Was ist WLAN (Wi-Fi)? Business-Leitfaden 2026 für KMU

Inhalt in Kürze

• WLAN und Wi-Fi meinen dasselbe: das kabellose lokale Netzwerk nach IEEE 802.11. WLAN ist der technische Begriff, Wi-Fi die Marke der Wi-Fi Alliance.
• Für KMU 2026 ist Wi-Fi 6/6E der Sweet Spot — Wi-Fi 7 (802.11be) liefert theoretisch bis zu 46 Gbit/s, braucht aber noch ein Jahr bis die Geräte-Landschaft mitzieht.
• Business-WLAN unterscheidet sich fundamental von Consumer-Lösungen: Mehrere Access Points unter zentralem Controller, VLANs, 802.1X-Authentifizierung, Monitoring. Ohne das läuft ein 30-Mann-Büro nicht sauber.
• Mesh klingt modern, ist aber meist die falsche Wahl — wenn Sie ein Ethernet-Backbone haben, sind klassisch verkabelte Access Points stabiler, schneller und einfacher zu warten.
• Managed WiFi kostet 12-25 € pro Access Point/Monat inklusive Hardware, Controller, Monitoring und Support — für ein typisches 40-Mitarbeiter-Büro rechnen Sie mit 60-120 € monatlich.

Ein Hamburger Geschäftsführer hat uns vor einem halben Jahr gefragt, warum sein WLAN im Besprechungsraum jeden Dienstag kollabiert — genau dann, wenn das komplette Vertriebsteam per Teams joined. Die Fritz!Box im Treppenhaus gab es seit acht Jahren. „Das WLAN reicht doch”, hatte die IT-Person gesagt. Reichte nicht.

Kabelloses Netzwerk ist eine der Technologien, die fast alle nutzen und fast niemand versteht. Dieser Leitfaden klärt das Pflicht-Wissen für Geschäftsführer und IT-Verantwortliche: Was WLAN technisch ist, worin sich Wi-Fi-Generationen unterscheiden, warum Business-WLAN anders geplant wird als Heim-WLAN — und wie Sie Ihr Funknetz 2026 zukunftsfähig aufstellen.

Was ist WLAN (Wi-Fi)?

WLAN ist ein drahtloses lokales Netzwerk, das Geräte wie Laptops, Smartphones, Drucker und IoT-Hardware per Funk über den IEEE-802.11-Standard miteinander und mit dem Internet verbindet. Die Abkürzung steht für Wireless Local Area Network. Im Gegensatz zu Bluetooth (kurze Reichweite, wenige Geräte) oder Mobilfunk (Weitverkehr, Anbieter-abhängig) arbeitet WLAN im Bereich von Räumen und Gebäuden und wird vom Betreiber selbst aufgebaut.

„Wi-Fi” ist der Markenname, den die Wi-Fi Alliance 1999 eingeführt hat. Es ist keine Abkürzung für „Wireless Fidelity”, auch wenn man das manchmal liest — sondern schlicht ein eingängiger Name, angelehnt an Hi-Fi. Wi-Fi-zertifizierte Geräte tragen das Logo, das garantiert: Dieses Produkt arbeitet nach dem Standard und ist mit anderen Wi-Fi-Geräten kompatibel, unabhängig vom Hersteller.

In Deutschland sagt man meist WLAN, international Wi-Fi. Technisch identisch, sprachlich anders verpackt. In diesem Artikel verwenden wir beide Begriffe synonym.

Wi-Fi-Standards im Überblick

Der IEEE-802.11-Standard wird seit 1997 kontinuierlich weiterentwickelt. Jede neue Version bringt höhere Datenraten, neue Frequenzbänder oder effizientere Modulationsverfahren. Seit 2018 hat die Wi-Fi Alliance eine einfachere Nummerierung eingeführt: Wi-Fi 4, 5, 6, 6E und 7 — statt 11n, 11ac, 11ax, 11be.

Die angegebenen Datenraten sind Bruttowerte unter Laborbedingungen. In der Praxis erreichen Sie typischerweise 30-50 % davon — 2 Gbit/s bei Wi-Fi 6 sind realistisch, wenn Endgerät und Access Point zusammenspielen und keine Störungen im Weg sind.

Der Sprung von Wi-Fi 5 auf Wi-Fi 6 war in der Praxis größer als die nominalen 2,8 statt 9,6 Gbit/s vermuten lassen. Wi-Fi 6 bringt OFDMA und MU-MIMO — Techniken, die besonders bei vielen gleichzeitig verbundenen Geräten helfen. In einem Büro mit 60 aktiven Clients bedeutet das spürbar weniger Stau, selbst bei gleicher Bruttorate.

