Die Zutrittskontrolle bei Festivals vereint physische Planung, Validierungstechnik und ein geschultes Team. Futura Tickets empfiehlt 1 Validierungspunkt pro 500–700 erwarteten Besuchern pro Stunde am Haupteingang. Ein gut konzipiertes System gewährleistet die Sicherheit des Geländes und verbessert von der ersten Minute an das Besuchererlebnis. QR-Codes und NFC-Armbänder sind die gängigsten Validierungstechniken, mit integrierten Cashless-Zahlungen. Erfahrene Veranstalter kombinieren beide: QR-Code am Haupteingang und NFC in den inneren Bereichen. Digitale Systeme liefern Echtzeitdaten zu Auslastung, Einlasstempo und überfüllten Zonen. Dieser Leitfaden zeigt, wie Sie die Einlasspunkte berechnen, die passende Technik wählen und das Personal koordinieren. Der Artikel beantwortet außerdem die häufigsten Fragen zu NFC-Armbändern, Kapazitätskontrolle und Warteschlangen am Einlass.
Und bevor es um den Ablauf geht, zur Rechtslage: Die maximale Besucherzahl bestimmen nicht Sie, die erforderliche Qualifikation des Einlasspersonals unterscheidet sich je nach Autonomer Gemeinschaft, und für Biometrie gilt ein eigenes Regime. Hinter jeder rechtlichen Anforderung unten steht die jeweilige Norm; der Rest sind betriebliche Kriterien und wird auch so benannt.
Was verlangt das spanische Recht am Eingang eines Festivals?
Ausgangspunkt ist nicht Ihr Plan, sondern Ihre Genehmigung. Das Real Decreto 2816/1982, die allgemeine Verordnung über das Polizeiwesen bei öffentlichen Veranstaltungen, gilt weiterhin ergänzend und überträgt dem Bescheid, der die Genehmigung erteilt, die Festlegung der «aforo máximo permitido» (zulässigen Höchstbesucherzahl). Nach Artikel 52 müssen die von der Behörde gestempelten Auszüge dieser Genehmigung «deberán ser expuestos al público» (öffentlich ausgehängt werden). Artikel 73 erlaubt es, eine laufende Veranstaltung zu unterbrechen, wenn die Sicherheitsbedingungen nicht mehr erfüllt sind.
Das Überschreiten dieser Besucherzahl hat seinen Preis. In der Autonomen Gemeinschaft Madrid stuft Artikel 38.11 des Gesetzes 17/1997 «la superación del aforo máximo permitido cuando no comporte un grave riesgo para la seguridad de personas o bienes» (die Überschreitung der zulässigen Höchstbesucherzahl, wenn sie keine ernste Gefahr für die Sicherheit von Personen oder Sachen mit sich bringt) als schweren Verstoß ein; Artikel 37.11 macht daraus einen sehr schweren Verstoß, wenn doch eine solche Gefahr besteht. Derselbe Text verpflichtet in Artikel 24.2 dazu, dass «las condiciones para el ejercicio del derecho de admisión deberán constar en lugar visible a la entrada de los locales, establecimientos y recintos» (die Bedingungen für die Ausübung des Zutrittsrechts am Eingang der Lokale, Betriebe und Gelände an gut sichtbarer Stelle angebracht sein müssen): Das Schild ist keine Dekoration, sondern Pflicht.
