Vorkommnisbericht: Einbruchspuren ruhig festhalten

01Wenn am Nebeneingang etwas nicht stimmt

Es ist 02:18 Uhr. Bei der Kontrollrunde fällt der Blick auf die Tür am Nebeneingang: Der Rahmen ist am Schloss sichtbar beschädigt, die Tür steht einen Spalt offen. In diesem Moment weiß die Wachperson noch nicht, wann das passiert ist oder ob jemand im Gebäude war. Sie muss es auch nicht erraten. Ein Vorkommnisbericht Sicherheitsdienst beginnt in dieser Lage mit dem, was tatsächlich zu sehen ist, und nicht mit einer Geschichte über einen möglichen Täter. Der Fund ohne vorherigen Alarm ist etwas anderes als eine Alarmverfolgung. Es gibt kein Signal, das zuerst eingeordnet werden muss. Stattdessen steht der sichtbare Zustand am Objekt im Raum. Ein ruhiger erster Blick hilft: Wo ist die Beschädigung? Ist der Bereich von einem sicheren Punkt aus überschaubar? Gibt es Hinweise auf eine Gefahr für Menschen oder auf eine Person im Gebäude? Erst wenn diese Fragen nach der Objektregel geklärt sind, wird aus einem überraschenden Fund ein geordneter Vorgang.

02Abstand gibt Zeit für einen klaren Blick

Eine offen vorgefundene Tür lädt dazu ein, sofort nachzusehen. Das ist verständlich, kann aber den Überblick kosten. Die Wachperson bleibt zunächst dort, wo sie sicher steht. Sie schaut auf sichtbare Schäden, Geräusche, Licht im Inneren oder andere auffällige Umstände. Sie geht nicht aus Neugier in einen unklaren Bereich und versucht nicht, die Ursache mit einem Griff an Schloss, Rahmen oder Fenster festzustellen. Wenn eine unmittelbare Gefahr erkennbar ist, eine Person Hilfe braucht oder sich jemand im Objekt befinden könnte, gilt der hinterlegte Notfallweg. Bei akuter Bedrohung ist 110 der Polizeinotruf. Für alle weiteren Schritte geben Auftrag, Alarmplan und Dienstanweisung den Rahmen vor. Eine Wachperson ersetzt weder Polizei noch Technikdienst. Ihre Aufgabe ist es, die Lage sicher zu melden und nur Maßnahmen zu übernehmen, die für dieses Objekt ausdrücklich vorgesehen sind.

03Der Alarmplan sagt, wer zuerst Bescheid wissen muss

Ein beschädigter Zugang braucht nicht an jedem Objekt dieselbe Telefonkette. In einem Bürohaus kann zuerst die Leitstelle oder Einsatzleitung erreichbar sein. In einem Lager mit klarer Einbruchregel kann die Kundenseite eine bestimmte Rolle benannt haben. In einer akuten Lage darf kein interner Rückruf den Notruf verzögern. Deshalb sollte die Wachperson nicht nach Gewohnheit handeln, sondern die aktuelle Objektregel nutzen. Beim Anruf reichen wenige klare Angaben: Objekt, genauer Zugang, Uhrzeit des Fundes, sichtbarer Zustand und die Information, ob der Innenbereich betreten wurde oder nicht. Dazu kommt, was bereits läuft, etwa eine angeordnete Sicherung oder die Erwartung einer zuständigen Stelle. Wer um 02:23 Uhr wen informiert hat, gehört in die Zeitlinie. Der Satz, dass man sich gekümmert habe, hilft der nächsten Person dagegen kaum weiter.

