Besuchermanagement-Systeme: vom Papierbuch zur digitalen Lösung

Warum das Papierbuch am Empfang zum Risiko wird

Das offene Besucherbuch auf dem Empfangstisch wirkt harmlos, ist aber der Kernfehler jeder analogen Besucherregistrierung: Jeder Folgebesucher kann die Namen, Firmen und Uhrzeiten aller früheren Gäste einsehen. Fachleute bewerten dieses offene Auslegen in der Regel als unbefugte Offenlegung personenbezogener Daten, die mit den Grundsätzen der Datenminimierung und der Vertraulichkeit kaum vereinbar ist.

• Papier ist verlustanfällig: Einträge sind oft unleserlich oder unvollständig, Blätter gehen verloren, und Löschfristen lassen sich auf Papier kaum nachvollziehen oder durchsetzen.
• Im Notfall fehlt die Übersicht: Aus einer Kladde kann niemand schnell erkennen, welche Besucher, Handwerker oder Fremdfirmen aktuell im Gebäude sind.

Für Hausverwaltungen, die viele Objekte gleichzeitig betreuen, multipliziert sich dieses Risiko. Jedes Objekt mit einem Papierbuch ist ein eigener Fall unzureichender Dokumentation, und im Streitfall lässt sich kaum belegen, wer wann vor Ort war. Genau hier setzt die digitale Besucherverwaltung an.

Was digitale Besuchermanagement-Systeme leisten

Moderne Systeme gehen weit über das bloße Erfassen von Namen hinaus. Sie verbinden die digitale Anmeldung mit Besucherausweisen, Benachrichtigungen der Ansprechpartner und einem lückenlosen Logging aller Bewegungen für Audit und Sicherheit.

• Digitale Erfassung per Tablet oder Self-Service-Terminal, ergänzt um eine Voranmeldung, bei der Mitarbeitende Besucherdaten vorab erfassen und dem Gast einen QR-Code für den Check-in ausstellen.
• Automatischer Druck des Besucherausweises mit Name und Gültigkeitsdauer sowie Echtzeit-Benachrichtigung des Gastgebers bei Ankunft.
• Echtzeit-Anwesenheitsliste für das gesamte Objekt sowie konfigurierbare, automatische Löschfristen, die Besucherdaten fristgerecht und dokumentiert entfernen.

Wo das Objekt über elektronische Türen und Schließsysteme verfügt, lässt sich das Besuchermanagement mit der vorhandenen Technik verknüpfen. Voraussetzung ist eine funktionierende Anlage, wie sie die regelmäßige Wartung von Tor, Tür und Zugang sicherstellt.

Datenschutz: Rechtsgrundlagen der Besucherregistrierung

Alle Besucherdaten sind personenbezogene Daten, sobald sie eine Person direkt oder indirekt identifizieren können: Name, Kontaktdaten, Besuchszweck, Kennzeichen oder Aufenthaltszeiten. Damit unterliegt die Registrierung in aller Regel der DSGVO, und jede einzelne Verarbeitung braucht eine Rechtsgrundlage.

• Berechtigtes Interesse: Für die Erfassung von Name, Firma und Ankunftszeit ist häufig das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO die Grundlage, etwa zur Gewährleistung der Gebäudesicherheit oder zur Nachverfolgung im Notfall.
• Einwilligung für Fotos: Die Abbildung eines Fotos auf dem Besucherausweis ist nur mit Einwilligung des Besuchers nach Art. 6 Abs. 1 lit. a DSGVO zulässig.
• Technische und organisatorische Maßnahmen: Nach Art. 32 DSGVO sind angemessene Maßnahmen wie Verschlüsselung, Zugriffsbeschränkungen und Löschkonzepte erforderlich, damit Unbefugte nicht auf Besucherdaten zugreifen können.
• Auftragsverarbeitung: Mit dem Dienstleister, der die Besuchermanagement-Software betreibt, ist ein Vertrag zur Auftragsverarbeitung abzuschließen.

