Was ist WLAN? Wireless Local Area Network 2026 für IT-Entscheider

Inhalt in Kürze

„Was ist eigentlich WLAN?” — die Frage stellt heute kaum jemand mehr. Jeder nutzt es, jeder hat eine Meinung dazu. Und trotzdem fällt in fast jedem Erstgespräch mit Hamburger Geschäftsführern derselbe Satz: „Unser WLAN ist langsam.” Das Problem dahinter ist meistens nicht die Technik — sondern ein grundlegendes Missverständnis darüber, was Wireless Local Area Network im Unternehmen wirklich leisten muss.

Dieser Guide erklärt WLAN von Grund auf — technisch fundiert, aber ohne Marketing-Blabla. Sie bekommen die Begriffe, die Standards, die Planungs-Faustregeln und die Kostenrahmen, die Sie als IT-Entscheider 2026 brauchen. Bei hagel IT betreuen wir Business-WLANs seit über 15 Jahren — von der Hafencity-Kanzlei bis zum Logistikstandort am Hamburger Hafen.

Was ist WLAN? Eine technische Einordnung

WLAN steht für Wireless Local Area Network — ein lokales Funknetzwerk, das Geräte ohne Kabel mit dem Firmennetz und dem Internet verbindet. Technisch basiert es auf der IEEE-802.11-Standardfamilie, die seit 1997 kontinuierlich weiterentwickelt wird. Die Funkwellen liegen in lizenzfreien Frequenzbändern: 2,4 GHz, 5 GHz und seit 2021 in Deutschland auch 6 GHz.

Im Unterschied zu kabelgebundenem Ethernet braucht WLAN keine physische Leitung zum Endgerät. Im Unterschied zu Mobilfunk (LTE, 5G) bleibt es lokal begrenzt — typische Reichweite eines Access Points liegt zwischen 30 und 100 Metern, abhängig von Wänden, Möbeln und Störquellen. Im Unterschied zu Bluetooth oder Zigbee ist WLAN auf hohe Datenraten ausgelegt: aktuelle Standards schaffen mehrere Gigabit pro Sekunde.

WLAN, Wi-Fi, 802.11 — was ist der Unterschied?

Drei Begriffe, eine Sache — mit unterschiedlichem Fokus:

• IEEE 802.11 ist der eigentliche technische Standard, festgelegt vom Institute of Electrical and Electronics Engineers. Hier sind Modulation, Frequenzen und Protokoll-Details normiert.
• WLAN ist der allgemeine deutsche Begriff für ein Wireless Local Area Network nach 802.11.
• Wi-Fi ist das Zertifizierungslabel der Wi-Fi Alliance — eines Industriekonsortiums, das prüft, ob Geräte den Standard wirklich einhalten und untereinander kompatibel sind.

In der Praxis sind die Begriffe austauschbar. Detailliert haben wir die Abgrenzung im Leitfaden WLAN / Wi-Fi: Business-Grundlagen 2026 behandelt.

Warum WLAN heute geschäftskritisch ist

Drei Entwicklungen haben WLAN in den letzten fünf Jahren von „nice-to-have” zur kritischen Infrastruktur gemacht:

Cloud statt lokaler Server. Microsoft 365, DATEV-Cloud, Salesforce, ERP-as-a-Service — die produktive IT lebt nicht mehr im Serverraum, sondern im Browser. Jeder Klick läuft über das WLAN ins Internet. Ein langsames WLAN ist heute ein langsames Unternehmen.

Mobile First im Büro. Der typische Mitarbeiter hat Laptop, Smartphone und VoIP-Softphone — alle drei funken parallel. In einem 40-Personen-Büro entstehen so schnell 150 aktive Clients gleichzeitig.

Teams, Zoom, VoIP. Laut Bitkom arbeiten 78 Prozent der Unternehmen hybrid oder im Homeoffice. Jede interne Besprechung ist potenziell ein Video-Call. Ein WLAN-Aussetzer ist kein IT-Ärgernis mehr — sondern ein verpatzter Kundentermin.

WLAN-Standards 2026: Wi-Fi 5, 6, 6E und 7 im Vergleich

Wer heute ein WLAN plant, kommt um die Standardfrage nicht herum. Die Unterschiede sind kein Marketing-Geblubber — sie haben konkrete Auswirkungen auf Durchsatz, Latenz und die Anzahl gleichzeitiger Clients. Hier die wichtigsten 802.11-Generationen im Überblick:

*Theoretische Maximalwerte — in der Praxis liegen die Durchsätze deutlich darunter.

