eine Buchung, der mechanische Antrieb gibt die Sperre frei, die Sperre bleibt für eine definierte Zeit offen. In dieser Zeit ist die Kopplung zwischen einer identifizierten Person und einer physischen Passage aufgelöst. Wer nachläuft, läuft auf eine Buchung, die nicht zu ihm gehört.

Aus diesen Verletzungen folgt eine Schwachstelle, die nicht durch bessere Mechanik gelöst werden kann, sondern nur durch eine zusätzliche Prüfschicht. Diese Prüfschicht muss die Anzahl der physischen Körper im Sperrbereich messen, die Bewegungsrichtung erfassen und die Korrelation zwischen Buchung und Person validieren. Sie wirkt damit nicht statt der Mechanik, sondern über ihr. Das BSI verweist in seinen Empfehlungen zum physischen Zutrittsschutz für kritische Infrastrukturen seit längerem auf die Notwendigkeit redundanter Erkennungspfade an Übergangspunkten zwischen Sicherheitszonen. Die VdS-Richtlinien zur Einbruchmeldetechnik und zur Zutrittskontrolle adressieren denselben Punkt, allerdings aus einer eher versicherungstechnischen Perspektive. Beide Quellen kommen zum selben Schluss: Einzelne mechanische oder elektronische Sperren reichen nicht aus, sobald der Schutzwert einer Zone die Schwelle reiner Komfortabgrenzung überschreitet.

Die Konsequenz für den Betreiber ist klar. Die Drehkreuz-Logik bleibt sinnvoll als erste Schicht, sie ist aber nicht die Schicht, auf der die Identitätssicherung stattfindet. Wer sie als alleinige Lösung führt, betreibt eine Anwesenheitserfassung mit Sperrcharakter, keine Zutrittskontrolle im engeren Sinne. Diese Unterscheidung ist nicht akademisch. Sie wird in jedem ernsthaften Audit zum Kernpunkt, weil sie über die Bewertung der Zutrittssicherheit nach gängigen Bewertungsschemata entscheidet.

Mantrap, Schleuse und die Geometrie der Vereinzelung

Eine Mantrap, im deutschen Sprachgebrauch häufig als Personenvereinzelungsanlage bezeichnet, löst das Problem der Kopplung zwischen Buchung und Passage durch eine sequenzielle Geometrie. Zwei Türen, ein Zwischenraum, eine Reihenfolge. Wer eintritt, schließt die erste Tür hinter sich, wird im Zwischenraum geprüft und betritt nach freigegebener Prüfung den Sicherheitsbereich durch die zweite Tür. Die Geometrie erzwingt, dass zwischen den Türen eine Prüfung stattfindet, die nicht durch Mitlaufen umgangen werden kann, weil die zweite Tür erst öffnet, wenn die erste geschlossen ist und die Prüfung positiv abgeschlossen wurde.

Diese Geometrie ist alt. Sie wird in Banken seit Jahrzehnten eingesetzt, in Rechenzentren und in Hochsicherheitsbereichen der pharmazeutischen Industrie. Was sich in den vergangenen Jahren verändert hat, ist die Qualität der Prüfung im Zwischenraum. Frühere Mantrap-Konzepte arbeiteten mit Gewichtssensoren in der Bodenplatte. Die Idee war einfach, das Gewicht einer Person liegt innerhalb eines erwartbaren Bands, das Gewicht zweier Personen liegt außerhalb. Die Idee scheitert an drei Realitäten. Erstens variieren menschliche Gewichte stark, ein Erwachsener kann das Gewicht von zwei Kindern übersteigen. Zweitens lassen sich Gewichtsbänder durch koordiniertes Verhalten manipulieren, etwa wenn eine Person die andere kurzzeitig anhebt. Drittens berücksichtigen reine Gewichtssensoren keine Werkzeuge, Taschen oder Sicherheitsausrüstung, die das Gewicht verzerren.

