Präsenzanalysen für Mitarbeiter: Wer befindet sich im Gebäude, wie oft und wie lange

Die Präsenzanalyse für Mitarbeiter nutzt 802.1X-Authentifizierung und RADIUS-Accounting, um zu zeigen, wer sich im Gebäude befindet, wie oft Personen zu Besuch kommen und wie lange sie bleiben. Durch die Verknüpfung von Sitzungen mit Identitätsanbietern wie Microsoft Entra ID oder Okta werden Netzwerkverbindungen in individuelle Anwesenheitsaufzeichnungen statt in einfache Geräteanzahlen umgewandelt.

Was ist die Präsenzanalyse für Mitarbeiter?

Die Präsenzanalyse für Mitarbeiter beantwortet drei Fragen zu den Menschen, die in Ihren Gebäuden arbeiten: Wer ist hier? Wie oft kommen sie vorbei? Wie lange bleiben sie?

Die Antworten stammen direkt aus dem WiFi-Netzwerk und nutzen die Anmeldung, die jeder Mitarbeiter ohnehin vornimmt. Sie benötigen keine neuen Sensoren, Kameras oder Ausweisleser.

Der Unterschied zur Gäste-Analyse liegt in der Identität. Ein Mitarbeitergerät verbindet sich mit dem Netzwerk unter Verwendung von Zugangsdaten, die einer namentlich genannten Person gehören. Diese eine Tatsache verwandelt eine reine Geräteanzahl in eine echte Anwesenheitsaufzeichnung.

Was Authentifizierung messbar macht

Wenn sich ein Mitarbeiter mit einem identitätsbasierten Netzwerk verbindet, zeichnet das Netzwerk drei Dinge auf: Es weiß, wer sich authentifiziert hat, wann die Sitzung begann und wann sie endete. Aus diesen drei Fakten lassen sich vier Kennzahlen ableiten:

• Anwesenheit nach Person. Ob ein namentlich genannter Mitarbeiter, Auftragnehmer oder Agenturarbeiter an einem bestimmten Tag vor Ort war.
• Besuchsfrequenz. An wie vielen Tagen pro Woche oder Monat jede Person pro Gebäude anwesend ist.
• Verweildauer vor Ort. Die Spanne von der ersten Verbindung bis zur letzten Trennung pro Person und Tag.
• Gleichzeitige Belegung. Wie viele verschiedene Personen an einem Dienstag um 11:00 Uhr nach Gebäude oder Etage anwesend waren.

Jede Messgröße stammt aus Authentifizierungsdatensätzen, die Ihr Netzwerk bereits erzeugt.

Warum Gästezahlen ein Trend sind und keine genaue Personenzahl

Die Anwesenheit von Gästen beginnt in der Regel mit Probe Requests. Ein Probe Request ist ein kurzer Management-Frame, den ein Smartphone sendet, während es nach bekannten Netzwerken sucht. Er enthält eine MAC-Adresse und keine Identität.

Moderne Smartphones randomisieren diese Adresse. Apple hat private WiFi-Adressen in iOS 14 eingeführt. Android nutzt seit Android 10 standardmäßig randomisierte Adressen pro Netzwerk.

Das Ergebnis ist absehbar: Ein einziges Smartphone kann im Laufe eines Tages als mehrere Geräte erscheinen. Eine Person, die ein Smartphone, ein Tablet und eine Smartwatch bei sich trägt, wird als drei Personen gezählt. Ein Smartphone in einem vorbeifahrenden Auto wird ebenfalls erfasst. Probe Requests liegen zudem außerhalb der Frames, die von 802.11w geschützt werden, wie unser Leitfaden zu Protected Management Frames: Ein praktischer Leitfaden für 2026 erklärt.

Sagen Sie es Ihrem Vorstand daher ganz deutlich: Die Zahlen zur Gästeanwesenheit zeigen eine Tendenz, keine exakte Personenzahl. Sie eignen sich gut, um diesen Samstag mit dem letzten Samstag zu vergleichen. Sie sind keine exakte Anwesenheitszählung und sollten niemals als solche ausgewiesen werden.

