WiFi-Anbieter für Nachtclubs und Late-Night-Venues: Inhaltsfilterung, Spitzenkapazität und Mitarbeiterzugang

Ein Anbieter für Club-WiFi muss Spitzen bei den Anmeldungen bewältigen, gleichzeitig Mitarbeitergeräte absichern und Inhalte filtern. Plattformen wie Purple ermöglichen dies mittels IEEE 802.1X und iPSK-Segmentierung, lassen sich zur Authentifizierung von Mitarbeitern in Microsoft Entra ID integrieren und unterstützen 500 Millionen Nutzer und Anmeldungen pro Jahr an über 80.000 Standorten in 90 Ländern auf bestehender Hardware.

Was sollte ein Nachtbetrieb von einem WiFi-Anbieter verlangen?

Ein Nachtbetrieb belastet ein Netzwerk anders als eine Hotellobby oder ein Ladengeschäft. Die Nachfrage setzt mit der Türöffnung wellenartig ein, erreicht ihren Höhepunkt vor Mitternacht und bleibt bis zum Schließen hoch. Derselbe Funkbereich überträgt auch die Signale der Geräte, die für den Geschäfts- und Lizenzbetrieb unverzichtbar sind: Einlass-Scanner, Kartenterminals, Kassen und Sicherheitssysteme.

Setzen Sie fünf Anforderungen auf jede Auswahlliste von Club-WiFi-Anbietern:

1. Anmeldekapazität für die erste Stunde. Das Captive Portal ist die Webseite, die ein Gast sieht, bevor er online geht. Es muss einen Ansturm von Anmeldungen abfangen, ohne dass sich auf der Tanzfläche eine Warteschlange bildet.
2. Inhaltsfilterung unter Kontrolle des Lizenzinhabers. Der Inhaber der Betriebslizenz entscheidet, welche Inhalte über das Gastnetzwerk erreichbar sind. Der Anbieter setzt diese Richtlinie für jede Gastsitzung durch.
3. Strikte Trennung von Mitarbeitern und Geräten. Einlass-Scanner, Kassen und Sicherheitsgeräte befinden sich in ihren eigenen Netzwerken, unerreichbar für den Datenverkehr der Gäste.
4. Übergabefähiges Reporting. Wenn Lizenzbehörden oder die Polizei nach der Netzwerknutzung fragen, können Sie Sitzungen, Zeiten und die geltenden Filterrichtlinien vorlegen.
5. Einwilligungsbasierte Listen für das nächste Event. Eine Anmeldung wird nur dann zu einem Marketingkontakt, wenn der Gast sich bewusst dafür entscheidet.

Purple deckt diese Anforderungen mit drei Produkten ab. Purple Access trennt Gast-, Mitarbeiter- und Gerätenetzwerke. Purple Shield filtert Inhalte im Gastnetzwerk. Purple Engage verwandelt einwilligungsbasierte Veranstaltungs-Logins in eine Liste, die Sie für Marketingzwecke nutzen können.

Purple fungiert als Cloud-Overlay auf Access Points von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Die Erfüllung dieser Anforderungen erfordert selten neue Hardware. Warum Ihr nächstes WiFi-Upgrade keine neue Hardware benötigt erklärt, wie das Overlay-Modell funktioniert.

Worin sich Club-WiFi-Anbieter wirklich unterscheiden

Die meisten Anbieter können einem Gastnetzwerk eine Anmeldeseite vorschalten. Die Unterschiede zeigen sich jedoch an einem ausverkauften Samstag um 23:00 Uhr - und erneut dann, wenn jemand nachfragt, wofür das Netzwerk genutzt wurde.

Wie viel Anmeldekapazität benötigt ein Veranstaltungsort in der ersten Stunde?

Dimensionieren Sie für die stärksten 15 Minuten nach dem Einlass, nicht für den Durchschnitt über den gesamten Abend. Planen Sie auf Basis Ihrer eigenen Einlassdaten statt nur nach Ihrer genehmigten Kapazität.

