GPS-Anwesenheits-App für den Sicherheitsdienst: Wie man dem Kunden nachweisen kann, dass der Wachmann tatsächlich vor Ort war

Es ist 8:10 Uhr an einem Montagmorgen im November. Du bist der Einsatzleiter eines privaten Sicherheitsdienstes in der Provinz Modena, hast 62 Sicherheitskräfte im Schichtdienst, etwa hundert Standorte – darunter feste Posten und Nachtstreifen – und vor dir liegt die Excel-Tabelle der letzten Woche. Während du deinen zweiten Kaffee trinkst, blätterst du durch die Streifengänge im Industriegebiet östlich der Umgehungsstraße – dort, wo sich die drei Logistikhallen und das Tanklager befinden – und bleibst bei einer Zeile hängen, die nicht ganz stimmt. Der Wachmann Rossi hat am Donnerstag um 23:47 Uhr an Punkt 4, dem Hinterhof des Tanklagers, seine Anwesenheit gestempelt und dabei eine WhatsApp-Nachricht an seinen Kollegen in der Leitstelle gesendet: „Punkt 4 ok, alles in Ordnung“. Das Problem ist, dass du gestern Abend, am Samstag, um 23:50 Uhr mit dem Auto dort vorbeigefahren bist und dieser Punkt dunkel war, ohne Dienstwagen, und die Schranke der Einfahrt genau in derselben Position stand, in der du sie zwei Stunden zuvor gesehen hattest. Vielleicht ist Rossi tatsächlich vorbeigekommen und du hast es nicht bemerkt. Vielleicht ist er gar nicht vorbeigefahren und hat die WhatsApp-Nachricht von seinem Sofa zu Hause aus verschickt, zwanzig Kilometer von dort entfernt.

Am Mittwoch ruft der Kunde des Tanklagers an. Ein Einbruchsversuch in der Nacht zum Donnerstag: Eine Kamera hat um 23:52 Uhr einen Schatten auf der Südseite des Vorplatzes aufgezeichnet, genau fünf Minuten nach Rossis vermeintlicher Durchfahrt. Er will wissen, wo der Wachmann war. Er will das Protokoll der Durchgänge. Er will Beweise. Und du hast eine WhatsApp-Nachricht, in der steht: „Punkt 4 ok, alles in Ordnung“. Keine Koordinaten, keine Fotos, keine ausgelöste Lichtschranke an der Einfahrt. Nur Rossis Wort gegen den Zweifel eines Kunden, der monatlich 4.200 € für den Sicherheitsdienst zahlt und nun damit droht, den Vertrag nicht zu verlängern. Du weißt bereits, wie es ausgehen wird: Entweder gibst du nach und gewährst einen Rabatt auf die Monatsgebühr, oder der Vertrag geht an den Konkurrenten, der über ein zertifiziertes Ortungssystem verfügt. In beiden Fällen verlierst du.

Das ist die Situation, die jeder Inhaber oder Betriebsleiter eines Sicherheitsdienstes mindestens einmal erlebt hat. Es liegt fast nie an der Böswilligkeit des Wachmanns – manchmal zwar schon, aber häufiger ist es der erfahrene Wachmann, der nach dreihundert Rundgängen im Monat einen Durchgang auslässt, weil er weiß, dass „auf diesem Platz sowieso nie etwas passiert“; es ist der junge Neueinsteiger, der eine Kontrolle vergisst und das mit einer kurzen Nachricht vertuscht; es ist der Rundgangmitarbeiter, der draußen parkt, um keine Zeit mit dem automatischen Tor zu verlieren. Das Problem ist nicht der einzelne Vorfall. Es ist vielmehr so, dass ohne eine Kette objektiver Beweise jeder Kunde – ob aus dem öffentlichen Sektor, dem Gesundheitswesen, dem Bankwesen oder der Industrie – weiß, dass deine Verteidigung nur aus einem Wort und einer Unterschrift in einem Papierregister besteht. Und das ist in einer Welt, die für alles digitale Protokolle verlangt, immer weniger wert.

