- Startseite
- Ratgeber
- Gäste-WLAN
Gäste-WLAN im Unternehmen:
sicher und rechtlich sauber
Besucher, Lieferanten und Patienten erwarten WLAN. Für das Unternehmen ist ein Gäste-WLAN unkritisch, wenn es sauber vom Firmennetz getrennt ist. Hier sehen Sie, worauf es ankommt.
Das Wichtigste in Kürze
- Gäste gehören in ein eigenes Netz, das nur ins Internet führt.
- Gäste dürfen sich auch untereinander nicht sehen.
- Seit 2017 haften Betreiber eines WLANs grundsätzlich nicht mehr als Störer für Rechtsverletzungen der Nutzer.
- Ein Anmeldeportal ist nicht Pflicht. Wenn es Daten erfasst, gilt die DSGVO.
Kurz gesagt: Ein Gäste-WLAN im Unternehmen braucht ein eigenes Netz (VLAN), das nur ins Internet führt, eine Trennung der Gäste untereinander und eine Begrenzung der Bandbreite. Ein Anmeldeportal ist rechtlich nicht vorgeschrieben. Seit einer Gesetzesänderung im Oktober 2017 haften Betreiber von WLAN-Zugängen in Deutschland grundsätzlich nicht mehr als Störer für Rechtsverletzungen ihrer Nutzer.
Die technische Trennung
- Eigenes Netz: Das Gäste-WLAN liegt in einem eigenen VLAN mit eigenem IP-Bereich.
- Nur Internet: Die Firewall erlaubt aus dem Gästenetz nur den Weg ins Internet, nicht zu Druckern, Servern oder anderen internen Netzen.
- Gäste untereinander trennen: Die Geräte der Gäste sollen sich nicht gegenseitig sehen. Diese Funktion heißt Client Isolation.
- Bandbreite begrenzen: Pro Gerät und insgesamt, damit ein Video-Stream nicht die Kasse oder die Telefonie bremst.
- Eigener DNS-Filter: Optional werden bekannte Schadseiten und unerwünschte Inhalte gesperrt.
Ein separater Internetanschluss für Gäste ist nicht nötig, wenn die Firewall sauber trennt. Er kann sinnvoll sein, wenn sehr viele Gäste das WLAN nutzen, etwa in Hotels oder Kliniken.
Zugang: Passwort, Portal oder offen?
| Variante | Vorteil | Nachteil |
|---|---|---|
| Passwort am Empfang | einfach, verschlüsselt | Passwort verbreitet sich, regelmäßig wechseln |
| Anmeldeportal mit Nutzungsbedingungen | Gäste bestätigen Regeln, Zugang zeitlich begrenzt | Portal muss gepflegt werden, bei Datenerfassung DSGVO |
| Zugangscodes pro Gast | Kontrolle, wer wie lange surft | Aufwand am Empfang |
| Offen mit Verschlüsselung (Enhanced Open) | bequem, trotzdem verschlüsselt | nur mit neueren Geräten, kein Schutz vor Missbrauch |
Für die meisten Unternehmen empfehlen wir ein Passwort, das monatlich automatisch wechselt und auf einem Aufsteller mit QR-Code steht, oder ein einfaches Portal mit Nutzungsbedingungen ohne Erfassung persönlicher Daten.
Haftung: Was gilt in Deutschland?
Mit der Änderung des Telemediengesetzes im Oktober 2017 wurde die sogenannte Störerhaftung für Anbieter von Internetzugängen abgeschafft. Das Bundeswirtschaftsministerium weist zudem darauf hin, dass Behörden WLAN-Betreiber nicht verpflichten dürfen, Nutzer zu registrieren, das WLAN zu verschlüsseln oder es dauerhaft zu schließen. Rechteinhaber können in bestimmten Fällen verlangen, dass der Zugang zu bestimmten Inhalten gesperrt wird.
Für Unternehmen heißt das: Ein Gäste-WLAN ist rechtlich gut beherrschbar. Nutzungsbedingungen, eine Begrenzung der Dienste und ein Filter für bekannte Tauschbörsen senken das Risiko zusätzlich. Bei konkreten Fragen zu Ihrer Situation hilft eine rechtliche Beratung.
Datenschutz
Erfasst das Portal Namen, E-Mail-Adressen oder Telefonnummern, gelten die Regeln der DSGVO: Hinweis auf die Verarbeitung, Zweck, Speicherdauer und Löschung. Wer keine persönlichen Daten erfasst, hat es einfacher. Verbindungsdaten wie Geräteadressen und Zeiten sollten nur so lange gespeichert werden, wie es für Betrieb und Sicherheit nötig ist.
Gäste-WLAN nach Branche
- Büro und Besprechung: Passwort mit monatlichem Wechsel, Bandbreite pro Gerät begrenzt.
- Praxis und Klinik: getrennt von Praxissoftware und Medizingeräten, Portal mit Nutzungsbedingungen. Mehr im Artikel WLAN im Krankenhaus.
- Hotel: hohe Kapazität, Zugangscodes oder Zimmernummer, Abdeckung bis in die Zimmer.
- Handel und Filialen: getrennt vom Kassennetz, Portal mit Nutzungsbedingungen.
- Produktion und Lager: für Fahrer und Dienstleister, streng getrennt vom Produktionsnetz.
Funkzeit sparen
Jeder zusätzliche Netzwerkname verbraucht Funkzeit, weil er regelmäßig angekündigt wird. Ein Gäste-WLAN sollte deshalb über dieselben Access Points laufen wie das Firmennetz, mit höchstens drei bis vier Netzwerknamen pro Access Point insgesamt.
Alle Leistungen rund ums WLAN finden Sie auf der Seite WLAN für Unternehmen.
Sollen Gäste bei Ihnen surfen können?
Wir richten ein Gäste-WLAN ein, das Ihr Firmennetz nicht gefährdet und für Gäste einfach funktioniert.
Häufige Fragen
Mehr Antworten in unseren FAQ und im WLAN-Lexikon.
Hafte ich für das, was Gäste in meinem WLAN tun?
Seit einer Gesetzesänderung im Oktober 2017 haften Betreiber eines WLANs in Deutschland grundsätzlich nicht mehr als Störer für Rechtsverletzungen ihrer Nutzer. Rechteinhaber können in bestimmten Fällen eine Sperre bestimmter Inhalte verlangen.
Muss ein Gäste-WLAN eine Anmeldeseite haben?
Nein. Eine Anmeldeseite ist rechtlich nicht vorgeschrieben. Sie kann sinnvoll sein, um Nutzungsbedingungen zu bestätigen und den Zugang zeitlich zu begrenzen.
Wie trenne ich Gäste vom Firmennetz?
Mit einem eigenen VLAN für das Gäste-WLAN und Regeln an der Firewall, die aus diesem Netz nur den Weg ins Internet erlauben. Zusätzlich sollten sich die Geräte der Gäste untereinander nicht sehen.
Brauche ich für Gäste einen eigenen Internetanschluss?
Nicht zwingend. Bei sauberer Trennung an der Firewall genügt ein Anschluss. Ein eigener Anschluss lohnt sich bei sehr vielen Gästen, etwa in Hotels.
Wie oft sollte ich das Gäste-Passwort ändern?
Wir empfehlen einen automatischen Wechsel einmal im Monat, mit QR-Code am Empfang, damit Gäste sich trotzdem einfach verbinden.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.