Branchen
Technik
Recht & Datenschutz
Ob in der Innenstadt, im Bus, im Bahnhof oder im Wartebereich einer Praxis: Public WLAN ist heute Standard und wird von Gästen erwartet. Für Kommunen, Unternehmen und Veranstalter bietet ein professionell betriebenes Public Wifi enorme Chancen – vom positiven Image über zusätzliche Marketingmöglichkeiten bis hin zur Steigerung der Aufenthaltsqualität. Gleichzeitig stellen sich rechtliche, technische und organisatorische Fragen, die vor dem Start geklärt sein sollten. Dieser Leitfaden bringt Ordnung in das Thema und zeigt Schritt für Schritt, worauf es ankommt.
Ein Public WLAN ist ein für die Allgemeinheit oder einen definierten Personenkreis zugängliches Funknetzwerk. Es unterscheidet sich vom privaten Heimnetz dadurch, dass nicht ein einzelner Nutzer Eigentümer und Nutzer zugleich ist, sondern ein Betreiber den Zugang einem breiteren Publikum anbietet – sei es kostenfrei oder gegen Gebühr. Typische Beispiele sind das City-WLAN einer Kommune, das Café-WLAN um die Ecke oder das Bord-Wifi im Fernzug.
Charakteristisch für öffentliche WLAN-Netze sind die schwankende Nutzerzahl, die meist heterogenen Endgeräte und der hohe Anspruch an Verfügbarkeit und einfache Bedienung. Wer ein Public Wifi anbietet, übernimmt automatisch die Rolle des Diensteanbieters im Sinne des Telemediengesetzes und wird zum Verantwortlichen im Sinne der DSGVO. Daraus ergeben sich diverse Pflichten, die im Folgenden detailliert beschrieben werden.
Der rechtliche Rahmen für öffentliche WLANs in Deutschland setzt sich aus mehreren Bausteinen zusammen. Das Telemediengesetz (TMG) regelt die Haftungsprivilegierung für Zugangsanbieter. Seit der Reform 2017 ist die frühere Störerhaftung weitgehend entfallen – mehr dazu auf unserer Seite Störerhaftung im WLAN. Das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) regelt seit 2021 die Verwendung von Cookies und ähnlichen Technologien.
Ergänzt wird das Ganze durch die Datenschutz-Grundverordnung, die generelle Anforderungen an die Verarbeitung personenbezogener Daten stellt. Auf europäischer Ebene kommt seit 2024 der Digital Services Act (DSA) hinzu, der einheitliche Regeln für Vermittlungsdienste in der EU schafft. Detaillierte Informationen finden Sie auf den Seiten des Deutschen Bundestages sowie der Bundesbeauftragten für den Datenschutz.
Öffentliche WLANs werden für unterschiedlichste Zielgruppen betrieben. In der Gastronomie erwarten Gäste heute selbstverständlich freies WiFi. Hotels nutzen es zur Differenzierung im Wettbewerb. Auf Veranstaltungen und Konferenzen ist ein offenes Netz oft die einzige sinnvolle Internet-Versorgung, da Mobilfunk in großen Hallen schnell überlastet ist. Lesen Sie dazu auch unseren Beitrag zum Tagungs-WLAN.
Kommunen wiederum setzen ein offenes Stadtnetz als touristisches Angebot ein. Eine schöne Innenstadt, in der Besucher kostenfrei online gehen können, steigert die Aufenthaltsqualität und lädt zum Verweilen ein. Auf Campingplätzen und in Ferienanlagen ist es ein wichtiges Komfortmerkmal. Selbst medizinische Wartebereiche, öffentliche Verkehrsmittel oder Bibliotheken bieten heute einen frei zugänglichen Hotspot an, um den Nutzungskomfort zu steigern.
Technisch besteht ein öffentliches WLAN aus mehreren Komponenten. Am Anfang steht eine geeignete Internet-Anbindung, die hinsichtlich Bandbreite und Verfügbarkeit zur erwarteten Nutzerzahl passt. Daran angeschlossen sind ein Router oder eine Firewall, die das Public-Netz vom internen Firmen- oder Verwaltungsnetz trennt. Die eigentliche Funkversorgung übernehmen ein oder mehrere Access Points, die strategisch verteilt sind, um eine flächendeckende Abdeckung zu gewährleisten.