Was sich je nach Standort ändert
| Anforderung am Einlass | Autonome Gemeinschaft Madrid | Katalonien |
|---|---|---|
| Zutrittskontrollpersonal | Befähigungsnachweis der Autonomen Gemeinschaft; sein Fehlen ist ein sehr schwerer Verstoß (Art. 37.15, Gesetz 17/1997) | Berufsausweis und Abzeichen, mit Auswahlprüfungen und zugelassenen Ausbildungszentren |
| Zutrittsrecht (derecho de admisión) | Bedingungen an gut sichtbarer Stelle am Eingang (Art. 24.2) | In dieser Überprüfung keine verifizierte Angabe |
| Sicherheitsdokument | Selbstschutzplan gemäß RD 393/2007 | Sicherheitsbericht (Memòria de seguretat) ab 150 genehmigten Personen bei musikalischen Aktivitäten |
| Sanitätsdienst | Sanitätsraum, wenn die Kapazität 1.000 übersteigt, und Verbandskasten, wenn sie 100 übersteigt, nach dem ergänzend geltenden staatlichen RD 2816/1982 (Art. 11) | Sanitätsraum ab 1.000 Personen; darunter Verbandskasten (farmaciola) |
| Überschreiten der Besucherzahl | Schwerer Verstoß (Art. 38.11) oder sehr schwerer Verstoß bei Gefährdung (Art. 37.11) | In dieser Überprüfung keine verifizierte Angabe |
Die beiden Spalten lassen sich nicht im Detail vergleichen, weil die Normen nicht nach demselben Schema aufgebaut sind. Wo wir die Angabe nicht anhand einer offiziellen Quelle absichern konnten, sagen wir das, statt die Lücke zu füllen. Die katalanischen Anforderungen stammen aus dem offiziellen Merkblatt requisits i obligacions dels espectacles públics von Canal Empresa, das auf das Decret 112/2010 verweist.
Der Selbstschutzplan und seine trügerische Schwelle
Das Real Decreto 393/2007, das die Grundnorm zum Selbstschutz (Norma Básica de Autoprotección) genehmigt, führt öffentliche Veranstaltungen in Anhang I mit drei Schwellenwerten auf: 2.000 Personen in geschlossenen Gebäuden, 2.500 in geschlossenen, demontierbaren oder saisonalen Anlagen und 20.000 unter freiem Himmel. Diese letzte Zahl führt viele Veranstalter in die Irre, denn Artikel 3.1 stellt klar, dass die Pflichten «como norma mínima o supletoria» (als Mindestnorm oder ergänzend) gelten: Es ist eine staatliche Untergrenze, die Autonomen Gemeinschaften und Gemeinden nach unten setzen.
Artikel 4.1 verteilt die Verantwortung ohne Spielraum: Ausarbeitung, Umsetzung und Pflege des Plans obliegen dem Inhaber der Tätigkeit, und ein fachkundiger Techniker erstellt ihn. Kapitel 6.2 von Anhang II verlangt, die Person, die die Warnungen auslöst, und die Notfall-Koordinierungsstelle namentlich zu benennen. Ein Plan mit einer generischen Funktionsbezeichnung in diesem Feld ist nicht umgesetzt. Den vollständigen Ablauf am Veranstaltungstag, über den Einlass hinaus, finden Sie im Leitfaden zur Veranstaltungssicherheit.
Wie plant man den Besucherstrom?
Bevor Sie an Technik denken, müssen Sie den physischen Personenstrom richtig auslegen. Dazu gehört, die Einlasspunkte passend zur erwarteten Kapazität und zu den Stoßzeiten zu dimensionieren, Ein- und Ausgangsströme zu trennen und eigene Spuren für priorisierte Gruppen einzurichten.
- Rechnen Sie mit 1 Validierungspunkt pro 500–700 erwarteten Besuchern pro Stunde
- Planen Sie schattige Wartebereiche mit klarer Beschilderung
- Entwerfen Sie Ausweichrouten für Zeiten mit hohem Andrang
- Berücksichtigen Sie getrennte Zugänge je nach Tickettyp (General, VIP, Backstage)
Die Rechnung ist einfach und sollte schriftlich erfolgen. Ein Festival mit 12.000 Besuchern, das die Tore drei Stunden vor dem Headliner öffnet, muss 4.000 Personen pro Stunde abfertigen, wenn alle gestaffelt eintreffen. Mit dem obigen Richtwert sind das 6 bis 8 Validierungspunkte. Gehen Sie davon aus, dass die Hälfte des Publikums in der letzten Stunde kommt, sind es in sechzig Minuten 6.000 Personen, und die Rechnung steigt auf 9–12 Punkte. Auf den Durchschnitt statt auf die Spitze zu dimensionieren, ist der teuerste Fehler am Einlass.
