Diese Seite erläutert die Grundlagen und verweist auf vertiefende Beiträge. Fähigkeiten, Einschränkungen und Vorschriften müssen immer für den jeweiligen Standort und Einsatz geprüft werden.
Ein grosses Areal lässt sich nicht wie ein grosses Gebäude schützen
Sicherheit in Industrie und Logistik bedeutet, ein relevantes Ereignis früh genug zu erkennen, es zu beurteilen und angemessen zu reagieren, während Mitarbeitende, Fahrer, Auftragnehmer und Waren weiter unterwegs sind. Ein Zaun, einige Kameras und eine separate Alarmanlage genügen nicht. Der Schutz braucht eine durchgängige Kette von der Grundstücksgrenze bis zu den Beständen und Anlagen, deren Verlust oder Stillstand die Produktion stören würde.
Die Herausforderung ist räumlich und organisatorisch. Ein einziges Lager kann kilometerlange Grenzen, zeitweise belegte Rampen, abgestellte Anhänger, eine Ladestation, einen Treibstoffbereich, Parkplätze und schlecht beleuchtete Zonen aufweisen. Bewegungen ändern sich nach Schicht und Jahreszeit. Die nützliche Frage lautet deshalb nicht «Welchen Roboter sollen wir kaufen?», sondern «Welche Szenarien müssen wir wann erkennen, überprüfen und bearbeiten?»
Werte, Bewegungen und Folgen erfassen
Die Bestandsaufnahme beginnt bei Menschen und Betriebskontinuität: Fusswege, Kreuzungen mit Staplern oder Lastwagen, Ausgänge, abgelegene Zonen, Elektroräume, Versorgungsanlagen, Kühlung, Server, Produktionssteuerungen und Kontrollpunkte. Danach folgen attraktive Güter: Elektronik, regulierte Produkte, Werkzeuge, Metalle und Kupfer, Rohstoffe und Fahrzeuge. Beschreiben Sie für jede Zone das befürchtete Ereignis, die Zeit bis zum Schaden und die erlaubte Reaktion.
- Zutritt: Tore, Personeneingänge, Ausweise, Gegensprechanlagen, Schlüssel und Lieferfenster.
- Perimeter: Zäune, Böschungen, Vegetation, Bahnlinien, Gewässerränder und angrenzender öffentlicher Raum.
- Betrieb: Verladerampen, Anhänger, Höfe, Parkplätze, Treibstoff, Abfall und Retouren.
- Kritikalität: hochwertige Bestände, Energie, Kühlkette, Daten und nicht kurzfristig ersetzbare Maschinen.
Objektschutz, Arbeitssicherheit und Qualitätskontrolle trennen
Eine Wärmebildkamera kann Anwesenheit im Dunkeln sichtbar machen, ein Roboter eine ungewöhnliche Oberflächentemperatur erfassen und ein Sensor eine offene Tür melden. Diese Anwendungen haben jedoch weder dieselben Schwellenwerte noch dieselben verantwortlichen Teams. Objektschutz behandelt Eindringen, Diebstahl und Sabotage; Arbeitssicherheit schützt Menschen; Zustandsinspektion überwacht Anlagen. Sie auf einer gemeinsamen Oberfläche zusammenzuführen ist nur sinnvoll, wenn die Verfahren eindeutig bleiben.
Zonen mit den tatsächlichen Nutzungszeiten verknüpfen
Administrativer Betriebsschluss bedeutet nicht, dass das Areal leer ist. Eine späte Lieferung, ein Wartungsteam oder Reinigungskräfte können in einem Bereich weiterarbeiten. Erstellen Sie eine datierte Nutzungsmatrix und übermitteln Sie Ausnahmen an die Stelle, die Meldungen überprüft.
Die folgende Matrix ist eine von My Robot Guard vorgeschlagene Vorbereitungsmethode. Sie bestätigt weder die Rechtskonformität des Standorts noch die Leistung der Geräte. Jede Zeile benötigt eine verantwortliche Person, einen erwarteten Zustand und ein Verfahren für Abweichungen.
