Bei Konzerten und Festivals kann ein Armband Einlass, Zugang zu einzelnen Bereichen und bargeldloses Bezahlen verbinden. RFID ist Funktechnik, mit der ein Lesegerät einen passenden Chip kontaktlos erkennt. Welche Funktionen das Armband bietet, hängt davon ab, welcher Chip und Funkstandard darin stecken, welche Lesegeräte zum Einsatz kommen und welche Veranstaltungssoftware sie nutzt.
Prüfen Sie zuerst, ob Technik und Abläufe zum Zweck passen, welche Daten entstehen und wer Armbänder, Lesegeräte und Datensätze testen darf. Testen Sie nur eigene oder ausdrücklich freigegebene Armbänder, Lesegeräte und Daten.
Welche Funktechnik passt?
RFID nutzt verschiedene Funkverfahren. Bei Veranstaltungen kommt häufig HF-RFID mit 13,56 MHz zum Einsatz. NFC ist eine standardisierte Nahbereichstechnik in diesem Frequenzbereich. Ein NFC-Smartphone kann trotzdem nicht automatisch jeden RFID-Chip lesen: Der Funkstandard, der Chip und die verwendete Anwendung müssen zusammenpassen.
NFC eignet sich für Interaktionen über kurze Distanz. Das NFC Forum nennt eine typische Reichweite von bis zu zwei Zentimetern; für zertifizierte Verbindungen gilt eine Reichweite von fünf Millimetern. Diese Werte lassen sich nicht auf alle HF-RFID-Systeme übertragen. UHF-RFID arbeitet je nach Ausführung im Bereich von 860 bis 930 MHz. GS1 beschreibt Reichweiten von bis zu etwa zehn Metern und ordnet UHF unter anderem der schnellen Identifikation und Bestandsverfolgung zu. Die größere Reichweite macht UHF zu einer anderen Lösung als ein nah am Lesegerät verwendetes NFC-Armband.
| Technik | Mögliche Rolle bei Veranstaltungen | Worauf Sie achten sollten |
|---|---|---|
| HF-RFID, 13,56 MHz | Einlass, Zutritt und kontaktlose Abläufe | Chip und Leser müssen denselben Standard unterstützen. |
| NFC, 13,56 MHz | Nahbereichsinteraktionen, etwa mit Daten auf einem Tag | Ein NFC-Tag ist nicht automatisch ein sicheres Ticket oder Zahlungsmittel. |
| UHF-RFID, 860–930 MHz | Identifikation über größere Distanzen | Reichweite, Lesepunkte und Zweck müssen zur Veranstaltung passen. |
Bestellen Sie daher nicht allein nach der Bezeichnung „RFID-Armband“ oder „NFC-Armband“. Lassen Sie sich den genauen Chiptyp nennen und gleichen Sie ihn mit den vorgesehenen Lesegeräten und Abläufen ab.
Welche Funktionen ein Band bündelt
Ein RFID-Armband kann beim Einlass geprüft werden und zugleich den Zutritt zu Camping- oder VIP-Bereichen freigeben. In einem System für bargeldloses Bezahlen dient es außerdem als Kennung für Zahlungen oder Guthaben. Chip, Lesegeräte und Veranstaltungssoftware arbeiten zusammen, damit das Armband diese Funktionen unterstützt.
Das About You Pangea Festival führte in seinen Cashless-Bedingungen für 2026 ein Festivalarmband für den Geländezutritt, gegebenenfalls den Campingzugang, bargeldloses Bezahlen und Müllpfand auf. Die dort beschriebene digitale Festivalwährung entsprach einem Euro je Pangøe; das Müllpfand betrug fünf Euro. Diese Angaben gelten für die genannten Bedingungen dieses Festivals, nicht allgemein für Veranstaltungen.
Wenn ein Band mehrere Berechtigungen bündelt, muss der Veranstalter weniger verschiedene Nachweise ausgeben und verwalten. Ein Anbieter muss jedoch erklären, wie sich ein verlorenes Band sperren lässt und welche Folgen das für Zutritt und Guthaben hat. Im Pangea-Beispiel war eine Sperrung bei eindeutiger Zuordnung vorgesehen. Guthaben, das vor der Verlustmeldung von Dritten genutzt wurde, konnte laut den Bedingungen verloren sein. Legen Sie deshalb vorab fest, wo Gäste einen Verlust melden und wie Ersatz ausgegeben wird.