Die Warteschlange ist zudem nicht nur Ihr Problem. Das offizielle Merkblatt von Canal Empresa formuliert die katalanische Regel klar: «El control d'entrada, si n'hi ha, s'ha de fer sense ocupar la via pública, de manera que les cues que pugui provocar no produeixin molèsties» (Die Einlasskontrolle, falls vorhanden, muss erfolgen, ohne den öffentlichen Raum zu belegen, sodass die dadurch entstehenden Schlangen keine Belästigung verursachen). Der Wartebereich muss also innerhalb des Geländes oder mit kommunaler Genehmigung gelöst werden, statt die Schlange auf dem Gehweg stehen zu lassen. Wer nachts um elf eine Anwohnerbeschwerde bekommen hat, weiß, dass dieser Satz über Genehmigungen entscheidet.
Welche Validierungstechnik soll man wählen?
Die Wahl des Validierungssystems ist entscheidend. QR-Codes, die mit Smartphones gescannt werden, sind die flexibelste und günstigste Option und lassen sich leicht um weitere Kontrollpunkte erweitern. NFC-Armbänder sind schneller und ermöglichen Cashless-Zahlungen, erfordern aber eine höhere Anfangsinvestition.
- QR-Code auf dem Smartphone: Validierung in 1–2 Sekunden, geringe Kosten, leicht skalierbar
- NFC-Armbänder: Validierung in unter 1 Sekunde, Cashless-Integration
- Kombination: QR-Code für den ersten Einlass, NFC-Armband für die inneren Bereiche
| Technik | Validierungsgeschwindigkeit | Anfangsinvestition | Worauf man achten muss |
|---|---|---|---|
| QR-Code auf dem Handy des Besuchers | 1–2 Sekunden | Gering | Verschmutzte Displays, geringe Helligkeit und weitergeleitete Screenshots |
| NFC-Armband oder -Karte | Unter 1 Sekunde | Hoch | Logistik der Personalisierung und verlorene Armbänder |
| Biometrie (Fingerabdruck oder Gesicht) | Keine eigene Messung vorhanden | Hoch | Besondere Datenkategorie und verpflichtende vorherige Folgenabschätzung |
Die Entscheidung hängt nicht nur von der Geschwindigkeit ab. Der QR-Code wird gegen ein System validiert, das die Bestellung bereits kennt, sodass ein Duplikatsversuch beim zweiten Scan auffällt. Dieselbe Logik liegt der Erkennung von Ticketbetrug zugrunde. Das NFC-Armband punktet in den inneren Bereichen und an der Bar, bringt aber einen logistischen Aufwand mit sich (personalisieren, verteilen, nachliefern), für den eigenes Personal nötig ist.
Bei Futura Tickets tragen die RFID-NFC-Armbänder Ticket, Guthaben und Zonenberechtigungen auf einem einzigen Chip. Die RFID/NFC-Armbänder und -Karten von Futura Tickets kassieren zu 100 % offline, in unter einer Sekunde, auch wenn das Netz ausfällt – genau das, was auf einem vollen Gelände versagt.
Darf man Gesichtserkennung oder Fingerabdruck am Einlass einsetzen?
Die kurze Antwort: Biometrie ist keine Zutrittstechnik wie jede andere. Die spanische Datenschutzbehörde (AEPD) veröffentlichte am 23. November 2023 einen Leitfaden zur Anwesenheitskontrolle mit biometrischen Systemen und fasst ihren Standpunkt in ihrer Pressemitteilung zusammen: «La utilización de datos biométricos supone un tratamiento de categorías especiales de datos de alto riesgo» (Die Verwendung biometrischer Daten stellt eine Verarbeitung besonderer Kategorien von Daten mit hohem Risiko dar). Und sie nennt eine Vorabpflicht: «De forma previa al inicio del tratamiento, será obligatoria la realización de una Evaluación de Impacto para la Protección de Datos» (Vor Beginn der Verarbeitung ist eine Datenschutz-Folgenabschätzung verpflichtend durchzuführen).