| Zone | Zu bestätigende Nutzung | Zu prüfender Punkt | Zuzuweisende Verantwortung |
|---|---|---|---|
| Verladerampen | Lieferungen abgeschlossen oder Ausnahmen angekündigt. | Erwarteter Zugangszustand und Ende der Ausnahme. | Betrieb und Empfänger der Übergabe. |
| Parkplatz oder Aussenausstellung | Berechtigte Bewegungen im betreffenden Zeitraum. | Zu prüfendes Ereignis, ohne jede Anwesenheit als Eindringen einzustufen. | Zutrittsverantwortliche und Meldedienst. |
| Lager | Noch erwartete Bewegungen und Arbeitskräfte. | Zugänge, Ausnahmen beim Schliessen und Zonenänderungen. | Lagerverantwortliche. |
| Mobile Route | Verkehr, Hindernisse und vorübergehende Arbeiten. | Ausführbare Aufgabe und verwertbare Beobachtung. | Verantwortliche für Pilotversuch und Betrieb. |
| Sicherheitssystem | Wartung oder nicht verfügbare Komponente. | Gemeldete Störung und bekannte Übergangsmassnahme. | Technisch verantwortliche Stelle und Anbieter. |
Die Matrix bei Standortänderungen überarbeiten
Lassen Sie eine Ausnahme nicht zur Dauereinstellung werden. Vorübergehende Tätigkeiten benötigen ein geplantes Ende und eine verantwortliche Person, die sie abschliesst. Prüfen Sie nach Änderungen von Bewegungen, Lagerung oder Zeiten die Beobachtungspunkte, nützlichen Blickwinkel und Anweisungen.
In einem fiktiven Beispiel bleibt ein Reinigungsteam nach Betriebsschluss in einem Teil des Depots. Die bei der Übergabe übermittelte Information ermöglicht es der Bedienperson, eine Meldung einzuordnen. So entfällt die Wahl zwischen unnötigen Kontrollen und einem zu weitreichenden Abschalten der Überwachung.
Was reale Diebstähle zeigen: Zeit, Verdeckung und unterbrochene Abläufe
Dokumentierte Vorfälle beweisen nicht die Wirksamkeit einer bestimmten Technologie. Sie helfen, Annahmen zu prüfen: Erkennt der Alarm tatsächlich einen durchtrennten Zaun, wer prüft das Bild, kann eine Patrouille den richtigen Anhänger kontrollieren und wie viel Zeit bleibt, bevor das Fahrzeug abfährt? Keiner der folgenden Fälle belegt, dass ein Roboter den Diebstahl verhindert hätte.
Europe 1 berichtete am 10. Februar 2025 über ein Logistiklager in Nantes: Eindringlinge sollen nachts einen Zaun durchtrennt, eine nicht ausgelöste Alarmanlage umgangen und zwei mit Zigaretten beladene Lastwagen geleert haben. Der Schaden wurde mit 3 Millionen Euro beziffert. Ein Schatten hatte auf einem Kamerabild Aufmerksamkeit erregt, doch Überprüfung und Patrouillen fanden die Aktivität nicht rechtzeitig. Die Lehre betrifft die Verbindung zwischen Erkennung, Kontext und einer gezielten Kontrolle. Über diesen Fall berichtet auch Zigaretten im Wert von drei Millionen Euro aus einem Lager in Nantes gestohlen (Europe 1).
Ein Lager kann nach Ausschalten seiner Schutzsysteme angegriffen werden
Im Dezember 2025 beschrieb Le Progrès unter Berufung auf AFP den nächtlichen Diebstahl von mehr als 50’000 elektronischen Geräten aus einem Lager in Dugny. Der Schaden wurde damals auf 37 Millionen Euro geschätzt. Gemäss den zitierten vorläufigen Angaben war die Videoüberwachung deaktiviert und die Alarmanlage nicht in Betrieb. Ein System muss seinen eigenen Verfügbarkeitsverlust melden: Videoausfall, geöffnetes Gehäuse, unterbrochene Verbindung, niedriger Akkustand oder nicht erreichbarer Server. Über diesen Fall berichtet auch 50’000 Geräte aus einem Lager in Dugny gestohlen (Le Progrès).
Treibstoff verschwindet schnell, auch zwischen abgestellten Lastwagen
Am 7. Februar 2025 dokumentierte Le Progrès ein Eindringen gegen 23 Uhr auf einen Firmenparkplatz in Vaulx-en-Velin. Nach Auslösung eines Alarms nahm die Polizei einen Mann fest und fand einen Schlauch sowie rund zehn Behälter mit ungefähr 200 Litern Diesel aus mehreren Lastwagen. In diesem Fall führte die Abfolge von Alarm, Übermittlung und Reaktion zu einem konkreten Ergebnis. Daraus ergibt sich nicht, welcher Sensor für einen anderen Standort geeignet ist. Über diesen Fall berichtet auch 200 Liter Diesel in Vaulx-en-Velin abgesaugt (Le Progrès) und 700 Liter Treibstoff in Dracé gestohlen (Le Progrès).
