Checkliste für WiFi-Anbieter in Pflegeheimen: Bewohner, Besucher, Personal und Schutzfilter

Ein Anbieter für Pflegeheim-WiFi sollte vier Dinge bieten: ein privates Netzwerk für die Geräte jedes Bewohners, eine einfache Besucheranmeldung am Eingang, ein identitätsbasiertes Netzwerk für das Pflegepersonal und klinische Geräte sowie eine netzwerkspezifische Filterung, die schutzbedürftige Erwachsene schützt, ohne Videoanrufe mit der Familie zu blockieren. Purple betreibt alle vier Bereiche auf Ihren bestehenden Access Points.

Was muss ein Anbieter für Pflegeheim-WiFi tatsächlich leisten?

Ein Pflegeheim vereint drei Bereiche unter einem Dach: Es ist ein Zuhause für die Bewohner, ein Arbeitsplatz für das Pflegepersonal und eine klinische Umgebung mit eigenen Geräten. Ein einziges gemeinsam genutztes Passwort kann nicht alle drei Bereiche sicher bedienen. Ein guter Anbieter für Pflegeheim-WiFi trennt diese Bereiche voneinander und weist jedem den passenden Zugriff, die richtige Sicherheit und die entsprechende Filterung zu.

Die Anforderung lässt sich einfach zusammenfassen: Das Tablet eines Bewohners muss am Sonntagabend um 20:00 Uhr die Tochter über WhatsApp erreichen können. Ein Besucher sollte an der Rezeption in weniger als einer Minute online sein. Eine Nachtpflegekraft sollte die digitale Pflegedokumentation öffnen können, ohne ein Passwort eingeben zu müssen. Keine dieser Gruppen darf die Geräte oder den Datenverkehr der anderen einsehen.

Die 4 Netzwerke und ihre Nutzer

Netzwerk	Wer es nutzt	Verbindungsart	Filterrichtlinie	Isolation
Bewohner	Bewohner und Geräte, die von Familien mitgebracht werden: Tablets, Smartphones, Smart-Speaker, Smart-TVs	Individueller Schlüssel pro Bewohner (iPSK), kein Captive Portal	Leicht: Illegale Inhalte, Malware und Phishing werden blockiert; Anrufe und Streaming sind erlaubt	Geräte jedes Bewohners befinden sich in einem eigenen privaten Netzwerk
Besucher	Familie, Freunde, externe Fachkräfte, Dienstleister	Anmeldung über Captive Portal per QR-Code an der Rezeption	Richtlinie für öffentliche Bereiche: Inhalte für Erwachsene, illegale Inhalte und Malware werden blockiert	Separates VLAN, kein Zugriff auf Geräte von Bewohnern oder Personal
Personal	Festangestellte Pflegekräfte und Zeitarbeitskräfte, Leitungskräfte, Verwaltungsteams	IEEE 802.1X-Login mit ihrer Arbeitsidentität	Von Ihrer Pflegeeinrichtung festgelegte Arbeitsplatzrichtlinie	Separates VLAN, Zugriff wird beim Verlassen des Unternehmens entzogen
Klinische und gebäudetechnische Geräte	Tablets für die digitale Pflegedokumentation, Schwesternrufanlagen, akustische Monitore, Sturzsensoren	Gerätespezifischer Schlüssel (iPSK), falls 802.1X nicht unterstützt wird	Allowlist: Nur die Dienste, die jedes Gerät benötigt	Eigenes VLAN, isoliert von allen anderen Netzwerken

Ein VLAN (Virtual Local Area Network) unterteilt ein physisches Netzwerk in separate logische Netzwerke. Datenverkehr in einem Netzwerk kann ohne entsprechende Freigaberegel nicht auf ein anderes zugreifen.