Für akkreditiertes Personal (Produktion, Dienstleister, Sicherheit) ist die Haltung der Behörde eindeutig: «El consentimiento no puede levantar la prohibición o ser una base para determinar la licitud de este, al existir un desequilibrio» (Die Einwilligung kann das Verbot nicht aufheben und auch keine Grundlage für die Rechtmäßigkeit sein, da ein Ungleichgewicht besteht). Beim Besucher besteht kein Arbeitsverhältnis, und dieses Ungleichgewicht ist nicht in gleicher Weise anzunehmen. Die Einstufung als besondere Kategorie und die Folgenabschätzung hängen aber nicht davon ab, ob ein Arbeitsvertrag besteht. Das ist unsere Lesart des Kriteriums, keine Aussage der Behörde zu Festivals.
In der Praxis ist für ein Festival der an eine Bestellung gebundene QR-Code oder das Armband der vernünftige Weg, nicht das Gesicht. Gibt es dennoch einen Anwendungsfall, etwa den Zugang zu einem streng kontrollierten Backstage, lautet die richtige Reihenfolge: Folgenabschätzung, dokumentierte Rechtsgrundlage und Datenminimierung, bevor irgendetwas installiert wird. Die übrigen Datenpflichten des Veranstalters finden Sie im DSGVO-Leitfaden für Veranstaltungen.
Wie steuert man Bereiche und Kapazitäten?
Bei Festivals mit mehreren Bühnen oder getrennten Zonen ist die Kapazitätskontrolle je Bereich für Sicherheit und Regelkonformität unverzichtbar. Moderne Systeme überwachen die Belegung jeder Zone in Echtzeit und ermöglichen sofortige Entscheidungen, wenn Grenzwerte erreicht werden.
- Legen Sie vor der Veranstaltung Kapazitätsgrenzen je Bereich fest
- Setzen Sie in kritischen Zonen eine bidirektionale Validierung (Ein- und Ausgang) ein
- Richten Sie automatische Warnungen bei 80 % und 95 % der Kapazität ein
- Bereiten Sie Handlungsprotokolle für vorübergehende Zonensperrungen vor
Eine Unterscheidung sollten Sie klar haben, bevor Sie das erste Ticket verkaufen: Die rechtliche Besucherzahl legt die Genehmigung fest, die betriebliche legen Sie fest, und zwar stets darunter. Der Puffer fängt Gästelisten, Personal, Dienstleister und Zählfehler auf. Und er ist kein kosmetischer Puffer: In Madrid ist das Überschreiten der genehmigten Zahl je nach entstehendem Risiko ein schwerer oder sehr schwerer Verstoß. Wer auf Kante plant, riskiert also nicht Unannehmlichkeiten, sondern ein Verfahren.
Auch der Sanitätsdienst wird auf Basis dieser Zahl dimensioniert. Artikel 11 des Real Decreto 2816/1982 verpflichtet dazu, einen Sanitätsraum oder Verbandskasten vorzuhalten, «siempre que el aforo del local exceda de 1.000 o de 100 espectadores o asistentes» (sobald die Kapazität des Lokals 1.000 beziehungsweise 100 Zuschauer oder Besucher übersteigt), und erlaubt es, den Sanitätsraum durch einen Verbandskasten plus Krankenwagen zu ersetzen. In Katalonien nennt das Merkblatt von Canal Empresa dieselbe Stufe: Sanitätsraum ab 1.000 Personen, darunter Verbandskasten (farmaciola). Wenn Ihre Zutrittskontrolle nicht weiß, wie viele Menschen sich in jedem Bereich befinden, wird dieser Dienst blind dimensioniert.
