Plattformen für Gäste-WiFi in Stadien und Arenen: High-Density-Onboarding und Sponsoren-Aktivierung im Vergleich

Die meisten Stadien und Arenen erzielen das beste Ergebnis mit einer Hybridlösung. Dauerkarteninhaber erhalten ein Passpoint-Profil über die Vereins-App und verbinden sich automatisch sowie verschlüsselt ohne Anmeldebildschirm. Gelegenheitsbesucher nutzen ein leichtgewichtiges Captive Portal. Dimensionieren Sie RADIUS und DHCP für die maximale Anzahl gleichzeitiger Geräte, nicht nach den Sitzplätzen. Leiten Sie die mit Zustimmung erfassten Fan-Daten über ereignisgesteuerte Schnittstellen (API) an das Ticketing und das Sponsor-CRM weiter.

Welcher Ansatz für Stadium Guest WiFi Plattformen ist der richtige für Sie?

Jeder Vergleich von Stadium Guest WiFi Plattformen läuft auf drei Architekturen hinaus:

• Ein Captive Portal in einem offenen oder OWE-verschlüsselten Netzwerk.
• Passpoint-Profile, die über die Vereins-App bereitgestellt werden.
• Eine Hybridlösung, die beides auf denselben Access Points ausführt.

Wenn Sie über eine Dauerkarten-Basis und eine Vereins-App verfügen, wählen Sie die Hybridlösung.

Zunächst einige Definitionen. Ein Captive Portal ist die Webseite, die ein Gerät anzeigt, bevor es Internetzugriff gewährt. Darauf meldet sich der Fan an, registriert sich oder akzeptiert die Bedingungen. Passpoint, auch bekannt als Hotspot 2.0, ist eine Zertifizierung der WiFi Alliance auf Basis von IEEE 802.11u. Sie ermöglicht es einem Gerät, ein Netzwerk anhand von in einem Profil gespeicherten Zugangsdaten automatisch zu finden und ihm beizutreten. Passpoint authentifiziert mit 802.1X, dem Standard für portbasierte Zugangskontrolle. 802.1X prüft jedes Gerät gegen einen RADIUS-Server (Remote Authentication Dial-In User Service, definiert in RFC 2865).

Die Wahl wirkt sich auf drei Dinge aus:

• Wie sich das Netzwerk verhält, wenn in der Halbzeitpause 20.000 Smartphones gleichzeitig entsperrt werden.
• Wie viele First-Party-Daten Sie erfassen.
• Wie viel Sponsoreninventar Sie verkaufen können.

Jede Architektur hat bei einem dieser Punkte die Nase vorn, weshalb sich in der Regel die Hybridlösung durchsetzt.

Purple führt alle drei Ansätze als hardwareunabhängiges Cloud-Overlay aus. Es unterstützt Access Points von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Ein kompletter Austausch der Hardware ist nicht erforderlich, wie unser Beitrag Warum Ihr nächstes WiFi-Upgrade keine neue Hardware erfordert erklärt. Purple verzeichnet jährlich 500 Millionen Nutzer und Anmeldungen in über 80.000 Standorten in 90 Ländern.

Wo sich Captive Portal, Passpoint und Hybrid-Plattformen grundlegend unterscheiden