Wi-Fi 6 ist 2026 der pragmatische Standard für die meisten KMU. Die wichtigste Neuerung gegenüber Wi-Fi 5 heißt OFDMA — Orthogonal Frequency-Division Multiple Access. Statt Clients reihum zu bedienen, splittet der Access Point seine Funkressourcen und bedient mehrere Geräte gleichzeitig. Das ist der Hauptgrund, warum Wi-Fi 6 in dichten Umgebungen mit Teams-Calls, Cloud-Syncs und IoT-Geräten so viel besser performt als Wi-Fi 5.

Wi-Fi 6E öffnet zusätzlich das 6-GHz-Band, das in Deutschland seit 2021 lizenzfrei verfügbar ist. Dort ist es noch ruhig — keine Mikrowellen, keine Bluetooth-Störungen, keine WLANs der Nachbarn. Für Open-Space-Büros und Besprechungsräume mit vielen parallelen Video-Calls ein echter Qualitätssprung.

Wi-Fi 7 bringt Multi-Link Operation (MLO) — ein Client funkt simultan über mehrere Bänder — und 320-MHz-Kanäle bei 6 GHz mit theoretisch bis zu 46 Gbit/s. Bei Neuanschaffungen lohnt es sich, auf Wi-Fi-7-fähige Hardware zu achten: Access Points halten 5 bis 7 Jahre, Endgeräte ziehen schneller nach.

WLAN-Sicherheit 2026: WPA3, 802.1X und das Ende von WPA2

Schlecht konfigurierte Funknetze sind ein klassisches Einfallstor für Angreifer. Der BSI-Lagebericht zur IT-Sicherheit dokumentiert das Jahr für Jahr. Drei Bausteine sollten 2026 in keinem Business-WLAN fehlen.

WPA3 als Mindeststandard

WPA3 — Wi-Fi Protected Access 3 — ist seit 2026 die BSI-empfohlene Mindestabsicherung für Unternehmens-WLANs. Die wichtigste Neuerung gegenüber WPA2: WPA3 nutzt Simultaneous Authentication of Equals (SAE) statt Pre-Shared Key. Damit sind Offline-Wörterbuch-Angriffe auf mitgeschnittene Authentifizierungs-Hashes praktisch ausgeschlossen — ein Schwachpunkt, der WPA2 jahrelang plagte.

In der Praxis unterscheiden wir zwei Varianten:

• WPA3-Personal für Gäste-WLAN oder kleinere Netze mit gemeinsamem Passwort
• WPA3-Enterprise für Mitarbeiter-WLAN mit 802.1X-Authentifizierung gegen Microsoft-365- oder LDAP-Konten

WPA2 ist nicht über Nacht unsicher — aber 2026 nur noch Bestandsschutz. Neuplanungen setzen immer WPA3 an. Ältere Standards wie WPA oder gar WEP gehören sofort abgeschaltet.

802.1X: Authentifizierung, die beim Offboarding mitläuft

Ein gemeinsames WLAN-Passwort für alle Mitarbeiter klingt pragmatisch — bis jemand das Unternehmen verlässt. Dann müssten Sie alle Geräte neu einrichten oder hoffen, dass der Ex-Kollege das Passwort nicht weitergibt. Beides ist unrealistisch.

802.1X mit RADIUS-Backend löst das Problem strukturell. Jeder Mitarbeiter meldet sich mit seinem persönlichen Microsoft-365- oder LDAP-Account am WLAN an — denselben Zugangsdaten, mit denen er sich am Laptop und in SharePoint authentifiziert. Beim Offboarding wird der Account gesperrt, und der Ex-Mitarbeiter verliert mit einem Mausklick den WLAN-Zugang auf allen Geräten.

In Microsoft-365-Umgebungen läuft RADIUS heute oft direkt gegen Microsoft Entra ID (früher Azure AD) — keine separate Infrastruktur nötig. Mehr dazu im Cisco-ISE-Leitfaden, der die Komponenten einer professionellen 802.1X-Lösung beschreibt.

