WLAN im Pflegeheim – So bauen Sie ein stabiles Netzwerk auf

25. Juni 2026 | WLAN / Infrastruktur / Pflege | Lesezeit: ca. 10 Minuten

Ein Pflegeheim ohne stabiles WLAN ist heute wie ein Krankenhaus ohne Strom – theoretisch denkbar, praktisch unmöglich. Mobile Pflegedokumentation, digitale Tourenplanung, Telemedizin, Bewohnerkommunikation und nicht zuletzt die Anforderungen der Telematikinfrastruktur (TI) setzen eine flächendeckende, zuverlässige und sichere WLAN-Infrastruktur voraus. Doch der Aufbau eines professionellen Netzwerks in einem Pflegeheim unterscheidet sich grundlegend vom WLAN in einem Privathaushalt oder einem Bürogebäude. Dicke Betonwände, lange Flure, medizinische Geräte, DSGVO-Anforderungen und die besonderen Bedürfnisse von Bewohnern und Personal machen die Planung zu einer anspruchsvollen Aufgabe. Dieser Artikel zeigt, wie Sie ein stabiles WLAN im Pflegeheim aufbauen – von der Bedarfsanalyse über die Hardware-Auswahl bis zur DSGVO-konformen Absicherung. Und warum eine mobile Pflege-App wie itbuddy.care nur so gut ist wie das Netzwerk, auf dem sie läuft.


Warum WLAN im Pflegeheim kein „Nice-to-have" mehr ist

Noch vor zehn Jahren galt WLAN in Pflegeeinrichtungen als optionaler Komfort – ein Zugeständnis an Bewohner, die mit ihren Enkeln skypen wollten. Heute ist die Ausgangslage eine völlig andere. Die Digitalisierung der Pflege hat das WLAN von der Kür zur Pflicht gemacht:

Die Konsequenz: Ein Pflegeheim, das heute kein professionelles WLAN bereitstellt, verliert nicht nur an Attraktivität für Bewohner und Fachkräfte – es kann auch die gesetzlichen Anforderungen an die digitale Pflege nicht erfüllen.

Die besonderen Herausforderungen im Pflegeheim

Der Aufbau eines WLAN-Netzwerks in einem Pflegeheim unterscheidet sich in mehreren Punkten grundlegend von anderen Gebäudetypen:

1. Bausubstanz und Funkdämpfung

Pflegeheime sind oft in Gebäuden untergebracht, die nicht für Funknetze gebaut wurden. Dicke Betonwände, Stahlbetondecken, Brandschutztüren aus Metall und bleihaltige Strahlenschutzwände in Behandlungsräumen dämpfen Funksignale massiv. Ein einzelner Router im Flur reicht nicht aus – das Signal wird spätestens nach zwei Wänden unbrauchbar.

2. Lange Flure und verwinkelte Grundrisse

Typische Pflegeheime haben lange, schmale Flure mit abgehenden Bewohnerzimmern. Ein zentral platzierter Access Point versorgt vielleicht den Flur, aber nicht die Zimmer am Ende des Gangs. Die Lösung: eine Kaskade von Access Points entlang des Flurs mit ausreichender Überlappung der Funkzellen.

3. Medizinische Geräte und Störquellen

Elektromedizinische Geräte, Mikrowellen in Teeküchen, ältere DECT-Telefone und Bluetooth-Geräte können das 2,4-GHz-Band stören. Moderne WLAN-Installationen setzen daher primär auf das 5-GHz-Band (und zunehmend auf Wi-Fi 6E im 6-GHz-Band), das weniger störanfällig ist und mehr Kanäle bietet.

4. DSGVO und Datenschutz

Im Pflegeheim werden über das WLAN personenbezogene Gesundheitsdaten übertragen – von der Pflegedokumentation bis zur ePA. Das Netzwerk muss daher höchsten Sicherheitsstandards genügen. Ein offenes oder schlecht gesichertes WLAN ist ein unkalkulierbares Datenschutzrisiko und kann zu empfindlichen Bußgeldern führen.

5. Unterschiedliche Nutzergruppen

Im Pflegeheim gibt es mindestens drei Nutzergruppen mit völlig unterschiedlichen Anforderungen:

Diese drei Gruppen müssen netzwerktechnisch strikt voneinander getrennt werden – Stichwort: VLANs und getrennte SSIDs.

