Ein Fußballstadion ist Bühne und Arbeitsplatz zugleich, Verkehrsknoten und digitales Ökosystem, dazu ein hochverdichteter öffentlicher Raum. Bei Borussia Dortmund kommen an einem Heimspieltag 81.365 Menschen zusammen, mehr als 25.500 davon auf der Südtribüne. Diese Dichte ist die Kraft des Vereins, aber sie macht Sicherheit zu einer Managementaufgabe: Nähe soll möglich bleiben, ohne dass Menschen, Infrastruktur oder Betriebsfähigkeit unnötig verwundbar werden. Konzernsicherheit ist deshalb keine Frage von mehr Personal oder mehr Technik, sondern eine strategische Steuerungsrolle, die Risiken früh erkennt, Wissen zusammenführt und unter Zeitdruck handlungsfähig bleibt.
Der Einstieg liegt dabei überraschend selten an der Hardware. Professionelles Sicherheitsmanagement beginnt mit Wahrnehmung, also mit der Frage, welche Signale überhaupt als relevant erkannt werden. Risiken sind nicht vollständig objektiv; sie werden durch Erfahrung, Vorwissen und den Kontext bewertet. Wer Sicherheit steuern will, braucht daher Strukturen, die Abweichungen sichtbar machen, Widerspruch zulassen und schwache Signale so verdichten, dass Entscheidungen nicht aus Bauchgefühl, sondern aus belastbarem Lageverständnis entstehen.
Risikowahrnehmung ist dabei als kognitiver und sozial eingebetteter Selektionsprozess zu verstehen, der bestimmt, welche Gefährdungen Aufmerksamkeit erhalten und welche im Hintergrund bleiben. Sie wird durch Vorwissen und individuelle Risikoneigung ebenso geprägt wie durch Organisationskultur und situativen Entscheidungsdruck. Führungskräfte bewerten identische Signale daher nicht zwangsläufig gleich, sondern ordnen sie anhand verfügbarer Deutungsmuster und erwarteter Folgen ein. Verfügbarkeitsheuristiken und unrealistischer Optimismus können dazu führen, dass spektakuläre Ereignisse überschätzt und vertraute Routinen unterschätzt werden. Wirksame Risikowahrnehmung entsteht deshalb dort, wo operative Erfahrung, strukturierte Analyse und eine Kultur des Widerspruchs zu einem fortlaufend aktualisierten Lagebild verbunden werden.
Für die Praxis hat sich eine dynamische Arbeitsdefinition bewährt: Schwachstelle plus Bedrohung plus Auswirkung, multipliziert mit Zeit, ergibt Risiko. Eine unverschlossene Tür ist zunächst nur eine Schwachstelle. Erst wenn eine passende Bedrohung hinzukommt, eine relevante Wirkung plausibel wird und der Zeitpunkt ungünstig ist, wird daraus ein operatives Risiko. Zeit ist dabei kein Nebenaspekt, sondern oft der entscheidende Verstärker, weil sich Eintrittsmöglichkeit, Schadenshöhe und Reaktionsoptionen gleichzeitig verschieben können. Im Fußball ist das unmittelbar
sichtbar: Ankunftsfenster, Mannschaftsbewegungen, Toröffnung, Anstoß, Halbzeit und Abreise erzeugen jeweils andere Lagen. Wer nur mit einer statischen Matrix aus Eintritt und Schaden arbeitet, übersieht schnell, wie sehr Erkennbarkeit, Dynamik und Entscheidungsdruck die Wirksamkeit von Kontrollen bestimmen.
Wie das konkret aussieht, zeigt der Mannschaftsschutz. Es geht nicht um maximale Distanz, sondern um die Balance zwischen Fannähe und Schutz. Neuralgische Punkte werden um das Mannschaftsgefüge konzipiert, Wege und Räume werden immer wieder neu aufgeklärt, und die Positionsbesetzung folgt einer antizyklischen zeitlichen Taktung. Entscheidend ist die Anpassungsfähigkeit des Gesamtsystems: Ändert sich ein Parameter, etwa durch mehr Öffentlichkeit oder einen anderen Reiseverlauf, müssen andere Stellgrößen nachjustiert werden, zum Beispiel durch zusätzliche Aufklärung, alternative Wege oder erweiterte Puffer- und Sichtmarkierungen. Schutzqualität entsteht so nicht durch eine starre Zahl, sondern durch ein planvolles Zusammenspiel aus Leistung, Ressourcen und Zeit.
