Muss ich Gäste im WLAN registrieren oder ein Passwort verlangen?

Nein. Nach § 7 Absatz 2 DDG dürfen Behörden WLAN-Anbieter nicht zu Registrierung oder Passwortabfrage verpflichten. Beides ist auf freiwilliger Basis weiterhin möglich.

Haftet man für Rechtsverstöße, die Gäste über das eigene WLAN begehen?

Grundsätzlich nicht auf Schadensersatz, Beseitigung oder Unterlassung (§ 7 Absatz 3 DDG). Eine Abmahnung kommt trotzdem zunächst beim Anschlussinhaber an, und Rechteinhaber können unter Bedingungen Sperrungen verlangen.

Wie lang sollte das Passwort des Gäste-WLAN sein?

Das BSI empfiehlt mindestens 20 zusammenhanglose Zeichen und die Verschlüsselung WPA2, wenn möglich WPA3. Da Gäste das Passwort meist nur einmal eingeben, darf es lang und komplex sein.

Gehören smarte Geräte ins Gäste-WLAN?

Nur, wenn der Router keine andere Trennung bietet. Dann soll das Gäste-WLAN ausschließlich für diese Geräte dienen und die Zugangsdaten sollen nicht an Dritte gehen. Besser ist ein eigenes drittes Netz.

Netzwerk und Hardware

Gäste-WLAN einrichten: Trennung, Zugangsdaten und Rechtslage für Büro, Praxis, Verein und Haushalt

Ein Gäste-WLAN ist ein zweites, vom Arbeits- oder Heimnetz getrenntes Funknetz mit eigenem Passwort; Besucher kommen ins Internet, aber nicht an Rechner, Drucker und Router-Einstellungen. Rechtlich müssen Sie dafür weder Gäste registrieren noch ein Passwort verlangen.

Stand: 11. November 2026 · ca. 8 Min. Lesezeit · 11 Quellen

Besucher im Büro, Patienten im Wartezimmer, Gäste im Vereinsheim oder Verwandtschaft zu Hause fragen nach dem WLAN. Wer ihnen das Passwort des Hauptnetzes gibt, setzt deren Geräte ins gleiche Netz wie die eigenen Rechner. Ein Gäste-WLAN löst das mit wenigen Klicks, sofern der Router die Funktion bietet.

Warum ein eigenes Netz für Gäste?

Das BSI nennt zwei Vorteile. Gäste können kaum Schaden im eigentlichen Netz anrichten: Selbst wenn sich Schadsoftware auf dem Gerät eines Besuchers befindet und es sich mit dem Gäste-WLAN verbindet, bleiben Onlinebanking, Versand persönlicher Daten und Homeoffice-Anwendungen im gesicherten Netz. Außerdem lassen sich Rechte vergeben, etwa welche Seiten besucht werden dürfen oder wie viel Bandbreite zur Verfügung steht. Der Gast-Zugang lässt sich jederzeit ein- und ausschalten, auch nach der Ersteinrichtung des Routers. (Quelle: bsi.bund.de/…/SfS-Anleitung_Gaeste_WLAN.pdf)

Für Unternehmen formuliert das BSI-Papier zu Breitband-Routern den zweiten Nutzen genauer: Das Gastnetz trennt das normale WLAN logisch ab, und sein Schlüssel kann häufiger und unabhängig vom Schlüssel des normalen WLAN geändert werden. Ein Gastzugang, der nicht mehr gebraucht wird, sollte deaktiviert werden. (Quelle: allianz-fuer-cybersicherheit.de/…/BSI-CS_131.pdf)

Wie funktioniert die Trennung?

Beim Gastzugang bekommen Besuchergeräte einen Internetzugang, aber keinen Zugriff auf das Heimnetz. AVM beschreibt den FRITZ!Box-Gastzugang (hier im Handbuch der FRITZ!Box 6840 LTE) als Benutzerkonto für temporäre Benutzer: Gäste können im Internet surfen (nach den von Ihnen definierten Filtervorgaben) und E-Mails senden und empfangen. Sie können nicht auf die Inhalte des Heimnetzes zugreifen und keine Einstellungen in der Benutzeroberfläche vornehmen. Heimnetz und WLAN-Gäste werden dort durch getrennte IPv6-Subnetze getrennt. (Quelle: ch.fritz.com/fileadmin/…/6840_man_de.pdf)

Das Handbuch ist für ein älteres Modell geschrieben; die Grundidee gilt bei anderen Routern und Access Points ähnlich, die Bezeichnungen weichen ab. Auch das BSI warnt, dass Menüpunkte je nach Router anders heißen, an anderer Stelle liegen oder fehlen können. (Quelle: bsi.bund.de/…/SfS-Anleitung_Gaeste_WLAN.pdf)

Achtung: Für Praxis, Kanzlei oder Büro mit mehreren Access Points oder Switches reicht ein Häkchen am Router nicht automatisch. Prüfen Sie nach der Einrichtung mit einem Gästegerät, ob Arbeitsrechner, Netzwerkdrucker und die Router-Oberfläche tatsächlich nicht erreichbar sind.