Für Dracé an der Autobahn A6 berichtete dieselbe Zeitung, dass in der Nacht vom 3. auf den 4. März 2025 insgesamt 700 Liter aus zwei Lastwagen abgesaugt wurden, während die Fahrer schliefen. Die Polizei wurde am Morgen informiert. Ein offener Autobahnparkplatz und ein Betriebshof haben unterschiedliche rechtliche und betriebliche Rahmenbedingungen. Das Szenario wirft dennoch dieselben Fragen auf: Fahrzeugstandort, Hintergrundgeräusche, Erkennungszeit, persönliche Sicherheit und verwertbare Nachweise.
Industriemetalle sind eigenständige Lagerwerte
In der Schweiz berichtete die Tribune de Genève unter Bezugnahme auf ATS im November 2016, dass zwischen Samstag und Sonntagmorgen 4,5 Tonnen Nickel aus einer Giesserei in Emmenbrücke gestohlen worden waren. Die Polizei suchte insbesondere nach einem Lieferwagen, der nahe dem Lager gesehen worden war. Dieser ältere, dokumentierte Fall zeigt, weshalb Metalle, Kupfer, Kabel und Halbfabrikate nach Zone, Volumen und Abtransportmöglichkeit überwacht werden müssen, nicht nur nach ihrem Buchwert. Über diesen Fall berichtet auch 4,5 Tonnen Nickel in Emmenbrücke gestohlen (Tribune de Genève / ATS).
Den Perimeter schützen, ohne eine blinde Festung zu schaffen
Eine robuste Architektur verbindet Ebenen, die sich gegenseitig bestätigen. Beleuchtung macht eine Szene erkennbar; ein Zaun lenkt Bewegungen; ein Kontakt oder Sensor erkennt; eine Kamera liefert Kontext; eine Patrouille beobachtet aus einem anderen Winkel; eine Bedienperson entscheidet; eine Einsatzkraft handelt. Redundanz bedeutet nicht, identische Geräte anzuhäufen: Zwei Kameras am selben ungeschützten Switch teilen einen gemeinsamen Ausfallpunkt.
Eine Zoneneinteilung macht Meldungen verständlich. Statt «Eindringen im Hof» sollte die Leitstelle das Ereignis an einem Tor, hinter einer Anhängerreihe oder auf dem Weg zum Treibstoffbereich verorten. Zeitpläne, berechtigte Kontrollschilder, geplante Arbeiten und vorübergehende Baustellen können die Entscheidung verbessern, sofern ihre Zwecke legitim und die Daten unbedingt erforderlich sind.
Verladerampen und Anhänger: die Übergänge sichern
Eine Verladerampe ist eine bewegliche Grenze zwischen Gebäude, Fahrzeug und Dienstleister. Risiken umfassen eine offen gelassene Tür, den falschen Anhänger, eine Person in einer Verladeschleuse, unberechtigte Abholung oder ein beschädigtes Siegel. Ein kombinierter Ablauf kann Türstatus, Transportbuchung, zulässige Kennungserfassung, Kontextvideo und menschliche Prüfung verknüpfen. Sensoren dürfen nie Fahrzeugrückhaltesysteme, Rampenampeln oder Verkehrsregeln ausser Kraft setzen, die Menschen schützen.
Treibstoff, Kupfer und kritische Anlagen: vor dem Schaden erkennen
Treibstoffbereiche brauchen kontrollierten Zugang, gute Sicht, Füllstandsschwellen passend zu normalen Entnahmen und ein Verfahren für Leckagen. Ein Algorithmus kann Diebstahl, Wartung und technische Störung nicht immer unterscheiden. Bei Kabeln, Metallen und sensiblen Teilen ergänzen gesicherte Gitterbereiche, Inventare und Siegel den Perimeterschutz. Bei Transformator, Kompressor oder Kühlraum kann dagegen eine technische Meldung und die Aufrechterhaltung des Betriebs im Vordergrund stehen.
Aus einer Sicherheitsmeldung kein Kollisionsrisiko machen
Ein Roboter, eine mobile Kamera oder eine Sicherheitskraft darf nicht unvermittelt in den Fahrweg eines Staplers oder Lastwagens gelangen. Routen, Geschwindigkeiten, Vortritt, Haltezonen und Patrouillenfenster werden mit Betrieb und Präventionsverantwortlichen geplant. Die Suva empfiehlt, Fuss- und Transportwege soweit möglich zu trennen. Auf einem aktiven Areal ist die beste Überwachungsroute zunächst eine, die mit der Arbeitssicherheit vereinbar ist. Die anwendbaren Vorgaben finden Sie in Sichere Verkehrswege im Betrieb (Suva).
