DSGVO- und gesetzeskonformes Event-Captive-Portal: SMS-Authentifizierung, rechtssichere Log-Aufbewahrung und Lead-Qualifizierung

Sichern Sie Ihre Messen und Kongresse gemäß den gesetzlichen CPCE-Verpflichtungen ab und bewältigen Sie gleichzeitig 3.000 Verbindungsanfragen pro Minute ohne Authentifizierungslatenz.

Lesezeit: 12 Min. | Kategorie: Wi-Fi-Sicherheit & Regulierung | Aktualisierung: September 2026

Wichtigste Kernpunkte

• Betreiberstatus und strafrechtliche Konformität: Artikel L.34-1 des CPCE und das Dekret 2021-1362 schreiben eine 12-monatige Archivierung technischer Logs vor – bei Nichtbeachtung drohen ein Jahr Freiheitsstrafe und 75.000 € Geldstrafe.
• Hochverfügbarkeit unter Volllast: Die Médian Wi-Fi-Infrastruktur verarbeitet dank ihrer verteilten RADIUS-Architektur 3.000 Authentifizierungsanfragen pro Minute ohne Sättigung.
• Sofortige SMS-Validierung und MAC Caching: Die Zustellung von OTP-Codes erfolgt in unter 3 Sekunden über direkte Carrier-Routen, kombiniert mit nahtlosem Roaming ohne wiederholte Authentifizierung.
• Strikte Trennung zwischen DSGVO und behördlichen Auskunftsersuchen: Hermetische kryptografische Trennung zwischen dem revisionssicheren Tresor für Justizbehörden und dem Lead-Export in CRM-Systeme.

---

1. Gesetzlicher Rahmen für Event-WLAN in Frankreich: Oft ignorierte strafrechtliche Sanktionen

Die Bereitstellung einer unverschlüsselten SSID ohne Authentifizierung auf einer Fachmesse führt unmittelbar zu einer rechtlichen Neuklassifizierung des Veranstalters. Gemäß Artikel L.34-1 des französischen Post- und Telekommunikationsgesetzes (CPCE) erlangt jede natürliche oder juristische Person, die einen öffentlichen Internetzugang anbietet – auch temporär oder unentgeltlich –, von Rechts wegen den juristischen Status eines Telekommunikationsbetreibers. Diese Einstufung erzwingt die sofortige Anpassung an das Compliance-Regime nationaler Internet Service Provider.

Das Aussenden eines offenen Netzwerks ohne Captive Portal zieht die direkte Haftung der bereitstellenden Infrastruktur nach sich. Bei Cyberdelikten, Datenexfiltrationen oder Urheberrechtsverletzungen (Hadopi/ARCOM) existiert mangels Nachverfolgbarkeit ein einziges juristisches Ziel: der gesetzliche Vertreter des Anschlussinhabers. Das Dekret Nr. 2021-1362 schreibt die kontinuierliche, verschlüsselte Aufbewahrung von Verkehrs-Metadaten für 1 Jahr (365 Tage) vor; dabei ist das Abfangen von Inhalten untersagt, während die Archivierung von Routing-Daten zwingend vorgeschrieben ist.

Auf formelle richterliche Anordnung durch einen ermittelnden Polizeibeamten (Officier de Police Judiciaire, OPJ) hat der Betreiber des temporären Netzwerks eine strikte Frist von weniger als 24 Stunden, um zertifizierte technische Protokolle bereitzustellen. Dieses Verfahren erfordert die NTP-zeitgestempelte Korrelation zwischen MAC-Adressen, DHCP-Leases sowie Quell- und Ziel-IP-Adressen. Die Implementierung von High-Density Event-Wi-Fi-Engineering oder der Einsatz von temporären 4G/5G Plug-and-Play-Lösungen von Welink ermöglichen es, diese kritischen Datenströme zu verwalten und behördliche Auflagen ohne Betriebsunterbrechung zu erfüllen.

[WARNING] Unmittelbare strafrechtliche Verantwortung der Geschäftsführung Das Fehlen eines identifizierenden Captive Portals und einer Verkehrsdaten-Protokollierung stellt eine Straftat dar, die für den gesetzlichen Vertreter der veranstaltenden Organisation mit 75.000 € Geldstrafe und 1 Jahr Freiheitsstrafe geahndet wird (Artikel L.39-3 CPCE).