Wie richte ich das Gäste-WLAN ein?

Das BSI beschreibt den Ablauf allgemein in sieben Schritten (Quelle: bsi.bund.de/…/SfS-Anleitung_Gaeste_WLAN.pdf):

Einstellungen des Routers im Browser öffnen, etwa über eine Kurzadresse des Herstellers oder eine IP-Adresse wie 192.168.0.1 oder 192.168.178.1.
Menüpunkt „WLAN“ (je nach Gerät auch „Netzwerk“ oder „Gastnetzwerk“) wählen und darunter „Gastzugang“.
Den Gastzugang per Häkchen oder Schieber aktivieren.
Einen Netzwerknamen vergeben, der keine Rückschlüsse auf Sie, andere Personen oder das Routermodell zulässt.
Ein starkes Passwort vergeben, mindestens 20 zusammenhanglose Zeichen.
Die Verschlüsselung prüfen: mindestens WPA2, wenn möglich WPA3.
Einstellungen bestätigen und die Zugangsdaten an Gäste weitergeben.

Passwort, QR-Code oder Voucher: Wie bekommen Gäste den Zugang?

Das BSI nennt drei Wege, das Passwort weiterzugeben: aufgeschrieben auf einem Zettel, den Sie sicher und nicht einsehbar aufbewahren; als QR-Code, den viele Router erzeugen und der Tippfehler vermeidet; oder per Funktion moderner Smartphones, die WLAN-Kennwörter mit nahen Geräten desselben Betriebssystems teilen. Die wichtigste Regel: Geben Sie Kennwörter nur an Personen weiter, denen Sie vertrauen, hängen Sie die Zugangsdaten nirgendwo aus und verteilen Sie sie nur auf Nachfrage. (Quelle: bsi.bund.de/…/SfS-Anleitung_Gaeste_WLAN.pdf)

Für Wartezimmer oder Vereinsheim steht dieser Regel ein Zielkonflikt gegenüber: Ein Aushang ist bequem, aber dann kennt jeder das Passwort. Das BSI-Papier für Unternehmen löst das über den Wechsel des Schlüssels: Weil der Gastschlüssel unabhängig vom normalen WLAN-Schlüssel ist, können Sie ihn häufiger ändern. (Quelle: allianz-fuer-cybersicherheit.de/…/BSI-CS_131.pdf) Wer das nicht von Hand erledigen will, braucht Router oder Access Points mit Voucher- oder Portalfunktion, bei denen jeder Gast einen eigenen, zeitlich begrenzten Zugangscode erhält. Ob Ihr Gerät so etwas bietet, steht im Handbuch des Herstellers.

Eine Vorschaltseite mit Zustimmung zu Nutzungsbedingungen ist eine freiwillige Funktion, kein Muss, wie der folgende Abschnitt zeigt.

Welche Rechtslage gilt: Störerhaftung, TMG, DDG?

Die sogenannte Störerhaftung für WLAN-Betreiber wurde 2017 durch eine Änderung des Telemediengesetzes (TMG) zurückgedrängt. Der Bundestag beschrieb das Ziel so, dass WLAN-Betreiber ihr Netz Dritten anbieten können, ohne befürchten zu müssen, für Rechtsverstöße von Nutzern abgemahnt oder haftbar gemacht zu werden. Behörden sollten sie nicht verpflichten dürfen, Nutzer zu registrieren, das WLAN einzustellen oder ein Passwort zu verlangen; freiwillig bleibt beides möglich. (Quellen: bundestag.de/webarchiv/textarchiv/2017/kw26-pa-wirtschaft-internetprovider-510298, verbraucherzentrale.de/…/wlanbetreiber-ihre-rechte-und-pflichten-bei-rechtsverstoessen-19261, Gesetzesänderung von 2017)