Bedarfsanalyse: Wie viel Bandbreite braucht ein Pflegeheim?

Bevor Sie Hardware kaufen, müssen Sie den tatsächlichen Bedarf ermitteln. Die Faustregel lautet: Planen Sie nicht für heute, sondern für die nächsten fünf Jahre. Der Bandbreitenbedarf steigt jährlich um etwa 20 bis 30 Prozent.

Nutzergruppe / Anwendung Empfohlene Bandbreite (pro Nutzer) Priorität
Pflegedokumentation (Tablet) 2–5 Mbit/s Hoch (QoS)
ePA-Zugriff / KIM-Kommunikation 5–10 Mbit/s Hoch (QoS)
Videosprechstunde / Telemedizin 5–15 Mbit/s (HD), 20–30 Mbit/s (Full-HD) Hoch (QoS)
Bewohner: Videotelefonie 5–10 Mbit/s Mittel
Bewohner: Streaming (Netflix, YouTube) 5–25 Mbit/s (je nach Auflösung) Niedrig
Bewohner: Surfen / E-Mail 1–3 Mbit/s Niedrig
IoT / Smart-Care-Sensoren 0,1–1 Mbit/s (pro Sensor) Variabel
Verwaltung / Backoffice 5–10 Mbit/s Mittel

Bandbreite pro Bett – die praktische Faustformel

Für die Dimensionierung des Internetanschlusses hat sich folgende Faustformel bewährt:

Pro Bett: 5–10 Mbit/s für die Summe aus Pflegeanwendungen und Bewohnerkommunikation. Bei einem Pflegeheim mit 80 Betten bedeutet das einen Internetanschluss mit 400–800 Mbit/s im Downstream. Der Upstream sollte mindestens 20–25 % des Downstreams betragen – also 100–200 Mbit/s –, da Videotelefonie und Cloud-Backups signifikanten Upload erzeugen.

Wichtig: Diese Werte beziehen sich auf die Spitzenlast. In der Praxis teilen sich die Nutzer die Bandbreite. Ein Glasfaseranschluss (FTTH) ist heute der Goldstandard für Pflegeheime. Wo kein Glasfaser verfügbar ist, kann Kabel-Internet (DOCSIS 3.1) oder – als Übergangslösung – 5G-Fixed-Wireless-Access eine Alternative sein.

Access Points: Das Herzstück des WLAN-Netzwerks

Der Access Point (AP) ist die entscheidende Hardware-Komponente. Anders als ein Consumer-Router, der Routing, Switching und WLAN in einem Gerät vereint, ist ein professioneller AP ausschließlich für die Funkversorgung zuständig. Die zentrale Steuerung übernimmt ein separater Controller (Hardware oder Cloud-basiert).

Wie viele Access Points braucht ein Pflegeheim?

Die Anzahl der benötigten APs hängt von der Gebäudestruktur ab. Als grobe Orientierung:

Praxisbeispiel: Ein Pflegeheim mit 80 Betten auf drei Etagen, 20 Zimmern pro Etage, einem zentralen Aufenthaltsraum und einem Speisesaal benötigt typischerweise 15–20 Access Points – also etwa 1 AP pro 4–5 Betten.

Wi-Fi 6, Wi-Fi 6E oder Wi-Fi 7?

Die Wahl des WLAN-Standards hat erhebliche Auswirkungen auf Leistung und Zukunftssicherheit:

Standard Max. Datenrate Frequenzbänder Empfehlung für Pflegeheime
Wi-Fi 5 (802.11ac) 3,5 Gbit/s 5 GHz Nicht mehr zeitgemäß – nur als Übergangslösung
Wi-Fi 6 (802.11ax) 9,6 Gbit/s 2,4 + 5 GHz Mindeststandard für Neuinstallationen
Wi-Fi 6E (802.11ax) 9,6 Gbit/s 2,4 + 5 + 6 GHz Empfohlen – 6 GHz für hochpriorisierte Pflegeanwendungen
Wi-Fi 7 (802.11be) 46 Gbit/s 2,4 + 5 + 6 GHz Zukunftssicher, aber aktuell noch teuer – für Neubauten prüfen

