In diesem Artikel
Jemand geht, und die Checkliste ist klar: Dienstkleidung zurück, Schlüssel für den Fahrradkeller zurück, letzter Lohn. Nirgendwo auf dieser Liste steht der Haustürschlüssel, der Alarmcode, die Tresorkombination oder das Passwort der Lieferapp — und das liegt nicht daran, dass niemand daran denkt. Es liegt daran, dass diese Liste nie existiert hat.
Von allen Kleinbetrieben gibt kein anderer so viele Schlüssel an das am wenigsten stabile Team aus. Ein typischer Betrieb übergibt einen Haustürschlüssel, einen Alarmcode, manchmal eine Tresorkombination, ein Kassenlogin und ein Login für das Liefer-Tablet an jeden, der Abenddienst hat — und der Abenddienst ist genau die Schicht, die am schnellsten wechselt.
Das ist kein Bauchgefühl. Das US-amerikanische Bureau of Labor Statistics verfolgt über seine JOLTS-Erhebung, wie viele Menschen pro Branche freiwillig kündigen, und „Accommodation and Food Services“ (Beherbergung und Gastronomie) liegt seit Jahren an der Spitze: Im Juli 2026 lag die freiwillige Kündigungsquote der Branche bei 3,5 %, gegenüber 1,9 % für die gesamte US-Wirtschaft — fast das Doppelte. Für das gesamte Jahr 2025 wies dieselbe BLS-Erhebung eine jährliche Fluktuationsrate der Branche von 65,5 % aus, und der Durchschnitt seit 2001 liegt bei 75,6 %, gegenüber 43,4 % für die Gesamtwirtschaft im selben Zeitraum.
Europa veröffentlicht keine einzelne, direkt vergleichbare Kennzahl, aber die Richtung ist dieselbe: Eurostat verzeichnet für Beherbergungs- und Gastronomiedienstleistungen eine der höchsten offenen-Stellen-Quoten aller Branchen in der EU — 3,0 % EU-weit, 3,2 % im Euroraum — genau das Signal einer Branche, in der Stellen ständig neu besetzt werden müssen. Übertragen auf ein zwanzigköpfiges Team ergibt das rund ein Dutzend Menschen pro Jahr, die einmal einen Schlüssel, einen Code oder ein Login hatten und heute nicht mehr im Dienstplan stehen.
Dieser Artikel geht fünf konkrete Momente durch, in denen sich dieser Zugang ändern sollte und in der Praxis meist nicht ändert: ein Austritt, ein Zugang, der bei denen, die bleiben, still weiterwächst, ein Einbruch oder Beinahe-Vorfall, eine Dienstleisterbeziehung, die sich ändert, und eine Saisonwelle, die einem Betrieb innerhalb von zwei Wochen ein Dutzend Schlüsselinhaber entzieht. Danach rechnen Sie durch, was es wirklich kostet, es richtig zu machen — und was es kostet, es nicht zu tun.
5 Momente, in denen sich der Zugang ändern sollte
Keiner dieser fünf Momente ist selten. Vier davon treten in den meisten Betrieben mehrmals im Jahr auf. Das Problem ist nicht, dass der Moment unbemerkt bleibt — das Problem ist, dass in diesem Moment nichts Festes ausgelöst wird.
1. Ein Schlüsselinhaber verlässt den Betrieb
Gekündigt, selbst gekündigt, oder einfach nicht mehr erschienen — für diese Checkliste macht das keinen Unterschied. Sobald jemand mit Zugang den Betrieb verlässt, steht eine Liste offen, die noch am selben Abend geschlossen werden muss, nicht „demnächst“:
Der Haustürschlüssel — zurückgefordert, oder falls das nicht gelingt, der Zylinder ausgetauscht. Der Alarmcode — komplett geändert, nicht nur für diese eine Person gelöscht. Die Tresorkombination — wenn sie geteilt statt individuell ist, muss sie immer vollständig geändert werden. Das Kassenlogin — ein Konto pro Mitarbeiter macht daraus einen Klick statt eines Neuaufbaus. Die Liefer-App oder das Tablet — ein geteiltes Gerät mit einem einzigen eingeloggten Konto ist genau die Lücke, an die niemand denkt. Jedes geteilte Passwort — das WLAN, die Buchhaltungssoftware, die Banking-App, falls sie je auf einem Privathandy eingerichtet war.
