Werkstor Zutrittskontrolle: Roboter ergänzt Pförtner

Der Werkleiter eines Automotive-Zulieferers im Saarland hat im März 2026 die Nachtschicht an Tor 3 abgeschafft. Nicht ersatzlos. Ein QR-2 patrouilliert seitdem die 340 Meter Zufahrtsstrecke und übergibt jede Auffälligkeit an die zentrale Pförtnerloge an Tor 1. Die Lohnkosten sind um 11.200 Euro pro Monat gefallen, die Durchlaufzeit pro LKW von 11 auf 4 Minuten. [Fallstudie verlinken oder Quelle einfügen] Die folgende Analyse beschreibt die Aufgabenteilung technisch, rechtlich und betriebswirtschaftlich.

Werkstor Zutrittskontrolle: Status 2026 und operative Lücken

Ein Pförtnerposten im 24/7-Schichtbetrieb kostet laut BDSW-Branchendaten zwischen 15.000 und 25.000 Euro pro Monat. Die Spanne ergibt sich aus Manteltarifvertrag, regionalen Zuschlägen und der Frage, ob §34a-qualifiziertes Personal verlangt wird. Bei zwei Toren steigt die Last linear.

Nachtschichten werden in 62 Prozent der mittelgroßen Industrieparks mit einer einzigen Person besetzt. [Quelle einfügen] Pausen und Toilettengänge sind betrieblich notwendig und gleichzeitig ungedeckt. Wer in dieser Zeit am Außentor steht, wartet oder findet keine Ansprache.

Schleusenprozesse für LKW dauern im Schnitt 8 bis 12 Minuten. 60 Prozent dieser Zeit entfallen auf die manuelle Prüfung von Frachtpapieren, Plomben und Ausweisen. [Quelle einfügen] Der Sichtkontakt zwischen Pförtnerhaus und entlegenen Toren 3 oder 4 fehlt auf 70 Prozent der älteren Werksgelände [Quelle einfügen], weil die Topologie historisch gewachsen ist und Kameranachrüstung Tiefbau erfordert.

Robotik schließt diese Lücke nicht durch Ersatz des Pförtners. Sie schließt sie durch parallele Präsenz an Toren, die heute unbesetzt oder kameralos sind. Wer die Diskussion als Substitutionsfrage führt, verfehlt den operativen Punkt.

Nächster Schritt: TCO-Vergleich Wachschutz für die Kostenseite.

Aufgabenteilung Pförtner und Roboter am Werkstor

Die Entscheidungshoheit über die Identitätsfreigabe bleibt beim Pförtner. Das gilt für die Ausweisprüfung nach Hausordnung, für rechtliche Auskunft gegenüber Fahrern und für die Eskalation an Polizei oder Werkschutzleitung. Diese Trennung ist nicht nur betriebliche Konvention, sondern Voraussetzung für die Beweismittelkette.

QR-2 für den Außenbereich übernimmt drei Aufgaben. Erstens: Patrouille der Zufahrtsstrecke zwischen Tor und Werkshalle mit Kennzeichen-OCR und Fahrzeugtyp-Erkennung. Zweitens: Wärmebildsensorik im toten Winkel des Pförtnerhauses bis 80 Meter Distanz. Drittens: Audioausgabe in Deutsch, Englisch, Polnisch und Rumänisch, also den vier häufigsten Fahrersprachen in deutschen Werksgeländen.

Das Übergabeprotokoll an die Leitstelle erfolgt in unter 4 Sekunden, sobald der Roboter eine Auffälligkeit klassifiziert. Der Pförtner sieht Standbild, Standort und Klassifikationsgrund auf einer separaten Konsole und entscheidet, ob er reagiert oder freigibt.

Lieferverkehr verifizieren ohne Schrankenstau

Die Vorab-Anmeldung im ERP, typischerweise SAP TM oder ein angeschlossenes Yard-Management-System, enthält Kennzeichen, Spediteur, Zeitfenster und Frachtreferenz. Die Kennzeichen-OCR am Tor gleicht den einfahrenden LKW ab, bevor er zum Stillstand kommt. Das Ergebnis liegt vor, ehe der Fahrer die Scheibe herunterlässt.