Purple realisiert dies über identitätsbasierte Netzwerke. Jede Verbindung ist einer namentlich bekannten Person oder einem bestimmten Gerät zugeordnet, nicht einem gemeinsam genutzten Passwort. Multi-Tenant WiFi deckt Bewohner ab, Gäste-WiFi richtet sich an Besucher, Mitarbeiter-WiFi unterstützt Ihre Teams und Shield wendet Filterregeln pro Netzwerk an. Weitere Einblicke erhalten Sie in unserer Übersicht dazu, wie Purple Lösungen für das Gesundheitswesen umsetzt.

Was benötigen Sie, bevor Sie beginnen?

Tragen Sie sechs Dinge zusammen, bevor Sie mit einem Anbieter sprechen. Sie bestimmen Ihren Zeitplan mehr als jede Funktionsliste.

1. Ein Access-Point-Inventar für jedes Heim. Erfassen Sie Marke und Modell an jedem Standort. Purple läuft als hardwareunabhängiges Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Die meisten Pflegegruppen können ihre vorhandene Hardware behalten. Lesen Sie warum Ihr nächstes WiFi-Upgrade keine neue Hardware erfordert, bevor Sie ein Austauschbudget freigeben.
2. Ein Bild der Abdeckung in den Bewohnerzimmern. Brandschutztüren, dicke Innenwände und lange Flure schwächen das Signal in den Zimmern ab. Viele Heime haben dies mit Steckdosen-Extendern behoben, was jedoch Probleme bei modernen Authentifizierungsverfahren verursacht. Vergleichen Sie die Optionen in WiFi-Extender vs. Access Point: Was benötigen Sie?.
3. Ihr Identity-Provider für Mitarbeiter. Das Mitarbeiter-WiFi authentifiziert sich über Microsoft Entra ID, Okta oder Google Workspace. Klären Sie, wer die Konten verwaltet und wie Zeitarbeitskräfte Zugang erhalten.
4. Eine Geräteliste nach Netzwerk. Listen Sie die von Familien mitgebrachten Geräte der Bewohner sowie alle klinischen und gebäudetechnischen Geräte auf. Notieren Sie, welche klinischen Geräte 802.1X unterstützen und welche nur ein Passwort akzeptieren.
5. Ihre Datenschutzunterlagen. Bei der Besucheranmeldung werden personenbezogene Daten erfasst, und bei den Bewohnern handelt es sich häufig um schutzbedürftige Erwachsene. Führen Sie eine Datenschutz-Folgenabschätzung (DSFA) gemäß UK GDPR Artikel 35 durch. Wenn Sie das NHS Data Security and Protection Toolkit (DSPT) einreichen, listen Sie die Nachweise auf, die Sie vom Anbieter benötigen.
6. Eine benannte Person für Filterrichtlinien. Ihre Beauftragte bzw. Ihr Beauftragter für Schutzkonzepte (Safeguarding Lead) und Ihre Heimleitung sollten jede Filterrichtlinie gemeinsam abnehmen. Diese Entscheidung liegt bei den Personen, die Ihre Bewohner kennen - nicht beim IT-Lieferanten.

Wie richten Sie Bewohner-, Besucher- und Mitarbeiternetzwerke ein?

Die folgende Reihenfolge eignet sich für die meisten Pflegegruppen. Die Bewohner stehen an erster Stelle, da ihre Geräte am schwierigsten umzustellen sind und Störungen dort am stärksten auffallen.

Schritt 1: Jedem Bewohner ein privates Netzwerk ohne geteiltes Passwort zuweisen

Nutzen Sie iPSK, die Abkürzung für Identity Pre-Shared Key. Einige Hersteller nennen es PPSK (Private Pre-Shared Key). Jeder Bewohner erhält einen eigenen WiFi-Schlüssel, und jedes Gerät, das diesen Schlüssel verwendet, verbindet sich mit dem privaten Netzwerk des Bewohners. Purple nennt dies ein Private Area Network oder PAN: eine private Netzwerkblase um die Geräte einer einzelnen Person.

iPSK eignet sich aus drei Gründen besonders für Pflegeheime:

