Paketstation gegen Aufbruch: was DHL, Amazon und Asendia anders machen

Eine Paketstation ist kein Schließfach mit Bildschirm, sondern ein verteilter Wertspeicher im öffentlichen Raum, dessen Sicherheitsniveau in einer einzigen Nacht über sechsstellige Schadenssummen entscheidet.

Wer den Markt der Paketautomaten unter dem Blickwinkel der Aufbruchsicherheit betrachtet, sieht keine homogene Produktklasse. Er sieht drei Hersteller, die drei unterschiedliche Antworten auf die gleiche Bedrohung gegeben haben, und er sieht eine vierte Frage, die in den Datenblättern selten beantwortet wird: Was passiert in den vier Minuten zwischen der ersten Hebelbewegung und der Reaktion einer dritten Stelle.

Boswau + Knauer beschäftigt sich mit dieser vierten Frage. Die Produktlinien des Unternehmens, Sicherheitsroboter, mobile Videotürme und KI-gestützte Videoanalyse, sind nicht für die Paketstation selbst entwickelt worden, sondern für die Umgebung, in der sie steht. Diese Umgebung entscheidet im Schadensfall häufiger als die Stahlstärke der Tür.

Die drei Philosophien hinter den Stationen

Die Paketstationen von DHL, Amazon und Asendia haben sichtbare Unterschiede, die in der öffentlichen Wahrnehmung selten thematisiert werden. DHL setzt auf eine über Jahre gewachsene mechanische Schloss-Logik mit zentraler Steuerung, die in Wartung und Servicelogistik in den Strukturen eines Konzerns mit eigener Filialinfrastruktur liegt. Die Verriegelung ist motorisch, die Türen sind in der Breite standardisiert, die Gehäusestärken folgen einer Architektur, die in den vergangenen Generationen mehrfach verstärkt wurde, ohne dass das äußere Erscheinungsbild wesentlich anders wirkt. Wer die Geräte aus der Nähe sieht, erkennt, dass an den klassischen Angriffspunkten, an den Türrändern, an den Scharnieren und an den Übergängen der Schließbleche, in den letzten Jahren konstruktiv nachgearbeitet wurde.

Amazon verfolgt eine andere Linie. Der Hub ist nicht primär als unbeaufsichtigtes Schließfach gedacht, sondern als verlängerter Arm eines Logistiksystems, dessen Sicherheit in der Vernetzung liegt. Die Stationen sind häufig in beaufsichtigten oder zumindest frequentierten Umgebungen platziert, ihre Sensorik ist softwareseitig stark, ihre mechanische Härtung folgt dem amerikanischen Pragmatismus, der weniger auf Bauteilstärke und mehr auf Reaktionsgeschwindigkeit setzt. Die Architektur ist auf eine Welt ausgelegt, in der ein Vorfall innerhalb von Minuten gemeldet, dokumentiert und in den Versicherungsprozess überführt wird.

Asendia, als europäischer Konsolidierer mit Schweizer und französischer Wurzel, setzt auf eine dritte Linie. Die Stationen, die in Kooperationen mit lokalen Anbietern in den Markt gehen, folgen einer modularen Logik, in der die Tür eine austauschbare Einheit ist und die Steuerung über offene Schnittstellen mit Dritten kommuniziert. Diese Offenheit hat Vorteile in der Integration mit Versendern jenseits der Hauptmarken. Sie verschiebt aber die Verantwortung für die Sicherheit teilweise auf die Betreiber der Standorte, was in der Praxis dazu führt, dass das tatsächliche Schutzniveau zwischen zwei baugleichen Stationen erheblich auseinandergehen kann, je nachdem, wer die Außenumgebung sichert.

Drei Philosophien, drei Risikobilder. Keine davon ist falsch. Jede hat Bedingungen, unter denen sie funktioniert, und Bedingungen, unter denen sie an ihre Grenzen kommt.

