Wie Hamburger Hafenbetriebe Objektschutz und Zutrittskontrolle regeln

Das Wichtigste auf einen Blick

Sicherheitsstandards in deutschen Häfen: Der Hamburger Hafen als Sonderfall

Der Hamburger Hafen ist kein normaler Gewerbepark. Er ist ein Logistikstandort mit rund 7.000 Hektar Fläche, mehreren Terminalbetreibern und einer eigenen Hafenverwaltung. Wer hier ein Lager betreibt, hat es mit einer Mischung aus Landesrecht, Bundesrecht und kommunalen Vorgaben zu tun.

Sicherheitsstandards in deutschen Häfen unterscheiden sich vor allem nach Standort. In Duisburg oder Köln dominiert die Binnenschifffahrt, in Bremerhaven und Hamburg die Seeschifffahrt. Hamburg kommt hinzu, dass der Hafen mitten in der Stadt liegt. Das erhöht den Druck auf Zutrittskontrolle und Objektschutz.

Für Betreiber heißt das: Wer Sicherheitsstandards in deutschen Häfen einhalten will, muss den lokalen Rahmen kennen. Ein Konzept aus Bayern oder Nordrhein-Westfalen lässt sich nicht einfach auf ein Terminal an der Elbe übertragen.

Der Hamburger Hafen zählt zur kritischen Infrastruktur. Dazu gehören Containerterminals, Tanklager, Bahnanlagen und die Stromversorgung der Anlagen. Fällt ein Terminal aus, wirkt das auf Lieferketten in ganz Deutschland.

Der Standort ist auch ein Sicherheitsmarkt. Rund um den Hafen arbeiten Wachdienste, Systemanbieter und Beratungen. Wer dort Bewachungsaufgaben übernimmt, braucht die Erlaubnis nach § 34a der Gewerbeordnung (GewO) und den Sachkundenachweis; die Bewachungsverordnung (BewachV) regelt unter anderem Unterrichtung, Sachkundeprüfung, Haftpflichtversicherung und Dienstausweis. Qualitätsanforderungen an Sicherheitsdienstleistungen im Objektschutz beschreibt die Norm DIN 77200. Der Bundesverband der Sicherheitswirtschaft (BDSW) vertritt viele dieser Firmen.

Rechtliche Grundlagen für Hafenbetriebe in Hamburg

Die Rechtslage ist geschichtet. Auf Bundesebene regelt das Handelsgesetzbuch (HGB) unter anderem Pflichten von Lagerhaltern und Frachtführern. Wer Waren einlagert, haftet für deren Sicherheit. Die einschlägigen Vorschriften des Lagerungsgeschäfts stehen in § 467 HGB und den folgenden Paragrafen.

Für Energieanlagen im Hafen gilt das Energiewirtschaftsgesetz (EnWG). Nach § 49 EnWG sind Energieanlagen so zu errichten und zu betreiben, dass die technische Sicherheit gewährleistet ist; Betreiber müssen dabei die anerkannten Regeln der Technik einhalten. Das betrifft etwa Umspannwerke und Leitungen auf dem Hafengelände.

Hinzu kommt das BSI-Gesetz (BSIG). Es verpflichtet Betreiber kritischer Anlagen zu angemessenen technischen und organisatorischen Maßnahmen, zur Registrierung beim BSI und zur Meldung von Störungen. Welche Anlagen als kritisch gelten, legt die BSI-KritisV mit Schwellenwerten je Sektor fest; Fristen und Nachweise ergeben sich aus dem Gesetz. Das BSI als Bundesamt für Sicherheit in der Informationstechnik veröffentlicht dazu Empfehlungen und Mindeststandards.

Auf Landesebene greifen die Hamburgische Bauordnung und das Hamburgische Gesetz über die öffentliche Sicherheit. Sie regeln unter anderem Fluchtwege, Brandschutz und Befugnisse der Polizei. Die Wasserschutzpolizei Hamburg ist für den Hafen zuständig.

Der Hafen selbst hat eigene Regelungen. Die Hamburg Port Authority (HPA) erlässt Hafenverkehrs- und Sicherheitsanordnungen. Betriebe müssen diese Vorgaben in ihre eigenen Konzepte übernehmen.

Ein Vergleich mit anderen Häfen zeigt, wie unterschiedlich geregelt wird. In Duisburg und Köln dominiert die Binnenschifffahrt, für die der ISPS-Code nicht gilt, weil er nur Seeschiffe im internationalen Verkehr und die von ihnen bedienten Hafenanlagen erfasst. Bremerhaven als Seeschifffahrtshafen arbeitet dagegen wie Hamburg mit Anlagensicherheitsplänen nach dem ISPS-Code. In Berlin gibt die Innenverwaltung eigene Hinweise zum Objektschutz heraus; Hamburg fährt über die HPA und die Wasserschutzpolizei einen anderen Weg.

ISPS-Code: der Sicherheitsrahmen für Seeschifffahrtshäfen

Für Seeschifffahrtshäfen ist der ISPS-Code der maßgebliche Rahmen. Der International Ship and Port Facility Security Code wurde von der Internationalen Seeschifffahrtsorganisation (IMO) beschlossen und gilt in der EU über die Verordnung (EG) Nr. 725/2004. Er verlangt für jede Hafenanlage, die Seeschiffe abfertigt, eine Gefährdungsanalyse und einen Port Facility Security Plan (PFSP). Die zuständige Behörde genehmigt den Plan; auf der Schiffsseite ist in Deutschland das Bundesamt für Seeschifffahrt und Hydrographie (BSH) zuständig.