• Es funktioniert mit Geräten, die kein Captive Portal nutzen können. Smart Speaker, Smart-TVs und vereinfachte Tablets können keine webbasierte Anmeldeseite ausfüllen. Sie alle akzeptieren ein Standard-WiFi-Passwort.
• Bewohner teilen niemals ein Passwort. Der Schlüssel eines Bewohners kann nicht auf die Geräte eines anderen Bewohners zugreifen. Das Tablet eines Nachbarn kann den Smart Speaker eines anderen Bewohners nicht sehen.
• Einzug und Auszug erfordern nur einen einzigen Schritt. Vergeben Sie den Schlüssel beim Einzug eines Bewohners. Widerrufen Sie ihn beim Auszug oder im Todesfall, ohne die Geräte anderer Personen anzupassen.

Drucken Sie den Schlüssel jedes Bewohners auf eine Karte für die Familie. Bringt eine Tochter ein neues Tablet mit, gibt sie denselben Schlüssel einmal ein, und das Gerät verbindet sich mit dem privaten Netzwerk ihrer Mutter.

Schritt 2: Besucher über eine einfache Anmeldung am Eingang leiten

Ein Captive Portal ist die Webseite, die Besucher sehen, bevor sie online gehen. Platzieren Sie einen QR-Code am Empfang sowie in der Lounge oder im Café. Der Code öffnet die Anmeldeseite direkt, sodass Besucher nicht nach einem Netzwerknamen suchen müssen.

Halten Sie das Formular kurz: Name, E-Mail-Adresse und Zustimmung zu Ihren Nutzungsbedingungen. Verwenden Sie für Newsletter oder Veranstaltungs-Updates bewusste Opt-ins, die standardmäßig deaktiviert sind, um die Einwilligungsvorschriften von UK GDPR zu erfüllen. Passen Sie die Sitzungsdauer an Ihre Besuchszeiten an, damit eine Familie, die jeden Nachmittag zu Besuch ist, sich nicht mitten im Besuch erneut anmelden muss.

Gäste-WiFi von Purple übernimmt diese Anmeldung genauso wie für Besucher in Hotels. Begrenzen Sie die Bandbreite pro Besuchersitzung, damit ein gut besuchter Sonntag niemals den Videoanruf eines Bewohners verlangsamt.

Schritt 3: Pflegemitarbeiter und klinische Geräte in ein sicheres Netzwerk einbinden

IEEE 802.1X ist der Standard, der sicherstellt, dass jedes Gerät seine Identität nachweist, bevor es dem Netzwerk beitritt. Ein RADIUS-Server gleicht diese Anmeldedaten mit Ihrem Identity Provider ab. Purple stellt Cloud-RADIUS bereit, sodass Sie an den einzelnen Standorten keinen Server betreiben müssen.

Mitarbeiter melden sich einmal mit ihrer geschäftlichen Identität über Microsoft Entra ID, Okta oder Google Workspace an. Damit ist das Joiner-Mover-Leaver-Verfahren (JML) abgedeckt. Neue Mitarbeiter erhalten Zugriff, sobald ihr Konto erstellt wird. Scheidet jemand aus, erlischt der Zugriff mit der Deaktivierung des Kontos. Niemand muss mehr Passwörter an der Wand des Pausenraums ändern.

Zeitarbeitskräfte benötigen dieselbe Handhabung. Erstellen Sie für Zeitarbeitskräfte zeitlich begrenzte Konten in Ihrem Identity Provider. Ihr Zugriff endet mit dem Konto - und nicht erst, wenn jemand daran denkt, ein Passwort zu ändern.

Klinische Geräte können 802.1X oft nicht nutzen. Weisen Sie jedem Gerätetyp einen eigenen iPSK-Schlüssel in einem separaten VLAN zu. Ein kompromittierter Smart-TV im Bewohnernetzwerk hat dann keinen Zugriff auf eine Schwesternrufanlage.