Moderne Personenvereinzelungsanlagen arbeiten deshalb mit einer Kombination aus mehreren Sensoren. Lichtschranken in unterschiedlichen Höhen erfassen die vertikale Silhouette, optische Sensoren in der Decke prüfen die Anzahl der Köpfe von oben, Tiefenkameras erfassen das dreidimensionale Volumen im Zwischenraum, Bodensensoren validieren das Ergebnis durch eine Druckmessung. Die Fusion dieser Datenquellen liefert eine Aussage über die Anzahl der Personen im Zwischenraum mit einer Genauigkeit, die in der Praxis Fehlerquoten im Promillebereich erreicht. Die genaue Genauigkeit hängt von den Einsatzbedingungen ab, sie liegt aber deutlich über jeder einzelnen Sensorlösung.

Die Geometrie der Vereinzelung hat einen Preis. Eine Mantrap verlangsamt den Personenfluss, weil sie Sequenzialität erzwingt. Der Durchsatz einer guten Mantrap liegt bei sechs bis acht Personen pro Minute, der eines komfortablen Drehkreuzes bei dreißig bis vierzig. Diese Differenz ist in Werken mit hohen Schichtwechseln nicht zu vernachlässigen. Sie ist der Grund, warum Mantraps in der Praxis selten als Standardlösung an Hauptzugängen gewählt werden, sondern als Speziallösung an Übergängen zu Hochsicherheitszonen, etwa Rechenzentren, Laboratorien, Bargeldbearbeitung oder Bereichen mit besonders sensiblen Maschinen und Materialien. Wer Mantraps als generelle Antwort auf Tailgating versteht, missversteht ihren Anwendungsfall. Sie sind die Antwort, wo der Schutzwert hoch und der Personenstrom kontrolliert ist.

Geschwindigkeitssensoren und die Kinematik der Passage

Eine zweite technische Antwort auf Tailgating arbeitet nicht mit Geometrie, sondern mit Kinematik. Sie misst, wie eine Person durch eine Passage geht, und vergleicht die gemessenen Bewegungsmuster mit erwarteten Mustern. Geschwindigkeitssensoren, üblicherweise als Reihen von Laserscannern oder als hochfrequente Lichtschrankenanordnungen ausgeführt, erfassen die Eintrittsgeschwindigkeit, die Schrittfrequenz, die Beschleunigung im Sperrbereich und das Austrittsverhalten.

Die zugrundeliegende Annahme ist, dass eine einzelne Person eine charakteristische Kinematik aufweist, die sich von der Kinematik zweier hintereinander laufender Personen unterscheidet. Eine Person hat eine relativ stabile Schrittfrequenz, einen einheitlichen Schwerpunkt und eine kontinuierliche Beschleunigung. Zwei Personen erzeugen eine doppelte Schrittfrequenz, einen wechselnden Schwerpunkt und Beschleunigungsmuster, die nicht zu einer einzelnen Person passen. Die Sensorik erfasst diese Unterschiede und löst bei Abweichungen einen Alarm aus oder verriegelt die Passage.

Die Methode hat zwei Stärken und eine Schwäche. Die erste Stärke ist die Geschwindigkeit. Geschwindigkeitssensoren entscheiden in Bruchteilen einer Sekunde, schneller als jede Mantrap-Sequenz. Die zweite Stärke ist die Integrationsfähigkeit. Sie lassen sich in bestehende Drehkreuze und Schleusen nachrüsten, ohne dass die Geometrie verändert werden muss. Die Schwäche liegt in der Fehlerquote bei untypischen Bewegungsmustern. Personen mit Gehhilfen, mit großem Gepäck, in Schutzkleidung oder mit ungewohntem Schuhwerk erzeugen kinematische Profile, die ein nicht ausreichend trainiertes System als Anomalie deutet. Die Folge sind Fehlalarme, die die Akzeptanz im operativen Alltag belasten.