Das Muster hinter einem übersehenen Schritt ist fast immer dasselbe: Jemand geht im Guten, also spürt niemand die Dringlichkeit. Genau deshalb darf diese Liste nie davon abhängen, wie der Austritt verlaufen ist — sie ist eine Checkliste, die jedes Mal identisch durchlaufen wird, ob jemand mit Handschlag oder mit einem Anwaltsschreiben gegangen ist.
2. Der Zugang wächst bei denen, die bleiben, still weiter
Die IT-Sicherheit hat dafür einen Namen: Privilege Creep — Rechte, die jemand einmal vorübergehend brauchte und die nie wieder entzogen werden, bis ein Konto nach ein paar Jahren weit mehr kann, als die Stelle je verlangte. In einem Restaurant läuft genau derselbe Mechanismus physisch ab. Ein erfahrener Kellner bekommt „zur Sicherheit“ einen eigenen Schlüssel während des Urlaubs des Chefs. Der Urlaub endet, der Schlüssel nicht. Ein Schichtleiter wird an einem starken Abend mit dem Tresorcode betraut und behält ihn danach standardmäßig.
Niemand trifft je bewusst die Entscheidung, das zuzulassen — es wird einfach nie rückgängig gemacht. Das Ergebnis ist nach ein paar Jahren ein Team, in dem die Zahl der Personen mit vollem Zugang nicht mehr der Zahl der Personen entspricht, die ihn heute tatsächlich brauchen — und in dem niemand mehr genau weiß, wer zur ersten Gruppe gehört.
Die Antwort der IT-Sicherheit auf Privilege Creep ist ein regelmäßiges Access Review: zu einem festen Zeitpunkt explizit prüfen, wer was kann, und aktiv entscheiden, ob das noch gerechtfertigt ist. Dieselbe Disziplin funktioniert hier genauso gut, und sie kostet keine Software — nur einen festen Termin im Kalender, an dem jemand die Frage stellt, statt anzunehmen, dass die Antwort von letztem Jahr noch gilt.
3. Nach einem Einbruch, auch ohne Beute
Ein Versuch, bei dem nichts erbeutet wurde, fühlt sich an, als sei nichts passiert. Für den Zugang, der an diesem Abend sichtbar war, gilt das nicht: Jeder Schlüssel oder Code, der gesehen, fotografiert oder kopiert werden konnte, muss sich ändern — unabhängig davon, ob etwas mitgenommen wurde.
Es gibt auch einen rein finanziellen Grund, das nicht aufzuschieben. Gewerbliche Einbruch- und Diebstahlversicherungen enthalten üblicherweise eine „Reasonable Precautions“-Klausel — die Pflicht, angemessene Vorkehrungen für den Schutz des versicherten Eigentums zu treffen. Die eigenen Bedingungen des Versicherers QBE für Einbruchpolicen formulieren das ausdrücklich: Der Versicherte muss „alle angemessenen Vorkehrungen“ für die Sicherheit des versicherten Eigentums treffen. Die Anwaltskanzlei Clyde & Co erläutert, dass geprüft wird, was „eine vernünftige Person in der Lage des Versicherten als ausreichend betrachtet hätte“ — und eine Leistung kann gekürzt oder verweigert werden, wenn diese Bedingung nicht erfüllt war.
Bei Verbraucherpolicen ist der Mechanismus noch direkter formuliert: Kommt ein Eindringling mit einem Schlüssel herein und gibt es keine Einbruchspuren, kann ein Anspruch abgelehnt werden, und manche Policen machen den Austausch der Schlösser nach Verlust oder Diebstahl ausdrücklich zur Bedingung für den Fortbestand des Versicherungsschutzes (Compare the Market, Großbritannien). Eine EU-weite Zahl, wie viele gewerbliche Gastronomiepolicen eine solche Klausel enthalten, gibt es nicht — prüfen Sie Ihre eigene Police —, aber die Praxis ist verbreitet genug, um nie als rein hypothetisch behandelt zu werden.
4. Eine Dienstleisterbeziehung ändert sich
Ein Reinigungsteam, ein Schädlingsbekämpfer, eine Kältetechnik-Firma — jeder von ihnen bekommt irgendwann einen Schlüssel für Zeiten außerhalb der Öffnungszeiten, und diese Beziehung ändert sich öfter als der Schlüssel selbst. Der Vertrag endet, der zuständige Techniker wird durch einen Kollegen ersetzt, das Unternehmen wird von einem anderen übernommen — und der vor drei Jahren übergebene Schlüssel bleibt einfach im Umlauf.