Warum im Sicherheitsdienst die selbst erklärte Anwesenheit nicht mehr ausreicht

Im Sicherheitsdienst ist der Nachweis der Anwesenheit das Produkt selbst, das du verkaufst. Wenn ein Pharmaunternehmen einen Vertrag über Nachtstreifen mit elf Rundgängen pro Nacht unterzeichnet, kauft es nicht „eine Person in Uniform, die ihre Runde dreht“: Es kauft elf zeitliche und geografische Gewissheiten pro Nacht, jede Nacht, sieben Tage die Woche. Wenn du diese elf Gewissheiten nicht objektiv nachweisen kannst, verkaufst du eine Dienstleistung, die strukturell identisch mit der des Mitbewerbers ist, und dann entscheidet der Kunde allein aufgrund des Preises. Schlimmer noch: Sobald etwas schiefgeht – und früher oder später geht immer etwas schief –, musst du nachweisen, dass du deine Arbeit erledigt hast. Nicht der Kunde muss beweisen, dass du sie nicht erledigt hast.

Das Papierprotokoll der Durchgänge, der am Ende der Schicht am Schreibtisch der Leitstelle ausgefüllte „Tagesbericht“, der Funkruf mit der müden Stimme des Wachmanns, der „Kontrolle abgeschlossen“ sagt, der Magnetkey, der über ein Wandlesegerät gezogen wird: All das sind Systeme, die dreißig Jahre lang funktioniert haben, weil niemand Alternativen hatte. Heute gibt es Alternativen, deine Mitbewerber nutzen sie, und deine Kunden, vor allem die institutionellen, fordern sie in ihren Ausschreibungsunterlagen ein. Öffentliche Krankenhäuser, Banken, Kommunen, Energieversorger: In aktuellen Ausschreibungen taucht immer häufiger die Klausel „digitales System zur Erfassung von Durchgängen mit Zeitstempel und Geolokalisierung, Daten auf Wunsch des Auftraggebers exportierbar“ auf. Wenn Ihre Einrichtung dies nicht bietet, können Sie gar nicht erst an der Ausschreibung teilnehmen.

Intern ist die Schwachstelle noch gravierender. Ein Wachmann, der einen Rundgang auslässt und dies per WhatsApp vertuscht, ist nicht nur ein Dienstproblem: Es ist ein strafrechtliches Risiko für Sie. Wenn in dieser Nacht etwas auf dem Gelände passiert – ein Diebstahl, ein Brand, ein Einbruch mit Folgen – und sich im Rahmen der Ermittlungen herausstellt, dass der gemeldete Rundgang nie stattgefunden hat, haftet das Institut wegen Vertragsverletzung, möglicher fahrlässiger Beihilfe, und in schwerwiegenden Fällen kann die Präfektur die Lizenz gemäß Art. 134 TULPS aussetzen oder widerrufen. Du stützt deine Verteidigung – sowohl gegenüber dem Kunden als auch gegenüber den Behörden – auf eine WhatsApp-Nachricht und auf das menschliche Gedächtnis. Das ist keine Verteidigung.

Was muss eine GPS-Anwesenheits-App für den Sicherheitsdienst wirklich leisten?

Eine für die Sicherheitsüberwachung konzipierte Anwesenheits-App ist kein umfunktionierter allgemeiner Stempeluhr. Sie muss berücksichtigen, dass die Arbeit eines Sicherheitsbeamten spezifische Merkmale aufweist, die von Software für Büros oder Reinigungsdienste nicht abgedeckt werden. Das erste Merkmal ist die Dualität zwischen festem Posten und mobiler Streife: Der Wachmann am Eingang eines Krankenhauses benötigt eine einzige, geofenced-gestützte Anwesenheitserfassung am Dienstort mit minimaler Toleranzspanne, während der Wachmann, der elf Kontrollpunkte an sechs verschiedenen Standorten abklappert, eine Abfolge zeitgesteuerter Check-ins benötigt, die jeweils an einen engen geografischen Bereich und eine erwartete Durchgangszeit gebunden sind. Dieselbe App muss beide Szenarien bewältigen, ohne dass der Einsatzleiter zwei verschiedene Systeme konfigurieren muss.

