Türsprechanlage und Zutrittskontrolle an Schulen nachrüsten

Nach jedem Vorfall an einer Schule kommt dieselbe Frage in den Schulausschuss: Warum steht der Haupteingang eigentlich den ganzen Tag offen? Die Antwort fällt meist auf den Brandschutz zurück, und damit ist das Gespräch beendet. Das ist zu kurz gegriffen. Der vermeintliche Widerspruch zwischen einem gesicherten Eingang und einem freien Fluchtweg löst sich auf, sobald man die Tür von der richtigen Seite betrachtet. Dieser Beitrag zeigt, was bauordnungsrechtlich gilt, was das Schulbaurecht überraschenderweise gar nicht regelt und was in ein Leistungsverzeichnis gehört.

Der Konflikt ist keiner, wenn man die Seite unterscheidet

Gesichert wird die Außenseite, freigegeben bleibt die Innenseite. Ein Panikverschluss mit gesperrtem Außendrücker, kombiniert mit einem elektrischen Türöffner und einer Sprechstelle im Sekretariat, hält Unbefugte draußen, ohne die Fluchtrichtung anzutasten. Von innen öffnet die Tür jederzeit mit einem Handgriff, ohne Schlüssel, ohne Karte, ohne Code.

Der entscheidende Punkt daran: In dieser Bauweise liegt gar keine elektrische Verriegelung im bauordnungsrechtlichen Sinne vor. Die genehmigungsrechtliche Frage stellt sich also erst gar nicht. Genau deshalb ist die Standardlösung an Schulen der abgesperrte Außendrücker und nicht die elektrisch festgehaltene Tür.

Für die Beschlagsnorm gilt: Wo mit ortsunkundigen Personen und mit Panik zu rechnen ist, also am Haupteingang, an Aula, Mensa und Sporthalle, ist die Ausführung mit horizontaler Betätigungsstange nach DIN EN 1125 die passende Grundlage. Bei ausschließlich eingewiesenen Nutzern genügt die Ausführung mit Drücker oder Stoßplatte nach DIN EN 179. Diese Zuordnung gehört objektbezogen in das Brandschutzkonzept und nicht in das Leistungsverzeichnis der Elektrotechnik.

Wenn doch elektrisch verriegelt wird

Sobald eine Tür in einem Rettungsweg zusätzlich elektrisch festgehalten wird, greift die Muster-Richtlinie über elektrische Verriegelungssysteme von Türen in Rettungswegen in der Fassung Dezember 1997. Sie steht in der Muster-Verwaltungsvorschrift Technische Baubestimmungen, Ausgabe 2025/1, unter Teil C 2.6.11, und die Anlage zur Verwaltungsvorschrift Technische Baubestimmungen NRW vom November 2025 übernimmt diesen Teil unverändert. Der Korridor ist eng:

• Ruhestromprinzip. Die Verriegelung besteht nur, solange Spannung anliegt. Bei Stromausfall oder Betätigung der Nottaste ist sie unverzüglich aufzuheben.
• Keine Verzögerung. Die Freischaltung darf weder verhindert noch zeitlich verzögert werden, und die Steuerung muss einfehlersicher sein.
• Nottaste in unmittelbarer Türnähe, beleuchtet, mit rotem pilzförmigem Bedienteil ab 25 mm Durchmesser, Auslösekraft höchstens 80 N, Anbringung höchstens 1.200 mm über dem Fußboden, empfohlen 850 mm. Die Richtlinie verlangt ausdrücklich Erreichbarkeit auch für Rollstuhlfahrer und für Kinder. An einer Grundschule ist das kein Detail am Rand.
• Wiederverriegelung nur von Hand an der Tür. Das ist der Satz, der die meisten Sicherheitskonzepte kippt, dazu gleich mehr.
• Zustandsanzeige unmittelbar an der Tür, rot für verriegelt, grün für freigeschaltet.
• Notstromversorgung mit einer Überbrückungszeit von mindestens fünfzehn Minuten.