Lesegeräte testen und Ausfälle planen
Die Auswahl beginnt mit dem Einsatzort und den benötigten Funktionen. Klären Sie, ob ein Lesegerät am Einlass nur Tickets prüft oder auch Bereichsberechtigungen und Zahlungen verarbeitet. Stimmen Sie anschließend Chip und Leser ab und testen Sie die Abläufe mit freigegebenen Geräten und Testdaten. Ein Test sollte auch erfassen, was bei einem nicht lesbaren Band, einem verlorenen Chip oder einem Ausfall von Netzwerk und Backend passiert.
Fragen Sie den Anbieter, welche Abläufe auch ohne Verbindung zum Veranstaltungsserver funktionieren und wie Vorgänge, die offline erfasst wurden, später abgeglichen werden. Die veröffentlichten Produktangaben der Anbieter liefern keine unabhängigen Vergleichswerte zu Einlassgeschwindigkeit, Fehlerquote oder Ausfallsicherheit. Planen Sie daher eine konkrete Ausweichlösung, etwa einen klar geregelten manuellen Prüfweg, statt sich auf allgemeine Leistungsversprechen zu verlassen.
Der Bonner Anbieter Chips at Work beschreibt Angebote zur Verwaltung von Teilnehmenden, für die Registrierung und Einlasskontrolle sowie für Live-Statistiken mit QR- oder RFID-Technik. Das zeigt, welche Leistungen der Anbieter aufführt, sagt aber nichts über eine bestimmte Durchsatzleistung oder Fehlerquote aus. Fragen Sie bei einer Ausschreibung nach Angaben für Ihre konkrete Konfiguration und nach dem Vorgehen bei Störungen.
Herstellerangaben vergleichen
Produktseiten und Datenblätter zeigen, welche Ausführungen ein Hersteller anbietet. Sie belegen weder die Kompatibilität mit jeder Eventlösung noch die Sicherheit einer vollständigen Installation. Die Angaben in der Tabelle stammen aus den jeweiligen Anbieterinformationen:
| Anbieter oder Produkt | Veröffentlichte Angaben | Bedeutung für die Planung |
|---|---|---|
| LUX-IDent Wristband Event | Nylonband mit PVC-Tag, wasserdichte Ausführung und HF-Chips mit 13,56 MHz. Genannt werden unter anderem MIFARE Ultralight, MIFARE Classic, MIFARE DESFire, I-Code SLIX und NTAG213/215/216. Maße: Band 250 × 14 mm, Tag 40 × 25 mm. Temperaturbereich: −10 bis +50 °C. | Die Produktseite nennt verschiedene Chipoptionen. Klären Sie, welcher Chip in der bestellten Ausführung steckt. |
| STid 13,56-MHz-Armband | Silikonarmband, wasserdichte Ausführung, MIFARE DESFire EV3 und 65 mm Durchmesser. Der Anbieter nennt unter anderem Schwimmbäder, Wasserparks, Hospitality und VIP-Veranstaltungen als Einsatzfelder. | Prüfen Sie die Passform und die Kompatibilität mit Ihren Lesern. Die genannten Eigenschaften sind Herstellerangaben. |
| Global Tag PVC Disposable Wristband, Datenblatt 2025 | Betriebsbereich von −25 bis +50 °C. Als mögliche Chips nennt das Datenblatt unter anderem MIFARE, DESFire und NTAG213/216. Angeboten werden Vorcodierung und Druckoptionen. | Die Liste beschreibt mögliche Konfigurationen, nicht eine einzelne Ausführung mit allen genannten Chips. |
| NXP MIFARE DESFire EV3 | Unterstützte Speichergrößen von 2, 4, 8 oder 16 KB, ISO/IEC 14443 A 1–4 und AES-128. NXP nennt zudem eine Common-Criteria-Zertifizierung EAL 5+ für Hardware und Software. | Die Zertifizierung betrifft den Chip und seine Hardware und Software. Sie belegt nicht die Sicherheit der gesamten Eventlösung. |
Die Unterschiede zwischen den Chips sind praktisch relevant. Ein Leser, der für einen bestimmten Standard eingerichtet ist, funktioniert nicht automatisch mit jedem Chip aus einer Herstellerliste. Lassen Sie sich deshalb die genaue Produktkonfiguration, die unterstützten Standards und die Anforderungen an die Schlüsselverwaltung schriftlich bestätigen.
