Einbruchwarnsystem (EWS) Fact-Sheet

KI-gestütztes Einbruchwarnsystem mit physischem Datenschutz

1. Einleitung

Das Einbruchwarnsystem (EWS) überwacht Außen- und Innenbereiche von Gebäuden über IP-Kameras mit eingebauter KI-Personenerkennung. Bei unberechtigtem Zutritt löst das System eine vollständige Alarmkette aus – wahlweise lautstark mit Sirene und Strahler oder als stiller Alarm an Leitstellen und Alarmdienste wie DIVERA 24/7, Alamos, GroupAlarm oder per E-Mail. Jeder Alarm enthält einen zeitlich begrenzten Link zum Beweisbild zur Fernbeurteilung.

Das EWS ist ein eigenständiges Produkt der dexa group und vom Brandwarnsystem Safe Fire House getrennt. Es nutzt jedoch dieselbe bewährte Plattform und Zentralen-Hardware, sodass beide Systeme auf einer Anlage betrieben werden können. Das EWS ist ein lizenzpflichtiges Modul (MAC-gebundene Lizenz).

Datenschutz by Design: Im unscharfen Zustand sind alle Kameras physisch stromlos – nicht nur per Software deaktiviert, sondern physisch vom Strom getrennt. Kein Bild, kein Stream, keine Daten.

2. Das Problem

Klassische Einbruchmeldeanlagen arbeiten mit Bewegungsmeldern und erzeugen häufig Fehlalarme durch Tiere, Fahrzeuge, Schatten oder Witterung. Kamerasysteme wiederum stehen unter Datenschutz-Vorbehalt: Eine dauerhaft laufende Kamera in einem Feuerwehrhaus, einem Bauhof oder einer Liegenschaft ist gegenüber Personal und Besuchern kaum vermittelbar – und ein attraktives Ziel für Manipulation.

Behörden und Organisationen mit Sicherheitsaufgaben benötigen eine Lösung, die zuverlässig zwischen Mensch und Störquelle unterscheidet, Bildbeweise für die schnelle Lagebeurteilung liefert und gleichzeitig datenschutzkonform ist, weil sie nur dann sieht, wenn sie sehen soll.

3. Die Lösung – und die zentrale Innovation

Im Unterschied zu klassischen Einbruchmeldeanlagen sind die Sensoren des EWS keine Bewegungsmelder, sondern KI-Kameras, die menschliche Personen, Linienüberschreitungen und Bereichsverletzungen selbst klassifizieren. Das reduziert Fehlalarme deutlich und ermöglicht eine Bildbeweis-Quittierung im Alarmfall.

Das Problem, das bisher jede Kameralösung ausbremst

Kameras in Feuerwehrhäusern, Bauhöfen, Liegenschaften oder Betrieben scheitern selten an der Technik – sie scheitern am Datenschutz und an der Akzeptanz. Eine dauerhaft laufende Kamera überwacht potenziell auch das eigene Personal. Personalrat, Betriebsrat und Mitarbeitende lehnen das zu Recht ab, und der Betreiber trägt das volle datenschutzrechtliche Risiko.

Die Lösung ist physisch, nicht nur Software

Genau hier liegt die Innovation des EWS: Solange die Anlage unscharf ist, sind die Kameras physisch vom Strom getrennt – die PoE-Ports am Switch sind abgeschaltet. Keine laufende Kamera, kein Bild, kein Stream, keine Aufzeichnung. Es gibt schlicht nichts, was jemand abgreifen, einsehen oder missbrauchen könnte. Erst beim Scharfschalten wird PoE aktiviert, die Kameras booten und überwachen; beim Unscharfschalten werden sie sofort wieder stromlos.

Das entschärft die Datenschutz-Frage an der Wurzel und macht die Anlage gegenüber Personal und Gremien überhaupt erst vermittelbar – mit zwei Effekten:

Datenschutz & Akzeptanz: Im Normalbetrieb (Personal anwesend, Anlage unscharf) ist Überwachung technisch unmöglich. Das schafft Vertrauen statt Widerstand.
Sabotageschutz: An stromlosen Kameras lässt sich nichts manipulieren; beim Scharfschalten werden die Erkennungsfunktionen ohnehin frisch konfiguriert.

