Sicherheitsroboter im Museumsschutz: warum dieser Markt anders denkt

Museen sind der einzige Sicherheitsmarkt, in dem der zu schützende Wert nicht versichert werden kann, weil er nicht ersetzbar ist. Diese Eigenschaft verändert jede technische Entscheidung, die in den Räumen einer Sammlung getroffen wird, und sie unterscheidet die Museumstechnik von jedem anderen Anwendungsfeld der Sicherheitstechnologie.

In der Industrie schützt eine Anlage Material, dessen Verlust in Euro ausgedrückt werden kann. Auf einer Baustelle schützt sie Werkzeuge und Vorleistungen, die in einer Nachkalkulation auftauchen. In der Logistik schützt sie Bestände, die im Versicherungsvertrag mit einer Summe hinterlegt sind. Im Museum schützt sie ein Original, dessen Beschädigung den Buchwert berührt, aber dessen Verlust den Auftrag des Hauses zerstört. Diese Asymmetrie wird in der Sicherheitsplanung zu selten ausgesprochen. Sie ist der Grund, weshalb Museumsschutz nicht aus der Werkschutzlogik abgeleitet werden kann.

Boswau + Knauer hat sich diesem Markt nicht aus der Sammlerperspektive genähert, sondern aus der Position des Herstellers, der Sicherheitsroboter, mobile Wahrnehmungseinheiten und KI-gestützte Videoanalyse für Bedingungen baut, in denen ein Ausfall messbare Folgen hat. Die Übertragung dieser Plattformlogik auf den Museumssektor verlangt eine Anpassung, die nicht in der Hardware liegt, sondern in der Konfiguration, in der Datenführung und in der Verzahnung mit Disziplinen, die im Bauwesen kein Gegenstück haben. Konservatoren, Restauratoren, Klimatechniker und Versicherer reden andere Sprachen als Bauleiter. Sie verlangen Belege, die in Stunden, Lux, relativer Feuchte und Erschütterungsschwellen gemessen werden, nicht in Tonnen und Metern.

Der Doppelauftrag: Schutz vor Eingriff und Schutz vor Umgebung

Museumsschutz ist nicht eine Aufgabe, sondern zwei, die einander überlagern. Die erste Aufgabe ist die Abwehr von Eingriff. Diebstahl, Vandalismus, politisch motivierte Aktionen, Brand, Wassereintritt. Die zweite Aufgabe ist die Abwehr von Umgebung. Klimaschwankungen, Lichtdosis, Erschütterung durch Baumaßnahmen in der Nachbarschaft, Verunreinigung der Luft. Beide Aufgaben sind in ihrer Wirkung gleich. Eine zerstörte Tafel ist eine zerstörte Tafel, gleichgültig ob ein Mensch sie zerstört hat oder ein Temperaturwechsel.

Die klassische Trennung zwischen technischer Sicherung und konservatorischer Betreuung hat in vielen Häusern dazu geführt, dass zwei Abteilungen parallel arbeiten, die nie gemeinsame Daten ausgewertet haben. Die Sicherheitsabteilung sieht Zutrittsprotokolle und Alarmstatistiken. Die Restaurierung sieht Klimakurven und Wartungsberichte. Was beide nicht sehen, ist die Stelle, an der sich beide Welten berühren, etwa dann, wenn ein Lüftungsausfall in der Nacht eine Klimaspitze erzeugt, die nicht als Sicherheitsvorfall registriert wird, aber dieselbe konservatorische Wirkung hat wie ein vorsätzlicher Eingriff.

Eine moderne Plattform für den Museumsschutz muss deshalb beide Datenströme zusammenführen. Sie muss Bewegungserkennung und Klimasensorik in derselben Datenstruktur abbilden, sie muss Eskalationen über beide Kanäle zulassen, und sie muss Berichte erzeugen, die für Sicherheitsleitung, Restaurierungswerkstatt und Direktion gleichermaßen verwertbar sind. Diese Integration ist keine technische Spielerei. Sie ist die Bedingung dafür, dass ein Haus seine Versicherbarkeit erhält, weil Versicherer zunehmend nachweislich integrierte Konzepte verlangen, statt zwei getrennt geführte Dokumentationen entgegenzunehmen.