Gäste, die sich über ein Captive Portal anmelden, bilden eine teilweise Ausnahme. Ein Captive Portal ist die Anmeldeseite, die vor dem Internetzugang angezeigt wird. Jeder angemeldete Gast besitzt eine Identität, allerdings meldet sich nur ein Teil der Besucher an. betrachten Sie angemeldete Zahlen in WiFi Analytics als Stichprobe Ihrer Besucher. Wenn Sie planen, Auto-Connect hinzuzufügen, lesen Sie Passpoint and guest marketing: keeping first-party data when guests auto-connect.

	Probe-basierte Gastpräsenz	Angemeldete Gast-WiFi-Nutzung	Mitarbeiterpräsenz (authentifiziert)
Was gezählt wird	Erfasste Gerät-MAC-Adressen	Gäste, die die Anmeldung abgeschlossen haben	Namentlich bekannte Personen mit Anmeldedaten für die Arbeit
Verknüpfte Identität	Keine	Angaben, die der Gast geteilt hat	Arbeitsidentität aus Ihrem Identity Provider
Auswirkung der MAC-Randomisierung	Erhöht die Zahlen	Wiederkehrendes Gerät erscheint möglicherweise als neu	Keine, Identität bleibt auch bei neuer MAC-Adresse erhalten
Wer nicht erfasst wird	Geräte mit ausgeschaltetem WiFi	Gäste, die sich nie anmelden	Mitarbeiter ohne registriertes Gerät
Wer fälschlicherweise erfasst wird	Passanten außerhalb des Gebäudes	Niemand	Niemand
Besuchshäufigkeit pro Person	Nicht zuverlässig	Zuverlässig für Gäste, die sich erneut anmelden	Zuverlässig
Verweildauer vor Ort	Aus Sichtungen geschätzt	Sitzungsbasiert	Sitzungsbasiert, aus RADIUS-Accounting
Für Personenzählung geeignet	Nein, nur Trends	Nein, nur Stichproben	Ja, für registrierte Mitarbeiter
Beste Nutzung	Vergleich von Woche zu Woche	Wiederholte Besuche und Marketing-Zielgruppen	Anwesenheit, Häufigkeit und Raumplanung

Warum ist Mitarbeiterpräsenz in Ihrem Netzwerk wichtig?

Die meisten Unternehmen verfügen bereits über diese Daten, werten sie aber nie aus. Ihre Access Points erfassen jedes Mitarbeitergerät, das sich verbindet. Ihr RADIUS-Server protokolliert jede Authentifizierung. Mitarbeiterpräsenz-Analysen verwandeln diese Datensätze in Entscheidungsgrundlagen.

Immobilien- und Raumplanung

Hybrides Arbeiten hat die Verbindung zwischen Mitarbeiterzahl und Schreibtischen aufgehoben. Sie benötigen maximale gleichzeitige Belegungszahlen nach Gebäude und Tag, keinen wöchentlichen Durchschnitt. Authentifizierte Präsenz zählt eindeutige Personen - jemand mit Laptop, Smartphone und Tablet wird also nur einmal gezählt.

Dienstplan im Vergleich zur Realität

Hotels, Geschäfte und Stadien planen ihr Personal nach Dienstplänen. Präsenzdaten zeigen, wann eingeteilte Teams angekommen und gegangen sind. Abweichungen häufen sich meist bei bestimmten Schichten, Standorten oder Agenturen, was Ihnen zeigt, wo Sie ansetzen müssen.

Auftragnehmer und Agenturpersonal

Agenturrechnungen stellen Stunden in Rechnung. Eine individuelle Identität pro Agenturmitarbeiter ermöglicht es Ihnen, abgerechnete Stunden mit der tatsächlichen Zeit vor Ort zu vergleichen, Person für Person.

