Bankfilialen und Selbstbedienungsbereiche stellen besondere Anforderungen an die Gebäudesicherheit. Kunden sollen Automaten und Beratungsangebote zuverlässig erreichen können, während Technikräume, interne Arbeitsplätze und sensible Unterlagen geschützt bleiben müssen. Hinzu kommen unterschiedliche Öffnungszeiten und ein Betrieb, der auch außerhalb der Anwesenheit von Mitarbeitenden funktionieren soll. VdS hat am 1. Oktober 2026 auf veränderte Bedrohungslagen bei Kreditinstituten hingewiesen. Die entsprechende Mitteilung kündigt eine Fachveranstaltung für März 2027 an. Sie nennt unter anderem Angriffe auf Selbstbedienungssysteme und hybride Gefährdungen. Für Betreiber ergibt sich daraus eine praktische Aufgabe. Die Sicherheitsorganisation muss physische Zutritte, Alarmmeldungen und die Beobachtung relevanter Vorgänge aufeinander abstimmen. Welche Technik geeignet ist, hängt dabei von der jeweiligen Filiale, ihrer Lage, den Nutzungszeiten und dem Schutzbedarf ab.
Eine Filiale besteht aus mehreren Bereichen mit unterschiedlichen Anforderungen. Ein öffentlich zugänglicher Geldautomatenraum kann länger geöffnet sein als die Beratung. Hinter der nächsten Tür liegen möglicherweise Arbeitsplätze, interne Flure, technische Einrichtungen oder Räume mit besonders schutzbedürftigen Informationen. Jede Übergangsstelle ist eine Entscheidung über Zutrittsrechte. Wer darf hinein, zu welchen Zeiten und unter welchen Bedingungen? Wenn diese Fragen nur bei der Erstinstallation beantwortet werden, entstehen im laufenden Betrieb Lücken. Personalwechsel, externe Wartung, Umbauten und neue Serviceangebote verändern die Nutzung. Deshalb sollten Zutrittskonzepte regelmäßig mit der tatsächlichen Organisation abgeglichen werden. Eine einmal sauber dokumentierte Berechtigungsmatrix schafft dafür die Grundlage. Sie macht sichtbar, welche Rollen Zugang benötigen und welche Rechte nach einem Aufgabenwechsel entfallen können.
Zutritt nach Zonen und Nutzungszeiten organisieren
Der erste Schritt ist eine nachvollziehbare Zonierung. Kundenbereiche, Mitarbeitereingänge, interne Büros, Technikräume und besonders sensible Bereiche werden getrennt betrachtet. Eine solche Einteilung bedeutet nicht automatisch, dass jede Tür eine komplexe elektronische Steuerung benötigt. Entscheidend ist die passende Schutzfunktion am richtigen Ort. Für häufig wechselnde Berechtigungen können elektronische Schließsysteme Vorteile bieten. Sie erlauben eine zentrale Anpassung der Rechte und erleichtern die Sperrung verlorener Identifikationsmedien. In weniger dynamischen Bereichen kann eine mechanische Lösung angemessen bleiben. Bei der Planung sollten Betreiber außerdem berücksichtigen, wie Türen bei technischen Störungen funktionieren und welche Anforderungen an die sichere Nutzung und Rettungswege bestehen. Konntec beschreibt die Möglichkeiten unterschiedlicher Systeme im Bereich Schließanlagen.
Gerade bei Dienstleistern entstehen praktische Herausforderungen. Reinigungskräfte, Techniker, Geldtransportdienste und externe IT-Fachkräfte benötigen oft nur zeitlich und räumlich begrenzten Zugang. Dauerhafte Sammelberechtigungen sind bequem, erschweren aber die Kontrolle. Sinnvoll sind klar zugewiesene Rollen, begrenzte Zeitfenster und ein festgelegter Prozess für die Freigabe und den Entzug von Rechten. Verantwortliche sollten dokumentieren, wer einen Zugang veranlasst hat und wann die Berechtigung endet. Das gilt auch bei kurzfristigen Einsätzen außerhalb der Öffnungszeiten. Für die Umsetzung sind die betrieblichen Abläufe ebenso wichtig wie die Technik. Wenn ein Notfall eine kurzfristige Freigabe erfordert, muss feststehen, wer erreichbar ist und welche Ersatzverfahren vorgesehen sind. Das reduziert spontane Ausnahmen, die später unbemerkt bestehen bleiben könnten.