In der Praxis bedeutet das, dass ein mobiler Sicherheitsroboter, der die Schausäle nach Schließung patrouilliert, nicht nur Personen und Türzustände erfasst, sondern auch Temperatur, relative Feuchte, Lichtwerte und Erschütterung an wechselnden Punkten dokumentiert. Diese mobile Stichprobe ergänzt die fest installierte Sensorik der Vitrinen und der Klimazonen. Sie liefert die Verbindung zwischen punktuell installierter Messtechnik und dem Verhalten der Räume als Ganzes. Wer diese Verbindung herstellt, hat eine Datenbasis, die zwei klassische Disziplinen erstmals in eine gemeinsame Steuerung überführt.

VdS 3134, BSI-Vorgaben und die Frage des anwendbaren Standards

Der Museumsschutz hat in Deutschland einen Standardapparat, der für Außenstehende schwer zu sortieren ist. Die VdS-Richtlinien, allen voran VdS 3134 für die Sicherung von Kulturgut, setzen einen Rahmen, der mit den Versicherungsverträgen verknüpft ist. Die BSI-Vorgaben treten ein, sobald digitale Komponenten verarbeitet werden, etwa bei vernetzten Sensoren, bei Auswertungssystemen und bei der Anbindung an Leitstellen. Die VdS-Klassifikation der Einbruchmeldeanlagen, die Empfehlungen des Deutschen Museumsbundes, die Vorgaben einzelner Länderkulturministerien und die Auflagen der Versicherer ergeben in der Summe ein Geflecht, das in jedem Haus individuell ausgelegt wird.

Ein Hersteller, der in diesem Markt ernst genommen werden will, baut nicht gegen die Standards, sondern in sie hinein. VdS 3134 unterscheidet Klassen, die sich an Versicherungssummen und an der konservatorischen Bedeutung der Bestände orientieren. Diese Klassifikation ist die Eintrittskarte für jede technische Diskussion. Wer sie nicht beherrscht, verhandelt im Museumsumfeld nicht über Sicherheit, sondern über Geräte. Boswau + Knauer baut deshalb seine Plattformlogik so, dass die Konfiguration der Systeme auf VdS-Klassen abbildbar ist und dass die Datenausgabe in einer Form vorliegt, die einer Prüfung nach VdS-Maßstab standhält.

Hinzu kommt die BSI-Ebene. Sobald ein Sicherheitsroboter oder eine Videoanalyse-Plattform mit dem Netz des Hauses verbunden ist, wird sie aus IT-Sicht zu einem Bestandteil der digitalen Infrastruktur. Diese Verbindung ist kein Komfortelement, sondern eine Schwachstelle, wenn sie nicht sauber abgesichert ist. Die BSI-Vorgaben für vernetzte Komponenten, die Empfehlungen zu Segmentierung, Zugriffskontrolle und Protokollierung gelten auch dann, wenn das Haus selbst nicht zur KRITIS zählt. Versicherer prüfen diese Punkte zunehmend mit, weil ein kompromittiertes Sicherheitssystem ein doppeltes Risiko erzeugt: Es schützt nicht mehr und es liefert dem Angreifer Aufklärung über die Schutzlage.

Der TÜV bringt eine dritte Ebene ein, indem er die Prüffähigkeit einzelner Komponenten zertifiziert. Der BDSW vertritt die Sicherheitsdienstleister, die in vielen Häusern die operative Schicht stellen, und der GDV bündelt die Versicherer, die am Ende über die Anerkennung der eingesetzten Technik mitentscheiden. Wer in dieser Konstellation ein System einführen will, plant nicht ein Produkt, sondern eine abgestimmte Konfiguration. Diese Komplexität ist der Grund, weshalb Museumsschutz nicht aus dem Katalog gekauft wird, sondern in einem Audit beginnt, das die Lage des Hauses gegen die geltenden Standards spiegelt.

