RFID vs Fingerabdruck: Karte oder Biometrie? (2026)

Für die meisten mittelständischen Unternehmen in NRW ist RFID die richtige Wahl. Fingerabdruck lohnt sich nur in wenigen, klar umgrenzten Fällen. Den Ausschlag gibt nicht die Technik selbst, sondern die Kombination aus Kartengüte, Außenbedingungen und Datenschutzaufwand. MIFARE DESFire EV2- oder EV3-Karten zu je 3 bis 5 € liefern praktisch dieselbe Sicherheit wie Biometrie, ohne die Pflicht zur Datenschutzfolgenabschätzung nach Art. 35.

Karte oder Biometrie, was ist besser?

Für den Mittelstand ist die Karte in der Regel die richtige Antwort. Drei Punkte geben den Ausschlag:

• Ab etwa zehn Personen wird die Karte günstiger. Jeder Finger braucht eine Ersteinrichtung, einen zweiten Finger als Reserve und ein Wiederanlernen nach Verletzungen. Karten skalieren linear, Biometrie nicht.
• An Außentüren und in feuchten Bereichen wird der Sensor unzuverlässig. Kälte, Handschuhe, Regen, Baustellenstaub. RFID funktioniert bei all dem.
• Biometrie erhöht den Datenschutzaufwand deutlich. Fingerabdrücke sind besonders geschützte Daten nach Art. 9 DSGVO. Dazu gehören eine tragfähige Rechtsgrundlage, eine Betriebsvereinbarung, wo ein Betriebsrat besteht, und eine Datenschutzfolgenabschätzung nach Art. 35.

Biometrie ist richtig im Serverraum, im Tresorraum, im Labor. Überall dort, wo ein einzelner Finger zu einem einzelnen Raum führt und es zählt, kein Medium dabeihaben zu müssen. Für alles andere ist die Karte die pragmatische Wahl.

Unsere Basis dafür ist UniFi Access: UA Ultra Leser an der Tür, UA Door Hub als Steuerung, DESFire-EV3-Karten als Medium, dazu App und PIN, wo das praktischer ist. Für die wenigen Türen, an denen Biometrie wirklich sinnvoll ist, ergänzen wir einen Biometrieleser eines Partnerherstellers und binden ihn in das Zutrittskonzept ein.

Der direkte Vergleich

Eine Stellschraube wird dabei oft übersehen: Bei RFID entscheidet die Qualität der Karte mehr als die Qualität des Lesers. EM4100-Karten kosten 1 €, senden eine feste Nummer ohne Verschlüsselung, und jedes Smartphone mit passender App kann sie kopieren. MIFARE DESFire EV2 oder EV3 kosten 3 bis 5 €, verschlüsseln mit AES-128 und gelten als nicht klonbar, weil sich Leser und Karte gegenseitig authentifizieren und jede Karte einen eigenen abgeleiteten Schlüssel trägt. Wir verbauen ausschließlich DESFire.

Was kostet Zutrittskontrolle pro Tür 2026?

Die Preise oben sind Komplettpreise. Aufgeschlüsselt kostet eine typische Tür mit RFID in NRW:

• Türsteuerung anteilig: 60 bis 200 €
• Leser am Beschlag oder daneben: 120 bis 300 €
• Elektrischer Türöffner oder Motorschloss: 80 bis 500 €, je nach Türtyp und Sicherheitsanforderung
• Verkabelung: 4 bis 10 € pro Meter im Kabelkanal, 8 bis 18 € pro Meter unter Putz
• Konfiguration und Nutzeranlegung: 120 bis 300 €
• Einweisung und Dokumentation: 70 bis 150 €

Am oberen Ende landet nur eine Tür, die alles braucht: Motorschloss, neue Verkabelung, eigene Steuerung. Im Normalfall liegen wir pro Tür bei 450 bis 1.000 €. Bei Biometrie kommt der teurere Leser dazu, ab etwa 350 €, mit Fingervenenerkennung ab 800 €, plus der Aufwand für die datenschutzkonforme Einrichtung, den wir pauschal mit 200 bis 400 € ansetzen.