Hier ist die Planungsrechnung für einen Club mit einer Kapazität von 1.000 Personen. Nehmen Sie an, Ihr Einlasssystem registriert 600 Zugänge in der ersten Stunde. Nehmen Sie an, dass 40 % davon in den geschäftigsten 15 Minuten eintreffen. Das entspricht 240 Eintritten in 15 Minuten oder 16 pro Minute. Wenn jeder ankommende Gast versucht, sich zu verbinden, muss das Portal 16 Anmeldungen pro Minute abwickeln. Dies geschieht, während gleichzeitig alle Personen versorgt werden, die sich bereits im Gebäude befinden. Planen Sie zusätzlichen Spielraum für erneute Versuche ein, falls sich ein Gast vertippt oder zwischen mobilen Daten und WiFi wechselt.

Kapazität besteht aus zwei Ebenen, und ein Anbieter muss für beide eine Lösung bereithalten.

Funkkapazität. Ihre Access Points müssen jedes verbundene Gerät gleichzeitig unterstützen können. Ein vollbesetzter Raum absorbiert Funksignale, sodass ein Konzept, das um 18:00 Uhr funktioniert, um Mitternacht versagen kann. Installieren Sie Access Points über Kopfhöhe an der Decke, wo Körper das Signal nicht blockieren können. Nutzen Sie die High-Density-Designrichtlinien Ihres Hardware-Herstellers für die Anzahl der Clients pro Funkeinheit. WiFi 6 (IEEE 802.11ax) ergänzt OFDMA, wodurch ein Access Point mehrere Geräte in einer einzigen Übertragung bedienen kann. WiFi 6 802.11ax erklärt erläutert die Leistungsgewinne in dicht besetzten Räumen. Schließen Sie Funklöcher nicht mit Repeatern. WiFi-Extender vs. Access Point: Was benötigen Sie? erklärt, warum Extender die nutzbare Airtime halbieren.

Plattformkapazität. Der Anmeldedienst darf nicht zum Engpass werden. Purple verarbeitet jährlich 500 Millionen Nutzer und Anmeldungen an über 80.000 aktiven Standorten in 90 Ländern und bietet eine Verfügbarkeit von 99,999 % (eigene Daten von Purple). Fragen Sie jeden Anbieter nach den entsprechenden Kennzahlen und danach, wie sich das Portal bei Lastspitzen verhält.

Weniger Anmeldungen von vornherein. Wiederkehrende Gäste sollten nicht erneut am Portal warten müssen. Passpoint, auch bekannt als Hotspot 2.0, ist der Branchenstandard für die automatische, verschlüsselte WiFi-Anmeldung. OpenRoaming ist ein Verbund der Wireless Broadband Alliance, der Passpoint nutzt, um Geräte automatisch mit teilnehmenden Netzwerken zu verbinden. Purple unterstützt OpenRoaming, wodurch wiederkehrende Besucher die Anmeldespitzen gar nicht erst belasten.

Verhindern Sie schließlich, dass einige wenige Geräte die für alle erforderliche Airtime beanspruchen. Beschränkungen der Sitzungsdauer und Bandbreitenlimits verhindern, dass ein Gast, der das DJ-Set streamt, das Netzwerk für den gesamten Raum ausbremst. So implementieren Sie Zeit- und Bandbreitenbeschränkungen für das Gäste-WiFi führt Sie durch die Einstellungen.

Welche Inhalte sollte ein nächtliches Gästenetzwerk blockieren und wie?

In England und Wales legt der Licensing Act 2003 vier Lizenzierungsziele fest. Dazu gehören die Verhütung von Kriminalität und Unruhen, die öffentliche Sicherheit, die Vermeidung von Beeinträchtigungen der Öffentlichkeit und der Schutz von Kindern vor Gefahren. Der Inhaber der Betriebslizenz muss diese Vorgaben für die gesamten von ihm betriebenen Räumlichkeiten umsetzen. Ein Gästenetzwerk ist Teil dieser Räumlichkeiten, weshalb eine schriftliche Filterrichtlinie eine sinnvolle Kontrollmaßnahme darstellt.