	Captive Portal	Passpoint über Vereins-App	Hybrid
Wer sich verbindet	Jeder Besucher mit einem Browser	Fans, die die App installieren und das Profil akzeptieren	Beide Gruppen auf separaten SSIDs
Onboarding-Schritte	SSID auswählen, Portal öffnet sich, anmelden oder Bedingungen akzeptieren	Keine nach der einmaligen Profilinstallation	Keine für App-Fans, Portal für alle anderen
Verschlüsselung über die Luftschnittstelle	Keine bei offener SSID, pro Gerät mit OWE	WPA2-Enterprise oder WPA3-Enterprise	Enterprise für App-Fans, offen oder OWE für Portal
Authentifizierungslast in der Halbzeit	Laden der Portalseite plus ein RADIUS-Austausch pro Anmeldung	Mehrstufiger 802.1X-Austausch pro Gerät, kein Laden von Seiten	Portallast reduziert um den Anteil der Fans mit Passpoint
Erstanbieterdaten beim Login	Name, E-Mail, Einwilligungsentscheidungen, soziales Profil falls angeboten	Identität bereits aus dem App-Konto bekannt	App-Profil für Mitglieder, Portal-Daten für Besucher
Sponsoren-Aktivierungsfläche	Begrüßungsseite (Splash Page) und Weiterleitung nach dem Login	Nur In-App-Platzierungen, keine Begrüßungsseite	Begrüßungsseite für Besucher, App-Platzierungen für Mitglieder
Standards	RFC 8908 und RFC 8910 Captive Portal API, RFC 8110 OWE	IEEE 802.11u, IEEE 802.1X, EAP-TLS oder EAP-TTLS	Alle oben genannten
Für wen geeignet	Konzert- und Konferenzorte ohne Club-App	Clubs mit einer aktiven App und Mitgliederbereichen	Clubs mit einer Dauerkarten-Basis und einmaligen Besuchern

Das Onboarding-Erlebnis

Auf einem Captive Portal begegnet jeder Fan Ihrer Marke im Moment der Verbindung. Das ist besonders wichtig für das Arena-Gäste-WiFi-Onboarding. Der Captive Network Assistant (CNA) des Telefons ist der Mini-Browser, den iOS und Android automatisch öffnen, wenn sie ein Portal erkennen. In einem Passpoint-Netzwerk verbindet sich das Gerät bereits, bevor der Fan das Telefon überhaupt aus der Tasche gezogen hat.

Das Sicherheitsmodell

Eine offene SSID überträgt den Datenverkehr unverschlüsselt über die Luft. OWE (Opportunistic Wireless Encryption, RFC 8110, von der WiFi Alliance als Enhanced Open zertifiziert) schließt diese Lücke. Es verschlüsselt den Datenverkehr jedes Geräts ohne Passwort. Passpoint geht noch weiter: Es nutzt WPA2-Enterprise oder WPA3-Enterprise mit 802.1X-Authentifizierung über eine EAP-Methode. EAP-TLS authentifiziert mit einem Zertifikat. EAP-TTLS verpackt einen Benutzernamen und ein Passwort in einen TLS-Tunnel.

Das Daten- und Sponsorenmodell

Dies ist der Kompromiss, den die meisten Anbieter übergehen. Passpoint entfernt die Begrüßungsseite und damit auch Ihren sichtbarsten Sponsorenplatz. Ein reines Portal-Design maximiert die Sponsoren-Impressionen, führt jedoch dazu, dass Ihre treuesten Fans an jedem Spieltag einen Login durchlaufen müssen. Die Hybridlösung bietet jeder Zielgruppe das passende Erlebnis.

Wie fangen Stadion-WiFi-Plattformen Authentifizierungsspitzen in der Halbzeitpause ab?

Ein Stadionnetzwerk scheitert selten an der Gesamtkapazität. Es scheitert, wenn Tausende von Geräten innerhalb derselben fünf Minuten nach Authentifizierung, einer IP-Adresse und einer Portalseite verlangen. Planen Sie für diese Gleichzeitigkeit.

Beispielszenario: Modellierung einer Halbzeitspitze in einem Stadion mit 40.000 Plätzen

Dies ist ein Planungsmodell, kein gemeldetes Ergebnis. Passen Sie die Annahmen an Ihre eigenen Login-Daten an.

Situation. Ein Fußballverein betreibt ein Stadion mit 40.000 Plätzen. Nehmen wir an, dass 60 % der Besucher irgendwann versuchen, sich zu verbinden, was 24.000 Geräte ergibt. Nehmen wir an, dass 30 % davon in den ersten fünf Minuten der Halbzeitpause zum ersten Mal beitreten. Das entspricht 7.200 neuen Logins in 300 Sekunden oder 24 pro Sekunde.