Wenn Sie mehrere Türen haben, sinkt der Preis pro Tür deutlich. Eine zentrale Steuerung für acht Türen kostet nicht achtmal so viel wie eine einzelne, sondern etwa dreimal bis viermal. Kontaktieren Sie uns für ein konkretes Angebot, wir nehmen vor Ort auf.

DSGVO-Pflichten bei Biometrie im Detail

Fingerabdrücke sind nach Art. 9 DSGVO besonders geschützte Daten. Das ist kein Detail, das ist der Grund, warum viele Unternehmen am Ende doch zu RFID greifen. Was Sie als Arbeitgeber brauchen:

1. Eine tragfähige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO. Eine Einwilligung im Arbeitsverhältnis ist wegen des Abhängigkeitsverhältnisses angreifbar, § 26 BDSG setzt dafür hohe Hürden. Belastbarer ist eine Betriebsvereinbarung, wo ein Betriebsrat besteht, zusammen mit einer dokumentierten Begründung, warum der Finger an genau dieser Tür erforderlich ist.
2. Datenschutzfolgenabschätzung nach Art. 35. Die formale Risikoanalyse, die dokumentiert, warum der Eingriff in die Persönlichkeitsrechte verhältnismäßig ist. Verantwortlich dafür sind Sie als Betrieb. Wir liefern die technischen Zuarbeiten: Leserpositionen, Speicherort der Templates, Rollen und Rechte, Löschkonzept. Vorlagen dafür bekommen Sie von uns, prüfen sollten Sie sie mit Ihrem Rechtsbeistand.
3. Technische Maßnahmen. Das biometrische Template darf ausschließlich als Hash im Leser liegen, nicht in einer zentralen Datenbank. Prüfen Sie das im Datenblatt, bevor Sie kaufen. Geräte, die dazu nichts dokumentieren, kommen nicht an die Tür.
4. Ein Weg zurück. Wer der Verarbeitung widerspricht oder eine Zustimmung widerruft, muss trotzdem an seinen Arbeitsplatz kommen. Es braucht also immer die Alternative über Karte oder PIN.
5. Datenschutzbeauftragter. Nach § 38 BDSG brauchen Sie einen, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Das ist Bundesrecht und gilt in NRW wie überall. Davon unabhängig lohnt bei Biometrie eine datenschutzrechtliche Prüfung vor der Beschaffung.

Für Arztpraxen haben wir das in einem eigenen Artikel aufgeschlüsselt, weil dort zusätzlich die IT-Sicherheitsrichtlinie nach § 75b SGB V greift: Zutrittskontrolle in der Arztpraxis.

Beispielrechnung: zwei Türen in einer Kanzlei

Steuerkanzlei in Düsseldorf, 12 Mitarbeiter, zwei Türen. Haupttür zur Kanzlei, separate Tür zum Serverraum. An der Kanzleitür ein UA Ultra Leser mit DESFire-EV3-Karten für alle Mitarbeiter, am Serverraum derselbe Leser mit Karte plus PIN als zweitem Faktor für die drei IT-Verantwortlichen. Für beide Türen zusammen, inklusive Steuerung, Verkabelung, Karten und Einweisung, sind rund 1.650 € zu rechnen.

Der Weg dahin ist typisch: mit Karten anfangen, die Option auf Biometrie in wirklich sensiblen Bereichen offenhalten. Nachrüsten geht später, solange Steuerung und Verkabelung dafür ausgelegt sind.