Schritt 4: Safeguarding-Filter pro Netzwerk einrichten

Die Filterung für schutzbedürftige Erwachsene unterscheidet sich von der für Kinder. Der Mental Capacity Act 2005 geht grundsätzlich davon aus, dass Erwachsene entscheidungsfähig sind. Er verlangt zudem die am wenigsten restriktive Option. Eine pauschale Sperre im Bewohnernetzwerk kann gegen diese Grundsätze verstoßen und Bewohner vom Kontakt zu ihren Familien abschneiden.

Shield wendet auf jedes Netzwerk eine eigene Richtlinie an. Nutzen Sie diese Matrix als Ausgangspunkt und lassen Sie sie anschließend von Ihrem Safeguarding-Verantwortlichen anpassen.

Inhaltskategorie	Bewohnernetzwerk	Besuchernetzwerk	Mitarbeiternetzwerk	Klinische Geräte
Illegale Inhalte	Blockieren	Blockieren	Blockieren	Blockieren
Malware- und Phishing-Websites	Blockieren	Blockieren	Blockieren	Blockieren
Inhalte für Erwachsene	Zulassen (eigene Zimmer der Bewohner)	Blockieren	Blockieren	Blockieren
Glücksspiel	Zulassen	Blockieren	Blockieren	Blockieren
Videoanrufe (WhatsApp, FaceTime, Zoom, Microsoft Teams)	Zulassen	Zulassen	Zulassen	Blockieren
Streaming (BBC iPlayer, YouTube)	Zulassen	Zulassen	Zulassen	Blockieren
Pflegedokumentations- und Schwesternrufdienste	Nicht zutreffend	Nicht zutreffend	Zulassen	Nur Allowlist

Wenn ein Bewohner zusätzlichen Schutz benötigt, etwa bei einem dokumentierten Risiko finanziellen Missbrauchs, dokumentieren Sie eine Entscheidung im besten Interesse des Bewohners in dessen Pflegeplan. Richten Sie die Einschränkung im Einvernehmen mit den Angehörigen auf dem persönlichen Gerät dieses Bewohners ein. Eine netzwerkweite Regelung sollte nicht alle anderen Bewohner für das Risiko einer einzelnen Person benachteiligen.

Fragen Sie jeden Anbieter, ob seine Filterung die Liste der Internet Watch Foundation mit URLs zu sexuellem Kindesmissbrauch blockiert. Verlangen Sie dazu eine schriftliche Antwort in Ihrer Ausschreibung.

Praxisszenarien

Beide nachfolgenden Szenarien sind Planungsbeispiele. Die Ergebnisse resultieren direkt aus der Konzeption, sodass Sie dieselben Resultate in Ihren eigenen Einrichtungen erzielen und messen können.

Praxisszenario 1: Eine von der Kommune betriebene Einrichtung für betreutes Wohnen

Ausgangslage. Eine Kommune betreibt eine Einrichtung für betreutes Wohnen mit 24 Wohnungen und einem Gemeinschaftsraum. Bewohner, Mitarbeiter und Besucher nutzen alle dasselbe Passwort. Als eine Betreuungskraft die Einrichtung verließ, wurde das Passwort geändert. Bei jedem Bewohner verloren Tablet und Smart Speaker die Verbindung, und drei Bewohner verpassten an diesem Abend Anrufe ihrer Angehörigen.

Maßnahme. Die Einrichtung stellte die Bewohner auf Multi-Tenant WiFi mit einem iPSK-Schlüssel pro Wohnung um. Die Mitarbeiter wechselten zu 802.1X über Microsoft Entra ID. Besucher wurden auf ein Captive Portal mit QR-Code am Eingang umgestellt. Shield wandte die oben genannten Richtlinien für Bewohner, Besucher und Mitarbeiter an.

Messbares Ergebnis. Die Anzahl gemeinsam genutzter Passwörter sank von einem, das allen bekannt war, auf null. Die nächste ausscheidende Pflegekraft verlor den Zugriff in dem Moment, in dem ihr Konto deaktiviert wurde. Kein einziges Gerät der Bewohner musste neu eingerichtet werden. Das WiFi für betreutes Wohnen bietet nun jedem Mieter die Trennung, die er in einer eigenen Wohnung erwarten würde.

