Kunden-WLAN nach DORA: alle Unterlagen für Ihre Dienstleisterprüfung

Nach DORA ist es eine IKT-Dienstleistung: Beschützerbox gehört als IKT-Drittdienstleister in Ihr Informationsregister, und der Vertrag braucht die Mindestinhalte nach Art. 30 Abs. 2. Eine kritische oder wichtige Funktion unterstützt das Kunden-WLAN nach unserer Einschätzung nicht, weil ein Ausfall weder Ihre Bankgeschäfte noch Ihre Systeme berührt; die Einstufung trifft Ihr Haus. Als IKT-Dienstleistung, die dem IKT-Drittparteienrisikomanagement nach Art. 28 bis 30 DORA unterliegt, fällt das Kunden-WLAN nicht in den Anwendungsbereich von AT 9 MaRisk (Erläuterung zu AT 9 Tz. 1, Fassung vom 30. Juni 2026).

Nein. Die Box hängt an einem eigenen Port oder Segment Ihrer Firewall, das nur Verbindungen ins Internet zulässt, und aus dem Kundennetz leitet sie Verkehr nur in den verschlüsselten Tunnel zu unseren Servern. Unser Support kann sich zur Fehlersuche über den Tunnel auf die Box schalten, nicht auf Ihr Netz. Mit dem WireGuard-Zugang steht gar kein Gerät von uns bei Ihnen.

Kennung: EUID DEF1103R.HRB163551B, die das Register als Kennung zulässt. Art der IKT-Dienstleistung: S10 „Telekommunikationsanbieter“. Land des Hauptsitzes und der Leistung: Deutschland; dort stehen Tunnel-Server und Portal, die weiteren Orte der Datenverarbeitung nennt Teil 4. Alle Angaben stehen im Dienstleisterprofil.

Beschützerbox selbst ist nicht nach ISO/IEC 27001 zertifiziert. Die Rechenzentren unseres Hosters Hetzner Online GmbH sind nach ISO/IEC 27001:2022 zertifiziert (Geltungsbereich: alle Hosting-Dienstleistungen und die Rechenzentren, gültig bis 26. September 2028); dazu hat Hetzner ein Testat nach BSI C5 (Typ 2). Welche Maßnahmen im Produkt umgesetzt sind und wie Ihre IT sie selbst prüft, steht in Teil 3.

Hetzner betreibt die Rechenzentren in Deutschland, in denen unsere Server und das Portal stehen. Cloudflare betreibt die Nameserver unserer Domains und unsere Website, SendGrid verschickt die E-Mail-Meldungen des Portals. Der Verkehr Ihrer Kunden läuft durch unsere Server in Deutschland und wird dort nicht gespeichert. Alle Dienstleister und Datenorte, auch für Buchhaltung und Rechnungsarchiv, stehen in Teil 4.

Dann fehlt Ihren Kunden das WLAN, Ihr Banknetz arbeitet weiter: Die Box sperrt den Zugang, statt Ihre Kunden über Ihren Anschluss surfen zu lassen. Die Box gehört Ihnen, und für eine andere Lösung tauschen Sie sie an ihrem Port aus, ohne Umbau im Banknetz.

Was unsere AGB nicht abdecken, regelt unsere Vertragsanlage nach DORA (Teil 8); wir unterschreiben sie mit dem Vertrag. Besteht Ihr Haus auf dem Muster Ihres Verbands, prüfen wir es. Welche Punkte das sind, zeigt die Vertragscheckliste in Teil 7.

Ja, in einer Geschäftsstelle. Auch ein Test ist schon ein Vertrag über eine IKT-Dienstleistung; die Vertragsanlage unterschreiben wir deshalb vor dem Test. Testen können Sie auch mit 12 Monaten Laufzeit auf Rechnung: Schicken Sie die Box innerhalb von 30 Tagen nach Lieferung zurück, bekommen Sie alles zurück, was Sie dafür bezahlt haben, und noch nicht bezahlte Rechnungen dafür stornieren wir. Die Rücksendung gilt als Kündigung. Das Rückporto zahlen Sie (AGB § 9.6). In dieser Zeit prüft Ihre IT mit der Prüfliste aus Teil 3, dass Ihre Kunden mit unserer IP-Adresse surfen und nicht in Ihr Netz kommen.

Bei 12 oder 24 Monaten Laufzeit auf Rechnung, zahlbar innerhalb von 14 Tagen, bei kürzeren Laufzeiten per Lastschrift. Auf Wunsch stellen wir je Geschäftsstelle oder Kostenstelle eine eigene Rechnung aus oder fassen alle Boxen in einer Rechnung zusammen.