Das Problem. Angenommen, das Sitzungs-Timeout beträgt 60 Minuten. Fans, die sich vor dem Spiel bei der Ankunft verbunden haben, laufen dann ab und authentifizieren sich um die Halbzeitpause herum erneut. Im schlimmsten Fall treffen alle 24.000 Geräte in diesem Zeitfenster auf die Plattform: 80 Authentifizierungen pro Sekunde.

Was getan wurde:

• Das Sitzungs-Timeout wurde länger als die gesamte Veranstaltung eingestellt - von der Einlassöffnung bis zum Verlassen -, sodass sich verbundene Fans während des Spiels niemals erneut authentifizieren müssen.
• 35 % der sich verbindenden Fans wurden über die Club-App zu Passpoint migriert.

Ergebnis. Die Spitze in der Halbzeitpause sinkt von 80 auf 24 Authentifizierungen pro Sekunde, was einer Reduzierung um 70 % entspricht. Ladezeiten der Portal-Seite sinken von 7.200 auf 4.680, da Passpoint-Fans die Seite vollständig überspringen. Passpoint-Fans senden weiterhin RADIUS-Anfragen. Diese Anfragen verursachen keinen Web-Traffic und Roaming-Schlüssel verhindern deren Wiederholung.

Halten Sie RADIUS schnell und außerhalb der Warteschlange

RADIUS läuft über UDP. Wenn ein Server langsam antwortet, senden Access Points die Daten erneut. Diese erneuten Übertragungen erhöhen die Last, die die Verzögerung verursacht hat. RFC 5080 dokumentiert dieses Verhalten. Vier Designentscheidungen verhindern diese Spirale:

• Halten Sie langsame Systeme aus dem Authentifizierungspfad fern. Rufen Sie Ihr CRM- oder Ticket-System während der Anmeldung niemals synchron auf. Akzeptieren Sie die Verbindung und schreiben Sie anschließend asynchron in nachgelagerte Systeme.
• Nutzen Sie schnelles Roaming. IEEE 802.11r Fast Transition und PMK-Caching ermöglichen es einem Gerät, sich ohne vollständigen 802.1X-Austausch zwischen Access Points zu bewegen. In einem Stadionbereich, in dem Fans in der Halbzeitpause zum Umlaufbereich gehen, spart dies Tausende von wiederholten Anfragen.
• Steuern Sie den Accounting-Traffic. RADIUS-Accounting (RFC 2866) sendet Zwischen-Updates in einem festen Intervall. Ein kurzes Intervall bei 24.000 Sitzungen erzeugt genau im falschen Moment eine gleichmäßige Last.
• Skalieren Sie die RADIUS-Ebene horizontal. Die Cloud-RADIUS-Infrastruktur von Purple läuft auf einer Infrastruktur mit 99,999 % Verfügbarkeit (Angabe von Purple).

Stoppen Sie DHCP-Erschöpfung, bevor sie entsteht

DHCP (Dynamic Host Configuration Protocol, RFC 2131) weist jedem Gerät für eine festgelegte Lease-Zeit eine IP-Adresse zu. Smartphones geben ihre Lease selten frei, wenn sie den Abdeckungsbereich verlassen. Adressen bleiben daher gesperrt, bis die Lease abläuft.

Beispielszenario: Eine Arena mit zwei Veranstaltungen an einem Tag

Dies ist ein Planungsmodell auf Basis von Adressarithmetik, kein dokumentiertes Ergebnis.

Situation. Eine Arena mit 15.000 Plätzen veranstaltet eine Nachmittags- und eine Abendvorstellung mit unterschiedlichem Publikum. Gehen Sie davon aus, dass sich 70 % jedes Publikums verbinden, was 10.500 Geräten pro Vorstellung entspricht. Das Gästenetzwerk nutzt einen /18-Pool, der 16.382 nutzbare Adressen enthält.