Praxisszenario 2: Ein Pflegeheim mit Familiencafé und Sommerfest

Ausgangslage. Ein Pflegeheim mit 70 Betten betreibt ein für Familien zugängliches Café und veranstaltet ein Sommerfest mit rund 150 Besuchern. Besuchern war am Empfang das Mitarbeiterpasswort mitgeteilt worden. Am Tag des Sommerfests wurde das Netzwerk langsamer, und das Pflegepersonal hatte Schwierigkeiten, die digitalen Pflegeakten zu aktualisieren.

Maßnahme. Die Einrichtung lagerte Besucher in ein Gäste-WiFi aus, mit QR-Codes am Empfang, im Café und auf der Veranstaltungsbeschilderung. Die Bandbreite pro Besuchersitzung wurde begrenzt und die Shield-Richtlinie für öffentliche Bereiche angewendet. Mitarbeiter und klinische Geräte wurden in eigene VLANs mit 802.1X und gerätespezifischen Schlüsseln verlegt.

Messbares Ergebnis. Das Mitarbeiterpasswort kursierte nicht mehr unter den Besuchern. Der Datenverkehr des Sommerfests blieb im Besuchernetzwerk und isoliert von den klinischen Geräten. Die Einrichtungsleitung liest die monatlichen Besucher-Logins nun in WiFi Analytics ab und nutzt sie zur Personalplanung an besucherstarken Tagen.

Wie überprüfen Sie die Funktion?

Führen Sie einen Abnahmetest in der Piloteinrichtung durch, bevor das System offiziell freigegeben wird. Führen Sie diesen am besten abends durch, wenn Bewohner die meisten Telefonate mit ihren Familien führen.

• Verbindung für Bewohner. Verbinden Sie ein Tablet und einen Smart Speaker im Zimmer eines Bewohners mit dessen persönlichem Schlüssel. Gehen Sie mit dem Tablet in den Aufenthaltsraum und wieder zurück. Es sollte durchgehend im selben privaten Netzwerk verbleiben.
• Isolierung für Bewohner. Versuchen Sie mit dem Schlüssel eines zweiten Bewohners, den Smart Speaker des ersten Bewohners zu finden. Er sollte nicht angezeigt werden.
• Besucher-Anmeldung. Scannen Sie den QR-Code am Empfang mit einem iPhone und einem Android-Smartphone. Stoppen Sie die Zeit. Besucher sollten in unter einer Minute online sein.
• Mitarbeiter-Ein- und -Austritte. Erstellen Sie ein Testkonto, verbinden Sie sich und deaktivieren Sie es anschließend. Das Gerät sollte den Zugriff verlieren, ohne dass jemand die Access Points anfassen muss.
• Klinische Isolierung. Versuchen Sie, über das Besucher- und das Bewohnernetzwerk eine Schwesternrufanlage zu erreichen. Beide Versuche sollten fehlschlagen.
• Filterung. Testen Sie in jedem Netzwerk eine gesperrte und eine zulässige Kategorie. Führen Sie über das Bewohnernetzwerk einen WhatsApp-Videoanruf und einen FaceTime-Anruf durch.
• Abdeckung. Messen Sie das Signal in den fünf Räumen, die am weitesten von einem Access Point entfernt sind, bei geschlossenen Brandschutztüren.

Was schiefläuft und wie Sie es beheben

Geräte von Bewohnern verlieren nach einer Hardware-Änderung die Verbindung

Ältere Geräte fallen manchmal aus, wenn ein Netzwerk auf WPA3 oder reinen 5-GHz-Betrieb umgestellt wird. Behalten Sie für das Bewohnernetzwerk Einstellungen bei, die diese Geräte unterstützen. Planen Sie WPA3 zuerst für Mitarbeiter- und klinische Netzwerke ein.

Smart Speaker kommen nicht an der Anmeldeseite vorbei

Jemand hat Bewohnergeräte mit dem Captive Portal für Besucher verbunden. Verschieben Sie diese auf den iPSK-Schlüssel des Bewohners. Captive Portals sind für Personen mit einem Browser gedacht, nicht für Lautsprecher oder Fernseher.