Roboter-Kontrollgänge erhöhen die Häufigkeit, ersetzen aber nicht das menschliche Urteil
Ein Bodenroboter liefert wiederholbare mobile Präsenz in vorbereiteten Bereichen. Er kann einer Route folgen, einen Beobachtungspunkt erneut besuchen, Bilder übertragen, bei entsprechender Ausrüstung Geräusche erfassen oder Wärmedaten aufnehmen. Besonders nützlich ist er, wenn Entfernungen Fusskontrollen selten machen, gleiche Prüfungen nachvollziehbar dokumentiert werden müssen oder eine erste Fernbeobachtung die Gefährdung einer Sicherheitskraft reduziert.
Seine Grenzen sind physisch: Gefälle, Randstein, verschobene Palette, Plastikfolie, Regen, Schnee, Staub, geschlossene Tür, instabiles Netz oder nicht erreichbare Ladestation. Seine Kamera sieht aus einer bestimmten Höhe und einem bestimmten Winkel; ein Anhänger kann einen ganzen Bereich verdecken. Ein Pilotversuch muss den realen Standort nachts, im Betrieb, bei schlechtem Wetter und mit gewöhnlichen Hindernissen abbilden.
Unser Prüfplan für Roboter-Kontrollgänge untersucht je Aufgabe Beobachtungsqualität, manuelle Wiederherstellung und Störungsbehandlung.
Risikogesteuerte Einsätze planen
Ein geplanter Kontrollgang prüft stabile Punkte: Nebentor, Türenreihe, Nordzaun, Elektroraum oder Tank. Ein dynamischer Einsatz beginnt mit einem Ereignis wie Zaunsensor, Türöffnung ausserhalb der Betriebszeit, Kameraausfall oder ungewöhnlichem Treibstoffstand. Der Roboter fährt zu einem sicheren Beobachtungspunkt und sendet mehrere Ansichten an eine Bedienperson. Er verfolgt keine Person und blockiert kein Fahrzeug; seine Aufgabe ist, die Informationsgrundlage einer Entscheidung zu verbessern.
- Öffnungs- oder Schliessrunde mit festgelegter Checkliste.
- Visuelle Prüfung nach einem Alarm, ohne Konfrontation.
- Vergleichende Ablesung einer Anzeige, sichtbaren Leckage oder eines Türzustands.
- Automatische Rückkehr oder sicherer Halt, wenn die Bedingungen den geprüften Betriebsbereich verlassen.
Eine Drohne ist bedingt einsetzbare Ausrüstung, keine automatische Standardpatrouille
Eine Drohne kann ein Dach, einen entfernten Zaun oder eine unzugängliche Zone rasch prüfen. Eine Logistikumgebung vereint jedoch Menschen, Kräne, Leitungen, Verkehr, Nachbarn und teilweise die Nähe zu einem Flugplatz. In der Schweiz umfassen die BAZL-Regeln gegebenenfalls Registrierung und Qualifikation, die Beachtung geografischer Gebiete, eine maximale Höhe von 120 Metern in der offenen Kategorie und eine Landung, wenn in der Nähe Rettungskräfte im Einsatz sind. Flüge ausserhalb der Sichtweite gehören zur speziellen Kategorie oder zu geregelten Szenarien. Die anwendbaren Vorgaben finden Sie in Regeln für Drohnenflüge (BAZL) und Standardszenarien für Drohnen (BAZL).
Vor der Integration müssen die Betreiber zeigen, dass die Drohne mehr beiträgt als eine feste Kamera oder ein Bodenroboter, erforderliche Bewilligungen einholen und Wettergrenzen, Sicht, Bodenbereich, Fernpilot, Wartung und Datenschutz festlegen. Wind, Vereisung, Nebel, aussergewöhnliche Aktivität oder eine Luftraumbeschränkung bedeuten, dass der Einsatz abgelehnt wird. Feste Kameras, Bodenroboter und menschliche Patrouillen bilden dann die Rückfallebene.
Wärmebild, Sensoren und KI: drei Werkzeuge, drei Nachweisebenen
Eine Wärmebildkamera stellt die von Oberflächen empfangene Infrarotstrahlung dar. Sie kann Anwesenheit im Dunkeln oder einen wärmeren Bereich sichtbar machen, sieht aber nicht durch Wände und misst nicht automatisch die Innentemperatur einer Anlage. Distanz, Winkel, Regen, Nebel, Reflexionen, Emissionsgrad und Kalibrierung beeinflussen die Interpretation. Eine thermische Sicherheitsmeldung darf niemals mit einer Instandhaltungsdiagnose verwechselt werden.
