WLAN und Hotspots betreiben: welche TKG-Pflichten in welcher Reihenfolge gelten

Rechtsstand: TKG in der Fassung vom 22.10.2026, Telekommunikations-Überwachungsverordnung (TKÜV) in der Fassung vom 22.10.2026, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in der Fassung vom 10.03.2026, geprüft am 06.11.2026. Diese Seite ordnet allgemein ein und ist keine Rechtsberatung. Ob Ihr WLAN-Angebot unter die Sicherheitspflichten fällt, klärt im Einzelfall eine Rechtsanwältin oder ein Rechtsanwalt.

Ob ein WLAN öffentlich zugänglich ist, entscheidet sich daran, ob es einem unbestimmten Personenkreis offensteht (§ 3 Nr. 44 TKG). Wie Sie das prüfen und was die Bundesnetzagentur (BNetzA) zum Gäste-WLAN für die Meldung nach § 5 sagt, steht auf der Seite Bin ich TK-Anbieter?. Diese Seite setzt danach an.

Welche Pflichten gelten, wenn Ihr WLAN-Dienst öffentlich zugänglich ist?

Nach dem Wortlaut dieselben wie für jeden Anbieter öffentlich zugänglicher TK-Dienste, eine Sonderregel für WLAN enthalten die §§ 165 bis 168 nicht. Das betrifft vor allem Angebote, bei denen Kunden einen eigenen, auf Dauer angelegten Internetzugang über WLAN bekommen, etwa ein WLAN-Netz für Wohnanlagen oder ein Hotspot-Netz mit Abonnement. Die Reihenfolge ist unsere Empfehlung, die Zuordnung zu den Vorschriften unsere Lesart.

Was gilt bei Überwachungsmaßnahmen für WLAN-Netze?

Für die Überwachung behandelt die BNetzA WLAN-Zugangsnetze wie DSL- oder Kabelnetze: Vorkehrungen sind nötig, wenn mehr als 10.000 registrierte Nutzer an die Anlage angeschlossen sind (§ 3 Abs. 2 Satz 1 Nr. 5 TKÜV). Bei ausschließlich unregistrierten Nutzern gilt die Schwelle erst ab mehr als 100.000 Nutzern, gezählt als regelmäßig und gleichzeitig angeschlossene Endgeräte im gesamten Zugangsnetz (Nr. 6). Cafés, Hotels und Bibliotheken, die ihren eigenen Internetanschluss per WLAN-Router den Kunden anbieten, sind nach der BNetzA nicht angesprochen. Die Schwellen betreffen nur die Überwachungseinrichtungen, Auskunftspflichten bleiben, wie die Seite § 170 TKG und TKÜV erklärt.

Was ist für Kleinstanbieter und Gäste-WLAN offen?

Ob ein Hotspot-Betreiber, der nach § 5 nicht meldepflichtig ist, unter die Sicherheitspflichten der §§ 165 bis 168 TKG fällt, ist nicht geklärt. Die Anwendungshilfe der BNetzA zur Meldepflicht betrifft nur § 5, ihre Seite zur WLAN-Überwachung nur die Überwachung. Eine veröffentlichte Einordnung zu den Sicherheitspflichten haben wir nicht gefunden (Stand 06.11.2026). Wir geben deshalb kein Ergebnis an. Für die Klärung mit einer Rechtsanwältin oder einem Rechtsanwalt helfen diese Fragen, die die Begriffe des § 3 TKG wiedergeben:

• Steht das WLAN einem unbestimmten Personenkreis offen (§ 3 Nr. 44), oder nur einem fest umrissenen Kreis, etwa Gästen mit Zimmerschlüssel oder Beschäftigten?
• Dient das Netz ganz oder überwiegend öffentlich zugänglichen Diensten (§ 3 Nr. 42), oder ist das WLAN eine Beigabe zu einem anderen Geschäft?
• Wird es gegen Entgelt angeboten, gesondert oder im Preis einer anderen Leistung? § 3 Nr. 61 beschreibt TK-Dienste als „in der Regel gegen Entgelt“ erbracht.
• Wer stellt Access Points, Zugangsnetz und Internetanschluss bereit, und wer ist Vertragspartner der Nutzer?

Eine Pflicht besteht nach unserer Lesart unabhängig davon: Das Fernmeldegeheimnis nach § 3 TDDDG bindet auch Anbieter von ganz oder teilweise geschäftsmäßig angebotenen TK-Diensten, also nicht nur öffentlich zugängliche. Sie dürfen sich vom Inhalt und den näheren Umständen der Kommunikation nur so weit Kenntnis verschaffen, wie es für Dienst und Betrieb einschließlich des Schutzes der technischen Systeme erforderlich ist (§ 3 Abs. 3 TDDDG). Wer unbefugt solche Tatsachen weitergibt, macht sich nach § 206 StGB strafbar. Wer gebunden ist und wie Sie es im Betrieb wahren, steht auf der Seite Fernmeldegeheimnis nach § 3 TDDDG.

Beispiel: Prüffragen für ein City-WLAN

Fiktives Beispiel, kein Kunde. Eine städtische Marketinggesellschaft betreibt ein freies WLAN an 25 Standorten in der Innenstadt. Nutzer stimmen auf einer Startseite den Nutzungsbedingungen zu, ohne sich zu registrieren. Zu Spitzenzeiten sind rund 1.500 Geräte gleichzeitig verbunden. Access Points und Controller betreibt ein Dienstleister im Auftrag der Gesellschaft, den Internetanschluss liefert ein regionaler ISP. Ein Entgelt wird nicht verlangt.

Die Tabelle ist das Arbeitsprodukt dieser Seite. Die Spalte „Antwort im Beispiel“ ist unsere Einordnung, wo das Gesetz eine Antwort zulässt, die offenen Punkte gehen an die anwaltliche Klärung. Für Ihren eigenen Hotspot übernehmen Sie Fragen und Spalten und tragen Ihre Antworten ein.

Ändert sich das Modell, etwa durch ein kostenpflichtiges Angebot mit Nutzerkonto, kann die Einordnung kippen. Dann gelten nach dem Wortlaut die Pflichten aus dem ersten Abschnitt, und bei der Überwachung die niedrigere Schwelle von 10.000 Nutzern.

Drei typische Lücken

Wie wir unterstützen

Ist Ihr WLAN-Angebot ein öffentlich zugänglicher TK-Dienst, erstellen wir das Sicherheitskonzept nach § 166 TKG und richten Meldeablauf und Nachweise ein. Bei offenen Einordnungsfragen bereiten wir die technischen Angaben für Ihre Rechtsberatung vor. Wir waren als Sicherheitsbeauftragte nach § 166 TKG tätig, haben Sicherheitskonzepte erstellt, aktualisiert und mit der Bundesnetzagentur abgestimmt.