Empfehlung: Setzen Sie bei Neuinstallationen mindestens auf Wi-Fi 6E. Das zusätzliche 6-GHz-Band bietet sieben 160-MHz-Kanäle, die exklusiv von Wi-Fi-6E-Geräten genutzt werden – ideal für latenzempfindliche Pflegeanwendungen wie Videosprechstunden oder Echtzeit-Dokumentation. Wi-Fi 7 ist die zukunftssicherste Wahl, aber zum Zeitpunkt der Artikelerstellung (Juni 2026) noch mit einem Preisaufschlag von 30–50 % gegenüber Wi-Fi 6E verbunden.

Mesh-WLAN: Flächendeckende Versorgung ohne tote Ecken

Ein Mesh-WLAN-System besteht aus mehreren Knoten (Nodes), die untereinander kommunizieren und ein einheitliches, nahtloses Netzwerk bilden. Anders als bei einfachen Repeatern, die das Signal nur verlustbehaftet weiterschleifen, optimieren Mesh-Systeme die Datenwege dynamisch – ein großer Vorteil in verwinkelten Pflegeheim-Grundrissen.

Mesh vs. klassische Access-Point-Infrastruktur

Kriterium Klassische APs (mit Kabel) Mesh-System
Backbone Gigabit-Ethernet (Kabel) Funk (dediziertes Backhaul-Radio)
Performance Maximal – kein Funk-Overhead Gut – leichter Performance-Verlust pro Hop
Installationsaufwand Hoch – Kabelverlegung nötig Niedrig – nur Stromanschluss nötig
Flexibilität Gering – AP-Position durch Kabel fixiert Hoch – Nodes können flexibel platziert werden
Ausfallsicherheit Ein AP-Ausfall betrifft nur eine Zone Selbstheilend – Mesh routet um ausgefallene Nodes herum
Kosten Höher (Kabelverlegung + APs) Moderat (nur Nodes + Strom)

Die Hybrid-Lösung: Kabelgebundene APs mit Mesh-Erweiterung

Die beste Lösung für Pflegeheime ist in der Regel ein Hybrid-Ansatz: Die Haupt-APs werden per Ethernet-Kabel (Cat 6A oder besser) angebunden und über PoE (Power over Ethernet) mit Strom versorgt. In schwer zugänglichen Bereichen – etwa historischen Gebäudeteilen, Außenbereichen oder nachträglich angebauten Trakten – ergänzen Mesh-Nodes die Abdeckung. So kombinieren Sie die maximale Performance der kabelgebundenen APs mit der Flexibilität des Mesh.

Praxis-Tipp: Achten Sie bei Mesh-Systemen auf ein dediziertes Backhaul-Radio (Tri-Band-Mesh). Dieses dritte Funkmodul ist ausschließlich für die Kommunikation zwischen den Mesh-Nodes reserviert und verhindert, dass der Nutzer-Traffic mit dem Mesh-Backbone konkurriert. Ohne dediziertes Backhaul halbiert sich die nutzbare Bandbreite mit jedem Mesh-Hop.

Gast-WLAN: Bewohner sicher ins Internet bringen

Das Gast-WLAN für Bewohner und Besucher ist ein zentraler Bestandteil jedes Pflegeheim-Netzwerks – und gleichzeitig eine der größten Sicherheitsherausforderungen. Die Grundregel lautet: Das Gast-WLAN muss vollständig vom internen Netzwerk getrennt sein.

Technische Umsetzung: VLANs und getrennte SSIDs

Die sauberste Lösung ist die Einrichtung mindestens dreier getrennter SSIDs (Service Set Identifiers – die sichtbaren WLAN-Namen), die jeweils in eigenen VLANs (Virtual Local Area Networks) laufen:

SSID Nutzergruppe Zugriff auf Sicherheit
Pflegeheim-Intern Pflegepersonal, Verwaltung Server, Drucker, Pflegesoftware, TI, ePA WPA3-Enterprise (802.1X), RADIUS
Pflegeheim-Gast Bewohner, Besucher Nur Internet (kein interner Zugriff) WPA3-Personal oder Captive Portal
Pflegeheim-IoT Sensoren, Smart-Care-Geräte Nur IoT-Plattform (isoliert) WPA3-Personal, MAC-Filter, separates VLAN