Neue, wechselnde und ausscheidende Mitarbeiter

Präsenz ist auch ein Sicherheits-Signal. Verknüpfen Sie Mitarbeiter-WiFi mit Ihrem Identity Provider, stoppt ein deaktiviertes Konto sofort die Authentifizierung. Ein ausscheidender Mitarbeiter, dessen Identität weiterhin auftaucht, weist auf ein geteiltes Passwort oder einen nicht widerrufenen Schlüssel hin. Das JML-Modell (Joiners, Movers, Leavers) von Purple widerruft den Zugriff automatisch, sobald das Konto in Microsoft Entra ID, Okta oder Google Workspace deaktiviert wird.

Wie funktioniert die Mitarbeiterpräsenz-Analyse?

Die Funktionsweise besteht aus drei Schritten: eine Identität pro Verbindung, eine Aufzeichnung jeder Sitzung und Regeln, die aus Sitzungen eine Anwesenheit machen.

Schritt 1: Jede Verbindung einer Identität zuweisen

Die Anwesenheit von Mitarbeitern beruht auf einer eindeutigen Identität pro Verbindung. Es gibt zwei gängige Wege, dies zu erreichen.

IEEE 802.1X ist der Standard für die portbasierte Netzwerzzugangskontrolle. Im WiFi weist sich das Gerät aus, bevor es Zugang zum Netzwerk erhält. Ein RADIUS-Server überprüft die Anmeldedaten. RADIUS (Remote Authentication Dial-In User Service, RFC 2865) ist das Protokoll, das jede Anmeldung akzeptiert oder ablehnt.

802.1X nutzt eine von mehreren EAP-Methoden. Bei EAP-TLS weist das Gerät seine Identität mit einem Zertifikat nach. Bei PEAP sendet es Benutzername und Passwort innerhalb eines verschlüsselten Tunnels.

iPSK (Identity Pre-Shared Key) gibt jeder Person oder jedem Gerät ein eigenes WiFi-Passwort unter einem gemeinsamen Netzwerknamen. Verschiedene Anbieter verwenden unterschiedliche Begriffe: Cisco nennt es iPSK, HPE Aruba nennt es MPSK und Ruckus nennt es DPSK. Dies eignet sich für private Smartphones und Geräte, die kein 802.1X ausführen können.

Das Cloud RADIUS von Purple verknüpft beide Methoden mit den Identitäten in Microsoft Entra ID, Okta oder Google Workspace. Der Anwesenheitsdatensatz trägt denselben Namen wie Ihr Verzeichnis.

Schritt 2: Jede Sitzung mit RADIUS Accounting aufzeichnen

RADIUS Accounting, definiert in RFC 2866, wandelt Anmeldungen in Zeitwerte um. Der Access Point sendet einen Accounting-Request mit dem Status Start, wenn eine Sitzung beginnt. Er sendet einen weiteren mit dem Status Stop, wenn die Sitzung endet.

Der Stop-Datensatz enthält den Wert Acct-Session-Time, die Sitzungsdauer in Sekunden. Interim-Update-Datensätze treffen während der Sitzung ein, in einem Intervall, das durch das Attribut Acct-Interim-Interval in RFC 2869 festgelegt wird. Sie zeigen, wer aktuell anwesend ist, und nicht erst, nachdem die Personen das Gebäude verlassen haben.

Schritt 3: Sitzungen in Anwesenheit umwandeln

Unverarbeitete Sitzungsdaten enthalten oft Störfaktoren. Ein Smartphone verliert im Treppenhaus das WiFi-Signal und verbindet sich zwei Minuten später erneut. Ein Laptop geht während der Mittagspause in den Ruhemodus. Drei Geräte gehören zu einer einzigen Person. Vereinbaren Sie diese Regeln, bevor Berichte ausgewertet werden:

• Nach Identität zusammenführen. Führen Sie Sitzungen aller Geräte zusammen, die sich als dieselbe Person authentifizieren.
• Kurze Unterbrechungen überbrücken. Behandeln Sie Verbindungsabbrüche, die kürzer als ein festgelegtes Zeitfenster (z. B. 15 Minuten) sind, als durchgehende Anwesenheit.
• Mindestaufenthaltsdauer festlegen. Ignorieren Sie Anwesenheiten unter einer vereinbarten Mindestdauer, damit ein kurzer Zwischenstopp nicht als Arbeitstag gezählt wird.
• Tagesgrenzen definieren. Nachtschichten überschreiten die Mitternachtsgrenze. Definieren Sie den Arbeitstag daher nach Schichten und nicht nach dem Kalender.