QR-2 fotografiert Plomben und Container-IDs aus festem Winkel und legt die Bilder revisionssicher mit Zeitstempel und Hash ab. Bei Abweichung zwischen Frachtpapier und Sichtbefund eskaliert der Roboter zur Pförtnerkonsole, der Fahrer wird gebeten, in die Wartespur zu fahren. Bei Übereinstimmung öffnet die Schranke.

Die Durchlaufzeit pro LKW sinkt in dokumentierten Pilotinstallationen von 11 auf 4 Minuten. Diese Reduktion ist keine Marketingzahl. Sie entsteht, weil die Dokumentenprüfung parallel zur Anfahrt läuft und nicht erst im Stand beginnt.

Ein praktischer Vorteil: keine Lichtschranken-Nachrüstung, keine zusätzlichen Kameramasten, keine Glasfaser zum Außentor. Der Roboter ersetzt feste Infrastruktur durch mobile Sensorik und ist bei Bedarf in 48 Stunden umgesetzt an ein anderes Tor.

Rechtsrahmen: KRITIS-Dachgesetz und Zutrittspflichten

Paragraph 9 des KRITIS-Dachgesetzes verlangt dokumentierte Zutrittssteuerung für alle Anlagenteile der Schwellenbetreiber. Dokumentiert heißt: nachvollziehbar, revisionssicher, abfragbar im Audit. Die Bundestags-Drucksache 20/9262 ist die maßgebliche Quelle, der Gesetzgebungsstand ist nach den Ausschussberatungen vom Februar 2026 zu beachten.

Die BSI-KritisV definiert sektorspezifische Schwellenwerte, ab denen die physische Zugangskontrolle nachweispflichtig wird. Für Energieerzeuger gelten andere Mengen als für Lebensmittelhersteller, die Berechnung erfolgt anlagenscharf.

Die NIS-2-Richtlinie verlangt die Verknüpfung physischer und digitaler Zugriffsprotokolle in einem gemeinsamen Audit-Trail. Wer am Werkstor scannt und im SCADA-System anmeldet, muss diese Ereignisse korrelierbar speichern. HR-System, Zutrittssystem und OT-Plattform sind historisch getrennt. Das macht die Korrelation aufwendig.

EN ISO 13482 regelt die Sicherheit der Service-Roboter selbst, inklusive Not-Halt, Personendetektion und Geschwindigkeitsbegrenzung. Diese Norm ist die Grundlage für die CE-Konformität der Plattform. Die EU-Maschinenverordnung 2023/1230 ersetzt ab Januar 2027 die alte Maschinenrichtlinie, die Kennzeichnungspflicht für autonome Systeme wird angepasst. Wer 2026 beschafft, muss die Übergangsfristen kennen.

Vertiefung: Anforderungen an KRITIS-Betreiber und die KRITIS-Dachgesetz Checkliste.

Integration in bestehende Zutrittssysteme

Die Anbindung an Interflex, Dormakaba oder PCS Intus erfolgt über OPC-UA oder REST und ist typischerweise in unter 5 Werktagen produktiv. Die Authentifizierung läuft über zertifikatsbasierte Tokens, nicht über geteilte Passwörter. Wer das anders aufsetzt, scheitert spätestens im NIS-2-Audit.

Der Videostream der QR-Plattform speist sich parallel in Milestone XProtect, Genetec Security Center oder Bosch BVMS ein. Es gibt keinen geschlossenen Datensilo, der Werkleiter behält seine bestehende VMS-Oberfläche.

Stammdaten der Mitarbeiter bleiben im HR-System. Der Roboter erhält ausschließlich Hash-Werte zur Verifikation, keine Klarnamen. Das ist datenschutzrechtlich notwendig (Art. 32 DSGVO, Stand der Technik) und reduziert die Angriffsfläche. Besucheranmeldung läuft über einen QR-Code am Schrankenpfosten. Der Roboter liest den Code und gleicht mit der Tagesliste ab.

Ausfallszenario: bei Roboter-Fehler übernimmt die bestehende Pförtnerlogik ohne Funktionsverlust. Die Schranke fährt nicht automatisch hoch, wenn der QR-2 in der Ladestation hängt. Diese Designentscheidung ist bewusst konservativ.