Datenschutz und Kennungen
Auch wenn auf dem Chip kein Name gespeichert ist, kann eine RFID-Kennung personenbezogene Daten betreffen. Sobald der Veranstalter sie mit einem Ticketkonto, einer Registrierung, einem Guthaben oder Transaktionen verknüpft, lassen sich Vorgänge einer Person zuordnen. Der Landesbeauftragte für den Datenschutz Baden-Württemberg weist zudem auf mögliche Risiken wie mangelnde Transparenz und die Erstellung von Bewegungsprofilen hin. Ob solche Profile entstehen, hängt davon ab, wo Lesegeräte stehen und welche Vorgänge gespeichert und verknüpft werden.
Legen Sie für jede Funktion den Zweck fest. Einlasskontrolle, Zahlung und Marketing sind unterschiedliche Zwecke. Erfassen Sie nur Daten, die für den jeweiligen Zweck gebraucht werden, und bestimmen Sie vor dem Einsatz, wie lange sie gespeichert bleiben. Die Datenschutz-Grundverordnung verlangt unter anderem Zweckbindung, Datenminimierung, Speicherbegrenzung und angemessene Sicherheitsmaßnahmen. Dazu können je nach Risiko Verschlüsselung, pseudonyme Kennungen und begrenzte Zugriffsrechte gehören. Pseudonyme Kennungen lassen sich ohne zusätzliche Zuordnungsdaten keiner Person direkt zuordnen.
Informieren Sie Gäste bei der Datenerhebung unter anderem darüber, wer verantwortlich ist, zu welchen Zwecken Daten verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und an wen Daten weitergegeben werden. Wenn ein Dienstleister Daten im Auftrag verarbeitet, braucht es eine passende vertragliche Regelung. Prüfen Sie außerdem, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Das hängt von der konkreten Verarbeitung ab; sie ist nicht automatisch bei jedem RFID-Einsatz vorgeschrieben.
Eine datenschutzfreundliche Planung beginnt mit einer einfachen Frage: Muss die Chipkennung mit einem Ticketkonto oder einer Person verknüpft sein? Wenn eine pseudonyme Kennung für den jeweiligen Zweck genügt, speichern Sie auf dem Tag möglichst keine Daten, die direkt auf eine Person hinweisen. Verknüpfen Sie die Kennung in der Veranstaltungssoftware nur mit den nötigen Daten.
Nur freigegebene Geräte testen
Lesen, beschreiben oder kopieren Sie ausschließlich eigene Geräte und Daten oder solche, für deren Prüfung Sie eine ausdrückliche Freigabe haben. Das gilt auch für Testkarten und Armbänder. Eine Freigabe sollte festhalten, wer testen darf, welche Geräte und Datensätze umfasst sind, welche Handlungen erlaubt sind und in welchem Zeitraum der Test stattfindet.
Verwenden Sie, wenn möglich, eigens eingerichtete Testkennungen und Testkonten. Prüfen Sie keine fremden Eintritts- oder Zahlungsmedien und umgehen Sie keine Schutzmechanismen. Die Cashless-Bedingungen des About You Pangea Festivals für 2026 untersagten das technische Auslesen oder Verändern des RFID-Chips und das Umgehen von Sicherheitsmechanismen. Das ist eine Regelung für dieses Festival und seine Bedingungen, keine allgemeine Rechtsauskunft für jedes RFID-System.
Wann RFID sinnvoll ist
RFID passt besonders dann, wenn eine Veranstaltung mehrere Berechtigungen verwalten oder Zutritt und bargeldlose Abläufe auf einem Band bündeln möchte. Für eine einfache Einlasskontrolle kann ein Mehrzwecksystem dagegen zusätzliche Kosten, Datenflüsse und Abhängigkeiten schaffen, die der Veranstalter nicht benötigt.
Entscheiden Sie nach dem tatsächlichen Bedarf: Welche Funktionen braucht die Veranstaltung? Welcher Chip passt zu den Lesern? Wie funktionieren Sperrung und Ersatz, und was passiert bei einer Störung? Welche Daten verarbeitet der Veranstalter und welche der Dienstleister? Herstellerangaben helfen beim Vergleich einzelner Produkte, ersetzen aber weder Kompatibilitätstests noch die Prüfung der vollständigen Eventlösung.