Captive Portal mit DSGVO-konformer Authentifizierung

Für das Gast-WLAN empfiehlt sich ein Captive Portal – eine Anmeldeseite, die vor der Internetnutzung erscheint. Dieses Portal sollte:

Wichtig: Ein offenes Gast-WLAN ohne jegliche Authentifizierung ist aus DSGVO-Sicht problematisch, da im Missbrauchsfall (z. B. illegale Downloads) die Einrichtung als Anschlussinhaberin in die Haftung genommen werden kann. Ein Captive Portal mit Zugangscode schafft hier Rechtssicherheit.

DSGVO-Anforderungen an das WLAN im Pflegeheim

Das WLAN im Pflegeheim ist kein rechtsfreier Raum. Da über das Netzwerk personenbezogene Daten – und im Fall der Pflegedokumentation sogar besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (Gesundheitsdaten) – übertragen werden, gelten strenge Anforderungen:

1. Verschlüsselung: WPA3 ist Pflicht

WPA2 ist nicht mehr ausreichend. Seit der Veröffentlichung der KRACK-Angriffe (2017) und weiterer Schwachstellen gilt WPA2 als kompromittiert. Das BSI empfiehlt für alle Neuinstallationen WPA3 – und für das interne Pflege-WLAN WPA3-Enterprise mit 802.1X-Authentifizierung über einen RADIUS-Server. WPA3 bietet:

2. Netzwerksegmentierung (Art. 32 DSGVO)

Art. 32 DSGVO verlangt „geeignete technische und organisatorische Maßnahmen" zum Schutz personenbezogener Daten. Die Netzwerksegmentierung mittels VLANs ist eine solche Maßnahme. Sie stellt sicher, dass ein kompromittiertes Gastgerät nicht auf das interne Pflegenetzwerk zugreifen kann. Dokumentieren Sie die Segmentierung in Ihrem Verfahrensverzeichnis (Art. 30 DSGVO).

3. Zugriffskontrolle und Logging

Der Zugriff auf das interne Pflege-WLAN muss protokolliert werden – aber DSGVO-konform:

4. Auftragsverarbeitung bei externem WLAN-Management

Wenn Sie das WLAN-Management an einen externen Dienstleister auslagern (Managed WLAN), benötigen Sie einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Der Dienstleister muss zudem die Anforderungen des § 393 SGB V erfüllen, wenn über das WLAN Sozial- und Gesundheitsdaten übertragen werden – also Serverstandort Deutschland/EU, C5-Testat Typ 2 und Niederlassung im Inland.

Praxis-Tipps für die WLAN-Planung im Pflegeheim

1. Site Survey: Messen, nicht raten

Bevor Sie einen einzigen Access Point kaufen, führen Sie einen professionellen Site Survey durch. Dabei wird die tatsächliche Funkausbreitung im Gebäude gemessen – mit einem Spektrumanalysator oder einer Site-Survey-Software (z. B. Ekahau, NetSpot, Hamina). Der Site Survey liefert:

Kosten: Ein professioneller Site Survey für ein Pflegeheim mit 60–100 Betten kostet zwischen 1.500 und 3.500 Euro – eine Investition, die sich durch vermiedene Fehlinvestitionen in zu viele oder falsch platzierte APs schnell amortisiert.

2. Kabelgebundene Anbindung bevorzugen

Jeder Access Point, der per Ethernet-Kabel angebunden werden kann, sollte per Kabel angebunden werden. Das gilt besonders für:

Verwenden Sie Cat 6A- oder Cat 7-Kabel – sie unterstützen 10-Gigabit-Ethernet und sind damit auch für künftige Wi-Fi-7-APs mit Multi-Gigabit-Uplinks gerüstet. Alle APs sollten über PoE+ (802.3at) oder PoE++ (802.3bt) mit Strom versorgt werden – das spart Steckdosen und ermöglicht eine zentrale USV-Absicherung.

3. Zentrale Verwaltung mit Cloud-Controller

Ein Netzwerk mit 15–20 Access Points lässt sich nicht mehr manuell verwalten. Setzen Sie auf einen Cloud-basierten Controller, der:

Führende Hersteller wie Aruba (HPE), Cisco Meraki, Ubiquiti UniFi und TP-Link Omada bieten solche Cloud-Controller an. Achten Sie bei der Auswahl darauf, dass der Controller DSGVO-konform in der EU gehostet wird.