Ein Filter blockiert Videoanrufe mit Angehörigen

Eine zu weit gefasste Kategorie, wie z. B. „Soziale Netzwerke“, hat eine Telefonie-App erfasst. Geben Sie bestimmte Anrufdienste im Bewohner- und Besuchernetzwerk explizit frei. Führen Sie nach jeder Filteränderung einen erneuten Test durch.

Steckdosen-Extender verursachen Verbindungsabbrüche in Zimmern

Extender senden das Signal erneut aus und verarbeiten gerätespezifische Schlüssel sowie 802.1X oft nur unzureichend. Ersetzen Sie diese durch fachgerecht platzierte Access Points. Wenn Sie ohnehin Hardware erneuern, erklärt WiFi 6 (802.11ax) im Detail die Kapazitätsvorteile in belebten Aufenthaltsräumen.

Angehörige installieren ihren eigenen Router im Zimmer eines Bewohners

Ein zweiter Router verursacht Interferenzen und stellt eine Sicherheitslücke dar. Zeigen Sie den Angehörigen, dass das private Netzwerk des Bewohners ihnen bereits eine eigene, sichere Verbindung bietet. Vereinbaren Sie anschließend mit ihnen den Abbau.

Zeitarbeitskräfte können sich bei ihrer ersten Schicht nicht anmelden

Ihr Konto wurde nicht rechtzeitig erstellt. Machen Sie die Kontoerstellung für Zeitarbeitskräfte zu einem festen Bestandteil Ihres Buchungsprozesses mit einer namentlich benannten zuständigen Person an jedem Standort.

Was sollte der Vertrag zu Supportzeiten und standortweisem Rollout regeln?

Pflege findet rund um die Uhr statt - Ihr Vertrag muss das ebenfalls abbilden. Nutzen Sie diese Tabelle als Checkliste für Ihre Vertragsklauseln.

Klausel	Was Sie fordern sollten	Warum es im Pflegeheim wichtig ist
Supportzeiten	24/7-Support bei Serviceausfällen im Bewohner-, Mitarbeiter- oder klinischen Netzwerk	Bewohner rufen abends ihre Angehörigen an; Nachtpersonal benötigt um 3:00 Uhr Zugriff auf Pflegedokumentationen
Schweregrade	Schriftlich fixierte Reaktions- und Behebungsziele in Stunden für jeden Schweregrad	Verwandelt ein „Wir kümmern uns darum“ in eine verbindlich durchsetzbare Zusage
Plattformverfügbarkeit	Ein festgelegter Verfügbarkeitsprozentsatz im Zeitplan; bei Purple liegt er bei 99,999 %	Jede Stunde Ausfallzeit bedeutet einen verpassten Anruf oder eine verzögerte Pflegenotiz
Rollout-Plan	Ein Pilot-Pflegeheim, dann Rollout-Wellen mit einem festen Go-Live-Datum pro Standort	Ermöglicht es Ihnen, das Konzept zu testen, bevor es auf alle Heime ausgeweitet wird
Unterstützte Hardware	Eine konkrete Liste unterstützter Access-Point-Modelle für jeden Standort	Vermeidet überraschende Hardwarekosten mitten im Rollout
Datenschutz	Auftragsverarbeitungsvertrag gemäß UK GDPR Artikel 28 und ein benannter Datenstandort	Erforderlich, wenn ein Anbieter Besucher- und Bewohnerdaten für Sie verarbeitet
Zertifizierungen	Gültige Zertifikate nach ISO 27001 und Cyber Essentials	Nachweis für Ihre DSFA- und DSPT-Einreichung
Filteränderungen	Eine feste Bearbeitungszeit für Richtlinienänderungen im Bereich Schutzkonzepte (Safeguarding)	Eine Schutzmaßnahme sollte nicht in einer allgemeinen Ticket-Warteschlange hängenbleiben
Exit-Strategie	Export von Konfigurationen und Besucherdaten in einem Standardformat	Gibt Ihnen die Freiheit, den Anbieter später problemlos zu wechseln

