Ein Kunde will «ein paar Überwachungskameras» zur Standortsicherung. Am Ende des Gesprächs entsteht ein Systemprojekt: Netzwerk, Speicher, Zutritt, Datenschutz, manchmal ein ganzes Gebäudeleitsystem, das vorher niemand auf dem Radar hatte. Die Kamera bleibt ein sichtbares Element. Entscheidend ist jedoch das System dahinter: Datenfluss, Software, Netzwerk, rechtliche Fragen und Betrieb.

Dieser Artikel liefert sieben zentrale Fragen, die definieren , ob ein modernes Physical-Security-Projekt technisch, rechtlich und betrieblich nachhaltig trägt – bevor die erste Kamera bestellt wird. Dass sich diese Klärung lohnt, zeigt auch der Markt selbst: Der aktuelle Genetec-Report «State of Physical Security 2026», eine Befragung von über 7'300 Fachleuten aus Endkunden-, Channel-Partner-, Integratoren- und Consultant-Sicht, beschreibt Physical Security zunehmend als strategische statt rein operative Funktion – mit Zutrittsmodernisierung, Cybersecurity-Initiativen und wachsender Analytics-Nutzung als zentralen Themen für 2026. 

1. Was soll die Lösung im Ereignisfall wirklich leisten?

Ein Kunde meldet sich meist aus einem konkreten Anlass: ein Einbruch, ein Audit-Hinweis, ein neuer Standort. Genau in diesem Moment entscheidet sich, wie das Projekt ausgerichtet wird – und genau hier wird «wir brauchen Kameras» zu selten hinterfragt. Diebstahlprävention, Perimeterschutz, Zutrittskontrolle, Beweissicherung, Arbeitssicherheit oder Live-Alarmierung verlangen unterschiedliche Reaktionslogiken und unterschiedliche Architekturen.

Werden diese Fragen übersprungen, funktioniert die Technik am Ende zuverlässig – aber vielleicht nicht für das, was der Kunde eigentlich brauchte.

2. Wo entstehen, liegen und wandern die Daten?

«Cloud oder On-Premise?» ist als Frage zu grob. Entscheidend ist, welche Funktion wo läuft: Bleiben Livebild und Aufzeichnung lokal, während nur Benutzerverwaltung, Gerätegesundheit und Updates zentral gemanagt werden – oder läuft das Video-Management vollständig als SaaS-Plattform? Genetec beobachtet für 2026 eine wachsende Rolle von Hybrid-Cloud-Modellen. Endkund:innen schätzen dabei automatische Updates und geringeren Wartungsaufwand, wollen aber selbst entscheiden, welche Workloads lokal bleiben und welche in die Cloud wandern.

• On-Premise: hohe Kontrolle, aber Betrieb, Updates und Wartung liegen vollständig vor Ort.
• Cloud-Management: Kameras und Recorder bleiben lokal, Verwaltung und Updates laufen zentral.
• Cloud-Recording/SaaS-VMS: vereinfacht Multi-Site-Betrieb, stellt aber höhere Anforderungen an Bandbreite, Retention und Vertragsprüfung.
• Hybrid: kritische Aufzeichnung bleibt lokal, Verwaltung und standortübergreifende Suche laufen zentral.

Dazu gehört eine zweite, oft übersehene Entscheidung: die Speicherstrategie. Auflösung, Framerate, Retentionsdauer, Dauer- versus Ereignisaufzeichnung sowie der Export im Ereignisfall sind kein Detail für später, sondern Teil des Schutzziels aus Frage 1. Wer diese Zahlen erst beim Storage-Sizing klärt, plant rückwärts.

Genau an dieser Stelle wird Physical Security zum Schnittstellenprojekt: Kamera, VMS, Netzwerk, Storage, Firewall und Zutritt müssen zusammenspielen. Für die Architekturentscheidung zahlt sich deshalb aus, wenn Beratung nicht nur auf Kamera und Recorder schaut, sondern IT, Netzwerk, Storage, Pro AV und Telekommunikation im Blick behält – ein Anspruch, den Alltron für sein Physical-Security-Geschäft mitdenkt. 

3. Welche Analyse ist wirklich nötig?

Eine KI-Analyse kann Fehlalarme reduzieren, Ereignisse klassifizieren und die Suche in Videomaterial beschleunigen. Der Genetec-Report zeigt, wie stark das Thema an Bedeutung gewinnt: Das Interesse an KI unter Endkund:innen hat sich innerhalb eines Jahres mehr als verdoppelt, im Schnitt setzen bereits 21 Prozent der Betreiber KI oder Sprachmodelle in ihrer Sicherheitsumgebung ein, bei sehr grossen Organisationen sind es 34 Prozent. Gleichzeitig äussern 70 Prozent der Befragten Bedenken dazu, wie diese Systeme gestaltet und eingesetzt werden – vor allem bei Datennutzung und Nachvollziehbarkeit.

