Vergleich von Gäste-WiFi-Plattformen für mehrere Standorte: Hardware-neutrale Overlays im Vergleich zu Controller-Portalen

Integrierte Controller-Portale decken die Grundlagen für einen einzelnen Standort bei einem Anbieter ab, der lediglich eine Click-Through-Authentifizierung benötigt. Sobald ein Netzwerk mehrere Standorte, Access-Point-Anbieter verschiedener Hersteller oder eine CRM-Anbindung umfasst, ist ein hardware-agnostisches Cloud-Overlay erforderlich. Purple standardisiert Anmeldeseiten, Einwilligungen und Berichte über Cisco Meraki, HPE Aruba, Ruckus und fünf weitere Anbieter hinweg über ein einziges Dashboard.

Sollten Sie ein Controller-Portal oder ein hardware-neutrales Overlay verwenden?

Wählen Sie das Overlay, wenn Sie Access Points von mehr als einem Anbieter betreiben oder Gäste-Daten in Ihrem CRM erfassen möchten. Ein Controller-Portal ist ausreichend, wenn das Netzwerk nur aus einem Anbieter, einer Handvoll Standorten und der reinen Bestätigung von Nutzungsbedingungen besteht. Dies gilt jedoch nur so lange, bis ein zweiter Anbieter hinzukommt oder das Marketing diese Daten anfordert.

Die Begriffe sind wichtig, daher sind sie hier definiert.

Ein Captive Portal ist die Webseite, auf die ein Gerät weitergeleitet wird, bevor es Zugriff auf das Internet erhält. Hier akzeptiert der Besucher die Nutzungsbedingungen, meldet sich an und entscheidet sich gegebenenfalls für Marketing-Informationen.

Ein Controller-Portal ist das Captive Portal, das in die Verwaltungsplattform Ihres WLAN-Anbieters integriert ist. Beispiele hierfür sind die Anmeldeseite im Cisco Meraki-Dashboard, das interne Captive Portal von HPE Aruba und das Gäste-Zugangsportal in Ruckus SmartZone. Es ist in der Hardware-Lizenz enthalten, für die Sie bereits bezahlen. Es funktioniert ausschließlich auf den Access Points dieses Anbieters. Eine Sichtweise eines Anbieters zu dieser Abwägung finden Sie unter Ruckus SmartZone und RUCKUS One Gäste-WiFi im Vergleich zu externen Captive Portal-Plattformen.

Ein hardware-neutrales Overlay ist ein externer Captive Portal-Dienst, der über dem Netzwerk liegt. Ihre Access Points leiten nicht authentifizierte Geräte dorthin weiter, und der Dienst liefert eine Autorisierungsentscheidung zurück. Diese Entscheidung wird in der Regel über RADIUS (Remote Authentication Dial-In User Service) übermittelt. RADIUS ist das in RFC 2865 definierte Protokoll, mit dem Access Points bei einem Server anfragen, ob sich ein Gerät verbinden darf. Jeder führende Anbieter unterstützt externe Captive Portals, sodass ein einziges Overlay ein Netzwerk bedienen kann, das aus verschiedenen Marken aufgebaut ist.

Dies ist keine Entscheidung zwischen Hardware und Software. Ihre Access Points, Switches und Controller bleiben in jedem Fall bestehen. Die eigentliche Frage ist, wo die Gäste-Erfahrung, die Einwilligungserfassung und das Reporting angesiedelt sind. Diese können innerhalb des Silos jedes Anbieters verbleiben oder an einem zentralen Ort über allen Systemen liegen.

Worin unterscheiden sich Controller-Portale und Cloud-Overlays?

Die folgende Tabelle bietet einen Vergleich von Gäste-WiFi-Plattformen für mehrere Standorte anhand der Kriterien, die den Gesamtaufwand für ein Netzwerk bestimmen.