Wi-Fi-Frequenzen: 2,4 GHz, 5 GHz und 6 GHz

WLAN funkt auf drei Frequenzbändern — mit sehr unterschiedlichen Eigenschaften. Wer Business-WLAN plant, muss diese Unterschiede verstehen, sonst bestellt er die falsche Hardware.

2,4 GHz: Die älteste Frequenz. Große Reichweite, gute Wand-Durchdringung — aber nur 3 nicht-überlappende Kanäle (1, 6, 11) und permanent überfüllt, weil Bluetooth, Mikrowellen und alte Access Points denselben Bereich nutzen. Für neue Hardware praktisch nur noch für IoT-Geräte relevant, die wenig Bandbreite brauchen.

5 GHz: Der Arbeitspferd-Bereich für Business-WLAN. Bis zu 25 nicht-überlappende Kanäle, viel mehr Bandbreite, weniger Störungen. Geringere Reichweite als 2,4 GHz, dafür stabilere Verbindung. Alle modernen Geräte unterstützen 5 GHz.

6 GHz: Seit Wi-Fi 6E nutzbar, in Deutschland seit 2021 für WLAN freigegeben. Riesig viel freie Bandbreite (bis zu 1.200 MHz), praktisch keine Altlasten — und durch die hohe Frequenz minimale Reichweite durch Wände. In offenen Büros und Hallen hervorragend, durch dicke Betondecken kommt das Signal nicht.

Die beste Strategie für ein modernes Büro: Alle drei Bänder parallel nutzen (Tri-Band-Access-Point). Der Access Point lastet die Clients automatisch auf das passende Band um — Laptops ins 5-GHz-Band, VoIP-Telefone ins 2,4-GHz-Band (für bessere Reichweite), aktuelle iPhones ins 6-GHz-Band. Das geht natürlich nur mit entsprechender Hardware, aber genau hier liegt der praktische Mehrwert von Wi-Fi 6E gegenüber älteren Generationen.

Bei WLAN-Problemen schauen wir als Erstes auf die Kanalbelegung. In Hamburger Bürohäusern funken oft 30+ WLANs der Nachbarn auf 2,4 GHz — da kommt Ihr Signal einfach nicht mehr durch. 5 und 6 GHz sind die einzigen realistischen Bänder für seriöses Business-WLAN 2026.

Jens HagelGeschäftsführer, hagel IT-Services GmbH

Business-WLAN vs. Consumer-WLAN

Eine Fritz!Box oder ein Speedport-Router reichen zu Hause meistens — bei 5 Geräten, 100 m² und einem Passwort für alle. Im Unternehmen stößt dieses Konzept spätestens ab 15-20 Mitarbeitern an seine Grenzen. Der Unterschied zwischen Heim- und Business-WLAN ist fundamental, nicht nur gradueller Natur.

In der Praxis erkennt man ein Consumer-Setup meist an drei Symptomen: Beim Wechsel vom Besprechungsraum zum Schreibtisch bricht die Verbindung, am Nachmittag wird Teams laggy, und das Gäste-WLAN hat aus Bequemlichkeit keinen Zugriff auf „nichts Internes” — aber auf den Drucker ja dann doch. Genau diese Details schützt eine saubere Trennung über VLANs.

WLAN-Sicherheit: WPA3, Gast-WLAN und 802.1X

WLAN-Sicherheit hat drei Ebenen, die zusammenspielen müssen: Verschlüsselung der Funkstrecke, Authentifizierung der Nutzer und Isolation der Netze voneinander.

WPA3 als Verschlüsselung. Seit 2020 ist WPA3 für die Wi-Fi-6-Zertifizierung Pflicht und löst das seit 2004 genutzte WPA2 ab. Der wichtigste Unterschied: WPA3 nutzt das SAE-Verfahren (Simultaneous Authentication of Equals), das gegen Offline-Wörterbuchangriffe schützt — bei WPA2 konnten Angreifer den Handshake mitschneiden und danach in Ruhe das Passwort knacken, bei WPA3 geht das nicht mehr. BSI empfiehlt seit 2022 WPA3 für alle neuen Installationen.

802.1X für individuelle Authentifizierung. In einem Büro mit 40 Mitarbeitern ist ein gemeinsames WLAN-Passwort fahrlässig: Wenn jemand kündigt oder das Passwort weitergibt, müssen Sie alle Geräte neu einrichten. Mit 802.1X und einem RADIUS-Server meldet sich jeder Mitarbeiter mit seinem persönlichen Microsoft-365- oder LDAP-Login an — zentral sperren, zentral protokollieren, zentral revidieren. Das ist der Standard für seriöses Business-WLAN.