Das Problem. Bei 24-Stunden-Leases bleiben die Adressen der Nachmittagsvorstellung bis zur Abendvorstellung belegt. Der Pool ist nach 5.882 Geräten bei den abendlichen Ankünften erschöpft. Spätankommende erhalten keine Adresse und keine Verbindung.

Maßnahme. Das Team verkürzte die Lease-Zeit auf einen Wert, der kleiner ist als die Pause zwischen den beiden Vorstellungen.

Ergebnis. Der Pool muss jetzt in Spitzenzeiten nur noch ein Publikum abdecken. Derselbe /18-Pool bedient 10.500 Geräte mit einem Puffer von 5.882 Adressen.

Dual-Stack IPv6 entlastet IPv4 weiter, da Geräte ihre eigenen Adressen über SLAAC (RFC 4862) konfigurieren. Bestätigen Sie, dass Ihr Portal und Ihre Walled Garden IPv6 unterstützen, bevor Sie sich darauf verlassen.

Gestalten Sie das Portal schlank

Das Captive Portal eines Veranstaltungsortes mit hoher Dichte sollte über ein überlastetes Funknetz schnell laden. Vier Schritte helfen dabei:

• Bereitstellung von Portal-Assets über ein Content Delivery Network.
• Bilder klein halten.
• Nur die Social-Login-Domains auf die Positivliste setzen, die Sie tatsächlich anbieten.
• Veröffentlichen Sie die Portal-URL über das Captive Portal API (RFC 8910 und RFC 8908). Unterstützende Geräte finden das Portal dann direkt ohne HTTP-Interzeption.

Wann ein Captive Portal für Veranstaltungsorte mit hoher Dichte die richtige Wahl ist

Wählen Sie ein reines Portal-Design, wenn der Großteil Ihres Publikums Sie nur einmal besucht. Konzerte, Konferenzen und Tournee-Events entsprechen diesem Muster. Sie ziehen jeden Abend ein anderes Publikum an, und die meisten Besucher werden niemals eine Club-App installieren.

Das Portal ist zudem Ihr stärkstes Sponsor-Asset. Jeder sich verbindende Teilnehmer sieht die Anmeldeseite. Sie können danach eine Weiterleitung nach dem Login zu einem Partnerangebot schalten. Gäste-WiFi von Purple erfasst in diesem Moment einwilligungsbasierte First-Party-Daten über eine bewusste OPT-In-Auswahl, bei der jeder Zweck ein eigenes, nicht angekreuztes Kästchen hat.

Dieselben Anmeldedaten speisen WiFi Analytics. Es misst die Verweildauer in Foyers, Bar- und Merchandise-Bereichen, sodass Sie Sponsoren Plätze verkaufen können, die durch reale Präsenzdaten gestützt sind.

Betreiben Sie das Portal auf OWE im Übergangsmodus neben einem offenen SSID. Geräte, die OWE unterstützen, verbinden sich verschlüsselt, und ältere Geräte können weiterhin beitreten. Das schließt den Großteil der Lücke zwischen Portal- und Passpoint-Sicherheit, ohne einen zusätzlichen Schritt für den Fan hinzuzufügen.

Das Portal reicht zudem über das Stadion hinaus. Wenn Ihr Stadion über ein eigenes Hotel verfügt, kann dieselbe Identität auf die Gästezimmer übertragbar sein, wie auf unserer Seite Hotels beschrieben. Ein Club-Megastore folgt den Mustern auf unserer Seite Einzelhandel, wo jeder Käufer, der sich anmeldet, zu einem bekannten Profil wird.

Wann Stadion-Passpoint-WiFi die richtige Wahl ist

Wählen Sie Stadion-Passpoint-WiFi für Fans, die regelmäßig kommen und bereits ein Konto bei Ihnen haben. Dauerkarteninhaber, Mitglieder und Gäste von VIP-Logen entsprechen diesem Profil. Sie möchten sich verbinden, ohne darüber nachzudenken, und Sie wissen bereits, wer sie sind.

