Einbruchwarnsystem (EWS) Fact-Sheet

KI-gestütztes Einbruchwarnsystem mit physischem Datenschutz

1. Einleitung

Das Einbruchwarnsystem (EWS) überwacht Außen- und Innenbereiche von Gebäuden über IP-Kameras mit eingebauter KI-Personenerkennung. Bei unberechtigtem Zutritt löst das System eine vollständige Alarmkette aus – wahlweise lautstark mit Sirene und Strahler oder als stiller Alarm an Leitstellen und Alarmdienste wie DIVERA 24/7, Alamos, GroupAlarm oder per E-Mail. Jeder Alarm enthält einen zeitlich begrenzten Link zum Beweisbild zur Fernbeurteilung.

Das EWS ist ein eigenständiges Produkt der dexa group und vom Brandwarnsystem Safe Fire House getrennt. Es nutzt jedoch dieselbe bewährte Plattform und Zentralen-Hardware, sodass beide Systeme auf einer Anlage betrieben werden können. Das EWS ist ein lizenzpflichtiges Modul (MAC-gebundene Lizenz).

Datenschutz by Design: Im unscharfen Zustand sind alle Kameras physisch stromlos – nicht nur per Software deaktiviert, sondern physisch vom Strom getrennt. Kein Bild, kein Stream, keine Daten.

2. Das Problem

Klassische Einbruchmeldeanlagen arbeiten mit Bewegungsmeldern und erzeugen häufig Fehlalarme durch Tiere, Fahrzeuge, Schatten oder Witterung. Kamerasysteme wiederum stehen unter Datenschutz-Vorbehalt: Eine dauerhaft laufende Kamera in einem Feuerwehrhaus, einem Bauhof oder einer Liegenschaft ist gegenüber Personal und Besuchern kaum vermittelbar – und ein attraktives Ziel für Manipulation.

Behörden und Organisationen mit Sicherheitsaufgaben benötigen eine Lösung, die zuverlässig zwischen Mensch und Störquelle unterscheidet, Bildbeweise für die schnelle Lagebeurteilung liefert und gleichzeitig datenschutzkonform ist, weil sie nur dann sieht, wenn sie sehen soll.

3. Die Lösung – und die zentrale Innovation

Im Unterschied zu klassischen Einbruchmeldeanlagen sind die Sensoren des EWS keine Bewegungsmelder, sondern KI-Kameras, die menschliche Personen, Linienüberschreitungen und Bereichsverletzungen selbst klassifizieren. Das reduziert Fehlalarme deutlich und ermöglicht eine Bildbeweis-Quittierung im Alarmfall.

Das Problem, das bisher jede Kameralösung ausbremst

Kameras in Feuerwehrhäusern, Bauhöfen, Liegenschaften oder Betrieben scheitern selten an der Technik – sie scheitern am Datenschutz und an der Akzeptanz. Eine dauerhaft laufende Kamera überwacht potenziell auch das eigene Personal. Personalrat, Betriebsrat und Mitarbeitende lehnen das zu Recht ab, und der Betreiber trägt das volle datenschutzrechtliche Risiko.

Die Lösung ist physisch, nicht nur Software

Genau hier liegt die Innovation des EWS: Solange die Anlage unscharf ist, sind die Kameras physisch vom Strom getrennt – die PoE-Ports am Switch sind abgeschaltet. Keine laufende Kamera, kein Bild, kein Stream, keine Aufzeichnung. Es gibt schlicht nichts, was jemand abgreifen, einsehen oder missbrauchen könnte. Erst beim Scharfschalten wird PoE aktiviert, die Kameras booten und überwachen; beim Unscharfschalten werden sie sofort wieder stromlos.

Das entschärft die Datenschutz-Frage an der Wurzel und macht die Anlage gegenüber Personal und Gremien überhaupt erst vermittelbar – mit zwei Effekten:

• Datenschutz & Akzeptanz: Im Normalbetrieb (Personal anwesend, Anlage unscharf) ist Überwachung technisch unmöglich. Das schafft Vertrauen statt Widerstand.
• Sabotageschutz: An stromlosen Kameras lässt sich nichts manipulieren; beim Scharfschalten werden die Erkennungsfunktionen ohnehin frisch konfiguriert.

Software-Lösungen, die Kameras „nur deaktivieren", können das nicht leisten – eine deaktivierte Kamera bleibt am Netz und ist eine Vertrauens- und Angriffsfläche. Eine stromlose Kamera nicht.

4. Kernfeatures

5. Bedienung und Zustände

Die webbasierte Oberfläche signalisiert den Anlagenzustand eindeutig – kein Rätselraten:

• Unscharf (grün): Kameras stromlos, kein Monitoring.
• Scharfschaltung (blau): Countdown läuft, Kameras booten, Zeit, das Gebäude zu verlassen.
• Scharf / Alarm (rot): Kameras aktiv, Vollüberwachung; bei Erkennung sofortige Alarmkette.

Scharfschalten per dexa PoE-Display mit NFC (Eigenprodukt)

Das Scharf- und Unscharfschalten erfolgt komfortabel direkt am dexa PoE-Display – einem Eigenprodukt der dexa group, das auch im Brandwarnsystem eingesetzt wird. Ein kurzes Vorhalten eines NFC-Tokens genügt (optional zusätzlich mit PIN). Kein Fremdsystem, kein Medienbruch: eine Hardware für Bedienung, Zustandsanzeige und – in Kombination mit dem Schaltkontakt – die Türfreigabe. Das Display ist PoE-versorgt (nur ein Kabel) und als Aufbau-, Wand- oder Einbauvariante erhältlich. Drei Fehlversuche sperren die Eingabe für 5 Minuten.

Live-Streams werden als WebRTC im 1×1- oder 2×2-Grid angezeigt – nur bei scharfer Anlage oder im Wartungsmodus verfügbar. Bei kombiniertem Brand- und Einbruchbetrieb auf einer Anlage hat ein Brandalarm stets Vorrang vor einem Einbruchalarm.

6. So funktioniert die Alarmkette

1  DETECTION   KI erkennt Person im überwachten Bereich
                 ↓
2  VORALARM    Berechtigte können den Alarm per PIN unterdrücken
                 (Zeitfenster konfigurierbar)
                 ↓
3  ALARM       Snapshot speichern · Sirene + Strahler (außer stiller Alarm)
                 · systemweite Vollbild-Übernahme · Multi-Kamera-Korrelation
                 ↓
4  DISPATCH    Benachrichtigung an alle aktiven Alarmdienste
                 (DIVERA / Alamos / GroupAlarm / E-Mail / weitere)
                 ↓
5  BILDDATEN   Zeitlich begrenzter Link zum Beweisbild
                 (15 min gültig, danach automatische Löschung)
                 ↓
6  QUITTIERUNG Bestätigung – wird an alle unterstützenden Dienste weitergeleitet

7. Systemkomponenten

EWS PoE KI-Kamera (DXO-SFH-CM-XX-01)

• Hikvision 8-MP-IP-Kamera (4K) mit integrierter KI-Personenerkennung
• Smart Events: FieldDetection, LineCrossing, RegionEntrance/-Exit
• IR-Nachtsicht, WhiteLight-Strahler als optische Alarmierung
• PoE-Versorgung (IEEE 802.3af/at), max. 16 Kameras pro Lizenz

SFH PoE-Zentrale / Server

• Standard-Serie DXO-SFH-CU-B-02 (kompakte Wandzentrale) oder Pro-Serie DXO-SFH-CU-P-01 (19"-Server) – dieselbe Plattform wie das Brandwarnsystem
• Betreibt den EWS-Broker, die Streaming- und Korrelationslogik sowie die Alarm-Schnittstellen

Managed PoE-Switch

• Managed PoE+-Switch als zentrales Bindeglied; Steuerung der Kamera-Ports (Arm/Disarm = PoE on/off) über SNMPv3 mit AES-256, Reaktionszeit < 100 ms
• Erkennt über die FDB-Tabelle fremde Geräte oder Umverkabelung am Kameraport

SFH PoE-Display (DXO-DX-DP-F-01)

• Netzwerkdisplay/Bedienpanel zur Anzeige und Steuerung, PoE-versorgt
• PIN-Eingabe und NFC-Anmeldung direkt am Gerät; Varianten Aufbau/Tisch, Wand oder Einbau

SFH Alarmsirene (DXO-SFH-AS-XX-01)

• Signalisiert Einbruchalarme optisch (LED) und akustisch (bis 100 dB)
• Solar-/USB-C-Betrieb, IP44, für den Außenbereich – nahezu überall installierbar

8. Schließanlagen-Integration

Das EWS lässt sich mit bestehender Infrastruktur verbinden – diese wird genutzt, nicht ersetzt. Beim Unscharfschalten öffnet die Tür, beim Scharfschalten wird verriegelt. Neben fertigen Integrationen gibt es mit dem Schaltkontakt eine universelle Rückfallebene für jedes Gebäude.