Das TMG gibt es seit dem 14. Mai 2024 nicht mehr. An diesem Tag trat das Digitale-Dienste-Gesetz (DDG) in Kraft; das TMG wurde aufgehoben. (Quellen: bundesnetzagentur.de/…/20240514_DSC.html, lfd.niedersachsen.de/faq/…) Die Haftungsfreistellung steht damit nicht mehr in „§ 8 TMG“. Sie ergibt sich heute aus Artikel 4 der Verordnung (EU) 2022/2065 (Digital Services Act) in Verbindung mit § 7 DDG. § 8 DDG regelt etwas anderes, nämlich den Anspruch auf Sperrung bei Rechtsverletzung. Die Verbraucherzentrale schreibt, die Regelungen fänden sich seit 2024 weitestgehend inhaltsgleich im DDG und im Digital Services Act wieder. (Quellen: gesetze-im-internet.de/ddg/__7.html, gesetze-im-internet.de/ddg/__8.html, verbraucherzentrale.de/…/wlanbetreiber-ihre-rechte-und-pflichten-bei-rechtsverstoessen-19261, Stand 04. Dezember 2025)

Was steht in § 7 DDG?

§ 7 Absatz 1 DDG erklärt die Artikel 4 bis 8 des Digital Services Act für alle Diensteanbieter anwendbar, unabhängig davon, ob ein Entgelt erhoben wird. Nach Absatz 2 dürfen Anbieter eines Internetzugangs über ein drahtloses lokales Netzwerk von einer Behörde nicht verpflichtet werden, Nutzerdaten zu erheben und zu speichern (Registrierung), ein Passwort zu verlangen oder das Angebot dauerhaft einzustellen. Freiwillig dürfen sie Nutzer identifizieren, ein Passwort verlangen oder andere Maßnahmen ergreifen. Nach Absatz 3 können Anbieter, die nach Artikel 4 nicht haften, auch nicht wegen einer rechtswidrigen Handlung eines Nutzers auf Schadensersatz, Beseitigung oder Unterlassung in Anspruch genommen werden; das gilt auch für die Kosten der Geltendmachung. Das gilt nicht, wenn der Anbieter absichtlich mit einem Nutzer zusammenarbeitet, um rechtswidrige Handlungen zu begehen. Absatz 4 erstreckt Absatz 2 und 3 ausdrücklich auf unentgeltliche Angebote. (Quelle: gesetze-im-internet.de/ddg/__7.html)

Die Norm spricht von „Diensteanbietern“ und unterscheidet nicht zwischen privaten und gewerblichen Betreibern. Für Praxis, Büro oder Verein ergibt sich aus diesem Wortlaut daher keine strengere Registrierungs- oder Passwortpflicht.

Und § 8 DDG, die Sperrung?

Nach § 8 DDG kann ein Rechteinhaber vom Anbieter die Sperrung der Nutzung von Informationen verlangen, wenn ein Nutzer das Recht am geistigen Eigentum verletzt hat und der Inhaber keine andere Möglichkeit hat, der Verletzung abzuhelfen. Die Sperrung muss zumutbar und verhältnismäßig sein. Vor- und außergerichtliche Kosten muss der Anbieter nicht erstatten, außer er arbeitet absichtlich mit dem Nutzer zusammen. (Quelle: gesetze-im-internet.de/ddg/__8.html)

Bleibt ein Restrisiko?

Ja. Die Verbraucherzentrale weist darauf hin, dass eine Abmahnung bei Urheberrechtsverletzungen in der Regel an den Anschlussinhaber geht, nicht an den Nutzer. Betreiber müssen dann darlegen, dass andere Personen Zugang zum WLAN hatten, zum Beispiel durch Dokumentation der Routereinstellungen oder durch Routerprotokolle; die bloße Behauptung genüge nicht. Das Landgericht Köln entschied am 23. September 2021 (Az. 14 S 10/20), dass der pauschale Hinweis nicht reicht, das WLAN hätte theoretisch von weiteren Haushaltsmitgliedern genutzt werden können. Haftbar bleibt, wer die Vermutung eigener Täterschaft nicht entkräften kann oder von Verstößen weiß und nicht einschreitet. Kommt es wegen einer Sperre zum Gerichtsverfahren und der Rechteinhaber gewinnt, tragen Betreiber die Gerichtskosten. (Quelle: verbraucherzentrale.de/…/wlanbetreiber-ihre-rechte-und-pflichten-bei-rechtsverstoessen-19261, Stand 04. Dezember 2025)

Die Verbraucherzentralen raten außerdem weiterhin dazu, das heimische WLAN zu verschlüsseln und Gästen den Zugang im Einzelfall über einen Gastzugang oder das Passwort zu geben. Unverschlüsselte Netze bergen Risiken: Der Datenverkehr kann für Dritte lesbar sein, und eine unkontrollierte Zahl von Nutzern kann die Leitung auslasten. (Quelle: verbraucherzentrale.de/…/wlanbetreiber-ihre-rechte-und-pflichten-bei-rechtsverstoessen-19261, Stand 04. Dezember 2025)

Wohin gehören smarte Geräte und IoT?