Besonders wichtig ist die Verbindung zwischen Zutrittsregel und tatsächlicher Türsituation. Ein elektronisches System kann eine Berechtigung korrekt prüfen, während eine beschädigte Tür oder ein falsch eingestellter Schließmechanismus den Schutz schwächt. Auch organisatorische Gewohnheiten spielen eine Rolle. Werden Türen mit Gegenständen offengehalten oder Zugänge regelmäßig von mehreren Personen gemeinsam genutzt, verliert die technische Berechtigungsprüfung einen Teil ihrer Aussagekraft. Betreiber sollten deshalb nicht allein Softwareprotokolle auswerten. Wiederkehrende Begehungen, eine Prüfung der Türfunktion und klare Anweisungen für Mitarbeitende gehören zum Konzept. Die Abstimmung mit Rettungswegfunktionen muss bereits in der Planung erfolgen. Welche Türen im Gefahrenfall freigegeben werden müssen, ist anhand des konkreten Gebäudes und seiner rechtlichen Anforderungen zu beurteilen.
Alarmtechnik und Videoüberwachung aufeinander abstimmen
Eine Einbruchmeldeanlage erkennt definierte Ereignisse und leitet abhängig von ihrer Konfiguration weitere Schritte ein. Videoüberwachung kann ergänzende Informationen liefern, beispielsweise zur Einordnung einer Meldung in einem Selbstbedienungsbereich. Beide Systeme haben unterschiedliche Aufgaben. Eine Kamera verhindert einen Einbruch nicht allein durch ihre Anwesenheit. Eine Alarmmeldung wiederum zeigt nicht zwangsläufig, was am betroffenen Ort geschehen ist. Für Betreiber ist entscheidend, dass Reaktionen vorab festgelegt werden. Wer erhält eine Meldung? Wer darf die Situation beurteilen? Wann werden Sicherheitsdienst, Verantwortliche oder Polizei informiert? Ein nachvollziehbarer Alarmplan ist vor allem dann wichtig, wenn Filialen abends oder nachts nicht besetzt sind. Die technische Ausstattung sollte sich aus diesem Ablauf ergeben und nicht umgekehrt.
Bei Videoüberwachung ist die Zweckbindung besonders wichtig. Kameras sollten auf klar definierte Schutzaufgaben ausgerichtet werden. Dazu gehören etwa die Beobachtung von Zugängen oder die nachvollziehbare Erfassung sicherheitsrelevanter Vorgänge. Die Ausgestaltung muss die geltenden datenschutzrechtlichen Anforderungen berücksichtigen. Aufnahmewinkel, Informationspflichten, Berechtigungen für den Zugriff auf Aufzeichnungen und Löschfristen müssen zum konkreten Einsatz passen. Eine pauschale Speicherfrist ist ohne Prüfung des Einzelfalls keine verlässliche Planungsgrundlage. Ebenso ist zu klären, wie Videodaten bei einer Alarmbearbeitung verwendet werden dürfen. Für die konkrete Planung sind die tatsächlichen örtlichen Gegebenheiten maßgeblich.
Ein integriertes Sicherheitskonzept verlangt nicht zwangsläufig eine einzige Plattform für alle Funktionen. Entscheidend ist, ob Informationen im Ereignisfall zuverlässig verfügbar sind und Zuständigkeiten klar bleiben. Ein Zutrittsereignis kann beispielsweise mit einer Alarmmeldung zeitlich verglichen werden. Daraus darf aber nicht automatisch auf eine bestimmte Person oder ein Fehlverhalten geschlossen werden. Berechtigungsprotokolle dokumentieren zunächst die Nutzung eines Identifikationsmediums. Die tatsächliche Situation kann zusätzliche Prüfung erfordern. Betreiber sollten außerdem klären, wie die Systeme bei Netzwerkstörungen oder Stromausfällen reagieren. Lokale Funktionen, geeignete Stromversorgung und definierte Ersatzabläufe sind Teil der Betriebsplanung. Die konkreten Anforderungen ergeben sich aus Schutzbedarf, Herstellerunterlagen und gegebenenfalls einschlägigen Regelwerken. Weitere Hinweise bietet der Beitrag Zutrittskontrolle bei Stromausfall.
Was Betreiber vor einer Modernisierung prüfen sollten
Vor einer Investition empfiehlt sich eine Bestandsaufnahme der bestehenden Sicherungstechnik. Dazu gehören sämtliche Zutrittspunkte, vorhandene Schließmedien, Alarmbereiche, Kamerastandorte, technische Abhängigkeiten und die zugehörigen Verträge. Die Verantwortlichen sollten mit den Fachabteilungen prüfen, welche Bereiche tatsächlich genutzt werden und welche Rechte aktuell vergeben sind. Danach lassen sich Schutzziele festlegen. Für einen öffentlich zugänglichen Selbstbedienungsbereich können andere Maßnahmen angemessen sein als für einen Serverraum oder ein Archiv. Ebenso müssen Betriebszeiten, Reinigungsfenster und externe Dienstleistungen berücksichtigt werden. Ein Modernisierungsprojekt gewinnt an Qualität, wenn die beteiligten Stellen frühzeitig gemeinsam planen. Dazu zählen Gebäudeverantwortliche, Sicherheitsorganisation, Datenschutz, IT und gegebenenfalls Arbeitsschutz.
