Train WiFi: Der komplette Leitfaden für Bahnbetreiber und Fahrgäste

TRAIN WIFI: DER KOMPLETTE LEITFADEN FÜR BAHNBETREIBER UND FAHRGÄSTE Ein Purple WiFi Intelligence Podcast Laufzeit: Ca. 10 Minuten --- [EINFÜHRUNG & KONTEXT — 1 Minute] Willkommen beim Purple WiFi Intelligence Podcast. Ich bin Ihr Host, und heute widmen wir uns einer der technisch komplexesten und kommerziell bedeutendsten Konnektivitätsherausforderungen im Transportsektor: dem Fahrgast-WiFi in Zügen. Wenn Sie ein Bahnbetreiber, ein Netzwerkarchitekt bei einer Bahngesellschaft oder ein IT-Leiter sind, der für die Konnektivität von Schienenfahrzeugen verantwortlich ist, dann ist diese Episode genau für Sie gemacht. Wir werden das gesamte Bild beleuchten – von der physischen Architektur, wie das WiFi überhaupt in einen fahrenden Zug gelangt, über die Sicherheitsrisiken für Ihre Fahrgäste und Ihre Compliance-Verpflichtungen bis hin zu den Analysemöglichkeiten, die die meisten Betreiber ungenutzt lassen. Beginnen wir mit einer Zahl, die die Ausgangslage verdeutlicht. Laut den Speedtest Intelligence-Daten von Ookla aus dem zweiten Quartal 2025 ist die Kluft zwischen dem besten und dem schlechtesten Zug-WiFi in Europa atemberaubend. Schweden liefert auf seinem Schienennetz eine mittlere Download-Geschwindigkeit von 64,58 Megabit pro Sekunde. Das Vereinigte Königreich hingegen kommt auf gerade einmal 1,09 Megabit pro Sekunde. Das ist ein 59-facher Unterschied – auf demselben Kontinent, im selben Jahr. Diese Kluft ist primär kein technologisches Problem. Es ist ein Strategie- und Investitionsproblem. Und zu verstehen, warum das so ist, ist der erste Schritt zur Besserung. --- [TECHNISCHER DEEP-DIVE — 5 Minuten] Gehen wir ins Detail der Architektur. Eine moderne Bereitstellung von Fahrgast-WiFi in einem Zug besteht aus drei verschiedenen Ebenen, und die meisten Betreiber investieren fälschlicherweise zu wenig in die wichtigste. Die erste Ebene ist der WAN-Backhaul – die Verbindung zwischen dem Zug und der Außenwelt. Hier kommen Ihre Daten tatsächlich her. In der Vergangenheit war dies ein einzelnes LTE-Modem mit einer Dachantenne. Moderne Installationen aggregieren mehrere Uplinks gleichzeitig: zwei oder mehr LTE- oder 5G-Modems von verschiedenen Mobilfunknetzbetreibern, Trackside-WiFi in Bahnhöfen und Depots und zunehmend auch Satellitenverbindungen im niedrigen Erdorbit von Anbietern wie Starlink. Die Aggregationslogik – also die Entscheidung, welcher Uplink genutzt, wie sie gebündelt und wie Ausfälle nahtlos abgefangen werden – läuft auf einem WAN-Gateway-Gerät, das im Geräteschrank des Zuges montiert ist. Diese Ebene bestimmt Ihre Obergrenze. Sie können die hochentwickeltste Onboard-WiFi-Infrastruktur haben, die man sich vorstellen kann, aber wenn Ihr Backhaul eine einzige überlastete LTE-Verbindung in einem ländlichen Einschnitt ist, werden Ihre Fahrgäste das spüren. Die Daten von Ookla bestätigen dies: Länder mit moderner WiFi-Hardware, aber schlechter Backhaul-Infrastruktur – wie Spanien und Italien – bleiben bei den realen Geschwindigkeiten hinter den Erwartungen zurück. Der Backhaul ist der dominierende Engpass. Die zweite Ebene ist das Onboard-Netzwerk selbst. Hier verbindet sich das WAN-Gateway mit einem Onboard-Router und typischerweise einem