Roboter Leitstelle Integration: Operativer Leitfaden

Sicherheitsleiter, die einen autonomen Roboter beschaffen, ohne die Leitstellenanbindung vorab zu spezifizieren, kaufen einen Sensor ohne Empfänger. Die folgende Operationsanleitung beschreibt, wie ein Patrouillenroboter technisch und prozessual an eine Werkschutz-Leitstelle oder eine externe Notruf- und Serviceleitstelle (NSL) angebunden wird. Sie richtet sich an Verantwortliche in Industrie- und KRITIS-Betrieben, die in den nächsten 6 Monaten produktiv gehen wollen.

Roboter Leitstelle Integration: Definition und Geltungsbereich

Drei Leitstellentypen sind zu unterscheiden. Die Werkschutz-Leitstelle ist intern, sitzt meist auf dem Werksgelände und reagiert auf eigene Liegenschaften. Die Notruf- und Serviceleitstelle (NSL) ist nach DIN EN 50518 zertifiziert und arbeitet auftragsbasiert für Dritte. Eine reine Serviceleitstelle nimmt technische Meldungen entgegen, ohne polizeilich relevante Alarme zu verifizieren. Die Anbindung eines Roboters unterscheidet sich in allen drei Fällen nur in der Vertragsstruktur, nicht in der Protokollebene.

Integration erfolgt auf vier Ebenen. Videofeed liefert das Bild für die Sichtverifikation. Telemetrie überträgt Position, Akkustand, Sensorzustand. Der Alarmkanal transportiert klassifizierte Ereignisse mit Zeitstempel. Der Steuerkanal erlaubt der Operatorin, den Roboter bidirektional anzusteuern, etwa zur Lautsprecheransprache oder zur Anfahrt eines Wegpunkts.

Der Roboter ist Sensorplattform, nicht Entscheider. Jede Eskalation, jede polizeiliche Anforderung, jede Werkfeuerwehr-Auslösung läuft über einen Menschen mit Sachkundenachweis. Diese Trennung ist nicht nur rechtlich geboten, sie ist auch betrieblich sinnvoll: Klassifikator-Scores sind probabilistisch, Einsatzentscheidungen sind binär.

Zuständigkeitsschnitt: Quarero verantwortet den Robotik-Stack bis zur API-Grenze, also Hardware, Detektion, Telemetrie, Cloud-Backend. Der Betreiber verantwortet die Leitstellenprozesse, die Operator-Schulung und die Eskalationsmatrix. Typische Auslöser, die in der Praxis aufschlagen: Perimeterdetektion durch LiDAR, Wärmesignatur einer Person außerhalb der Betriebszeit, Audio-Event wie Glasbruch oder Schussgeräusch, Drohnenkontakt erkannt durch LiDAR- und Drohnenerkennung mit QR-3.

Nächster Schritt: Geltungsbereich der Leitstellenanbindung mit dem Perimeterschutz-Konzept abgleichen.

Schnittstellen: Welche Protokolle die Leitstelle wirklich braucht

Quarero exportiert standardmäßig vier Formate. ONVIF Profile T bedient Videostreams in Richtung PSIM und VMS. MQTT überträgt Events mit Topic-Hierarchie pro Roboter und Eventklasse. SIA DC-09 ist der Klassiker für etablierte NSL-Empfangsgeräte und in VdS 3138 referenziert. Die REST-API liefert Statusabfragen synchron, etwa Akkustand, Standortzelle, letzter Patrouillenabschluss.

Für Live-Telemetrie unterhalb 200 ms Latenz steht eine WebSocket-Verbindung bereit. Diese ist relevant, wenn die Operatorin den Roboter manuell anfährt oder eine Audio-Ansprache in Echtzeit auslöst. Latenzen über 500 ms machen bidirektionale Sprache unbrauchbar.

Auf PSIM-Seite sind Genetec Security Center, Milestone XProtect und Advancis WinGuard die drei Systeme, die wir am häufigsten antreffen. Für jedes liegt eine Integrationsbeschreibung vor, die Standard-Mappings ohne Custom-Engineering ermöglicht. Wer ein proprietäres PSIM betreibt, plant 2 bis 5 Tage Engineering ein.

Verschlüsselung: TLS 1.3 für alle Datenströme. Der Steuerkanal nutzt zusätzlich mTLS mit beidseitiger Zertifikatsvalidierung, damit keine ungeprüfte Drittinstanz Bewegungsbefehle absetzen kann. OT-Netz (Roboter, Sensoren) und IT-Netz (Leitstelle, Office) sind über getrennte VLANs verbunden, der Übergang läuft ausschließlich über die Firewall mit explizit freigegebenen Leitstellen-IPs.