Kriterium	Controller-Portal	Hardware-neutrales Cloud-Overlay (Purple)
Hardware-Abdeckung	Nur Access Points eines einzelnen Anbieters	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Verwaltung der Anmeldeseite	Eine Erstellung pro Anbieter, Bearbeitung pro Netzwerk oder Controller	Eine Vorlagenbibliothek, die auf jeden Standort angewendet wird
Anmeldemethoden	Click-Through, Gutscheine, einfache Anmeldung	Anmeldung per E-Mail, Social Media und Formular mit aktiver Einwilligung
Einwilligungsnachweise	Zustimmungsbedingungen; kein Hauptbuch für Marketing-Einwilligungen	Zentrale Einwilligungsnachweise pro Besucher gemäß GDPR Artikel 7 Abs. 1
CRM- und Marketing-Konnektoren	Nativ nicht vorhanden; Anbieter-API-Entwicklung oder CSV-Export	Native Konnektoren zu CRM- und Marketing-Plattformen
Berichterstattung	Netzwerkmetriken (Clients, Bandbreite, AP-Status) pro Anbieter-Dashboard	Besucherzahlen, Verweildauer und Wiederholungsbesuche an jedem Standort
Hinzufügen eines neuen Standorts	Erstellen oder Klonen des Portals im Netzwerk dieses Standorts	Zuweisen des Standorts zu einer vorhandenen Vorlage
Wechsel des AP-Anbieters	Portal, Einwilligungstext und Historie müssen neu erstellt werden	Neuausrichtung der neuen Hardware; Vorlagen und Daten werden übernommen
Lizenzmodell	In der AP- oder Controller-Lizenz enthalten	Separate Plattformlizenz, pro AP oder pro Standort
Für wen es sich eignet	Einzelne Anbieter, wenige Standorte, nur reiner Zugriff	Gemischte Umgebungen, Multimarken-Konzerne, datengestützte Marketingteams

Wie ein Overlay Anmeldeseiten standardisiert

Bei einem Overlay gestalten Sie die Anmeldeseite einmal und wenden sie auf jeden Standort an. Standortspezifische Variablen füllen die lokalen Details aus: Name des Standorts, Öffnungszeiten oder ein lokales Angebot. Eine Markenaktualisierung ist eine einzige Änderung, die alle Standorte gleichzeitig erreicht.

Controller-Portale unterscheiden sich je nach Anbieter in ihren Anpassungsmöglichkeiten. Jeder Editor für Anmeldeseiten hat seine eigenen Grenzen für HTML, Bilder und Formularfelder. In einer gemischten Umgebung erstellen und testen Sie dasselbe Design einmal pro Anbieter und wiederholen dies bei jeder Änderung.

Wie ein Overlay Gastdaten mit Ihrem CRM verbindet

Ein Overlay schreibt jede Anmeldung in eine einzige Datenbank für die gesamte Umgebung. Ein Gast, der drei Ihrer Hotels besucht, entspricht einem Profil mit drei Besuchen - und nicht drei Zeilen in drei Exporten. Purple synchronisiert diese Profile anschließend mit Ihren CRM- und Marketing-Plattformen. Es werden nur die Besucher weitergeleitet, die ihre Einwilligung gegeben haben.

Bei Controller-Portalen müssen Sie eine Integration für die API jedes Anbieters erstellen und pflegen, wenn sich diese Schnittstellen ändern. Viele Teams greifen auf manuelle CSV-Exporte zurück. Bei Exporten geht der Kontext der Einwilligung verloren - also genau der Teil, der für Ihren Datenschutzbeauftragten am wichtigsten ist.

Wie sich das Reporting verändert

Controller-Dashboards berichten über den Netzwerkzustand: Client-Zahlen, Bandbreite und AP-Status. Das ist die richtige Ansicht für Ihr Netzwerkteam. Sie verrät der Betriebsleitung jedoch nicht, wie oft Besucher wiederkommen oder wie lange sie bleiben.