Jedes Terminal benennt einen Port Facility Security Officer (PFSO). Er verantwortet die Umsetzung des Plans, die Zutrittskontrolle und die Zusammenarbeit mit den Behörden. Unterstützt wird er von einer anerkannten Sicherheitsorganisation (RSO); in Deutschland nehmen diese Aufgabe Sicherheits- und Klassifikationsunternehmen wahr, die von der zuständigen Behörde anerkannt sind.

Auf nationaler Ebene ergänzen das Seeaufgabengesetz und die Regelungen der Hamburg Port Authority den Rahmen. In Hamburg stimmen Hafenverwaltung und Wasserschutzpolizei die Sicherheitspläne der Terminals ab. Die Sicherheitsstufen folgen dem ISPS-Code: Stufe 1 im Normalbetrieb, Stufe 2 bei erhöhter Gefährdung, Stufe 3 bei konkreter Gefahr.

Objektschutz für Lager und Terminals

Objektschutz beginnt mit der baulichen Hülle. Für Türen, Fenster und Tore gilt DIN EN 1627. Die Norm teilt einbruchhemmende Bauteile in Widerstandsklassen RC 1 bis RC 6 ein. Ein Lager mit hochwertiger Fracht sollte mindestens RC 3 erreichen.

Für Gefahrenmeldeanlagen gilt DIN VDE 0833. Sie regelt Planung, Errichtung und Betrieb von Anlagen für Brand, Einbruch und Überfall. Wer eine Alarmanlage im Terminal installiert, muss diese Norm einhalten und die vorgeschriebenen Prüfungen dokumentieren.

Der Verband der Sachversicherer (VdS) ergänzt das mit eigenen Richtlinien. VdS-anerkannte Anlagen und Wachdienste sind in vielen Policen Voraussetzung. Betreiber sollten die Anerkennung schriftlich prüfen lassen.

Lager und Terminals brauchen zudem eine äußere Sicherung. Dazu gehören Zäune, Beleuchtung und Sichtlinien. Der Zentralverband Elektrotechnik- und Elektronikindustrie (ZVEI) beschreibt in seinem Fachverband Sicherheitssysteme, wie Video- und Meldesysteme zusammenspielen.

Ein Praxisbeispiel: Ein Containerterminal in Hamburg-Altenwerder sichert sein Gelände mit Doppelzaun, Bewegungsmeldern und Videotechnik. Die Zufahrt läuft über eine Schleuse mit Fahrzeugerkennung. Jede Einfahrt wird protokolliert, der Fahrer muss sich am Terminal anmelden.

Zutrittskontrolle für kritische Infrastruktur im Hafen

Technisch kommen Ausweissysteme, Lesegeräte und Vereinzelungsanlagen zum Einsatz. Wichtig ist die Verknüpfung mit der Videoüberwachung. Wer eine Tür öffnet, wird erfasst, das Ereignis wird gespeichert.

Rechtlich ist der Datenschutz zu beachten. Die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) verlangen eine Rechtsgrundlage für die Verarbeitung. Bei Beschäftigten ist der Betriebsrat zu beteiligen.

Kritische Infrastruktur Hamburg heißt auch: Strom, Wasser, Kommunikation. Für diese Anlagen gelten zusätzliche Anforderungen. Das BSI empfiehlt Notstromversorgung, redundante Leitungen und ein eigenes Sicherheitsmanagement.

Zutrittskontrolle Hafen muss auch Besucher und Dienstleister erfassen. Handwerker, Spediteure und Behördenvertreter brauchen temporäre Ausweise. Diese werden bei der Ankunft ausgegeben und bei der Ausfahrt zurückgenommen.

Zusammenarbeit mit Behörden und Hafenverwaltung

Die wichtigste Behörde im Hafen ist die Wasserschutzpolizei Hamburg. Sie ist für Straftaten auf dem Wasser und im Hafenbereich zuständig. Betriebe melden Vorfälle direkt an sie.

Die Hamburg Port Authority (HPA) verwaltet das Hafengebiet. Sie erteilt Genehmigungen für Bauarbeiten, regelt den Verkehr und spricht Sicherheitsanordnungen aus. Wer sein Gelände umzäunt oder Zufahrten ändert, braucht ihre Zustimmung.

Das BSI ist der Ansprechpartner für Cybersicherheit. Betreiber kritischer Anlagen müssen sich registrieren und Störungen melden. Das BSI bietet zudem Beratung und Schulungen an.

Die kriminalpolizeilichen Beratungsstellen der Länder helfen bei Einbruchschutz. In Hamburg sitzt die Beratung bei der Polizei. Sie prüft Gebäude und empfiehlt Maßnahmen nach DIN EN 1627.

Für Betreiber lohnt sich ein fester Ansprechpartner bei allen drei Stellen. Ein Sicherheitsbeauftragter, der die Kontakte pflegt, spart im Ernstfall Zeit.

Praktische Umsetzung und Dokumentation

Ein Sicherheitskonzept lässt sich in sechs Schritten aufbauen.

Die Dokumentation ist kein Nebenprodukt, sondern Pflicht. Versicherer, Behörden und Auditoren verlangen sie. Ein Sicherheitshandbuch sollte alle Maßnahmen, Zuständigkeiten und Prüftermine enthalten.

Eine Checkliste für den Alltag:

Wer diese Punkte abarbeitet, erfüllt die wesentlichen Anforderungen. Der Aufwand lohnt sich, denn ein Ausfall im Terminal kostet mehr als jede Prävention.

Häufige Fragen