• Welche Ereignisse soll die Analyse erkennen – und welche ausdrücklich nicht?
• Wird sie live genutzt oder nur zur Recherche, und welche Fehlalarmrate ist akzeptabel?
• Werden Personen dabei identifizierbar, und wer prüft die Ergebnisse im laufenden Betrieb?

Hier helfen Proofs of Concept: Wer Analysefunktionen vor dem Rollout mit realen Szenen testet – bei Bedarf mit Demo- oder NFR-Geräten eines Distributors –, erkennt früh, ob Lichtverhältnisse, Blickwinkel oder Objektgrösse überhaupt zum gewünschten Anwendungsfall passen.

KI ist kein Häkchen in der Offerte. Sie ist ein Betriebsversprechen – und sollte erst angeboten werden, wenn klar ist, wer ihre Ergebnisse prüft und verantwortet. 

4. Was darf die Kamera sehen – und wer darf es später auswerten?

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hält fest: Wer Personen so filmt, dass sie identifizierbar sind, bearbeitet Personendaten und untersteht dem Datenschutzgesetz. Für Private gelten dabei feste Eckpunkte – der Aufnahmebereich muss sich grundsätzlich aufs eigene Grundstück beschränken, Nachbargrundstück und öffentlicher Raum dürfen in der Regel nicht miterfasst werden. Die Überwachung muss verhältnismässig und zweckgebunden sein, und Aufnahmen sind normalerweise innert rund 24 Stunden zu löschen, sofern keine sachlichen Gründe eine längere Aufbewahrung rechtfertigen. 

Am Arbeitsplatz gilt keine laxere, sondern eine strengere Prüfung – auch wenn der EDÖB hier mit 24 bis 72 Stunden einen etwas grosszügigeren zeitlichen Löschrahmen als bei Privaten nennt. Der Grund: Diese längere Frist ist als Ausnahme für begründete Einzelfälle gedacht, nicht als Standard. Arbeitgebende brauchen dafür einen besonders engen Zweck, und Systeme zur gezielten Verhaltensüberwachung von Angestellten sind kategorisch untersagt. Kritisch wird es, wenn eine eigentlich zur Sicherheit geplante Lösung im Betrieb faktisch genutzt wird, um Arbeitsverhalten, Anwesenheit oder Leistung einzelner Mitarbeitender zu kontrollieren.

• Gibt es ein dokumentiertes Schutzziel, und werden Privacy Masks gebraucht?
• Wie lange wird gespeichert, wer hat Zugriff – und ist Audio überhaupt notwendig?

Datenschutz beginnt nicht beim Hinweisschild, sondern bei Zweck, Aufnahmebereich und Zugriffskonzept.

5. Wie wird das Kameranetz abgesichert und gepflegt?

IP-Kameras sind vernetzte Endpunkte, keine passiven Linsen. Das Open Network Video Interface Forum (ONVIF), der Interoperabilitätsstandard der Branche, empfiehlt in seinen Cybersecurity-Empfehlungen unter anderem individuelle, komplexe Passwörter pro Nutzer, den Verzicht auf Werkseinstellungen, regelmässige Firmware-Updates, lückenlose Protokollierung sowie den Grundsatz, dass Video-Clients nicht direkt auf Kameras zugreifen, sondern über eine VMS oder einen Medien-Proxy laufen sollten.

Regulatorisch bekommt das Thema in der Schweiz zusätzlich Gewicht: Für Betreiber kritischer Infrastrukturen gilt seit 1. April 2025 eine Meldepflicht für Cyberangriffe innert 24 Stunden ans Bundesamt für Cybersicherheit (BACS). Für andere Organisationen ist das kein direkter Pflichtenkatalog, aber ein klares Signal, dass vernetzte Sicherheitssysteme nicht mehr als Neben-IT behandelt werden sollten.

• Gibt es ein eigenes Kamera- respektive IoT-Netz, und sind Standardpasswörter ausgeschlossen?
• Wer patcht die Firmware, und wer merkt, wenn eine Kamera offline geht?
• Was passiert beim Gerätewechsel – wird sauber deprovisioniert?