Die europäische Norm DIN EN 13637 für elektrisch gesteuerte Fluchttüranlagen gibt es seit Dezember 2015. In der Muster-Verwaltungsvorschrift kommt sie nicht vor. Wer sie ausschreibt, fordert einen zusätzlichen Qualitätsstandard, keinen Ersatz für den Verwendbarkeitsnachweis nach der Richtlinie. Beides nebeneinander zu fordern ist zulässig und sinnvoll.

Was das Schulbaurecht nicht regelt

Hier liegt der überraschendste Befund. Die Schulbaurichtlinie NRW vom 17. November 2020 enthält zur Zugangssicherung nichts. Die Begriffe Zutrittskontrolle, Türsprechanlage und Amok kommen im gesamten Erlass nicht vor. Einschlägig sind genau zwei Nummern: Nummer 7 verlangt, dass Türen im Zuge von Rettungswegen von innen leicht in voller Breite zu öffnen sind. Nummer 12 verlangt eine Hausalarmierung, deren Signal sich vom Pausensignal unterscheidet und die an einer während der Betriebszeit ständig besetzten oder jederzeit zugänglichen Stelle ausgelöst werden kann. Das war es.

Der Befund gilt über Nordrhein-Westfalen hinaus, weil die Landesrichtlinien der Muster-Schulbau-Richtlinie folgen. Eine belegte Ausnahme kenne ich: Berlin macht die Zugangssicherung im Leitfaden für den Neubau von Schulen zum verbindlichen Baustandard und verlangt neben einer Schließanlage mit Verriegelungsfunktionen ausdrücklich eine Türsprech- und Türöffneranlage zwischen Haupteingang und Sekretariat.

Für Sie als Schulträger heißt das zweierlei. Erstens: Sie sind bauordnungsrechtlich zu nichts verpflichtet, was über die Fluchtwegsicherheit hinausgeht. Zweitens, und das wiegt schwerer: Sie können sich auch auf nichts berufen. Es gibt keine Norm, die Ihnen die Entscheidung abnimmt. Sie entsteht aus der Gefährdungsbeurteilung, und die verantworten Sie selbst. Wie das mit der Alarmierung zusammenhängt, steht unter Handlungsbedarf für Schulträger in NRW.

Verriegelung auf Knopfdruck: das geht nicht

Die Vorstellung, im Bedrohungsfall aus dem Sekretariat heraus alle Türen zu verriegeln, hält der Nachprüfung nicht stand. Die Richtlinie lässt nach einer Freischaltung die Wiederverriegelung ausdrücklich nur von Hand an der Tür zu. Eine zentrale Wiederverriegelung ist damit für Türen in Rettungswegen ausgeschlossen. Wer so etwas angeboten bekommt, sollte nachfragen, auf welchen Verwendbarkeitsnachweis sich der Anbieter stützt.

Was normativ trägt, ist der umgekehrte Weg. Der Unterrichtsraum lässt sich von innen verschließen und bleibt von innen jederzeit zu öffnen. Die Unfallversicherung beschreibt in ihrer Information zu Alarmierung und Evakuierung genau dieses Szenario als sicheren Ort im Gebäude und nennt dafür zwei technische Voraussetzungen: eine Sprechverbindung nach außen und einen Anschluss an eine elektroakustische Anlage. Eine Sprechverbindung in den Unterrichtsräumen ist an dieser Stelle also keine Bequemlichkeit, sondern Teil des Schutzkonzepts.

Das führt zu einer planerischen Konsequenz, die in der Praxis oft übersehen wird: Türsprechanlage, Zutrittskontrolle und Gefahren-Reaktions-System gehören in eine gemeinsame Wirkmatrix. Wer sie in drei Vergaben aufteilt, kauft drei Anlagen, die nichts voneinander wissen. Zum normativen Rahmen der Alarmierung siehe die neue Norm DIN EN 50726-1 und AMOK-Alarmierung für Schulträger.