Diese Schwäche lässt sich durch maschinelles Lernen reduzieren. Systeme, die auf Tausenden realer Passagen trainiert wurden, erkennen die Bandbreite normaler menschlicher Bewegung deutlich besser als regelbasierte Systeme. Sie unterscheiden zwischen einer hinkenden Person und zwei normal laufenden Personen, weil das hinkende Profil eine charakteristische Asymmetrie aufweist, die das Tailgating-Profil nicht hat. Boswau + Knauer hat in der eigenen Entwicklungsarbeit die Mehrkanalprüfung als Grundprinzip etabliert. Ein Vorgang löst nur dann eine Reaktion aus, wenn mehrere unabhängige Sensoren ihn bestätigen. Diese Architektur reduziert Fehlalarme auf ein Niveau, das im Dauerbetrieb tragbar ist, und sie ist nicht spezifisch für Tailgating, sondern eine generelle Methode der Sicherheitssensorik, die der Hersteller in seinem Buch ausführlich begründet hat.

Geschwindigkeitssensoren sind in der Praxis die wirtschaftlich attraktivste Antwort auf Tailgating in Bereichen mit mittlerem Schutzwert. Sie kosten einen Bruchteil einer vollständigen Mantrap-Anlage, sie verlangsamen den Personenfluss kaum, und sie lassen sich in vorhandene Infrastruktur integrieren. Der Schutzwert, den sie liefern, liegt zwischen dem eines reinen Drehkreuzes und dem einer Personenvereinzelungsanlage. Diese Mittelposition ist für viele industrielle Anwendungen die richtige Wahl.

KI-gestützte Erkennung und die Frage der Identitätsbindung

Die dritte technische Antwort auf Tailgating verbindet die kinematische Analyse mit einer visuellen Identifikation und erweitert sie um eine Identitätsbindung. KI-gestützte Erkennungssysteme arbeiten mit Kameras im Sperrbereich, die das Bild jeder passierenden Person erfassen, eine Personenzahl ermitteln und die erkannten Personen mit den buchenden Identitäten korrelieren. Das System fragt also nicht nur, wie viele Personen passieren, sondern auch, ob die passierende Person zur registrierten Buchung gehört.

Diese Architektur ist deutlich aufwendiger als reine Geschwindigkeitssensorik, sie ist auch deutlich wirksamer. Sie erkennt nicht nur das klassische Tailgating, also das Mitlaufen einer zweiten Person, sondern auch das Piggybacking, bei dem eine Person freiwillig einer anderen den Zugang ermöglicht, und das Token-Sharing, bei dem ein Ausweis von einer nicht zugehörigen Person verwendet wird. In allen drei Fällen schlägt das System Alarm, weil die visuell erfasste Person nicht zur registrierten Buchung passt.

Die technische Grundlage dieser Erkennung ist eine Kombination aus Personendetektion, Tracking über Bildsequenzen und Korrelation mit einer Ausweisdatenbank. Die Modelle, die diese Aufgabe leisten, sind keine generellen Bilderkennungsmodelle, sondern spezialisierte Modelle, die auf die spezifische Geometrie und Beleuchtung des jeweiligen Sperrbereichs angepasst werden. Diese Anpassung ist nicht trivial. Sie verlangt Trainingsdaten aus dem realen Einsatzumfeld, Tests in verschiedenen Lichtverhältnissen und eine Validierungsphase, bevor das System produktiv geschaltet werden kann.

Die Identitätsbindung wirft datenschutzrechtliche Fragen auf, die im deutschen und europäischen Kontext nicht zu umgehen sind. Die Verarbeitung biometrischer Daten unterliegt strengen Anforderungen, die Bindung von Bildmaterial an personenbezogene Datenbanken ebenfalls. Wer ein solches System einsetzen will, muss eine Datenschutz-Folgenabschätzung durchführen, die Betriebsräte einbinden und die Speicherfristen so kurz halten wie operativ vertretbar. In vielen Anwendungen ist eine vollständige biometrische Identifikation nicht erforderlich. Es reicht, wenn das System die Anzahl der Personen erfasst und mit der Anzahl der Buchungen vergleicht, ohne die Identität visuell zu validieren. Diese reduzierte Variante hat einen geringeren Schutzwert, aber auch einen deutlich geringeren rechtlichen Aufwand.