Eine häufig unterschätzte Frage betrifft die spätere Pflege der Anlage. Wer aktualisiert Berechtigungen nach einem Personalwechsel? Wer prüft, ob eine Alarmmeldung richtig bearbeitet wurde? Wer dokumentiert die regelmäßige Funktionskontrolle? Die Antworten sollten nicht erst bei einer Störung gesucht werden. Für jede wesentliche Sicherheitsfunktion braucht es eine verantwortliche Rolle und einen nachvollziehbaren Prozess. Auch die technische Dokumentation muss aktuell bleiben. Veraltete Türlisten, unvollständige Schaltpläne oder nicht mehr gültige Kontaktdaten können im Ereignisfall wertvolle Zeit kosten. Betreiber profitieren von einem geregelten Änderungsverfahren, das technische Anpassungen und organisatorische Entscheidungen zusammenführt. Der Beitrag zur Nachrüstung von Sicherheitstechnik im Bestandsgebäude liefert dafür wichtige Anknüpfungspunkte.
Zur Prüfung gehört auch die Frage nach der Qualität und Nachweisbarkeit der eingesetzten Komponenten. Der Sicherheitsmonitor 2026 von VDMA, VdS und Messe Essen zeigt, dass Zertifizierungen bei Investitionsentscheidungen eine wichtige Rolle spielen. Solche Ergebnisse beschreiben die Einschätzungen der Befragten und ersetzen keine individuelle Risikoanalyse. Bei der Beschaffung sollten Unternehmen deshalb genau prüfen, welcher Gegenstand zertifiziert ist und für welchen Anwendungsbereich der Nachweis gilt. Ebenso wichtig sind die Anforderungen an Installation, Betrieb und Wartung. Eine hochwertige Komponente kann ihre Schutzwirkung verlieren, wenn sie falsch eingebaut oder dauerhaft nicht geprüft wird. Entscheidend ist das Zusammenspiel aus geeigneter Technik, fachgerechter Umsetzung und einem belastbaren Betriebsprozess.
Für Filialnetze mit mehreren Standorten kommt die Vergleichbarkeit hinzu. Einheitliche Grundregeln können die Verwaltung erleichtern, müssen aber unterschiedliche Gebäudetypen und regionale Besonderheiten berücksichtigen. Ein Standort mit gemeinsam genutztem Eingang benötigt möglicherweise andere organisatorische Maßnahmen als eine freistehende Filiale. Die zentrale Sicherheitsorganisation sollte deshalb Mindeststandards definieren und gleichzeitig Abweichungen nachvollziehbar dokumentieren. Bei jeder Änderung muss klar sein, ob nur eine einzelne Tür betroffen ist oder ob Alarmierungsabläufe, Videoüberwachung und Dienstleisterrechte angepasst werden müssen. Auf diese Weise bleibt die Sicherungstechnik auch bei organisatorischem Wandel beherrschbar. Das ist besonders relevant, wenn Filialen zusammengelegt, Öffnungszeiten verändert oder Selbstbedienungsangebote erweitert werden.
Die aktuellen Hinweise von VdS zu Kreditinstituten sind vor allem ein Anlass, bestehende Schutzkonzepte kritisch zu betrachten. Für den Alltag zählt, ob Zutrittsrechte aktuell sind, Meldungen zuverlässig bearbeitet werden und technische Funktionen auch außerhalb der regulären Öffnungszeiten verständlich organisiert sind. Banken benötigen dafür keine pauschale Sammlung möglichst vieler Geräte. Sie benötigen ein überprüfbares Konzept mit klaren Zuständigkeiten und angemessenen Maßnahmen für jeden Standort. Die Verbindung von Zutrittskontrolle, Alarmtechnik und Videoüberwachung kann einen wichtigen Beitrag leisten, wenn Planung, Datenschutz, Betrieb und Wartung gemeinsam betrachtet werden. Das Ziel bleibt ein verlässlicher Schutz von Menschen, Gebäuden und betrieblichen Abläufen.
Quellen
VdS, Aktuelle Bedrohungen und Lösungsansätze, 1. Oktober 2026