Barrierefreiheit ist hier verbindlich, nicht optional

Das ist der Punkt, an dem in Ausschreibungen am häufigsten etwas fehlt, obwohl die Rechtslage eindeutig ist. DIN 18040-1 ist in Nordrhein-Westfalen bauaufsichtlich eingeführt, und Abschnitt 4.5.3 ist von der Einführung nicht ausgenommen. Er verlangt wörtlich, dass Türöffner-, Klingel-, Gegensprech- und Notrufanlagen in die barrierefreie Gestaltung einzubeziehen sind. Konkret bedeutet das:

• Die Hörbereitschaft der Gegenseite ist optisch anzuzeigen. Wer nicht hört, ob jemand abgenommen hat, kann eine Sprechanlage nicht benutzen.
• Die Freigabe des Türöffners ist optisch zu signalisieren. Das übliche Summen allein genügt nicht.
• Zwei-Sinne-Prinzip bei allen Rückmeldungen, Bedienelemente in einer Greifhöhe von 85 bis 105 cm, Bedienkraft zwischen 2,5 und 5,0 N, ausreichende Bewegungsfläche vor der Station, kontrastreiche und taktil erfassbare Beschriftung.
• Keine reine Sensor- oder Touchbedienung. Eine glatte Glasfläche ohne tastbare Struktur ist für blinde Menschen nicht bedienbar.
• Für einen verglasten Sekretariatsschalter mit Sprechverbindung kommt eine induktive Höranlage hinzu.

Diese Anforderungen kosten in der Beschaffung fast nichts und in der Nachrüstung sehr viel. Sie gehören deshalb in das Leistungsverzeichnis und in die Wertung, nicht in die Mängelliste nach der Abnahme. Den größeren Zusammenhang habe ich unter Barrierefreiheit in Kommunen beschrieben.

Kamera an der Türstation: vier Kriterien

Schon die reine Bildübertragung ohne jede Aufzeichnung ist eine Verarbeitung personenbezogener Daten. Das Bundesverwaltungsgericht hat das für ein reines Kamera-Monitor-System ausdrücklich festgestellt. Die Aufzeichnung ist also keine Schwelle, ab der der Datenschutz beginnt, sondern nur ein Faktor in der Abwägung.

Für Tür- und Klingelkameras hat die Datenschutzkonferenz vier Kriterien benannt, an denen sich eine unbedenkliche Lösung erkennen lässt: Die Bildübertragung startet erst mit dem Klingeln, eine dauerhafte Speicherung ist ausgeschlossen, der Bildausschnitt zeigt nicht mehr, als ein Blick durch den Türspion zeigen würde, und die Übertragung bricht nach wenigen Sekunden automatisch ab. Die Orientierungshilfe richtet sich formal an nicht-öffentliche Stellen. Für Sie als öffentliche Stelle gilt in Nordrhein-Westfalen § 20 des Datenschutzgesetzes NRW, der die Kontrolle von Zugangsberechtigungen seit April 2026 ausdrücklich als zulässigen Zweck nennt. Die vier Kriterien beschreiben gleichwohl den Stand der Technik und eignen sich hervorragend als Prüfraster für die Leistungsbeschreibung. Wer sie hineinschreibt, verlagert die Nachweislast dorthin, wo sie hingehört.

Zwei Punkte kommen hinzu. Die Kennzeichnung erfolgt zweistufig, mit einem gut sichtbaren Hinweisschild auf Augenhöhe vor dem Betreten und einem vollständigen Informationsblatt, das auf Nachfrage vorliegt. Und die Tonaufzeichnung sollte an einer Türstation technisch ausgeschlossen sein. Die Sprechverbindung selbst ist unproblematisch, das Mitschneiden ist es nicht: Es berührt den Straftatbestand der Verletzung der Vertraulichkeit des Wortes, und für Amtsträger ist der Strafrahmen höher als für andere.