Zu beachten bleibt der Grundsatz der Datenminimierung: Erhoben werden darf nur, was für den erklärten Zweck tatsächlich notwendig ist. Verstöße können nach Art. 83 DSGVO Bußgelder nach sich ziehen, deren Höhe die Aufsichtsbehörde im Einzelfall unter anderem nach Art, Schwere und Dauer des Verstoßes bemisst. Welche Rechtsgrundlage im Einzelfall greift, sollte jeweils mit dem Datenschutzbeauftragten oder einer fachkundigen Stelle geklärt werden.

Sicherheit im Notfall: Wer befindet sich im Gebäude

Der Sicherheitsgewinn digitaler Systeme geht über den Datenschutz hinaus: Aus Sicherheitsgründen ist es relevant zu wissen, welche Besucher sich insgesamt wie lange im Objekt aufhalten; die Grenzen dieser Erfassung behandeln wir unten.

• Bei einer Evakuierung liefert die Echtzeit-Liste sofort, welche Besucher, Handwerker und Fremdfirmenmitarbeiter anwesend sind, statt auf eine veraltete Kladde angewiesen zu sein.
• Die Integration mit der Zutrittskontrolle erlaubt zeitlich begrenzte und bereichsspezifische Zutrittsrechte, sodass ein Gast nur die Bereiche erreicht, die für seinen Besuch vorgesehen sind.
• Die lückenlose, auditierbare Dokumentation aller An- und Abmeldungen hilft bei der späteren Aufklärung von Vorfällen und ist ein wachsender Trend in modernen Systemen.

Grenzen gelten auch hier: Die Aufenthaltszeit darf grundsätzlich nicht im Detail an die verschiedenen Aufenthaltsorte geknüpft und die Bewegung im Gebäude in der Regel nicht lückenlos nachgezeichnet werden, weil dafür das berechtigte Interesse meist nicht ausreicht; maßgeblich ist im Einzelfall die Abwägung mit den Interessen der Besucher. Zur Gebäudesicherheit gehört außerdem die technische Infrastruktur, etwa die regelmäßige Prüfung der Notbeleuchtung, damit Fluchtwege im Ernstfall erkennbar bleiben.

Pflichten und Haftung für Hausverwaltungen

Wer die Verfügungsgewalt über eine Immobilie hat und dadurch eine Gefahrenquelle schafft, muss nach der Rechtsprechung die zumutbaren Vorkehrungen zum Schutz Dritter treffen. Diese Verkehrssicherungspflicht wird aus Paragraf 823 Abs. 1 BGB abgeleitet; als geschützte Dritte kommen etwa Passanten, Mieter, Besucher und andere Wohnungseigentümer in Betracht. Welche Maßnahmen konkret geschuldet sind, ist im Einzelfall zu prüfen.

Diese Zuordnung ist stets eine Einzelfallfrage, und dieser Beitrag ersetzt keine Rechtsberatung. Wie bei anderen ausgelagerten Objektaufgaben gilt auch beim Besuchermanagement: Delegation entlastet, befreit aber in der Regel nicht von der Prüfpflicht.

Einführung Schritt für Schritt: vom Ist-Zustand zur digitalen Lösung

Die Umstellung gelingt am besten als strukturiertes Projekt statt als spontane Anschaffung. Eine unabhängige, herstellerneutrale Planung hilft dabei, eine Lösung zu finden, die zu Objekt und Prozessen passt.

• Ist-Aufnahme: Erfassen, wie Besucher heute an jedem Objekt angemeldet werden und welche Unterlagen existieren.
• Bedarfsanalyse: Festlegen, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage erhoben werden, inklusive der technischen und organisatorischen Maßnahmen, die bereits vorhanden oder erforderlich sind.
• Herstellerneutrale Auswahl: Anforderungen definieren und Anbieter objektiv vergleichen, ohne an einen bestimmten Hersteller gebunden zu sein.
• Integration planen: Anbindung an bestehende Systeme wie die Zutrittskontrolle vorsehen und angrenzende Flächen, etwa Zufahrten und Besucherparkplätze, in das Besucherkonzept einbeziehen.
• Schulung: Empfangspersonal und Gastgeber im Umgang mit dem System und mit Besucherdaten schulen, um Fehler und Missbrauch zu minimieren.
• Löschkonzept konfigurieren: Automatische Löschfristen einrichten und deren Einhaltung dokumentieren.