Gesetzliche Nachverfolgbarkeitsanforderungen und strafrechtliche Sanktionen für temporäre Netzwerke

• Automatische Einstufung als Telekommunikationsbetreiber ab dem ersten verbundenen Besucher (Artikel L.34-1 CPCE).
• Gesetzliche Pflicht zur Speicherung von Netzwerk-Metadaten über 365 Tage unter Aufsicht der Regulierungsbehörde ARCEP.
• Unmittelbare strafrechtliche Haftung der Geschäftsleitung nach Artikel L.39-3 CPCE bei fehlendem Identifikationsportal.
• Verpflichtung zur Bereitstellung zeitgestempelter Verbindungsdaten innerhalb von 24 Stunden bei behördlichen Auskunftsersuchen.

---

2. Benchmark von Event-Captive-Portal-Lösungen: Vom einfachen Tool zur Médian Wi-Fi Carrier-Grade-Infrastruktur

Die Bereitstellung eines Funknetzwerks im Rahmen eines Firmenevents oder einer Fachmesse verpflichtet den Veranstalter strafrechtlich gemäß Artikel L. 34-1 CPCE. Ein technischer Systemvergleich verdeutlicht die Bruchlinie: Herkömmliche Consumer-Router kollabieren reproduzierbar ab 50 gleichzeitigen DHCP-Anfragen, was zum Absturz der IP-Zuweisungstabelle führt. Demgegenüber verarbeitet eine Betreiberarchitektur tausende simultane Assoziierungen latenzfrei.

Die Authentifizierungsmethode entscheidet über Gesetzeskonformität und CRM-Verwertbarkeit. Standard-Webformulare erfassen über 42 % ungültige E-Mail-Adressen, was die Datenanreicherung zunichtemacht. Im Gegensatz dazu stellt die SMS-OTP-Validierung Einmalpasswörter in unter 3 Sekunden zu, verhindert Staus an den Einlassbereichen und stellt die rechtsgültige Verknüpfung zwischen der MAC-Adresse des Endgeräts und der Mobilfunknummer des Nutzers her.

Für temporäre Formate mit extrem kurzen Vorlaufzeiten bieten die temporären 4G/5G Plug-and-Play-Lösungen von Welink, einer agilen Tochtergesellschaft von Médian Télécom, dieses gesicherte Portal mit 24-Stunden-Lieferung. Für hochkritische Großveranstaltungen mit mehreren tausend Teilnehmern greift das Vor-Ort von Médian-Netzwerkingenieuren gesteuerte High-Density Event-Wi-Fi-Engineering.

[WARNING] Technische Sackgasse: Der operative Ausfall von Standard-Routern auf Messen Im Messe- oder Kongressumfeld weisen Consumer-Router und Office-Gateways ab 50 gleichzeitigen Nutzern eine Ausfallrate von nahezu 100 % auf. Unter der Last von Broadcast-Stürmen und hoher HF-Dichte läuft der Pufferspeicher voll: Der Zusammenbruch der NAT-Statustabelle und die Erschöpfung des DHCP-Pools blockieren jede neue IP-Zuweisung, lassen das Captive Portal einfrieren und legen sowohl das Besuchernetz als auch mobile POS-Kassenterminals lahm.

Technischer und regulatorischer Vergleich von Architekturen für Event-Captive-Portale

• Eliminierung von Abbrüchen am Einlass: Automatisches Öffnen des Captive-Browsers in unter 800 Millisekunden via native CNA-Erkennung (Captive Network Assistant) unter iOS und Android.
• Resiliente Massen-Authentifizierung: Redundanter AAA/RADIUS-Cluster, ausgelegt auf über 50 Zulassungsanfragen pro Sekunde pro Access Point.
• Revisionssicherheit von Traffic-Logs: SHA-256-kryptografisch signiert und zeitgestempelt für die sofortige Vorlage bei richterlichen Auskunftsersuchen nach Artikel L. 34-1 CPCE.