Wer ist eigentlich verantwortlich?

Nicht der Bauherr. Der Schulträger stellt das Gebäude, die Schulleitung nimmt das Hausrecht wahr und ist für den Datenschutz in der Schule verantwortlich. Der Hessische Beauftragte für Datenschutz trennt praxisnah nach der Betriebszeit: Beschafft und aktiviert der Schulträger eine Anlage außerhalb der Schulbetriebszeiten, ist er der Verantwortliche; während der Schulzeit ist es die Schulleitung.

Für eine Anlage, die rund um die Uhr läuft, heißt das: Die Verantwortlichkeit wechselt im Tagesverlauf. Diese Schnittstelle gehört vor der Inbetriebnahme schriftlich geklärt, nicht im Schadensfall. Klären Sie zugleich die Fernwartung. Wenn ein Dienstleister aus der Ferne auf das System zugreifen kann, ist ein Vertrag zur Auftragsverarbeitung erforderlich, und zwar bereits dann, wenn der Zugriff auf personenbezogene Daten nur möglich ist und nicht erst, wenn er tatsächlich stattfindet.

Die Protokolldaten sind der eigentliche Streitpunkt

Eine Zutrittskontrolle protokolliert. Genau daraus entstehen zwei Pflichten, die regelmäßig übersehen werden.

Erstens die Mitbestimmung. § 72 Absatz 3 Nummer 2 des Landespersonalvertretungsgesetzes NRW ist negativ formuliert: Mitbestimmungspflichtig ist die Einführung technischer Einrichtungen, es sei denn, deren Eignung zur Überwachung des Verhaltens oder der Leistung ist ausgeschlossen. Nicht der Personalrat muss die Überwachungseignung belegen, sondern die Dienststelle muss ihren Ausschluss darlegen. Bei einem protokollierenden Zutrittssystem gelingt das kaum. Beachten Sie dabei, dass Sie es mit zwei getrennten Verfahren zu tun haben: Für Hausmeister, Sekretariat und Reinigung ist der Personalrat der Kommune zuständig, für Lehrkräfte im Landesdienst die Stufenvertretung über Schulamt oder Bezirksregierung. Das Betriebsverfassungsgesetz gilt für Kommunen nicht.

Zweitens die Zweckbindung. § 18 Absatz 9 des Datenschutzgesetzes NRW bestimmt, dass Beschäftigtendaten, die im Rahmen technischer und organisatorischer Sicherheitsmaßnahmen gespeichert werden, nicht zur Verhaltens- oder Leistungskontrolle genutzt werden dürfen. Das Schulministerium NRW hat für elektronische Schließanlagen ausdrücklich festgestellt, dass es keine Rechtsgrundlage gibt, Nutzungs- oder Aufschließzeiten von Lehrkräften personenbezogen zu erfassen, und dass eine reine Zugangskontrolle ohne Personenzuordnung zulässig ist.

Daraus folgt eine klare Vorgabe für das Leistungsverzeichnis: Der personenbezogene Protokollbetrieb ist nicht die Grundeinstellung, sondern die begründungsbedürftige Ausnahme. Fordern Sie eine Betriebsart, in der Zutritte ohne Personenbezug ausgewertet werden, eine getrennte, dokumentierte Freigabe für den personenbezogenen Betrieb und eine automatische Löschung nach einer festen, kurzen Frist. Und halten Sie Zutrittskontrolle und Zeiterfassung technisch wie organisatorisch getrennt, auch wenn derselbe Ausweis beides könnte.

Ausweistechnik produktneutral beschreiben

Hier wird häufig entweder ein Fabrikat hineingeschrieben, was gegen § 31 Absatz 6 VgV und § 7 VOB/A verstößt, oder es wird gar nichts gefordert, was noch schlechter ist. Die im Bestand am häufigsten verbaute Kartentechnologie stammt aus den 1990er Jahren; ihre Verschlüsselung wurde bereits 2007 und 2008 öffentlich offengelegt und gilt seither als gebrochen. Sie taugt für die Kantine, nicht für die Absicherung eines Serverraums.