Einfache Sensoren bleiben wertvoll: Türkontakt, Vibration, Lichtschranke, Füllstand, Leckage, Temperatur oder Stromzustand. Ihr Nutzen entsteht durch Kontext und Wartung. Algorithmische Analyse kann mehrere Signale verknüpfen, eine Form als personenähnlich klassifizieren oder eine Abweichung melden. Sie beweist jedoch weder Absicht noch Schuld. Schwellenwerte müssen lokal getestet und wichtige Ereignisse durch eine Bedienperson bestätigt werden.
Menschliche Aufsicht soll eine Situation erhalten, keine Meldungsflut
Eine hilfreiche Oberfläche gruppiert Alarm, Zone, Zeitpunkt, Vorher-nachher-Bilder, weitere Sensorzustände, Roboterposition und Anweisungen. Sie zeigt auch Unsicherheit und nicht verfügbare Mittel. Die Bedienperson kann eine weitere Ansicht anfordern, den Standort kontaktieren, eine Patrouille auslösen oder eskalieren. Automatisierung führt vorbereitete, rückgängig zu machende Handlungen aus. Entscheidungen, die Menschen gefährden, die Polizei einschalten oder die Produktion stoppen, bleiben einem menschlichen Verfahren unterstellt.
Übersehene Ereignisse ebenso messen wie Fehlalarme
Wer Alarme durch stark reduzierte Empfindlichkeit verringert, erhält möglicherweise eine ruhigere Oberfläche, schafft aber einen blinden Fleck. Die Auswertung unterscheidet Fehlalarme, verwertbare Meldungen, verspätete Meldungen, Duplikate und übersehene Testereignisse. Sie misst auch Darstellungszeit und Bildqualität. Jede Änderung an Zaun, Licht, Verkehr, Vegetation oder Lagerung löst eine neue Prüfung aus.
Vom Alarm zur Reaktion: das Szenario vor der Installation aufschreiben
Ein Alarm ohne erreichbaren Empfänger ist lediglich ein gespeichertes Ereignis. Für jedes Szenario legt ein Ablaufblatt fest, wer es innerhalb welcher Zeit mit welchen Bildern erhält, wie geprüft wird und wann eskaliert werden muss. Es unterscheidet berechtigte Person, zu frühen Fahrer, Tier, technische Störung, Leckage, Brandverdacht und bestätigtes Eindringen. Kontakte, Pläne, Notfallzugänge und Empfangsanweisungen müssen auch bei Ausfall des zentralen Systems verfügbar bleiben.
Die Reaktion bleibt verhältnismässig. Nach festgelegten Kriterien kann eine Bedienperson Licht oder eine vom Standort erlaubte gespeicherte Durchsage aktivieren, eine verantwortliche Person informieren, eine Sicherheitskraft schicken oder Rettungsdienste alarmieren. Ein Roboter konfrontiert keinen Eindringling. Sein Wert liegt darin, Unsicherheit zu verringern und aktuellen Kontext zu liefern, ohne einen Notruf zu verzögern, wenn eine Person, ein Brand oder eine Leckage unmittelbar gefährlich ist.
Spuren sichern, ohne perfekte Beweise zu versprechen
Einheitliche Zeitstempel, Zugriffsprotokolle, kontrollierte Exporte und eine dokumentierte Beweismittelkette unterstützen die Analyse nach einem Vorfall. Nützliche Bilder müssen vor Veränderung und unbefugter Einsicht geschützt werden. Eine verdeckte Kamera oder ein verspätet eintreffender Roboter kann Fehlendes nicht rekonstruieren. Teams müssen zudem lernen, den Ereignisort zu erhalten, mögliche Spuren nicht zu berühren und Material gemäss vereinbartem Verfahren rasch an Behörden und Versicherungen weiterzugeben.
Betriebskontinuität zu einem messbaren Ziel machen
Die Kosten eines Vorfalls beschränken sich nicht auf gestohlene Bestände. Eine aufgebrochene Tür, Verunreinigung, ausgefallene Kühlung, ein blockierter Lastwagen oder Ermittlungen können Auslieferungen verzögern. Der Plan definiert vorrangige Anlagen, maximal tolerierbare Zeit ohne Überwachung und Wiederherstellungsmassnahmen. Sicherheit unterstützt damit den Kontinuitätsplan, ohne die Verantwortung von Produktion, Instandhaltung, Arbeitssicherheit und Umwelt, IT, Versicherung und Geschäftsleitung zu ersetzen.