Welche Rolle spielt das Team?
Die Technik ist nur ein Teil der Gleichung. Das Einlassteam muss gut geschult und koordiniert sein, damit der Betrieb reibungslos läuft.
- Schulen Sie das Personal einige Tage vor der Veranstaltung im Umgang mit den Werkzeugen
- Benennen Sie Koordinatoren je Zone mit Zugriff auf das zentrale Dashboard
- Richten Sie klare Kommunikationskanäle zwischen den Einlasspunkten ein
- Bereiten Sie Abläufe für Sonderfälle vor: Minderjährige, Menschen mit Behinderung, Zwischenfälle
Wer an diesem Einlass stehen darf, entscheidet nicht der Tarifvertrag, sondern es entscheiden zwei verschiedene Normen. Das Gesetz 5/2014 über private Sicherheit nimmt in Artikel 6.2.a) «las de información o de control en los accesos a instalaciones» (die Informations- oder Kontrollaufgaben an den Zugängen zu Anlagen) von seinem Geltungsbereich aus; diese dürfen «porteros, conserjes y demás personal auxiliar análogo» (Pförtner, Hausmeister und vergleichbares Hilfspersonal) ausüben. Das heißt: Tickets zu scannen ist keine Aufgabe, die einem vom Innenministerium zugelassenen Sicherheitsmitarbeiter vorbehalten wäre.
Diese Lücke füllen jedoch die Autonomen Gemeinschaften, und dort gibt es sehr wohl eine Zulassung. In Katalonien stellt das Departament d'Interior einen Berufsausweis für Zutrittskontrollpersonal aus, mit Auswahlprüfungen und zugelassenen Ausbildungszentren. In der Autonomen Gemeinschaft Madrid stuft Artikel 37.15 des Gesetzes 17/1997 als sehr schweren Verstoß ein: «disponer de personal para el desarrollo de la actividad de control de acceso en espectáculos públicos, actividades recreativas, establecimientos, locales e instalaciones sin el certificado acreditativo de la Comunidad de Madrid» (Personal für die Zutrittskontrolle bei öffentlichen Veranstaltungen, Freizeitaktivitäten, Betrieben, Lokalen und Anlagen ohne den Befähigungsnachweis der Autonomen Gemeinschaft Madrid einzusetzen). Die billigste Hostessen-Agentur zu beauftragen, ohne diese Papiere zu prüfen, ist buchstäblich der Tatbestand.
Welche Echtzeitdaten liefert die Zutrittskontrolle?
Einer der größten Vorteile digitaler Zutrittskontrollsysteme sind die Informationen, die sie liefern. In Echtzeit sehen Sie, wie viele Personen sich im Gelände befinden, wie schnell eingelassen wird, welche Zonen am stärksten überfüllt sind und ob es Betrugsversuche gibt. Damit können Sie im Moment fundierte Entscheidungen treffen: weitere Einlasspunkte öffnen, Ströme umleiten oder die Security alarmieren.
Diese Daten haben außerdem einen späteren Nutzen, den kaum jemand ausschöpft: die Ankunftskurve. Sind 55 % Ihres Publikums in der letzten Stunde hereingekommen, wissen Sie im nächsten Jahr, wie viele Spuren Sie wann brauchen, und können das Programm der ersten Bühne verschieben, um die Spitze abzuflachen. Die Zahl der Einlässe abzüglich der Ausgänge ist auch die Zahl, die jeder Rettungsdienst bei seiner Ankunft am Gelände verlangt und die eine geordnete Evakuierung trägt.
Checkliste für die Veranstaltungswoche
Fünf Prüfungen, alle an einem Nachmittag erledigt und alle mit einem Dokument dahinter.