4. Quality of Service (QoS): Pflege vor Streaming

Nicht alle Daten sind gleich wichtig. Die Pflegedokumentation und der ePA-Zugriff müssen Vorrang vor dem Netflix-Stream eines Bewohners haben. Richten Sie Quality of Service (QoS)-Regeln ein, die:

Moderne APs und Switches unterstützen WMM (Wi-Fi Multimedia) und DSCP-Tagging, um QoS auch über Funk und VLAN-Grenzen hinweg durchzusetzen.

5. Redundanz und Ausfallsicherheit

Ein WLAN-Ausfall im Pflegeheim ist kein Ärgernis – er gefährdet die Pflege. Planen Sie Redundanz ein:

6. Regelmäßige Wartung und Überprüfung

Ein WLAN ist kein „Einmal-aufbauen-und-vergessen"-Projekt. Planen Sie:

itbuddy.care: Warum die mobile Pflege-App zuverlässiges WLAN braucht

itbuddy.care ist eine TI-integrierte Komplettlösung für Pflegedienste, Pflegeheime und Tagespflegen. Die Plattform vereint mobile Pflegedokumentation, Tourenplanung, Abrechnung und TI-Kommunikation in einer App – und sie ist darauf angewiesen, dass das WLAN funktioniert. Punkt.

Die Pflegekraft steht am Bett, öffnet die itbuddy.care-App auf dem Tablet, dokumentiert Vitalwerte, ruft die ePA ab, prüft die Medikation – all das in Echtzeit. Wenn das WLAN in diesem Moment stockt, ist der Arbeitsfluss unterbrochen. Die Pflegekraft muss warten, den Raum wechseln oder auf Papier ausweichen. Das kostet Zeit, frustriert das Personal und birgt das Risiko von Übertragungsfehlern.

Deshalb ist das WLAN kein Nebenschauplatz – es ist die Grundlage, auf der itbuddy.care seine volle Leistung entfaltet. Eine professionelle WLAN-Infrastruktur mit flächendeckender Abdeckung, priorisiertem Pflege-Traffic und DSGVO-konformer Absicherung ist die Voraussetzung dafür, dass Ihre Investition in eine digitale Pflegeplattform den versprochenen Nutzen bringt.

itbuddy.care selbst unterstützt alle gängigen WLAN-Standards (Wi-Fi 6/6E/7) und ist für den Einsatz in VLAN-segmentierten Netzwerken optimiert. Die App kommuniziert ausschließlich verschlüsselt (TLS 1.3) und ist für den Betrieb in QoS-priorisierten Umgebungen zertifiziert.

Kosten: Was kostet ein professionelles WLAN im Pflegeheim?

Die Kosten für ein professionelles WLAN-Netzwerk hängen stark von der Gebäudegröße, der Bausubstanz und dem gewählten Standard ab. Als grobe Orientierung für ein Pflegeheim mit 80 Betten auf drei Etagen:

Kostenposition Einmalig (ca.) Laufend / Jahr (ca.)
Site Survey (professionell) 1.500–3.500 €
18× Wi-Fi 6E Access Points 5.400–9.000 €
PoE-Switches (2× 24-Port) 1.200–2.000 €
Cloud-Controller-Lizenz 500–1.500 €
Kabelverlegung (Cat 6A, 18 Dosen) 3.000–6.000 €
Firewall / Gateway (Enterprise) 1.500–3.000 € 300–800 € (Lizenz)
USV (Rack-montiert) 800–1.500 €
Installation & Konfiguration 3.000–6.000 €
Managed Service (optional) 2.400–4.800 €
Gesamt (ohne Managed Service) 16.400–31.000 € 800–2.300 €

Fördermöglichkeiten: Die Investition in die WLAN-Infrastruktur kann über verschiedene Programme gefördert werden – etwa über den Digitalisierungszuschuss Pflege (bis zu 12.000 € pro Einrichtung) oder das Krankenhauszukunftsgesetz (KHZG) für Einrichtungen mit Krankenhaus-angegliederten Pflegebereichen. Sprechen Sie mit Ihrem IT-Dienstleister über die konkreten Fördermöglichkeiten in Ihrem Bundesland.

