KUNDENPROJEKT
Netzprobleme in einer Kita — Tablets ohne Grenzen und WLAN, das den Spielplatz nie erreichte
Eine Kita mit Tablets im Alltag, aber ohne dafür gebaute Infrastruktur. So haben wir vier isolierte Zonen aufgebaut, einen Inhaltsfilter für die Kinder eingerichtet und volle Abdeckung drinnen wie draußen geschaffen.
Die Ausgangslage
Eine norwegische Kita nutzte Tablets und Lern-Apps ganz selbstverständlich im Alltag, doch die Infrastruktur war nie dafür gebaut worden. In der Turnhalle gab es keine WLAN-Abdeckung und im Außenbereich gar nichts — dort, wo die Kinder den größten Teil des Tages verbringen.
Alle Geräte — die Tablets der Kinder, die Rechner der Verwaltung, pädagogische Technik und die Telefone der Mitarbeitenden — hingen im selben, nicht segmentierten Netz, ohne Filterung und ohne Überblick. Ein Kind mit einem Tablet war im Prinzip im selben Netz wie das Lohnsystem und die Verwaltungsdokumente.
Was wir vorfanden
- Alle Geräte in einem Netz — Kinder, Personal und Verwaltung ohne Segmentierung
- Keine Inhaltsfilterung — die Tablets erreichten alles im Internet ohne Einschränkung
- Kein Überblick über verbundene Geräte oder Datenverkehr
- Nahezu keine Abdeckung in der Turnhalle und im Außenbereich
- Ein alter Access Point im Flur — deckte nur Teile des Innenbereichs ab
- Personenbezogene Daten von Kindern und Sorgeberechtigten im selben Netz wie unkontrollierte Geräte
Kitas verarbeiten personenbezogene Daten von Minderjährigen — mit das Sensibelste, was die DSGVO kennt. Ein nicht segmentiertes Netz ist nicht nur ein technisches Problem, sondern eine rechtliche Verantwortung.
Die Lösung
Wir begannen mit einem vollständigen Site Survey von Gebäude und Außenbereich, bevor wir einen einzigen Access Point setzten. Danach teilten wir das Netz in vier isolierte Segmente mit jeweils klar definiertem Zweck:
Vier isolierte Zonen
Verwaltung
Leitung, Lohnsystem und sensible Dokumente. Nur autorisiertes Personal.
Pädagogisches Netz
Tablets und Lernmaterial. Streng gefiltert und von der Verwaltung isoliert.
Personal
Private Geräte der Mitarbeitenden, ohne Zugang zu Verwaltungssystemen.
Gast
Sorgeberechtigte und Besuchende, vollständig von allem anderen isoliert.
Inhaltsfilterung und Abdeckung
Im pädagogischen Netz richteten wir eine Inhaltsfilterung ein, bei der die Kita selbst festlegt, welche Kategorien und Seiten verfügbar sein sollen. Alles andere wird automatisch blockiert. Die Lösung lässt sich ohne technischen Hintergrund verwalten.
Wetterfeste Access Points wurden an der Wand zum Spielplatz montiert, ein eigener Deckenaccesspoint deckt die gesamte Turnhalle ab. Alle Access Points werden über PoE versorgt und sind in ein sauberes, beschriftetes Rack zurückgeführt.
Das Ergebnis
Wir wussten eigentlich nicht, was uns fehlte, bis es da war. Die Tablets funktionieren jetzt draußen auf dem Spielplatz, wir müssen uns keine Sorgen mehr machen, worauf die Kinder tippen, und unsere IT-Systeme sind vom Rest getrennt. Das fühlt sich viel sicherer an.