Diese Logik wird durch die technische Entwicklung noch zwingender. Physische und digitale Sicherheit wachsen zusammen, weil Zutrittskontrolle, Ticketing, Video, Gebäudeautomation, Kommunikationssysteme und Einsatzdokumentation vernetzt sind. Ein Cyberangriff bleibt damit nicht im Serverraum, sondern kann sehr schnell
physische Folgen haben, wenn Drehkreuze, Anzeigen, Funknetze oder Leitstellen ausfallen. Umgekehrt kann ein physischer Zugriff auf Technikräume digitale Schutzmaßnahmen umgehen. Seit dem 6. Dezember 2025 gilt das deutsche NIS2-Umsetzungsgesetz und verschärft für erfasste Einrichtungen Anforderungen an Risikomanagement, Vorfallsmeldung und Leitungsverantwortung. Ob ein Fußballunternehmen unmittelbar erfasst ist, muss anhand von Sektor, Größe und Tätigkeit geprüft werden. Unabhängig davon ist die Stoßrichtung klar: Cybersicherheit gehört in die Unternehmensleitung, in die Lieferkette und in Notfallprozesse, die nicht nur dokumentiert, sondern regelmäßig getestet werden.
Der „Stand der Technik“ ist dabei kein Einkaufszettel, sondern eine begründete Kombination aus Architektur, Prozessen, Qualifikation und nachweisbarer Wirksamkeit. Für den Stadionbetrieb heißt das vor allem: Netze sinnvoll trennen und segmentieren, Zugänge stark absichern, Rechte sauber rollenbasiert vergeben, administrative Eingriffe protokollieren und kritische Systeme so vorbereiten, dass sie nach Störungen schnell und kontrolliert wieder anlaufen. Backups müssen regelmäßig auf Wiederherstellbarkeit geprüft werden. Ebenso müssen Notfallübungen abbilden, wie der Betrieb bei Ausfall zentraler Systeme organisatorisch und operativ fortgeführt wird. Ein digitales Drehkreuz braucht ein analog gedachtes Rückfallverfahren, sonst wird Komfort zur Einzelfehlerstelle.
Videotechnik spielt in diesem Bild eine wichtige, aber klar begrenzte Rolle. Sie kann Einlass und Besucherstromsteuerung unterstützen, Situationen schneller sichtbar machen und bei der Aufklärung helfen. Der mit dem ZVEI erarbeitete DFB-Leitfaden verbindet technische Anforderungen mit Datenschutz und übersetzt den Stand der Technik in die Stadionpraxis. Trotzdem gilt: Kameras lösen keine Situation. Sie registrieren und warnen; bewerten, kommunizieren und intervenieren müssen Fachkräfte. Deshalb sind Zweckbindung, Erforderlichkeit, transparente Information, Berechtigungskonzepte, Speicherfristen und dokumentierte Abwägungen nicht nur juristische Pflicht, sondern Voraussetzung für Akzeptanz und Wirksamkeit.
Drohnen sind ein weiteres Beispiel für das Spannungsfeld zwischen Nutzen und Risiko. Sie können Lageerkundung und Überblick liefern, zugleich aber Spielbetrieb und Rettungsmaßnahmen gefährden oder zur Ausspähung missbraucht werden. Maßgeblich sind das europäische Drohnenrecht und die geografischen Gebiete nach Paragraf 21h Luftverkehrs-Ordnung, insbesondere mit Blick auf Menschenansammlungen und geschützte Bereiche. Für den sicheren Umgang ist weniger entscheidend, ob „Technik“ verfügbar ist, sondern ob ein abgestimmtes Detektions-, Melde- und
Entscheidungsverfahren existiert. Aktionismus hilft selten; rechtssichere Zuständigkeiten und klare Schwellenwerte helfen fast immer.
Borussia Dortmund bewahrt seine DNA auch unter veränderten Bedrohungen: Fannähe und Emotion bleiben möglich, weil Abläufe stabil funktionieren. Wenn Menschenströme sicher laufen, Reisen planbar bleiben, Systeme nach Störungen schnell wieder verfügbar sind und Entscheidungen nachvollziehbar getroffen werden, stärkt das das Vertrauen, dass der Klub auch in komplexen Lagen handlungsfähig bleibt.