Software-Lösungen, die Kameras „nur deaktivieren", können das nicht leisten – eine deaktivierte Kamera bleibt am Netz und ist eine Vertrauens- und Angriffsfläche. Eine stromlose Kamera nicht.

4. Kernfeatures

Feature	Beschreibung
KI-Personenerkennung	Klassifizierung direkt in der Kamera (Smart Events: FieldDetection, LineCrossing, RegionEntrance/-Exit). Tiere, Fahrzeuge und Schatten werden zuverlässig von Personen unterschieden – nur menschliche Ziele lösen einen Voralarm aus.
Kameras stromlos im Ruhezustand	Im unscharfen Zustand sind alle Kameras physisch vom Strom getrennt (PoE-Port aus). Echter Datenschutz statt Software-Versprechen.
Adaptive Bildsteuerung	Tag-, Dämmerung- und Nachtprofile werden automatisch nach Sonnenstand umgeschaltet (WDR, HLC, Belichtung, IR-Strahler je Profil). Optimale Erkennung rund um die Uhr.
Multi-Kamera-Korrelation	Erkennen mehrere Kameras innerhalb von 30 s dieselbe Person, fasst der Korrelator dies zu einem Aggregatalarm zusammen.
Stiller Alarm + Strahler	Pro Kamera einstellbar. Ohne stillen Alarm: WhiteLight-Strahler und Sirene. Mit stillem Alarm: nur Schnittstellen-Dispatch ohne Aufschrecken.
Snapshot mit Public-Link	Pro Alarm ein Kurzlink zum Beweisbild zur Fernbeurteilung – ohne Login. Nach 15 Minuten automatisch ungültig, danach automatische Löschung nach Datenschutzkriterien.
Automatische Bildlöschung	Erfasste Bilder werden nach konfigurierbarer Frist automatisch gelöscht. DSGVO-konform ohne manuellen Eingriff.
NFC + PIN am Kiosk	Schnelle Authentifizierung per NFC-Token oder PIN am Touchscreen. Optional zusätzliche Anlagen-PIN für mehrstufige Absicherung. 3 Fehlversuche → 5 Minuten Sperre.
Schließanlagen-Integration	Beim Unscharfschalten öffnet die Tür, beim Scharfschalten wird verriegelt – ein Vorgang, kein Medienbruch.
Aufnahmen-Aufbewahrung	Konfigurierbar bis 180 Tage (Default 30). Kalender-Ansicht, Filter nach Kamera und Typ.
MAC-gebundene Lizenz	Kryptographisch an die Hardware gebunden (HMAC-SHA256). Ein Klon der SD-Karte auf andere Hardware startet nicht.
Port-Mismatch-Erkennung	Bei unterstützten Switches wird die MAC-Tabelle (FDB) gegen die erwartete Belegung geprüft. Fremde Geräte oder Umverkabelung werden erkannt und im Dashboard gemeldet.

5. Bedienung und Zustände

Die webbasierte Oberfläche signalisiert den Anlagenzustand eindeutig – kein Rätselraten:

Unscharf (grün): Kameras stromlos, kein Monitoring.
Scharfschaltung (blau): Countdown läuft, Kameras booten, Zeit, das Gebäude zu verlassen.
Scharf / Alarm (rot): Kameras aktiv, Vollüberwachung; bei Erkennung sofortige Alarmkette.

Scharfschalten per dexa PoE-Display mit NFC (Eigenprodukt)

Das Scharf- und Unscharfschalten erfolgt komfortabel direkt am dexa PoE-Display – einem Eigenprodukt der dexa group, das auch im Brandwarnsystem eingesetzt wird. Ein kurzes Vorhalten eines NFC-Tokens genügt (optional zusätzlich mit PIN). Kein Fremdsystem, kein Medienbruch: eine Hardware für Bedienung, Zustandsanzeige und – in Kombination mit dem Schaltkontakt – die Türfreigabe. Das Display ist PoE-versorgt (nur ein Kabel) und als Aufbau-, Wand- oder Einbauvariante erhältlich. Drei Fehlversuche sperren die Eingabe für 5 Minuten.

Live-Streams werden als WebRTC im 1×1- oder 2×2-Grid angezeigt – nur bei scharfer Anlage oder im Wartungsmodus verfügbar. Bei kombiniertem Brand- und Einbruchbetrieb auf einer Anlage hat ein Brandalarm stets Vorrang vor einem Einbruchalarm.

