Fremdfirmen

Zutritt von Fremdfirmen, Lieferanten und Monteuren

An einem gewöhnlichen Werktag betreten weit mehr Menschen das Betriebsgelände, als im Terminkalender stehen: der Monteur für den Kompressor, die Kolonne, die eine Leitung erneuert, der Fahrer der Spedition an der Rampe, der Servicetechniker des Maschinenherstellers. Das sind keine Höflichkeitsbesuche — das sind Menschen, die in Ihren Räumen arbeiten. Dieser Leitfaden zeigt, was am Zugang erfasst gehört, was ausserhalb des Registers bleibt und wie eine nachvollziehbare Spur entsteht, ohne den Empfang zu überlasten.

Kurz gesagt

Ein Zutrittsregister für Fremdfirmen beantwortet jederzeit eine einzige, sehr praktische Frage: Wer ist gerade auf dem Gelände, im Auftrag welcher Firma, mit wem und seit wann? Das braucht der Empfang täglich, die Fachkraft für Arbeitssicherheit im Notfall und die Werkleitung, wenn Monate später ein Zutritt rekonstruiert werden muss.

Eine Fremdfirma zu erfassen ist etwas anderes, als einen Gast zu empfangen: andere Daten sind relevant, andere Personen müssen informiert werden, und die Aufenthaltsdauer ist eine ganz andere. Bei IRIGuest sind die Fragen der Registrierung frei konfigurierbar — Sie können Lieferanten und Gäste schon beim ersten Tippen auf dem Tablet auseinanderhalten.

In produzierenden Unternehmen ist der Strom externer Firmen fast immer grösser als der echte Besucherverkehr — und deutlich schlechter gesteuert. Ein Gast wird erwartet: jemand hat ihn eingeladen, jemand holt ihn ab. Der Monteur dagegen, der am Freitagnachmittag zur Störungsbehebung gerufen wird, kommt, wann er kommt. Und findet am Empfang ein DIN-A4-Blatt mit vier Spalten, ausgefüllt von dem, der gerade vorbeikommt.

Das Ergebnis kennt jeder, der schon einmal einen Zutritt rekonstruieren musste: unleserliche Namen, willkürlich abgekürzte Firmennamen, Austrittszeiten, die nie eingetragen wurden. Solange nichts passiert, reicht das Blatt. Wenn es wirklich gebraucht wird — Notfall, Audit, Streitfall —, beantwortet es keine einzige der Fragen, die ihm gestellt werden.

Diese Seite ist ein praktischer Leitfaden zum Zutrittsprozess, keine Beratung zum Arbeitsschutz. Wenn Sie stattdessen die vorgelagerte Frage interessiert — ob ein Besucherbuch überhaupt Pflicht ist —, haben wir dafür einen eigenen Ratgeber, wie für die übrigen Themen in unseren Besucherregister-Ratgebern.

Wer zum Arbeiten kommt, nicht zu Besuch

Unter dem bequemen Sammelbegriff „Fremdfirmen“ verbergen sich sehr unterschiedliche Personengruppen: Sie bleiben unterschiedlich lange, kommen über unterschiedliche Zugänge herein und müssen über Unterschiedliches informiert werden. Diese Gruppen zu trennen ist der erste Schritt, um zu entscheiden, was am Zugang sinnvoll abgefragt wird.

Speditionen und Fahrer

Wenige Minuten, meist nur Rampe und Hof, selten Zugang zur Produktion. Hier zählt Tempo: ein paar Pflichtangaben, der Bezug zur Ladung, fertig.

Monteure und Servicetechniker

Kommen auf Abruf, oft ausserhalb der Kernzeit, und arbeiten an Anlagen oder Maschinen. Wichtig ist, wer sie gerufen hat, woran sie arbeiten und wie lange sie bleiben.

Fremdfirmen-Kolonnen

Die heikelste Gruppe: mehrere Personen, mehrere Tage, klar abgegrenzte Arbeitsbereiche. Hier trifft die Zutrittsdokumentation auf die Koordinationspflichten mehrerer Arbeitgeber.

