Eine einzelne Fehlmeldung enthält kaum Information. Sie hat einen Zeitpunkt, eine Adresse und eine Erklärung, die im Moment der Rückstellung plausibel klingt — meistens lautet sie, es sei wohl der Wind gewesen. Erst die dritte Meldung derselben Art an derselben Stelle unter derselben Bedingung ist ein Befund. Genau darin liegt die Schwäche der üblichen Praxis: Sie behandelt jede Meldung einzeln, dokumentiert sie knapp und verwirft dabei exakt jene Angaben, aus denen sich die Ursache später rekonstruieren ließe.
Erst die Begriffe, dann die Auswertung
DIN VDE 0833-1 trennt zwei Vorgänge, die im Alltag gern in derselben Spalte landen. Ein Täuschungsalarm entsteht, wenn ein Melder auf eine Größe anspricht, die der zu erfassenden Gefahr ähnelt, ohne dass eine Gefahr vorliegt. Ein Falschalarm entsteht ohne eine solche Größe, etwa durch einen technischen Fehler oder eine Fehlbedienung. Die Unterscheidung ist keine Begriffspflege, sondern die Weiche zur Gegenmaßnahme: Gegen Täuschung hilft die Melderauswahl und der Zuschnitt des Sichtfelds, gegen technische Fehler die Instandhaltung, gegen Fehlbedienung die Zwangsläufigkeit der Anlage, wie sie DIN EN 50131-1 als Anforderung beschreibt. Wer beides vermischt, wählt regelmäßig das falsche Mittel.
Das Mindestprotokoll
Eine belastbare Analyse braucht zu jeder Meldung denselben Datensatz. Er ist kurz genug, um im Betrieb durchgehalten zu werden:
- Zeitstempel, sekundengenau, mit Angabe der Quelle
- die Melderadresse, nicht nur die Meldergruppe — eine Gruppe verbirgt, welches Gerät ausgelöst hat
- der Zustand der Anlage: scharf, unscharf, Teilbereich, Sabotage
- Art der Auslösung und der Klartext der Zentrale
- die Witterung zur Ereigniszeit: Niederschlag, Wind, Temperatur, Sonnenstand
- der Nutzungszustand des Bereichs: Anlieferung, Reinigung, laufende Lüftung, geöffnete Tore
- Stand von Firmware und Parametrierung sowie das Datum der letzten Änderung
- Datum der letzten Instandhaltung an genau diesem Melder
- welche Berechtigungsstufe die Meldung zurückgesetzt hat
Die Witterung muss dabei nicht geschätzt werden. Der Deutsche Wetterdienst stellt über sein Climate Data Center Stundenwerte zahlreicher Messstationen als offene Daten bereit; sie lassen sich einer Ereignisliste zuordnen und machen aus dem Eindruck, es habe an jenem Abend stark geweht, eine prüfbare Angabe.
Ohne gemeinsame Zeitbasis keine Korrelation
Zentrale, Videoaufzeichnung, Zutrittskontrolle und Gebäudeleittechnik führen jeweils ihre eigene Uhr. Driften diese um Minuten auseinander, lässt sich keine Meldung mehr sauber einem Bild oder einer Torfahrt zuordnen, und die Analyse produziert Scheinzusammenhänge. Eine synchronisierte Zeitquelle für alle beteiligten Systeme, eine dokumentierte Zeitzone und ein bewusst geprüfter Umgang mit der Zeitumstellung gehören deshalb an den Anfang der Untersuchung, nicht an ihr Ende.
Vier Signaturen, die sich unterscheiden lassen
Liegen genügend Datensätze vor, zeigen sich Muster, die jeweils auf eine andere Ursachenfamilie deuten.
Die tageszeitliche Häufung bündelt Meldungen in einem engen Fenster, das über Wochen stabil bleibt. Verdächtig sind Sonnenstand, Heizungs- und Lüftungssteuerung, Zeitschaltuhren und wiederkehrende Abläufe im Objekt.
