Die Tür steht für alle offen: Sicherheitslücken am Tag der offenen Tür

Ein Tag der offenen Tür soll Einblicke ermöglichen, Fragen beantworten und Nähe schaffen. Gleichzeitig verändert er die gewohnten Abläufe: Viele unbekannte Menschen betreten das Gebäude, Mitarbeitende führen Gespräche und sonst geschlossene Türen werden häufiger benutzt. Sicherheitslücken entstehen dabei oft durch unklare Zuständigkeiten und schlecht abgegrenzte Bereiche. Eine gute Vorbereitung verbindet Gastfreundschaft mit nachvollziehbaren Grenzen.

Der öffentliche Anlass macht nicht automatisch das gesamte Gebäude öffentlich. Büros, Archive, Technikräume und persönliche Arbeitsplätze behalten ihren Schutzbedarf. Entscheidend ist, welche Räume tatsächlich gezeigt werden sollen, wie Gäste dorthin gelangen und wer während des Besuchs den Überblick behält. Auch die Rückkehr zum normalen Betrieb gehört von Anfang an in die Planung.

Öffentliche und interne Bereiche vorab festlegen

Die Planung beginnt mit einem Grundriss und einem Rundgang. Darin werden frei zugängliche Flächen, nur begleitet besuchbare Räume und vollständig interne Bereiche unterschieden. Toiletten, Garderobe und Aufenthaltsflächen gehören ausdrücklich dazu. Andernfalls führt schon die Suche nach einem WC unbeabsichtigt durch Arbeitsbereiche, die gar nicht Teil des Programms sind.

Ein vorbereiteter Besucherweg vermeidet solche Unklarheiten. Wegweiser stehen an den tatsächlichen Entscheidungspunkten und lassen sich aus der Laufrichtung erkennen. Eine Beschriftung allein ersetzt allerdings keine geeignete Sicherung eines vertraulichen Raums. Gleichzeitig darf eine Absperrung weder den vorgesehenen Fluchtweg einengen noch einen notwendigen Ausgang unbenutzbar machen.

Bei Führungen wird vorab festgelegt, wo Gruppen warten, wie sie weitergeführt werden und welche Person die Begleitung übernimmt. Die Gruppengrösse richtet sich nach Platz, Übersicht und den örtlichen Sicherheitsanforderungen. Eine Führung sollte ausgesetzt werden können, wenn die vorgesehene Betreuung ausfällt. Ein zusätzlicher spontaner Rundgang braucht dieselbe organisatorische Freigabe wie das angekündigte Programm.

Ein Probedurchgang zeigt, ob die Route auch mit Kinderwagen oder eingeschränkter Mobilität praktikabel ist. Wo eine Begleitung oder eine alternative Besichtigung erforderlich ist, wird dies vorab organisiert. Eine improvisierte Abkürzung durch interne Räume löst das Problem nicht verlässlich. Eine Präsentation im gut zugänglichen Besucherbereich kann dieselben Inhalte vermitteln, wenn ein Arbeitsraum für das Publikum ungeeignet bleibt.

Zutrittsrechte für den Anlass bewusst begrenzen

Eine Besuchereinladung ist keine allgemeine Zutrittsberechtigung. Bestehende Schliess- und Zutrittssysteme werden deshalb zusammen mit den Gebäudeverantwortlichen auf den Anlass abgestimmt. Vorübergehende Berechtigungen erhalten einen klaren räumlichen und zeitlichen Umfang. Dauerhafte Mitarbeiterausweise oder Schlüssel werden nicht als bequemer Ersatz an beliebige Helfer weitergereicht.

Auch die Bedienung der Türen muss zum Ablauf passen. Wenn eine Tür ständig offengehalten wird, kann sie ihre vorgesehene Schutzfunktion nicht erfüllen. Veränderungen an Brand- und Rauchschutztüren oder an Fluchttürsystemen gehören in fachkundige Hände. Für einen angenehmen Besucherstrom wird eine zulässige organisatorische oder technische Lösung geplant, statt vor Ort zu improvisieren.


