Warum das Firmennetz für Gäste gefährlich ist
Wenn ein Besucher sich in Ihr Firmennetz einwählt, kann er im schlimmsten Fall auf alle Geräte im Netzwerk zugreifen: Drucker, NAS-Server, andere PCs. Das ist kein theoretisches Szenario – viele Ransomware-Infektionen starten genau so.
Dazu kommt die DSGVO: Wenn über Ihr Netzwerk eine Rechtsverletzung begangen wird (z.B. illegale Downloads), können Sie als Anschlussinhaber haftbar gemacht werden. Ein sauber getrenntes Gäste-WLAN mit klarer Dokumentation schützt Sie rechtlich.
VLAN-Trennung: So funktioniert es
Die technische Lösung heißt VLAN (Virtual Local Area Network). Dabei werden im selben physischen Netzwerk zwei vollständig getrennte virtuelle Netze betrieben: Ihr Firmennetz und das Gästenetz. Geräte im Gästenetz können nur ins Internet, aber nicht auf Ihre Firmenressourcen zugreifen.
Professionelle Access Points wie Ubiquiti UniFi oder AVM Fritz!Box 7590 unterstützen VLAN-Segmentierung ab Werk. Die Einrichtung dauert ca. 30–60 Minuten und ist Teil unseres Netzwerk-Service.
DSGVO-konformes Gäste-WLAN: Was Sie brauchen
Für ein rechtssicheres Gäste-WLAN empfehlen wir folgende Konfiguration:
- Eigenes SSID (z.B. „Firma-Gast") mit separatem Passwort
- Automatische Trennung nach Zeit (z.B. 8 Stunden)
- Bandbreitenbegrenzung – Gäste drosseln nicht Ihre Betriebsgeschwindigkeit
- Protokollierung bei Bedarf für rechtliche Absicherung
- Kein Zugriff auf interne Netzwerkgeräte (VLAN-Isolation)
Als IT-Dienstleister im Rhein-Sieg-Kreis richten wir das für Sie DSGVO-konform ein.
Ihre Checkliste
- Gäste-WLAN physisch vom Firmennetz trennen (VLAN)
- Separates SSID und sicheres Passwort setzen
- Automatische Trennung nach definierten Stunden
- Bandbreitenbegrenzung für Gäste aktivieren
- Zugriff auf interne Geräte blockieren
- Konfiguration dokumentieren (DSGVO)