Gäste-WLAN: rechtssicher und getrennt

Ein Gäste-WLAN gehört in jedes Unternehmen — aber strikt getrennt vom Mitarbeiter-Netz. Die Architektur:

• Eigenes VLAN mit eigener IP-Range, ohne Routing ins interne Netz.
• Eigenes SSID mit eigenem Passwort oder Captive Portal.
• Bandbreiten-Limit pro Gerät (typisch 5 bis 10 Mbit/s) — sonst saugt ein Gast das ganze Netz leer.
• Tages- oder Wochencodes statt Dauer-Passwort an der Pinnwand.
• Protokollierung der verbundenen Geräte und Verbindungszeiten.

Seit Wegfall der Störerhaftung 2017 haften Sie zwar nicht mehr automatisch für Rechtsverletzungen Ihrer Gäste — ein Mindestmaß an Absicherung schützt Sie aber rechtlich und vor allem technisch. Details: Sicheres Gäste-WLAN: Zero-Trust-Anleitung für Hamburg.

Aus der Praxis: Wie WLAN-Probleme bei Hamburger KMU aussehen

Wenn ein Kunde uns sagt „unser WLAN ist langsam", schaue ich nicht zuerst auf die Internetleitung. Ich schaue auf die Architektur. In neun von zehn Fällen liegt das Problem nicht an der Technik — sondern daran, dass das WLAN über fünf Jahre gewachsen ist und nie geplant wurde.

Jens HagelGeschäftsführer, hagel IT-Services GmbH

Genau das beschreibt, warum 802.1X und ein professionelles Controller-WLAN in KMU mit Microsoft 365 die richtige Architektur sind: Onboarding und Offboarding laufen über ein einziges Konto, und niemand muss WLAN-Passwörter ändern, wenn ein Mitarbeiter geht.

Architektur: Mesh, Controller oder Cloud-managed?

Die nächste große Entscheidung beim WLAN-Design ist die Architektur. Hier kursieren in KMU drei Modelle — und zwei davon scheitern in der Praxis regelmäßig.

Mesh-Systeme: Warum sie im Unternehmen meist nicht reichen

Mesh-Systeme aus dem Elektronikmarkt — Fritz!Mesh, Orbi, eero, TP-Link Deco — sind für Privathaushalte gebaut. Die Knoten kommunizieren über dasselbe Funkmedium, das sie auch zur Client-Versorgung nutzen. Ergebnis: Bandbreite halbiert sich pro Hop. Im Einfamilienhaus mit 4 Personen kein Problem. In einem 30-Personen-Büro mit 100+ Clients reicht das nicht.

Dazu kommen praktische Einschränkungen: keine VLAN-Trennung für Gäste-WLAN, keine 802.1X-Authentifizierung mit Microsoft 365, keine zentrale Konfiguration mehrerer Standorte, keine Enterprise-Logs. Wir empfehlen Mesh-Systeme im Geschäftskontext nur für Heimarbeitsplätze von Mitarbeitern — dort sind sie sinnvoll.

Controller-WLAN: Der Standard für Unternehmen ab 15 Mitarbeitern

Ein Controller-WLAN besteht aus mehreren Access Points, die zentral verwaltet werden — entweder über einen physischen Controller im Serverraum oder cloud-basiert. Die Vorteile gegenüber Mesh:

1. Zentrale Konfiguration: Alle Access Points werden über eine Oberfläche verwaltet. Firmware-Updates, SSID-Änderungen, Reichweiten-Anpassungen — einmal eingestellt, läuft auf allen APs.
2. VLAN-Trennung: Mehrere Netze (Mitarbeiter, Gäste, IoT, Drucker) laufen über dieselben APs, sind aber strikt getrennt.
3. Nahtloses Roaming: Ein Mitarbeiter geht vom Schreibtisch in den Besprechungsraum — der Teams-Call läuft ohne Aussetzer weiter, weil der Wechsel zwischen den APs unter 50 Millisekunden bleibt.
4. Echtes Monitoring: Wir sehen pro AP, wie viele Clients aktiv sind, welche Bandbreiten genutzt werden, wo Funkstörungen auftreten.
5. Enterprise-Sicherheit: WPA3-Enterprise mit 802.1X läuft sauber, RADIUS-Integration in Microsoft Entra ID ist Standard.