Klimasensorik als integraler Bestandteil, nicht als Zusatz

In der Industrie ist Klima eine Randbedingung. Im Museum ist Klima die Substanz. Ein Tafelgemälde reagiert auf Schwankungen der relativen Feuchte mit Spannungen, die in Rissen enden können. Eine Holzskulptur arbeitet über Jahrzehnte gegen die Umgebung, in der sie steht. Ein Papier verliert seine Stabilität, wenn die Lichtdosis über einen langen Zeitraum die empfohlenen Werte übersteigt. Diese Empfindlichkeiten sind nicht spektakulär. Sie sind schleichend, und genau deshalb teurer als ein einzelner Vorfall, weil sie über Jahre nicht bemerkt werden, bis ein Restaurator sie in einer Routinebegutachtung dokumentiert.

Klassische Klimasensorik in Museen besteht aus festen Loggern, die in Vitrinen, an Wänden und in Klimazonen positioniert sind. Diese Geräte liefern verlässliche Daten an den Punkten, an denen sie hängen. Sie liefern keine Daten dazwischen. Der mobile Sicherheitsroboter, der die Räume mehrfach pro Schicht durchquert, erzeugt ergänzende Messreihen, die räumliche Gradienten sichtbar machen. Er erkennt, dass die Temperatur in der Mitte eines Saals um eineinhalb Kelvin höher liegt als an den Wänden, an denen die festen Logger hängen. Er erkennt, dass die relative Feuchte nach einer Besucherspitze um Stunden verzögert auf den Ausgangswert zurückkehrt. Diese Information ist für die Restaurierung neu, weil sie aus einer Datenquelle stammt, die in der bisherigen Architektur nicht vorgesehen war.

Die Integration verlangt eine Disziplin in der Datenführung, die in der Sicherheitstechnik nicht selbstverständlich ist. Klimadaten müssen kalibriert sein, sie müssen mit den festen Sensoren abgeglichen werden, und sie müssen in einer Form gespeichert werden, die für die konservatorische Auswertung geeignet ist. Boswau + Knauer hat deshalb die Sensorik der mobilen Plattformen so ausgelegt, dass sie nicht nur als Sicherheitswerkzeug, sondern auch als konservatorisches Messmittel taugt. Diese Doppelfunktion ist nicht trivial, sie verändert aber den wirtschaftlichen Maßstab des Einsatzes. Ein System, das gleichzeitig den Einbruchschutz und die konservatorische Überwachung trägt, rechnet sich anders als ein System, das nur eine der beiden Aufgaben erfüllt.

Die Lichtdosis ist ein weiterer Punkt, an dem mobile Sensorik einen Mehrwert liefert. Feste Luxmeter messen den Wert an ihrer Position. Ein mobiler Sensor erfasst die Verteilung über den gesamten Saal, dokumentiert die Wirkung von Tageslichteinträgen über den Tagesverlauf und liefert die Datengrundlage, mit der Verschattungen, Filter und Schließzyklen sauber begründet werden können. Diese Begründung ist gegenüber Leihgebern relevant, die zunehmend belastbare Nachweise verlangen, bevor sie ein Werk in die Ausstellung geben.

Publikumsverkehr, autonome Bewegung und die Frage des Verhaltens

Ein Museum ist während der Öffnungszeiten kein Sicherheitsproblem im klassischen Sinn, sondern ein Verhaltensraum. Tausende Menschen bewegen sich durch Räume, in denen jede einzelne Berührung eines Werks ein Schadensfall ist. Die Aufgabe der Sicherheitstechnik verschiebt sich von der Abwehr eines Eindringlings zur Erkennung eines Verhaltensmusters, das im Begriff ist, eine Grenze zu überschreiten. Diese Verschiebung verlangt eine Videoanalyse, die nicht binär arbeitet, sondern Kontext berücksichtigt.