Die Club-App installiert das Profil einmalig. Von da an tritt das Gerät an jedem Spieltag automatisch bei. iOS installiert Passpoint-Anmeldedaten über ein Konfigurationsprofil. Android installiert sie über seine Passpoint-APIs. Vor der Zuordnung nutzt das Gerät ANQP (Access Network Query Protocol, Teil von IEEE 802.11u), um zu prüfen, ob das Netzwerk seine Anmeldedaten unterstützt.

Wann Sie Passpoint mit einem Captive Portal kombinieren sollten

Kombinieren Sie die beiden Ansätze, wenn sich Ihre Besucher in einen treuen Kern und gelegentliche Gäste aufteilen. Ein Fußballverein entspricht typischerweise diesem Muster: Dauerkarteninhaber, Auswärtsfans und einmalige Besucher teilen sich denselben Stadionbereich.

Mitglieder verbinden sich über Passpoint und erhalten Sponsor-Inhalte innerhalb der App. Alle anderen nutzen das Portal. Strahlen Sie höchstens zwei Gäste-SSIDs aus, da jede zusätzliche SSID mit ihren eigenen Beacons Sendezeit verbraucht.

Sie können das Portal auch als Brücke zu Passpoint nutzen. Bieten Sie nach der ersten Portal-Anmeldung eines Fans einen Profil-Download an. Jeder Fan, der es installiert, nutzt bei allen zukünftigen Spielen nicht mehr das Portal.

Wo OpenRoaming hineinpasst

OpenRoaming ist eine Federation der Wireless Broadband Alliance auf Basis von Passpoint. Geräte mit einem Profil eines teilnehmenden Identitätsanbieters verbinden sich automatisch und sicher. Das deckt auch Gast-Fans ohne Club-App ab. OpenRoaming liefert Ihnen nicht die Identitätsdaten Ihres eigenen Clubs. Betrachten Sie es daher als erweiterte Abdeckung und nicht als Ersatz für Ihr eigenes Profil.

Mitarbeiter in einem separaten Netzwerk halten

Ordner, Gastronomiepersonal und Übertragungsteams benötigen ein eigenes Netzwerk. Identity-Based Networks von Purple authentifizieren Mitarbeiter-WiFi über Microsoft Entra ID, Okta oder Google Workspace, wobei der Zugriff beim Ausscheiden einer Person automatisch widerrufen wird.

Für verwaltete Geräte beschreibt unser Leitfaden Bereitstellung von Microsoft Intune zur Übertragung von WiFi-Zertifikaten auf Geräte die Zertifikatsverteilung. Für eigene Geräte von Auftragnehmern siehe BYOD-WiFi-Onboarding: Verwaltung nicht verwalteter Geräte in Hotellerie und Einzelhandel.

Segmentieren Sie Point-of-Sale-Terminals in ein eigenes VLAN (Virtual LAN, ein logisch getrenntes Netzwerk). PCI DSS betrachtet die Segmentierung als eine Möglichkeit, den Umfang Ihrer Karteninhaber-Datenumgebung zu reduzieren.

Wie gelangen Erstanbieter-Fan-Daten in Echtzeit an Ticket- und Sponsor-CRM-Systeme?

Leiten Sie Daten ereignisbasiert und nicht in Batches weiter. Wenn sich ein Fan anmeldet, löst die Plattform dessen Identität auf und prüft die Einwilligungsoptionen. Anschließend wird ein Ereignis ausgegeben, das nachgelagerte Systeme innerhalb von Sekunden verarbeiten. Das Ticketing gleicht die Anmeldung über E-Mail oder Ticketreferenz mit einer Buchung ab. Das Sponsor-CRM erhält nur Daten von Fans, die sich explizit für diesen spezifischen Sponsor entschieden haben.