Fallback ist Pflicht. Jeder Roboter trägt ein LTE-Modem mit eigener SIM und festem APN. Fällt das Standort-WLAN aus, bleibt der Alarmkanal verfügbar. Die Bandbreite reicht für Eventmeldungen und einen reduzierten Videoclip von 10 Sekunden in 720p.

Nächster Schritt: Protokollmatrix gegen das eigene VMS prüfen, Details im Hybrid-Setup im Industriepark.

Alarmverifikation: Vom Sensor-Event zur Einsatzentscheidung

Die Zwei-Stufen-Verifikation ist der Kern des Prozesses. Stufe 1: Der Roboter erkennt ein Ereignis, klassifiziert es, sendet ein strukturiertes Event plus einen 10-Sekunden-Videoclip an die Leitstelle. Stufe 2: Die Operatorin sieht den Clip, prüft den Klassifikator-Score und entscheidet in unter 30 Sekunden, ob Falschalarm, Beobachtung oder Eskalation greift.

Beobachtung bedeutet: Roboter bleibt vor Ort, dreht die Optik weiter auf das Ereignis, sendet kontinuierlich Video. Eskalation bedeutet: Operator löst die Matrix aus, Polizei oder Werkfeuerwehr werden benachrichtigt, ein menschlicher Streifenposten fährt an.

Bidirektionale Audio-Ansprache über den Roboterlautsprecher ist das wirksamste Werkzeug zur Reduktion von Vor-Ort-Einsätzen. In Pilotprojekten haben wir Rückgänge von 60 bis 70 Prozent dokumentiert, wenn die Operatorin innerhalb von 20 Sekunden eine Ansprache auslöst. Personen, die nicht hingehören, verlassen das Gelände in über zwei Drittel der Fälle ohne weiteren Einsatz.

Thermische Person-Detektion auf dem QR-2 für 24/7-Außenbereich liefert einen Klassifikator-Score zwischen 0 und 1. Werte über 0,85 lösen ein Event aus, lösen aber keinen automatischen Alarm. Die Entscheidung bleibt beim Menschen. Hard-Trigger ohne Verifikation produzieren in der Praxis Falschalarmquoten, die jede NSL ablehnt.

Die Eskalationsmatrix ist schriftlich. Sie benennt für jede Eventklasse vier Adressaten in Reihenfolge: Polizei (110 oder direktes KRITIS-Telefon), Werkfeuerwehr, Objektleiter mit Mobilnummer, Geschäftsführung als letzte Stufe. Jede Quittierung wird im Audit-Log mit Zeitstempel, Operator-ID und Eventreferenz gespeichert.

Nächster Schritt: Eskalationsmatrix als Dokument anfordern und mit eigenem Werkschutz abgleichen.

Personalmodell: Wer sitzt nachts an der Leitstelle

Der Sachkundenachweis nach §34a GewO ist Pflicht für jede Operatorin an einer Sicherheitsleitstelle. Die Sachkundeprüfung deckt Eigentumsdelikte, Notwehrrecht und Datenschutz ab. Wer ohne Sachkunde Alarme bewertet, riskiert die Gewerbeerlaubnis des Betreibers.

Eine Operatorin überwacht in unserer Auslegung 4 bis 8 Roboter parallel ohne dokumentierten Qualitätsverlust. Über 8 Robotern steigt die Reaktionszeit messbar, die Verifikation unter 30 Sekunden ist nicht mehr stabil. Die Skalierung ist linear, nicht logarithmisch: Wer 16 Roboter betreibt, plant zwei Arbeitsplätze.

Schichtmodelle sind 3x8 oder 2x12 mit dokumentierter Übergabe. Das Übergabeprotokoll (handover log) listet offene Vorgänge, technische Auffälligkeiten, geplante Wartungen. Ohne Übergabe gehen Vorfälle im Schichtwechsel verloren, das ist der häufigste Prozessfehler in der Anlaufphase.

Externe NSL versus interne Leitstelle: Entscheidungskriterium ist die Reaktionszeit-SLA und das Vorfallvolumen. Wer unter 5 Eskalationen pro Monat erwartet, fährt mit externer NSL günstiger. Wer über 20 Eskalationen erwartet oder eigene Werkfeuerwehr betreibt, baut intern auf.