Bauen Sie die Richtlinie in zwei Stufen auf.

Die Basisvorgaben, die jeder Standort blockieren sollte:

• Inhalte, die den sexuellen Missbrauch von Kindern darstellen. Fragen Sie nach, ob der Filter des Anbieters die URL-Liste der Internet Watch Foundation (IWF) nutzt.
• Bekannte Malware- und Phishing-Domains, was die Smartphones der Gäste sowie Ihre eigene Reputation schützt.
• Anonymisierungs-Proxys und Dienste zur Filterumgehung, die es Gästen andernfalls ermöglichen würden, die Richtlinie zu deaktivieren.

Die Richtlinienentscheidungen, die der Lizenzinhaber trifft:

• Inhalte für Erwachsene, Glücksspiel und weitere Kategorien - abhängig von Ihrer Klientel, Ihren Veranstaltungen und den Lizenzauflagen.
• Peer-to-Peer-Filesharing und große Downloads, die Kapazitäten beanspruchen, die Sie zu Spitzenzeiten benötigen.

Die meisten Filter für Gäste funktionieren auf DNS-Ebene. Das DNS ist die Namensauflösung, die einen Webseitennamen in eine Adresse übersetzt. Ein DNS-Filter beantwortet Anfragen für gesperrte Websites stattdessen mit einer Sperrseite. Dies funktioniert auf jedem Smartphone ohne Installation von Software. Einige Browser senden Anfragen über verschlüsseltes DNS (DNS over HTTPS), was einen Netzwerkfilter umgehen kann. Fragen Sie nach, wie der Anbieter damit umgeht.

Purple Shield wendet die Inhaltsfilterung ausschließlich auf das Gästenetzwerk an. Mitarbeiter- und Gerätenetzwerke unterliegen ihren eigenen Richtlinien, sodass eine Gästeregel niemals ein Kassen-Update blockiert.

Wie werden Türscanner, Kassen und Sicherheitsgeräte vom Gästenetzwerk ferngehalten?

Die Trennung beginnt mit einem eindeutigen Netzwerknamen (SSID) für jede Gruppe. Jeder SSID ist seinem eigenen VLAN zugeordnet - einem virtuellen LAN, das als separates logisches Netzwerk auf denselben Switches läuft. Firewall-Regeln blockieren anschließend jeglichen Datenverkehr vom Gäste-VLAN zu den Geräte-VLANs. Die Client-Isolation im Gästenetzwerk verhindert, dass Gäste auf die Smartphones anderer Gäste zugreifen können.

Entscheiden Sie anschließend, wie jede Gruppe ihre Identität nachweist.

Smartphones und Laptops von Mitarbeitern sollten IEEE 802.1X nutzen. Dieser Standard verlangt von jeder Person, sich mit ihren eigenen Anmeldedaten anzumelden, die von einem RADIUS-Server geprüft werden - dem Dienst, der jede Verbindung genehmigt oder ablehnt. Das Cloud-RADIUS von Purple verbindet sich mit Microsoft Entra ID, Okta oder Google Workspace. Verlässt ein Bar-Manager das Unternehmen, deaktivieren Sie dessen Konto, und der WiFi-Zugang erlischt automatisch. Wenn Sie Aushilfs- oder Agenturpersonal beschäftigen, überdauert ein gemeinsam genutztes Mitarbeiterpasswort jede Person, die es jemals erfahren hat.

Türscanner, Kartenterminals, Kassen und Sicherheitsgeräte unterstützen 802.1X oft nicht. Verwenden Sie stattdessen iPSK (Individual Pre-Shared Key), mitunter auch PPSK genannt. Jedes Gerät oder jede Gerätegruppe erhält einen eigenen Schlüssel auf demselben SSID, der dem entsprechenden VLAN zugeordnet ist. Sie können den Schlüssel eines einzelnen verlorenen Scanners sperren, ohne jede Kasse neu konfigurieren zu müssen. Nutzen Sie die WPA3-Verschlüsselung überall dort, wo das Gerät dies unterstützt.