Hinzu kommt ein Hotspot-Management-System, das die Authentifizierung, Benutzerverwaltung und Bandbreitensteuerung übernimmt. Moderne Lösungen sind cloudbasiert und erlauben die zentrale Verwaltung auch verteilter Standorte. Wer mehrere Hotspots betreibt – etwa eine Hotelkette oder eine Stadt mit mehreren Plätzen – profitiert besonders von solchen zentralen Lösungen. Praktische Hinweise zur Auswahl der Access Points liefert unser Beitrag zur Access-Point-Planung.
Das Captive Portal ist die Eingangsseite, die jeder Nutzer beim ersten Verbindungsaufbau sieht. Hier werden Nutzungsbedingungen angezeigt, Einwilligungen eingeholt und gegebenenfalls Voucher abgefragt. Aus Betreibersicht ist das Captive Portal das wichtigste Steuerungsinstrument: Es ermglicht Branding, sammelt Einwilligungen rechtssicher und kann Werbung oder Sponsoreninformationen einblenden.
Ein gut gestaltetes Captive Portal funktioniert auf allen Endgeräten – vom iPhone über Android-Smartphones bis zum Windows-Laptop. Es ist mehrsprachig, barrierearm und schnell. Dazu sollte es flexibel konfigurierbar sein, sodass Texte, Logo und Farben an die Marke des Betreibers angepasst werden können. Ein WLAN-Login-Portal nach dem Stand der Technik leistet genau das.
Sicherheit ist im Public WLAN ein zweischneidiges Schwert. Aus Sicht des Betreibers gilt es, das eigene Netz zu schützen und die Gäste vor gegenseitigen Angriffen abzuschirmen. Dafür ist die strikte Trennung von Gast- und internem Netz unverzichtbar, ebenso wie die Client-Isolation, die verhindert, dass Nutzer untereinander kommunizieren können. Eine moderne Firewall mit Intrusion Detection sollte aus Selbstschutzgründen ebenfalls eingesetzt werden.
Aus Sicht des Nutzers sind öffentliche Funknetze grundsätzlich als unsicher anzusehen. Deshalb sollten Gäste über HTTPS, VPN und andere Verschlüsselungstechniken aufgeklärt werden. Auch der Hinweis, dass keine sensiblen Banking-Aktionen ohne zusätzliche Sicherheit durchgeführt werden sollten, ist ein freundlicher Service. Mehr zu den Sicherheitsempfehlungen finden Sie beim BSI.
Auch ein öffentlicher Zugang unterliegt der DSGVO. Jede Verarbeitung personenbezogener Daten – MAC-Adresse, IP-Adresse, eventuell E-Mail bei der Registrierung – braucht eine Rechtsgrundlage, eine Information der Betroffenen und eine geregelte Speicherdauer. Datensparsamkeit ist oberstes Gebot. Für Voucher-basierte Zugänge reicht oft die reine Code-Eingabe ohne weitere Daten. Detaillierte Hinweise enthält unser Beitrag DSGVO im WLAN.
Wenn Sie einen externen Dienstleister einsetzen – etwa für eine Cloud-basierte Hotspot-Lösung – brauchen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Prüfen Sie zudem den Standort der Server: Eine Lösung mit Hosting in Deutschland oder zumindest in der EU vermeidet komplexe Drittlandsfragen. Ein dokumentiertes Verzeichnis aller Verarbeitungstätigkeiten ist Pflicht.
Öffentliche Hotspots können kostenfrei oder kostenpflichtig betrieben werden. Im kostenfreien Modell finanziert sich der Betreiber über die positive Auswirkung auf das Kerngeschäft – etwa höhere Verweildauer in der Gastronomie. Kostenpflichtige Modelle setzen meist auf Voucher: Tagesticket, Stundenticket, Volumenticket. Ein WLAN-Voucher-System macht die Verwaltung einfach.
Eine Mischform ist das Freemium-Modell: Eine begrenzte Basis-Bandbreite oder Sitzungsdauer gibt es kostenfrei, gegen Gebühr werden höhere Bandbreiten oder längere Sitzungen freigeschaltet. Dieses Modell hat sich besonders bei Fluggesellschaften und in Fernzügen bewährt. Auch Sponsoring durch lokale Unternehmen ist ein bewährtes Modell – das Captive Portal wird dann zur Werbeplattform.
Für Kommunen gelten besondere Anforderungen. Das Vergaberecht kommt ins Spiel, wenn ab bestimmten Schwellenwerten Aufträge ausgeschrieben werden müssen. Das Beihilferecht der EU ist relevant, wenn das öffentliche Angebot in Konkurrenz zu privaten Anbietern tritt. Für kommunale Stellen besteht zudem oft die Pflicht zur Datenschutz-Folgenabschätzung, wenn umfangreiche personenbezogene Daten verarbeitet werden.