So wenden Sie die Regeln in der Praxis an: Das Smartphone und der Laptop einer Gebäudemanagerin zeichnen an einem Mittwoch fünf Sitzungen auf. Die erste beginnt um 08:12 Uhr und die letzte endet um 17:04 Uhr. Die zwei Unterbrechungen von vier und neun Minuten liegen innerhalb eines 15-Minuten-Fensters. Das Ergebnis lautet: Eine Person ist für acht Stunden und 52 Minuten anwesend.

Führen Sie diese täglichen Datensätze für alle Personen zusammen, erhalten Sie präzise Kennzahlen zu Anwesenheit, Häufigkeit und Belegung.

Wie fügt sich das in Ihre bestehenden Systeme ein?

Anwesenheitsanalysen für Mitarbeiter ersetzen weder Ihre Zutrittskontrolle noch Ihre Dienstplan- oder HR-Systeme. Sie schließen die Lücken dazwischen.

Ihre Access Points

Purple ist hardwareunabhängig und läuft als Cloud Overlay. Es funktioniert mit Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Ihre Access Points senden bereits Authentifizierungs- und Accounting-Datensätze, sodass keine Hardware ausgetauscht werden muss. Lesen Sie Warum Ihr nächstes WiFi Upgrade keine neue Hardware benötigt für weitere Details.

Ihr Netzwerkdesign

Trennen Sie Mitarbeiter WiFi und Guest WiFi auf verschiedenen VLANs. Ein VLAN (Virtuelles LAN) ist ein logisches Segment, das eine Gruppe von Geräten von einer anderen isoliert. Die Trennung hält Gastgeräte aus den Anwesenheitszahlen der Mitarbeiter und den Mitarbeiter-Traffic aus den Gast-Berichten fern. Netzwerk Best Practices für Veranstaltungsorte und Unternehmen im Jahr 2026 behandelt die Segmentierung genauer.

Ihre weiteren Datenquellen

Jede Quelle beantwortet eine andere Frage. Nutzen Sie diese Matrix, um die passende Quelle auszuwählen.

Ihre Frage	Beste Datenquelle	Warum
War ein namentlich genannter Mitarbeiter heute vor Ort?	Mitarbeiteranwesenheit über 802.1X oder iPSK	Jedem Zugriff ist eine Identität zugeordnet
Wie lange bleiben Mitarbeiter pro Besuch?	Mitarbeiteranwesenheit über RADIUS Accounting	Stopp-Datensätze liefern die Sitzungsdauer; die meisten Ausweissysteme erfassen nur den Zutritt
Wie viele Schreibtische benötigt jedes Gebäude?	Mitarbeiteranwesenheit, maximale Auslastung zur Spitzenzeit	Zählt individuelle Personen zur stärksten Stunde
Wie viele Personen haben das Gebäude betreten?	An der Tür montierter Personenzähler	Zählt jeden, auch Mitarbeiter ohne registriertes Gerät
Ist dieser Samstag geschäftiger als der letzte Samstag?	Probe-basierte Gastanwesenheit	Jede Woche dieselbe Methode, daher ist die Tendenz vergleichbar
Welche Gäste kehren zurück und wie oft?	Angemeldetes Guest WiFi	Gäste haben sich entschieden, beim Login eine Identität anzugeben
Hat die richtige Person eine gesicherte Tür geöffnet?	Ausweis-Zutrittskontrolle	Physische Kontrolle am Zugangspunkt

Praktische Szenarien: Mitarbeiteranwesenheit im Gastgewerbe, Einzelhandel und öffentlichen Sektor

Die drei folgenden Szenarien nutzen anschauliche Zahlen. Sie zeigen die Ausgangslage, die ergriffenen Maßnahmen und das messbare Ergebnis der Methode.