Eine Kamera, die schützen soll, darf nicht selbst zum unverwalteten Risiko werden.

6. Welche Systeme müssen im Ernstfall zusammenspielen?

Ein Alarm im Einbruchmeldesystem, ein Videobild im VMS, eine unklare Zuständigkeit irgendwo dazwischen: Genau diese Medienbrüche entstehen, wenn Video, Zutritt und Alarm nicht sauber zusammenspielen. ONVIF schafft dafür mit Profilen für Video (S, T, G, M) und Zutritt (A, C, D, M) eine sinnvolle Grundlage, über die konforme Geräte und Clients kompatible Funktionen erkennen. Entscheidend bleibt aber, dass Kamera, VMS und Zutrittssystem im konkreten Projekt tatsächlich die passenden Profile unterstützen – Interoperabilität ist eine sinnvolle Grundlage, aber keine Garantie.

Oft unterschätzt wird dabei die Video-Management-Software selbst: Bei entsprechender Konfiguration kann sie über Rollen und Rechte, Suche, Alarmverknüpfung, Export und Audit-Trail entscheiden – und wird damit das eigentliche Rückgrat der Integration, nicht nur die Kamera davor. Je nach Projekt rückt dabei ein anderer Teil des Ökosystems in den Vordergrund: Plattformlogik und Unified Security, Video und Intercom, Netzwerkdistanz und PoE-Übertragung, Alarmierung und Gefahrenschutz oder Luftaufklärung per Drohne. Anbieter wie Genetec, Axis, 2N, Veracity oder Ajax decken hier unterschiedliche Rollen ab. Für Fachpartner zählt dabei nicht die längste Herstellerliste, sondern die passende Kombination für den konkreten Anwendungsfall – und genau an dieser Schnittstelle liegt der Beratungshebel: Ein Distributor mit breitem Portfolio wie Alltron kann die Kombination absichern, statt nur einzelne Komponenten zu liefern.

• Soll Video mit Zutritt gekoppelt werden, und welche VMS-Logik steckt dahinter?
• Welche Profile unterstützen Kamera, VMS und Zutrittssystem tatsächlich?
• Wer betreut die Integration, wenn das Projekt läuft?

Die Kamera zeigt, was passiert. Die Plattform entscheidet, was daraus folgt.

7. Wie wird ein nachhaltiger Betrieb sichergestellt?

Die meisten Probleme entstehen nicht am Tag der Installation, sondern danach: neue Nutzer, neue Standorte, geänderte Blickwinkel, volle Speicher, veraltete Firmware, vergessene Lizenzen und unklare Zuständigkeiten. Ein sauberes Übergabeprotokoll macht aus einem einmaligen Verkauf eine Betriebsbeziehung.

• Netzwerkplan, Segmentierung und Benutzer- und Rollenmodell
• Firmware- und Updateprozess sowie Speicherkonzept mit Retentionsdauer
• Datenschutz- und Hinweiskonzept sowie Kameraliste mit Standort, Blickfeld und Zweck
• Wartungs- und Eskalationsprozess samt klaren Verantwortlichkeiten

Bei Projekten mit mehreren Standorten wird zusätzlich die Abwicklung selbst zum Projektrisiko: Geräte müssen vorkonfiguriert, etikettiert, gebündelt und terminiert geliefert werden. Solche Product-Finishing-Leistungen entscheiden zwar nicht über das Sicherheitskonzept, aber darüber, wie planbar ein Rollout bleibt – Alltron bietet das Fachpartnern neben Projektberatung und Pre-/Post-Sales-Support als Teil seines Physical-Security-Angebots an.

Die Installation ist der Beginn, nicht das Ende, einer nachhaltig geführten Lösung.

Fazit: Sieben Entscheidungen, an denen ein Projekt gewinnt oder scheitert

Eine moderne Physical-Security-Lösung entscheidet sich nicht an der Kamera allein, sondern an sieben Punkten: Schutzziel, Datenarchitektur, Analyse, Datenschutz, Cybersecurity, Integration und Betrieb. Wer sie vor der Installation klärt, baut eine Lösung, die über die Inbetriebnahme hinaus  langfristig trägt – technisch, rechtlich und betrieblich.

Für Fachpartner wird damit die Vorabklärung selbst zum Qualitätsmerkmal. Alltron kann diese Arbeit dort unterstützen, wo Sortiment, Herstellerkombination, Projektabklärung, Verfügbarkeit und Rollout-Abwicklung zusammenkommen.

Quelle Titelbild: KI-generiert (ChatGPT)