Sicherheitsroboter JVA: Perimeterschutz ab 2026

Drohnenanflüge mit Schmuggelfracht, Überwürfe in den Frühstunden, dünn besetzte Nachtschichten. Anstaltsleiter und Sicherheitsdezernenten in den Landesjustizverwaltungen kennen die Lage. Dieser Text beschreibt, wo ein Sicherheitsroboter JVA ergänzend wirkt, wo er nicht eingesetzt wird, und welche Kosten realistisch anfallen. Geschrieben für die Entscheidungsebene, die einen Pilot rechtssicher aufsetzen will.

Sicherheitsroboter JVA: Einsatzfeld und Abgrenzung

Ein Sicherheitsroboter JVA ist eine autonome Bodenpatrouille. Einsatzgebiet sind drei klar abgegrenzte Zonen: der Sicherheitsbereich außerhalb der Mauer, der Anstaltshof außerhalb der Hofzeiten und die Anlieferzonen der Wirtschaftsbetriebe. Der Roboter bewegt sich auf vordefinierten Routen, dokumentiert Auffälligkeiten und meldet an die Pforte.

Was der Roboter nicht tut, ist entscheidend für die rechtliche und politische Tragfähigkeit. Kein Kontakt mit Gefangenen. Keine Eingriffe in Vollzugsabläufe. Keine Bewaffnung. Keine biometrische Identifikation. Keine Zellenkontrolle. Diese Linie ist nicht verhandelbar, sonst kippt jede Personalratszustimmung und jede Datenschutz-Folgenabschätzung.

Drei Einsatzlagen prägen den Alltag. Erstens die nächtliche Mauerinspektion zwischen 22:00 und 06:00 Uhr, wenn die Streifenfrequenz reduziert ist. Zweitens die Detektion von Drohnenanflügen mit Schmuggelfracht, in der Regel zwischen Sonnenuntergang und Mitternacht. Drittens die Überwachung der Wirtschaftshöfe außerhalb der Dienstzeit, etwa an Wochenenden.

AVD-Personal bleibt entscheidungsbefugt. Der Roboter liefert Sensordaten und Voralarm, die Bewertung und das Handeln liegen beim Beamten in der Leitstelle. Typische Anstaltsgröße für einen sinnvollen Pilot: 400 bis 1.200 Haftplätze, Perimeterlänge 800 bis 2.500 Meter. Kleinere Anstalten kommen mit fester CCTV aus, größere benötigen mehrere Geräte.

Mehr dazu: Perimeterschutz für sensible Liegenschaften.

Bedrohungslage 2024 bis 2026: Drohnen, Überwürfe, Ausbrüche

Die Bedrohungslage hat sich verschoben. Drohnenanflüge mit Mobiltelefonen, Betäubungsmitteln und Werkzeug haben sich in deutschen JVA zwischen 2020 und 2024 vervielfacht. [Quelle erforderlich, z. B. BKA-Lagebericht oder LKA-Bericht verlinken] Landeskriminalämter und Anstaltsleitungen berichten parallel über professionellere Anflugmuster: niedrige Höhe, kurze Verweildauer, präzise Abwurfpunkte über Hafthöfen.

Klassische Überwürfe über die Mauer bleiben dennoch das häufigste Schmuggelszenario. Sie passieren überwiegend in den Frühstunden zwischen 04:00 und 06:00 Uhr, wenn die Aufmerksamkeit am niedrigsten ist und die Personalübergabe bevorsteht. Statische Kameras erfassen den Wurf, aber niemand ist in den nächsten zehn Minuten am Ereignisort.

Die Personaldecke in den Landesjustizverwaltungen ist dünn. Nachtschichten arbeiten häufig mit reduzierter Streifenfrequenz, in einigen Anstalten geht ein Beamter pro Schicht nur zwei bis drei Mal über den vollen Perimeter. Bestehende CCTV-Anlagen liefern Bilder, aber keine bewegliche Verifikation am Ereignisort. Ein Sicherheitsroboter JVA schließt die Lücke zwischen statischer Kamera und gebundener Streife. Er ist in unter drei Minuten am gemeldeten Punkt und liefert Live-Sensorik.