Rail-Server. Der Router übernimmt die VLAN-Segmentierung – und das ist aus Sicherheitsperspektive von entscheidender Bedeutung. Ihr Fahrgast-WiFi muss auf einem völlig isolierten VLAN laufen, ohne Routing-Pfad zum betrieblichen Netzwerk, das Ihre CCTV-Feeds, Ihr Fahrgastinformationssystem, Ihre automatischen Ticket-Systeme oder – am kritischsten – Ihre ETCS-Signalisierungsdaten überträgt. Im Jahr 2024 zeigte ein Cyberangriff auf ein britisches Fahrgast-WiFi-Netzwerk genau, was passiert, wenn diese Segmentierung unzureichend ist. Der Angriff breitete sich vom öffentlichen WiFi in Systeme aus, die er niemals hätte erreichen dürfen. Eine portbasierte Authentifizierung nach IEEE 802.1X und strenge Inter-VLAN-Firewall-Regeln sind hier nicht verhandelbar. Die Rail-Server-Ebene ermöglicht das Hosting von containerisierten Anwendungen – wie lokales Content-Caching, Onboard-Entertainment-Portale, Echtzeit-Reiseinformationen und Captive Portal-Dienste. Da diese lokal ausgeführt werden, erhalten die Fahrgäste auch dann eine reaktionsschnelle Benutzeroberfläche, wenn die Backhaul-Verbindung in Tunneln oder ländlichen Abschnitten nachlässt. Die dritte Ebene ist das fahrgastseitige WiFi selbst. Hier befinden sich Ihre Access Points – in der Regel an der Decke jedes Waggons montiert, die mit 802.11ac WiFi 5 oder in neueren Installationen mit 802.11ax WiFi 6 arbeiten. Hier ist ein wichtiges Ergebnis der Ookla-Daten: In Deutschland bringt der Wechsel von WiFi 4 auf WiFi 5 eine Geschwindigkeitsverbesserung von 241 % für die Fahrgäste. Der Wechsel vom 2,4-Gigahertz-Band auf 5 Gigahertz bringt eine Steigerung von 328 %. Dennoch laufen in Europa fast 40 % der Zug-WiFi-Verbindungen immer noch über WiFi 4, und in Großbritannien nutzt mehr als die Hälfte aller Verbindungen diesen veralteten Standard. Der Upgrade-Zyklus für die Hardware im Waggon ist überfällig. Es gibt jedoch eine physische Herausforderung, die für Züge typisch und wirklich schwer zu lösen ist: die HF-Dämpfung durch moderne Fensterscheiben. Zeitgemäße Zugfenster sind oft mit metallischen Beschichtungen zur Wärmedämmung und UV-Filterung ausgestattet. Diese Beschichtungen können Mobilfunksignale um 20 bis 30 Dezibel dämpfen – das ist mehr als eine Schicht Stahlbeton. Aus diesem Grund sind auf dem Dach montierte Antennen, die interne Repeater speisen, unerlässlich, anstatt sich darauf zu verlassen, dass sich die Geräte der Fahrgäste direkt mit der streckenseitigen Infrastruktur verbinden. Einige Betreiber rüsten derzeit auf HF-durchlässige Fenster um, aber das ist ein erhebliches Investitionsprogramm. Bei der Entwicklung des Backhauls ist die LEO-Satellitenintegration derzeit die spannendste Neuerung. Das Maritime- und Mobility-Produkt von Starlink hat auf fahrenden Fahrzeugen dauerhafte Durchsätze von 100 bis 200 Megabit pro Sekunde bei Latenzzeiten im Bereich von 20 bis 40 Millisekunden bewiesen – absolut tauglich für Videokonferenzen. Mehrere europäische Betreiber befinden sich in aktiven Testphasen. Die Wirtschaftlichkeit verbessert sich rasch, und für ländliche und grenzüberschreitende Strecken, auf denen die terrestrische Mobilfunkabdeckung lückenhaft ist, erweisen sich LEO-Satelliten zunehmend als pragmatische Lösung. Lassen Sie uns über das Captive Portal und die