Mechanik unter realer Belastung

Die mechanische Belastung einer Paketstation ist nicht die Belastung eines Tresors. Sie ist die Belastung eines Bauteils, das täglich tausend Mal geöffnet und geschlossen wird, das Witterung ausgesetzt ist, das in jeder Jahreszeit Temperaturwechsel von mehr als fünfzig Grad überstehen muss, und das gegen Hebelangriffe mit Werkzeugen widerstandsfähig sein soll, deren Erwerb in jedem Baumarkt unbeobachtet möglich ist. Diese Doppelaufgabe, Verschleißfestigkeit und Aufbruchwiderstand, ist konstruktiv anspruchsvoll.

Die Erfahrungswerte aus der Branche zeigen, dass die kritischen Angriffspunkte selten dort liegen, wo die Hersteller in der Werbung verstärken. Sie liegen an den Übergängen. Der Übergang zwischen Tür und Rahmen ist anfälliger als die Tür selbst. Der Übergang zwischen Schließblech und Korpus ist anfälliger als das Schloss. Der Übergang zwischen Außenhaut und Innengerüst ist anfälliger als beide. Ein Täter, der mit Erfahrung an die Station tritt, sucht diese Übergänge, weil sie die Punkte sind, an denen Material verschiedener Festigkeit aufeinandertrifft.

Die Klassifikation nach Widerstandsklassen, wie sie der VdS und in modifizierter Form auch europäische Normen vorsehen, ist auf Tresore und Wertbehältnisse zugeschnitten. Für Paketstationen existiert keine einheitliche Norm, die das gesamte System bewertet. Die Hersteller weisen einzelne Komponenten in einzelnen Klassen aus, was im Verkaufsgespräch beruhigend wirkt, aber im Schadensfall nichts darüber sagt, wie die Komponenten zusammenwirken. Wer eine Station ernsthaft bewerten will, lässt nicht das Schloss prüfen, sondern das System unter realistischen Angriffsszenarien.

Akustische Erkennung wird in diesem Zusammenhang zunehmend wichtig. Ein Hebelangriff hat eine akustische Signatur, die sich von der eines normalen Öffnungsvorgangs unterscheidet. Bohrgeräusche sind in ihrer Frequenz charakteristisch. Flexgeräusche sind unverwechselbar. Eine Sensorik, die diese Signaturen erkennt und in Echtzeit an eine Leitstelle meldet, kann die Reaktionszeit auf einen Vorfall halbieren. Solche Sensorik ist in den europäischen Premiumlinien zunehmend Standard, in den günstigeren Stationen häufig nicht vorhanden.

Die Praxis zeigt, dass die mechanische Härtung der Station eine Voraussetzung ist, aber keine hinreichende Bedingung. Ein Angreifer, der vier Minuten ungestört arbeiten kann, kommt durch jede Standardtür. Die entscheidende Frage ist deshalb nicht, ob die Tür hält, sondern wie lange sie halten muss, bis Hilfe kommt.

Kameras, die sehen, und Kameras, die übertragen

Die Kamera in der Paketstation ist ein zweischneidiges Werkzeug. Sie liefert Bilder, die in der Aufklärung helfen, sie dokumentiert die Nutzung, sie unterstützt die Identifikation im Schadensfall. Sie löst aber nichts. Ein Bild ist ein Bild, kein Eingriff. Wer Sicherheit über Kameras allein definiert, hat ein dokumentiertes Schadensbild und einen geöffneten Automaten.

Die Unterschiede zwischen den Herstellern liegen in der Tiefe der Integration. DHL betreibt eigene Aufzeichnungssysteme, deren Bilder in einem definierten Prozess gesichtet und an Behörden übergeben werden, sofern eine Ermittlung läuft. Die Speicherfristen orientieren sich an den Vorgaben der Datenschutzaufsicht, die für solche Anlagen in Deutschland Speicherzeiten typischerweise auf einige Tage begrenzt, soweit kein konkreter Vorfall vorliegt. Amazon arbeitet mit cloudbasierter Auswertung, die in Geschwindigkeit Vorteile hat und in datenschutzrechtlicher Bewertung in Europa regelmäßig in Prüfungen steht. Asendia überlässt die Aufzeichnung in den meisten Modellen dem Standortbetreiber, was zu einer Bandbreite von Lösungen führt, die von professioneller Videoanlage bis zu rudimentärer Bilderfassung reicht.