Ein 200-Zimmer-Hotel gleicht Reinigungspläne mit der tatsächlichen Anwesenheit ab

Situation. Ein Hotel mit 200 Zimmern beschäftigt 140 Mitarbeiter in den Bereichen Reinigung, Küche, Rezeption und Instandhaltung. Reinigungskräfte einer Agentur decken das Wochenende ab. Der Operations Director vermutete, dass das Reinigungspersonal am Wochenende zu spät begann, was die Zimmeraufbereitung vor dem Check-in um 15:00 Uhr verzögerte. Der Mitarbeitereingang besaß kein Ausweislesegerät, sodass keine Überprüfung möglich war.

Maßnahme. Die IT stellte fest angestellte Mitarbeiter auf ein 802.1X Mitarbeiter WiFi um, das über das Cloud RADIUS von Purple gegen Microsoft Entra ID authentifiziert wird. Jede Reinigungskraft der Agentur erhielt einen individuellen iPSK Schlüssel, der nach Ablauf des Einsatzes widerrufen wurde. Die vorhandenen Access Points blieben bestehen. Das Hotel führte zuvor eine Datenschutz-Folgenabschätzung durch und informierte die Mitarbeiter.

Ergebnis. An vier Wochenenden zeigte der Dienstplan 14 Reinigungskräfte ab 07:00 Uhr. Die Anwesenheitsdaten zeigten jedoch im Durchschnitt nur 10 eindeutige Personen bis 07:30 Uhr vor Ort, während die Zahl 14 erst um 08:45 Uhr erreicht wurde. Die Abweichung lag an den Ankünften des Zeitarbeitspersonals, nicht am Festangestelltenstamm. Das Hotel fügte seinem Vertrag mit der Agentur eine Bestätigung der Ankunft hinzu. In den folgenden vier Wochenenden waren durchschnittlich 13 von 14 Personen bis 07:30 Uhr vor Ort. Weitere Informationen zu Hotel-Deployments finden Sie auf unserer Seite für Hotels.

Eine Einzelhandelskette mit 40 Filialen misst die Besuche der Bereichsleiter

Situation. Eine Kette mit 40 Filialen beschäftigt acht Bereichsleiter, die jeweils für fünf Filialen zuständig sind. Laut Richtlinie sollte jede Filiale mindestens zwei Besuche pro Monat erhalten. Die Besuche wurden selbstständig in einer Tabelle erfasst, was zu Unstimmigkeiten mit den Filialleitern führte.

Maßnahme. Die Laptops und Smartphones der Bereichsleiter wurden über ihre Okta-Identität mit dem Mitarbeiter-WiFi verbunden. Jede Filiale strahlte dasselbe Mitarbeiternetzwerk aus, sodass die Anwesenheit jedes Bereichsleiters über den gesamten Bestand hinweg nachverfolgt werden konnte. Der Einzelhändler wertete eine durchgehende Anwesenheit von mindestens 30 Minuten in einer Filiale als Besuch.

Ergebnis. Im ersten Monat erfüllten 31 von 40 Filialen den Standard von zwei Besuchen. Die neun Filialen, die das Ziel verfehlten, lagen an den Grenzen von zwei Bezirken, die jeweils auf durchschnittlich weniger als einen Besuch kamen. Die durchschnittliche Besuchsdauer lag bei 95 Minuten gegenüber den geplanten drei Stunden. Der Einzelhändler schnitt zwei Bezirke neu zu, und im Folgemonat erfüllten 38 von 40 Filialen den Standard. Weitere Informationen finden Sie auf unserer Seite für den Einzelhandel.

Eine kommunale Verwaltung plant die Raumnutzung für hybrides Arbeiten

Situation. Eine Kommunalverwaltung betreibt drei Bürogebäude mit 1.100 Mitarbeitenden im Rahmen einer Hybrid-Arbeitsregelung. Das Hauptgebäude verfügt über 620 Schreibtische. Das Gebäudemanagement benötigte Belege, bevor eine Etage freigegeben werden konnte.