Datenebene sprechen, denn hier liegt die kommerzielle Chance – und hier lassen die meisten Betreiber erhebliches Potenzial ungenutzt. Wenn sich ein Fahrgast mit Ihrem WiFi verbindet, ist das Captive Portal Ihr primärer Kontaktpunkt. Richtig umgesetzt, erfasst es eine verifizierte E-Mail-Adresse oder ein Social Login, präsentiert Ihre Nutzungsbedingungen und Datenschutzhinweise in einem GDPR-konformen Format und beginnt mit dem Aufbau eines First-Party-Datenprofils über das Reiseverhalten dieses Fahrgasts. Schlecht umgesetzt, ist es eine mühsame Hürde, die Fahrgäste abbrechen lässt, oder schlimmer noch, ein Compliance-Risiko. Unter der GDPR benötigen Sie eine Rechtsgrundlage für die Verarbeitung von Fahrgastdaten – in der Regel die Einwilligung, die zum Zeitpunkt der Verbindung eingeholt wird. Diese Einwilligung muss freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich erteilt werden. Vorab angekreuzte Kästchen zählen nicht. Sie benötigen ein klares Protokoll darüber, wann die Einwilligung erteilt wurde, worauf sie sich bezog, sowie die Möglichkeit, Auskunfts- und Löschanfragen nachzukommen. Plattformen wie die Guest WiFi-Lösung von Purple decken diese Compliance-Ebene nativ ab, mit audit-bereiten Einwilligungsprotokollen und automatisierten Datenaufbewahrungsrichtlinien. Die Analysen, die aus einer konformen Datenerfassung resultieren, sind von echtem Wert. Reisehäufigkeit, Hauptverbindungszeiten, Auslastungsmuster der Waggons, Verweildauer an Bahnhöfen – das sind betriebliche Erkenntnisse, die in die Kapazitätsplanung, das Service-Design und die zielgerichtete Kommunikation einfließen. Es ist dasselbe Datenmodell, das Einzelhändler und Hotelbetreiber seit Jahren nutzen und das nun auch Bahnbetreibern über die WiFi-Zugangsebene zur Verfügung steht. --- [EMPFEHLUNGEN FÜR DIE IMPLEMENTIERUNG & FALLSTRICKE — 2 Minuten] Ich möchte Ihnen drei Entscheidungen mitgeben, die über den Erfolg oder Misserfolg Ihrer Bereitstellung entscheiden. Erstens: Investieren Sie in den Backhaul, bevor Sie in die Hardware im Waggon investieren. Ein hochmodernes WiFi 6-Access-Point-Netzwerk, das von einem einzigen überlasteten LTE-Modem gespeist wird, wird die Fahrgäste enttäuschen. Analysieren Sie zuerst Ihre Streckenabdeckung. Identifizieren Sie die Funklöcher – Tunnel, ländliche Einschnitte, grenzüberschreitende Abschnitte. Richten Sie Ihre Uplink-Aggregationsstrategie an diesen Lücken aus. Nutzen Sie mindestens SIM-Bündelung über mehrere Betreiber hinweg und prüfen Sie LEO-Satelliten für Strecken, auf denen die terrestrische Abdeckung unzureichend ist. Zweitens: Behandeln Sie die Netzwerksegmentierung als sicherheitskritische Anforderung, nicht als kosmetische IT-Maßnahme. Ihr Fahrgast-WiFi und Ihr betriebliches Netzwerk müssen sich auf separaten VLANs mit expliziten Deny-All-Inter-VLAN-Firewall-Regeln befinden. Führen Sie jährlich Penetrationstests an dieser Grenze durch. Der Vorfall in Großbritannien im Jahr 2024 sollte ein Weckruf für jeden Betreiber sein, der dieses Audit noch nicht durchgeführt hat. Drittens: Stellen Sie kein Captive Portal ohne eine Datenstrategie bereit. Wenn Sie Fahrgäste bitten, sich zu registrieren, geben Sie ihnen einen Grund dafür – höhere Geschwindigkeiten, Reise-Updates, Treuepunkte – und haben Sie