Stammlieferanten und Berater

Kommen regelmässig und werden mit der Zeit zu bekannten Gesichtern. Genau diese Vertrautheit ist das Risiko: Man hört auf, sie zu erfassen — und das Register sagt nicht mehr die Wahrheit.

Vier Gruppen, vier Bedürfnisse. Ein einziges Formular, das allen dieselben Fragen stellt, verlangt zu viel von dem, der es eilig hat, und zu wenig von dem, der eine Woche bleibt.

Warum ein Lieferant kein normaler Besucher ist

Der Unterschied ist nicht formaler Natur. Ein Gast wird empfangen, begleitet und wieder hinausbegleitet: Für die Dauer des Besuchs ist jemand für ihn zuständig. Eine Fremdfirma dagegen arbeitet — häufig selbstständig, in technischen Bereichen, mit eigenem Werkzeug, manchmal zu Zeiten, in denen der Empfang gar nicht besetzt ist.

Daraus folgen drei sehr konkrete Unterschiede. Erstens: wer informiert werden muss — nicht irgendein „Ansprechpartner“, sondern die Person, die den Auftrag vergeben hat. Zweitens: wie lange die Anwesenheit als offen gilt — ein Besuch dauert eine Stunde, eine Instandsetzung drei Tage. Drittens: was hinterher gebraucht wird — nach einem Gast fragt selten jemand zurück, nach einem technischen Zutritt schon, und oft erst Monate später.

Und dann ist da der Grund, über den niemand gern spricht, der aber der eigentliche Zweck eines Registers ist: Wenn morgen früh der Räumungsalarm losgeht, muss am Sammelplatz auch gezählt werden können, wer nicht zur eigenen Belegschaft gehört. Eine Liste, die diese Menschen nicht enthält, ist keine Anwesenheitsliste — sie ist eine halbe Liste, und im Ernstfall hilft sie wenig.

Damit verbunden ist eine zweite Frage, die wir an anderer Stelle behandeln: wie man diese Anwesenheiten von denen der eigenen Mitarbeiter trennt. Der Ratgeber zu Besucherregistrierung und Mitarbeiterzeiterfassung erklärt, warum beide Werkzeuge getrennt bleiben sollten, statt eines von beiden zu überfordern.

Was beim Zutritt einer Fremdfirma erfasst gehört

Eine für alle Betriebe gültige Liste gibt es nicht: Sie hängt vom Standort ab, von den Arbeiten, die dort ausgeführt werden, und von den internen Abläufen. Ein einfacher Grundsatz gilt aber immer — und er ist zugleich ein Datenschutzgrundsatz: Erhoben wird, was einem konkreten Zweck dient, nicht das, was „vielleicht mal nützlich sein könnte“. Jedes zusätzliche Feld kostet Zeit am Tor und erzeugt ein weiteres Datum, das geschützt werden muss.

Angabe Wozu sie wirklich dient Wie üblich
Vor- und NachnameWissen, welche Person da ist — nicht nur, welche Firma jemanden geschickt hatUnverzichtbar
FirmaDie Person dem Auftrag und dem richtigen Ansprechpartner zuordnenUnverzichtbar
Interner AuftraggeberWissen, wer im Haus diese Arbeit beauftragt oder freigegeben hatUnverzichtbar
Ein- und AustrittszeitDie tatsächliche Anwesenheit rekonstruieren — auf Papier fehlt sie fast immerUnverzichtbar
Grund des ZutrittsEine Anlieferung von einem Serviceeinsatz und von einer Baustelle unterscheidenHäufig
Zielbereich oder AbteilungIm Notfall wissen, wo die Person zu suchen istHäufig
Kennzeichen des FahrzeugsSinnvoll dort, wo auf den Hof gefahren und be- oder entladen wirdHäufig
Kenntnisnahme der BetriebsregelnDokumentieren, dass die Sicherheitsinformationen übergeben wurdenAbzuwägen
AusweisdokumentSelten notwendig: nur erfassen, wenn eine interne Regelung es wirklich vorsiehtAbzuwägen

Sind die Felder einmal festgelegt, entscheidet die Beständigkeit: dieselben Angaben, im selben Format, bei jedem Zutritt und an allen Zugängen. Genau das kann ein Blatt Papier nicht garantieren und ein Tablet schon — denn Pflichtfelder bleiben auch freitags um 18 Uhr Pflichtfelder.