---

3. Technische High-Density-Architektur: Spitzenlasten von 3.000 Verbindungen/Minute bewältigen

Der Zusammenbruch herkömmlicher Captive Portale resultiert primär nicht aus mangelnder HF-Bandbreite, sondern aus transaktionaler Überlastung im Backend. Wenn sich die Tore eines Kongresses öffnen, erzeugt der gleichzeitige Zustrom von 2.000 Mobilgeräten, die die Landingpage anfordern, einen massiven DNS- und RADIUS-Burst. Ein unverteilter DNS-Server kapituliert unter der Flut simultaner UDP-Anfragen, während der AAA-Stack (Authentication, Authorization, Accounting) einen kritischen Rückstau offener TCP-Sockets aufbaut. Das mobile Betriebssystem meldet daraufhin „WLAN ohne Internetverbindung“ und bricht die Funkassoziierung ab.

Um diesen Single Point of Failure zu eliminieren, implementiert Médian Télécom eine verteilte Gateway-Architektur mit dynamischem L4/L7-Load-Balancing. DNS-Anfragen werden direkt am lokalen Gateway über einen speicherresidenten rekursiven Resolver verarbeitet (TTL auf 0 Sekunden erzwungen für Interception-Domains). Grafische Assets des Portals sind statisch gebunden und auf lokalen CDN-Knoten zwischengespeichert, was das Core-Netzwerk um 94 % der initialen HTTP-Hits entlastet. Diese Struktur stützt sich direkt auf das High-Density Event-Wi-Fi-Engineering, das speziell für extreme Überlastsituationen dimensioniert ist.

Die Benutzerauthentifizierung erfolgt über direkte SS7/SMPP-Anbindungen an Tier-1-SMS-Gateways führender Netzbetreiber. Anders als Web-Aggregatoren, die zu Stoßzeiten Verzögerungen von mehreren Minuten aufweisen, stellen diese priorisierten Trunks temporäre Einmalpasswörter (4-stellige OTP-Codes in unter 3 Sekunden) zuverlässig zu. Nach erfolgreicher Validierung greift das MAC Caching: Die physische Adresse des Endgeräts wird für einen konfigurierbaren Zeitraum von 12 bis 72 Stunden in einer verteilten RAM-Statustabelle hinterlegt. Der Teilnehmer wechselt nahtlos zwischen Funkzellen ohne erneute Portalabfrage, geschützt durch hardwarebasierte Client-Isolation (Private VLAN), die ARP-Spoofing und Spionageversuche unterbindet.

[WARNING] Latenzvergleich: Geteiltes Web-SMS-Gateway vs. SMPP Tier-1 Carrier-Route Öffentliche Standard-SMS-APIs verzeichnen am Einlass von Keynotes Abbruchquoten von bis zu 38 % infolge von Zustellzeiten über 180 Sekunden. Das von Médian Télécom eingesetzte direkte Tier-1 SMPP-Routing garantiert eine vertragliche Zustellrate von 99,8 % unterhalb der kritischen 3-Sekunden-Schwelle und verhindert Rückstaus an den Einlassschleusen.

Vergleichsmetriken zur Lastbewältigung: Konventionelles Portal vs. Médian Télécom Infrastruktur

• Authentifizierungscluster dimensioniert für bis zu 3.000 Anfragen pro Minute ohne Transaktionslatenz.
• Priorisierte Tier-1-SMS-Gateways mit garantierter Zustellrate von 99,8 % in unter 3 Sekunden.
• Dynamisches MAC Caching für unterbrechungsfreies Roaming ohne erneute Portaleinblendung über 12 bis 72 Stunden.
• Hardware-Client-Isolation (Private VLAN) zur Unterbindung von Man-in-the-Middle-Angriffen und Portscans zwischen Teilnehmern.

---

4. Marketing-Monetarisierung und Lead-Qualifizierung: Wi-Fi als strategischer Business-Asset

Die Implementierung einer drahtlosen Infrastruktur auf einer Messe geht über die reine Konnektivität hinaus: Jeder Access Point fungiert als Werbefläche und Tool zur direkten Monetarisierung. Über das gemanagte Captive Portal steuert der Veranstalter die visuelle Präsenz mittels dynamischer Layouts, offizieller Sponsorenbanner und Pre-Authentication-Videoclips. Für dezentrale Events oder temporäre Strukturen bis 5.000 Teilnehmer stellt Médian über seine Tochtergesellschaft temporäre 4G/5G Plug-and-Play-Lösungen von Welink bereit, wodurch digitale Werbeflächen ohne Leitungsbauzeiten erschlossen werden.

