Gäste-WLAN im Büro, in der Praxis oder im Café einrichten: Der Praxisleitfaden

Kunden im Wartebereich, Besucher im Meeting, Gäste im Café: Irgendwann fragt jemand nach dem WLAN-Passwort. Wer dann einfach das Passwort des Firmen-WLANs herausgibt, öffnet Fremden die Tür zu Druckern, Dateiservern und Arbeitsplätzen. Ein eigenes Gäste-WLAN löst das — wenn es richtig eingerichtet ist.

Dieser Leitfaden zeigt, worauf es in der Praxis ankommt. Die rechtliche Seite (Stichwort Störerhaftung) haben wir in einem eigenen Artikel erklärt: WLAN, Gäste-WLAN und die Störerhaftung. Hier geht es um die Technik und den Betrieb.

Warum ein zweites Passwort nicht reicht

Viele richten ein „Gäste-Passwort“ ein, das am Ende ins gleiche Netz führt wie das normale. Das ist trügerisch: Wer im selben Netz hängt, kann Drucker finden, Freigaben auflisten und Geräte im Netz scannen — egal, mit welchem Passwort er hereingekommen ist.

Entscheidend ist die Netzwerktrennung. Es gibt zwei übliche Wege:

• Gastzugang am Router. Viele Router bieten einen Gastzugang an, der Gäste ins Internet lässt und vom Heimnetz trennt. Das funktioniert bei kleinen Büros und Praxen meist zuverlässig. Prüfe in den Einstellungen, dass der Zugriff auf das Heimnetz tatsächlich gesperrt ist.
• VLAN auf Firewall und Access Points. In Betrieben mit professioneller Netzwerktechnik wird das Gästenetz als eigenes VLAN geführt. Die Firewall erlaubt dort nur Internetzugriff und blockt alles in Richtung Firmennetz. Das ist die saubere Lösung, sobald mehr als ein paar Geräte im Netz hängen.

Schritt für Schritt: So richtest du es ein

1. Gästenetz anlegen — am Router als Gastzugang oder als eigenes VLAN/SSID auf Firewall und Access Points.
2. Zugriff aufs Firmennetz sperren — Gäste dürfen ins Internet, aber nicht zu Druckern, Servern, NAS und Arbeitsplätzen.
3. WPA3 oder WPA2 aktivieren — ein langes, aber gut lesbares Passwort verwenden. Bei gemischten Geräten ist WPA2/WPA3 im Übergangsmodus eine praktische Wahl.
4. Client Isolation einschalten — damit sich Gäste-Geräte nicht gegenseitig sehen.
5. Bandbreite begrenzen — optional, aber sinnvoll: Ein Gast mit großem Download soll nicht die Videokonferenz im Büro ausbremsen.
6. Passwort teilen, ohne es zu diktieren — als QR-Code aushängen oder auf die Visitenkarte am Empfang legen (siehe unten).
7. Testen — mit dem eigenen Handy im Gästenetz anmelden und prüfen, dass Drucker, NAS und Router-Oberfläche nicht erreichbar sind.

Passwort teilen: QR-Code statt Zettel

Ein 20-stelliges Passwort laut vorzulesen nervt Gäste und Mitarbeiter. Ein WLAN-QR-Code löst das: Gast scannt mit der Handykamera, verbindet sich automatisch, fertig. Den Code erzeugst du kostenlos direkt im Browser — SSID, Passwort und Verschlüsselungstyp eingeben, der Code wird lokal erstellt und nicht übertragen.

Datenschutz: Weniger ist mehr

Für ein einfaches Gäste-WLAN mit Passwort musst du keine Nutzerdaten abfragen. Es braucht keine Registrierung, keine E-Mail-Adresse, keine Ausweiskontrolle. Das hält den Aufwand klein.

Anders sieht es aus, wenn du zusätzlich Nutzungsprotokolle führst (zum Beispiel MAC-Adressen oder besuchte Seiten) oder ein Anmeldeportal mit Datenabfrage einsetzt. Dann verarbeitest du personenbezogene Daten und brauchst eine Rechtsgrundlage, eine Information der Nutzer und klare Löschfristen. Für die meisten kleinen Betriebe gilt deshalb: Schalte nur das Logging ein, das du wirklich brauchst, und lege fest, wann es gelöscht wird.

Hinweis: Dieser Artikel ist eine technische Orientierung und keine Rechtsberatung. Bei Fragen zu Protokollierung und Nutzungsbedingungen sprich mit deinem Datenschutzbeauftragten oder einer Rechtsberatung.

Checkliste für Büro, Praxis und Gastronomie

Häufige Fehler

• Kassen, Kameras und Drucker im Gästenetz. Betriebsgeräte gehören ins Firmennetz oder in ein eigenes Geräte-VLAN, nie ins Gästenetz.
• Gast-Passwort = Firmen-Passwort. Dann ist die ganze Trennung wirkungslos.
• Nie geprüft, ob die Trennung funktioniert. Ein Test mit dem eigenen Handy dauert zwei Minuten und deckt den Fehler sofort auf.
• Passwort seit Jahren unverändert. Wer es einmal hatte, hat es dauerhaft.
• Zu viel protokolliert. Das erzeugt unnötige Pflichten.