Der zweite Punkt ist die Manipulationssicherheit. Ein GPS-Überwachungssystem, das sich darauf beschränkt, den Standort des Telefons auszulesen, lässt sich innerhalb von fünf Minuten mit einer App zur Vortäuschung des Standorts umgehen – und genau das weiß jeder „erfahrene“ Wachmann zu tun. Es sind drei Schutzebenen erforderlich: Erkennung gefälschter Standorte auf Betriebssystemebene, ein serverseitig signierter Zeitstempel zum Zeitpunkt des Antippens (nicht zum Zeitpunkt der Synchronisierung, die der Wachmann gezielt verzögern kann), sowie die Korrelation zwischen den Koordinaten des Check-ins und einer konsistenten Abfolge vorheriger Passagen: Wenn Rossi um 23:47 Uhr in Modena eincheckt und um 23:52 Uhr vierzig Kilometer entfernt, muss das System die Anomalie automatisch an die Leitstelle melden – nicht erst am Monatsende im Bericht.

Der dritte Punkt ist die Integration der Ruhezeiten. Die italienischen Vorschriften zur Nachtarbeit, die auf den CCNL für private Sicherheitsdienste und Treuhanddienste angewandt werden, schreiben genaue Grenzen für aufeinanderfolgende Dienststunden und für die Ruhezeiten zwischen den Schichten vor. Eine App, die nur das Einstempeln aufzeichnet, reicht nicht aus: sie muss dem Dienstplaner bei der Erstellung des Wochenplans anzeigen, ob der Wachmann Rossi, den Sie für die Schicht von 22 bis 6 Uhr am Montag eingeteilt haben, rechtlich auch für die Schicht von 14 bis 22 Uhr am Dienstag eingesetzt werden darf oder ob er Stunden ansammelt, die zu einer Beschwerde der Gewerkschaft oder einer INL-Inspektion führen könnten. Der vierte Punkt schließlich ist das exportierbare Nachweispaket: Jede Nacht muss die App auf Kundenwunsch automatisch ein PDF erstellen können, das die Zeiten aller Kontrollgänge, Koordinaten, eventuell vom Wachmann aufgenommene Fotos, gemeldete Unregelmäßigkeiten sowie einen kryptografischen Verifizierungshinweis enthält. Der Kunde des Tanklagers, der Sie am Mittwoch anruft, will keine Erklärung: Er will das Dokument. Sie senden es ihm innerhalb von drei Minuten per E-Mail, und das Gespräch ist beendet.

DSGVO und rechtlicher Rahmen: Die Nachverfolgung ist rechtmäßig, muss aber ordnungsgemäß erfolgen

Die Sicherheitsbranche ist einer der Bereiche, in denen die Datenschutzbehörde wiederholt die Rechtmäßigkeit der GPS-Überwachung von Mitarbeitern bekräftigt hat, wobei sie den spezifischen Zweck des Schutzes des Unternehmensvermögens des Auftraggebers und der Sicherheit des Wachmanns selbst anerkennt, der allein an potenziell gefährdeten Standorten im Einsatz ist. Artikel 4 des Arbeitnehmerstatuts in der Fassung nach dem „Jobs Act“ erlaubt diese Systeme ausdrücklich, sofern sie für die Organisation des Dienstes erforderlich sind. Der nationale Tarifvertrag für den privaten Sicherheitsdienst, ergänzt durch die Protokolle der ASSIV (Italienischer Verband für Sicherheits- und Treuhanddienste), legt den Rahmen für die Unterrichtung der Beschäftigten fest. Art. 134 des TULPS und die Durchführungsverordnung übertragen der Präfektur die Kontrolle der Rechtmäßigkeit der Betriebsabläufe des Unternehmens, und der Einsatz digitaler Ortungssysteme wird heute bei den regelmäßigen Überprüfungen als positiver Faktor angesehen.