Gast-WLAN strikt getrennt. Besucher und Kunden erwarten kostenloses WLAN. Aber deren Geräte gehören nicht in Ihr Firmennetz. Ein ordentliches Gäste-Netz läuft als separates VLAN mit eigenem SSID, eigener IP-Range und direktem Internet-Zugang — ohne jegliches Routing zum internen Netz. Plus einem Captive Portal mit Nutzungsbedingungen, idealerweise mit zeitlich begrenzten Tagescodes.

Mesh-WLAN im KMU — wann sinnvoll, wann nicht

Mesh klingt modern: mehrere Geräte, die sich untereinander per Funk koppeln und gemeinsam ein großes WLAN aufspannen. Werbeaussagen wie „Nahtloses WLAN im ganzen Haus” sind verführerisch. In der Praxis ist Mesh aber oft die falsche Wahl für Büros.

Wann Mesh passt: In Altbau-Büros ohne Ethernet-Verkabelung, in Messe-Standorten mit kurzer Betriebszeit, im Homeoffice über mehrere Etagen. Überall, wo eine Kabel-Verlegung unverhältnismäßig wäre.

Wann Mesh nicht passt: Jedes Mal, wenn Ethernet bereits verlegt ist oder mit vertretbarem Aufwand verlegt werden kann. Grund: Mesh-Nodes teilen sich die Funkkapazität für die Client-Verbindung und den Backbone. Faustregel: Ein Mesh-Node mit Funk-Backbone hat etwa die halbe nutzbare Bandbreite eines verkabelten Access Points. Bei drei gehüpften Nodes landen Sie bei einem Viertel.

Dazu kommen Betriebsthemen: Fehlersuche ist bei verkabelten APs trivial (einer aus, einer rein, Problem gelöst). Bei Mesh muss jeder Funkpfad analysiert werden. Updates sind bei zentral verwalteten APs ein Knopfdruck, bei Consumer-Mesh oft Gerät für Gerät.

WLAN im Homeoffice — Handshake mit der Firmen-IT

Seit Corona ist Homeoffice-WLAN Teil Ihrer Unternehmens-IT — auch wenn es technisch dem Mitarbeiter gehört. Das sehen wir bei vielen unserer Kunden in Hamburg noch nicht sauber geregelt.

Die drei Fragen, die in jeder Homeoffice-Policy geklärt sein müssen:

1. Wer ist für das Heim-WLAN verantwortlich? Der Mitarbeiter besitzt die Hardware, die Firma stellt die Anforderungen. Minimum: WPA2 oder WPA3, aktuelles Router-Firmware, separates Gäste-WLAN für Besucher. Das lässt sich in einem Ein-Seiten-Merkblatt regeln, das Teil des Arbeitsvertrags wird.
2. Wie kommt der Firmen-Datenverkehr geschützt durch? Antwort: immer per VPN oder Zero-Trust-Zugang. Das Heim-WLAN wird damit zu einem transparenten Transportmittel, der Datenverkehr ist unabhängig davon verschlüsselt. Keine offene Diskussion, ob WPA2 oder WPA3 am Heim-Router läuft.
3. Wer hilft, wenn das Heim-WLAN ausfällt? Wir nehmen bei Managed-IT-Kunden diese Last ab — unser Helpdesk unterstützt Mitarbeiter auch bei Fragen zum privaten Router, wenn der Firmenbetrieb betroffen ist. Das kostet 10-15 Minuten und verhindert, dass der Mitarbeiter einen Tag lang nicht arbeiten kann.

WLAN-Probleme analysieren: Signal, Interferenz, Lastverteilung

Wenn das WLAN im Büro nicht tut, sind fast immer vier Ursachen am Werk. Wir checken sie in dieser Reihenfolge:

Signalstärke. Unter -70 dBm wird es kritisch für Video-Calls. Messen Sie mit einem kostenlosen Tool wie WiFi Analyzer (Android) oder Mac WiFi Scanner. Wenn die Signalstärke im Besprechungsraum bei -75 dBm liegt, nützt kein neuer Router — es braucht einen zusätzlichen Access Point näher am Raum.

Kanalbelegung. Gerade auf 2,4 GHz sind in Bürohäusern oft 20-30 WLANs gleichzeitig aktiv. Wenn Ihre Nachbarn auf dem gleichen Kanal funken, konkurrieren Sie um dieselbe Funk-Zeit. Lösung: Automatisches Channel Management (RRM) am Access Point oder manueller Wechsel auf einen weniger belegten Kanal.