Die KI-gestützte Videoanalyse, wie sie Boswau + Knauer in seinen Plattformen einsetzt, verändert die Funktion der Kamera grundlegend. Eine Kamera, die nur überträgt, ist ein passives Bauteil. Eine Kamera, die im Bild erkennt, was sie sieht, ist ein aktives Element. Sie unterscheidet zwischen einem Kunden, der ein Paket abholt, und einer Person, die mit Werkzeug an der Station hantiert. Sie meldet den zweiten Vorgang, ohne den ersten zu speichern. Diese Trennung ist datenschutzrechtlich entscheidend und operativ wirksam.

Die Reichweite der Kamera ist eine zweite Frage. Eine Linse, die die Bedienoberfläche erfasst, sieht nicht den Bürgersteig. Eine Linse, die den Bürgersteig erfasst, sieht nicht das Schloss. Wer die Station vollständig absichern will, braucht mehrere Perspektiven, deren Synchronisation in der Auswertung organisiert ist. Diese Organisation ist anspruchsvoll und in den Standardprodukten der Paketdienstleister selten in der Tiefe gelöst, die ein professioneller Videoturm in der Umgebung liefern könnte.

In Hochrisikostandorten, an denen Stationen in der Vergangenheit mehrfach angegriffen wurden, ergibt sich aus dieser Lage eine Konsequenz. Die Station selbst kann nicht beliebig verstärkt werden, weil ihre Funktion eine Nutzung im öffentlichen Raum verlangt. Die Umgebung der Station kann sehr wohl mit zusätzlicher Sensorik, zusätzlicher Kameraführung und zusätzlicher Reaktionsfähigkeit ausgestattet werden. Diese Ergänzung ist der Bereich, in dem Hersteller wie Boswau + Knauer eine Rolle spielen, ohne in die Logik der Paketstation selbst einzugreifen.

Akustik als unterschätzter Sensor

Die akustische Erkennung ist die jüngste Schicht in der Sicherheitsarchitektur von Paketstationen. Sie nutzt Mikrofone mit Frequenzanalyse, die in der Lage sind, charakteristische Geräusche eines Angriffs zu erkennen, ohne dass die Mikrofone Sprache aufzeichnen müssen. Diese Trennung zwischen Geräuscherkennung und Sprachaufzeichnung ist datenschutzrechtlich relevant und technisch lösbar.

Die Signaturen, die in der Praxis ausgewertet werden, sind erstens Schlaggeräusche, wie sie bei Hammer oder schwerem Hebel entstehen. Zweitens Schneidegeräusche, wie sie bei Flex oder Schlagbohrer entstehen. Drittens Verformungsgeräusche, wie sie bei langsamem Aufhebeln einer Tür auftreten. Viertens Brandgeräusche, falls ein Täter mit Schweißgerät oder thermischer Lanze arbeitet, was bei Paketstationen selten, aber bei vereinzelten Vorfällen in der Branche dokumentiert ist.

Die Schwelle zwischen einer wirksamen akustischen Erkennung und einem Fehlalarmrisiko liegt in der Trainingsdatenbasis. Eine akustische Sensorik, die auf zu wenigen Beispielen trainiert wurde, schlägt auf Sturm, auf Müllwagen, auf Lieferverkehr und auf spielende Kinder gleichermaßen Alarm. Eine Sensorik, die auf einer breiten und in mehreren Umgebungen erprobten Datenbasis trainiert ist, unterscheidet diese Quellen mit einer Genauigkeit, die im operativen Einsatz tragbar ist. Diese Tragbarkeit ist die Voraussetzung dafür, dass die Sensorik nicht nach drei Monaten von den Betreibern abgeschaltet wird, weil sie zu oft anschlägt.

Im Premiumsegment der europäischen Paketstationen ist die akustische Schicht zunehmend integriert. DHL hat in den letzten Generationen die mechanische Erkennung von Aufbruchsversuchen um akustische Komponenten erweitert, deren technische Details aus Sicherheitsgründen nicht öffentlich kommuniziert werden. Amazon nutzt akustische Auswertung in Kombination mit Bewegungssensorik. Asendia integriert akustische Erkennung in den Modellen, die für anspruchsvollere Standorte vorgesehen sind.