Was jedoch den Unterschied zwischen einem konformen und einem risikobehafteten System ausmacht, ist die konkrete Handhabung: Datenminimierung (Erfassung des Standorts nur während der Schicht, nicht rund um die Uhr auf dem privaten Mobiltelefon), Aufbewahrungsfristen, die dem Zweck entsprechen (in der Regel 90–180 Tage, zuzüglich der technischen Fristen für einen eventuellen Rechtsstreit), Beschränkung des Datenzugriffs auf die Einsatzzentrale und den Sicherheitsbeauftragten, klare und unterzeichnete Datenschutzerklärung sowie die Möglichkeit für den Arbeitnehmer, Zugang zu seinen eigenen Daten zu beantragen. Eine speziell für die Branche entwickelte App umfasst all dies im Paket und überlässt die Verwaltung nicht einem Word-Dokument und einem Handschlag. Und wenn der institutionelle Kunde – das Krankenhaus, die Bank, die Gemeinde – dich in der Ausschreibungsphase nach der Benennung eines externen Datenverarbeitungsbeauftragten fragt, hast du ein Dokument parat, das nur noch unterschrieben werden muss, anstatt erst den Berater suchen zu müssen.

Was ändert sich für den Kunden, wenn er das digitale Protokoll sieht?

Die Übergabe des Protokolls hat eine psychologische Wirkung, die mindestens genauso viel wert ist wie die objektiven Daten. Der Sicherheitsbeauftragte des Tanklagers, der am Mittwoch verärgert anruft und zehn Minuten später ein PDF mit der Karte der Wachrundgänge, den genauen Zeiten, den Koordinaten und vielleicht sogar einem um 23:48 Uhr aufgenommenen Foto des Vorplatzes mit eingeblendetem Zeitstempel erhält, ändert seinen Ton in Echtzeit. Nicht, weil Sie die Diskussion „gewonnen“ haben, sondern weil er erkannt hat, dass Ihr Unternehmen nach anderen professionellen Standards arbeitet, als er erwartet hatte. Das Gespräch verlagert sich vom Misstrauen gegenüber dem Wachmann hin zur Zusammenarbeit darüber, wie die Überwachung verbessert werden kann – vielleicht durch Hinzufügen eines zwölften Rundgangs oder durch Vorverlegung des ersten nächtlichen Rundgangs um eine halbe Stunde. Der Vertrag wird verlängert – und oft zu einem höheren Preis, weil der Kunde versteht, dass er für eine zertifizierte Dienstleistung bezahlt, nicht für ein Versprechen.

Dieser Effekt verstärkt sich bei öffentlichen Ausschreibungen und Ausschreibungen institutioneller Auftraggeber. Krankenhäuser, lokale Gesundheitsbehörden (ASL), Hauptstädte, Hafen- und Flughafenbehörden: In allen aktuellen Ausschreibungen taucht die Anforderung eines „digitalen Systems zur Leistungsabrechnung mit zertifizierten Daten“ auf. Unternehmen, die den Ausschreibungsunterlagen einen technischen Nachweis des verwendeten Systems beifügen können – mit Screenshots, Beispieldatensätzen und DSGVO-Konformitätsbescheinigungen –, bestehen die technische Hürde. Die anderen scheiden aus, selbst wenn ihr wirtschaftliches Angebot vorteilhafter ist. Im privaten High-End-Markt – bei Banken, Versicherungen und Luxusindustrieclustern – ist die Situation noch eindeutiger: Ohne zertifizierte Nachverfolgung kommt man nicht einmal auf die Shortlist der bewerteten Anbieter.

---

Die Zukunft, die dich erwartet, wenn du weiterhin WhatsApp und Papierunterlagen nutzt

Die Kundenbeschwerden reißen nicht ab, und jedes Mal befindest du dich in der Defensive. Der Tanklagerbetreiber verlängert den Vertrag nicht, und die Mundpropaganda unter den Sicherheitsverantwortlichen des Industriegebiets kostet dich drei weitere potenzielle Aufträge im Jahr. Die älteren Wachleute lassen weiterhin Durchgänge an Standorten aus, die sie als „ruhig“ einstufen, und du erfährst davon erst, wenn das Problem auftritt. An dem Tag, an dem es tatsächlich zu einem Einbruch an einem schlecht gesicherten Standort kommt, reicht der Kunde Klage ein, und du erscheinst vor Gericht mit einem Papierprotokoll und einer WhatsApp-Nachricht als einzigen Nachweis für die erbrachte Dienstleistung. Die Präfektur weist bei der regelmäßigen Kontrolle gemäß Art. 134 TULPS Mängel in den Berichtssystemen fest und verlangt von dir Anpassungen innerhalb kurzer Fristen. In der Zwischenzeit sichern sich die beiden größten Konkurrenten der Provinz, die bereits vor zwei Jahren in zertifizierte Ortungssysteme investiert haben, die öffentlichen Ausschreibungen und die großen privaten Aufträge, während du im Niedrigpreissegment verbleibst – jenem Markt, in dem man nur über den Stundensatz der Wachleute konkurriert, mit immer geringeren Margen und einer außer Kontrolle geratenen Personalfluktuation.