Das übergeordnete sicherheitspolitische Umfeld bleibt relevant: das Bundesministerium des Innern verantwortet die übergreifende Sicherheitsarchitektur, in die auch landesseitige Justizvollzugsanstalten eingebettet sind. Die operative Zuständigkeit liegt jedoch bei den Landesjustizverwaltungen.

QR-3 in der JVA: Sensorik für Mauer, Hof und Luftraum

Der QR-3 mit LiDAR und Drohnendetektion deckt die drei Zonen technisch ab. LiDAR erfasst Mauerkronen und tote Winkel mit Zentimetergenauigkeit, unabhängig von Lichtverhältnissen. Eine angelehnte Leiter, ein deponiertes Bündel an der Mauerbasis, eine Veränderung der Vegetation am Außenzaun: die Punktwolke erkennt die Abweichung gegen das Referenzmodell.

Die Wärmebildkamera detektiert Personen am Außenzaun bei Nebel, Regen und Dunkelheit auf bis zu 200 Meter. [Quelle erforderlich, Herstellerdatenblatt oder technische Spezifikation verlinken] Akustische und Radar-Sensorik identifiziert Drohnenanflüge bevor die Nutzlast die Mauer überquert. Der Roboter klassifiziert Flugobjekt, Richtung und geschätzte Auftreffstelle und meldet beides an die Leitstelle.

Ein Audiokanal mit Lautsprecher erlaubt definierte Ansagen an unbefugte Personen im Außenbereich. Die Ansagen sind vorab textlich freigegeben und werden ausschließlich durch den Leitstellenbeamten ausgelöst, nicht autonom. Damit bleibt die Verantwortung für jede Kommunikation menschlich.

Der Datenstrom geht direkt in die Pforte oder Einsatzzentrale, keine Cloudverarbeitung außerhalb Deutschlands. Speicherung erfolgt im anstaltseigenen Rechenzentrum oder auf einer dedizierten Edge-Appliance. Robuste Bauweise nach IP65, Betrieb von -10 bis +45 Grad Celsius, 22 Stunden Einsatzdauer pro Ladung. [Quelle erforderlich, Herstellerdatenblatt verlinken] Wechselakku oder Induktionsladestation überbrücken die verbleibenden zwei Stunden.

Rechtsrahmen: Strafvollzugsgesetze, DSGVO und Maschinenverordnung

Der rechtliche Rahmen ist anspruchsvoll, aber durchschreitbar. Die Landesstrafvollzugsgesetze definieren die Eingriffsbefugnisse gegenüber Gefangenen. Der Roboter agiert ausschließlich im Vorfeld ohne Gefangenenkontakt, damit greifen diese Befugnisse nicht. Innerhalb belegter Bereiche operiert das System nicht.

DSGVO und Landesdatenschutzgesetze regeln die Verarbeitung von Bild- und Tondaten am Perimeter. Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist Pflicht. Sie umfasst Zweckbindung auf Perimeterschutz, Löschfristen für Aufzeichnungen ohne Vorfall (typisch 72 Stunden) und Zugriffsmatrix. Keine Gesichtserkennung, keine Verhaltensanalyse auf Gefangene, dokumentierte Zweckbindung auf Perimeter und Hof.

Die EU-Maschinenverordnung 2023/1230 regelt seit 2023 die Konformitätsanforderungen an autonome mobile Maschinen einschließlich Servicerobotik. CE-Konformitätserklärung, Risikobeurteilung und technische Dokumentation müssen vor Inbetriebnahme vorliegen. EN ISO 13482 definiert die Sicherheitsanforderungen für persönliche Assistenzroboter und mobile Serviceroboter und ist die maßgebliche technische Norm.

Personalrätliche Beteiligung nach Landespersonalvertretungsgesetz ist vor Pilotstart einzuleiten. Dieser Schritt wird in der Praxis regelmäßig unterschätzt. Ohne Mitbestimmungsverfahren, Schulungskonzept und Transparenz über Datenflüsse scheitert die Einführung in der Anstalt. Das gilt unabhängig von der technischen Qualität. Frühe Einbindung des Landesdatenschutzbeauftragten verkürzt die DSFA-Abstimmung erheblich.