Client-Dichte pro Access Point. Ein Access Point kann technisch 100+ Geräte bedienen, praktisch werden die letzten 20 aber langsam. Faustregel: Bei mehr als 40 aktiven Clients pro AP sollte ein zweiter AP den gleichen Bereich bedienen, damit die Last sich verteilt.

Interferenzquellen. Mikrowellen, Babyphones, alte DECT-Telefone, billige Funkkopfhörer — alles funkt im 2,4-GHz-Bereich. Wenn das WLAN immer zur Mittagspause schlechter wird, schauen Sie zuerst in die Küche.

Managed WiFi: Warum KMU darauf umsteigen

Der Schritt von „ein IT-Kollege kümmert sich nebenbei ums WLAN” zu „ein Dienstleister betreibt es als Service” ist 2026 für die meisten Hamburger KMU der richtige Zeitpunkt. Nicht, weil wir das gerne verkaufen würden, sondern weil die Anforderungen an WLAN in den letzten Jahren fundamental gestiegen sind.

Unser Managed-WiFi-Service umfasst vier Leistungsbereiche:

• Planung und Ausleuchtung vor Ort. Wir messen den Standort mit echten Geräten, berücksichtigen Metall-Elemente, Personen-Dichte und Betriebszeiten. Das Ergebnis ist eine Karte mit optimalen AP-Positionen, nicht eine Excel-Tabelle nach Quadratmeter.
• Hardware als Teil des Services. Access Points und Controller werden gestellt, nicht verkauft. Updates, Wartung, Austausch bei Ausfall sind im Monatspreis enthalten. Kein Kaufpreis, der nach fünf Jahren obsolet ist.
• 24/7-Monitoring und Response. Fällt ein AP aus, bekommen wir es vor Ihnen mit. Bei Störungen greifen wir remote ein, meist bevor jemand im Büro ein Ticket schreibt.
• Dokumentation für NIS-2 und DSGVO. Logs sind so aufgesetzt, dass sie bei einem Audit oder Sicherheitsvorfall nachvollziehbar sind — Zugriffszeiten, Authentifizierungen, Anomalien. Ein Punkt, der bei Eigenlösungen meist fehlt.

Preislich liegen wir bei 12-25 € pro Access Point und Monat, je nach Controller-Modell und Support-Umfang. Für ein typisches 40-Mitarbeiter-Büro mit 4-6 Access Points bedeutet das 60-120 € monatlich für ein komplettes WLAN-Setup inklusive Betrieb. Zum Vergleich: Der Einkauf einer vernünftigen Cisco-Meraki-Hardware für 5 APs liegt bei ca. 3.500-4.500 € plus laufenden Lizenzen — und Sie haben niemanden, der es betreibt.

Häufige Fehler bei WLAN-Planung

Wir sehen diese sieben Fehler bei nahezu jedem Neukunden-Audit:

1. Zu wenige Access Points — nach Quadratmetern geplant statt nach Client-Dichte. Ein Raum mit 25 Menschen in Teams-Calls braucht einen eigenen AP, auch wenn er nur 40 m² hat.
2. 2,4 GHz aktiv — das alte Band funkt weiter, obwohl kein Gerät es mehr zwingend braucht. Führt zu überlastetem Frequenzband und schlechterer Performance auf 5 GHz durch Kanalstreit.
3. Kein VLAN-Konzept — Mitarbeiter, Gäste, IoT-Geräte, Drucker im gleichen Netz. Ein Sicherheitsproblem und ein Performance-Problem gleichzeitig.
4. Passwort-Zettel am Empfang — „Gäste-WLAN 2019” klebt seit 4 Jahren im Wartezimmer. Jeder ehemalige Lieferant kennt es. Lösung: Tages- oder wochenweise rotierende Codes.
5. Firmware nie aktualisiert — der WLAN-Router läuft mit Firmware aus 2021. Über 30 CVEs wurden seitdem gefixt, keine davon installiert. Offene Lücken ins interne Netz.
6. Consumer-Hardware im KMU-Einsatz — Asus-Gaming-Router im Büro mit 50 Mitarbeitern. Funktioniert ein paar Monate, dann brennt er durch oder wird instabil.
7. Kein Monitoring — Ausfälle werden entdeckt, wenn die ersten Tickets kommen. Proaktive Überwachung würde Probleme 30-90 Minuten früher sichtbar machen.

Checkliste: Ist Ihr WLAN zukunftsfähig?