Kombinationen, die sich wirklich lohnen

Die reine Lehre "entweder oder" verpasst meistens die beste Lösung. Was wir in der Praxis oft kombinieren:

• Karte plus PIN am Serverraum. Die Karte identifiziert, die PIN bestätigt. Zwei Faktoren, ohne biometrische Daten und ohne den Aufwand aus Art. 9 DSGVO.
• Karte für die Belegschaft, Biometrie nur an einer einzelnen Hochsicherheitstür. Je weniger Personen betroffen sind und je klarer die Notwendigkeit belegt ist, desto tragfähiger ist die Datenschutzbegründung.
• Karte plus Videoüberwachung am Eingang. Das Zutrittsprotokoll zeigt, wer geöffnet hat, die Kamera liefert das Bild dazu. Besonders sinnvoll im Mehrfamilienhaus und in Praxen mit Publikumsverkehr.
• Karte plus Notöffner innen. Was oft vergessen wird: Im Brandfall oder bei technischem Ausfall muss die Tür von innen zu öffnen sein. DIN EN 179 oder 1125, je nach Nutzung, nicht verhandelbar.

Ein letzter Hinweis: Reine PIN-Tastaturen empfehlen wir als alleinige Zutrittskontrolle nicht. Codes werden geteilt, die häufig gedrückten Tasten nutzen ab, und beim Ausscheiden eines Mitarbeiters muss der gesamte Bestand umprogrammiert werden. Als zweiter Faktor hinter Karte oder Finger bleiben sie sinnvoll.

Häufige Fragen

Was ist sicherer, RFID oder Fingerabdruck? Ein Finger wird nicht verliehen und nicht vergessen, insofern ist Biometrie schwerer zu umgehen. Gegen eine verschlüsselte Karte (MIFARE DESFire EV2 oder EV3) ist der Unterschied in der Praxis vernachlässigbar. Entscheidend ist, dass keine Billigkarten wie EM4100 im Umlauf sind, die sich in Sekunden kopieren lassen.

Darf mein Arbeitgeber Fingerabdrücke zur Zutrittskontrolle speichern? Nur auf einer tragfähigen Grundlage nach Art. 9 DSGVO. Eine Einwilligung im Arbeitsverhältnis ist angreifbar, § 26 BDSG setzt dafür hohe Hürden. Belastbarer ist eine Betriebsvereinbarung mit dokumentierter Begründung, dazu eine Datenschutzfolgenabschätzung nach Art. 35. Das Template bleibt lokal im Leser, nicht in einer zentralen Datenbank.

Was kostet eine RFID-Zutrittskontrolle pro Tür? Komplett mit Leser, Türbeschlag oder Motorschloss, Verkabelung und Konfiguration rechnen wir 2026 mit 450 bis 1.000 € pro Tür. Biometrie liegt je nach Lesertyp bei 700 bis 1.800 €. Die Kosten pro Nutzer fallen daneben kaum ins Gewicht, eine DESFire-Karte kostet 3 bis 5 €.

Kann man RFID-Karten klonen? EM4100-Karten und einfache MIFARE-Classic-Karten lassen sich mit einem Gerät für 20 € in Sekunden kopieren. MIFARE DESFire EV2 und EV3 gelten nach aktuellem Stand als nicht klonbar: AES-128, gegenseitige Authentifizierung und pro Karte ein eigener abgeleiteter Schlüssel. Wir setzen ausschließlich DESFire ein.

Was passiert, wenn der Fingerabdrucksensor bei nassen Fingern nicht funktioniert? Kapazitive Sensoren kommen damit besser zurecht als ältere optische, fehlerfrei sind sie nicht. An Außentüren und in hygienesensiblen Bereichen empfehlen wir deshalb die Karte. Im Innenbereich mit Schreibtischarbeit ist Biometrie unproblematisch.

Fazit

Wir planen Zutrittskontrollsysteme auf UniFi Access und ergänzen digitale Schließanlagen für Unternehmen und Verwaltungen. Beratung und Montage übernehmen wir vor Ort: Zutrittskontrolle in Bonn direkt vom Hauptsitz aus, dazu Köln und die Zutrittskontrolle in Düsseldorf. Wenn Sie mit Ihrer aktuellen Anlage unzufrieden sind oder neu planen, sprechen Sie uns an. Die Erstberatung ist kostenlos und unverbindlich.

Dieser Beitrag ersetzt keine Rechtsberatung. Im Zweifel klären Sie die Details mit Ihrem Datenschutzbeauftragten oder einem Fachanwalt.