Maßnahme. Das Mitarbeiter-WiFi nutzte bereits 802.1X in Kombination mit Microsoft Entra ID. Die Verwaltung aktivierte das RADIUS-Accounting und gemessen wurde die maximale Anzahl gleichzeitig anwesender, eindeutiger Personen pro Gebäude und Tag über einen Zeitraum von acht Wochen. Die Berichte wurden dem Gebäudemanagement ausschließlich auf Gebäudeebene zur Verfügung gestellt und nannten den Vorgesetzten gegenüber niemals einzelne Namen.

Ergebnis. Die maximale Auslastung im Hauptgebäude erreichte an Dienstagen und Mittwochs 410 Personen. Montags und freitags lag die Spitze bei unter 250 Personen. Die Verwaltung gab eine Etage mit 120 Schreibtischen frei und behielt 500 Schreibtische. Damit verbleiben immer noch 90 Schreibtische mehr als am Höchsttag gemessen wurden.

Welche Grenzen sollten Sie kennen?

Die Anwesenheitsanalyse für Mitarbeiter ist für das, was sie misst, sehr genau. Dennoch sollten Sie wissen, wo diese Grenzen liegen.

Sie erfasst registrierte Geräte, nicht jede einzelne Person

Mitarbeitende ohne Dienstgerät oder Personen, die sich nie mit dem Mitarbeiter-WiFi verbinden, bleiben unsichtbar. Küchenhilfen und Reinigungskräfte gehören häufig zu dieser Gruppe. Bieten Sie diesen Personen iPSK auf ihren privaten Smartphones an und weisen Sie die Registrierungsquote zusammen mit allen Anwesenheitszahlen aus.

Abdeckungslücken werden zu Anwesenheitslücken

Kühlräume, Kellerräume und Technikräume haben oft ein schwaches Signal. Ein Koch in einem begehbaren Gefrierraum verliert möglicherweise die Verbindung zum Netzwerk. Überbrückungsregeln verdecken kurze Unterbrechungen, aber dauerhafte Funklöcher erfordern eine Ausmessung vor Ort (Site Survey).

Es handelt sich nicht um eine Evakuierungsliste

Geräte können noch Minuten nach dem Verlassen einer Person verbunden bleiben, und auf Schreibtischen liegende Telefone werden weiterhin als anwesend angezeigt. Nutzen Sie WiFi-Präsenz zur Personalplanung, nicht zur Bestätigung, dass ein Gebäude leer ist. Ihr Evakuierungsverfahren für den Brandfall bleibt die Anwesenheitskontrolle.

Es ist nicht Ihr führendes System für die Lohnabrechnung

Die WiFi-Präsenz zeigt, wann ein Gerät mit einer Mitarbeiteridentität verbunden war. Sie zeigt nicht, wann jemand mit der Arbeit begonnen hat. Nutzen Sie weiterhin Ihr Zeiterfassungssystem als führendes System für die Lohnabrechnung.

Es handelt sich um Mitarbeiterüberwachung nach dem Datenschutzrecht

Gemäß UK GDPR ist die Erfassung, wann namentlich genannte Mitarbeiter vor Ort sind, eine Verarbeitung personenbezogener Daten am Arbeitsplatz. Die Leitlinien der ICO zur Überwachung von Arbeitnehmern fordern Transparenz und einen klaren Zweck. Zudem wird eine Datenschutz-Folgenabschätzung (DSFA) gemäß Artikel 35 erwartet, wenn die Überwachung voraussichtlich ein hohes Risiko birgt.

Eine Einwilligung ist zwischen Arbeitgeber und Arbeitnehmer aufgrund des Machtungleichgewichts selten wirksam. Die meisten Organisationen stützen sich stattdessen auf berechtigte Interessen gemäß Artikel 6 Abs. 1 lit. f. Wenden Sie die Datenminimierung gemäß Artikel 5 Abs. 1 lit. c an: Erstellen Sie Berichte auf Gebäudeebene und beschränken Sie namentliche Daten auf diejenigen, die sie benötigen. In Kalifornien fallen Mitarbeiterdaten seit dem 1. Januar 2023 unter das CCPA.