Eine elektronische Zutrittskarte ist nur so zweckmässig wie ihre Berechtigungen und der Umgang mit ihr. Für den Anlass sind zeitlich begrenzte Zugänge und eine geregelte Rücknahme wichtiger als die blosse Ausgabe einer Karte.

Den Empfang auch während Pausen besetzen

Am Eingang benötigen Gäste eine freundliche, eindeutige Auskunft: Wo beginnt das Programm, welche Führung startet als Nächstes und welche Wege bleiben intern? Das Empfangsteam braucht dafür denselben aktuellen Plan wie die Führungsverantwortlichen. Es muss ausserdem wissen, wen es bei einer unklaren Anfrage erreicht. Ein Mobiltelefon mit einer unbekannten Nummer auf einem Merkblatt genügt dafür nicht.

Schwachstellen entstehen besonders bei Pausen und Ablösungen. Für den Empfang wird deshalb eine Stellvertretung benannt, die den Platz tatsächlich übernimmt. Bei der Übergabe zählen laufende Führungen, geänderte Raumfreigaben und offene Rückfragen. Lieferungen oder technische Dienstleistungen werden gesondert koordiniert, damit ein behaupteter Arbeitsauftrag nicht ungeprüft zu einer Ausnahme vom Besucherweg führt.

Besucherausweise mit einer klaren Funktion versehen

Ein Badge kann helfen, Veranstaltungshelfer, Begleitpersonen und Besuchergruppen auseinanderzuhalten. Er beweist aber für sich genommen weder eine Identität noch die Erlaubnis, jeden Raum zu betreten. Farben oder Aufdrucke brauchen eine Bedeutung, die dem Team bekannt ist. Bei einem einfachen Publikumsanlass kann eine gute Besucherführung geeigneter sein als eine aufwendige Registrierung ohne erkennbaren Zweck.

Werden Namen oder Kontaktdaten benötigt, werden Zweck, Zugriff und Aufbewahrung vorab geklärt. Es werden nur die erforderlichen Angaben erhoben. Eine offen ausliegende Liste, auf der jeder Gast die Kontaktdaten aller Vorgänger lesen kann, ist dafür keine gute Lösung. Auch eine spätere Verwendung für Werbung wird nicht stillschweigend mit der Teilnahme gleichgesetzt.


Ein Besucherausweis unterstützt die Zuordnung zu einer vorgesehenen Rolle oder Gruppe. Welche Bereiche zugänglich sind, muss unabhängig davon geregelt sein; ein sichtbares Namensschild ersetzt keine Berechtigungsprüfung.

Das gesamte Team auf dieselben Regeln vorbereiten

Die kurze Einweisung vor dem Anlass umfasst mehr als den Programmablauf. Mitarbeitende und externe Helfer erfahren, welche Räume freigegeben sind, welche Auskünfte sie geben dürfen und wohin sie ungeklärte Anliegen weiterleiten. Auch Reinigung, Catering und Technik werden einbezogen. Ihre Arbeitswege können sonst unbeabsichtigt mit gesperrten Bereichen oder Besuchergruppen kollidieren.

Für Rückfragen helfen einfache, respektvolle Formulierungen wie „Dieser Bereich gehört nicht zum Rundgang; der Empfang hilft beim gewünschten Kontakt weiter“. Dabei wird auf Verhalten und Berechtigung geachtet, nicht auf Aussehen, Kleidung oder vermutete Herkunft. Ein Gast kann sich schlicht verirrt haben. Ein transparentes Verfahren schützt deshalb besser als spontane Verdächtigungen einzelner Personen.

Die Aufgabenverteilung muss zur tatsächlichen Personalbesetzung passen. Dieselbe Person kann nicht gleichzeitig eine Gruppe durch mehrere Etagen führen und den Eingang zuverlässig betreuen. Sind weniger Helfer verfügbar als geplant, wird der Ablauf vereinfacht oder die Zahl paralleler Angebote reduziert. Ein kleineres, übersichtlich betreutes Programm kann den Schutzbedarf besser abdecken als zusätzliche Stationen ohne klare Aufsicht.



Hilfsbereitschaft mit verlässlichen Rückfragen verbinden

Social Engineering bezeichnet Versuche, Menschen zur Preisgabe von Informationen oder zu unzulässigen Handlungen zu bewegen. Bei einem offenen Anlass können freundliche Gespräche und viele parallele Aufgaben die Aufmerksamkeit beanspruchen. Eine behauptete Verbindung zur Geschäftsleitung oder angebliche Dringlichkeit ersetzt dennoch keine Freigabe. Unklare Wünsche werden über die festgelegte Kontaktperson geklärt.

Das Team braucht dafür Rückhalt. Eine sachliche Rückfrage darf nicht als Unhöflichkeit gelten, und niemand muss aus Hilfsbereitschaft einen internen Zugang ermöglichen. Für wiederkehrende Situationen kann ein kurzer gemeinsamer Probelauf sinnvoll sein. Dabei wird beispielsweise geklärt, wer eine ausserplanmässige Besichtigung genehmigt und wer den Empfang während eines längeren Gesprächs übernimmt.



Arbeitsplätze für die Besichtigung vorbereiten

Vor der Öffnung werden die vorgesehenen Räume auf sichtbare vertrauliche Informationen geprüft. Dazu zählen Papierunterlagen, Kalender, Pinnwände und liegen gebliebene Ausdrucke. Auch ein scheinbar harmloses Whiteboard kann Kundennamen, Projektangaben oder interne Termine enthalten. Vertrauliche Unterlagen gehören an einen dafür vorgesehenen, abschliessbaren Aufbewahrungsort.

An Bildschirmarbeitsplätzen werden nicht benötigte Sitzungen beendet oder gesperrt. Für Vorführungen sind vorbereitete Beispieldaten geeigneter als echte Kundendossiers oder Personallisten. Benachrichtigungen und eingeblendete Vorschaufenster verdienen ebenfalls Aufmerksamkeit. Ein sauberer Schreibtisch schützt wenig, wenn während einer Präsentation eine vertrauliche Nachricht auf dem grossen Bildschirm erscheint.

Vertraulichkeit betrifft ausserdem Gespräche. Ein nebenan weiterlaufender Kundentermin kann über offene Türen hörbar sein, obwohl sein Raum nicht besichtigt wird. Der Beitrag „Privatsphäre im gemeinsam genutzten Büro: Vertrauliche Videogespräche organisieren“ erläutert die Bedeutung von Raumwahl und Zugang. Während des Anlasses werden sensible Termine räumlich oder zeitlich vom Publikumsbetrieb getrennt.


Abschliessbare Aufbewahrung wirkt nur, wenn sie richtig benutzt wird. Nach dem Verschliessen wird der Schlüssel kontrolliert verwahrt; ein steckengelassener Schlüssel hebt die beabsichtigte Zugangsbeschränkung auf.

Fotos und Vorführungen gezielt ermöglichen

Ein fotofreundlicher Präsentationsbereich kann helfen, Einblicke zu ermöglichen, ohne interne Unterlagen oder Bildschirme einzubeziehen. Welche Motive freigegeben sind und wo Fotografieren unterbleiben soll, wird verständlich erklärt. Vorführmaterial wird auch aus der Perspektive einer Aufnahme kontrolliert. Das betrifft beispielsweise Beschriftungen im Hintergrund oder Angaben auf einer projizierten Bildschirmseite.

Erkennbare Personen auf Fotos bringen zusätzliche Fragen mit sich. In der Schweiz ist vor einer Veröffentlichung zu klären, ob eine gültige Einwilligung oder ein anderer tragfähiger Rechtfertigungsgrund besteht. Die Teilnahme am Anlass ist keine pauschale Freigabe für beliebige Porträts und Werbeverwendungen. Hinweise müssen den vorgesehenen Zweck erklären; Widersprüche betroffener Personen werden ernst genommen.

Besucherführung und Fluchtwege gemeinsam prüfen

Ein Rundgang für Gäste und ein Fluchtweg erfüllen unterschiedliche Aufgaben. Absperrbänder, Aufsteller, Cateringmöbel oder Warteschlangen dürfen notwendige Ausgänge und Rettungswege nicht behindern. Die zulässige Personenbelegung und die örtlichen Vorgaben werden mit den zuständigen Verantwortlichen geklärt. Ein Gebäude ist nicht allein deshalb für beliebig viele Gäste geeignet, weil seine Eingangstür offensteht.

Auch Veränderungen im Tagesverlauf zählen. Bei Regen sammeln sich möglicherweise mehr Menschen im Eingangsbereich; eine verschobene Führung verlängert die Warteschlange. Der Beitrag „Veranstaltung und Wetter: Was ins Sicherheitskonzept gehört“ zeigt, weshalb Abläufe und Ausweichflächen vorbereitet werden müssen. Empfang und Veranstaltungsleitung legen fest, wann sie den weiteren Einlass vorübergehend verlangsamen oder unterbrechen.


Eine erkennbare Fluchtwegkennzeichnung ist ein Teil der Orientierung im Notfall. Zusätzlich müssen der markierte Weg, die Ausgänge und deren vorgesehene Bedienung während des gesamten Anlasses nutzbar bleiben.

Vorfälle melden und den Normalbetrieb wiederherstellen

Für ungeklärte Zutritte, verlorene Karten oder vermisste Gegenstände braucht es einen einfachen Meldeweg. Das Team hält fest, was wann und wo beobachtet wurde, und informiert die zuständige Person. Eine unklare Situation wird nicht durch öffentliche Beschuldigungen aufgelöst. Bei unmittelbarer Gefahr stehen der Schutz von Menschen und die vorgesehene Alarmierung im Vordergrund; Mitarbeitende sollen sich nicht selbst gefährden.

Nach dem letzten Programmpunkt beginnt ein geplanter Abschlussrundgang. Ausgegebene Schlüssel und Karten werden abgeglichen, vorübergehende Berechtigungen beendet und die Türen in ihren vorgesehenen Betriebszustand versetzt. Dabei wird kontrolliert, ob sich noch Gäste, externe Dienstleister oder Helfer im Gebäude befinden. Der Abschluss braucht eine benannte verantwortliche Person, auch wenn der Abbau länger dauert als das Publikumsprogramm.

Eine kurze Abschlussliste hält die erledigten Punkte und verbleibende Aufgaben fest. Kann eine Karte nicht zugeordnet oder ein Raum noch nicht freigegeben werden, wird dies ausdrücklich übergeben. Die nächste Schicht darf nicht davon ausgehen müssen, dass sämtliche Veranstaltungsvorkehrungen bereits aufgehoben sind. So bleibt nachvollziehbar, wer welche offene Frage übernimmt und wann der Abschluss tatsächlich erfolgt ist.

Die Nachbesprechung konzentriert sich auf konkrete Beobachtungen: Wo fehlte eine Auskunft, welche Tür bereitete Schwierigkeiten und welche Übergabe funktionierte nicht? Daraus entstehen überschaubare Verbesserungen für den nächsten Anlass. Ein einladender Tag der offenen Tür beruht damit auf bewusst vorbereiteten Einblicken und verlässlichen Abläufen. Klare Grenzen erleichtern den Besuch und entlasten zugleich das Team.

 

Bildquellen: Titelbild: iStock/imaginima; Bild 1: iStock/marc chesneau; Bild 2: iStock/DonNichols; Bild 3: iStock/Martin Hambleton; Bild 4: iStock/cruphoto