Smarte Geräte wie Saugroboter, Rollladensteuerungen oder Türklingeln sollten nicht im Arbeitsnetz hängen. Das BSI empfiehlt, IoT-Geräte in einem separaten Netzwerk ohne Verbindung zu sensiblen Daten oder Geräten wie dem Computer zu betreiben. Viele Heimrouter bieten dafür ein separates WLAN. Für Geräte, die auf Daten im Heimnetz zugreifen müssen, ist die Verlagerung nicht sinnvoll; als Beispiel nennt das BSI einen Smart-TV, der auf gespeicherte Mediendateien zugreift. (Quelle: bsi.bund.de/…/Brosch_A6_Internet_der_Dinge.pdf, Stand: März 2021)

Hat der Router keine echte Netzwerktrennung, aber ein Gäste-WLAN, kann man die IoT-Geräte dort einbinden. Dann soll das Gäste-WLAN nach der ausführlicheren BSI-Broschüre ausschließlich für IoT-Geräte genutzt werden, und die Zugangsdaten sollen nicht an Dritte weitergegeben werden. (Quelle: bsi.bund.de/…/Brosch_A6_Internet_der_Dinge.pdf, Stand: März 2021) Die BSI-Kurzanleitung zum Gäste-WLAN empfiehlt ebenfalls, smarte Geräte in das separate Netz einzubinden. (Quelle: bsi.bund.de/…/SfS-Anleitung_Gaeste_WLAN.pdf) Für Büros und Vereine heißt das: Ist beides nötig, Besucher und Smart-Geräte, braucht es drei getrennte Bereiche (Arbeitsnetz, Gäste, IoT) oder einen Router, der mehr als ein Zusatznetz anbietet.

Cybersicherheit.NRW empfiehlt ebenfalls, das Smart Home von anderen Netzwerken wie dem Arbeitsnetz zu trennen, und weist auf die Gastnetzwerk-Funktion vieler Router hin. (Quelle: cybersicherheit.nrw/themenportal/sicherheit-fuer-mein-smart-home)

Checkliste für die Einrichtung

Gastzugang aktivieren, Name ohne Hinweis auf Person oder Modell.
WPA2, wenn möglich WPA3; Passwort mit mindestens 20 zusammenhanglosen Zeichen.
QR-Code oder Zettel statt Aushang; Passwort bei Bedarf ändern.
Mit einem Testgerät prüfen, dass Arbeitsrechner, Drucker und Router-Oberfläche nicht erreichbar sind.
IoT-Geräte getrennt vom Arbeitsnetz betreiben.
Gastzugang abschalten, wenn er nicht mehr gebraucht wird.

Zu den übrigen Router-Einstellungen siehe Router absichern. Für Büros, die personenbezogene Daten verarbeiten, ist die Netztrennung ein Baustein der technischen und organisatorischen Maßnahmen.

Häufige Fragen

Muss ich Gäste im WLAN registrieren oder ein Passwort verlangen?: Nein. Nach § 7 Absatz 2 DDG dürfen Behörden WLAN-Anbieter nicht zu Registrierung oder Passwortabfrage verpflichten. Beides ist auf freiwilliger Basis weiterhin möglich.
Haftet man für Rechtsverstöße, die Gäste über das eigene WLAN begehen?: Grundsätzlich nicht auf Schadensersatz, Beseitigung oder Unterlassung (§ 7 Absatz 3 DDG). Eine Abmahnung kommt trotzdem zunächst beim Anschlussinhaber an, und Rechteinhaber können unter Bedingungen Sperrungen verlangen.
Wie lang sollte das Passwort des Gäste-WLAN sein?: Das BSI empfiehlt mindestens 20 zusammenhanglose Zeichen und die Verschlüsselung WPA2, wenn möglich WPA3. Da Gäste das Passwort meist nur einmal eingeben, darf es lang und komplex sein.
Gehören smarte Geräte ins Gäste-WLAN?: Nur, wenn der Router keine andere Trennung bietet. Dann soll das Gäste-WLAN ausschließlich für diese Geräte dienen und die Zugangsdaten sollen nicht an Dritte gehen. Besser ist ein eigenes drittes Netz.