Die Softwareplattform gewährleistet die Erfassung von B2B-Daten in strikter Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den Vorgaben europäischer Aufsichtsbehörden. Das Anmeldeformular koppelt den Internetzugang an eine explizite Einwilligung (aktives, nach Dritten getrenntes Opt-in). Gekoppelt mit High-Density Event-Wi-Fi-Engineering überträgt die Logik qualifizierte Datensätze (Name, Position, Unternehmen, per SMS-OTP verifizierte Rufnummern) in Echtzeit über TLS 1.3-verschlüsselte REST-Webhooks an CRMs wie HubSpot, Salesforce oder Brevo.

Ergänzend zur Lead-Erfassung erfasst der WLAN-Controller anonymisierte Positionsdaten. Die Access Points analysieren Sondierungsanfragen (Probe Requests), um Besucherströme DSGVO-konform (Artikel 5 DSGVO) zu kartieren. Diese HF-Metrologie aggregiert Besucherdichten in Intervallen von 15 Minuten, ermittelt Verweilzeiten an Messeständen und liefert der Messeleitung belastbare Daten zur marktgerechten Preisgestaltung von Standflächen.

[WARNING] Rechtliche Vorgaben: Das Risiko von Koppelungsgeschäften (Kopplungsverbot) Den Internetzugang zwingend an die Zustimmung zu Marketing-Werbung Dritter zu binden, verstößt gegen Artikel 83 der DSGVO (Strafen bis zu 20.000.000 € oder 4 % des weltweiten Jahresumsatzes). Die Médian-Architektur trennt diese Prozesse: Der Netzzugang bleibt auch bei Ablehnung von Marketing-Cookies gewährleistet. Dies erzeugt einen rechtssicheren B2B-Leadbestand, dessen Datensätze mit 35 € bis 90 € netto pro Profil bewertet werden.

Leistungsindikatoren für Marketing-Aktivierung und Besucheranalyse über Captive Portale

• Direkte Monetarisierung der Login-Seiten über rotierende Banner-Systeme und zielgerichtete URL-Weiterleitungen.
• Zugangskontrolle via SMS-OTP zur Gewährleistung einer Kontaktdaten-Validitätsrate von über 98 %.
• Latenzfreie Übergabe via REST-API in Salesforce-, HubSpot- oder Brevo-Pipelines in unter 5 Sekunden pro Kontakt.
• Passive HF-Umfeldanalyse zur Ermittlung von Verweilzeiten und Gesamtbesucherzahlen ohne dauerhafte Speicherung personenbezogener Daten.

---

5. Rechtliche und operative Sicherheit mit Médian Télécom

Die Bereitstellung eines öffentlichen oder Gäste-WLANs unterwirft den Betreiber den Pflichten für elektronische Kommunikationsdienste gemäß CPCE und Dekret Nr. 2021-1362, welche die Speicherung von Metadaten über 12 aufeinanderfolgende Monate vorschreiben. Médian Télécom nimmt Kunden diese Last durch eine vertragliche Haftungsübernahme ab: Als offiziell bei der ARCEP registrierter Betreiber übernimmt Médian Télécom die gesamte juristische Verantwortung für den Kunden. Dieses Modell fungiert als Schutzschirm, der den Betreiberstatus überträgt und durch Routing in einen ISO 27001-zertifizierten Datentresor gestützt wird, dessen Entschlüsselung ausschließlich autorisierten behördlichen Anfragen vorbehalten ist.

Die Systemarchitektur leitet Verbindungsdaten in einen souveränen Datentresor in ISO-27001-zertifizierten Rechenzentren in Frankreich. Netzwerkkennungen, MAC-Adressen, hochpräzise UTC-Zeitstempel und NAT-Portzuordnungen werden umgehend mittels AES-256 verschlüsselt und mit SHA-256 versiegelt. Lokale Administratoren haben keinen Zugriff auf diese Daten. Die Extraktion erfolgt ausschließlich bei Vorliegen einer formellen richterlichen Anordnung durch Ermittlungsbehörden unter strikter Aufsicht des Datenschutzbeauftragten von Médian Télécom.