Die Einwilligung ist der zentrale Steuerungspunkt. Artikel 7 Abs. 1 der UK GDPR verpflichtet Sie nachzuweisen, dass jeder Fan eingewilligt hat. Die ICO-Leitlinien zur Einwilligung besagen, dass Sie alle Drittverantwortlichen benennen müssen, die sich auf diese Einwilligung berufen. Gemäß PECR-Bestimmung 22 benötigt das E-Mail-Marketing eines Sponsors diese namentliche Einwilligung. Das Soft-Opt-in deckt nur Ihre eigenen ähnlichen Produkte ab, nicht die eines Partners.

Purple lässt sich in CRM- und Marketingplattformen integrieren. Jedes Opt-in wird separat mit Wortlaut und Zeitstempel erfasst. Purple ist ISO 27001- und Cyber Essentials-zertifiziert, GDPR- und CCPA-konform sowie ein zertifizierter B Corp.

Praxisbeispiel: Eine Arena im Besitz der Kommunalverwaltung mit einem Naming-Rights-Partner

Hierbei handelt es sich um ein Planungsmodell mit festgelegten Annahmen, nicht um ein reales Ergebnis.

Ausgangslage: Eine Kommunalverwaltung besitzt eine Mehrzweckarena mit einer Kapazität von 8.000 Plätzen. Dort finden Konzerte, Konferenzen und Breitensport veranstaltungen statt. Die Konzertveranstalter besitzen die Ticketing-Daten der Konzerte. Der Naming-Rights-Partner der Arena möchte von jedem Event Personenbezogene Leads mit Einwilligung erhalten.

Maßnahmen:

• Jeder Anmeldebildschirm enthält ein eigenes, nicht angekreuztes Kontrollkästchen, in dem der Partner namentlich genannt wird.
• Eine Anmeldung mit Einwilligung löst ein Ereignis an das CRM des Partners aus.
• Eine Anmeldung ohne Einwilligung geht nur an das eigene CRM der Arena.
• Der Abgleich der Ticketdaten erfolgt nur dort, wo die Arena die Buchungsdaten hält. Ergebnis. Angenommen, 5.000 Teilnehmer melden sich bei einer Veranstaltung an und 20 % setzen das Häkchen für Partner. Der Partner erhält dann 1.000 einwilligungskonforme Datensätze pro Veranstaltung. Jeder Datensatz trifft wenige Sekunden nach dem Login ein, inklusive beigefügtem Einwilligungsnachweis. Dies ersetzt den monatlichen Excel-Export, bei dem der entscheidende Moment vor Ort verloren geht und die Nachvollziehbarkeit geschwächt wird.

Welche Betriebskosten entstehen bei den einzelnen Ansätzen im Stadion-WiFi?

Lizenzgebühren sind nur ein Teil der Kosten. Die größeren Kostenfaktoren sind Entwicklungsaufwand, laufender Betrieb und Bandbreite.

	Captive Portal	Passpoint über Club-App	Hybrid
Treibende Faktoren für Entwicklungskosten	Portal-Design, Walled Garden, Einwilligungstexte, CRM-Feldzuordnung	App-Entwicklung, Einrichten des RADIUS-Realms, Ausstellung von Anmeldedaten oder Zertifikaten	Beide Entwicklungsaufwände
Treibende Faktoren für laufende Kosten	Plattformlizenz, Portal-Hosting, Internet-Backhaul	Plattformlizenz, Lebenszyklus der Anmeldedaten, App-Release-Zyklus	Beide, mit einer gemeinsamen RADIUS-Stufe
Erforderliche Hardware	Bestehende Access Points aller aufgeführten Anbieter	Access Points mit in der Firmware aktiviertem Hotspot 2.0	Hotspot 2.0-fähige Access Points, die zwei SSIDs ausstrahlen
Aufwand pro Veranstaltung	Anpassen von Sponsor-Grafiken, Überprüfen von Einwilligungstexten	Kein Onboarding-Aufwand, rein in-app basierter Content	Portal-Grafiken plus App-Content
Kosten für Bandbreite	Ein Gäste-SSID	Ein Gäste-SSID	Zwei Gäste-SSIDs

Die hybride Lösung verursacht die höchsten Entwicklungskosten, senkt jedoch das Risiko am Spieltag. Jeder Fan, den Sie zu Passpoint bewegen, bedeutet einen Seitenaufruf weniger in der Halbzeitpause.