Eine Person, die sich einem Bild auf weniger als einen halben Meter nähert, ist im Regelfall ein interessierter Besucher. Eine Person, die sich in derselben Distanz aufhält und gleichzeitig die Hand hebt, ist ein anderer Vorgang. Eine Person, die in einer Saalecke außerhalb der Sichtlinie der Aufsicht steht und über eine Vitrine beugt, ist wieder ein anderer. Diese Unterscheidungen sind das Kernhandwerk einer Videoanalyse, die für den Museumsbetrieb taugt. Sie verlangt Modelle, die auf reale Daten aus Ausstellungsräumen trainiert sind, und sie verlangt eine Fehlalarmlogik, die das Aufsichtspersonal nicht über die Schwelle der Ignoranz hinaustreibt.

Autonome Sicherheitsroboter haben im Publikumsbetrieb eine eigene Anforderung: Sie dürfen den Besucher nicht stören, und sie dürfen das Erlebnis nicht prägen. Im Buch zur Wandlung von Boswau + Knauer vom Bauunternehmen zur Sicherheitstechnologie ist beschrieben, dass die kontrollierte Autonomie zwischen Routineentscheidung und übergebener Ausnahme unterscheidet. Im Museum verschiebt sich diese Architektur um eine Stufe. Während der Öffnungszeiten arbeitet der Roboter in einer reduzierten, oft stationären Konfiguration, die sich auf Sensorik und Bildauswertung konzentriert. Nach Schließung übernimmt er die mobile Patrouille, die in Industrie- und Logistikumgebungen den Hauptmodus darstellt. Diese Trennung ist nicht technisch erzwungen, sie ist konservatorisch und kuratorisch geboten.

Die Bewegung der mobilen Plattform durch Säle, in denen Werke auf empfindlichen Sockeln stehen, verlangt eine Navigationssicherheit, die deutlich über dem Standard für offene Lagerflächen liegt. Erschütterungen, Streiflicht der Bordbeleuchtung, akustische Signaturen, all das wird in der Konfiguration so eingestellt, dass es weder Werke noch Besucher beeinträchtigt. Diese Detailarbeit ist es, die Museumsprojekte länger dauern lässt als Industrieprojekte. Sie ist auch der Grund, weshalb diese Projekte nach Abschluss eine Stabilität haben, die selten gestört wird.

Versicherungsklauseln, Leihverkehr und der Wert dokumentierter Sorgfalt

Versicherer betrachten Museumsbestände in zwei Kategorien. Die Eigenbestände werden in der Regel über eine Sammlungspolice geführt, deren Konditionen von der vorhandenen Sicherheitstechnik abhängen. Die Leihgaben werden in eigenen Verträgen erfasst, die häufig aus dem Vertragswerk des Leihgebers abgeleitet sind. In beiden Fällen ist die Sicherheitstechnik ein Bestandteil der Risikobewertung, der sich auf die Prämie und auf die Bedingungen auswirkt.

Was in den letzten Jahren an Bedeutung gewonnen hat, ist die Dokumentation. Eine Versicherung akzeptiert nicht mehr die Existenz einer Anlage, sondern verlangt den Nachweis ihrer Wirksamkeit. Logfiles, Alarmprotokolle, Wartungsberichte, Reaktionszeiten der Leitstelle, all das wird im Schadensfall geprüft und kann darüber entscheiden, ob eine Leistung erbracht wird. Wer eine moderne Plattform betreibt, deren Daten in revisionssicherer Form vorliegen, hat in dieser Diskussion eine andere Position als jemand, der seine Sicherheit über separate Geräte und manuelle Aufzeichnungen führt.

Im Leihverkehr ist diese Frage noch schärfer. Internationale Leihgeber, etwa staatliche Sammlungen mit hohen Sicherheitsanforderungen, verlangen Facility Reports, die nicht nur die Räume, die Klimadaten und die Personalstruktur beschreiben, sondern auch die technische Architektur der Sicherung. Wer in diesen Reports auf eine integrierte Plattform mit dokumentierter Sensorik, mit nachvollziehbarer Eskalationslogik und mit zertifizierten Komponenten verweisen kann, hat eine Eintrittskarte, die Häusern ohne diese Dokumentation verschlossen bleibt. Der wirtschaftliche Effekt ist nicht nur die Versicherbarkeit einzelner Werke, sondern die Fähigkeit, Ausstellungen zu kuratieren, die ohne diese Eintrittskarte nicht möglich wären.