Die wetterkorrelierte Häufung tritt nur an Tagen mit Niederschlag oder starkem Wind auf. Hier lohnt der Blick auf bewegliche Teile im Sichtfeld, auf Dichtungen, auf Wassereintritt und auf Melder, deren Umweltklasse nach DIN EN 50130-5 nicht zum Einbauort passt.
Die melderbezogene Häufung konzentriert sich auf ein einzelnes Gerät, das den Großteil aller Meldungen trägt. Sichtbar wird sie nur, wenn die Auswertung nach Melder verteilt und nicht summiert wird. Ursache sind meist Sichtfeld, Montageort, Verschmutzung oder ein beginnender Defekt.
Die nutzungsbezogene Häufung liegt dicht an den Schaltvorgängen, typischerweise kurz vor oder nach der Scharfschaltung. Sie verweist auf Bedienung, auf Verzögerungszeiten, auf offen gebliebene Öffnungen und auf eine unvollständig umgesetzte Zwangsläufigkeit.
Es gibt eine fünfte Verteilung, die ohne Daten regelmäßig übersehen wird: die Gleichverteilung über alle Melder und alle Zeiten. Sie deutet nicht auf einen Melder, sondern auf Versorgung, Erdung oder Störeinkopplung; Prüfgrundlage dafür ist DIN EN 50130-4.
Von der Korrelation zur Ursache
Ein Muster ist noch keine Ursache. Es liefert eine Hypothese, die geprüft werden muss — und zwar mit einer Änderung pro Schritt. Wer gleichzeitig das Sichtfeld beschneidet, die Empfindlichkeit senkt und die Firmware aktualisiert, weiß hinterher nicht, welche Maßnahme gewirkt hat, und trägt zwei unnötige dauerhaft mit. Das Wirksamkeitsfenster sollte mindestens eine vollständige Wetterperiode umfassen, damit die Gegenprobe nicht auf eine trockene Woche fällt.
Auch die Reihenfolge der Mittel ist nicht beliebig. Zuerst kommt das Physikalische: Sichtfeld zuschneiden, Störquelle abschirmen, Ausrichtung korrigieren, reinigen. Dann die Verifikation, etwa die Abhängigkeit zweier Melder oder ein Voralarm. Erst danach die Parametrierung, zuletzt der Austausch des Geräts. Die umgekehrte Reihenfolge — die Empfindlichkeit als erstes Werkzeug — führt verlässlich zu einer ruhigen Anlage ohne Schutzwirkung.
Instandhaltung ist Teil der Analyse
DIN VDE 0833-1 verlangt für Gefahrenmeldeanlagen eine regelmäßige Instandhaltung aus Inspektion, Wartung und Instandsetzung; für Einbruch- und Überfallmeldeanlagen konkretisiert DIN VDE 0833-3 einen jährlichen Mindestrhythmus. Für die Ursachenanalyse ist der Instandhaltungsbericht mehr als ein Nachweis: Er dokumentiert Verschmutzung, Justage, Dichtungen und Energieversorgung — also genau die Größen, die in der Fehlalarmliste als Wetterkorrelation auftauchen. Beide Unterlagen gehören nebeneinander ausgewertet, nicht in getrennten Ordnern.
Was ein belastbarer Bericht enthält
Am Ende steht kein Stapel Einzelmeldungen, sondern eine Auswertung: Zeitraum, Zahl der Ereignisse je Kategorie, Verteilung je Melder, Verteilung über die Tageszeit, Zuordnung zur Witterung, ergriffene Maßnahmen mit Datum und die Rate vor und nach jeder Maßnahme, ausgedrückt in Meldungen je Melder und Woche. Ist eine Alarmempfangsstelle nach DIN EN 50518 aufgeschaltet, liefert deren Ereignisliste eine zweite, unabhängige Quelle, gegen die sich die eigene Aufzeichnung gegenlesen lässt.
Diese normierte Rate ist der entscheidende Wert. Absolute Zahlen schwanken mit Jahreszeit und Nutzung und lassen sich in jede Richtung deuten. Erst die Rate zeigt, ob eine Maßnahme gewirkt hat — und ob die Ruhe echt ist oder nur erkauft.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar.