# Einbruchwarnsystem (EWS) Fact-Sheet **KI-gestütztes Einbruchwarnsystem mit physischem Datenschutz** --- ## 1. Einleitung Das **Einbruchwarnsystem (EWS)** überwacht Außen- und Innenbereiche von Gebäuden über IP-Kameras mit eingebauter **KI-Personenerkennung**. Bei unberechtigtem Zutritt löst das System eine vollständige Alarmkette aus – wahlweise lautstark mit Sirene und Strahler oder als stiller Alarm an Leitstellen und Alarmdienste wie DIVERA 24/7, Alamos, GroupAlarm oder per E-Mail. Jeder Alarm enthält einen zeitlich begrenzten Link zum Beweisbild zur Fernbeurteilung. Das EWS ist ein **eigenständiges Produkt** der dexa group und vom Brandwarnsystem Safe Fire House getrennt. Es nutzt jedoch dieselbe bewährte Plattform und Zentralen-Hardware, sodass beide Systeme auf einer Anlage betrieben werden können. Das EWS ist ein lizenzpflichtiges Modul (MAC-gebundene Lizenz). > **Datenschutz by Design:** Im unscharfen Zustand sind alle Kameras **physisch stromlos** – nicht nur per Software deaktiviert, sondern physisch vom Strom getrennt. Kein Bild, kein Stream, keine Daten. --- ## 2. Das Problem Klassische Einbruchmeldeanlagen arbeiten mit Bewegungsmeldern und erzeugen häufig Fehlalarme durch Tiere, Fahrzeuge, Schatten oder Witterung. Kamerasysteme wiederum stehen unter Datenschutz-Vorbehalt: Eine dauerhaft laufende Kamera in einem Feuerwehrhaus, einem Bauhof oder einer Liegenschaft ist gegenüber Personal und Besuchern kaum vermittelbar – und ein attraktives Ziel für Manipulation. Behörden und Organisationen mit Sicherheitsaufgaben benötigen eine Lösung, die **zuverlässig zwischen Mensch und Störquelle unterscheidet**, **Bildbeweise** für die schnelle Lagebeurteilung liefert und gleichzeitig **datenschutzkonform** ist, weil sie nur dann sieht, wenn sie sehen soll. --- ## 3. Die Lösung – und die zentrale Innovation Im Unterschied zu klassischen Einbruchmeldeanlagen sind die Sensoren des EWS keine Bewegungsmelder, sondern **KI-Kameras**, die menschliche Personen, Linienüberschreitungen und Bereichsverletzungen selbst klassifizieren. Das reduziert Fehlalarme deutlich und ermöglicht eine **Bildbeweis-Quittierung** im Alarmfall. ### Das Problem, das bisher jede Kameralösung ausbremst Kameras in Feuerwehrhäusern, Bauhöfen, Liegenschaften oder Betrieben scheitern selten an der Technik – sie scheitern am **Datenschutz und an der Akzeptanz**. Eine dauerhaft laufende Kamera überwacht potenziell auch das eigene Personal. Personalrat, Betriebsrat und Mitarbeitende lehnen das zu Recht ab, und der Betreiber trägt das volle datenschutzrechtliche Risiko. ### Die Lösung ist physisch, nicht nur Software Genau hier liegt die Innovation des EWS: **Solange die Anlage unscharf ist, sind die Kameras physisch vom Strom getrennt** – die PoE-Ports am Switch sind abgeschaltet. Keine laufende Kamera, kein Bild, kein Stream, keine Aufzeichnung. Es gibt schlicht nichts, was jemand abgreifen, einsehen oder missbrauchen könnte. Erst beim **Scharfschalten** wird PoE aktiviert, die Kameras booten und überwachen; beim **Unscharfschalten** werden sie sofort wieder stromlos. Das entschärft die Datenschutz-Frage **an der Wurzel** und macht die Anlage gegenüber Personal und Gremien überhaupt erst vermittelbar – mit zwei Effekten: - **Datenschutz & Akzeptanz:** Im Normalbetrieb (Personal anwesend, Anlage unscharf) ist Überwachung technisch unmöglich. Das schafft Vertrauen statt Widerstand. - **Sabotageschutz:** An stromlosen Kameras lässt sich nichts manipulieren; beim Scharfschalten werden die Erkennungsfunktionen ohnehin frisch konfiguriert. Software-Lösungen, die Kameras „nur deaktivieren", können das nicht leisten – eine deaktivierte Kamera bleibt am Netz und ist eine Vertrauens- und Angriffsfläche. Eine **stromlose Kamera nicht.** --- ## 4. Kernfeatures | Feature | Beschreibung | |---|---| | **KI-Personenerkennung** | Klassifizierung direkt in der Kamera (Smart Events: FieldDetection, LineCrossing, RegionEntrance/-Exit). Tiere, Fahrzeuge und Schatten werden zuverlässig von Personen unterschieden – nur menschliche Ziele lösen einen Voralarm aus. | | **Kameras stromlos im Ruhezustand** | Im unscharfen Zustand sind alle Kameras physisch vom Strom getrennt (PoE-Port aus). Echter Datenschutz statt Software-Versprechen. | | **Adaptive Bildsteuerung** | Tag-, Dämmerung- und Nachtprofile werden automatisch nach Sonnenstand umgeschaltet (WDR, HLC, Belichtung, IR-Strahler je Profil). Optimale Erkennung rund um die Uhr. | | **Multi-Kamera-Korrelation** | Erkennen mehrere Kameras innerhalb von 30 s dieselbe Person, fasst der Korrelator dies zu einem Aggregatalarm zusammen. | | **Stiller Alarm + Strahler** | Pro Kamera einstellbar. Ohne stillen Alarm: WhiteLight-Strahler und Sirene. Mit stillem Alarm: nur Schnittstellen-Dispatch ohne Aufschrecken. | | **Snapshot mit Public-Link** | Pro Alarm ein Kurzlink zum Beweisbild zur Fernbeurteilung – ohne Login. Nach 15 Minuten automatisch ungültig, danach automatische Löschung nach Datenschutzkriterien. | | **Automatische Bildlöschung** | Erfasste Bilder werden nach konfigurierbarer Frist automatisch gelöscht. DSGVO-konform ohne manuellen Eingriff. | | **NFC + PIN am Kiosk** | Schnelle Authentifizierung per NFC-Token oder PIN am Touchscreen. Optional zusätzliche Anlagen-PIN für mehrstufige Absicherung. 3 Fehlversuche → 5 Minuten Sperre. | | **Schließanlagen-Integration** | Beim Unscharfschalten öffnet die Tür, beim Scharfschalten wird verriegelt – ein Vorgang, kein Medienbruch. | | **Aufnahmen-Aufbewahrung** | Konfigurierbar bis 180 Tage (Default 30). Kalender-Ansicht, Filter nach Kamera und Typ. | | **MAC-gebundene Lizenz** | Kryptographisch an die Hardware gebunden (HMAC-SHA256). Ein Klon der SD-Karte auf andere Hardware startet nicht. | | **Port-Mismatch-Erkennung** | Bei unterstützten Switches wird die MAC-Tabelle (FDB) gegen die erwartete Belegung geprüft. Fremde Geräte oder Umverkabelung werden erkannt und im Dashboard gemeldet. | --- ## 5. Bedienung und Zustände Die webbasierte Oberfläche signalisiert den Anlagenzustand eindeutig – kein Rätselraten: - **Unscharf** (grün): Kameras stromlos, kein Monitoring. - **Scharfschaltung** (blau): Countdown läuft, Kameras booten, Zeit, das Gebäude zu verlassen. - **Scharf / Alarm** (rot): Kameras aktiv, Vollüberwachung; bei Erkennung sofortige Alarmkette. ### Scharfschalten per dexa PoE-Display mit NFC (Eigenprodukt) Das Scharf- und Unscharfschalten erfolgt komfortabel direkt am **dexa PoE-Display** – einem **Eigenprodukt der dexa group**, das auch im Brandwarnsystem eingesetzt wird. Ein kurzes Vorhalten eines **NFC-Tokens** genügt (optional zusätzlich mit PIN). Kein Fremdsystem, kein Medienbruch: **eine Hardware für Bedienung, Zustandsanzeige und – in Kombination mit dem Schaltkontakt – die Türfreigabe**. Das Display ist PoE-versorgt (nur ein Kabel) und als Aufbau-, Wand- oder Einbauvariante erhältlich. Drei Fehlversuche sperren die Eingabe für 5 Minuten. Live-Streams werden als WebRTC im 1×1- oder 2×2-Grid angezeigt – nur bei scharfer Anlage oder im Wartungsmodus verfügbar. Bei kombiniertem Brand- und Einbruchbetrieb auf einer Anlage hat ein **Brandalarm stets Vorrang** vor einem Einbruchalarm. --- ## 6. So funktioniert die Alarmkette ``` 1 DETECTION KI erkennt Person im überwachten Bereich ↓ 2 VORALARM Berechtigte können den Alarm per PIN unterdrücken (Zeitfenster konfigurierbar) ↓ 3 ALARM Snapshot speichern · Sirene + Strahler (außer stiller Alarm) · systemweite Vollbild-Übernahme · Multi-Kamera-Korrelation ↓ 4 DISPATCH Benachrichtigung an alle aktiven Alarmdienste (DIVERA / Alamos / GroupAlarm / E-Mail / weitere) ↓ 5 BILDDATEN Zeitlich begrenzter Link zum Beweisbild (15 min gültig, danach automatische Löschung) ↓ 6 QUITTIERUNG Bestätigung – wird an alle unterstützenden Dienste weitergeleitet ``` --- ## 7. Systemkomponenten ### EWS PoE KI-Kamera (DXO-SFH-CM-XX-01) - Hikvision 8-MP-IP-Kamera (4K) mit integrierter KI-Personenerkennung - Smart Events: FieldDetection, LineCrossing, RegionEntrance/-Exit - IR-Nachtsicht, WhiteLight-Strahler als optische Alarmierung - PoE-Versorgung (IEEE 802.3af/at), max. 16 Kameras pro Lizenz ### SFH PoE-Zentrale / Server - Standard-Serie **DXO-SFH-CU-B-02** (kompakte Wandzentrale) oder Pro-Serie **DXO-SFH-CU-P-01** (19"-Server) – dieselbe Plattform wie das Brandwarnsystem - Betreibt den EWS-Broker, die Streaming- und Korrelationslogik sowie die Alarm-Schnittstellen ### Managed PoE-Switch - Managed PoE+-Switch als zentrales Bindeglied; Steuerung der Kamera-Ports (Arm/Disarm = PoE on/off) über **SNMPv3 mit AES-256**, Reaktionszeit < 100 ms - Erkennt über die FDB-Tabelle fremde Geräte oder Umverkabelung am Kameraport ### SFH PoE-Display (DXO-DX-DP-F-01) - Netzwerkdisplay/Bedienpanel zur Anzeige und Steuerung, PoE-versorgt - PIN-Eingabe und NFC-Anmeldung direkt am Gerät; Varianten Aufbau/Tisch, Wand oder Einbau ### SFH Alarmsirene (DXO-SFH-AS-XX-01) - Signalisiert Einbruchalarme optisch (LED) und akustisch (bis 100 dB) - Solar-/USB-C-Betrieb, IP44, für den Außenbereich – nahezu überall installierbar --- ## 8. Schließanlagen-Integration Das EWS lässt sich mit bestehender Infrastruktur verbinden – diese wird genutzt, nicht ersetzt. Beim Unscharfschalten öffnet die Tür, beim Scharfschalten wird verriegelt. Neben fertigen Integrationen gibt es mit dem Schaltkontakt eine **universelle Rückfallebene für jedes Gebäude**. - **Potenzialfreier Schaltkontakt (universell)** – der SFH Schaltkontakt (DXO-SFH-SC-1-01 / DXO-SFH-SC-4-01) schaltet beim Scharf-/Unscharfschalten einen **potenzialfreien Kontakt**. Damit lässt sich **praktisch jede** elektrische Türöffnung, jeder Türöffner, jedes Motorschloss, Tor oder Relais ansteuern – herstellerunabhängig, auch dort, wo keine fertige Integration existiert. - **dexa PoE-Display** – PIN-Eingabe und NFC-Anmeldung direkt am Display, ohne zusätzliche Hardware (Eigenprodukt) - **NFC-Tags** – generische Token für schnelles Entsperren ohne Hersteller-Bindung - **ABUS** – professionelle Schließzylinder und Zutrittskontrolle - **Salto** – Zutrittslösungen für Gebäude und Liegenschaften - **dormakaba** – Schließanlagen und digitale Zylinder - **ASSA ABLOY** – Zutrittssysteme und Aperio-Komponenten - **Consumer-Systeme** – Nuki, SwitchBot und weitere smarte Türschlösser --- ## 9. Schnittstellen Bei jedem Alarm werden **alle aktiven Schnittstellen gleichzeitig** angesprochen; eine fehlgeschlagene Zustellung blockiert die übrigen nicht (automatischer Backoff mit Wiederholung). **Einsatzbereit:** - **DIVERA 24/7** – Alarm mit Snapshot-Anhang und Rückmeldung/Quittierung - **Alamos FE2 / aPager Pro** – Alarm mit Snapshot-Link im Alarmtext - **GroupAlarm** – Alarm mit Snapshot-Anhang und Quittierung - **E-Mail (SMTP)** – Alarm mit Snapshot als E-Mail-Anhang **Erweiterbar:** - Offene **BaseInterface**-Schicht für eigene Integrationen; über die dexa-Plattform (BOS Data Broker) an **30+ Alarm- und Leitstellensysteme** anbindbar. --- ## 10. Sicherheit auf mehreren Ebenen - **Kameras physisch stromlos:** Im unscharfen Zustand ist PoE abgeschaltet. Kein Live-Bild, keine Manipulation. Steuerung über SNMPv3 mit AES-256, Reaktionszeit < 100 ms. - **MAC-gebundene Lizenz:** Lizenzdatei kryptographisch an die Hardware gebunden; ein Klon auf andere Hardware startet nicht. - **Snapshot-Token-Härtung:** Kurzlinks für Alarmbilder mit ~71 Bit Entropie, wenige Minuten gültig, In-Memory. Nach Ablauf forensisch wertlos, anschließend automatische Löschung. - **Port-Mismatch-Erkennung:** FDB-Abgleich am Switch erkennt fremde Geräte oder Umverkabelung und meldet sie im Dashboard. - **Zwei Authentifizierungs-Ebenen:** Web-GUI über zentrale Anmeldung; EWS-Bedienung am Kiosk unabhängig davon per NFC + PIN. --- ## 11. Datenschutz (DSGVO) Anders als das Brandwarnsystem verarbeitet das EWS **personenbezogene Daten** (Bildaufnahmen), da es dem Zweck der Einbruchüberwachung dient. Das System ist auf Datenschutzkonformität ausgelegt: - Kameras nur im scharfen Zustand aktiv (physische Stromtrennung im Ruhezustand) - Beweisbild-Links nur wenige Minuten gültig, danach automatische Löschung - Aufnahmen-Aufbewahrung konfigurierbar, automatische Löschung nach Frist - Zugriff geschützt (NFC/PIN, Rollen, Audit-Log) Für den Betrieb stellt die Dexa Solutions GmbH einen **Auftragsverarbeitungsvertrag nach Art. 28 DSGVO** bereit (siehe Buch „Dokumente" → Datenschutz). --- ## 12. Technische Spezifikationen (Zusammenfassung) | Parameter | Wert | |---|---| | Erkennung | KI-Personenerkennung in der Kamera (Smart Events) | | Kamera | Hikvision 8 MP (4K), IR-Nachtsicht, WhiteLight-Strahler | | Max. Kameras | 16 (lizenzabhängig) | | Stromversorgung Kameras | PoE (IEEE 802.3af/at), im Ruhezustand abgeschaltet | | Switch-Steuerung | SNMPv3, AES-256, < 100 ms Reaktionszeit | | Streaming | WebRTC (1×1 / 2×2 Grid), nur bei scharfer Anlage | | Alarm-Schnittstellen | DIVERA 24/7, Alamos FE2/aPager Pro, GroupAlarm, E-Mail + offene Schnittstelle (30+ über Plattform) | | Beweisbild-Link | ~71 Bit Entropie, 15 min gültig, automatische Löschung | | Aufbewahrung | bis 180 Tage (konfigurierbar, Default 30) | | Lizenz | MAC-gebunden (HMAC-SHA256) | | Authentifizierung | NFC-Token + PIN, Rollen, Audit-Log | | Schließanlagen | potenzialfreier Schaltkontakt (universell), NFC, ABUS, Salto, dormakaba, ASSA ABLOY, Nuki, SwitchBot u. a. | | Plattform | gemeinsame Zentrale mit Safe Fire House (CU-B-02 / CU-P-01) | | Datenschutz | DSGVO-konform ausgelegt, AVV nach Art. 28 verfügbar | --- ## 13. Status und Verfügbarkeit Das EWS wurde zur **INTERSCHUTZ 2026** in Hannover vorgestellt. Für Pilotprojekte und frühen Zugang sprechen Sie uns an. --- ## Hersteller **Dexa Solutions GmbH** Möhnestraße 2 · 59519 Möhnesee · Germany Tel: +49 2924 496 937-0 · Web: [dexa.gmbh](https://dexa.gmbh) --- *Stand: Juni 2026*