Kostenanker laut BDSW-Branchendaten: Personalkosten im Sicherheitsgewerbe liegen deutlich über 15 Euro Stundensatz Bruttoaufwand. Ein 24/7-Posten kostet je nach Tarifgebiet und Manteltarifvertrag zwischen 15.000 und 25.000 Euro pro Monat. Diese Zahl ist der Vergleichsmaßstab für jede Roboterkalkulation.

Nächster Schritt: Eigenes Personalmodell gegen den TCO-Vergleich Wachschutz rechnen.

Rechtsrahmen: NIS-2, KRITIS-Dachgesetz und Leitstellenpflichten

NIS-2 verpflichtet betroffene Einrichtungen zur Meldung sicherheitsrelevanter Vorfälle innerhalb definierter Fristen (Richtlinie EU 2022/2555). Die Erstmeldung erfolgt innerhalb von 24 Stunden, der vollständige Bericht innerhalb von 72 Stunden. Die Leitstelle ist der operative Ort, an dem diese Frist gerissen oder gehalten wird. Wer keine automatische Vorfallklassifikation hat, verpasst die 24-Stunden-Marke.

Das KRITIS-Dachgesetz definiert physische Schutzpflichten und Nachweisanforderungen für Betreiber kritischer Anlagen. Es ergänzt die KritisV mit Schwellenwerten für die Einstufung als kritische Infrastruktur. Eine Roboter-Leitstellen-Anbindung ist eine physisch-digitale Schutzmaßnahme im Sinne des Gesetzes, sie ist nachweispflichtig.

Der Audit-Trail ist nicht verhandelbar. Jeder Alarm, jede Quittierung, jede Eskalation wird mit Operator-ID, Zeitstempel, Eventreferenz und Entscheidungsbegründung gespeichert. Aufbewahrungsfrist je nach Vorfallkategorie 1 bis 3 Jahre, bei strafrechtlicher Relevanz länger.

DSGVO bindet Videodaten an einen Zweck. Standard-Speicherfrist im Roboter-Backend sind 72 Stunden. Wer länger speichern will, braucht eine dokumentierte Rechtsgrundlage, in der Regel eine Risikoanalyse mit Aufsichtsbehörden-Abstimmung. Die EN ISO 13482 ist Referenz für Sicherheitsanforderungen an persönliche Pflege- und Serviceroboter und liefert Argumente für die Risikobewertung mobiler Robotik.

Betriebsrat: Mitbestimmung nach §87 BetrVG greift bei jeder technischen Einrichtung, die geeignet ist, Verhalten oder Leistung von Beschäftigten zu überwachen. Personenerkennung durch Roboter ist mitbestimmungspflichtig, auch wenn sie technisch auf Eindringlinge zielt. Betriebsvereinbarung vor Rollout, nicht nach.

Nächster Schritt: Compliance-Status gegen die NIS-2 Compliance Anforderungen prüfen.

Implementierung in 14 Tagen: Praktischer Rollout-Plan

Tag 1 bis 3: Netzwerk-Assessment. IT- und OT-Verantwortliche definieren VLAN-Struktur, Firewall-Regeln, statische IP für den Leitstellen-Endpunkt. LTE-Fallback wird mit APN und SIM-Aktivierung getestet. Output: Netzwerkdiagramm mit allen Datenflüssen.

Tag 4 bis 7: API-Mapping. Quarero-Backend wird mit dem PSIM verbunden, Standard-Mappings für Genetec, Milestone, Advancis stehen bereit. Testalarme laufen im Wartungsmodus, sie erreichen die Leitstelle als markiertes Test-Event, nicht als Realalarm. Latenzmessung über alle Pfade.

Tag 8 bis 10: Operator-Schulung. Zwei volle Tage pro Operator, nicht zwei Stunden. Inhalte: Roboter-spezifische Eventtypen, Klassifikator-Score-Interpretation, Audio-Ansprache, Eskalationsmatrix, Audit-Log. Abschluss mit Wissensprüfung und Praxistest.

Tag 11 bis 13: Live-Probealarme. Mindestens drei Alarme pro 24-Stunden-Zyklus, verteilt über Tag-, Dämmerungs- und Nachtzeit. Dokumentation der Reaktionszeiten, der Verifikationsdauer und der Eskalationsentscheidungen. Abweichungen über Zielwerte werden in einer Mängelliste festgehalten.

Tag 14: Abnahmeprotokoll. Es bestätigt die SLA-Werte, die Mängelliste ist abgearbeitet, der Regelbetrieb startet. Ab diesem Punkt zählen Vorfälle als KRITIS-relevant und unterliegen der NIS-2-Meldefrist.