Der TÜV und der GDV haben in den vergangenen Jahren mehrfach auf die Notwendigkeit hingewiesen, KI-gestützte Sicherheitssysteme nach klaren Kriterien zu prüfen, bevor sie produktiv geschaltet werden. Diese Kriterien betreffen die Genauigkeit der Erkennung, die Fehlerquoten, die Reaktionszeiten und die Nachvollziehbarkeit der Entscheidungen. Wer ein System einsetzt, das diese Kriterien nicht dokumentiert erfüllt, hat im Schadensfall ein Problem, das nicht technischer, sondern rechtlicher Natur ist.

Falschalarm, Akzeptanz und die Logik der Mehrkanalprüfung

Falschalarme sind die teuerste Krankheit jedes Anti-Tailgating-Systems. Sie binden Personal, schwächen die Aufmerksamkeit für echte Vorfälle und führen langfristig zur Abschaltung von Funktionen, die eigentlich Schutz bieten sollten. In Werken, in denen Anti-Tailgating-Systeme nach kurzer Zeit deaktiviert wurden, lag der Grund fast immer in einer hohen Falschalarmquote, die den operativen Ablauf so stark gestört hat, dass der Werkschutz die Funktion ausgeschaltet hat.

Die Reduktion von Falschalarmen folgt zwei Prinzipien. Das erste Prinzip ist die Mehrkanalprüfung. Ein Alarm wird nur ausgelöst, wenn mindestens zwei unabhängige Sensoren ihn bestätigen. Diese Architektur reduziert die Wahrscheinlichkeit eines Fehlalarms erheblich, weil die Wahrscheinlichkeit, dass zwei unabhängige Sensoren gleichzeitig fehlerhaft reagieren, deutlich geringer ist als die einer einzelnen Sensorfehlfunktion. Das zweite Prinzip ist der Kontextfilter. Bestimmte Vorgänge sind in bestimmten Zeitfenstern oder an bestimmten Stellen erwartbar und werden in diesen Kontexten nicht als Alarm gewertet. Eine Person, die mit Gehhilfe passiert, wird vom System als bekannte Variante erkannt, weil das System die Variante in seinem Trainingsdatensatz hat.

Die Akzeptanz im operativen Alltag ist die zweite Voraussetzung für ein funktionierendes Anti-Tailgating-System. Sie hängt nicht nur von der Falschalarmquote ab, sondern auch von der Kommunikation gegenüber den Mitarbeitenden. Ein System, das ohne Vorbereitung eingeführt wird und Mitarbeitende überrascht, erzeugt Widerstand. Ein System, das in einer Pilotphase erläutert, getestet und gemeinsam mit dem Betriebsrat eingeführt wird, erzeugt Verständnis. Die Differenz zwischen beiden Einführungen ist nicht technisch, sie ist organisatorisch. Wer sie unterschätzt, hat ein System, das funktioniert, aber nicht akzeptiert wird.

Die BG BAU und vergleichbare Berufsgenossenschaften haben in ihren Empfehlungen zum Werkschutz auf die Bedeutung der Mitarbeitendenkommunikation hingewiesen. Die Empfehlungen sind nicht spezifisch für Anti-Tailgating, sie gelten für jede sicherheitstechnische Maßnahme, die das Verhalten der Beschäftigten beeinflusst. Wer sie ignoriert, riskiert nicht nur Akzeptanzprobleme, sondern auch arbeitsrechtliche Konflikte. Der BDSW hat in seinen Branchenpublikationen mehrfach betont, dass die Wirksamkeit einer Sicherheitstechnik nicht im Datenblatt steht, sondern im täglichen Einsatz, und dass die Einführung mindestens so wichtig ist wie die Technik selbst.

Wirtschaftliche Logik und Branchenrelevanz

Die Investition in ein Anti-Tailgating-System rechnet sich nicht in jeder Anwendung. Sie rechnet sich in Anwendungen, in denen der Schutzwert hinter der Sperre den Aufwand rechtfertigt. Diese Anwendungen sind klar definiert: KRITIS-Betreiber nach dem entsprechenden Regelwerk, Rechenzentren mit hohen Verfügbarkeitsanforderungen, pharmazeutische Produktion mit GMP-Auflagen, Bargeldbearbeitung, Logistikknoten mit hochwertigen Gütern, Forschungs- und Entwicklungsbereiche mit Schutz vor Industriespionage, militärische und behördliche Liegenschaften. In diesen Bereichen ist die Frage nicht, ob ein Anti-Tailgating-System eingesetzt wird, sondern welches.

