Öffentliches WLAN bereitstellen, was beachten? (v. a. rechtliches)

Hallo in die Runde,

ich bin mir nicht ganz sicher ob meine Frage in das das übergeordnete Thema passt. Ich weiß nämlich nicht ob ich an technischer oder organisatorischer (rechtlicher) Stelle ansetzen müsste. Ich bitte daher um Nachsicht

Ich habe folgenden Fall. Meine Kirchengemeinde, in welcher ich ehrenamtlich tätig bin, will im örtlichen Gemeindehaus den Internetzugang ausbauen und flächendeckend WLAN installieren. Aktuell ist dies nur in einem Büro vorhanden. Ich wurde angefragt ob ich das organisatorisch übernehmen kann und habe das soweit möglich mal geplant und glaube dass es erstmal passt (näheres zur HW usw. unten)

Da ich fachlich aus dem Nachbargebiet der IT komme (Softwareentwickler) ist die Netzwerkadministration nicht mein Hauptaufgabengebiet im beruflichen Tätigkeitsgebiet. Aber ich habe in Vergangenheit bei meinen Arbeitgebern immer wieder auch admnistrative Aufgaben gehabt, dass waren dann eher einfache Konfigurationen im Netzwerk mit Einrichtung von Hardware, was aber den Rahmen dieses Projekts mit meinem Wissen abdecken sollte.

So jetzt zu meiner Frage:
Das WLAN soll in erster Linie für das Arbeiten von Mitarbeitern (ehrenamtlich und angestellt) zur Verfügung stehen. Also z. b. wenn dort eine Besprechung abgehalten wird. Oder wenn bei einer Veranstaltung das Internet für Streams oder so benötigt wird. So ist aktuell geplant, dass für das WLAN nur entsprechende Personen auch die Zugangsdaten erhalten. Das wäre vom Aufwand handhabbar.

Allerdings wollen wir auch in Zukunft einen öffentlichen Zugang haben - für externe Besucher. Es ist vorgesehen, dass bei Veranstaltungen bei welchen Besucher da sind, diese dann, wie auch immer einen Zugang zum WLAN erhalten dürfen. Dabei wäre mein Plan ein Besuchernetz vom Mitarbeiternetz via VLANs zu trennen.

Doch mir macht eine Sache noch Bauchschmerzen und deshalb zögere ich hier etwas. Was müssen wir bei einem öffentlichen WLAN beachten, bezogen auf die rechtlichen Absicherungen? Vor allem weil es immer wieder Leute geben könnte die versuchen in unserem Netzwerk Unsinn zu machen, die uns in rechtliche Schwierigkeiten bringen könnten. Da wir als Anbieter des WLANs ja dann die Verantwortung tragen wollte ich mich mal umhören, was da so Wege sind sich abzusichern. Ist spezielle Hardware notwendig? Brauchen wir ein authentifizierungsverfahren? Müssen wir MAC-Adressen loggen? Ich habe keine Ahnung. Wie machen denn das die kleinen Hotels, Fitnessstudios, Arztpraxen?

Kurz zur geplanten Hardware:
Um das WLAN im Gebäude zur Verfügung zu stellen habe ich über die notwendigen Baumaßnahmen (Kabel legen) informiert und auch die notwendige Hardware rausgesucht. Ich habe mich hier für Access Points von Ubiquiti entschieden, auch bei der Firewall plane ich vom gleichen Hersteller ein Gerät der EdgeRouter X Reihe einzusetzen. Natürlich gibt es "bessere" Systeme, aber preislich passt uns das in den Rahmen und die recht einfache Administration in der Software ist dann auch besser jemanden zu erklären der nicht ganz vom Fach ist.


Die Hardware ist noch nicht gekauft, wenn ihr evtl. bessere Vorschläge für mein Vorhaben habt, gerne her damit. Und alles weitere was euch noch einfällt, gerne sagen ;)

Danke euch soweit mal.

Einen guten Start in die neue Woche

LG