Kartenterminals und Kassen unterliegen einer zusätzlichen Verpflichtung. Gemäß PCI DSS gilt jedes System, das sich mit der Karteninhaber-Datenumgebung verbinden kann, als prüfungsrelevant für Ihr Assessment. Durch die Segmentierung von Zahlungsgeräten, getrennt vom Gäste-WiFi, bleibt das Gästenetzwerk außerhalb dieses Prüfumfangs.

Eine Trennung erfordert zudem ausreichende Uplink-Kapazität. Wenn sich Gäste und Geräte eine gemeinsame Internetleitung teilen, reservieren Sie an Ihrem Gateway Bandbreite für das Geräte-VLAN. Ein hohes Besucheraufkommen kann dann das Gästenetzwerk auslasten, ohne den Betrieb an der Einlasskontrolle zu beeinträchtigen. Purple Access stellt diese voneinander getrennten Gäste-, Mitarbeiter- und Gerätenetzwerke über ein zentrales Dashboard bereit.

Welche Berichte helfen, wenn der Veranstaltungsort zur Netzwerknutzung befragt wird?

Fragen entstehen im Rahmen einer Lizenzprüfung, einer polizeilichen Ermittlung oder einer Beschwerde eines Gastes. Stellen Sie sicher, dass Ihr Anbieter Folgendes bereitstellen kann:

• Sitzungsprotokolle: Gerätekennung, Beginn und Ende der Verbindung sowie der Access Point oder die Zone.
• Anmeldeprotokolle: Wann sich jeder Gast authentifiziert hat und welche Einwilligung erteilt wurde.
• Filterprotokolle: Die an einem bestimmten Abend geltende Richtlinie und wann sie zuletzt geändert wurde.
• Mitarbeiter-Zugriffsprotokolle: Wer sich wann mit dem Mitarbeiternetzwerk verbunden hat, basierend auf 802.1X-Protokollen.

Bewahren Sie Datensätze nur so lange auf, wie Sie sie benötigen. Der Grundsatz der Speicherbegrenzung der UK GDPR schreibt dies vor, und Ihre Datenschutzerklärung sollte die Aufbewahrungsfrist angeben. Wenn die Polizei Daten anfordert, entscheidet Ihr Datenschutzbeauftragter, was freigegeben wird. Der Data Protection Act 2018, Schedule 2, erlaubt die Offenlegung zur Verhinderung oder Aufdeckung von Straftaten.

Reporting unterstützt auch Ihre eigene Planung. WiFi Analytics zeigt Verbindungen nach Stunde an, sodass Sie sehen, wann der eigentliche Spitzenwert erreicht wird, und das Einlasspersonal entsprechend anpassen können. Purple ist nach ISO 27001 zertifiziert, nach Cyber Essentials zertifiziert und GDPR-konform.

Wie können Anmeldungen am Veranstaltungsabend zu einer Liste für das nächste Event werden?

Gemäß UK GDPR Artikel 7 muss die Einwilligung freiwillig erteilt werden. Sie dürfen sie nicht zur Bedingung für den Internetzugang machen. Die Privacy and Electronic Communications Regulations (PECR), Regulation 22, verlangen eine Einwilligung, bevor Sie Marketing-E-Mails oder SMS an Einzelpersonen senden. Fügen Sie in der Praxis ein nicht angekreuztes Marketing-Opt-in auf dem Portal ein - getrennt von der Zustimmung zu den Nutzungsbedingungen.

Die Conscious-Choice-Opt-ins von Purple folgen diesem Modell. Purple Engage verwandelt Anmeldungen am Veranstaltungsabend mit erteilter Einwilligung in First-Party-Daten, die Ihnen gehören. Purple lässt sich in CRM- und Marketingplattformen integrieren, sodass die Liste die Tools erreicht, die Ihre Veranstalter bereits nutzen. Erfassen Sie, an welchem Abend sich die einzelnen Gäste angemeldet haben, und Sie können die Personen, die an einem bestimmten Abend da waren, zum nächsten Termin einladen. Veranstaltungsorte mit privaten Events nutzen dasselbe Muster. Golfclub-WiFi-Plattformen: Mitglieder, Besucher und Clubhaus-Events in einem Netzwerk zeigt die Anwendung bei Clubhaus-Veranstaltungen.