In Anwendungen mit mittlerem Schutzwert, etwa allgemeinen Industriebetrieben ohne besondere Geheimhaltungsanforderungen, ist die Wirtschaftlichkeit differenzierter zu beurteilen. Die direkten Schäden durch Tailgating sind in diesen Anwendungen selten quantifizierbar, weil sie sich in Form von Inventurdifferenzen, unaufgeklärten Sachschäden und gelegentlichen Vorfällen äußern, die nicht eindeutig dem Tailgating zugerechnet werden können. Die indirekten Effekte sind dagegen erheblich. Sie betreffen die Versicherbarkeit, die Compliance-Bewertung durch Konzernrevisionen und die Verhandlungsposition gegenüber Auftraggebern, die Sicherheitsstandards als Lieferantenkriterium prüfen.

Der GDV hat in seinen Bewertungsrichtlinien für die industrielle Sachversicherung in den vergangenen Jahren die Anforderungen an die Zutrittssicherung schrittweise präzisiert. Wer in einem versicherungstechnisch sensiblen Bereich tätig ist und kein nachvollziehbares Zutrittskonzept dokumentieren kann, zahlt höhere Prämien oder erhält Auflagen, die im Schadensfall entscheidend werden. Diese versicherungstechnische Dimension wird in der Wirtschaftlichkeitsrechnung häufig unterschätzt, weil sie nicht in der Investitionsrechnung des Sicherheitsbudgets erscheint, sondern in der laufenden Prämienkalkulation. Wer beide Seiten zusammenführt, erhält ein realistischeres Bild der Amortisation.

Die Branchenrelevanz ist eindeutig. KRITIS-Betreiber, Pharmazie, Bargeldbearbeitung, Hochsicherheit. Daneben Rechenzentren, Forschung und Entwicklung, Logistik mit hochwertigen Gütern. In zweiter Linie alle Industriebetriebe, die in Lieferketten mit hohen Sicherheitsanforderungen eingebunden sind, weil sie die Sicherheitsstandards ihrer Auftraggeber spiegeln müssen. Wer in keiner dieser Kategorien tätig ist, wird die Investition in Anti-Tailgating-Systeme als Komfortmaßnahme behandeln, nicht als operative Notwendigkeit. Diese Unterscheidung ist nicht ehrenrührig, sie ist sachlich.

Was bleibt

Die Drehkreuz-Logik ist nicht falsch, sie ist unvollständig. Sie löst die Aufgabe der Bewegungskanalisierung, sie löst nicht die Aufgabe der Personenvereinzelung. Wer die beiden Aufgaben verwechselt, betreibt ein Sicherheitssystem, das im Tagesbetrieb funktioniert und im Ernstfall versagt. Die technische Antwort liegt in der Kombination aus Geometrie, Kinematik und KI-gestützter Erkennung, abgestimmt auf den jeweiligen Schutzwert und den Personenstrom. Es gibt nicht die eine richtige Lösung. Es gibt die richtige Lösung für die jeweilige Anwendung.

Die organisatorische Antwort liegt in der Akzeptanz. Ein technisch perfektes System ohne Mitarbeitendenakzeptanz wird abgeschaltet. Ein technisch solides System mit guter Einführung wird über Jahre wirksam bleiben. Die Differenz zwischen beiden Pfaden entscheidet sich nicht in der Investition, sondern in der Vorbereitung. Wer diese Vorbereitung nicht leistet, verschwendet das Investment.

Der nächste Schritt für Verantwortliche, die ihre Zutrittssicherung neu bewerten, ist nicht der Kauf eines Systems. Er ist eine Standortbestimmung. Boswau + Knauer bietet diese Standortbestimmung als Audit über drei bis fünf Tage an, mit definiertem Lieferumfang und Festpreis. Das Audit liefert eine Schwachstellenanalyse, eine Wirtschaftlichkeitsrechnung in drei Szenarien und einen Umsetzungsplan, den der Betreiber intern oder extern weiterverwenden kann. Wer zunächst eine erste Einschätzung sucht, beginnt mit einem sechzigminütigen Gespräch, vertraulich und ohne Folgeverpflichtung. Beide Wege sind im Buch des Autors dokumentiert.