Die BG BAU spielt in dieser Konstellation eine indirekte Rolle, weil Bau- und Umbaumaßnahmen in Museen mit besonderen Auflagen versehen sind. Erschütterungen durch nahegelegene Baustellen, Stäube durch interne Umbauten, Klimaschwankungen durch Eingriffe in die Lüftung, all das berührt die konservatorische Substanz. Eine Sicherheitsplattform, die Erschütterungsdaten und Klimakurven während dieser Phasen kontinuierlich aufzeichnet, liefert dem Haus die Belege, mit denen es gegenüber Auftraggebern, Versicherern und Leihgebern argumentieren kann.

Operative Realität: Personal, Schichten und die Rolle der Technik

In den meisten Häusern arbeitet das Sicherheitspersonal in Schichten, die im Tagbetrieb von der Aufsicht in den Sälen geprägt sind und im Nachtbetrieb von einer reduzierten Streifenstärke, oft ergänzt durch externe Wachunternehmen. Diese Struktur ist gewachsen, sie ist tariflich gebunden, und sie ist nicht beliebig zu verändern. Wer ein technisches System in dieses Gefüge einbringt, muss es entlang dieser Realität konfigurieren, nicht gegen sie.

Die mobile Plattform ist in diesem Sinn keine Ersetzung, sondern eine Verstärkung. Sie übernimmt jene Routinepatrouillen, deren Wiederholung das Personal ermüdet, ohne den eigentlichen Sicherheitsgewinn zu erhöhen. Sie dokumentiert, was bislang nicht dokumentiert wurde, weil die Hände der Streife andere Aufgaben hatten. Sie meldet Auffälligkeiten in einer Geschwindigkeit, die der menschlichen Aufmerksamkeit nach der vierten Stunde einer Schicht überlegen ist. Was sie nicht ersetzt, ist die Entscheidung im Ausnahmefall, die nach wie vor von einer Person getroffen werden muss, die das Haus, die Sammlung und die Situation kennt.

Diese Arbeitsteilung ist der Kern eines erfolgreichen Museumsprojekts. Sie unterscheidet sich von Industrieprojekten dadurch, dass die Person nicht im Hintergrund bleibt, sondern im Vordergrund. Der Restaurator, der Kurator, der Direktor, die Aufsicht im Saal, sie alle sind Akteure in einem System, dessen technische Komponente eine dienende Funktion hat. Wer diese Reihenfolge umdreht, baut Systeme, die nach Inbetriebnahme an der Wirklichkeit des Hauses scheitern.

Was bleibt

Museumsschutz ist kein Spezialfall der Industrie, sondern eine eigene Disziplin, in der konservatorische, sicherheitstechnische, versicherungsrechtliche und kulturpolitische Anforderungen in einer einzigen Architektur zusammenkommen. Die Standards von VdS und BSI, die Erwartungen des GDV, die Anforderungen des Deutschen Museumsbundes und die Praxis der Leihverkehrs bilden den Rahmen, in dem jede technische Entscheidung verteidigt werden muss. Wer in diesen Rahmen baut, baut langsam, aber stabil. Wer ihn ignoriert, baut schnell, aber kurzlebig.

Boswau + Knauer trägt in diesen Markt eine Plattformlogik ein, die aus Bedingungen entstanden ist, in denen Verlässlichkeit über Quartale entscheidet, nicht über Demonstrationen. Die Übertragung dieser Logik auf den Museumssektor verlangt Sorgfalt in der Konfiguration und Geduld in der Einführung. Sie liefert dafür eine Datenbasis, die Sicherheits- und konservatorische Disziplin in einer einzigen Steuerung zusammenführt und damit den Auftrag des Hauses dort schützt, wo er am verletzlichsten ist.