Die drei Anbieter-Typen im Vergleich

Anforderung	Breitband-Bundle-Router	Integrierte Anmeldeseite des Access-Point-Herstellers	Cloud-Gäste-WiFi-Plattform von Purple
Anmeldungen in der ersten Stunde	Geteiltes Passwort, kein Anmeldeprotokoll	Einfache Anmeldeseite in der Cloud des Anbieters	Cloud-Captive-Portal, 500 Millionen Benutzer und Anmeldungen pro Jahr, OpenRoaming für wiederkehrende Besuche
Inhaltsfilterung	Filter auf Router-Ebene, sofern vom ISP angeboten	Hersteller- oder Drittanbieter-Filter, separat konfiguriert	Purple Shield im Gästenetzwerk
Trennung von Mitarbeitern und Geräten	Ein Gästenetzwerk plus ein geteiltes Mitarbeiterpasswort	SSIDs und VLANs ausschließlich auf der Hardware dieses Anbieters	Purple Access: 802.1X über Entra ID, Okta oder Google Workspace sowie iPSK für Geräte
Berichterstattung bei Lizenzierungsfragen	Keine sitzungsbezogenen Protokolle	Sitzungsprotokolle im Anbieter-Dashboard	Sitzungen, Anmeldungen, Einwilligungen und Analysen auf einer Plattform
Marketingliste für Veranstaltungsabende	Keine	E-Mail-Erfassung ohne CRM-Integration	Purple Engage mit bewussten Opt-ins und CRM-Integration
Hardware	Vom Internetanbieter bereitgestellter Router	An einen Anbieter gebunden	Hardware-agnostisch über acht namhafte Anbieter hinweg

Wo sich die jeweiligen Optionen eignen

Die folgenden Praxisszenarien basieren auf festgelegten Annahmen. Passen Sie die Besucherzahlen und Opt-in-Raten an Ihre jeweilige Location an.

Praxisszenario: ein Club im Stadtzentrum mit einer Kapazität von 1.200 Personen

Ausgangslage. Der Club betrieb ein einziges Gastnetzwerk, das gemeinsam von Einlass-Scannern und Kartenterminals genutzt wurde. An ausverkauften Abenden verloren die Scanner mit zunehmender Auslastung die Verbindung, wodurch sich die Einlassschlange bis auf die Straße staute. Da die Betriebslizenz an die Auflage eines ID-Scannings gekoppelt war, stellten Scanner-Ausfälle nicht nur ein Warteschlangen-, sondern auch ein Compliance-Problem dar.

Maßnahmen. Der Club behielt seine bestehenden Access Points bei und implementierte Purple als Cloud-Overlay. Purple Access unterteilte das Netzwerk in drei Segmente. Gäste nutzen das Captive Portal mit Beschränkungen für Sitzungsdauer und Bandbreite. Einlass-Scanner und Kassensysteme nutzen iPSK in separaten VLANs mit reservierter Uplink-Kapazität. Das Einlass- und Barpersonal verwendet 802.1X über Microsoft Entra ID. Purple Shield wendete die Filterrichtlinie des Lizenzinhabers ausschließlich auf Gäste an.

Messbares Ergebnis. Der Gast-Traffic kann das Scanner-VLAN weder erreichen noch beeinträchtigen, sodass der Einlassbetrieb nicht mehr von der Auslastung durch die Besucher abhängt. Der Club überwacht dies wöchentlich anhand der Scanner-Verbindungsabbrüche zwischen 22:00 und 01:00 Uhr. Aus Marketingsicht ergibt sich bei angenommenen 700 Portal-Anmeldungen pro Abend und einer Opt-in-Rate von 25 % an vier Samstagen ein Zuwachs von 700 Kontakten mit erteilter Einwilligung - jeweils getaggt mit dem Datum des besuchten Abends.