Purple ist nach ISO 27001, GDPR, CCPA und Cyber Essentials zertifiziert. Die Zertifizierung deckt den Umgang mit den Daten ab, nicht Ihren Zweck für deren Erhebung.

Was sollten Sie als Nächstes tun?

Beginnen Sie mit einer Frage und einem Gebäude. Skalieren Sie dann, was funktioniert.

1. Schreiben Sie die Entscheidung auf. Benennen Sie die Wahl, die durch die Daten gestützt werden soll: die Freigabe einer Etage, eine Dienstplanänderung oder ein Vertrag mit einer Zeitarbeitsfirma.
2. Führen Sie die DSFA durch. Legen Sie Zweck, Rechtsgrundlage, Speicherdauer und die Zugriffsberechtigten für namentliche Daten fest. Veröffentlichen Sie eine Datenschutzinformation für Mitarbeiter, bevor Sie Daten erheben.
3. Weisen Sie jeder Verbindung eine Identität zu. Nutzen Sie 802.1X mit Microsoft Entra ID, Okta oder Google Workspace für verwaltete Geräte. Verwenden Sie iPSK für private Telefone und Zeitarbeitskräfte.
4. Aktivieren Sie RADIUS-Accounting. Bestätigen Sie, dass Ihre Access Points Start-, Stop- und Interim-Update-Datensätze an das Cloud RADIUS von Purple senden.
5. Vereinbaren Sie die Sitzungsregeln. Legen Sie das Zeitfenster für Inaktivität, den Mindestbesuch und die Tagesgrenze fest, bevor jemand einen Bericht liest.
6. Führen Sie einen Pilotbetrieb von vier bis acht Wochen durch. Vergleichen Sie die Ergebnisse mit Ihrem Dienstplan oder Ihren Ausweisdaten. Erklären Sie die Unterschiede, bevor Sie darauf reagieren.
7. Halten Sie Zahlen zu Gästen getrennt. Weisen Sie die Gäste-Präsenz als Trend und die Mitarbeiter-Präsenz als genaue Zahl aus. Addieren Sie die beiden Werte niemals.

Analysen zur Mitarbeiterpräsenz eignen sich für schichtbasierte und standortübergreifende Objekte, einschließlich Einrichtungen im Bereich Healthcare mit vielen Zeitarbeitskräften. Die Methode ist überall dieselbe: Authentifizieren Sie die Person, erfassen Sie die Sitzung und werten Sie das Muster aus.

Häufig gestellte Fragen

Benötigen wir neue Access Points für Analysen zur Mitarbeiterpräsenz?

Nein. Purple läuft als Cloud Overlay auf den Access Points, die Sie bereits besitzen. Zu den unterstützten Anbietern gehören Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Die Präsenzerfassung basiert auf Authentifizierungs- und RADIUS-Accounting-Datensätzen, die diese Plattformen ohnehin senden. Sie weisen das Mitarbeiter-Netzwerk auf das Cloud RADIUS von Purple zu und installieren keinerlei Sensoren oder Kameras. Lücken in der Abdeckung wiegen schwerer als die Hardware-Marke. Überprüfen Sie daher zuerst das Signal in den Back-of-House-Bereichen.

Ist die Präsenz-Analyse für Mitarbeiter GDPR-konform?

Ja, wenn Sie sie mit einem klaren Zweck, einer Rechtsgrundlage und einer Datenschutz-Folgenabschätzung betreiben. Die Leitlinien der ICO zur Überwachung von Beschäftigten sehen vor, dass Sie den Mitarbeitern mitteilen, was Sie erfassen und warum. Eine Einwilligung ist zwischen Arbeitgeber und Arbeitnehmer selten wirksam, weshalb die meisten Organisationen auf berechtigte Interessen setzen. Erstellen Sie Berichte auf Gebäudeebene, legen Sie eine Speicherfrist fest und beschränken Sie personenbezogene Daten. Purple ist ISO 27001-zertifiziert und GDPR-konform.

