Biometrische Zutrittskontrolle einfach erklärt: Häufige Fragen zur Fingerabdruck- und Gesichtserkennung

Viele Unternehmen möchten ihre Zutrittskontrolle modernisieren. Schlüssel können verloren gehen, Karten weitergegeben und PIN-Codes geteilt oder vergessen werden. Biometrische Verfahren können solche Risiken verringern. Sie ersetzen jedoch nicht die Planung eines passenden Sicherheitskonzepts.

Ob Serverraum, Produktionsbereich, Labor oder Archiv: Entscheidend ist, wer wann Zugang erhalten soll und welche Form der Identitätsprüfung dafür geeignet und rechtlich zulässig ist. Biometrie kann dabei ein Baustein neben Karten, Chips oder mobilen Zutrittsmedien sein.

Wie funktioniert biometrische Zutrittskontrolle genau? Wie sicher sind Fingerabdruckscanner und Gesichtserkennung? Und wie sieht es mit dem Datenschutz aus? Hier finden Sie die wichtigsten Antworten im Überblick.

Was bedeutet „biometrische Zutrittskontrolle“ überhaupt?

Biometrische Zutrittskontrolle erkennt Personen anhand individueller körperlicher Merkmale. Im Unternehmensalltag sind das vor allem Fingerabdruck und Gesichtserkennung. Je nach System wird eine behauptete Identität bestätigt oder eine Person mit hinterlegten Datensätzen abgeglichen. Anders als Schlüssel, Karte oder PIN lässt sich das verwendete körperliche Merkmal nicht einfach weiterreichen.

Ein separates Zutrittsmedium muss dafür nicht mitgeführt werden. Ob und wie zuverlässig ein Merkmal erkannt wird, hängt jedoch von der eingesetzten Technik und den Einsatzbedingungen ab.

Warum setzen Unternehmen heute auf Biometrie?

Ein Schlüssel kann verloren gehen oder kopiert werden, eine Karte weitergereicht und ein PIN-Code ausgespäht oder geteilt werden. Biometrische Zutrittskontrolle kann die unbemerkte Weitergabe von Zugangsberechtigungen erschweren. Warum auch digitale Kopierverfahren bei mechanischen Schlüsseln eine Rolle spielen können, erläutert unser Beitrag 3D-Druck als Sicherheitsrisiko: Biometrische Zutrittskontrolle schützt.

Hinzu kommen organisatorische Vorteile einer zentral verwalteten Zutrittskontrolle. Berechtigungen lassen sich nach Personen, Rollen, Bereichen und Zeitfenstern vergeben, etwa für Schichten oder befristete Dienstleistereinsätze. Bei einem Aufgabenwechsel oder dem Ausscheiden einer Person werden die Rechte angepasst oder entzogen. Diese Möglichkeiten sind allerdings kein Alleinstellungsmerkmal der Biometrie: Auch elektronische Karten- und Chipsysteme können sie bieten.

Muss das gesamte Unternehmen auf Biometrie umgestellt werden?

Nein. Sinnvoll ist häufig ein abgestuftes Konzept, das unterschiedliche Zutrittsverfahren kombiniert. Beispielsweise können Beschäftigte das Gebäude per RFID-Karte betreten, während ein besonders sensibler Bereich zusätzlich eine biometrische Prüfung erfordert. Für Besucher kommen je nach System zeitlich begrenzte QR-Codes oder andere Besuchermedien infrage. Auch PIN und Smartphone können Teil einer solchen Lösung sein.

Welche Verfahren an welcher Tür zum Einsatz kommen, richtet sich nach Risiko, Abläufen, technischer Kompatibilität und Datenschutz. Nicht jeder Eingang braucht dieselbe Sicherheitsstufe. Zuerst werden die Zonen und Berechtigungen festgelegt, dann die passenden Geräte ausgewählt.

Ist biometrische Zutrittskontrolle auch im Außenbereich geeignet?

Ja. Biometrische Zutrittskontrolle kann sowohl im Innen- als auch im Außenbereich eingesetzt werden. Je nach Standort kommen wettergeschützte Fingerabdruckscanner oder Gesichtserkennungssysteme zum Einsatz, etwa an Außentüren, Werkstoren oder Lieferantenzugängen.

Wichtig ist, dass das System passend zur Umgebung ausgewählt wird: Im geschützten Innenbereich gelten oft andere Anforderungen als an einem frei zugänglichen Außenzugang.

Was passiert bei Stromausfall oder technischen Störungen?

Das Verhalten bei Stromausfall, Netzwerkausfall oder einer Gerätestörung muss bereits bei der Planung festgelegt werden. Abhängig von der Anlage können eine Notstromversorgung, lokal gespeicherte Berechtigungen oder definierte Notfallabläufe den Betrieb absichern. Ob und wie lange das möglich ist, hängt von den eingesetzten Komponenten und der Konfiguration ab.

