Biometrische Zutrittskontrolle wird oft in einem Atemzug mit Cloud-Plattformen genannt. Das ist kein Naturgesetz. Offline-fähige Systeme haben handfeste Vorteile, die in der Verkaufsargumentation selten vorkommen.

Biometrie und Cloud: Eine Verbindung, die nicht zwingend ist

Fingerabdruckleser, Gesichtserkennung, Venenmuster-Scanner. Biometrische Zutrittssysteme sind in der gewerblichen Anwendung längst kein Exotikthema mehr. Was viele Anbieter jedoch stillschweigend voraussetzen: eine permanente Cloud-Verbindung für die Verwaltung. Das ist kein technisches Muss, sondern eine Designentscheidung. Was grundsätzlich bei biometrischen Systemen erlaubt ist und was nicht, erklärt der Artikel Biometrische Zutrittskontrolle: Was erlaubt ist, was nicht.

Die Entscheidung für oder gegen Cloud hat weitreichende Konsequenzen für Datenschutz, Betriebssicherheit und Systemabhängigkeit.

Was offline-fähige Biometrie bedeutet

Ein offline-fähiges biometrisches System speichert die Referenzdaten direkt im Gerät oder auf einem lokalen Server, der nicht permanent mit externen Diensten kommunizieren muss. Die Verifikation findet im Gerät statt. Kein Datentransfer nach außen, keine Latenz durch Netzwerkanbindung, keine Abhängigkeit von der Verfügbarkeit externer Dienste.

Neuere Systeme von Salto oder Winkhaus gehen noch weiter: Die Berechtigung wird im Transponder oder direkt im Beschlag gespeichert und dort verifiziert. Das ermöglicht biometrienahe Sicherheitsniveaus auch in Umgebungen ohne Netzwerkinfrastruktur.

Datenschutz: Warum der Speicherort entscheidend ist

Biometrische Daten sind nach Art. 9 DSGVO besonders sensible Daten. Wer biometrische Daten in eine externe Cloud überträgt, schafft eine zusätzliche Verarbeitungsstelle, die eigene Anforderungen mit sich bringt: Auftragsverarbeitungsvertrag, Serverstandort-Nachweis, Löschkonzept, Auskunftsrechte.

Bei einem lokalen System, das die Daten nur im Gerät vorhält und nie nach außen überträgt, entfällt ein erheblicher Teil dieser Anforderungen. Bei einer Behördenprüfung oder einer Beschwerde eines Mitarbeiters ist der Nachweis, dass biometrische Daten das Gerät nie verlassen haben, ein starkes Argument.

Betriebssicherheit: Was passiert, wenn die Verbindung wegfällt

Cloud-abhängige Zutrittssysteme haben eine strukturelle Schwachstelle: Wenn die Internetverbindung ausfällt, hängt der Betrieb davon ab, wie das System diesen Zustand behandelt. Manche Systeme öffnen im Fehlerfall, was ein erhebliches Sicherheitsrisiko ist. Andere sperren, was die Betriebsabläufe unterbricht. Offline-fähige Systeme funktionieren im Normalbetrieb ohne externe Verbindung. Die Synchronisation mit einer zentralen Verwaltung erfolgt, wenn eine Verbindung verfügbar ist, aber der Betrieb hängt nicht davon ab.

Was Betreiber bei der Auswahl prüfen sollten

Vor der Entscheidung für ein biometrisches Zutrittssystem stehen drei Fragen: Wo werden die biometrischen Referenzdaten gespeichert? Was passiert bei einem Ausfall der Netzwerkverbindung? Und welche Einwilligungen und Dokumentationen sind für den Betrieb erforderlich?

Quelle: PROTECTOR, Fuhr erweitert SmartAccess um Fingerscanner Multiscan, protector.de, 16.09.2026