Fazit: WLAN ist die unsichtbare Lebensader des digitalen Pflegeheims

Das WLAN im Pflegeheim ist mehr als ein technisches Detail – es ist die unsichtbare Lebensader, die mobile Pflegedokumentation, Telemedizin, Bewohnerkommunikation und TI-Anbindung erst möglich macht. Ein schlecht geplantes oder unzureichend abgesichertes WLAN gefährdet nicht nur den Pflegealltag, sondern auch die Datenschutz-Compliance und damit die wirtschaftliche Existenz der Einrichtung.

Die fünf wichtigsten Erkenntnisse für die Praxis:

  1. Professionell planen, nicht basteln: Ein Site Survey ist keine Option, sondern Pflicht. Messen Sie die tatsächliche Funkausbreitung, bevor Sie Hardware kaufen.
  2. Wi-Fi 6E als Mindeststandard: Das 6-GHz-Band bietet die störungsfreien Kanäle, die Pflegeanwendungen brauchen. Wi-Fi 5 ist Geschichte.
  3. Drei getrennte Netze: Internes Pflege-WLAN, Gast-WLAN und IoT-Netz müssen strikt per VLAN getrennt sein – das ist keine Komfort-, sondern eine Sicherheitsanforderung.
  4. WPA3-Enterprise für das Pflege-WLAN: WPA2 ist kompromittiert. WPA3 mit 802.1X und RADIUS ist der einzig akzeptable Standard für ein Netzwerk, über das Gesundheitsdaten laufen.
  5. Das WLAN ist die Basis für itbuddy.care: Die beste Pflege-App nützt nichts, wenn das Netzwerk nicht mitspielt. Investieren Sie in die Infrastruktur, bevor Sie in die Software investieren – oder tun Sie beides gleichzeitig.

Die gute Nachricht: Ein professionelles WLAN im Pflegeheim ist kein Hexenwerk. Mit der richtigen Planung, der passenden Hardware und einem erfahrenen IT-Partner steht dem digitalen Pflegeheim nichts im Weg – und Ihre Pflegekräfte können sich auf das konzentrieren, was wirklich zählt: die Pflege der ihnen anvertrauten Menschen.

Sie wollen ein stabiles, sicheres und DSGVO-konformes WLAN in Ihrem Pflegeheim aufbauen? Wir von IT-Hilfe-Sofort unterstützen Sie bei der Planung, der Hardware-Auswahl und der Installation – von der Bedarfsanalyse über den Site Survey bis zur laufenden Wartung. Und mit itbuddy.care bekommen Sie die TI-integrierte Komplettlösung, die auf diesem WLAN ihre volle Leistung entfaltet: mobile Pflegedokumentation, ePA-Zugriff, KIM-Kommunikation und automatisierte Abrechnung – alles aus einer Hand, alles in einer App. Vereinbaren Sie jetzt Ihren persönlichen Demo-Termin und machen Sie Ihr Pflegeheim fit für die digitale Zukunft.

Jetzt Demo-Termin vereinbaren

Quellen

  1. BSI: WLAN-Sicherheit – Empfehlungen für private und geschäftliche Nutzung
  2. Wi-Fi Alliance: Wi-Fi CERTIFIED 6 – Generations of Wi-Fi
  3. Wi-Fi Alliance: Wi-Fi CERTIFIED 6E – 6 GHz Overview
  4. Wi-Fi Alliance: Wi-Fi CERTIFIED 7 – Technical Overview
  5. Wi-Fi Alliance: Wi-Fi Security – WPA3 and Wi-Fi Enhanced Open
  6. Berliner Beauftragte für Datenschutz: WLAN in öffentlichen Einrichtungen – Datenschutzanforderungen
  7. § 393 SGB V – Cloud-Einsatz im Gesundheitswesen; Verordnungsermächtigung
  8. Aruba (HPE): WLAN-Lösungen für das Gesundheitswesen
  9. Ekahau: Wi-Fi Design for Healthcare – Site Survey Best Practices
  10. BMG: Digitalisierungszuschuss Pflege – Förderrichtlinie