Wirtschaftlichkeit: 24/7-Posten gegen RaaS-Modell

Die wirtschaftliche Frage entscheidet die Vorlage an das Justizministerium. Eine 24/7-besetzte AVD-Streifenposition kostet in deutschen Landeshaushalten 15.000 bis 25.000 Euro pro Monat inklusive Lohnnebenkosten, Vertretung, Urlaub und Krankheitsausfall. [Quelle erforderlich, BDSW-Quelle direkt an dieser Stelle verlinken] Der genaue Wert hängt von Besoldungsgruppe und Schichtmodell ab. Der BDSW dokumentiert Personalengpässe und Lohnkostenstruktur im deutschen Sicherheitsgewerbe als Vergleichsbasis.

QR-3 im Robotics-as-a-Service ohne Investitionsausgabe-Modell: 3.800 Euro monatlich. Keine Investitionsausgabe, 48 Stunden Lieferzeit ab Vertragsschluss. Vertragslaufzeit 24 Monate, vollständig im Verwaltungshaushalt als laufender Sachaufwand abbildbar. Damit umgeht die Maßnahme die langwierige Investitionsgenehmigung und kann aus dem operativen Sicherheitsbudget gedeckt werden.

Wartung, Software-Updates, Ersatzgerät bei Defekt und Sensorkalibrierung sind in der Monatsrate enthalten. Kein Ersatzteillager, keine eigene Werkstatt, kein Schulungsaufwand für anstaltseigenes Wartungspersonal. Bei Ausfall trifft innerhalb von 24 Stunden ein konfiguriertes Ersatzgerät ein.

Personalentlastung erlaubt Umschichtung erfahrener AVD-Beamter auf innere Sicherheit, Krisenintervention und Gefangenenbegleitung bei Ausführungen. Die rechnerische Differenz von rund 11.000 bis 21.000 Euro pro Monat pro Position ist nicht der eigentliche Hebel. Der liegt in der Verfügbarkeit qualifizierten Personals dort, wo es zwingend benötigt wird. Ein detaillierter Vollkostenvergleich zum 24/7-Wachposten liegt separat vor.

Pilotphase: 14 Wochen von Bedarfsanalyse bis Regelbetrieb

Ein realistischer Pilot dauert 14 Wochen, nicht 14 Tage. Woche 1 bis 2 umfasst die Begehung, Bedrohungsanalyse und Abstimmung mit Anstaltsleitung und Personalrat. In dieser Phase werden die drei Einsatzlagen konkret auf die Anstaltstopografie übertragen.

Woche 3 bis 4 ist Verwaltungsarbeit: Datenschutz-Folgenabschätzung, Abstimmung mit dem Landesdatenschutzbeauftragten, technisches Konzept und Schnittstellenbeschreibung. Diese Phase ist nicht kürzbar. Wer hier abkürzt, fällt im Regelbetrieb auf eine aufsichtsrechtliche Beanstandung zurück.

Woche 5 bis 8: Hardware-Stellung und Kartierung des Perimeters. Dann folgen Definition der Patrouillenrouten und Eskalationswege. Der Roboter erstellt in dieser Phase die LiDAR-Referenzkarte, gegen die später Abweichungen detektiert werden. Patrouillenrouten werden mit dem AVD-Schichtdienst abgestimmt, nicht über ihn hinweg geplant.

Woche 9 bis 12: überwachter Probebetrieb mit täglichem Lageabgleich und Anpassung der Detektionsschwellen. Falschalarme werden gezielt reduziert. Typische Auslöser (Tiere, Wind in Vegetation, Reflexionen) werden als Referenz hinterlegt. Woche 13 bis 14: Abnahme, Schulung der Pfortenbesetzung, Übergang in den Regelbetrieb.

Erfolgsmessung erfolgt auf drei Kennzahlen: dokumentierte Detektionen mit Klassifikation, Reaktionszeit der Leitstelle vom Voralarm bis zur Bewertung und Entlastungsstunden im AVD-Dienstplan. Diese Kennzahlen liegen nach 90 Tagen Regelbetrieb belastbar vor. Sie bilden die Grundlage für die Verlängerungsentscheidung.