Führen Sie den Rollout Standort für Standort durch. Beginnen Sie mit einem Pflegeheim, das über eine kooperative Leitung und eine typische Gebäudestruktur verfügt. Optimieren Sie das System anhand der Erkenntnisse aus dem Pilotprojekt und fahren Sie dann in Wellen von drei oder vier Heimen fort. Wenn Sie einen bestehenden Anbieter für Pflegeheim-WiFi ersetzen, folgen Sie unserem Leitfaden Gäste-WiFi-Anbieter wechseln: Eine Migrations-Checkliste für Standorte mit mehreren Gebäuden.

Was kostet es und was erhalten Sie dafür?

Die Kosten hängen von vier Faktoren ab: der Anzahl der Pflegeheime, dem Tarif, den Add-ons und eventuellen Hardware-Lücken. Purple bietet drei Tarife: Connect, Capture und Engage. Shield ist ein Add-on für Web-Filtering. Da Purple auf Ihren bestehenden Access Points aufsetzt, besteht der Großteil der Arbeit aus Konfiguration statt Neuinstallation.

Ihre Hardware-Bestandsaufnahme entscheidet über den Rest. Ein Pflegeheim mit guter Access-Point-Abdeckung erfordert keine Investitionsausgaben. Ein Heim, das auf Repeater angewiesen ist, benötigt Access Points in den Bereichen mit dem schwächsten Signal.

Der Mehrwert zeigt sich in drei Bereichen:

• Arbeitszeit des Personals. Das Ändern geteilter Passwörter entfällt. Stellen Sie sich ein Pflegeheim mit 40 Bewohnergeräten und einer Passwortänderung nach jedem Mitarbeiterwechsel vor. Das erneute Eingeben der Zugangsdaten auf jedem Gerät kostet Stunden an Pflegezeit, die iPSK und 802.1X einsparen.
• Nachweise für Schutzkonzepte. Sie können Prüfern eine schriftliche Filterrichtlinie pro Netzwerk vorlegen, die von Ihrer zuständigen Schutzbeauftragten unterzeichnet wurde. Zudem können Sie nachweisen, wer wann auf das Personalnetzwerk zugegriffen hat.
• Wohlbefinden von Bewohnern und Angehörigen. Zuverlässiges WiFi in Pflegeheimen sorgt dafür, dass die Bewohner mit ihren Familien in Kontakt bleiben. Besucher-Anmeldedaten in WiFi Analytics zeigen, welche Heime von Familien am häufigsten und wann besucht werden.

Purple läuft an mehr als 80.000 Live-Standorten in über 90 Ländern und verarbeitet laut eigenen Angaben von Purple jährlich 500 Millionen Benutzer und Anmeldungen. Die Plattform ist nach ISO 27001, GDPR, CCPA, Cyber Essentials und B Corp zertifiziert.

Häufig gestellte Fragen (FAQ)

Kann Purple auf den Access Points betrieben werden, die wir bereits in unseren Pflegeheimen haben?

Ja, Purple läuft als Cloud-Overlay auf Ihren bestehenden Access Points. Zu den unterstützten Anbietern gehören Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Sie behalten Ihre Hardware und richten darüber Netzwerke für Bewohner, Besucher und Mitarbeiter ein. Eine Standortanalyse kann dennoch Schwachstellen bei der Abdeckung in einigen Zimmern aufzeigen. In diesem Fall fügen Sie Access Points in diesen Räumen hinzu, anstatt das gesamte Netzwerk auszutauschen.

Wie bleiben die Geräte der Bewohner verbunden, ohne dass ein Passwort geteilt wird?

Jeder Bewohner erhält über iPSK einen eigenen WiFi-Schlüssel, der alle seine Geräte in einem privaten Netzwerk zusammenfasst. Angehörige geben den Schlüssel einmalig auf jedem Tablet, Smart Speaker oder Fernseher ein. Kein Bewohner teilt jemals ein Passwort mit einem anderen, und Nachbarn können fremde Geräte nicht sehen. Wenn ein Bewohner auszieht, widerrufen Sie lediglich diesen einen Schlüssel. Die Geräte aller anderen Bewohner bleiben ohne Änderungen verbunden.

Blockieren Schutzfilter die Videoanrufe der Bewohner mit ihren Angehörigen?

Nein, nicht, wenn die Filterung netzwerkspezifisch eingerichtet ist. Shield wendet eine minimale Richtlinie auf das Bewohnernetzwerk an. Es blockiert illegale Inhalte, Malware sowie Phishing und erlaubt gleichzeitig WhatsApp, FaceTime, Zoom und Microsoft Teams. Besucher- und Mitarbeiternetzwerke erhalten strengere Richtlinien. Benötigt ein einzelner Bewohner zusätzlichen Schutz, dokumentieren Sie eine Best-Interests-Entscheidung gemäß dem Mental Capacity Act 2005. Wenden Sie die Einschränkung anschließend direkt auf dem jeweiligen Gerät an.

Wie werden Besucher- und Bewohnerdaten gemäß der UK GDPR verarbeitet?

Purple ist GDPR-konform und verfügt über Zertifizierungen nach ISO 27001 sowie Cyber Essentials. Besucher erteilen ihre Einwilligung über bewusste Opt-ins, die standardmäßig nicht angekreuzt sind. Ihr Vertrag sollte eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäß UK GDPR Artikel 28 enthalten. Zudem sollten Sie eine DSFA durchführen, da es sich bei den Bewohnern um schutzbedürftige Erwachsene handelt. Wenn Sie das NHS DSPT einreichen, fordern Sie bei Purple die erforderlichen Zertifizierungsnachweise an.

Können Zeitarbeitskräfte das Mitarbeiter-Netzwerk ohne ein geteiltes Passwort nutzen?

Ja, Zeitarbeitskräfte melden sich mit ihrem eigenen, zeitlich befristeten Konto von Microsoft Entra ID, Okta oder Google Workspace an. Das Mitarbeiter-WiFi authentifiziert sie über IEEE 802.1X und das Cloud-RADIUS von Purple. Ihr Zugriff endet, sobald das Konto abläuft oder deaktiviert wird. Niemand muss ein Passwort ändern oder andere Geräte neu verbinden. Binden Sie die Kontoerstellung in Ihren Buchungsprozess für Zeitarbeitskräfte ein, damit der Zugang bereits vor der ersten Schicht bereitsteht.

Wie lange dauert ein Rollout in einer Pflegegruppe?

Die Dauer des Rollouts hängt hauptsächlich von der Konfiguration und der Analyse Ihrer bestehenden Hardware ab, nicht von der eigentlichen Installation. Da Purple als Overlay auf vorhandenen Access Points aufsetzt, benötigen Standorte mit guter Abdeckung keine neuen Geräte. Beginnen Sie mit einem Pilot-Standort und führen Sie den vollständigen Abnahmetest inklusive abendlicher Videoanrufe durch. Rollen Sie das System anschließend in Wellen von drei oder vier Heimen aus. Vereinbaren Sie für jeden Standort ein festes Go-Live-Datum im Vertrag.

Wie wechseln wir von unserem aktuellen WiFi-Anbieter für Pflegeheime?

Sie stellen Standort für Standort um und betreiben das alte und neue Netzwerk während jeder Umstellung parallel. Beginnen Sie mit einer Bestandsaufnahme der Access Points, Netzwerknamen und Geräte der Bewohner an jedem Standort. Geben Sie die Schlüssel für Bewohner vor der Umstellung aus, damit Familien die Geräte bei einem einzigen Besuch wieder verbinden können. Migrieren Sie das Personal zu 802.1X und mustern Sie anschließend die gemeinsam genutzten Passwörter aus. Die Checkliste von Purple für standortübergreifende Migrationen führt alle Phasen nacheinander auf.