WiFi Analytics berichtet über das Besucherverhalten nach Standort, Region oder Marke. Es zeigt neue gegenüber wiederkehrenden Besuchern, die Verweildauer und die Besuchshäufigkeit. Da das Overlay über Ihrer gesamten Hardware liegt, erscheinen ein Ruckus-Standort und ein Juniper Mist-Standort im selben Bericht.

Sicherheit und Compliance bleiben dort, wo sie hingehören

Ein Overlay entbindet Ihre Hardware nicht von der Funksicherheit. WPA3 und Opportunistic Wireless Encryption (OWE, RFC 8110) sind Access-Point-Funktionen. OWE verschlüsselt offene Gästenetzwerke ohne Passwort. Der Datenverkehr von Gästen sollte weiterhin in einem eigenen VLAN (virtuelles LAN, ein logisches Netzwerksegment) liegen. Wo Sie Kartenzahlungen akzeptieren, fordert die PCI-DSS-v4.0-Anforderung 1.3.3 Netzwerksicherheitskontrollen zwischen allen drahtlosen Netzwerken und der Karteninhaber-Datenumgebung.

Das Overlay ändert die Einwilligung. Gemäß GDPR Artikel 7 Absatz 1 müssen Sie nachweisen, dass jede Person eingewilligt hat. Erwägungsgrund 32 besagt, dass vorausgefüllte Kästchen nicht als Einwilligung gelten. Artikel 7 Absatz 4 spricht dagegen, den Zugang an eine Marketing-Einwilligung zu knüpfen, wenn diese nicht erforderlich ist. Die Opt-ins von Purple basieren auf einer bewussten Entscheidung, trennen den Zugang von Marketing und der Einwilligungsnachweis wird an einem zentralen Ort gespeichert. Purple ist nach ISO 27001 sowie Cyber Essentials zertifiziert und entspricht den Vorgaben von GDPR und CCPA.

Für wiederkehrende Besucher unterstützt Purple OpenRoaming. OpenRoaming ist ein Verband der Wireless Broadband Alliance, der auf Passpoint aufbaut, auch bekannt als Hotspot 2.0. Passpoint ist der Standard, mit dem sich ein Gerät über ein gespeichertes Profil automatisch mit einem Netzwerk verbinden kann, ohne dass eine Anmeldeseite erforderlich ist.

Wann wächst ein Standortverbund über sein Controller-Portal hinaus?

Sechs Auslöser markieren diesen Punkt. Wenn zwei davon zutreffen, sollten Sie die Evaluierung eines Overlays bereits jetzt und nicht erst bei der nächsten Erneuerung starten.

1. Ein zweiter Access-Point-Anbieter kommt hinzu. Übernahmen und gestaffelte Erneuerungen führen zu gemischten Infrastrukturen. Jeder neue Anbieter bedeutet die Erstellung eines weiteren Portals und den Einsatz eines anderen Einwilligungstextes.
2. Das Marketing fordert die Daten an. Ein Controller-Portal enthält keine Marketing-Einwilligungsnachweise. Es gibt keine konformen Daten, die an das CRM übermittelt werden können.
3. Die Anzahl der Standorte macht manuelle Anpassungen risikoreich. Bei 20 Standorten bedeutet eine Aktualisierung der AGB 20 manuelle Bearbeitungen. Jede einzelne birgt das Risiko, die falsche Version zu veröffentlichen.
4. Marken vervielfachen sich. Eine Gruppe, die drei Marken betreibt, benötigt drei unterschiedliche Auftritte, die von einem zentralen Ort aus verwaltet werden.
5. Datenanfragen betreffen mehrere Standorte. Eine Anfrage gemäß GDPR Artikel 15 (Auskunft) oder Artikel 17 (Löschung) erfordert die Durchsuchung der Datensätze jedes Anbieters.
6. Die Geschäftsführung fordert standortübergreifende Zahlen. Ein standortübergreifendes Besucher-Reporting benötigt einen einzigen Datensatz und keine konsolidierten Exporte.