Die Lösung ist die funktionale Beschreibung über Sicherheitseigenschaften:

Bei der Anbindung der Türstationen an die vorhandene Telefonanlage ist die Registrierung als reguläre Nebenstelle über offene Protokolle der produktneutrale Weg. Ältere Zweidraht-Bussysteme sind ohne offenen Standard beschrieben und führen faktisch auf ein Herstellersystem. Wie das mit einer Telefonanlagenbeschaffung zusammengeht, steht unter VoIP-Telefonanlage für Schulen.

Finger weg von Biometrie

Die Frage kommt regelmäßig, und die Antwort ist an einer Schule fast immer nein. Der Bayerische Landesbeauftragte für den Datenschutz hat einen Fingerabdruckscanner an einer Grundschule beanstandet, weil die Abwägung gerade wegen der biometrischen Daten von Kindern und Jugendlichen negativ ausfiel und eine Grundschule nicht als besonders gefährdeter Bereich einzustufen sei. Die Datenschutzkonferenz hat 2019 klargestellt, dass Fingerabdrücke von Schülerinnen und Schülern besondere Kategorien personenbezogener Daten sind und nur mit einer Einwilligung verarbeitet werden dürfen, die eine echte und nicht bloß formale Alternative voraussetzt. Bei bestehender Schulpflicht ist Freiwilligkeit schwer zu begründen.

Hinzu kommt ein Argument, das der Sächsische Datenschutzbeauftragte prägnant formuliert hat: Ein biometrisches Merkmal ist lebenslang mit der Person verbunden und lässt sich nicht austauschen wie eine kompromittierte Karte. Für eine Zutrittskontrolle an einer Schule gibt es keinen Anwendungsfall, der diesen Preis rechtfertigt.

Die Finanzierung, nüchtern betrachtet

Wer nach einem Fördertopf für Zugangssicherung an Schulen sucht, findet keinen. Mir ist bundesweit genau eine Ausnahme bekannt: Rheinland-Pfalz nennt in der Verwaltungsvorschrift zum Schulbau bauliche Maßnahmen zur Minimierung der Gefahren einer Amoklage ausdrücklich als förderfähig. Sonst ist Sicherheitstechnik in den Richtlinien schlicht nicht adressiert. Das ist keine Ablehnung, sondern eine Lücke.

Praktisch relevanter sind zwei andere Trennlinien. Die erste verläuft zwischen Investition und Unterhaltung: Erhöht die Maßnahme den Gebrauchswert dauerhaft, ist sie investiv und damit über die allgemeinen Investitionsprogramme grundsätzlich zugänglich, weil Türsprech-, Alarmierungs- und Zutrittskontrollanlagen in die Kostengruppe 450 nach DIN 276 fallen. Bleibt sie werterhaltend, etwa beim Austausch defekter Geräte im Bestand, fällt sie aus jeder Förderung heraus.

Die zweite Trennlinie verläuft zwischen Anlage und Betrieb, und sie ist die wichtigere. Die Förderbestimmungen schließen laufende Ausgaben für Wartung, Instandhaltung und Betrieb ausdrücklich aus. Die Anlage lässt sich finanzieren, der Wartungsvertrag nicht. Wer die Folgekosten nicht von Anfang an im Ergebnisplan abbildet, hat das Vorhaben nur zur Hälfte geplant. Zur Förderlandschaft für die Alarmierung siehe Alarmierung an Schulen finanzieren.