TCO-Rechnung für ein typisches Werkstor

Ein klassischer Doppelposten Tor Nord plus Tor Süd im 24/7-Tarif inklusive Nachtzuschläge und Vertretungsreserve liegt bei 38.000 Euro pro Monat [Quelle einfügen]. Diese Zahl variiert nach Region und Tarifbindung um etwa 8 Prozent [Quelle einfügen].

Das Hybridmodell mit einem Pförtner an Tor 1 plus zwei QR-2-Einheiten an Tor 3 und Tor 4 liegt bei 14.500 Euro pro Monat. Davon entfallen 7.000 Euro auf die Robotik im Robotics-as-a-Service Modell. Der Rest deckt den verbliebenen Pförtnerposten.

Die Einsparung über einen 24-Monats-Vertrag beträgt 564.000 Euro vor Steuern. Es gibt keine Investition in Schrankenanlage, Kameramasten oder Glasfaser zum Außentor. Die Plattform wird binnen 48 Stunden geliefert, die Inbetriebnahme inklusive Streckenkartierung und Schnittstellentest dauert 3 Werktage.

Was die Rechnung nicht zeigt: die Risikoreduktion durch lückenlose Präsenz an entlegenen Toren. Diese Größe ist nicht in Euro abbildbar, aber sie ist im Versicherungsgespräch relevant.

Pilotprojekt: Schrittfolge für die ersten 90 Tage

Woche 1 bis 2: Streckenaufnahme vor Ort, Definition der Patrouillenpunkte, Schnittstellenklärung mit der Werks-IT. Dabei wird festgelegt, welche Auffälligkeiten an die Leitstelle eskalieren. Alle übrigen Ereignisse verbleiben im Roboter-Log.

Woche 3: Auslieferung des QR-2, Aufbau der Ladestation, Einrichtung der lokalen Funkverbindung über LTE oder werkseigenes 5G. Wer kein 5G hat, sollte die LTE-Abdeckung vorab messen, nicht annehmen.

Woche 4 bis 6: Schattenbetrieb parallel zum Pförtner. Der Roboter patrouilliert, meldet, aber keine Entscheidung wird automatisiert. Die Falscherkennungsrate wird täglich ausgewertet, typischerweise sinkt sie von 8 Prozent in Woche 4 auf unter 1 Prozent in Woche 6.

Woche 7 bis 10: Reduktion eines Nachtschicht-Postens, Übergabe der Außentor-Patrouille an den Roboter, Anbindung an die zentrale Leitstelle. Hier passiert die eigentliche Einsparung.

Woche 11 bis 13: Audit-Dokumentation für den KRITIS-Nachweis nach Paragraph 9, Übergabe der Betriebsverantwortung an die Werkleitung, Schulung der zweiten Schicht.

Perimeterschutz im Industriepark.

Grenzen und ehrliche Einordnung

Sicherheitsroboter ersetzen keine bewaffnete Reaktion. Sie liefern Beweismittel und Vorwarnzeit, damit menschliche Kräfte oder die Polizei mit Kontext ankommen. Wer einen Roboter als Abschreckung gegen organisierte Kriminalität versteht, hat die Mission falsch definiert.

Bei Glatteis und Schneehöhe über 12 Zentimetern reduziert sich die Patrouillenfähigkeit. Die QR-2-Plattform ist für IP54 und Außenbetrieb ausgelegt, aber unter extremen Winterbedingungen muss die Strecke geräumt sein. Das ist betrieblich planbar.

Die Identitätsfeststellung mit Ausweisprüfung bleibt menschliche Aufgabe. KI-basierte Gesichtserkennung am Werkstor ist datenschutzrechtlich heikel und in Deutschland ohne Einwilligungsbasis nicht zulässig. Wer das anders verkauft, ignoriert die Aufsichtsbehörden.

Die Funkabdeckung muss auf der gesamten Patrouillenstrecke verifiziert sein. Tote Zonen entstehen häufig in der Nähe von Hochregalen oder hinter Trafostationen. Die Messung erfolgt in Woche 1 des Pilotprojekts, nicht später.

Empfehlung: ein Pilotjahr vor flächiger Ausrollung, dokumentierte Kennzahlen vor Vertragsverlängerung. Wer ohne Messung skaliert, kauft ein Risiko, das im Audit auffällt.

Für die konkrete Auslegung und eine Streckenbegutachtung: Pilotanfrage für QR-2 am Werkstor.