Welches Modell zu welcher Branche passt

Hotels. Gäste bewegen sich zwischen verschiedenen Häusern und Marken, weshalb ein einziges Profil pro Gast entscheidend ist. Gruppen, die Hotels in unterschiedlichen Zyklen modernisieren, arbeiten mit gemischter Hardware. Siehe Hotels.

Einzelhandel. Käufer besuchen mehrere Filialen, und Filialumbauten erfolgen selten innerhalb eines einzigen Jahres. Ein Overlay hält die Anmeldeseite und die Daten stabil, während sich die Hardware im Hintergrund ändert. Siehe Einzelhandel.

Stadien und Veranstaltungen. Fans und Besucher kommen stoßweise an, und das Branding ändert sich je nach Event. Das Austauschen einer Vorlage ist schneller als die Bearbeitung jedes einzelnen Controllers zwischen den Veranstaltungen.

Transportwesen. Passagiere verbinden sich in Zügen und Bahnhöfen, oft über unterschiedliche Hardware. Purple betreibt das Gäste-WiFi für c2c Rail und Avanti West Coast. Siehe Züge. Gesundheitswesen und öffentlicher Sektor. Patienten und Besucher benötigen klare Nutzungsbedingungen, die an jedem Standort auf die gleiche Weise angewendet werden. Siehe Gesundheitswesen.

Praxisbeispiel: Eine Hotelgruppe mit 35 Hotels nach einer Übernahme

Ausgangslage. Eine Hotelgruppe betrieb 22 Hotels mit Cisco Meraki und übernahm anschließend 13 Hotels mit Ruckus SmartZone. Sie verwaltete nun zwei Anmeldeseiten und zwei Wortlaute für Nutzungsbedingungen. Jeden Monat exportierte das Team Gästelisten von beiden Anbietern, führte diese manuell zusammen und lud sie in das CRM hoch.

Durchführung. Die Gruppe behielt jeden Access Point und Controller bei. Sie verlinkte die Gäste-SSIDs (Netzwerknamen) beider Anbieter mit Purple als externem Captive Portal. Eine Vorlage enthielt den Namen und das lokale Angebot des jeweiligen Hotels. Ein einziger Einwilligungstext ersetzte zwei bisherige Wortlaute, und ein CRM-Konnektor ersetzte die manuelle Zusammenführung per CSV.

Ergebnis. Die Erstellung von Anmeldeseiten reduzierte sich von zwei auf eine. Eine Änderung der Nutzungsbedingungen erforderte nur noch eine Anpassung statt 35 Netzwerk-Edits. Die monatliche Zusammenführung zweier Exporte entfiel vollständig, da die Profile kontinuierlich synchronisiert werden. Auskunftsersuchen betroffener Personen werden jetzt über eine einzige Datenbank statt über zwei Anbietersysteme abgewickelt.

Praxisbeispiel: Bibliotheken und Freizeiteinrichtungen einer Kommunalverwaltung

Ausgangslage. Eine Kommunalverwaltung betrieb Gäste-WiFi an 48 Standorten. Bibliotheken nutzten HPE Aruba und Freizeitzentren nutzten Ubiquiti UniFi. Jede Kategorie verfügte über eine eigene Seite für Nutzungsbedingungen. Für die vierteljährlichen Besuchszahlen zuhanden des Verwaltungsrats mussten zwei Anbieter-Dashboards manuell abgeglichen werden.

Durchführung. Die Kommunalverwaltung führte Purple über beide Infrastrukturen hinweg ein, ohne Hardware auszutauschen. Sie veröffentlichte eine einheitliche Seite für Nutzungsbedingungen und gruppierte die Standorte im Reporting nach Diensten.

Ergebnis. Die Seiten für Nutzungsbedingungen wurden von zwei auf eine reduziert. Der Quartalsbericht deckt nun alle 48 Standorte aus einer einzigen Quelle ab und ersetzt zwei manuelle Datenabgleiche.