Für Häuser, die ihre Sicherheits- und Klimasituation gegen die geltenden Standards spiegeln wollen, ist der nächste Schritt nicht eine Produktentscheidung, sondern ein Audit. Drei bis fünf Tage vor Ort, ein definierter Festpreis, ein schriftlicher Bericht mit Schwachstellenkatalog, Vorfallhistorie, Wirtschaftlichkeitsrechnung und Umsetzungsplan. Wer den Bericht in der Hand hat, kann entscheiden. Wer ihn nicht hat, entscheidet rückwirkend, auf der Grundlage von Ereignissen, die er nicht gewählt hat.

Häufige Fragen

Welche VdS-Standards gelten für Museen?

Im Zentrum steht VdS 3134, die Richtlinie zur Sicherung von Kulturgut, ergänzt durch die VdS-Klassen für Einbruchmeldeanlagen, die in der Regel mit den Versicherungsverträgen verknüpft sind. Hinzu treten je nach Konfiguration Richtlinien zu Brandmeldeanlagen, zu Videoüberwachung und zu Übertragungseinrichtungen. Die Klassifikation richtet sich nach Versicherungssumme und konservatorischer Bedeutung der Bestände. In der Praxis arbeiten Häuser zusätzlich mit den Empfehlungen des Deutschen Museumsbundes und mit Auflagen der jeweiligen Länderkulturministerien. Wer ein System einführt, stimmt die Konfiguration mit Versicherer und VdS-Anerkennung der eingesetzten Komponenten ab.

Wie wird die Klimasensorik integriert?

Die Integration erfolgt auf zwei Ebenen. Fest installierte Logger in Vitrinen und Klimazonen liefern die kalibrierte Basislinie für Temperatur, relative Feuchte, Lichtdosis und Luftqualität. Mobile Plattformen ergänzen diese Punktmessungen durch räumliche Stichproben während der Patrouillen, dokumentieren Gradienten und erfassen Verläufe nach Besucherspitzen. Die Daten werden in derselben Datenstruktur abgelegt wie die Sicherheitsereignisse, sodass Eskalationen über beide Kanäle möglich sind. Voraussetzung ist eine Kalibrierung gegen die festen Sensoren und eine Auswertung, die für die Restaurierungswerkstatt verwertbar ist. Die Doppelfunktion verändert die Wirtschaftlichkeit des Systems.

Welche Versicherer prüfen das System?

Die Sammlungspolicen werden in Deutschland überwiegend von spezialisierten Kunstversicherern getragen, die im GDV organisiert sind. Sie prüfen die technische Sicherung anhand der VdS-Anerkennung, der dokumentierten Wirksamkeit und der Anbindung an eine Notruf- und Serviceleitstelle, häufig nach VdS-Klassifikation. Im Leihverkehr treten zusätzlich die Versicherer der Leihgeber auf, die eigene Anforderungen über Facility Reports einbringen. Beide Seiten verlangen zunehmend revisionssichere Protokolle, Wartungsnachweise und Reaktionszeiten. Eine integrierte Plattform mit dokumentierter Datenführung verbessert die Position in den Verhandlungen über Prämien und Konditionen messbar.

Wie wird der Publikumsverkehr berücksichtigt?

Der Publikumsverkehr verlangt eine Trennung der Betriebsmodi. Während der Öffnungszeiten arbeitet die Plattform in einer reduzierten Konfiguration, die auf Verhaltenserkennung und Klimasensorik konzentriert ist, ohne dass Bewegung oder Bordbeleuchtung das Besuchererlebnis prägt. Nach Schließung übernimmt der mobile Modus die Patrouille durch die Säle. Die Videoanalyse ist auf Verhaltensmuster trainiert, die im Ausstellungsraum auftreten, und unterscheidet Annäherung an ein Werk von einer Grenzüberschreitung. Fehlalarmlogik, akustische Signatur und Navigationssicherheit werden so eingestellt, dass weder Werke noch Besucher beeinträchtigt werden.