Wie genau ist die WiFi-Zeiterfassung von Mitarbeitern im Vergleich zu Badge-Zugangsdaten?

Für die tägliche Anwesenheit ist sie für jeden Mitarbeiter mit einem registrierten Gerät exakt. Sie übertrifft die meisten Badge-Systeme bei der Verweildauer vor Ort, da RADIUS-Accounting sowohl das Ende als auch den Beginn einer Sitzung aufzeichnet. Viele Badge-Systeme erfassen nur den Zutritt. Für die ersten und letzten paar Minuten ist sie weniger präzise, da sich Geräte am Rand der Abdeckung verbinden und trennen. Nutzen Sie die Daten zusammen mit Badges, nicht anstelle von ihnen.

Können wir die Präsenzzahlen des Gäste-WiFi als Besucher-Headcount nutzen?

Nein. Probe-basierte Gästezahlen zählen Geräte, keine Personen. Die MAC-Randomisierung unter iOS und Android führt dazu, dass ein einziges Smartphone als mehrere Geräte erscheint. Betrachten Sie diese Zahlen als Trend: diese Woche im Vergleich zur letzten Woche, dieser Standort im Vergleich zu jenem. Angemeldete Gästezahlen sind eine Stichprobe der Besucher, die sich für eine Anmeldung entschieden haben. Für eine exakte Besucherzählung nutzen Sie einen an der Tür montierten People Counter und verwenden Sie WiFi-Daten, um den Trend zu erklären.

Mit welchen Identity Providern funktioniert die Präsenz-Analyse für Mitarbeiter?

Purple lässt sich in Microsoft Entra ID, Okta und Google Workspace integrieren. Mitarbeiter authentifizieren sich mit der Arbeitsidentität, die sie bereits nutzen. So tragen die Präsenzdatensätze denselben Namen wie Ihr Verzeichnis. Wird das Konto eines ausscheidenden Mitarbeiters deaktiviert, wird damit auch der Netzwerkzugriff widerrufen. Diese Verknüpfung für Eintritte, Wechsel und Austritte hält auch die Präsenzdaten sauber, da ehemalige Mitarbeiter nicht mehr angezeigt werden, sobald ihr Konto gelöscht ist.

Müssen Mitarbeiter etwas tun, um erfasst zu werden?

Mitarbeiter verbinden sich einmalig mit den Anmeldedaten ihres Unternehmens oder einem persönlichen iPSK-Schlüssel mit dem Mitarbeiter-WiFi-Netzwerk. Danach verbindet sich das Gerät bei jedem Besuch automatisch wieder und jede Sitzung wird aufgezeichnet. Die Präsenz ergibt sich aus den Netzwerkdaten, nicht durch eine Software, die das Gerät überwacht. Mitarbeiter, die sich nie verbinden oder WiFi ausschalten, werden nicht erfasst. Weisen Sie die Registrierungsabdeckung zusammen mit der Anwesenheit aus, damit die Leser wissen, wen die Zahlen umfassen.

Können die Präsenzdaten von Mitarbeitern unser Zeiterfassungssystem ersetzen?

Nein, und das sollte es auch nicht versuchen. Die WiFi-Präsenz zeigt an, wann ein Gerät mit einer Mitarbeiter-Identität verbunden war, nicht wann jemand mit der Arbeit begonnen hat. Nutzen Sie diese Daten, um zu prüfen, ob Schichtpläne der Realität entsprechen, und um Räumlichkeiten zu planen. Wenn Sie sich bei einem Verhaltens- oder Vergütungsstreit darauf berufen, betrachten Sie dies nur als ergänzenden Nachweis. Weisen Sie in Ihrem Datenschutzhinweis für Mitarbeiter auf diese Nutzung hin. Ihr Zeiterfassungssystem bleibt die maßgebliche Grundlage für die Vergütung.