Die Initiative WiFi4EU der Europäischen Kommission hat in den vergangenen Jahren tausende kommunale WLANs gefördert. Wer aktuell ein neues Stadt-WLAN plant, sollte sich über laufende Förderprogramme informieren. Auch Bund und Länder bieten regelmäßig Zuschüsse, insbesondere für touristische Regionen und strukturschwache Gemeinden. Für die kostenlose Bereitstellung lesen Sie auch unsere Seite zu Free WiFi anbieten.
Ein öffentliches Netz ist kein Selbstläufer. Es braucht regelmäßige Wartung, Firmware-Updates und Monitoring der Auslastung. Ausfälle sollten erkannt werden, bevor Gäste sie melden. Moderne Hotspot-Systeme bieten dafür automatische Alerts per E-Mail oder Push-Nachricht. Auch die regelmäßige Überprüfung der Bandbreitenauslastung ist wichtig, um rechtzeitig nachzusteuern – mehr dazu auf unserer Seite zum Bandbreitenmanagement.
Organisatorisch sollten klare Zuständigkeiten definiert sein: Wer reagiert auf Beschwerden? Wer pflegt das Captive Portal? Wer wartet die Hardware? Eine schriftliche Betriebsdokumentation hilft, Vertretungen einzuarbeiten und im Streitfall die Sorgfalt zu belegen. Auch ein Notfall-Konzept für den Fall von Datenpannen gehört zum verantwortungsvollen Betrieb. Mehr zu den Betreiber-Pflichten erfahren Sie auf Hotspot-Betreiber-Pflichten.
Aus zahlreichen Hotspot-Projekten der letzten Jahre kristallisieren sich wiederkehrende Erfahrungen heraus. Erstens: Die Akzeptanz steht und fällt mit der Geschwindigkeit. Wer ein WLAN anbietet, das langsamer ist als das Mobilfunknetz der Gäste, schadet seinem Image mehr, als wenn er gar nichts anbietet. Eine realistische Bandbreitenplanung mit ausreichend Reserve für Spitzenlasten ist deshalb essentiell. Zweitens: Die erste Anmeldung muss reibungslos funktionieren. Wer hier längere Wartezeiten, gescheiterte Captive-Portal-Aufrufe oder unverständliche Fehlermeldungen erlebt, kommt nicht wieder.
Drittens: Die Hardware altert. Was vor fünf Jahren ein top-aktueller Access Point war, ist heute häufig zu schwach für die gestiegene Anzahl gleichzeitiger Endgeräte. Ein regelmäßiger Hardware-Refresh alle drei bis fünf Jahre ist Pflicht. Viertens: Die rechtlichen Rahmenbedingungen ändern sich. Eine jährliche Überprüfung der Datenschutzerklärung, der AGB und der technischen Maßnahmen sollte fest im Kalender stehen. Fünftens: Mitarbeiter sind die erste Verteidigungslinie. Schulen Sie regelmäßig, wie auf Beschwerden, Sperranfragen oder Datenpannen reagiert werden soll. Eine gute Hotspot-Lösung nimmt Ihnen viel ab, aber das menschliche Element bleibt entscheidend.
Die erfolgreiche Einrichtung eines öffentlichen Netzes beginnt längst vor der ersten Hardware-Bestellung. Im ersten Schritt geht es um die Zielsetzung: Soll das Angebot ein reiner Komfortdienst für Gäste sein oder ein strategisches Marketing-Instrument? Soll es kostenfrei angeboten werden oder eine Erlösquelle darstellen? Welche Zielgruppe nutzt den Hotspot hauptsächlich – Tagestouristen, Stammkunden, Konferenzgäste? Erst wenn diese Fragen beantwortet sind, lässt sich eine sinnvolle technische und organisatorische Lösung planen.
Der zweite Schritt ist die Bedarfsanalyse. Wie viele gleichzeitige Nutzer sind realistisch zu erwarten? Welche Anwendungen werden vermutlich am stärksten genutzt – einfaches Surfen, Video-Streaming, Cloud-Sync von Smartphones? Aus diesen Zahlen ergibt sich die notwendige Bandbreite des Internet-Anschlusses und die Anzahl benötigter Access Points. Ein professionell geplantes Gast-Netzwerk berücksichtigt auch Spitzenlasten und Saisonalitäten. Wer beispielsweise im Sommerhalbjahr die dreifache Besucherzahl erwartet, muss die Hardware entsprechend dimensionieren.