Ein Fall, der spezifisch für dieses Jahrzehnt ist: ein Lieferfahrer, dem während einer lieferintensiven Phase ein Schlüssel für die Hintertür ausgehändigt wurde, um Kühlware außerhalb der normalen Zeiten anzuliefern — ein Schlüssel, der nie zurückgefordert wurde, nachdem die Vereinbarung endete oder die Plattform wechselte. Genau diese Art von Zugang taucht in keiner Unterlage auf, weil sie außerhalb des normalen Personalzyklus vergeben wurde.
Die Faustregel ist einfach: Jedes Mal, wenn ein Vertrag endet, den Anbieter oder den Inhaber wechselt, ist das der Moment zu fragen, wer noch einen Schlüssel dafür hat — nicht der Tag, an dem sich zufällig jemand daran erinnert.
5. Eine Saisonwelle spült durch das Team
Während die ersten vier Momente jeweils eine Person betreffen, betrifft dieser gleich ein Dutzend auf einmal. Am Ende einer Terrassensaison oder eines Studentensommers gehen Saison- und Aushilfskräfte oft innerhalb von zwei Wochen, und genau dann zeigt sich, wie viel Zugang in diesem kurzen Zeitraum verteilt wurde: Alarmcodes, die alle bekommen haben, weil es schneller ging als individuelle Codes einzurichten, ein geteiltes Kassenlogin für das zusätzliche Wochenendteam, ein Lagerschlüssel, den drei Studierende gleichzeitig hatten.
Genau dieser Höhepunkt ist der Grund, warum eine verspätete Überprüfung am teuersten kommt: Ein Dutzend Menschen, die gleichzeitig ausscheiden, bedeutet ein Dutzend Wiederholungen derselben Frage „hat diese Person noch etwas?“ — und in der Praxis wird diese Frage meist überhaupt nicht gestellt, weil die Aufmerksamkeit bereits beim nächsten Dienstplan liegt statt beim vorherigen Team.
Wer das strukturell lösen will, plant die Zugangsprüfung von vornherein als Teil der Saisonplanung selbst — derselbe Termin, an dem der Dienstplan für die Nebensaison erstellt wird, ist der natürliche Moment, den Zugang der Hauptsaison zu beenden. Wo Flexi-Jobs üblich sind, kommt dieser Moment ohnehin mehrmals im Jahr wieder.
Was es wirklich kostet — und was es kostet, es nicht zu tun
Der Widerstand gegen all das ist fast nie eine Frage des Prinzips — es ist die Annahme, dass ein Schlosswechsel teuer und langwierig ist. Für die meisten der obigen Schritte stimmt das nicht.
Einen Alarmcode oder ein Kassenlogin zu ändern kostet nichts und dauert höchstens ein paar Minuten: Es ist Software, keine Hardware. Selbst ein physisches Schloss ist keine große Ausgabe. Das britische Schlüsseldienst-Netzwerk Keytek nennt im eigenen Preisleitfaden für 2026 125–185 £ für den Austausch eines Standardschlosses und 150–185 £ für ein Hochsicherheitsschloss; alle Schlösser eines Objekts zu wechseln beginnt laut demselben Leitfaden „ab 350 £“, meist zwei bis vier Stunden Arbeit. Das sind britische Preise — rechnen Sie in den meisten EU-Ländern mit einer ähnlichen Größenordnung, ein paar Hundert Euro für einen ganzen Betrieb; fragen Sie Ihren eigenen Schlüsseldienst nach dem genauen Betrag.
Fünf Punkte auf derselben Skala — vom Ändern eines Codes bis zur Rechnung für einen einzigen Einbruch.
Die Einbruchsrechnung (8.659 €) ist das Rechenbeispiel aus dem Artikel zu den Kosten eines Einbruchs auf dieser Website: Bargeld, Getränke und Geräte, Reparatur, Verderb und Umsatzausfall über anderthalb Tage. Der Rechner dort lässt Sie denselben Aufbau mit Ihren eigenen Zahlen wiederholen. Die Schlosserpreise stammen von Keytek (Großbritannien, Preisleitfaden 2026); fragen Sie Ihren eigenen Schlüsseldienst nach dem lokalen Betrag.