Nächster Schritt: Rolloutplan-Vorlage anfordern und mit eigener IT abstimmen.

Kostenrechnung: Was die Integration unterm Strich kostet

Ein QR-2 mit voller Leitstellenanbindung kostet im Robotics-as-a-Service Modell 3.500 Euro pro Monat. Diese Zahl umfasst Hardware, Wartung, Software-Updates, Cloud-Backend und Anbindung an die NSL nach SIA DC-09. CapEx fällt nicht an, der Vertrag läuft typischerweise 36 Monate.

Einmalige Integrationskosten sind 0 Euro bei Standard-PSIM-Anbindung (Genetec, Milestone, Advancis). Bei Custom-Setups oder proprietären VMS-Systemen plant der Betreiber 2 bis 5 Tage Engineering zu üblichen Tagessätzen. Diese Investition fällt einmal an, nicht pro Roboter.

Vergleichsanker bleibt der konventionelle 24/7-Posten. Bei einem Bruttoaufwand laut BDSW-Daten und Manteltarifvertrag liegt eine besetzte Wachposition rund um die Uhr bei rund 18.000 Euro im Monat. Ein QR-2 ersetzt nicht eins zu eins einen Posten, er ergänzt ihn und verschiebt das Aufgabenprofil von Streife zu Verifikation.

Hybride Lösungen senken die Gesamtkosten am stärksten. Ein QR-2 plus reduzierter menschlicher Streifendienst (etwa 2 statt 4 Posten) reduziert die TCO um 40 bis 55 Prozent gegenüber dem reinen Personalmodell. Der Effekt ist robust über mehrere Industriepark-Pilotprojekte hinweg, die wir zwischen 2023 und 2025 begleitet haben.

ROI-Break-even tritt nach 6 bis 9 Monaten ein, abhängig vom Ausgangs-Personalkostenniveau und der Anzahl ersetzter oder reduzierter Posten. Standorte mit Nacht- und Wochenendzuschlägen erreichen den Break-even früher.

Nächster Schritt: Eigene Kostenrechnung gegen den TCO-Vergleich Wachschutz spiegeln.

Häufige Fehler und wie Sie sie vermeiden

Fehler 1: Roboter ohne NSL-Anbindung beschaffen. Folge: Improvisierte Eskalation per Telefon durch Operator, keine Audit-Trail-Konformität, NIS-2-Meldefrist gefährdet. Gegenmaßnahme: NSL-Vertrag und API-Mapping vor Hardware-Lieferung abschließen.

Fehler 2: Operator-Schulung auf 2 Stunden komprimieren. Folge: Falschverifikationen, zu späte Eskalationen, Operator-Frustration. Gegenmaßnahme: 2 volle Schulungstage mit Live-Szenarien, schriftliche Wissensprüfung, jährliche Auffrischung.

Fehler 3: Keine schriftliche Eskalationsmatrix. Folge: Bei einem realen Vorfall ist unklar, wer wen wann benachrichtigt. Verantwortlichkeit verlagert sich auf den letzten verfügbaren Vorgesetzten, die rechtliche Haftung wird diffus. Gegenmaßnahme: Matrix als unterschriebenes Dokument mit Geschäftsführung, Werkschutzleitung und NSL.

Fehler 4: Videospeicherung über 72 Stunden ohne dokumentierte Rechtsgrundlage. Folge: DSGVO-Risiko mit Bußgeldpotenzial, bei einem Aufsichtsbehördenverfahren auch Reputationsschaden. Gegenmaßnahme: Speicherfrist auf 72 Stunden setzen, Ausnahmen einzelfallbezogen mit Begründung.

Fehler 5: Falschalarmquote nicht gemessen. Folge: Detektor-Schwellen werden nicht optimiert, Operator gewöhnt sich an Fehlmeldungen, echte Alarme werden statistisch verdeckt. Gegenmaßnahme: Monatliche Auswertung mit Quotenbericht, Schwellen-Justierung im Quartalsrhythmus.

Vom Pilot zum Regelbetrieb

Die Leitstellenintegration ist der Punkt, an dem ein Roboter aufhört, ein Demogerät zu sein, und anfängt, ein Sicherheitsgewerk zu werden. Wer die Schnittstellen, die Verifikationsprozesse und die Eskalationsmatrix sauber aufsetzt, betreibt eine prüffähige Sicherheitsleistung nach VdS 3138 und DIN EN 50518. Wer abkürzt, baut sich Vorfallrisiken und Compliance-Lücken in den eigenen Betrieb.