Schweizer Recht: den Standort schützen, ohne Mitarbeitende zu überwachen
Die Anwesenheit von Mitarbeitenden, Fahrern und Besuchern macht Datenschutz zentral. Das DSG verlangt unter anderem Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, einen erkennbaren Zweck sowie Löschung oder Anonymisierung, sobald Daten nicht mehr benötigt werden. Artikel 26 der Verordnung 3 zum Arbeitsgesetz verbietet Systeme, die das Verhalten von Arbeitnehmern am Arbeitsplatz überwachen sollen. Ein aus Sicherheitsgründen erforderliches System muss so gestaltet und angeordnet sein, dass es Gesundheit und Bewegungsfreiheit nicht beeinträchtigt. Die anwendbaren Vorgaben finden Sie in Bundesgesetz über den Datenschutz (Fedlex) und Verordnung 3 zum Arbeitsgesetz, Artikel 26 (Fedlex).
Dokumentieren Sie in der Praxis den Zweck jeder Zone, begrenzen Sie Sichtfelder, schliessen Sie Umkleiden, Toiletten und Ruheräume aus, informieren Sie klar und beschränken Sie Zugriffe. Der EDÖB empfiehlt bei Videoaufnahmen am Arbeitsplatz in der Regel eine Löschung innerhalb von 24 bis 72 Stunden, abhängig vom Zweck. Das ist keine allgemeine Frist, die jede Speicherung erlaubt. Eine abweichende Dauer muss begründet, abgesichert und erneut geprüft werden. Die anwendbaren Vorgaben finden Sie in Videoüberwachung am Arbeitsplatz (EDÖB).
Innerhalb des Grundstücks bleiben und öffentlichen Raum respektieren
Feste, mobile und mitgeführte Kameras müssen auf den erforderlichen Perimeter ausgerichtet sein. Der EDÖB weist darauf hin, dass Private öffentlichen Raum grundsätzlich nicht überwachen dürfen, abgesehen von eng begrenzten Ausnahmen. An einer Grundstücksgrenze verhindern Privatzonenmasken, tiefe Blickwinkel und Ausschlusszonen dauerhaftes Filmen einer Strasse, eines Trottoirs oder eines Nachbargrundstücks. Dieselben Grundsätze gelten für Roboteraufnahmen und mit zusätzlichen Bedingungen für Drohnenbilder. Die anwendbaren Vorgaben finden Sie in Videoüberwachung des öffentlichen Raums durch Private (EDÖB).
Daten vor der Inbetriebnahme regeln
Die Dokumentation nennt Verantwortliche, Auftragsbearbeiter, Hostingstandorte, Datenkategorien, Empfänger, Fristen, Zugriffsrechte und den Ablauf bei Vorfällen. Rollen werden getrennt: Liveansicht, Export, Administration und Regeländerung benötigen nicht dieselben Berechtigungen. Bei hohem Risiko kann eine Datenschutz-Folgenabschätzung erforderlich sein. Personal und seine Vertretung werden früh genug einbezogen, um eine eingreifende Kamera oder einen unklaren Zweck vor dem Pilotversuch zu korrigieren.
Cybersicherheit und Ersatzbetrieb: Das System muss sicher ausfallen
IP-Kameras, Roboter, Stationen, Sensoren und die Überwachungsplattform sind IT-Systeme. Ein gemeinsames Konto, eine offen zugängliche Schnittstelle, nicht mehr unterstützte Software oder ein Anbieter mit zu weitreichenden Rechten kann Sicherheit ausschalten oder Bilder offenlegen. Die Architektur segmentiert Netze, beschränkt Verbindungen, verlangt personengebundene Konten und starke Authentifizierung, setzt geeignete Verschlüsselung ein und organisiert Aktualisierungen, Sicherungen, Protokollierung und Rechteentzug.
Cybersicherheit umfasst auch Anbieter: Supportdauer, Offenlegung von Schwachstellen, Softwarekomponenten, Wartungszugriff, Hosting, Datenexport und Wechselmöglichkeit. Seit dem 1. April 2025 müssen betroffene Betreiber kritischer Infrastrukturen in der Schweiz zudem bestimmte Cyberangriffe innerhalb von 24 Stunden dem Bundesamt für Cybersicherheit melden. Diese besondere Pflicht ersetzt weder die Vorfallbewältigung noch andere möglicherweise geltende Meldepflichten. Die anwendbaren Vorgaben finden Sie in Meldepflicht für Cyberangriffe auf kritische Infrastrukturen (Bundesamt für Cybersicherheit).
Verlust von Netzwerk, Strom, Positionierung und Sensoren vorbereiten
Der eingeschränkte Betrieb wird vorab festgelegt. Fällt die Kommunikation aus, hält der Roboter in einem sicheren Bereich an oder kehrt nur zurück, wenn diese Funktion geprüft wurde; er fährt nicht blind weiter. Notstrom erhält prioritäre Funktionen für die geplante Dauer, während ein unabhängiger Kanal kritische Störungen meldet. GNSS-Ausfall, verdeckte Kamera, unerreichbare Station oder niedriger Akkustand erzeugen eine technische Meldung, getrennt von einem Einbruchalarm.