So treffen Sie die richtige Entscheidung für Ihren Veranstaltungsort

Wählen Sie die Zeile aus, die Ihrer Situation entspricht.

Ihre Situation	Empfehlung
Keine Club-App, einmaliges Publikum wie bei Konzerten und Konferenzen	Captive Portal auf OWE im Übergangsmodus, Sponsor-Splash-Page, Opt-ins nach bewusster Entscheidung
Club-App wird von Dauerkarteninhabern aktiv genutzt	Hybrid: Passpoint in der App, Captive Portal für Besucher
Mitgliederbereiche, Logen und Premium-Sitzplätze	Passpoint-Profile für Mitglieder sowie Portal-Zugang für deren Gäste
Multifunktionsarena, in der Veranstalter das Ticketing kontrollieren	Captive Portal mit veranstaltungs- und partnerspezifischen Einwilligungstexten
Viele Gästefans ohne Club-Konto	Captive Portal plus OpenRoaming für automatischen, sicheren Zugang
Ordner, Gastronomiestände und Kassen (PoS)	Separates Mitarbeiter-WiFi auf 802.1X mit Integration des Identitätsanbieters und VLAN-Segmentierung

Führen Sie vor Ihrer ersten Live-Veranstaltung drei Schritte durch:

1. Führen Sie an einem spielfreien Tag einen Lasttest für das Design durch.
2. Gleichen Sie Ihr Halbzeit-Modell mit realen Protokollen der Access Points ab.
3. Bestätigen Sie, dass nachgelagerte Systeme Ereignisse bei Ihrer maximalen Login-Rate verarbeiten können.

Häufig gestellte Fragen

Funktionierte Purple mit den bereits in unserem Stadion installierten Access Points?

Ja, wenn sie von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme oder Fortinet stammen. Purple ist ein hardwareunabhängiges Cloud-Overlay, das über Ihre bestehende Infrastruktur gelegt wird - ohne teuren Komplettaustausch. Ihre Access Points übernehmen weiterhin die Funkabdeckung und das Roaming. Purple kümmert sich um das Captive Portal, die Cloud-RADIUS, die Erfassung von Einwilligungen und das Datenrouting. Zudem muss in der Firmware Ihrer Access Points Hotspot 2.0 aktiviert sein für Passpoint.

Benötigen wir eine Vereins-App, um Fans Passpoint anzubieten?

Nein, aber die App ist der einfachste Bereitstellungsweg. iOS installiert Zugangsdaten für Passpoint über den Download eines Konfigurationsprofils. Android installiert diese über seine Passpoint-APIs oder einen Web-Download. Sie können das Profil daher nach der ersten Anmeldung eines Fans im Captive Portal anbieten. Die App erreicht eine höhere Akzeptanz, da sie das Profil an ein Konto verknüpft, das der Fan bereits besitzt und an jedem Spieltag nutzt.

Können wir Fan-Daten aus WiFi-Anmeldungen gemäß GDPR mit unseren Sponsoren teilen?

Ja, mit einer separaten, spezifischen Einwilligung, die den Sponsor namentlich nennt. Der Leitfaden des ICO zur Einwilligung besagt, dass Sie alle Drittverantwortlichen benennen müssen, die sich auf diese Einwilligung berufen. Artikel 7 Abs. 1 verpflichtet Sie zum Nachweis. Gemäß PECR erfordert E-Mail-Marketing von Sponsoren diese Einwilligung, da das Soft-Opt-in nur Ihre eigenen ähnlichen Produkte abdeckt. Die Opt-ins von Purple basieren auf bewusster Entscheidung und zeichnen jede Auswahl separat mit Wortlaut und Zeitstempel auf.