6. So funktioniert die Alarmkette

1  DETECTION   KI erkennt Person im überwachten Bereich
                 ↓
2  VORALARM    Berechtigte können den Alarm per PIN unterdrücken
                 (Zeitfenster konfigurierbar)
                 ↓
3  ALARM       Snapshot speichern · Sirene + Strahler (außer stiller Alarm)
                 · systemweite Vollbild-Übernahme · Multi-Kamera-Korrelation
                 ↓
4  DISPATCH    Benachrichtigung an alle aktiven Alarmdienste
                 (DIVERA / Alamos / GroupAlarm / E-Mail / weitere)
                 ↓
5  BILDDATEN   Zeitlich begrenzter Link zum Beweisbild
                 (15 min gültig, danach automatische Löschung)
                 ↓
6  QUITTIERUNG Bestätigung – wird an alle unterstützenden Dienste weitergeleitet

7. Systemkomponenten

EWS PoE KI-Kamera (DXO-SFH-CM-XX-01)

Hikvision 8-MP-IP-Kamera (4K) mit integrierter KI-Personenerkennung
Smart Events: FieldDetection, LineCrossing, RegionEntrance/-Exit
IR-Nachtsicht, WhiteLight-Strahler als optische Alarmierung
PoE-Versorgung (IEEE 802.3af/at), max. 16 Kameras pro Lizenz

SFH PoE-Zentrale / Server

Standard-Serie DXO-SFH-CU-B-02 (kompakte Wandzentrale) oder Pro-Serie DXO-SFH-CU-P-01 (19"-Server) – dieselbe Plattform wie das Brandwarnsystem
Betreibt den EWS-Broker, die Streaming- und Korrelationslogik sowie die Alarm-Schnittstellen

Managed PoE-Switch

Managed PoE+-Switch als zentrales Bindeglied; Steuerung der Kamera-Ports (Arm/Disarm = PoE on/off) über SNMPv3 mit AES-256, Reaktionszeit < 100 ms
Erkennt über die FDB-Tabelle fremde Geräte oder Umverkabelung am Kameraport

SFH PoE-Display (DXO-DX-DP-F-01)

Netzwerkdisplay/Bedienpanel zur Anzeige und Steuerung, PoE-versorgt
PIN-Eingabe und NFC-Anmeldung direkt am Gerät; Varianten Aufbau/Tisch, Wand oder Einbau

SFH Alarmsirene (DXO-SFH-AS-XX-01)

Signalisiert Einbruchalarme optisch (LED) und akustisch (bis 100 dB)
Solar-/USB-C-Betrieb, IP44, für den Außenbereich – nahezu überall installierbar

8. Schließanlagen-Integration

Das EWS lässt sich mit bestehender Infrastruktur verbinden – diese wird genutzt, nicht ersetzt. Beim Unscharfschalten öffnet die Tür, beim Scharfschalten wird verriegelt. Neben fertigen Integrationen gibt es mit dem Schaltkontakt eine universelle Rückfallebene für jedes Gebäude.

Potenzialfreier Schaltkontakt (universell) – der SFH Schaltkontakt (DXO-SFH-SC-1-01 / DXO-SFH-SC-4-01) schaltet beim Scharf-/Unscharfschalten einen potenzialfreien Kontakt. Damit lässt sich praktisch jede elektrische Türöffnung, jeder Türöffner, jedes Motorschloss, Tor oder Relais ansteuern – herstellerunabhängig, auch dort, wo keine fertige Integration existiert.
dexa PoE-Display – PIN-Eingabe und NFC-Anmeldung direkt am Display, ohne zusätzliche Hardware (Eigenprodukt)
NFC-Tags – generische Token für schnelles Entsperren ohne Hersteller-Bindung
ABUS – professionelle Schließzylinder und Zutrittskontrolle
Salto – Zutrittslösungen für Gebäude und Liegenschaften
dormakaba – Schließanlagen und digitale Zylinder
ASSA ABLOY – Zutrittssysteme und Aperio-Komponenten
Consumer-Systeme – Nuki, SwitchBot und weitere smarte Türschlösser

9. Schnittstellen

Bei jedem Alarm werden alle aktiven Schnittstellen gleichzeitig angesprochen; eine fehlgeschlagene Zustellung blockiert die übrigen nicht (automatischer Backoff mit Wiederholung).