Häufige Fragen

Wie funktioniert Anti-Tailgating?

Anti-Tailgating-Systeme prüfen an Zutrittspunkten, ob die Anzahl der physisch passierenden Personen mit der Anzahl der registrierten Buchungen übereinstimmt. Die Prüfung erfolgt über mehrere Sensorebenen, üblicherweise eine Kombination aus optischen Sensoren, Lichtschranken in verschiedenen Höhen, Tiefenkameras und gegebenenfalls Bodensensoren. Die Daten werden fusioniert, ein Alarm wird nur ausgelöst, wenn mehrere unabhängige Sensoren eine Abweichung bestätigen. Ergänzend kommen kinematische Analysen zum Einsatz, die das Bewegungsmuster der passierenden Person mit erwarteten Mustern abgleichen. In Hochsicherheitsanwendungen wird die Erkennung um eine Identitätsbindung erweitert, die das Bild der Person mit der Buchung korreliert.

Welche Systeme sind führend?

Eine sinnvolle Bewertung führender Systeme orientiert sich weniger an Marken als an Architekturen. Führend im Sinne hoher Erkennungsleistung sind Personenvereinzelungsanlagen mit Mehrkanalprüfung aus Lichtschranken, Tiefenkamera und Bodendruck, in der Regel zertifiziert nach einschlägigen VdS-Klassen. Im mittleren Segment sind Geschwindigkeitssensoren mit KI-gestützter Mustererkennung führend, weil sie Fehlerquoten unter einem Prozent erreichen, ohne den Personenfluss zu blockieren. Boswau + Knauer setzt in eigenen Lösungen auf die konsequente Mehrkanalprüfung als Architekturprinzip, dokumentiert im Kapitel zur Integration des Buchs des Hauses. Konkrete Herstellerwahl gehört in die Auditphase, nicht in eine Branchenpublikation.

Wie wird Falschalarm vermieden?

Falschalarme werden durch zwei Mechanismen reduziert. Der erste ist die Mehrkanalprüfung. Ein Alarm wird nur ausgelöst, wenn mindestens zwei unabhängige Sensoren ihn bestätigen, die Wahrscheinlichkeit eines gleichzeitigen Fehlers in zwei Sensoren ist um Größenordnungen geringer als bei einem Einzelsensor. Der zweite ist der Kontextfilter. Bekannte Varianten menschlicher Bewegung, etwa Gehhilfen, Gepäck oder Schutzkleidung, werden im Trainingsdatensatz hinterlegt und nicht als Anomalie gewertet. Hinzu kommt eine kontinuierliche Nachschärfung der Modelle anhand realer Felddaten. Entscheidend ist die Validierungsphase vor der produktiven Inbetriebnahme, in der die Falschalarmquote unter den vertraglich vereinbarten Schwellenwert geprüft wird.

Welche Branchen brauchen es?

Anti-Tailgating-Systeme sind in Branchen mit hohem Schutzwert hinter der Sperre operativ notwendig. Dazu gehören KRITIS-Betreiber nach BSI-Regelwerk, Rechenzentren mit hohen Verfügbarkeitsklassen, pharmazeutische Produktion unter GMP, Bargeldbearbeitung, Forschungs- und Entwicklungsbereiche mit Schutz vor Industriespionage, militärische und behördliche Liegenschaften sowie Logistikknoten mit hochwertigen Gütern. In Branchen mit mittlerem Schutzwert, etwa allgemeiner Industrie, ist die Notwendigkeit differenziert zu prüfen, häufig aus versicherungstechnischen oder lieferantenseitigen Gründen. Die Frage, ob ein Werk Anti-Tailgating braucht, beantwortet sich nicht über die Branche allein, sondern über die Schadenshöhe pro Vorfall und die regulatorischen Anforderungen, denen der Betrieb unterliegt.