Wie schneidet die Lizenzierung pro AP im Vergleich zur Lizenzierung pro Standort über einen dreijährigen Rollout ab?

Plattformen für Gäste-WiFi bemessen ihre Preise auf zwei Arten. Die Lizenzierung pro AP berechnet jeden Access Point. Die Lizenzierung pro Standort berechnet jeden Standort, unabhängig von der Anzahl der Access Points. Das passende Modell hängt davon ab, wie sich Ihre AP-Anzahl im Laufe des Rollouts verändert.

AP-Zahlen bleiben selten gleich. 6-GHz-Signale werden durch Wände stärker gedämpft als 2,4-GHz- oder 5-GHz-Signale. Infolgedessen werden bei Designs für WiFi 6E und WiFi 7 häufig zusätzliche Access Points hinzugefügt, um die Abdeckung aufrechtzuerhalten. Bei einer Lizenzierung pro AP erhöht diese Verdichtung Ihre Rechnung für die Gäste-Plattform. Bei einer Lizenzierung pro Standort ist dies nicht der Fall.

Berechnungsbeispiel: Eine Einzelhandelskette mit 120 Filialen

Ein Einzelhändler startet mit 120 Filialen mit durchschnittlich jeweils sechs APs. In Jahr 2 verdichtet er das Netzwerk auf acht APs pro Filiale. In Jahr 3 eröffnet er 15 neue Filialen mit derselben Dichte.

Jahr	Filialen	Durchschnittliche APs pro Filiale	Lizenzen pro AP	Lizenzen pro Standort
Jahr 1	120	6	720	120
Jahr 2	120	8	960	120
Jahr 3	135	8	1.080	135
Gesamtsumme für drei Jahre	120 bis 135	6 bis 8	2.760	375
Teilen Sie 2.760 durch 375, um 7,36 zu erhalten. Über drei Jahre hinweg ist eine Lizenzierung pro Standort immer dann günstiger, wenn eine Standortlizenz weniger als das 7,36-Fache einer AP-Lizenz kostet. Allein im ersten Jahr liegt das Break-Even-Verhältnis bei sechs. Bis zum dritten Jahr steigt es auf acht. Eine Verdichtung verschiebt den Break-Even-Punkt jedes Jahr zugunsten der Lizenzierung pro Standort.

Führen Sie dieselbe Rechnung für Ihren eigenen Bestand durch. Nehmen Sie die Gesamtzahl der AP-Jahre über die Laufzeit und teilen Sie diese durch die Gesamtzahl der Standort-Jahre. Vergleichen Sie dieses Verhältnis anschließend mit den vorliegenden Angeboten.

Die Kosten, die ein Controller-Portal verbirgt

Ein Controller-Portal verursacht keine separaten Lizenzgebühren und erscheint daher im Business Case als kostenlos. Die Kosten belasten stattdessen die Arbeitszeit Ihres Teams:

• Einmaliger Aufbau und Tests der Anmeldeseite pro Anbieter und erneut bei jeder Änderung.
• Programmierung und Pflege einer CRM-Integration für die API jedes Anbieters.
• Manueller Export und Abgleich von Gästelisten und Einwilligungsnachweisen.
• Neuerstellung des Portals, des Einwilligungstextes und der Historie bei einem Anbieterwechsel.

Der letzte Punkt trifft Sie bei einer dreijährigen Einführung am härtesten. Wenn Sie den AP-Anbieter während der Laufzeit wechseln, startet jeder migrierte Standort mit einer leeren Datenbank. Bei einer Overlay-Lösung überstehen die Anmeldeseite, die Einwilligungsnachweise und die Besuchshistorie den Hardwarewechsel. Weitere Informationen zum Upgrade ohne Austausch funktionierender Komponenten finden Sie unter Warum Ihr nächstes WiFi-Upgrade keine neue Hardware erfordert. Zur Frage des Controllers selbst lesen Sie Was ist ein WLC (Wireless LAN Controller) und benötigen Sie noch einen?.