Einsatzbereit:

DIVERA 24/7 – Alarm mit Snapshot-Anhang und Rückmeldung/Quittierung
Alamos FE2 / aPager Pro – Alarm mit Snapshot-Link im Alarmtext
GroupAlarm – Alarm mit Snapshot-Anhang und Quittierung
E-Mail (SMTP) – Alarm mit Snapshot als E-Mail-Anhang

Erweiterbar:

Offene BaseInterface-Schicht für eigene Integrationen; über die dexa-Plattform (BOS Data Broker) an 30+ Alarm- und Leitstellensysteme anbindbar.

10. Sicherheit auf mehreren Ebenen

Kameras physisch stromlos: Im unscharfen Zustand ist PoE abgeschaltet. Kein Live-Bild, keine Manipulation. Steuerung über SNMPv3 mit AES-256, Reaktionszeit < 100 ms.
MAC-gebundene Lizenz: Lizenzdatei kryptographisch an die Hardware gebunden; ein Klon auf andere Hardware startet nicht.
Snapshot-Token-Härtung: Kurzlinks für Alarmbilder mit ~71 Bit Entropie, wenige Minuten gültig, In-Memory. Nach Ablauf forensisch wertlos, anschließend automatische Löschung.
Port-Mismatch-Erkennung: FDB-Abgleich am Switch erkennt fremde Geräte oder Umverkabelung und meldet sie im Dashboard.
Zwei Authentifizierungs-Ebenen: Web-GUI über zentrale Anmeldung; EWS-Bedienung am Kiosk unabhängig davon per NFC + PIN.

11. Datenschutz (DSGVO)

Anders als das Brandwarnsystem verarbeitet das EWS personenbezogene Daten (Bildaufnahmen), da es dem Zweck der Einbruchüberwachung dient. Das System ist auf Datenschutzkonformität ausgelegt:

Kameras nur im scharfen Zustand aktiv (physische Stromtrennung im Ruhezustand)
Beweisbild-Links nur wenige Minuten gültig, danach automatische Löschung
Aufnahmen-Aufbewahrung konfigurierbar, automatische Löschung nach Frist
Zugriff geschützt (NFC/PIN, Rollen, Audit-Log)

Für den Betrieb stellt die Dexa Solutions GmbH einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit (siehe Buch „Dokumente" → Datenschutz).

12. Technische Spezifikationen (Zusammenfassung)

Parameter	Wert
Erkennung	KI-Personenerkennung in der Kamera (Smart Events)
Kamera	Hikvision 8 MP (4K), IR-Nachtsicht, WhiteLight-Strahler
Max. Kameras	16 (lizenzabhängig)
Stromversorgung Kameras	PoE (IEEE 802.3af/at), im Ruhezustand abgeschaltet
Switch-Steuerung	SNMPv3, AES-256, < 100 ms Reaktionszeit
Streaming	WebRTC (1×1 / 2×2 Grid), nur bei scharfer Anlage
Alarm-Schnittstellen	DIVERA 24/7, Alamos FE2/aPager Pro, GroupAlarm, E-Mail + offene Schnittstelle (30+ über Plattform)
Beweisbild-Link	~71 Bit Entropie, 15 min gültig, automatische Löschung
Aufbewahrung	bis 180 Tage (konfigurierbar, Default 30)
Lizenz	MAC-gebunden (HMAC-SHA256)
Authentifizierung	NFC-Token + PIN, Rollen, Audit-Log
Schließanlagen	potenzialfreier Schaltkontakt (universell), NFC, ABUS, Salto, dormakaba, ASSA ABLOY, Nuki, SwitchBot u. a.
Plattform	gemeinsame Zentrale mit Safe Fire House (CU-B-02 / CU-P-01)
Datenschutz	DSGVO-konform ausgelegt, AVV nach Art. 28 verfügbar

13. Status und Verfügbarkeit

Das EWS wurde zur INTERSCHUTZ 2026 in Hannover vorgestellt. Für Pilotprojekte und frühen Zugang sprechen Sie uns an.

Hersteller

Dexa Solutions GmbH Möhnestraße 2 · 59519 Möhnesee · Germany Tel: +49 2924 496 937-0 · Web: dexa.gmbh

Stand: Juni 2026