Im dritten Schritt folgt die rechtliche und organisatorische Planung. Welche Verträge sind nötig? Welche Datenschutzhinweise und AGB gelten? Wer ist im Betrieb für den Hotspot verantwortlich? Wer pflegt das Captive Portal, wer reagiert auf Beschwerden? Eine schriftliche Betriebsdokumentation hilft, diese Punkte zu klären und im Streitfall die ordnungsgemässe Sorgfalt zu belegen. Wer hier von Anfang an strukturiert vorgeht, vermeidet spätere Überraschungen im laufenden Betrieb.
Nicht jeder offene Zugang bedient denselben Personenkreis – die Zielgruppe prägt das Konzept stark. Ein Hotspot in einer Universitätsbibliothek braucht andere Voucher-Modelle als einer am Bahnhof. Für Studierende eignen sich Langzeit-Konten mit grosszügiger Bandbreite. Für Reisende, die nur kurz pausieren, sind Tagestickets oder gar Stundentickets das passende Angebot. Ein Public WLAN, das versucht, allen alles zu bieten, schafft am Ende keine zufriedenstellende Erfahrung.
Auch das Alter der Nutzer spielt eine Rolle. Ein offenes Netz im Seniorencafe sollte mit grossen Schriften und einfachem Anmeldeprozess arbeiten. Ein Hotspot auf einem Jugendfestival darf hingegen modern, bunt und mit Social-Media-Anbindung auftreten – auch wenn dabei die Datenschutzhinweise nicht zu kurz kommen dürfen. Ein gut konfiguriertes Captive Portal ermöglicht beide Welten und passt sich an Branding und Zielgruppe an.
Spezielle Anforderungen ergeben sich auch beim Zugang für Menschen mit Einschränkungen. Barrierefreie Captive Portals mit Vorleseunterstützung, hohem Kontrast und einfacher Sprache erhöhen die Inklusivität. Für kommunale Anbieter ist Barrierefreiheit nach BITV teilweise sogar gesetzliche Pflicht. Ein öffentlicher Hotspot, der diese Aspekte mitdenkt, leistet einen wertvollen Beitrag zur digitalen Teilhabe und positioniert den Betreiber als verantwortungsvollen Akteur.
Ein offenes Netz sollte nicht nur installiert, sondern auch kontinuierlich gemessen werden. Wichtige Kennzahlen sind die Anzahl der eindeutigen Nutzer pro Tag, die durchschnittliche Sitzungsdauer und die meist genutzten Verkehrsklassen. Aus diesen Daten lassen sich Optimierungspotenziale ableiten: Wenn der Hotspot regelmässig in den Abendstunden überlastet ist, lohnt sich eine Aufstockung der Bandbreite oder zusätzliche Access Points. Anonymisierte Auswertungen sind dabei DSGVO-konform und liefern wertvolle Erkenntnisse.
Auch qualitative Rückmeldungen sind wichtig. Manche Hotspot-Betreiber befragen ihre Gäste systematisch zur Zufriedenheit mit dem WLAN-Angebot. Solche Daten gehen weit über technische Logs hinaus und decken Reibungspunkte auf, die im Monitoring unsichtbar bleiben. Vielleicht beklagen Gäste, dass die SSID schwer zu finden ist, oder dass das Captive Portal auf bestimmten Smartphones nicht erscheint. Ein gut betriebenes öffentliches Netz hört zu und passt sich an.
Mittelfristig sollte jeder öffentliche Zugang regelmässig modernisiert werden. Eine Hardwaregeneration hält typischerweise drei bis fünf Jahre, bevor Engpässe erkennbar werden. Wer plant, seinen Hotspot dauerhaft zu betreiben, sollte schon im Investitionsplan eine Folgekostenkalkulation einbauen. So wird aus einer einmaligen Anschaffung ein nachhaltiger Service, der das Hotspot-Netzwerk als wichtigen Baustein der digitalen Infrastruktur verankert.
Dieser Artikel liefert allgemeine Informationen zum Betrieb öffentlicher WLANs. Er ersetzt keine individuelle Rechts- oder Technikberatung.
Über den Autor:
Mein Name ist Nico Schubert und komme aus Arnstadt, welches in der Nähe von Erfurt liegt.
Seit über zehn Jahren bin ich selbstständig im Bereich der Web Programmierung, Webhosting und Affiliate-Marketing.