Die typischen Fehler

• Der Fluchtweg wird zum Argument gegen alles. Dabei ist die Lösung genau umgekehrt: Außen sichern, innen frei lassen. Wer das trennt, kann beides haben.
• Eine zentrale Verriegelung wird beschafft, obwohl die Wiederverriegelung nur von Hand an der Tür zulässig ist.
• Barrierefreiheit fehlt. Optische Signalisierung der Hörbereitschaft und der Türfreigabe sind bauaufsichtlich verbindlich und werden trotzdem selten ausgeschrieben.
• Die Anlage läuft im Auslieferungszustand. Verschlüsselungsfähige Technik, die nur die Kartennummer ausliest, ist so sicher wie gar keine.
• Der Personalrat wird übergangen. Bei einer protokollierenden Anlage ist das kein Formfehler, sondern ein Rückabwicklungsrisiko.
• Niemand pflegt die Berechtigungen. Ohne Verfallsdatum zum Schuljahresende und ohne benannte Zuständigkeit ist die Anlage nach wenigen Jahren wertlos.
• Es fehlt eine Wirkmatrix. Was passiert bei Brandalarm, was bei Bedrohungsalarm, was bei Stromausfall, was bei Netzausfall? Ohne schriftliche Antwort auf diese vier Fragen ist keine Anlage abnahmefähig.

Wie gehen Sie vor?

1. Gefährdungsbeurteilung erstellen oder fortschreiben, gemeinsam mit Schulleitung, Sicherheitsfachkraft und Polizei. Sie ist die Grundlage, nicht die Technik.
2. Türliste aufnehmen. Jede Tür einzeln: Lage, Nutzung, Fluchtwegfunktion, vorhandener Beschlag, Zustand, gewünschtes Verhalten.
3. Brandschutzkonzept abgleichen und die Beschlagsnorm je Tür festlegen.
4. Datenschutz und Mitbestimmung parallel starten, nicht nach der Vergabe. Beides braucht Zeit und beides kann das Konzept ändern.
5. Wirkmatrix aufstellen für Brandalarm, Bedrohungsalarm, Stromausfall und Netzausfall.
6. Produktneutral ausschreiben, mit Barrierefreiheit und Ausweistechnik als eigenen Titeln und mit Nachweispflichten.
7. Betrieb regeln, bevor die erste Karte ausgegeben wird: Wer pflegt Berechtigungen, wer sperrt verlorene Ausweise, wer prüft die Anlage?

Wie unterstütze ich Sie?

Ich nehme den Bestand mit einer türgenauen Aufnahme auf, erstelle die Wirkmatrix im Abgleich mit dem Brandschutzkonzept und schreibe das produktneutrale Leistungsverzeichnis einschließlich Barrierefreiheit, Ausweistechnik und Abnahmekriterien. Die datenschutzrechtlichen Anforderungen stimme ich mit Ihrem Datenschutzbeauftragten ab, die Unterlagen für die Beteiligung der Personalvertretung bereite ich vor. Die Vergabe begleite ich bis zur Abnahme.

Der entscheidende Punkt dabei: Ich liefere nichts. Ich verkaufe weder Schließtechnik noch Sprechanlagen und habe deshalb kein Interesse daran, dass die Mengen wachsen oder ein bestimmtes Fabrikat gewinnt. In manchen Fällen ist die ehrlichste Empfehlung, mit einem abgesperrten Außendrücker und einer einfachen Sprechstelle zu beginnen. Als freiberufliche Planungsleistung ist die Unterstützung nach § 50 UVgO direkt beauftragbar, auch phasenweise, etwa zunächst nur für eine Pilotschule. Weitere Themen für Schulträger finden Sie unter WLAN in Schulen ausschreiben und MDM herstellerneutral ausschreiben.

Alle Angaben geben den Stand August 2026 wieder und beziehen sich, soweit Landesrecht betroffen ist, auf Nordrhein-Westfalen. Die bauaufsichtliche Einführung technischer Regeln, die Landesdatenschutz- und Personalvertretungsgesetze sowie die Förderbestimmungen unterscheiden sich zwischen den Ländern erheblich. Prüfen Sie den Stand für Ihr Land, bevor Sie Anforderungen festschreiben. Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall.