Stromausfälle passieren. Nicht täglich, aber regelmäßig genug, um keine hypothetische Randnotiz zu sein. Im Jahr 2025 verzeichnete die Bundesnetzagentur mehrere hundert ungeplante Versorgungsunterbrechungen in deutschen Netzen. Dazu kommen interne Ausfälle durch defekte Sicherungen, Bauarbeiten auf dem Gelände oder technische Störungen in der Gebäudeinstallation.

Was in diesem Moment mit der Zutrittskontrolle passiert, wissen erstaunlich viele Betreiber nicht. Die Antwort hängt von einer Entscheidung ab, die bei der Installation getroffen wurde – und die im laufenden Betrieb meist nicht mehr sichtbar ist: Fail-Safe oder Fail-Secure.

Fail-Safe und Fail-Secure: der entscheidende Unterschied

Jede elektrisch gesteuerte Tür verhält sich bei Stromausfall nach einem von zwei Grundprinzipien.

Fail-Safe bedeutet: Bei Stromausfall öffnet die Tür. Der Türöffner verliert seine Spannung, die Feder gibt nach, die Tür ist frei passierbar. Das klingt zunächst nach einem Sicherheitsproblem – und kann es sein. Es ist aber auch das gesetzlich vorgeschriebene Verhalten für alle Türen in Rettungswegen und Fluchtwegen. Im Brandfall müssen diese Türen öffnen, damit Menschen das Gebäude verlassen können, auch wenn kein Strom mehr fließt und kein Transponder mehr gelesen werden kann.

Fail-Secure bedeutet: Bei Stromausfall bleibt die Tür zu. Der Türöffner hält seine Verriegelung mechanisch, ohne Strom. Unbefugter Zutritt ist auch bei Stromausfall nicht möglich. Das ist die richtige Wahl für Hochsicherheitsbereiche – Serverräume, Tresorbereiche, Medikamentenlager – wo der Schutz des Inhalts Vorrang vor einfacher Passierbarkeit hat.

Das Problem entsteht, wenn diese Entscheidung ohne Analyse getroffen wurde oder wenn Türen falsch konfiguriert sind. Eine Fluchttür, die bei Stromausfall verriegelt bleibt, ist ein Sicherheitsrisiko für Menschen. Eine Serverraumtür, die bei Stromausfall aufspringt, ist ein Sicherheitsrisiko für Daten und Systeme.

Was bei einem realen Stromausfall passiert – Schritt für Schritt

In den ersten Sekunden reagieren die meisten Zutrittssysteme wie geplant: Türen öffnen oder bleiben zu, je nach Konfiguration. Die Controller fallen in ihren Failsafe-Modus. Soweit alles vorhersehbar.

Ab Minute drei beginnen die eigentlichen Probleme – bei Systemen ohne Notstromversorgung. Controller, die keine Berechtigungsdaten mehr lokal vorhalten, können keine Entscheidungen mehr treffen. Türen, die im Normalbetrieb online konfiguriert werden, kennen im Offline-Modus möglicherweise keine oder nur veraltete Berechtigungen. Mitarbeiter, die kurz vor dem Ausfall das Gebäude verlassen haben, kommen unter Umständen nicht mehr rein – oder kommen rein, obwohl sie es nicht mehr sollten.

Ab einer Stunde Ausfall wird es kritisch für den Betrieb. Schichtübergaben, Lieferannahmen, Wartungsarbeiten – all das setzt funktionierende Zugangspunkte voraus. Wer keinen Notfallplan hat, improvisiert. Und Improvisation bei Zugangskontrolle bedeutet meistens: Türen werden propped, Schlüssel werden ausgegeben, Zugänge werden unkontrolliert.

Notstromversorgung: was sinnvoll ist und was nicht

Die Lösung liegt in einer abgestuften Notstromarchitektur, die nicht das gesamte Gebäude, aber die sicherheitskritischen Komponenten am Laufen hält.

Unterbrechungsfreie Stromversorgungen (USV) an Zutrittszentralen und Controllern sind die Mindestanforderung. Eine USV puffert den Ausfall für 15 bis 60 Minuten – lang genug, um in vielen Fällen die Ursache zu beheben oder den Notfallplan zu aktivieren. Die Kosten sind überschaubar, der Nutzen erheblich.

Für besonders kritische Bereiche – Rechenzentren, Produktionsleitstände, Hochsicherheitszonen – ist eine Verbindung zur Notstromversorgung des Gebäudes (Dieselgenerator, Batteriespeicher) sinnvoll. Diese Systeme halten den Betrieb für Stunden oder Tage aufrecht und ermöglichen einen geordneten Rückbetrieb.

Was nicht sinnvoll ist: eine USV nur an der Zutrittszentrale, aber nicht an den Controllern vor Ort. Wenn der Controller keinen Strom hat, öffnet oder verriegelt die Tür – unabhängig davon, ob die Zentrale noch läuft. Die Notstromversorgung muss das gesamte System durchgängig abdecken, nicht nur einzelne Komponenten.

Lokale Datenhaltung: der unterschätzte Faktor

Ein weiterer kritischer Punkt ist die Frage, wo Berechtigungsdaten gespeichert sind. In Cloud-basierten Systemen ohne lokale Redundanz liegt die Berechtigungsdatenbank beim Anbieter. Wenn die Internetverbindung – oft zusammen mit dem Strom – ausfällt, kann der Controller keine Berechtigungsprüfung durchführen.

Moderne Systeme lösen das durch lokales Caching: Der Controller hält eine aktuelle Kopie der relevanten Berechtigungen lokal vor und kann Entscheidungen auch ohne Verbindung zur zentralen Datenbank treffen. Wie lange diese Daten aktuell sind und ob neu hinzugefügte oder gesperrte Berechtigungen rechtzeitig synchronisiert werden, ist eine Planungsfrage, die vor der Installation beantwortet werden muss.

Rettungswege: wo kein Kompromiss möglich ist

Für Türen in Rettungswegen gilt ohne Ausnahme: Sie müssen im Brandfall – also genau dann, wenn Strom und Systeme ausfallen können – von innen ohne Hilfsmittel zu öffnen sein. Das ist nicht verhandelbar und ergibt sich aus DIN EN 179 und DIN EN 1125.

Elektronische Zutrittssysteme an Rettungswegtüren müssen deshalb immer mit einem mechanischen Panikbeschlag kombiniert werden, der unabhängig vom Stromzustand funktioniert. Eine elektromagnetische Verriegelung, die im Stromausfall nicht öffnet und keinen mechanischen Override hat, ist an einer Rettungswegtür schlicht nicht zulässig – unabhängig davon, welche sonstige Sicherheitsfunktion die Tür erfüllen soll.

Der Notfallplan: was schriftlich geregelt sein muss

Technik allein reicht nicht. Was bei einem Stromausfall passiert, muss organisatorisch geregelt sein, bevor er eintritt.

Wer ist im Unternehmen für die Sicherheitstechnik verantwortlich und wie ist er im Notfall erreichbar? Welche Türen fallen in welchen Modus – und ist das dokumentiert und regelmäßig geprüft? Welche Bereiche müssen im Stromausfall manuell gesichert werden? Wer hat Generalschlüssel oder mechanische Backup-Medien, und wo sind diese hinterlegt?

Diese Fragen sind keine Bürokratie. Sie sind der Unterschied zwischen einem kontrollierten Notfallbetrieb und einer Situation, in der Türen aufgebromt werden oder Mitarbeiter im Gebäude eingeschlossen sind.

Was bei der Planung zu klären ist

Fail-Safe oder Fail-Secure ist keine einmalige Grundsatzentscheidung, sondern eine türgenaue Frage, die für jede gesicherte Tür im Objekt beantwortet werden muss. Die Antwort ergibt sich aus der Funktion des Bereichs, den Anforderungen aus dem Brandschutzkonzept, den regulatorischen Vorgaben und der Nutzung im laufenden Betrieb.

Konntec konfiguriert Zutrittssysteme so, dass das Verhalten bei Stromausfall explizit geplant, dokumentiert und im Rahmen der Wartung regelmäßig geprüft wird. Wer nicht weiß, was seine Türen bei Stromausfall tun, sollte das herausfinden – bevor der nächste Ausfall die Antwort liefert.