Wie entscheiden Sie sich für die beste Gäste-WiFi-Plattform für Ihre Standorte?

Ordnen Sie Ihren Bestand der am besten passenden Zeile zu.

Ihre Situation	Empfehlung	Begründung
Ein Anbieter, wenige Standorte, nur Bedingungen akzeptieren	Bereitstellung des Overlays auf vorhandener Hardware vor der ersten Datenanforderung	Vermeidet den späteren Neuaufbau des Portals und des Einwilligungstextes
Ein Anbieter, 20+ Standorte, Marketing möchte Gästedaten	Overlay mit CRM-Konnektor	Controller-Portale speichern keine Datensätze für Marketing-Einwilligungen
Zwei oder mehr AP-Anbieter	Overlay mit einer gemeinsamen Vorlage	Erspart einen Portalaufbau pro Anbieter
AP-Anbieterwechsel innerhalb von drei Jahren geplant	Overlay vor Beginn der Migration	Anmeldeseiten und Daten überstehen den Hardwarewechsel
Mehrere Marken an einem Standort	Overlay mit markenspezifischen Vorlagen	Eine Plattform, individuelle Markenerlebnisse
Standorte mit hoher AP-Dichte wie Stadien oder Flughäfen	Overlay mit Lizenzierung pro Standort	Lizenzkosten bleiben unabhängig von steigenden AP-Zahlen stabil

Fragen an jeden Anbieter

Nutzen Sie diese Kriterien für jeden Enterprise Captive Portal-Vergleich:

• Welche Access-Point-Anbieter unterstützen Sie aktuell namentlich?
• Wo wird die Einwilligung gespeichert und können Sie jeden Datensatz mit dem Text exportieren, den der Besucher gesehen hat?
• Welche Zertifizierungen besitzen Sie: ISO 27001, Cyber Essentials, GDPR und CCPA-Konformität?
• Welche Betriebszeit (Uptime) garantieren Sie?
• Lizenzieren Sie pro AP oder pro Standort und wie entwickelt sich der Preis bei einer Verdichtung?
• Was beinhaltet die Migration von unserem aktuellen Controller-Portal Standort für Standort?

Die Antworten von Purple stehen fest. Purple wurde 2012 gegründet und läuft an über 80.000 Live-Standorten in mehr als 90 Ländern. Es verzeichnet 500 Millionen Nutzer und Logins pro Jahr bei einer Verfügbarkeit von 99,999 %. Es ist hardwareunabhängig über Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet hinweg. Marken wie McDonald's, Harrods, Premier Inn und Stonegate Pubs betreiben Gäste-WiFi auf Purple.

Häufig gestellte Fragen

Funktioniert Purple mit den Access Points, die wir bereits besitzen?

Ja, Purple läuft als Cloud-Overlay auf Ihren bestehenden Access Points. Es integriert sich mit Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Sie richten jedes Gästenetzwerk auf Purple als dessen externes Captive Portal aus, und Ihre Hardware übernimmt weiterhin den Funkbetrieb. Gemischte Umgebungen sind der Regelfall, sodass zwei oder drei Anbieter unter einer Vorlage ein Standard-Deployment darstellen. Die Support-Dokumentation von Purple deckt die Konfiguration für jeden Anbieter ab.

Müssen wir unseren Controller ersetzen, um ein hardwareneutrales Overlay zu nutzen?

Nein, Ihr Controller und Ihre Access Points bleiben bestehen. Eine hardwareunabhängige Gäste-WiFi-Plattform sitzt über dem Netzwerk und verwaltet die Anmeldeseite, die Einwilligungen und das Reporting. Ihr Controller verwaltet weiterhin Funkverbindungen, VLANs und Verschlüsselung. Die einzige Änderung auf Netzwerkseite ist die Weiterleitung nicht authentifizierter Gäste an das Overlay anstelle des integrierten Portals. Dadurch ist das Overlay eine reine Konfigurationsänderung - ein kompletter Austausch der Hardware ist nicht erforderlich.