Schnittstellen zu Pforte, Leitstelle und Polizei

Voralarm geht an die anstaltseigene Leitstelle, nicht an externe Dienstleister. Diese Linie ist nicht verhandelbar. Externe Alarmverarbeitung scheitert an § 203 StGB, an der Zweckbindung und an der politischen Akzeptanz. Die Leitstelle bewertet jeden Voralarm und entscheidet über die Eskalation.

Definierte Eskalationsmatrix mit vier Stufen: technischer Alarm (Sensor- oder Akkuwarnung), Personendetektion am Zaun, Drohnenanflug, Sabotageverdacht am Gerät selbst. Jede Stufe hat eine schriftliche Handlungsanweisung, die mit der Anstaltsleitung abgestimmt und mit dem Personalrat besprochen ist.

Anbindung an bestehende CCTV-Recorder erfolgt über ONVIF, keine Parallelinfrastruktur erforderlich. Die Aufzeichnungen werden im bestehenden System abgelegt und unterliegen der dort bereits etablierten Löschroutine. Das vereinfacht die Datenschutz-Dokumentation erheblich.

Schnittstelle zur örtlichen Polizei bleibt menschlich besetzt. Der Roboter liefert nur Sensorlage und Position, die Anforderung von Polizeikräften erfolgt ausschließlich durch den Leitstellenbeamten. Beweissichere Aufzeichnung mit Zeitstempel und Hashwert erlaubt die spätere strafrechtliche Verwertung bei Schmuggel- oder Ausbruchsdelikten. Eine vergleichbare Architektur ist im Hybrid-TCO im Industriepark als Referenz dokumentiert.

Grenzen, Risiken und ehrliche Einsatzhinweise

Die ehrliche Liste der Grenzen ist wichtiger als jede Funktionsbeschreibung. Kein Einsatz innerhalb belegter Hafträume. Keine Interaktion mit Gefangenen. Keine Zellenkontrolle. Keine Begleitung von Gefangenenbewegungen. Diese Linie definiert den rechtlich tragfähigen Korridor.

Manipulationsversuche durch Würfe von der Mauer sind möglich. Daher Patrouillenrouten mit Mindestabstand zur Mauerinnenseite, typisch 4 bis 6 Meter. Bei Beschädigung greift die RaaS-Klausel und das Ersatzgerät trifft innerhalb von 24 Stunden ein. Die Schäden sind im Vertrag versichert.

Starkschneelagen über 25 Zentimeter erfordern manuelle Routenanpassung oder vorübergehende Aussetzung des Betriebs. Gleiches gilt bei Glatteis auf den Patrouillenwegen. In diesen Lagen übernimmt wieder die menschliche Streife, der Roboter bleibt in der Ladestation. Diese Einschränkung ist in der Bedarfsplanung zu berücksichtigen, sie betrifft typisch 5 bis 15 Tage pro Jahr je nach Region. [Quelle erforderlich, z. B. DWD-Klimadaten verlinken]

Akzeptanz im Personalrat ist Voraussetzung. Eine erzwungene Einführung scheitert regelmäßig, auch wenn die Anstaltsleitung formal entscheiden könnte. Der Pilot beginnt mit einer Informationsveranstaltung für die AVD-Schichten, in der Funktionsweise, Datenflüsse und Grenzen offen dargelegt werden.

Klar kommunizieren: das System ersetzt keine Beamten, es verlängert ihre Wahrnehmung am Perimeter. Wer den Roboter als Personalersatz verkauft, verliert die Personalratszustimmung und damit den Pilot. Wer ihn als Sensorerweiterung positioniert, gewinnt die operative Akzeptanz.

Für Pilotanfragen aus Landesjustizverwaltungen ist Marcus Köhnlein, Ansprechpartner Pilotanfragen, der direkte Kontakt. Eine Vorabprüfung der drei Einsatzlagen für eine konkrete Anstalt erfolgt in einem 60-minütigen Termin. Anschließende Pilotaufsetzung über Pilot anfragen.