12 Tablets fehlen, aber niemand weiß warum

Was tust du, wenn nach der Inventur 12 Tablets im Wert von über 6.000 Euro fehlen? Genau das passiert in einem Elektroniklager. Die Schichtleitung fragt, wer in den letzten zwei Wochen Zugang zum Hochwertregal hatte. Keine Antwort. Die Tür war nicht gesondert gesichert. Jede Person mit allgemeinem Lagerzugang konnte rein und raus, ohne dass es irgendwo dokumentiert wurde. Die Versicherung verlangt den Nachweis, dass Schutzmaßnahmen existierten. Ohne diesen Nachweis bleibt der Betrieb auf dem Schaden sitzen, und alle Lagerbeschäftigten stehen unter Generalverdacht.

Erinnerst du dich an die Stellplatzbuchung im WMS? Sie dokumentiert, wo Ware liegt und wie viel davon vorhanden ist. Aber sie dokumentiert nicht, wer Zugang hatte. Genau hier setzt der Diebstahlschutz an: Er ergänzt die Lagerdokumentation um Maßnahmen, die den Zugriff auf Ware kontrollieren und nachvollziehbar machen.

Technische vs. organisatorische Maßnahmen

Diebstahlschutz im Lager besteht immer aus zwei Säulen:

• Technische Maßnahmen setzen auf Hardware und Systeme. Beispiel: Eine RFID-Zutrittskontrolle (Radio Frequency Identification) funktioniert so: Jede berechtigte Person trägt einen RFID-Chip (Karte oder Schlüsselanhänger). Ein Lesegerät an der Tür erkennt den Chip per Funk, prüft die Berechtigung in einer Datenbank und gibt den Zugang nur bei gültiger Freigabe frei. Jeder Zutritt wird mit Zeitstempel und Personen-ID protokolliert.
• Organisatorische Maßnahmen regeln Abläufe und Verantwortlichkeiten. Beispiel: Beim Vier-Augen-Prinzip darf eine bestimmte Handlung nur durchgeführt werden, wenn mindestens zwei Personen gleichzeitig anwesend sind und sich gegenseitig kontrollieren.

RFID und Vier-Augen-Prinzip im Lagerbetrieb

Die RFID-Zutrittskontrolle eignet sich besonders für Bereiche mit hochwertiger Ware. Zwei typische Einsatzszenarien:

1. Hochwertelager für Smartphones: Nur Beschäftigte mit Sonderfreigabe erhalten einen RFID-Chip für diesen Bereich. Das System protokolliert jeden Zutritt. Fehlt nach der Inventur Ware, lässt sich der Personenkreis sofort eingrenzen.
2. Gefahrstofflager: Hier schützt RFID nicht nur vor Diebstahl, sondern stellt sicher, dass nur geschultes Personal Zugang erhält.

Das Vier-Augen-Prinzip wirkt dort, wo Ware den gesicherten Bereich verlässt:

1. Warenausgabe hochwertiger Laptops: Eine Person kommissioniert, eine zweite prüft die Entnahme gegen den Auftrag. Beide quittieren digital. So kann niemand unbemerkt mehr Ware entnehmen als bestellt.
2. Retourenannahme: Zwei Personen prüfen gemeinsam, ob die zurückgegebene Ware tatsächlich dem gemeldeten Artikel entspricht.

Organisatorische Maßnahmen an der Laderampe

Die Laderampe ist eine besonders kritische Stelle: Hier treffen betriebseigene und betriebsfremde Personen aufeinander. Für ein Speditionsszenario eignen sich mindestens vier Maßnahmen:

1. Zutrittskontrolle: Betriebsfremde Personen müssen sich an der Pforte anmelden und erhalten einen Besuchsausweis. Wirksamkeit: Nur identifizierte Personen betreten das Gelände.
2. Kamerasystem: Kameras an der Rampe zeichnen Ladevorgänge auf. Wirksamkeit: Abschreckung und Beweissicherung bei Vorfällen.
3. Begleitpflicht für Externe: Fahrpersonal wird von einer Lagerkraft zur Rampe begleitet und darf sich nicht frei bewegen. Wirksamkeit: Kein unkontrollierter Zugang zu Lagerbereichen.
4. Getrennter Wartebereich: Externe warten in einem abgetrennten Bereich, bis die Verladung beginnt. Wirksamkeit: Physische Trennung verhindert Gelegenheitsdiebstahl.

Sicherheitslücken in einer bestehenden Maßnahmenkombination erkennen

Ein Elektroniklager hat folgende Schutzmaßnahmen im Einsatz: Kameras an der Rampe (aber ohne Aufzeichnung, nur Live-Bild), Vier-Augen-Prinzip bei der Warenausgabe (aber nur in der Frühschicht), allgemeiner Lagerzugang per Schlüssel (kein RFID am Hochwertregal) und eine offene Rampe ohne Besuchsmanagement.

Dieses Setup hat mindestens vier Schwachstellen:

• Kameras ohne Aufzeichnung schrecken ab, liefern aber keine Beweise. Bei einem Vorfall steht Aussage gegen Aussage.
• Vier-Augen-Prinzip nur in der Frühschicht bedeutet: In der Spätschicht kann eine einzelne Person unbeobachtet Ware entnehmen.
• Kein RFID am Hochwertregal macht es unmöglich nachzuvollziehen, wer wann Zugang hatte.
• Offene Rampe ohne Besuchsmanagement erlaubt betriebsfremden Personen freien Zugang zum Lagerbereich.

Von der Schwachstelle zum Verbesserungsvorschlag

Wirksamer Diebstahlschutz entsteht erst durch die Kombination technischer und organisatorischer Maßnahmen, die sich gegenseitig ergänzen. Für die drei kritischsten Schwachstellen aus dem Szenario:

1. Kameras nachrüsten: Aufzeichnung aktivieren und Speicherdauer festlegen (z. B. 72 Stunden). Erst dann haben Kameras eine Beweisfunktion.
2. Vier-Augen-Prinzip auf alle Schichten ausweiten: Schichtübergreifend verbindlich regeln, nicht nur als Empfehlung. In die Arbeitsanweisung aufnehmen.
3. RFID-Zutrittskontrolle am Hochwertregal installieren: Nur freigegebene Personen erhalten Zugang. Jeder Zutritt wird automatisch protokolliert.

Die Grundregel lautet: Technische Maßnahmen sichern den Zugang, organisatorische Maßnahmen sichern die Abläufe. Fehlt eine der beiden Säulen, entstehen Lücken, die Einzelmaßnahmen nicht schließen können.