Praxisszenario: eine Hotel-Rooftop-Bar mit Öffnungszeiten bis 02:00 Uhr

Ausgangslage. Ein Hotel mit 200 Zimmern betreibt eine Rooftop-Bar mit DJ-Events am Wochenende. Externe Gäste teilen sich die Bar mit den Hotelgästen. Die Geschäftsleitung forderte eine separate Liste für lokale Barbesucher, getrennt von den Hotelgästen. Der Lizenzinhaber wünschte eine Filterrichtlinie für die Bar, ohne das Back-Office-Netzwerk des Hotels zu tangieren.

Maßnahmen. Das Hotel richtete ein bar-spezifisches Gastnetzwerk mit eigenem Captive Portal und angepasstem Opt-in-Text ein. Purple Shield filterte das Gastnetzwerk der Bar. Die Barkassen wurden auf eine eigene, per iPSK gesicherte VLAN verlagert, wodurch sie aus dem PCI-DSS-Geltungsbereich des Gastnetzwerks herausgelöst wurden. Purple Engage ordnete jede Bar-Anmeldung dem jeweiligen Veranstaltungsabend zu. Unsere Seite Hotels informiert über die umfassendere Implementierung im gesamten Hotel.

Messbares Ergebnis. Die Bar generiert nun eine eigene Liste, anstatt die Daten mit den Gästedaten des Hotels zusammenzuführen. Bei angenommenen 150 Anmeldungen an jeweils acht DJ-Abenden und einer Opt-in-Rate von 30 % ergeben sich 360 lokale Kontakte mit erteilter Einwilligung für Events der Folgesaison. Das Hotel kann der Lizenzierungsbehörde lückenlos nachweisen, welche Richtlinie an jedem einzelnen Abend für die Bar galt.

Wo einfachere Optionen an ihre Grenzen stoßen

Ein Breitband-Bundle-Router eignet sich für das Homeoffice, nicht für ein lizenziertes Lokal. Er bietet Ihnen weder sitzungsbezogene Protokolle noch Mitarbeiteridentitäten oder eine einwilligungsbasierte Liste. Die Anmeldeseite eines Access-Point-Herstellers funktioniert nur auf der Hardware dieses Herstellers. Dabei bleiben Filterung, Einwilligung und CRM-Integration separate Projekte. Eine Bar mit nur einem Gastraum ohne Einlass-Scanner kann mit Purple Connect starten und auf Capture oder Engage umsteigen, sobald sie Veranstaltungen durchführt.

Welche Betriebskosten bei jeder Option anfallen

Vergleichen Sie die gesamten Betriebskosten, nicht nur den Lizenzposten. Fünf Kostenpunkte geben den Ausschlag.

Hardware. Der Austausch funktionierender Access Points ist der größte vermeidbare Kostenfaktor. Ein hardwareunabhängiges Overlay hält Ihre bestehende Infrastruktur von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme oder Fortinet im Einsatz. Planen Sie zusätzliche Access Points nur dort ein, wo Ihre High-Density-Messung Lücken aufzeigt.

Lizenzen. Purple bietet drei Tarife an: Connect, Capture und Engage. SecurePass, Verify und Shield sind Add-ons. Die meisten Nachtlokale benötigen Shield zur Filterung und Engage für Veranstaltungslisten. Bitten Sie jeden Anbieter, die einzelnen Komponenten separat auszuweisen, um einen direkten Vergleich zu ermöglichen.

Arbeitszeit des Personals. Geteilte Passwörter kosten jedes Mal Zeit, wenn jemand das Unternehmen verlässt. Wenn 802.1X an Microsoft Entra ID, Okta oder Google Workspace angebunden ist, wird der Zugang zum WiFi durch eine einzige Kontoänderung entzogen. Mit iPSK bedeutet ein verlorener Scanner nur einen einzigen widerrufenen Schlüssel statt einer Neukonfiguration jedes Geräts.