• Wi-Fi 6 oder neuer auf allen Access Points. Wi-Fi 5 ist ab 2027 nicht mehr zeitgemäß — neue Endgeräte können mehr, als Wi-Fi 5 liefert.
• WPA3 aktiv, WPA2 nur als Fallback. Für Altgeräte, die WPA3 noch nicht sprechen, mit Übergangsplan auf Austausch.
• 802.1X-Authentifizierung für Mitarbeiter. Einzel-Logins statt Shared-Passwort — Voraussetzung für ernsthafte Security.
• Separates Gast-VLAN ohne Zugriff auf interne Ressourcen. Kein Drucker-Zugriff, kein NAS, nichts außer Internet.
• Zentrale Controller-Verwaltung. Alle APs über eine Oberfläche — keine Einzelkonfiguration.
• Automatisches Firmware-Management. Updates kommen automatisch, keine manuelle Wartung.
• Monitoring mit Alarmierung. Ausfälle und Anomalien werden proaktiv gemeldet, nicht erst beim Ticket.
• Ausleuchtungs-Dokumentation. Eine aktuelle Heatmap vom Bürogebäude, zuletzt weniger als 12 Monate alt.
• Rollback-Fähigkeit. Bei fehlerhaften Updates oder Config-Fehlern lässt sich das System innerhalb von Minuten zurücksetzen.

Wenn Sie mehr als zwei Punkte nicht mit „ja, haben wir” beantworten können, ist Ihr WLAN 2026 angreifbar oder zumindest ineffizient. Keine Panik — das ist der Normalzustand in KMU-Netzen, die über Jahre gewachsen sind.

Was Sie heute tun können

Drei konkrete Schritte, die diese Woche umsetzbar sind:

1. WLAN-Umgebung prüfen lassen. Fragen Sie Ihren IT-Verantwortlichen oder Dienstleister: Wann wurde zuletzt die Funkabdeckung gemessen? Wie ist die Kanalbelegung? Wenn die Antwort unklar ist, ist das Ihre erste Baustelle.
2. Firmware-Status abfragen. Access Points und Controller sollten nicht älter als 3 Monate gepatcht sein. Wer hier 2 Jahre alte Firmware hat, hat offene Sicherheitslücken im Funknetz.
3. Managed-WiFi-Angebot kalkulieren. Rechnen Sie Ihre aktuellen WLAN-Kosten auf den Monat um (Hardware-Abschreibung, IT-Zeit, Support-Aufwände) und vergleichen Sie mit 12-25 € pro AP/Monat. Bei den meisten KMU ist Managed WiFi nicht teurer — aber deutlich stabiler.

Fazit: WLAN ist 2026 geschäftskritisch, nicht „Nice-to-Have”

Vor zehn Jahren war WLAN im Büro bequem. Heute ist es die Grundvoraussetzung dafür, dass Teams-Calls durchgehen, Cloud-Anwendungen reagieren und Mitarbeiter produktiv sind. Ein instabiles WLAN kostet nicht nur Nerven, sondern messbar Arbeitszeit — bei 40 Mitarbeitern und 2 Stunden WLAN-Frust pro Monat reden wir über 80 Stunden verlorene Produktivität.

Wir planen und betreiben Business-WLAN für Unternehmen in Hamburg, Bremen, Kiel und Lübeck seit über 15 Jahren. Von der Standortanalyse über die Installation bis zum laufenden Betrieb — alles aus einer Hand, zum Festpreis, mit 15 Minuten Reaktionszeit bei Störungen. Wenn Ihr WLAN nicht rund läuft oder Sie einen neuen Standort aufbauen, schauen wir uns das gemeinsam an.

Zur Einordnung helfen unsere Leitfäden zu Netzwerkinstallation für kleine Unternehmen und Ethernet-Grundlagen für IT-Entscheider — beide zeigen, wie LAN und WLAN als Einheit geplant werden sollten. Für alles, was über reines WLAN hinausgeht, finden Sie unter Netzwerk-Services und Managed IT unsere Betriebs-Modelle.

Weiterführende Quellen:

• Wi-Fi Alliance — offizielle Zertifizierungsstelle
• BSI: Sicheres WLAN für Unternehmen
• Cisco Wi-Fi 7 Technical Brief
• Ubiquiti WiFi Planning & Troubleshooting Documentation
• IEEE 802.11 Working Group — Standards-Übersicht

Mehr zu verwandten Themen: Cybersecurity-Services für Hamburg und Gäste-WLAN Zero-Trust in Hamburger Unternehmen.