Gast, Fremdfirma, Spedition: die Unterschiede

Es lohnt sich, die drei Situationen nebeneinanderzulegen: Die Unterschiede treten deutlich hervor und legen von selbst drei getrennte Erfassungswege nahe — statt eines Einheitsformulars, das für alle halb passt.

Aspekt Gast / Besucher Fremdfirma Spedition / Fahrer
Grund des ZutrittsWurde eingeladenFührt eine Arbeit ausLiefert oder holt ab
AufenthaltsdauerEine Stunde, wenige StundenStunden, Tage, manchmal WochenWenige Minuten
ZielbereichBesprechungsraum, BürosProduktion, Anlagen, TechnikbereicheRampe, Hof
Zuständig istWer eingeladen hatDer AuftragsverantwortlicheDer Warenausgang
Wichtigste AngabeWen die Person trifftFirma und interner AuftraggeberBezug zur Ladung
Check-outNützlichUnverzichtbarOft automatisch oder gar nicht erfasst
HistorieWird selten nachgelesenWird nach Monaten nachgelesenInteressiert die Logistik

Drei getrennte Wege einzurichten erschwert die Arbeit am Empfang nicht — es vereinfacht sie. Wer ein Paket abgibt, beantwortet drei Fragen; wer eine Baustelle eröffnet, ein paar mehr. Und niemand füllt Felder aus, die ihn nichts angehen. Wie sich das an einem Produktionsstandort mit mehreren Zugängen auswirkt, greifen wir auf der Seite zum Besuchermanagement in der Produktion auf.

Was ausserhalb des Registers bleibt

Hier gehört etwas gesagt, das Softwareanbieter meist lieber verschweigen. Das Zutrittsregister hält fest, wer wann kommt und geht: Es ist ein Baustein des Prozesses, nicht der ganze Prozess. Bevor sich das Tor öffnet, stehen Prüfungen und Pflichten, die anderswo leben — in Verträgen, in Koordinationsunterlagen, in den Regelungen der Arbeitssicherheit — und die kein Besucherregister ersetzt.

  • Die Eignungsprüfung der beauftragten Firma vor der Vergabe: eine vertragliche und dokumentarische Pflicht, kein Formularfeld.
  • Die Abstimmung zwischen Auftraggeber und Fremdfirma bei gemeinsamen Arbeiten, einschliesslich der Benennung eines Koordinators, wo sie erforderlich ist.
  • Die Unterweisung externer Beschäftigter: IRIGuest kann die Kenntnisnahme einer Information dokumentieren, ist aber ausdrücklich kein Unterweisungs- oder Schulungssystem.
  • Die Überwachung von Dokumentenfristen (Versicherungen, Nachweise, Befähigungen): dafür braucht es ein eigenes System oder einen internen Ablauf, kein Zutrittsregister.
  • Die physische Zutrittssteuerung — Drehkreuze, Schranken, Transponder —, die zur Zutrittskontrolltechnik gehört und eine andere Produktkategorie ist.

Genau der Teil, den das Register abdeckt, ist in der Praxis aber der am schlechtesten funktionierende: die Spur der Zutritte. Und es ist der einzige, den Sie vorlegen sollen, wenn jemand fragt: „Wer war am 12. März in Halle 3?“

Warum die Liste am Empfang nicht trägt

Die Papierliste für Fremdfirmen hat eine unbestreitbare Qualität: Sie kostet nichts und funktioniert auch bei Stromausfall. Sie hat aber drei Schwächen, die ausgerechnet im ungünstigsten Moment gemeinsam auftreten — nämlich dann, wenn sie gebraucht wird.