04Spuren bleiben liegen, solange nichts anderes angeordnet ist

Die Polizeiliche Kriminalprävention rät nach einem Einbruch, nicht aufzuräumen, möglichst nichts anzufassen und den Zustand für die Spurensicherung zu lassen. Das passt auch zu einem nächtlichen Fund am bewachten Objekt: Eine Wachperson untersucht keine Hebelspur und stellt eine Tür nicht aus eigenem Antrieb wieder in den Normalzustand. Daraus folgt aber keine starre Regel für jede Lage. Ist ein Zugang gefährlich, droht ein weiterer Schaden oder verlangt die zuständige Stelle eine bestimmte Schutzmaßnahme, gilt die Anweisung für das Objekt. Vielleicht soll ein Bereich bis zum Eintreffen abgesichert werden. Vielleicht muss eine offene Tür nach ausdrücklicher Rückmeldung geschlossen werden. Die Wachperson erfindet keine technische Freigabe und keine kriminalistische Bewertung. Wenn sie etwas nach Vorgabe verändert, hält der Bericht fest, was geändert wurde, wer dies angeordnet hat und warum es nötig war.

05Ein Foto ergänzt die Beobachtung, es ersetzt sie nicht

Ein Bild kann eine Beschädigung am Rahmen oder die Stellung einer Tür zeigen. Es erklärt aber nicht von selbst, wann die Aufnahme entstand, was außerhalb des Bildausschnitts war oder welche Maßnahme danach folgte. Deshalb steht die sachliche Beobachtung immer zuerst. Fotos kommen nur hinzu, wenn die Objektregel und der Dienstauftrag sie vorsehen und der Bildausschnitt für den Vorgang nötig ist. Personen, Ausweise, Schließpläne, Bildschirme oder private Fahrzeuge gehören nicht beiläufig mit auf das Foto. Artikel 5 DSGVO verlangt, Daten zweckgebunden und auf das erforderliche Maß beschränkt zu verarbeiten. Für den Bericht bedeutet das: Ein enger Blick auf den sichtbaren Schaden kann sinnvoll sein. Eine Bilderfolge vom ganzen Objekt oder erkennbare Unbeteiligte brauchen einen klaren Grund. Aufbewahrung, Zugriff und Weitergabe richten sich nach den Regeln des Unternehmens und des Auftrags.

06So wird aus dem Fund ein brauchbarer Vorkommnisbericht

Ein Vorkommnisbericht Sicherheitsdienst muss bei diesem Fall keine Vermutung beweisen. Er soll zeigen, was die Wachperson wann festgestellt und danach getan hat. Eine kurze Chronologie ist meist verständlicher als ein langer Text, der verschiedene Zeiten vermischt. Ein möglicher Eintrag könnte so aussehen: Um 02:18 Uhr wurde am Nebeneingang Nord eine sichtbare Beschädigung am Türrahmen im Bereich des Schlosses festgestellt. Die Tür stand etwa einen Spalt offen. Der Innenbereich wurde nicht betreten. Die Leitstelle wurde um 02:23 Uhr nach Objektregel informiert. Um 02:29 Uhr kam die Anweisung, den Zugang bis zum Eintreffen der zuständigen Stelle aus sicherem Abstand im Blick zu behalten. Diese Beschreibung behauptet weder einen Einbruch noch einen Täter. Sie beschreibt den Zustand und die Reaktion. Für die Praxis gehören vor allem diese Punkte in den Bericht:

• Fundzeit, Objekt und den konkreten Bereich so genau benennen, dass niemand suchen muss.
• Sichtbare Tatsachen von Angaben Dritter und nicht geprüften Punkten trennen.
• Anrufe, Rückmeldungen und angeordnete Maßnahmen mit Zeitpunkt festhalten.
• Offene Aufgaben nennen, etwa die erwartete Rückmeldung oder das Eintreffen einer zuständigen Stelle.

07Ein Fund ist keine Erlaubnis, selbst zu ermitteln

Beschädigungen an einem Zugang geben der Wachperson keine zusätzliche Befugnis, Personen zu durchsuchen, zu befragen oder festzuhalten. Eine vorläufige Festnahme nach § 127 Absatz 1 StPO ist an enge Voraussetzungen gebunden, insbesondere an das Betreffen auf frischer Tat oder eine Verfolgung sowie Fluchtverdacht oder eine nicht sofort feststellbare Identität. Ein später festgestellter Türschaden ist kein solcher Fall. Trifft die Wachperson in einer unklaren Lage auf eine Person, gilt der Notfall- und Meldeweg des Objekts. Eigenschutz, Abstand und rechtzeitige Unterstützung sind wichtiger als eine schnelle Erklärung. Im vorliegenden Bericht bleibt sie bei dem Fund: sichtbare Spuren, eigener Standort, Meldung und Anweisung. Fragen nach Tat, Schadenhöhe oder Verantwortlichkeit gehören zu den zuständigen Stellen. Diese Grenze schützt die Person am Objekt und verhindert, dass aus einer Beobachtung eine ungesicherte Anschuldigung wird.