Die Zukunft, wenn du auf ein GPS-System der neuen Generation umsteigst

Am Montagmorgen öffnest du die App und siehst alle Fahrten der Woche bereits zusammengefasst: grün für die regulären, gelb für diejenigen mit leichter Verspätung, rot für die automatisch gemeldeten Unregelmäßigkeiten. Bei den roten Einträgen hast du bereits am Freitagabend den Vorgang eröffnet, mit dem Wachmann gesprochen und den Grund dokumentiert: eine Autopanne, eine ungeplante Zusatzkontrolle, ein genehmigter persönlicher Notfall. Wenn der Kunde der Tankstelle anruft, schickst du ihm innerhalb von drei Minuten das PDF der Nacht von Donnerstag, und das Gespräch ist in zehn Minuten beendet. Du fängst an, öffentliche Ausschreibungen zu gewinnen, weil du den technischen Teil der Leistungsbeschreibung mühelos meisterst. Die Stundensätze, die du neuen Kunden berechnest, liegen um fünfzehn Prozent über der Preisliste von vor zwei Jahren, und die Kunden diskutieren nicht darüber, weil sie wissen, was sie kaufen. Die jungen Wachleute, die sich mit Digitaltechnik auskennen, bleiben in deinem Unternehmen, weil sie hier eine moderne Organisation vorfinden; die älteren passen sich an, weil das System auch sie vor unbegründeten Vorwürfen schwieriger Kunden schützt. Du als Betriebsleiter oder Inhaber verlässt die Rolle des ständigen Verteidigers und kehrst zu dem zurück, wofür du das Unternehmen aufgebaut hast: eine professionelle Dienstleistung an einen Markt zu verkaufen, der diese zu schätzen weiß.

Wie du das konkret erreichen kannst

Du benötigst ein speziell für die Branche entwickeltes Tool: Geofencing für feste Standorte und mehrere Kontrollpunkte für Rundgänge, Erkennung fiktiver Positionen und serverseitig signierte Zeitstempel, integrierte Verwaltung von Ruhezeiten und der Grenzen des Tarifvertrags für den Sicherheitsdienst, automatischer Export von PDF-Berichten für jeden Kunden, dokumentierte DSGVO-Konformität und die Ernennung eines externen Datenverarbeitungsverantwortlichen bereits vorbereitet. Es muss ein Tool sein, das der Rundgangmitarbeiter ganz intuitiv nutzt – ein Fingertipp zu Beginn und am Ende eines Kontrollpunkts, ein optionales Foto, falls er eine Unregelmäßigkeit meldet –, und das der Einsatzleiter einmal täglich überprüft, um Abweichungen zu erkennen, bevor sie zu Beanstandungen werden.

GeoTapp wurde genau für diesen Bedarf entwickelt, in Zusammenarbeit mit Sicherheitsunternehmen, für die die Situation am Montagmorgen zur Routine geworden war. Geofencing der Standorte, mehrere Kontrollpunkte für die Rundgänge, Erkennung von Manipulationsversuchen, exportierbare PDF-Berichte für jeden Kunden, Verwaltung der DSGVO-Datenschutzerklärungen für Mitarbeiter. Sehen Sie sich an, wie es funktioniert, und stellen Sie sich vor, wie der nächste Beschwerdeanruf eines Kunden, der fragt, wo der Wachmann war, mit diesen Tools in der Hand aussehen würde.

Und du? Wie oft mussten Sie schon den Einsatz eines Wachmanns gegenüber einem Kunden verteidigen, der Beweise verlangte, und hatten nichts weiter als ein Papierprotokoll oder eine WhatsApp-Nachricht zur Hand? Erzählen Sie davon in den Kommentaren – dieser Druck betrifft die gesamte private Sicherheitsbranche, und Ihre Beiträge helfen auch anderen Einsatzleitern in derselben Situation.