Ausfallzeiten am Einlass. Ein Ausfall des Scanners oder der Kasse um 23:00 Uhr kostet Einlassgebühren und Barumsatz und kann gegen eine Lizenzauflage verstoßen. Getrennte Gerätenetzwerke verhindern, dass der Gästeandrang die Ursache dafür ist.

Die Liste. Ein Lokal ohne einwilligungsbasierte Anmeldungen zahlt dafür, dieselben Personen über bezahlte Werbung erneut zu erreichen. First-Party-Daten aus Ihrem eigenen Gäste-WiFi bilden die Ertragsseite dieser Rechnung.

So entscheiden Sie für Ihren Standortbestand

Ordnen Sie Ihre Situation der jeweiligen Anforderung zu und prüfen Sie dann jeden Anbieter anhand dieser Kriterien.

Ihre Situation	Was Sie verlangen sollten	Purple-Komponente
Einlass-Scanner oder ID-Scans sind in Ihrer Lizenz vorgeschrieben	Geräte-VLAN mit iPSK und reservierter Uplink-Kapazität	Purple Access
Kartenterminals oder Kassen im WiFi	Zahlungsgeräte außerhalb des PCI-DSS-Geltungsbereichs für Gästenetzwerke segmentiert	Purple Access
Aushilfs- oder Agenturpersonal im Schichtdienst	802.1X-Anmeldung angebunden an Microsoft Entra ID, Okta oder Google Workspace	Purple Access mit Cloud-RADIUS
Lizenzinhaber wünscht Kontrolle über Gastinhalte	Filterung nur für Gäste mit IWF-Liste und Anti-Proxy-Blockierung	Purple Shield
Mehr als 500 Einlässe in der ersten Stunde	Für Lastspitzen getestetes Captive Portal, High-Density-Funknetzplanung, OpenRoaming	Purple Gäste-WiFi
Von Promotern veranstaltete Eventabende	Bewusste Opt-ins mit Zuordnung zum Eventabend, CRM-Integration	Purple Engage
Mehrere Lokale mit gemischter Hardware	Eine herstellerübergreifende Plattform	Hardwareunabhängiges Cloud-Overlay

Bevor Sie unterschreiben, stellen Sie jedem Anbieter in der engeren Auswahl fünf Fragen:

1. Welche Anmelderate pro Minute bewältigt Ihr Portal, und welche Nachweise belegen dies?
2. Welche Geräte an meinen Standorten benötigen iPSK, und wie kann ich einen einzelnen Schlüssel widerrufen?
3. Verwendet Ihr Filter die IWF-Liste und wie geht er mit verschlüsseltem DNS um?
4. Welche Sitzungs-, Einwilligungs- und Filterprotokolle kann ich für eine Lizenzierungsprüfung exportieren?
5. Welche meiner bestehenden Access Points unterstützen Sie heute?

Auf unserer Seite für Gäste-WiFi erfahren Sie, wie Purple die einzelnen Fragen beantwortet.

Häufig gestellte Fragen (FAQ)

Funktioniert Purple mit den Access Points, die wir bereits im Einsatz haben?

Ja, Purple funktioniert auf Access Points von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Purple ist hardwareunabhängig und wird als Cloud-Overlay bereitgestellt, sodass Sie Ihre bestehende Infrastruktur beibehalten können. Möglicherweise benötigen Sie dennoch zusätzliche Access Points, wenn eine Messung für Hochdichte-Umgebungen Abdeckungslücken auf der Tanzfläche aufzeigt. Diese Entscheidung hängt von Ihrer Funkplanung ab, nicht von der gewählten Gäste-WiFi-Plattform.

Wie gestalten sich die Preise von Purple für einen einzelnen Club oder eine Gruppe von Veranstaltungsorten?

Die Preisgestaltung von Purple basiert auf Tarifen mit den Stufen Connect, Capture und Engage sowie den Add-ons SecurePass, Verify und Shield. Ein Nachtclub mit Event-Abenden benötigt typischerweise Engage für einwilligungsbasierte Kontaktlisten und Shield für die Inhaltsfilterung von Gästen. Ihr Angebot richtet sich nach der Anzahl der Standorte sowie dem gewählten Tarif und den Add-ons. Bitten Sie darum, jede Komponente separat auszuweisen, um Anbieter direkt vergleichen zu können.

Können wir von unserem aktuellen Anbieter für Gäste-WiFi wechseln, ohne den Betrieb schließen zu müssen?

Ja, da Purple als Cloud-Overlay ausgeführt wird, ist der Wechsel eine Konfigurationsänderung an Ihren bestehenden Access Points und kein kompletter Austausch der Hardware ("Rip and Replace"). Planen Sie die Umstellung für einen Schließtag oder ein ruhiges Zeitfenster vor der Öffnung ein. Testen Sie anschließend das Gäste-Portal, die Anmeldung der Mitarbeitenden sowie jeden Einlass-Scanner und jede Kasse, bevor die Türen öffnen. Exportieren Sie vorab alle Kontakte mit erteilter Einwilligung von Ihrem aktuellen Anbieter und stellen Sie sicher, dass der Einwilligungsnachweis verknüpft bleibt.

Ist die Erfassung von Gästedaten bei der Anmeldung GDPR-konform?

Ja, sofern die Marketingeinwilligung eine separate, nicht vorab angekreuzte Option ist und der Internetzugang nicht davon abhängt. Artikel 7 der UK GDPR schreibt vor, dass die Einwilligung freiwillig erfolgen muss, und die PECR verlangt eine vorherige Einwilligung für Marketing-E-Mails oder -SMS. Purple nutzt Opt-ins mit bewusster Entscheidung, ist GDPR-konform und ISO 27001-zertifiziert. Veröffentlichen Sie Ihre Aufbewahrungsfrist in den Datenschutzhinweisen, die auf dem Captive Portal angezeigt werden.

Warum sollten wir nicht einfach das kostenlose WiFi nutzen, das bei unserem Breitbandanschluss dabei war?

Weil ein mitgelieferter Router Gäste, Mitarbeitende und Geräte in Netzwerke ohne Identitätsprüfung, ohne sitzungsbasierte Protokolle und ohne einwilligungsbasierte Kontaktlisten einbindet. Ein hoher Besucherandrang kann dann dazu führen, dass Einlass-Scanner und Kassen die Verbindung verlieren. Zudem haben Sie bei Anfragen der Genehmigungsbehörde zur Netzwerknutzung keinerlei Nachweise vorzulegen. Eine dedizierte Gäste-WiFi-Plattform trennt diese Netzwerke und erfasst jede Sitzung zugeordnet zu einem Login.

Benötigen Einlass-Scanner 802.1X-Unterstützung für eine sichere Verbindung?

Nein, Geräte, die 802.1X nicht ausführen können, verbinden sich über iPSK, wodurch jedes Gerät oder jede Gerätegruppe einen eigenen Schlüssel erhält. Jeder Schlüssel ist einem eigenen VLAN zugeordnet, sodass Scanner vom Gastnetzwerk getrennt bleiben. Geht ein Scanner verloren, widerrufen Sie einfach dessen Schlüssel, ohne andere Geräte neu konfigurieren zu müssen. Verwenden Sie die WPA3-Verschlüsselung, sofern der Scanner dies unterstützt.

Wie hoch ist der Bereitstellungsaufwand für einen einzelnen Veranstaltungsort?

Für einen Veranstaltungsort mit unterstützten Access Points ist die Bereitstellung eher ein Konfigurations- als ein Hardwareprojekt. Der Aufwand umfasst die Definition von SSIDs und VLANs, das Einrichten des Gästeportals und der Opt-in-Texte sowie die Abstimmung der Filterrichtlinien mit dem Lizenzinhaber. Darüber hinaus beinhaltet es die Zuweisung von iPSK-Schlüsseln an Geräte und die Anbindung der Mitarbeiteranmeldung an Microsoft Entra ID, Okta oder Google Workspace. Testen Sie alle Abläufe an einem schließtag vor dem ersten Veranstaltungsabend.