Die Verbindung von akustischer Sensorik und KI-gestützter Videoanalyse, wie sie in den Plattformen von Boswau + Knauer realisiert ist, hebt das Schutzniveau einer Standortumgebung. Wenn ein Geräusch erkannt wird, das einer Angriffssignatur entspricht, schwenkt die Kamera auf den Ursprung, dokumentiert den Vorgang, alarmiert die Leitstelle und löst die definierte Reaktionskette aus. Diese Verkettung dauert keine Minuten, sondern Sekunden. In dieser Zeit hat ein Angreifer in der Regel noch nicht den Punkt erreicht, an dem die Station offen ist.

Haftung, Versicherung und der Weg zur Polizei

Die Haftungsfrage bei Aufbruch einer Paketstation ist juristisch komplex und im Alltag häufig anders gelöst als rechtlich vorgesehen. Grundsätzlich haftet der Versender für die Sendung bis zur Übergabe, der Paketdienstleister für die Sendung in seinem Gewahrsam, und der Empfänger ab dem Zeitpunkt, in dem die Sendung in seinen Verfügungsbereich übergegangen ist. Bei einer Paketstation ist dieser Übergangszeitpunkt definiert als das Einlegen in das Fach. Ab diesem Moment liegt die Sendung formal im Verantwortungsbereich des Empfängers, solange sie im Fach ist.

In der Praxis weichen die Allgemeinen Geschäftsbedingungen der Paketdienstleister von dieser strengen Logik ab. DHL haftet bei Verlust aus einer Packstation in definierten Grenzen weiter, weil die Übergabe im rechtlichen Sinne erst mit der Entnahme durch den Empfänger als vollzogen gilt. Amazon übernimmt im Rahmen seiner A-bis-Z-Garantie häufig auch dann, wenn die rechtliche Lage anders ist, aus reinem Kundenbindungsinteresse. Asendia leitet im Schadensfall an den Versender weiter, der dann auf seine eigene Transportversicherung zurückgreifen muss.

Die Versicherer, organisiert im GDV, beobachten die Schadensquoten bei Paketstationen seit einigen Jahren mit zunehmender Aufmerksamkeit. Die Quote ist in absoluten Zahlen niedrig, in Relation zum Anstieg der Stationen aber überproportional gewachsen. Versicherer reagieren mit differenzierter Prämiengestaltung, die zunehmend nach Standortrisiko und Schutzklasse der Station unterscheidet. Wer als Betreiber eine Station an einem Hochrisikostandort betreibt, ohne die Umgebung mit ergänzender Sensorik abzusichern, zahlt höhere Prämien oder findet keinen Versicherer mehr.

Die Polizei wird auf zwei Wegen alarmiert. Der erste Weg ist die direkte Aufschaltung, in der die Station oder die Standortsicherung mit der Leitstelle eines zertifizierten Sicherheitsunternehmens verbunden ist, das im Alarmfall die Polizei verständigt. Die DIN-Normen für Notruf- und Service-Leitstellen, deren Einhaltung durch den BDSW geprüft wird, regeln die Anforderungen an diese Aufschaltung. Der zweite Weg ist der Eigenalarm der Station, der direkt einen Polizeinotruf auslöst. Dieser zweite Weg ist in Deutschland nur eingeschränkt möglich, weil die Polizei aus Kapazitätsgründen Direktaufschaltungen restriktiv handhabt und in der Regel eine Vorprüfung durch eine zertifizierte Leitstelle verlangt.

Die Reaktionszeit der Polizei nach einem bestätigten Alarm liegt in städtischen Lagen typischerweise im niedrigen einstelligen Minutenbereich, in ländlichen Lagen deutlich darüber. Diese Spanne ist die operative Wirklichkeit, an der jede Schutzkonzeption sich messen lassen muss. Eine Station, deren Aufbruch in drei Minuten möglich ist, ist in einer Lage mit zwölf Minuten Polizeireaktion ungeschützt, wenn die mechanische Härtung allein verteidigen soll. Erst die Verzögerung durch akustische Erkennung, Lichtaktivierung, sichtbare Kamera und gegebenenfalls einen mobilen Videoturm in der Umgebung verschiebt die Wahrscheinlichkeit, dass der Täter vor Vollendung der Tat abbricht.

