Aus dem Lager eines IT-Dienstleisters in Hannover-Ricklingen verschwanden im Mai 2026 mehr als 100 Endgeräte – Laptops, Tablets, weitere Hardware – im Gesamtwert von über 40.000 Euro. Bemerkt wurde es nicht sofort. Und als die Ermittlungen begannen, zeigte sich schnell: Es gab keinen Einbruch. Keine aufgebrochene Tür, kein eingeschlagenes Fenster, keine Spur gewaltsamer Überwindung. Der Täter hatte Zugang. Berechtigten Zugang. Am 25. August 2026 wurden bei einer Wohnungsdurchsuchung auf Rügen 81 der gestohlenen Geräte sichergestellt.

Dieser Fall ist kein Einzelfall. Er ist ein Muster.

Die unterschätzte Bedrohung: Täter mit Berechtigung

In der öffentlichen Wahrnehmung ist der Einbruch das Standardbild für Diebstahl in Betrieben: ein Fremder, der sich gewaltsam Zutritt verschafft. Die Statistik zeigt ein differenzierteres Bild. Ein erheblicher Anteil der Schadensfälle in Unternehmen geht auf Personen zurück, die berechtigten Zugang hatten – Mitarbeiter, ehemalige Mitarbeiter, Leihkräfte, Reinigungspersonal, externe Dienstleister.

Das besondere Risiko dieser Tätergruppe liegt nicht in ihrer Gefährlichkeit, sondern in ihrer Unauffälligkeit. Wer berechtigt ist, fällt nicht auf. Wer einen Ausweis hat, wird nicht kontrolliert. Wer regelmäßig kommt, wird irgendwann nicht mehr wahrgenommen.

Im Hannoveraner Fall hatte der Beschuldigte Zugang zum Lager. Wie viele andere Menschen hatten ebenfalls Zugang? Wie viele hätten ihn haben dürfen? Wie viele hatten ihn noch, obwohl sie längst keinen hätten haben sollen? Diese Fragen lassen sich in einem System ohne Zutrittsprotokolle schlicht nicht beantworten.

Was ein Zutrittsprotokoll im Schadensfall leistet

Eine elektronische Zutrittskontrolle mit Protokollierung beantwortet im Ernstfall genau die Fragen, die Ermittler und Versicherungen stellen: Wer war am Tatort? Wann? Wie lange? Wie oft?

Im Hannoveraner Fall verliefen die Ermittlungen nicht schnell. Der Verdacht auf internen Zugriff erhärtete sich über Zeit – ohne sofortige digitale Spur, ohne Protokoll des Lagerraums. Wären die Zugangsdaten dieses Raums elektronisch erfasst worden, hätte die Ermittlung einen präzisen Ausgangspunkt gehabt: eine überschaubare Liste von Personen, die im relevanten Zeitraum tatsächlich Zutritt hatten.

Das schützt im Übrigen auch die Unverdächtigen. Wer zu einem bestimmten Zeitpunkt nachweislich nicht im Lagerraum war, ist aus der Ermittlung raus. Ohne Protokoll bleiben alle unter Generalverdacht.

Berechtigungsmanagement: Die Frage, die niemand stellt

Die häufigste Ursache für unkontrollierten internen Zugriff ist nicht Böswilligkeit – sondern Nachlässigkeit beim Berechtigungsmanagement. Mitarbeiter scheiden aus, behalten aber digitale oder physische Zugangsmittel. Leihkräfte werden für ein Projekt eingesetzt und danach vergessen. Dienstleister bekommen Zugänge für einen Auftrag, die nach Abschluss nie gesperrt werden.

In einem mechanischen Schließsystem bedeutet das: Der Schlüssel ist noch im Umlauf. Vielleicht wurde er zurückgegeben. Vielleicht wurde er kopiert. Niemand weiß es mit Sicherheit.

In einem elektronischen System ist die Antwort eindeutig: Die Berechtigung existiert oder sie existiert nicht. Sie lässt sich in Sekunden entziehen. Und ob jemand in den letzten sechs Monaten tatsächlich noch auf einen bestimmten Bereich zugegriffen hat, zeigt das Protokoll.

Besondere Risikobereiche: IT-Lager, Serverräume, Materiallager

Nicht jeder Bereich eines Betriebs trägt das gleiche Risiko. IT-Ausstattung gehört zu den attraktivsten Diebstahlzielen überhaupt: hoher Wiederverkaufswert, handlich, kaum individualisiert und damit schwer zuzuordnen. IT-Lager, in denen Geräte in größeren Mengen vorgehalten werden, sind besonders exponiert – und werden sicherheitstechnisch oft wie normale Lagerräume behandelt.

Serverräume, Chemiebereiche, Bereiche mit sensiblen Unterlagen oder hochwertigen Materialien erfordern eine eigene Sicherheitsebene: erhöhte Zugangsbeschränkung, engere Protokollierung, ggf. zusätzliche Videoüberwachung des Zugangsbereichs. Die Kombination aus Zutrittskontrolle und Videoüberwachung schließt dabei die Lücke, die jedes System für sich lässt: Zutrittsprotokolle dokumentieren Berechtigungen, Kameras dokumentieren was tatsächlich passiert ist.

Was Betreiber konkret tun können

Ein Berechtigungsaudit – wer hat aktuell Zugang zu welchen Bereichen, und ist das noch gerechtfertigt? – ist der erste Schritt. In den meisten Betrieben ergibt diese Analyse Überraschungen: Personen, die seit Monaten nicht mehr tätig sind, aber noch aktive Berechtigungen haben. Bereiche, zu denen deutlich mehr Personen Zugang haben als nötig. Zugänge, die für einen bestimmten Zweck eingerichtet wurden und danach nie deaktiviert wurden.

Das Ziel ist keine Misstrauenskultur. Das Ziel ist Klarheit: Wer braucht welchen Zugang, für welchen Zeitraum, zu welchem Zweck. Alles andere ist ein Risiko – das im Hannoveraner Fall mit 40.000 Euro beziffert werden kann.

Konntec plant und konfiguriert elektronische Zutrittssysteme so, dass Berechtigungen strukturiert vergeben, protokolliert und bei Bedarf unmittelbar entzogen werden können. Die Grundlage dafür ist immer eine Analyse des konkreten Objekts und seiner Risikobereiche.

Quelle: nord24.de, 01.09.2026 – „Über 100 IT-Geräte aus Lager in Hannover verschwunden“