08Am Morgen muss der Stand noch verständlich sein

Viele dieser Fälle sind mit dem ersten Anruf nicht abgeschlossen. Die Polizei, die Objektleitung, ein Schlüsseldienst oder eine Fachfirma kann erst später entscheiden, wie der Zugang behandelt wird. Für die Folgeschicht zählt deshalb nicht die ganze Nachtgeschichte, sondern der aktuelle Stand. Ist der Bereich noch eingeschränkt? Wer wurde erreicht? Welche Anweisung gilt bis zur Rückmeldung? Muss jemand am Zugang bleiben oder übernimmt eine andere Rolle? Ein Eintrag wie Beschädigung gemeldet reicht dafür nicht. Er lässt offen, ob der Zugang weiter benutzt werden darf und ob jemand schon unterwegs ist. Eine gute Übergabe benennt auch, was nicht passiert ist: Der Innenbereich wurde nicht betreten, keine Reparatur beauftragt oder keine Freigabe erteilt. Diese einfachen Angaben bewahren die nächste Schicht davor, aus einer Lücke im Text eigene Entscheidungen abzuleiten.

09Diese Sätze machen den Bericht unnötig unsicher

Bei einem Fund in der Nacht entstehen Vermutungen schnell. Im Bericht haben sie keinen Platz, wenn sie nicht als überprüfbare Information einer zuständigen Stelle gekennzeichnet sind. Der Satz Einbrecher war da macht aus einer Beschädigung eine Tatsachenbehauptung. Täter vermutlich durch Fenster eingedrungen verbindet Beobachtung und Deutung, obwohl der Ablauf nicht bekannt ist. Alles wieder in Ordnung kann gefährlich sein, wenn niemand den Zugang freigegeben hat. Besser bleibt die Sprache nah am konkreten Befund. Statt Einbruchversuch am Nordtor genügt beispielsweise: Beschädigung am Schlossbereich des Nordtors festgestellt. Statt keine Gefahr mehr: Zugang bis zur Rückmeldung der Objektleitung nach Anweisung gesichert. Diese Formulierungen wirken vielleicht weniger spektakulär. Dafür kann eine Einsatzleitung, ein Auftraggeber oder die Folgeschicht mit ihnen arbeiten, ohne erst Vermutungen aus dem Text herausfiltern zu müssen.

10Digitale Dokumentation hält den Vorgang am richtigen Ort

Das optionale digitale Wachbuch von SecPlaner kann kurze Meldungen mit Schicht, Objekt und Mitarbeiter verbinden. Für einen ausführlichen Vorkommnisbericht steht ein BV-Bericht zur Verfügung, dem bei gebuchtem Wachbuch bis zu fünf Fotos mit maximal 8 MB je Datei hinzugefügt werden können. Nachträge werden nachvollziehbar ergänzt, statt den ursprünglichen Verlauf still zu überschreiben. Die Einsatzleitung kann einen einzelnen Vorgang später gezielt prüfen oder ausgeben. Die Software alarmiert jedoch keine Polizei, sichert keine Spuren und entscheidet nicht, wann ein Bereich wieder freigegeben ist. Diese Aufgaben bleiben beim Unternehmen, beim Auftraggeber und den zuständigen Stellen. Ein guter Vorkommnisbericht Sicherheitsdienst hält deshalb den Fund, die Meldung und den offenen nächsten Schritt fest. Dienstanweisung, Hausrecht, Datenschutzregel und die konkrete Gefahr entscheiden darüber hinaus, was an diesem Objekt zu tun ist. Dieser Beitrag bietet praktische Orientierung und ersetzt keine Rechtsberatung, keine objektbezogene Einsatzanweisung und keine Entscheidung der Polizei oder Fachstellen.