Entnehmen Sie die Besucherzahl dem Genehmigungsbescheid, nicht dem Gedächtnis. Notieren Sie die genaue Zahl, legen Sie Ihre betriebliche Kapazität darunter fest und hängen Sie den Auszug der Genehmigung öffentlich aus, wie es Artikel 52 des Real Decreto 2816/1982 verlangt.
Fordern Sie die Nachweise des Einlasspersonals schriftlich an. Den Berufsausweis in Katalonien oder den Befähigungsnachweis der Autonomen Gemeinschaft Madrid, mit Name und Nummer, für jede Person, die an einem Einlass stehen wird. Wenn der Dienstleister lange braucht, sie zu schicken, haben Sie bereits einen Hinweis.
Berechnen Sie die Spuren neu, auf die Spitze statt auf den Durchschnitt. Rechnen Sie mit dem Richtwert von einem Punkt pro 500–700 Besucher pro Stunde im schlechtesten Ankunftsszenario durch und addieren Sie eine Reservespur mit geladenem Lesegerät.
Prüfen Sie, wer die Warnungen auslöst, mit Namen. Öffnen Sie den Selbstschutzplan bei Kapitel 6.2 und stellen Sie sicher, dass eine namentlich benannte Person und der Kontakt der Notfall-Koordinierungsstelle eingetragen sind, keine generische Funktionsbezeichnung.
Kontrollieren Sie, welche Daten Sie am Einlass tatsächlich erfassen. Hat jemand Fingerabdruck oder Gesichtserkennung vorgeschlagen, wird ohne vorherige Folgenabschätzung nichts installiert. Und prüfen Sie, ob das Schild mit den Bedingungen des Zutrittsrechts an gut sichtbarer Stelle am Eingang hängt.
Fazit
Eine effiziente Zutrittskontrolle verbindet physische Planung, passende Technik und ein gut koordiniertes Team. Die Investition in diese drei Säulen zahlt sich in höherer Sicherheit, einem besseren Erlebnis für die Besucher und wertvollen Daten zur Optimierung künftiger Veranstaltungen aus. Jedes Festival ist anders, aber die Grundprinzipien bleiben: vorausschauen, messen und anpassen. Wenn Sie einen umfassenderen Leitfaden zum Ablauf am Veranstaltungstag möchten, lesen Sie unseren Leitfaden So managen Sie den Tag X.
Und noch ein Hinweis zum normativen Flickenteppich: Die Schwellenwerte in diesem Artikel sind die staatlichen und die zweier Autonomer Gemeinschaften. Wer durch Spanien tourt, erfüllt nicht eine Norm mit Varianten, sondern mehrere, die einander kaum ähneln. Maßgeblich ist fast immer der konkrete Bescheid Ihrer Genehmigung, nicht die allgemeine Verordnung.
Quellen
- Real Decreto 2816/1982, Reglamento General de Policía de Espectáculos Públicos y Actividades Recreativas: artículos 11, 43, 52 y 73 (texto consolidado, BOE)
- Real Decreto 393/2007, Norma Básica de Autoprotección: anexo I, artículos 3.1 y 4.1, anexo II capítulo 6.2 (texto consolidado, BOE)
- Ley 5/2014, de Seguridad Privada: artículo 6.2.a) (texto consolidado, BOE)
- Ley 17/1997 de Espectáculos Públicos y Actividades Recreativas de la Comunidad de Madrid: artículos 24.2, 37.11, 37.15 y 38.11 (texto consolidado, BOE)
- Canal Empresa (Generalitat de Catalunya): requisits i obligacions dels espectacles públics i les activitats recreatives
- Decret 112/2010, Reglament d'espectacles públics i activitats recreatives de Catalunya (Portal Jurídic de la Generalitat)
- Departament d'Interior (Generalitat de Catalunya): carnet professional per a personal de control d'accés
- AEPD: guía sobre tratamientos de control de presencia mediante sistemas biométricos (PDF)
- AEPD: la Agencia publica una guía sobre la utilización de datos biométricos para el control de presencia y acceso (nota de prensa, 23 de noviembre de 2023)