Typische Fallstricke lassen sich aus dieser Liste direkt ableiten: zu viele erhobene Daten, fehlende Löschkonzepte und eine unzureichende Schulung des Empfangspersonals sind die häufigsten Schwächen. Zu den Kosten macht dieser Beitrag bewusst keine Angabe, denn sie hängen vom Objekt, der Anzahl der Standorte und dem Funktionsumfang ab und lassen sich erst nach der Bedarfsanalyse seriös beziffern.

Fazit: Dokumentierte Prozesse stärken die Verwaltung

Digitales Besuchermanagement ist kein Selbstzweck, sondern Teil einer lückenlos dokumentierten Gebäudeverwaltung. Wer nachvollziehen kann, wer wann im Objekt war, schafft eine bessere Nachweisgrundlage und gewinnt Handlungsfähigkeit im Ernstfall.

• Dokumentierte Prozesse können die Verwaltung im Streit- und Versicherungsfall entlasten, weil sich belegen lässt, welche Maßnahmen wann ergriffen wurden.
• Dasselbe Prinzip gilt für andere dokumentierte Leistungen am Objekt, etwa Protokolle beim Winterdienst oder im Hausmeisterservice: Eine lückenlose Dokumentation schützt beide Seiten.
• Ausblick: Kontaktlose Anmeldeverfahren per QR-Code und eine tiefere Integration in Gebäudemanagementsysteme gewinnen an Bedeutung.

Für Hausverwaltungen lohnt der Blick über den einzelnen Empfangstisch hinaus. Wer Objektprozesse wie Reinigung, Winterdienst, Prüfungen und Zugangstechnik dokumentiert bündelt, schafft die Grundlage, auf der ein digitales Besuchermanagement aufsetzen kann. Der Weg vom Papierbuch zur digitalen Lösung ist damit kein isoliertes IT-Projekt, sondern ein Schritt zu einer Verwaltung, die ihre Objekte vollständig im Griff behält.

Stand: Oktober 2026

Häufige Fragen

Ist ein Papierbesucherbuch DSGVO-konform?

Ein offen ausliegendes Besucherbuch, in dem spätere Gäste die Einträge früherer Besucher lesen können, ist mit den Grundsätzen der DSGVO in der Regel kaum vereinbar. Wer nicht sofort digital umstellen will, sollte mindestens zu einem einzelnen Formular pro Besucher wechseln, das nach dem Ausfüllen verschlossen abgelegt und nach Ablauf der festgelegten Frist vernichtet wird. Ob die konkrete Lösung im Objekt den Anforderungen genügt, ist im Einzelfall zu prüfen, idealerweise mit dem Datenschutzbeauftragten.

Was sind die Vorteile eines digitalen Besucherbuchs?

Ein digitales Besucherbuch erfasst Besucher strukturiert über Pflichtfelder, sodass Einträge lesbar und vollständig sind. Frühere Einträge bleiben für nachfolgende Gäste unsichtbar, weil nur berechtigtes Personal Zugriff hat. Löschfristen lassen sich automatisch umsetzen und dokumentieren, was bei Papierlisten kaum gelingt. Im Notfall zeigt eine Echtzeit-Anwesenheitsliste, welche Besucher, Handwerker und Fremdfirmen sich im Gebäude befinden. Hinzu kommen Komfortfunktionen wie die Voranmeldung per QR-Code, der automatische Druck von Besucherausweisen und die Benachrichtigung des Gastgebers bei Ankunft. Für Hausverwaltungen mit mehreren Objekten entsteht so eine einheitliche, nachvollziehbare Dokumentation über alle Standorte hinweg.

Ist ein digitales Besucherbuch DSGVO-konform?