Dabei sind Einbruchschutz und sichere Flucht zu unterscheiden: Eine Tür darf nicht allein aus Sicherheitsgründen so verriegelt bleiben, dass Menschen im Gefahrenfall eingeschlossen werden. In Deutschland verlangt die Arbeitsstättenverordnung für Türen in Fluchtwegen und Notausgänge, dass sie sich während der Anwesenheit von Beschäftigten von innen leicht und ohne besondere Hilfsmittel öffnen lassen. Für den jeweiligen Standort sind die geltenden Vorgaben und das Brandschutzkonzept zu berücksichtigen.

Almas Industries stimmt die technische Auslegung und die vorgesehenen Abläufe mit den Verantwortlichen vor Ort ab.

Lässt sich biometrische Zutrittskontrolle mit anderen Sicherheitssystemen kombinieren?

Ja. Abhängig von verfügbaren Schnittstellen und der Systemkonfiguration kann biometrische Zutrittskontrolle unter anderem mit folgenden Lösungen verbunden werden:

• Videoüberwachung
• Zeiterfassung
• Einbruchmeldeanlagen
• Türsprechstellen
• zentralen Sicherheitsplattformen

Eine zentrale Plattform kann die Verwaltung mehrerer Systeme und Standorte vereinfachen. Welche Ereignisse verknüpft, gespeichert oder für weitere Zwecke genutzt werden dürfen, muss technisch und datenschutzrechtlich geklärt sein. Eine Anbindung an die Zeiterfassung ist beispielsweise ein eigener Verwendungszweck und nicht automatisch durch die Zutrittskontrolle abgedeckt.

Wie sicher sind Fingerabdruckscanner heute?

Die Sicherheit hängt vom konkreten Gerät, seiner Konfiguration und dem Schutz des Gesamtsystems ab. Zu den relevanten Eigenschaften gehören:

• hochauflösende Sensorik
• präzise Minutien-Analyse
• moderne Verschlüsselung
• je nach Modell zusätzliche Verfahren zur Erkennung von Täuschungsversuchen

Die Minutien-Analyse wertet charakteristische Punkte des Fingerabdrucks aus, etwa Linienenden, Verzweigungen und deren Lage zueinander. Aus diesen Merkmalen entsteht eine Vorlage für den späteren Abgleich.

Für die Auswahl zählen neben Erkennungsleistung und Schutz vor Täuschungsversuchen auch die Bedingungen am Einsatzort. Feuchtigkeit, Verschmutzung oder stark beanspruchte Finger können die Erkennung beeinflussen. Wie schnell und zuverlässig ein Scanner arbeitet, sollte anhand der Produktunterlagen und eines Praxistests mit der vorgesehenen Nutzergruppe geprüft werden.

Was passiert, wenn ein Fingerabdruck oder Gesicht nicht erkannt wird?

Für diesen Fall braucht es einen geregelten Ersatzweg. Je nach Sicherheitsniveau kann beispielsweise ein anderes freigegebenes Zutrittsmedium genutzt oder nach einer Identitätsprüfung eine berechtigte Stelle zur Freigabe hinzugezogen werden. Ein solcher Ablauf muss vorab definiert sein und darf keine unkontrollierte Umgehung des Schutzes ermöglichen.

Wiederholte Erkennungsprobleme sollten untersucht werden. Mögliche Ursachen sind veränderte Umgebungsbedingungen, verschmutzte Sensoren oder eine nicht ausreichend geeignete Erfassung. Auch für Personen, die ein biometrisches Verfahren nicht nutzen können oder bei einer freiwilligen Lösung nicht nutzen möchten, ist ein passender alternativer Zugang einzuplanen.

Wird mein Fingerabdruck als Bild gespeichert?

Bei den von Almas Industries eingesetzten Fingerabdrucksystemen werden ausschließlich sogenannte Templates gespeichert, keine Fingerabdruckbilder. Ein Template ist eine mathematische Vorlage, die aus charakteristischen Merkmalen des Fingerabdrucks entsteht und beim Zutritt zum Abgleich dient.

Die Templates werden auf sicheren Servern gespeichert. Auch diese Vorlagen sind schutzbedürftige biometrische Daten. Deshalb müssen Zugriffsrechte, Speicherfristen und die Löschung der Daten klar geregelt sein.

Wie sicher ist Gesichtserkennung?

Gesichtserkennung kann einen kontaktlosen Zutritt ermöglichen. Für den sicheren Einsatz kommt es darauf an, wie zuverlässig das gewählte System berechtigte Personen erkennt und Täuschungsversuche abwehrt. Je nach Modell und Verfahren werden unterschiedliche Informationen ausgewertet, beispielsweise:

• charakteristische Gesichtsmerkmale
• Tiefeninformationen
• Bewegungen
• Lichtreflexionen

Nicht jedes Gerät nutzt alle diese Verfahren. Ob Fotos, Videos oder andere Nachbildungen erkannt werden, muss deshalb anhand der konkreten Schutzfunktionen und geeigneter Prüfungen bewertet werden. Auch Beleuchtung, Blickwinkel und Veränderungen im Erscheinungsbild können die Erkennung beeinflussen. Ein Praxistest am vorgesehenen Eingang hilft, die Eignung im Alltag einzuschätzen.

Lassen sich biometrische Systeme manipulieren?

Kein Sicherheitssystem bietet eine hundertprozentige Garantie. Auch biometrische Verfahren können angegriffen werden, beispielsweise mit nachgebildeten Merkmalen oder über unzureichend geschützte Geräte und Schnittstellen. Entscheidend sind daher nicht allein die Erkennungsleistung, sondern auch die Erkennung von Täuschungsversuchen, sichere Datenübertragung, geschützte Administration und regelmäßige Aktualisierungen.

Für besonders sensible Bereiche kann eine Kombination unabhängiger Faktoren sinnvoll sein, etwa Karte und biometrische Prüfung. Das unberechtigte Mitgehen durch eine bereits geöffnete Tür verhindert ein Scanner allein jedoch nicht. Je nach Risiko gehören deshalb auch organisatorische Regeln oder geeignete Vereinzelungslösungen zum Konzept.

Ist biometrische Zutrittskontrolle DSGVO-konform?

Biometrische Zutrittskontrolle kann datenschutzkonform eingesetzt werden, ist es aber nicht automatisch durch fachgerechte Installation. Biometrische Daten zur eindeutigen Identifizierung einer Person gehören nach Artikel 9 DSGVO zu den besonders geschützten Datenkategorien. Ihre Verarbeitung ist grundsätzlich untersagt, sofern keine der dort vorgesehenen Ausnahmen greift. Zusätzlich muss eine passende allgemeine Rechtsgrundlage vorliegen.

Vor der Einführung sind deshalb unter anderem zu klären:

• konkreter Zweck sowie Erforderlichkeit und Verhältnismäßigkeit des Einsatzes
• tragfähige Rechtsgrundlage einschließlich einer Ausnahme nach Artikel 9 DSGVO
• Datenminimierung sowie Schutz von Speicherung, Übertragung und Administration
• Zugriffsrechte, Löschfristen und Abläufe beim Ausscheiden von Beschäftigten
• Information der Betroffenen und Prüfung, ob eine Datenschutz-Folgenabschätzung erforderlich ist

Wird eine Einwilligung genutzt, muss sie ausdrücklich und freiwillig sein. Gerade im Beschäftigungsverhältnis ist das wegen der Abhängigkeit vom Arbeitgeber sorgfältig zu prüfen. In Deutschland enthält § 26 BDSG dazu besondere Anforderungen. Eine zumutbare Alternative ohne Nachteile kann für die Freiwilligkeit wesentlich sein. Die konkrete rechtliche Bewertung sollte mit Datenschutzbeauftragten beziehungsweise qualifizierter Rechtsberatung erfolgen; eine technische Lösung ersetzt sie nicht.

Beziehen Sie außerdem die zuständige Beschäftigtenvertretung ein, soweit Beteiligungsrechte bestehen. Weitere Orientierung bietet unser Beitrag In 7 Schritten zur DSGVO-konformen biometrischen Zutrittskontrolle.

Für welche Bereiche eignet sich biometrische Zutrittskontrolle besonders?

Biometrische Verfahren können insbesondere dort sinnvoll sein, wo eine verlässliche Zuordnung des Zutritts zu einer Person erforderlich ist. Mögliche Einsatzbereiche sind:

• Serverräume
• Labore
• Produktionsbereiche
• hochwertige Lagerflächen
• Räume mit sensiblen Personalakten
• Medikamentenschränke
• Verwaltungsbereiche
• Bereiche mit erhöhten Sicherheitsanforderungen

Ob Biometrie angemessen ist, hängt nicht allein von der Raumbezeichnung ab. Maßgeblich sind der Schutzbedarf, die Abläufe und die rechtlichen Voraussetzungen. Auch für Eingangsbereiche kann sie geeignet sein, wenn Komfort, Sicherheit und Datenschutz im konkreten Einsatz zusammenpassen.

Sie haben weitere Fragen? Sprechen Sie uns an.

Almas Industries unterstützt Unternehmen in Deutschland und Österreich mit individuell abgestimmten Lösungen für biometrische Zutrittskontrolle. Dazu gehören Beratung, Planung, Installation, Inbetriebnahme, Service und Wartung. Welche Kombination aus Biometrie und anderen Zutrittsverfahren passt, ergibt sich aus Ihrem Standort und Ihrem tatsächlichen Bedarf.

Kontaktieren Sie uns gern.

Almas Niederlassung Deutschland 

Floßwörthstr. 57 | 68199 Mannheim | +49 (0) 621 842 528-0 | anfragen@almas-industries.com
 

Almas Niederlassung Österreich 

Josef-Schwer-Gasse 9 | 5020 Salzburg | +43 (0) 800 / 201 277| info@almas-industries.at