Diese Compliance-Kette greift über alle Festnetz- und Mobilfunk-Setups hinweg – von temporären Glasfaseranschlüssen und Richtfunkverbindungen (Hertzian Beam) für Großkongresse bis hin zu den temporären 4G/5G Plug-and-Play-Lösungen von Welink, einer 100-prozentigen Tochter von Médian Télécom, die innerhalb von 24 Stunden für Pop-up-Stores und Events mit bis zu 5.000 Teilnehmern bereitgestellt wird. Das Network Operations Center (24/7/365 NOC) überwacht die Sicherheitszonen des Portals fortlaufend und garantiert eine Verfügbarkeit von 99,95 %.

[WARNING] Vertragliche Enthaftung: ARCEP-Betreiberstatus und ISO 27001-Extraktionsprotokoll Durch das Managed-Service-Modell von Médian Télécom wird der behördlich gemeldete ARCEP-Betreiberstatus vertraglich auf uns übertragen, wodurch die Geschäftsführung des Kunden vollständig enthaftet wird. Bei Eingang einer richterlichen Verfügung (OPJ) übernimmt unsere Rechtsabteilung das Verfahren und wendet das zertifizierte Extraktionsprotokoll auf den ISO 27001-Tresor an – ohne personellen Aufwand für Ihre internen IT-Teams.

Matrix zur Übertragung gesetzlicher und operativer Pflichten im Event-WLAN

• Hermetische VLAN-Segmentierung zur strikten Trennung des Besucherverkehrs von PCI-DSS-zertifizierten Bezahlsystemen.
• Automatisierte, unwiderrufliche Löschung der Verkehrsdaten exakt nach Ablauf der gesetzlichen 365-Tage-Frist.
• Industrielle Bereitstellung auf Teltonika RUTX50-Routern oder vorkonfigurierten Welink-Koffern mit Lieferung binnen 24 Stunden.
• Multi-Provider-Failover 4G/5G mit automatischer Umschaltung in unter 30 Sekunden bei Ausfall des primären Uplinks.

---

FAQ — Häufig gestellte Fragen

Welche rechtlichen Pflichten gelten für öffentliches WLAN bei Veranstaltungen?

Wer Besuchern oder Gästen WLAN bereitstellt, unterliegt den Pflichten eines Telekommunikationsanbieters, muss Nutzer identifizieren und technische Verkehrsdaten für 12 Monate archivieren (CPCE Art. L.34-1 und Dekret 2021-1362). Diese Logs umfassen IP-Adressen, MAC-Adressen, Ports und präzise Zeitstempel. Médian Télécom übernimmt diesen Betreiberstatus vertraglich und entbindet den Veranstalter vollständig von der straf- und zivilrechtlichen Haftung.

Wie wird ein SMS-Captive-Portal für Fachmessen optimal eingerichtet?

Die Bereitstellung erfordert eine hochperformante RADIUS-Infrastruktur, die anfängliche Spitzenlasten bewältigt, bei denen sich typischerweise 40 % der Besucher innerhalb von 20 Minuten anmelden. Médian Télécom bindet direkte Mobilfunk-Gateways an, die OTP-Codes in unter 3 Sekunden zustellen, und trennt gleichzeitig DSGVO-konforme Marketing-Opt-ins strikt von den rechtlich vorgeschriebenen Verbindungsprotokollen.

Wie lange müssen WLAN-Logs nach Hadopi- und DSGVO-Vorgaben gespeichert werden?

Verkehrsdaten müssen gemäß Artikel L.34-1 CPCE und Dekret Nr. 2021-1362 zwingend für 12 Monate aufbewahrt werden. Gleichzeitig untersagt die DSGVO die kommerzielle Nutzung dieser reinen Verbindungsspuren. Médian Télécom isoliert diese Protokolle in einem manipulationssicheren, verschlüsselten Datentresor, sodass sie ausschließlich Justizbehörden zur Verfügung stehen und streng von Marketingdatenbanken getrennt bleiben.

Welche Risiken birgt ein offenes WLAN ohne Passwort auf Events?

Der Verzicht auf Authentifizierung und Log-Archivierung verstößt gegen Artikel L.39-3 CPCE und bedroht Geschäftsführer mit bis zu einem Jahr Freiheitsstrafe und 75.000 Euro Geldstrafe. Bei Cyberangriffen oder Urheberrechtsverstößen haftet der Anschlussinhaber unmittelbar, da Täter nicht ermittelt werden können. Médian Télécom schließt dieses Risiko durch die offizielle Betreiberübernahme und gesetzeskonforme Infrastrukturen vollständig aus.