Die erste ist die Lesbarkeit: eine hastige Unterschrift am Schichtende bleibt für immer unleserlich. Die zweite ist die Unvollständigkeit: Die Austrittszeit fehlt auf Papier in jeder zweiten Zeile, weil niemand zum Empfang zurückgeht, um seinen Weggang zu melden. Die dritte, und die ernsteste: Die Liste zeigt jedem Unterzeichnenden die Daten aller Vorherigen — Namen, Firmen, Uhrzeiten, Besuchsgründe, offen für jeden, der am Tor vorbeikommt.

Was auf Papier funktioniert

  • Erfordert keinerlei Einweisung: Einen Stift bedient jeder
  • Funktioniert ohne Netz, ohne Strom, ohne Geräte
  • Kostet so viel wie ein Notizbuch

Was nicht mehr funktioniert

  • Unleserliche Handschriften und willkürlich abgekürzte Firmennamen
  • Fehlende Austrittszeiten in der Hälfte der Zeilen
  • Die Daten aller sind für alle sichtbar, die danach unterschreiben
  • Suche unmöglich: „Wer war am 12. März da?“ heisst blättern
  • Keine Spur, wenn ein Blatt verloren geht oder ersetzt wird

Das ist kein Plädoyer gegen Papier an sich — wir haben dem Vergleich einen eigenen Ratgeber gewidmet, Besucherbuch, Excel oder digital, und für einen kleinen Standort kann Papier weiterhin genügen. Es ist ein Argument über Mengen: Ab einer bestimmten Zahl technischer Zutritte ist das Blatt kein Register mehr, sondern ein Stapel Blätter.

So richten Sie die Fremdfirmen-Erfassung ein

Die Einrichtung braucht einen halben Tag Nachdenken und wenige Minuten Konfiguration. Die eigentliche Arbeit besteht darin, zu entscheiden, wer was gefragt wird — der technische Teil kommt danach.

1. Erfassungswege festlegen

Die Fragen der Registrierung sind frei konfigurierbar: ein kurzer Weg für Anlieferungen, ein vollständigerer für Serviceeinsätze. So füllt jeder nur aus, was ihn betrifft.

2. Betriebsregeln übergeben

Informationen und Einwilligungen sind anpassbar und werden direkt auf dem Bildschirm unterschrieben: Es bleibt nachvollziehbar, was wem gezeigt wurde — ohne Blätter zum Ablegen.

3. Erkennbaren Ausweis ausgeben

Ein temporärer Ausweis mit Name und Firma macht auf einen Blick sichtbar, wer extern ist. Unser Ratgeber zum Besucherausweis erklärt, was daraufgehört; der kostenlose Generator druckt sie fertig aus.

4. Auftraggeber benachrichtigen

In der Cloud-Version erhält die Person, die den Auftrag vergeben hat, bei Ankunft eine Benachrichtigung: Niemand wartet am Empfang, und niemand betritt das Gelände, ohne dass jemand davon weiss.

Der vollständige Ablauf ist Schritt für Schritt auf der Seite So funktioniert die Besucherregistrierung beschrieben. Bei Fremdfirmen ändert sich der Inhalt der Fragen, nicht die Mechanik: Tablet am Zugang, selbstständige Erfassung, der Rest läuft automatisch.

Mehrere Zugänge, mehrere Standorte, eine Historie

An Produktionsstandorten ist selten ein einziger Zugang das Problem: Es sind drei. Der Bürozugang, das Warentor, die Zufahrt zur Halle — jeder mit eigener Geschichte und fast immer mit eigener Liste. Fragt jemand, wer an einem bestimmten Tag im Werk war, muss die Antwort aus drei Quellen zusammengesetzt werden, die nicht miteinander sprechen.