- Kontaktliste, Anweisungen und Notfallzugänge auf Papier oder offline verfügbar.
- Ersatzpatrouille durch Menschen und Punkte für manuelle Kontrollen.
- Regelmässige Tests von Strom-, Netzwerk- und Überwachungsausfällen.
- Kontrollierter Wiederanlauf mit Prüfung der aufgelaufenen Ereignisse.
Auch unbemerkte Ausfälle testen
Die Gefahr ist nicht nur ein schwarzer Bildschirm, sondern ein grüner Status, obwohl ein Sensor seine Zone nicht mehr abdeckt. Tests erzeugen ein bekanntes Ereignis und prüfen Eingang, richtige Anweisung, Bestätigung und Protokoll. Sie untersuchen auch Manipulation, Systemzeit, vollen Speicher und tatsächliche Bildverfügbarkeit. Eine Abhängigkeitsmatrix zeigt Geräte mit gemeinsamer Stromversorgung, Netzwerk, Server oder Anbieter.
Pilotversuch und Wirtschaftlichkeit: Nutzen vor der Erweiterung vor Ort belegen
Ein sorgfältiger Pilot deckt einen begrenzten, aber repräsentativen Bereich ab, beispielsweise eine Rampenreihe, einen Anhängerbereich und ein Zaunstück mit einer schwierigen Ecke. Er beginnt mit einer gemessenen Ausgangslage: bestehende Kontrollgänge, Vorfälle, Verifikationszeit, Ausfälle, Wege und Unterbrechungskosten. Danach werden Testszenarien, Abbruchkriterien und eine Person festgelegt, die das Ergebnis annehmen oder ablehnen darf.
Vergleichen Sie dokumentierte Ausgaben und beobachtete Betriebsergebnisse: Abdeckung, Verifikationsqualität, Verfügbarkeit und tatsächlich benötigte Arbeitszeit. Ein hypothetisch verhinderter Diebstahl ist keine sichere Einsparung. Berücksichtigen Sie Prüfung, Netz, bauliche Arbeiten, Lizenzen, Aufsicht, Wartung und Ausstiegsbedingungen und bewahren Sie die Bedingungen und Grenzen des Pilotversuchs auf.
Berechnen Sie die Gesamtkosten der Sicherheit anhand Ihrer Offerten über denselben Zeitraum und verteilen Sie die Aufgaben zwischen Robotern, Sicherheitskräften und Fernüberwachung, bevor Sie über eine Erweiterung entscheiden.
Kennzahlen müssen Grenzen ebenso deutlich zeigen wie Fortschritte
Die Übersicht erfasst Kontrollpunktabdeckung, Aufgabenerfüllung, menschliche Eingriffe, Fehlalarme, übersehene Testereignisse, Darstellungszeit, Entscheidungszeit, Verfügbarkeit je Komponente und Wartungsstunden. Verkehrsunfälle und Beinaheunfälle bleiben Ausschlusskriterien. Ergebnisse werden nach Nacht, Wetter, Jahreszeit und Standortauslastung getrennt, damit ein attraktiver Durchschnitt keine wiederkehrende Schwäche verdeckt.
Modular erweitern und einen tragfähigen Ausstieg vorsehen
Nach der Abnahme erfolgt die Erweiterung Zone für Zone mit einer Konfigurationsvorlage, Abnahmetests und Schulung. Daten und Protokolle bleiben exportierbar; der Vertrag regelt Serviceleistungen, Aktualisierungen, Wechselmöglichkeit und Pflichten der Auftragsbearbeiter. Ein Gremium aus Sicherheit, Betrieb, Arbeitssicherheit und Umwelt, IT, Datenschutz und Mitarbeitenden begleitet Änderungen. Diese Organisation verhindert, dass eine an der Rampe gut funktionierende Lösung andernorts eingreifend oder gefährlich wird.
Häufige Fragen
Ersetzt ein Sicherheitsroboter Wachpersonal auf einem Industrieareal?
Nein. Er kann ausgewählte Kontrollgänge wiederholen, einen Beobachtungspunkt erreichen und Bilder oder Messwerte liefern. Er versteht aber nicht jede Situation und darf niemanden konfrontieren. Sicherheitskräfte und Bedienpersonen bleiben für Beurteilung, Entscheidungen, Intervention und Ausnahmen verantwortlich. Eine gute Planung verlagert wiederkehrende oder gefährdete Aufgaben und sieht immer eine menschliche Ersatzpatrouille vor.
Wie sollten über Nacht abgestellte Anhänger geschützt werden?
Beginnen Sie mit einem zuverlässigen Verzeichnis der Anhänger, Standorte, Zustände und berechtigten Abholungen. Ergänzen Sie Beleuchtung, Zutrittskontrolle, gepflegte Zäune, geeignete Siegel, zonenbezogene Erkennung und Kontextvideo. Ein Roboter-Kontrollgang kann Reihen prüfen und auf Alarme reagieren. Wechselnde Anordnungen und tote Winkel zwischen Fahrzeugen müssen jedoch getestet werden. Das Reaktionsverfahren muss schneller sein als der wahrscheinliche Abtransport der Ware.
Welche Sensoren helfen gegen das Absaugen von Treibstoff?
Es gibt keinen universellen Sensor. Kombinieren Sie je nach Tank oder Lastwagen Zutrittskontrolle, Klappenzustand, Füllstandsänderung, Vibration, Beleuchtung sowie thermische oder optische Bilder. Bilden Sie berechtigte Entnahmen, Fahrzeugbewegungen und physikalische Schwankungen ab, um Fehlalarme zu verringern. Die Erkennung muss zu einer sicheren Prüfung führen, ohne die Reaktion auf eine Leckage oder Brandgefahr zu verzögern.
Kann Wärmebildtechnik einen beginnenden Brand oder Defekt erkennen?
Sie kann eine ungewöhnliche Oberflächentemperatur erkennen, wenn Kamera, Distanz, Winkel und Schwellenwerte passen. Sie sieht nicht durch Gehäuse; Ergebnisse hängen von Emissionsgrad, Reflexionen und Umgebung ab. Eine Auffälligkeit benötigt Bestätigung im Rahmen eines Wartungs- oder Notfallverfahrens. Eine Sicherheitskamera wird nicht automatisch zu einem zertifizierten Diagnoseinstrument.
Darf eine Drohne automatisch über einem Schweizer Lager fliegen?
Nicht allein aufgrund einer technischen Entscheidung. Der Einsatz muss nach BAZL-Regeln anhand von Kategorie, Drohnenklasse, anwesenden Personen, geografischem Gebiet und aufrechterhaltenem Sichtkontakt eingeordnet werden. Einsätze ausserhalb der Sichtweite gehören zur speziellen Kategorie oder zu geregelten Szenarien. Auch Privatsphäre, Wetter, Verkehr und Rettungseinsätze müssen berücksichtigt werden. Wird ein Flug abgelehnt, braucht es eine Alternative am Boden.
Wie lange sollte ein Logistikstandort Videobilder aufbewahren?
Die Aufbewahrung richtet sich nach Zweck und Erforderlichkeit, nicht nach Gewohnheit. Für Video am Arbeitsplatz empfiehlt der EDÖB grundsätzlich eine Löschung innerhalb von 24 bis 72 Stunden und verlangt eine möglichst kurze Speicherung. Ein anderer Bedarf muss dokumentiert und verhältnismässig sein. Vorfallsequenzen können mit beschränktem Zugriff für das betreffende Verfahren gesichert und gelöscht werden, sobald sie nicht mehr erforderlich sind.
Was sollte bei einem Netzwerk- oder Stromausfall geschehen?
Das System sollte den Ausfall über einen verfügbaren Kanal melden, prioritäre Funktionen für die geplante Dauer erhalten und mobile Geräte in einen sicheren Zustand versetzen. Der Plan aktiviert eine menschliche Patrouille, Offlinekontakte und manuelle Kontrollen. Ausfälle und Wiederanlauf werden regelmässig getestet. Ein Weiterfahren ohne Kommunikation oder verlässliche Positionierung ist in einem Hof mit Fahrzeugverkehr selten akzeptabel.
Wie wird die Wirtschaftlichkeit industrieller robotergestützter Sicherheit berechnet?
Vergleichen Sie eine Ausgangslage mit einem gemessenen Pilotversuch: Abdeckung, Verifikationszeit, abgeschlossene Einsätze, übersehene Meldungen, Verfügbarkeit, Wege und Interventionen. Berücksichtigen Sie sämtliche Lebenszykluskosten, darunter Integration, Netzwerk, Überwachung, Wartung, Lizenzen und Rechtskonformität. Rechnen Sie einen hypothetisch vermiedenen Diebstahl nicht als sicher an. Eine Erweiterung hängt von unter verschiedenen Bedingungen beobachteten Ergebnissen und einem akzeptierten Restrisiko ab.