In der Veröffentlichung des BSI zu kritischen Infrastrukturen wird die Logistik in Teilen als systemrelevant geführt, was für Verteilzentren und große Knotenpunkte gilt, nicht für einzelne Paketstationen. Die KRITIS-Schwelle ist hier nicht erreicht. Dennoch ist die Häufung von Stationen in städtischen Quartieren ein operatives Risiko, das in der Summe einer Standortdichte vergleichbar wird, die Aufmerksamkeit verlangt.

Was Operator-zu-Operator wirklich zählt

Wer als Betreiber einer Standortumgebung, in der Paketstationen stehen, Verantwortung trägt, hat selten Einfluss auf die Konstruktion der Stationen selbst. Er hat sehr wohl Einfluss auf die Umgebung. Die Beleuchtung, die Kameraabdeckung der Zuwege, die Verfügbarkeit eines reaktionsfähigen Sicherheitsdienstes, die Sichtbarkeit des Schutzkonzepts gegenüber potenziellen Tätern. Diese Faktoren entscheiden in der Mehrzahl der Fälle darüber, ob ein Standort angegangen wird oder nicht.

Aus Sicht der Tätertypologie folgt der Angriff auf eine Paketstation einem ähnlichen Muster wie der Angriff auf eine Baustelle. Es gibt den Gelegenheitsangreifer, der eine unbeleuchtete Station mit defekter Kamera angeht. Es gibt den geplanten Angreifer, der eine Station vorher beobachtet, Schichten kennt und Lieferzeiten studiert. Es gibt den industriellen Angreifer, der mit Werkzeug und Fluchtfahrzeug arbeitet und gezielt nach Stationen sucht, deren Umgebung Schwächen aufweist. Jede dieser Tätergruppen verlangt eine andere Antwort.

Die Antwort der Boswau + Knauer-Plattformen liegt nicht in der Station, sondern in der Schicht darum. Ein mobiler Videoturm an einem exponierten Standort verschiebt die Risikokalkulation eines Angreifers, bevor er die Station erreicht. Eine KI-gestützte Videoanalyse, die das Verhalten von Personen in der Umgebung der Station erfasst, ohne sie zu identifizieren, erkennt Vorbereitungshandlungen, die einem ungeschulten Beobachter entgehen. Ein Sicherheitsroboter, der in einem Logistikhof oder einem Verteilzentrum patrouilliert, in dem mehrere Stationen stehen, sichert die innere Fläche, in der die mechanische Härtung der Station allein zu wenig wäre.

Das Buch BOSWAU + KNAUER. Vom Bau zur Sicherheitstechnologie beschreibt die Herkunft dieser Logik im Kapitel zu Industrie und Logistik. Sie ist nicht aus der Theorie der Paketdienste entstanden, sondern aus der Erfahrung auf Baustellen, die ebenso verteilte Werte unter freiem Himmel zu schützen hatten. Die Übertragung auf die Logistik ist nicht zufällig, sie ist die Anwendung derselben Architektur auf ein Problem, das in der Struktur ähnlich liegt.

Was bleibt

Die drei Hersteller, DHL, Amazon und Asendia, haben jeweils valide Antworten auf die Aufbruchproblematik entwickelt. Keiner der drei hat die Antwort allein. DHL bringt mechanische Tiefe und Servicedichte, Amazon bringt Reaktionsgeschwindigkeit und Datentiefe, Asendia bringt Modularität und Integrationsfähigkeit. Wer als Betreiber, als Vermieter eines Standorts oder als Verantwortlicher in einem Logistikknoten Sicherheit ernst nimmt, kombiniert die mitgelieferte Lösung der Station mit einer eigenständigen Schicht in der Umgebung.