Ein digitales Besucherbuch kann DSGVO-konform betrieben werden, ist es aber nicht automatisch. Entscheidend ist die Umsetzung: Sie benötigen für jede Datenverarbeitung eine Rechtsgrundlage, häufig das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, und für freiwillige Angaben wie ein Ausweisfoto eine Einwilligung. Erheben Sie nur die Daten, die für den Zweck erforderlich sind, legen Sie Löschfristen fest und sichern Sie den Zugriff über technische und organisatorische Maßnahmen nach Art. 32 DSGVO ab. Mit dem Softwareanbieter ist ein Vertrag zur Auftragsverarbeitung zu schließen, und Besucher sind nach Art. 13 DSGVO zu informieren. Ob Ihre Lösung diese Anforderungen erfüllt, sollte im Einzelfall mit dem Datenschutzbeauftragten geprüft werden.

Welche Rechtsgrundlage braucht die Besucherregistrierung?

Häufig genügt das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, etwa zur Gebäudesicherheit, zur Nachverfolgung im Notfall oder zur Einhaltung der Hausordnung. Für zusätzliche Angaben, die nicht zwingend erforderlich sind, etwa ein Foto auf dem Besucherausweis, ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO nötig.

Wie lange dürfen Besucherdaten gespeichert werden?

Eine feste gesetzliche Frist gibt es nicht. Es gilt die Speicherbegrenzung: Daten dürfen nur so lange aufbewahrt werden, wie es für den ursprünglichen Zweck erforderlich ist. Digitale Systeme setzen Löschfristen automatisch um, während Papierlisten oft jahrelang ohne erkennbares Konzept liegen bleiben.

Müssen Hausverwaltungen ein Besuchermanagement-System einführen?

Eine ausdrückliche gesetzliche Pflicht zur Einführung eines digitalen Systems besteht nach derzeitigem Stand nicht. Wer Besucherdaten erhebt, muss jedoch die Vorgaben der DSGVO einhalten, und je nach Objekt können Verkehrssicherungspflichten eine nachvollziehbare Organisation erfordern. Ein digitales System ist in der Praxis ein naheliegender Weg, diese Anforderungen nachweisbar umzusetzen. Welche Pflichten im konkreten Objekt bestehen, ist im Einzelfall zu prüfen.

Wer haftet, wenn ein Besucher im Gebäude zu Schaden kommt?

Grundlage ist in der Regel die Verkehrssicherungspflicht, die aus Paragraf 823 Abs. 1 BGB abgeleitet wird. Wer eine Gefahrenquelle schafft oder unterhält, muss zumutbare Vorkehrungen zum Schutz Dritter treffen, auch zum Schutz von Besuchern. Die Pflicht kann klar und eindeutig auf einen Verwalter oder Dienstleister übertragen werden; beim ursprünglich Verantwortlichen verbleiben dann meist Kontroll- und Überwachungspflichten. Wer im Einzelfall haftet, hängt von den konkreten Umständen, den vertraglichen Regelungen und gegebenenfalls von Satzung oder Gemeinschaftsordnung ab und ist im Einzelfall zu prüfen.

Lohnt sich ein digitales System auch für kleinere Objekte?

Häufig ja, denn die datenschutzrechtlichen Anforderungen hängen nicht von der Objektgröße ab. Schon eine einfache Lösung mit digitaler Erfassung, Zugriffsbeschränkung und automatischer Löschung beseitigt die Hauptprobleme des Papierbuchs. Der Funktionsumfang sollte am tatsächlichen Bedarf ausgerichtet werden, nicht an der maximal verfügbaren Ausstattung.

Was bringt ein Besuchermanagement im Evakuierungsfall?

Eine Echtzeit-Liste zeigt sofort, welche Besucher, Handwerker und Fremdfirmenpersonal sich im Gebäude befinden. Das beschleunigt die Evakuierung und gibt Einsatzkräften präzise Informationen. Eine Papierliste bietet diesen Überblick nur, wenn sie vollständig und aktuell geführt wird, was in der Praxis selten der Fall ist.