Wie stark sind Sie heute exponiert?
Keine exakte Zahl — das würde eine Genauigkeit vortäuschen, die dieses Thema nicht hat. Stattdessen drei Fragen, die zusammen ein ehrliches Bild davon geben, wie dringend das für Ihren Betrieb ist.
Expositionscheck
Drei Fragen, kein Konto, nichts wird gesendet oder gespeichert.
Das ist eine ehrlich-genug-Faustregel, kein Sicherheitsaudit. Ihr eigener Versicherer, Ihre eigene Police und Ihr eigenes Objekt bleiben das letzte Wort.
Wie sich Zugang aufstapelt, wenn ihn niemand entzieht
Bei einem zwanzigköpfigen Team und der oben genannten jährlichen Fluktuationsrate von 65,5 % (BLS, 2025) verlassen über ein typisches Jahr gut dreizehn Personen den Betrieb. Wer den Zugang nie entzieht, sieht diese Zahl einfach anwachsen — inklusive des Höhepunkts rund um September, wenn eine Studentensaison meist zu Ende geht.
Dasselbe zwanzigköpfige Team, über zwölf Monate. Oben: wie viele Personen mit noch gültigem Zugang sich aufstapeln, wenn ihn niemand entzieht. Unten: dieselben Austritte, jedes Mal in derselben Woche abgeschlossen.
Illustratives Beispiel auf Basis eines zwanzigköpfigen Teams bei der BLS-eigenen Fluktuationsrate von 65,5 % für 2025 im US-Gastgewerbe — die genaue Verteilung über die Monate unterscheidet sich je nach Betrieb, der Höhepunkt zum Saisonende meist nicht.
Eine Seite für bevor es passiert
Alles oben Genannte wird mit einem festen Dokument leichter: einem Schlüsselregister. Keine Software, kein Abo — eine Seite mit wer was hat, seit wann, und wann es zuletzt geprüft wurde. Drucken Sie sie aus und hängen Sie sie neben den Tresor, oder führen Sie sie als gemeinsames Dokument, das einmal im Monat durchgesehen wird.
Der Sinn der Seite ist nicht, dass sie ab dem ersten Tag perfekt gepflegt wird — sondern dass es überhaupt einen festen Ort gibt, an dem die Frage „wer hat hierzu noch Zugang?“ in fünf Sekunden beantwortet werden kann, statt in zehn Telefonaten.
| Wer | Zugang zu | Seit wann | Zuletzt geprüft |
|---|---|---|---|
| Inhaber | Haustürschlüssel · Alarmcode · Tresor · Bank | Eröffnung | — |
| Küchenchef | Haustürschlüssel · Alarmcode | Einstellung | — |
| Schichtleiter Service | Alarmcode · Kassenlogin | Beförderung | — |
| Reinigungsteam (extern) | Haustürschlüssel (Hintereingang) | Vertragsbeginn | — |
Vier Beispielzeilen zum Einstieg — tragen Sie Ihr eigenes Team ein und aktualisieren Sie die Seite am selben Tag wie die Saisonplanung sowie jedes Mal, wenn jemand geht.
Der Schlüssel ist der vergessene Schritt, nicht der schwierige
Nichts in diesem Artikel verlangt ein neues System, ein Abo oder eine Investition. Es verlangt, fünf Momente zu erkennen, die ohnehin bereits passieren — ein Austritt, eine lange Betriebszugehörigkeit, ein Einbruch oder Beinahe-Vorfall, ein wechselnder Dienstleister, ein Saisonwechsel — und ihnen jedes Mal dieselbe kurze Checkliste zur Seite zu stellen.
Der Grund, warum das so oft übersehen wird, ist nicht Widerwille. Es gibt dafür einfach nie eine feste Routine, während es für die Dienstkleidung und den letzten Lohn schon immer eine gab. Ein Register und fünf erkennbare Momente reichen aus, um diese Lücke zu schließen.
Kombinieren Sie das mit einem nüchternen Blick auf Einbruchschutz und dem Kleingedruckten Ihrer eigenen Police, und beide Seiten derselben Frage sind abgedeckt: was passiert, wenn trotzdem jemand hereinkommt, und wer schon heute einfach hereinkommen kann.