Diese eigenständige Schicht ist der Bereich, in dem Boswau + Knauer arbeitet. Sie ist keine Alternative zur Paketstation, sondern ihre Verstärkung. Sie ist nicht in jedem Fall notwendig, aber an Standorten mit erhöhtem Risiko, mit dichter Stationsbelegung oder mit dokumentierten Vorfällen ist sie der Hebel, der die Schadensquote messbar verändert.

Wer für seinen Verantwortungsbereich klären will, ob eine solche Schicht sinnvoll ist, kann den Weg I gehen. Sechzig Minuten, vertraulich, mit einem Mitglied der Geschäftsleitung. Am Ende dieses Gesprächs steht eine Einschätzung, die in dieser Form vorher nicht vorlag. Wer Tiefe braucht, geht in das Audit, drei bis fünf Tage, mit definierten Lieferobjekten. Wer Wirkung messen will, geht in den Pilotbetrieb über neunzig Tage. Die Reihenfolge ist nicht zwingend, jedes Format steht für sich.

Häufige Fragen

Welche Paketstationen sind sicher?

Eine vollständig sichere Paketstation gibt es nicht, weil die Funktion eine Nutzung im öffentlichen Raum verlangt. Die Stationen von DHL, Amazon und Asendia bieten in ihren aktuellen Generationen ein vergleichbar hohes Grundschutzniveau, das gegen Gelegenheitsangriffe wirksam ist. Gegen geplante oder industrielle Angriffe entscheidet die Umgebung, in der die Station steht, häufiger als die Station selbst. Wer ein hohes Schutzniveau verlangt, kombiniert die Stationssicherheit mit ergänzender Sensorik in der unmittelbaren Umgebung, mit verlässlicher Beleuchtung und mit einer reaktionsfähigen Leitstellenanbindung nach den Standards des BDSW.

Welche Sensoren sind verbaut?

Moderne Paketstationen verfügen typischerweise über Bewegungssensorik an Türen und Klappen, Erschütterungssensoren an Korpus und Verriegelung, Kameras zur Bedienoberfläche sowie zunehmend über akustische Erkennung mit Frequenzanalyse für Angriffssignaturen. Die genaue Ausstattung variiert zwischen Herstellern und Baujahren und wird aus Sicherheitsgründen selten vollständig kommuniziert. Die Premiumlinien verfügen über mehrkanalige Sensorik, die Einzelausfälle abfängt. Im günstigeren Segment ist die Sensorik reduziert. Eine ergänzende externe Sensorik, etwa durch einen mobilen Videoturm in der Umgebung, schließt Lücken, die die stationsinterne Sensorik nicht abdecken kann.

Wer haftet bei Aufbruch?

Die Haftungsverteilung folgt der Frage, in wessen Verfügungsbereich die Sendung im Moment des Schadens stand. Solange die Sendung im Fach liegt, haften die Paketdienstleister nach ihren Allgemeinen Geschäftsbedingungen in definierten Grenzen weiter, weil die Übergabe rechtlich erst mit der Entnahme als vollzogen gilt. Versender greifen auf ihre Transportversicherung zurück, Empfänger auf ihre Hausratversicherung, soweit diese den Tatbestand erfasst. Im konkreten Schadensfall ist die schriftliche Dokumentation entscheidend. Die Versicherer im GDV bewerten Standortrisiken zunehmend differenziert, was sich in Prämien und in Annahmebedingungen niederschlägt.

Wie wird Polizei alarmiert?

Die Alarmierung erfolgt in den meisten Fällen indirekt über eine zertifizierte Notruf- und Service-Leitstelle, die nach den einschlägigen DIN-Normen arbeitet und vom BDSW geprüft ist. Diese Leitstelle empfängt den Alarm aus der Station oder aus der Standortsensorik, verifiziert ihn und leitet ihn an die zuständige Polizeibehörde weiter. Direktaufschaltungen auf die Polizei sind in Deutschland nur eingeschränkt möglich, weil die Polizei eine Vorprüfung verlangt, um Fehlalarme zu reduzieren. Die Reaktionszeit liegt in städtischen Lagen typischerweise im niedrigen einstelligen Minutenbereich, in ländlichen Lagen deutlich darüber.