einen klaren Plan, was Sie mit den gesammelten Daten tun. Ein Captive Portal, das Daten ohne nachgelagerte Nutzung sammelt, ist ein Compliance-Risiko ohne kommerziellen Nutzen. Zu vermeidende Fallstricke: Unterschätzen Sie nicht das Szenario der Zugkopplung. Wenn mehrere Zugeinheiten gekoppelt werden, ändert sich Ihre Netzwerktopologie dynamisch. Ihr Onboard-Routing muss die Verbindung zwischen den Einheiten bewältigen, ohne dass Bridging-Loops oder VLAN-Fehlkonfigurationen entstehen. Testen Sie dies explizit bei Ihrer Abnahmeprüfung. Und vernachlässigen Sie nicht das Remote-Management. Jeder Onboard-Router benötigt einen Out-of-Band-Management-Zugang – in der Regel über ein dediziertes Management-VLAN und VPN –, damit Ihr NOC Probleme diagnostizieren und beheben kann, ohne einen Techniker ins Depot schicken zu müssen. --- [SCHNELLE FRAGERUNDE — 1 Minute] Kurze Fragen, schnelle Antworten. Sollte ich WiFi 6 implementieren oder bei WiFi 5 bleiben? Wenn Sie neue Schienenfahrzeuge spezifizieren, wählen Sie WiFi 6 – die Effizienzgewinne pro Gerät in vollbesetzten Waggons sind erheblich. Für bestehende Flotten bieten WiFi 5-Upgrades einen starken ROI. Ist Starlink bereit für den produktiven Bahnbetrieb? Für ländliche und grenzüberschreitende Strecken: Ja. Für den städtischen Pendlerverkehr mit häufigen Tunnelabschnitten ist es eine Ergänzung zum Mobilfunk, kein Ersatz. Was ist das absolute Minimum für ein Captive Portal, um GDPR-konform zu sein? Ein klarer Datenschutzhinweis, eine explizite Opt-in-Einwilligung für Marketing, ein Protokoll dieser Einwilligung und eine dokumentierte Datenaufbewahrungsrichtlinie. Alles andere ist ein regulatorisches Risiko. Sollten Fahrgäste im Zug-WiFi ein VPN nutzen? Ja, wenn sie mit sensiblen Geschäftsdaten arbeiten. Das Netzwerk wird geteilt und die Sicherheitsarchitektur des Betreibers ist dem Fahrgast nicht bekannt. --- [ZUSAMMENFASSUNG & NÄCHSTE SCHRITTE — 1 Minute] Zusammenfassend lässt sich sagen: Zug-WiFi ist eine vielschichtige technische Herausforderung, bei der die Backhaul-Qualität die dominierende Leistungsvariable ist, die Sicherheitssegmentierung eine sicherheitskritische Anforderung darstellt und das Captive Portal ein ungenutztes kommerzielles Potenzial bietet. Die Betreiber, die bei der Fahrgastzufriedenheit führend sind – wie LNER in Großbritannien, das schwedische Staatsnetz oder die SBB in der Schweiz –, behandeln Konnektivität als Kerninfrastruktur, nicht als Nebensache. Sie haben in die Streckenabdeckung, moderne Onboard-Hardware und konforme Datenplattformen investiert. Wenn Sie eine Bereitstellung oder einen Upgrade-Zyklus planen, beginnen Sie mit einem Backhaul-Audit, entwerfen Sie Ihre VLAN-Architektur mit Sicherheit als primärer Vorgabe und wählen Sie eine Guest WiFi-Plattform, die Compliance nativ abbildet und Verbindungsdaten in verwertbare Analysen verwandelt. Die Plattform von Purple ist genau für diesen Anwendungsfall konzipiert – vom Captive Portal und dem Einwilligungsmanagement bis hin zum WiFi-Analyse-Dashboard, das Ihrem Betriebsteam Einblick in das Fahrgastverhalten auf Ihrer gesamten Flotte gibt. Mehr erfahren Sie unter purple.ai oder direkt im Bereich für die Transportbranche. Vielen Dank fürs Zuhören. Bis zum nächsten Mal. --- ENDE DES SKRIPTS