Ist ein Captive Portal darauf ausgelegt, wenn sich in der Halbzeitpause Zehntausende von Fans gleichzeitig verbinden?

Ja, wenn Sie für gleichzeitige Zugriffe statt nur für die Gesamtkapazität planen. Setzen Sie Session-Timeouts länger als das Event an, damit sich verbundene Fans während des Spiels nicht erneut authentifizieren müssen. Halten Sie CRM- und Ticketing-Schreibvorgänge aus dem Authentifizierungspfad heraus. Dimensionieren Sie DHCP-Pools für die maximale Anzahl gleichzeitiger Geräte mit Lease-Zeiten, die kürzer sind als der Abstand zwischen den Events. Bereitstellen von Portal-Assets über ein Content Delivery Network. Wenn Sie Mitglieder zu Passpoint migrieren, entfallen deren Seitenaufrufe vollständig.

Wie migrieren wir von unserem aktuellen Stadium-WiFi-Anbieter?

Migrieren Sie, indem Sie anpassen, wohin Ihre Access Points den Authentifizierungs- und Portal-Traffic senden, anstatt Hardware auszutauschen. Führen Sie Purple zuerst auf einem Test-SSID aus. Validieren Sie das Portal, die RADIUS und das CRM-Routing an einem spielfreien Tag und schalten Sie dann auf das Produktions-SSID um. Exportieren Sie Ihre bestehenden Opt-in-Datensätze samt Wortlaut und Zeitstempeln. Einwilligungen, die unter altem Wortlaut eingeholt wurden, decken die von Ihnen als Nächstes geplanten Zwecke möglicherweise nicht ab.

Ersetzt OpenRoaming unser eigenes Passpoint-Profil?

Nein, es ergänzt Ihr eigenes Profil. OpenRoaming ist ein Verbund der Wireless Broadband Alliance, der auf Passpoint basiert. Geräte mit dem Profil eines teilnehmenden Identity Providers verbinden sich automatisch und sicher. Das deckt auch Gastfans ohne Vereins-App ab. Sie erhalten dadurch keine eigenen Identitätsdaten Ihres Vereins. Behalten Sie Ihr eigenes Profil in der App für Dauerkarteninhaber bei und nutzen Sie OpenRoaming, um die sichere Abdeckung zu erweitern.

Sollte das Portal-Netzwerk offen sein oder OWE nutzen?

Verwenden Sie OWE überall dort, wo Ihre Access Points dies unterstützen, im Übergangsmodus neben einem offenen SSID. OWE, von der WiFi Alliance als Enhanced Open zertifiziert, verschlüsselt den Datenverkehr jedes Geräts ohne Passwort. Fans auf einer überfüllten Promenade können die Sitzungen der anderen nicht mitlesen. Der Übergangsmodus ermöglicht älteren Geräten den Beitritt zum offenen Netzwerk, während sich fähige Geräte verschlüsselt verbinden. Bestätigen Sie die Firmware-Unterstützung für jeden Access Point vor dem Spieltag.

Wie viel Aufwand erfordert die Bereitstellung in einem Stadion?

Der größte Teil des Aufwands entfällt auf die Konfiguration und Integration, nicht auf die Hardware. Da Purple Ihre bestehenden Access Points überlagert, umfasst die Arbeit das Portal-Design, die Formulierung von Einwilligungen, die Konfiguration von SSID und RADIUS sowie die Feldzuordnung zu Ticket- und CRM-Systemen. Passpoint ergänzt die Entwicklung von Club-Apps und einen Testzyklus für iOS- und Android-Geräte. Planen Sie vor dem ersten Live-Event einen vollständigen Lasttest an einem spielfreien Tag ein.