• Potenzialfreier Schaltkontakt (universell) – der SFH Schaltkontakt (DXO-SFH-SC-1-01 / DXO-SFH-SC-4-01) schaltet beim Scharf-/Unscharfschalten einen potenzialfreien Kontakt. Damit lässt sich praktisch jede elektrische Türöffnung, jeder Türöffner, jedes Motorschloss, Tor oder Relais ansteuern – herstellerunabhängig, auch dort, wo keine fertige Integration existiert.
• dexa PoE-Display – PIN-Eingabe und NFC-Anmeldung direkt am Display, ohne zusätzliche Hardware (Eigenprodukt)
• NFC-Tags – generische Token für schnelles Entsperren ohne Hersteller-Bindung
• ABUS – professionelle Schließzylinder und Zutrittskontrolle
• Salto – Zutrittslösungen für Gebäude und Liegenschaften
• dormakaba – Schließanlagen und digitale Zylinder
• ASSA ABLOY – Zutrittssysteme und Aperio-Komponenten
• Consumer-Systeme – Nuki, SwitchBot und weitere smarte Türschlösser

9. Schnittstellen

Bei jedem Alarm werden alle aktiven Schnittstellen gleichzeitig angesprochen; eine fehlgeschlagene Zustellung blockiert die übrigen nicht (automatischer Backoff mit Wiederholung).

Einsatzbereit:

• DIVERA 24/7 – Alarm mit Snapshot-Anhang und Rückmeldung/Quittierung
• Alamos FE2 / aPager Pro – Alarm mit Snapshot-Link im Alarmtext
• GroupAlarm – Alarm mit Snapshot-Anhang und Quittierung
• E-Mail (SMTP) – Alarm mit Snapshot als E-Mail-Anhang

Erweiterbar:

• Offene BaseInterface-Schicht für eigene Integrationen; über die dexa-Plattform (BOS Data Broker) an 30+ Alarm- und Leitstellensysteme anbindbar.

10. Sicherheit auf mehreren Ebenen

• Kameras physisch stromlos: Im unscharfen Zustand ist PoE abgeschaltet. Kein Live-Bild, keine Manipulation. Steuerung über SNMPv3 mit AES-256, Reaktionszeit < 100 ms.
• MAC-gebundene Lizenz: Lizenzdatei kryptographisch an die Hardware gebunden; ein Klon auf andere Hardware startet nicht.
• Snapshot-Token-Härtung: Kurzlinks für Alarmbilder mit ~71 Bit Entropie, wenige Minuten gültig, In-Memory. Nach Ablauf forensisch wertlos, anschließend automatische Löschung.
• Port-Mismatch-Erkennung: FDB-Abgleich am Switch erkennt fremde Geräte oder Umverkabelung und meldet sie im Dashboard.
• Zwei Authentifizierungs-Ebenen: Web-GUI über zentrale Anmeldung; EWS-Bedienung am Kiosk unabhängig davon per NFC + PIN.

11. Datenschutz (DSGVO)

Anders als das Brandwarnsystem verarbeitet das EWS personenbezogene Daten (Bildaufnahmen), da es dem Zweck der Einbruchüberwachung dient. Das System ist auf Datenschutzkonformität ausgelegt:

• Kameras nur im scharfen Zustand aktiv (physische Stromtrennung im Ruhezustand)
• Beweisbild-Links nur wenige Minuten gültig, danach automatische Löschung
• Aufnahmen-Aufbewahrung konfigurierbar, automatische Löschung nach Frist
• Zugriff geschützt (NFC/PIN, Rollen, Audit-Log)

Für den Betrieb stellt die Dexa Solutions GmbH einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit (siehe Buch „Dokumente" → Datenschutz).

12. Technische Spezifikationen (Zusammenfassung)

13. Status und Verfügbarkeit

Das EWS wurde zur INTERSCHUTZ 2026 in Hannover vorgestellt. Für Pilotprojekte und frühen Zugang sprechen Sie uns an.

Hersteller

Dexa Solutions GmbH Möhnestraße 2 · 59519 Möhnesee · Germany Tel: +49 2924 496 937-0 · Web: dexa.gmbh

Stand: Juni 2026