Ein Register, auch bei mehreren Zugängen

Die Cloud-Version von IRIGuest teilt die Erfassung über mehrere Geräte und Standorte: Jeder Zugang arbeitet weiterhin für sich, die Historie ist jedoch eine einzige und wird an einer Stelle ausgewertet. Von dort kommen auch die automatischen Benachrichtigungen an die Auftraggeber und die zentrale Auswertung der Zutritte.

Cloud-Version entdecken

Über die Speicherdauer dieser Daten lohnt sich ein kurzer Halt: Sie unbefristet aufzubewahren ist keine vorsichtige, sondern eine riskante Entscheidung. Wir haben darüber im Ratgeber zur Aufbewahrung von Besucherdaten geschrieben. Steht dagegen zuerst die Kostenfrage im Raum, finden Sie die Antwort unter was eine Besucherverwaltungssoftware kostet.

Quellen und Verweise

Rechtliche und institutionelle Verweise zur Vertiefung des Kontexts. Diese Seite dient der Information und ersetzt weder eine Rechtsberatung noch die Beratung durch die Fachkraft für Arbeitssicherheit.

  1. Arbeitsschutzgesetz (ArbSchG): gesetze-im-internet.de (insbesondere § 8 zur Zusammenarbeit mehrerer Arbeitgeber und § 12 zur Unterweisung).
  2. DGUV Vorschrift 1 „Grundsätze der Prävention“: publikationen.dguv.de (Zusammenwirken mehrerer Unternehmen, Bestellung eines Koordinators).
  3. Verordnung (EU) 2016/679 — DSGVO, amtlicher Text: eur-lex.europa.eu (Art. 5 und 13: Datenminimierung, Speicherbegrenzung, Information).
  4. Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA): baua.de (Fachinformationen zu Fremdfirmeneinsatz und Koordination).
  5. ISO/IEC 27001 — Informationssicherheits-Managementsysteme, Zugangssteuerung: iso.org.

Häufige Fragen

Worin unterscheidet sich ein Besucherregister von einem Zutrittsregister für Fremdfirmen?

Der Aufbau ist derselbe, unterschiedlich sind die relevanten Angaben und die Aufenthaltsdauer. Ein Besucher wird eingeladen, begleitet und bleibt wenige Stunden; eine Fremdfirma führt eine Arbeit aus, häufig über mehrere Tage und selbstständig. Deshalb sollten am Zugang zwei Wege getrennt werden: Beim ersten fragt man, wen die Person trifft, beim zweiten nach der Firma und dem internen Auftraggeber.

Muss ich auch Fahrer erfassen, die nur fünf Minuten bleiben?

Das hängt davon ab, wohin sie kommen. Bleiben sie an der Rampe oder auf dem Hof, ohne die Produktion zu betreten, wählen viele Betriebe eine stark verkürzte Erfassung oder lassen sie direkt vom Warenausgang führen. Betreten sie dagegen Produktionsbereiche, dann ja: Im Räumungsfall müssen sie wie alle anderen gezählt werden. Die praktische Regel lautet: Wer sich im Ernstfall innerhalb des Geländes befinden kann, gehört erfasst.

Macht mich ein Zutrittsregister arbeitsschutzrechtlich konform?

Nein — und misstrauen Sie jedem, der das verspricht. Das Register dokumentiert geordnet, wer im Auftrag welcher Firma wann gekommen ist: Es ist eine Spur, keine vollständige Pflichterfüllung. Eignungsprüfung der Fremdfirma, Koordinationsunterlagen und die Unterweisung externer Beschäftigter sind eigenständige Pflichten, die mit dem Arbeitgeber und der Fachkraft für Arbeitssicherheit zu regeln sind.

Wie weiss ich, wer gerade da ist, wenn niemand auscheckt?