Ist die Lizenzierung pro Standort günstiger als die Lizenzierung pro AP?

Die Lizenzierung pro Standort ist günstiger, wenn Ihr durchschnittlicher Standort mehr APs enthält als das Verhältnis von Standortpreis zu AP-Preis. Teilen Sie über drei Jahre hinweg die Gesamtzahl der AP-Jahre durch die Gesamtzahl der Standort-Jahre, um Ihr Break-Even-Verhältnis zu ermitteln. In unserem Modell mit 120 Filialen liegt dieses Verhältnis bei 7,36. Die Verdichtung für WiFi 6E und WiFi 7 erhöht die Anzahl der APs, ohne dass neue Standorte hinzukommen. Das verschiebt die Rechnung jedes Jahr weiter zugunsten der Lizenzierung pro Standort.

Können wir Schritt für Schritt von Controller-Portalen migrieren?

Ja, Sie können Standort für Standort migrieren, da jedes Gästenetzwerk unabhängig auf sein Captive Portal verweist. Standorte, die sich noch auf dem Controller-Portal befinden, funktionieren weiterhin, während migrierte Standorte über das Overlay laufen. Die meisten Teams beginnen mit einer Pilotgruppe, bestätigen die Vorlage sowie die Einwilligungstexte und führen den Rollout dann in Wellen durch. Durch die schrittweise Einführung können Sie die Migration an Hardware-Erneuerungen oder ruhigere Geschäftszeiten anpassen.

Was passiert mit unseren Gästedaten, wenn wir den Access-Point-Anbieter wechseln?

Bei einem Overlay bleiben Ihre Gästedaten erhalten, wenn Sie den Access-Point-Anbieter wechseln. Profile, Einwilligungsinformationen und der Besuchsverlauf verbleiben in Purple, nicht in der Hardware. Sie verweisen die neuen Access Points einfach auf dieselben Vorlagen, und wiederkehrende Gäste werden weiterhin erkannt. Bei einem Controller-Portal befinden sich die Anmeldeseite und alle gespeicherten Datensätze auf der Plattform des alten Anbieters. Diese müssen Sie auf der neuen Hardware neu aufbauen.

Wie handhabt ein Cloud-Overlay die GDPR-Einwilligung über mehrere Standorte hinweg?

Ein Cloud-Overlay speichert einen einzigen Einwilligungsdatensatz pro Besucher über alle Standorte hinweg. Genau dies erfordert Artikel 7 Abs. 1 der GDPR als Nachweis. Purple nutzt Opt-ins durch bewusste Entscheidung, sodass die Marketing-Einwilligung vom Netzwerkzugriff getrennt ist und gemäß Erwägungsgrund 32 niemals vorausgewählt ist. Auskunfts- und Löschanträge nach den Artikeln 15 und 17 werden über eine einzige Datenbank verarbeitet. Purple ist ISO 27001-zertifiziert sowie GDPR- und CCPA-konform.

Wirkt sich Gäste-WiFi auf einem Overlay auf unseren PCI-DSS-Geltungsbereich aus?

Gäste-WiFi bleibt außerhalb des PCI-DSS-Geltungsbereichs, wenn es von Ihrer Karteninhaber-Datenumgebung segmentiert ist, unabhängig davon, welches Portal Sie nutzen. Die Anforderung 1.3.3 von PCI DSS v4.0 fordert Netzsicherheitskontrollen zwischen allen drahtlosen Netzwerken und dieser Umgebung. Die Segmentierung erfolgt in Ihrem Netzwerk über VLANs und Firewalls. Das Overlay verwaltet die Anmeldeseite sowie die Einwilligung und kommt nie mit Kartendaten in Berührung.