Das ist die strukturelle Schwäche des Papiers, und sie verschwindet auch digital nicht vollständig: Kein System kann eine Person physisch zwingen, beim Verlassen am Tor vorbeizugehen. Der Unterschied ist, dass offene Anwesenheiten in einem digitalen Register auf einen Blick sichtbar sind, am Tagesende manuell geschlossen werden können und historisiert bleiben. Auf Papier bleibt eine Zeile ohne Austrittszeit einfach für immer unvollständig.

Können die Betriebsregeln direkt auf dem Tablet unterschrieben werden?

Ja: Informationen und Einwilligungen sind anpassbar und werden auf dem Bildschirm unterzeichnet, sodass nachvollziehbar bleibt, was wem gezeigt wurde. Wichtig ist die Abgrenzung: Das ist die Kenntnisnahme einer Information, nicht die Unterweisung externer Beschäftigter. Eine Unterweisung erfordert Inhalte und Lernerfolgskontrollen, die IRIGuest weder bietet noch bieten will.

Brauchen Beschäftigte von Fremdfirmen einen Ausweis?

In vielen Betrieben ist ein sichtbarer Ausweis für externes Personal Teil der Betriebsregelung, in manchen Branchen ist er ausdrücklich vorgeschrieben. Unabhängig davon hat ein temporärer Ausweis mit Name und Firma einen unmittelbaren praktischen Nutzen: Jeder in der Halle erkennt auf einen Blick, wer extern ist und zu wem er gehört. In unserem Ratgeber zum Besucherausweis steht, was daraufgehört, samt kostenlosem Generator zum Ausdrucken.

Ich habe drei Zugänge. Brauche ich drei Register?

Nötig ist das nicht, und sinnvoll auch nicht. Mit der Cloud-Version teilen sich mehrere Geräte dasselbe Register: Jeder Zugang arbeitet eigenständig, die Historie ist jedoch eine einzige und an einer Stelle abrufbar, ohne drei Listen von Hand zusammenzusetzen. Das ist der Unterschied zwischen „wer kam durchs Warentor“ und „wer ist auf dem Gelände“.

Wie lange dürfen Zutrittsdaten von Fremdfirmen gespeichert werden?

Eine für alle gültige Zahl gibt es nicht: Sie hängt vom Zweck der Erhebung ab. Der Grundsatz der DSGVO lautet, dass Daten nur so lange aufbewahrt werden, wie sie für diesen Zweck erforderlich sind, und danach gelöscht werden. Es braucht also eine festgelegte, in der Information genannte und eingehaltene Frist. Viele Betriebe setzen für Besucher und für technische Zutritte unterschiedliche Fristen an, gerade weil letztere länger relevant bleiben können.

Reicht die kostenlose Version für Fremdfirmen aus?

Für einen einzelnen Zugang kann sie genügen: Die kostenlose Version von IRIGuest arbeitet offline, zeitlich unbegrenzt, mit konfigurierbaren Fragen, Unterschrift auf dem Bildschirm und CSV-Export. Sie stösst an ihre Grenzen, sobald es mehrere Zugänge gibt, sobald der interne Auftraggeber bei Ankunft automatisch benachrichtigt werden soll oder sobald die Historie zentral auswertbar sein muss — das sind Funktionen der Cloud-Version.

Verwaltet IRIGuest auch die Dokumentenfristen von Lieferanten?

Nein. IRIGuest erfasst Zutritte: wer kommt, im Auftrag von wem, wann und aus welchem Grund. Die Überwachung von Dokumentenfristen — Versicherungen, Nachweise, Befähigungen, Eignungsprüfungen — verlangt ein eigenes System oder einen internen Ablauf und ist ein anderes Themenfeld. Wir sagen das lieber vorher: Ein Zutrittsregister, das auch das verspräche, würde am Ende beides schlecht machen.

Wissen Sie, wer gerade auf dem Gelände ist?

Testen Sie IRIGuest kostenlos an einem Zugang, oder sehen Sie sich in zwei Minuten an, wie eine Fremdfirma erfasst wird. Ohne Installation, ohne Verpflichtung.