Cloud-managed: Cisco Meraki, Aruba Central, UniFi

Bei Cloud-managed WLANs läuft der Controller nicht im Serverraum, sondern beim Hersteller. Die Access Points holen ihre Konfiguration aus der Cloud, der Administrator verwaltet alles über ein Web-Portal — auch standortübergreifend. Für Unternehmen mit mehreren Niederlassungen oder ohne eigene IT-Abteilung ist das die elegantere Variante. Die führenden Hersteller in diesem Segment sind Cisco Meraki, HPE Aruba und Ubiquiti UniFi. Welche Lösung passt, hängt von Standortzahl, Budget und vorhandener IT-Mannschaft ab — wir beraten neutral und herstellerunabhängig.

WLAN planen: Faustregeln für 20 bis 100 Access Points

Die Frage „wie viele Access Points brauche ich?” lässt sich nicht pauschal beantworten — aber wir haben aus über 200 Hamburger Projekten belastbare Faustregeln abgeleitet.

Anzahl Access Points nach Bürofläche

Wichtiger als die Fläche ist die Client-Dichte. Ein 30-Quadratmeter-Besprechungsraum, in dem regelmäßig 20 Personen mit Teams-Call sitzen, braucht einen eigenen AP — auch wenn die Fläche selbst klein ist. Faustregel: pro AP nicht mehr als 30–40 aktive Clients.

Verkabelung und PoE-Switch

Jeder Access Point braucht ein Kabel zum nächsten Switch. Das ist nicht verhandelbar — Mesh über die Luft ist im Unternehmen keine Option. Die Stromversorgung läuft über Power over Ethernet (PoE): Switch und Kabel transportieren neben Daten auch Strom. Ein professioneller PoE+-Switch (mindestens 802.3at) ist Pflicht.

Bei Neubauten oder Renovierungen ziehen wir die Kabel direkt mit — Cat-6a oder Cat-7, Glasfaser bei sehr großen Standorten. Im Bestand arbeiten wir oft mit vorhandenen Verkabelungen und ergänzen gezielt.

Ausleuchtungsmessung — wann sie sich lohnt

Bei mehr als 6 Access Points oder besonderen Bauweisen (alte Speicherstadt-Häuser, Industriehallen, Brandschutzwände) ist eine professionelle Ausleuchtungsmessung sinnvoll. Wir nutzen dazu Tools wie Ekahau oder iBwave, die ein Funkmodell des Gebäudes erstellen. Kostet 800 bis 1.500 Euro einmalig — spart aber typischerweise zwei bis drei nachträgliche Access Points und vermeidet jahrelange Performance-Probleme.

Was kostet WLAN für ein KMU? Konkrete Zahlen 2026

Realistische Kostenrahmen aus Hamburger Projekten — Hardware, Einrichtung, laufender Betrieb. Alle Zahlen netto, ohne MwSt.

Einmalige Investition

In der Hardware enthalten: Wi-Fi-6/6E-Access-Points, PoE+-Switch, Controller-Lizenzen, Konfiguration und Inbetriebnahme. Verkabelung ist projektabhängig — bei Bestandsgebäuden mit vorhandenen Cat-6-Kabeln oft deutlich günstiger.

Laufender Betrieb

Beim laufenden Betrieb sind drei Kostenblöcke relevant:

• Monitoring & Patch-Management: Firmware-Updates, Security-Patches, Konfigurations-Anpassungen — typisch 2 bis 4 Stunden pro Monat.
• Helpdesk & Tickets: Mitarbeiter-Anfragen, Gerätewechsel, neue Standorte. Skaliert mit Mitarbeiterzahl.
• Lizenzen & Cloud-Subscriptions: Bei cloud-managed Lösungen (Meraki, Aruba Central) typisch 60 bis 120 Euro pro AP und Jahr.

Im Festpreis-Modell von Managed IT Services ist das WLAN-Management Bestandteil des monatlichen Pakets. Sie zahlen einen Pro-Arbeitsplatz-Preis und müssen sich um WLAN-Tickets, Firmware-Updates oder Erweiterungen nicht mehr kümmern. Für 30 Mitarbeiter liegt das typischerweise bei 90 bis 160 Euro pro Monat zusätzlich zum Standard-IT-Service.

Bei uns gibt es keine Stundenabrechnungen. Sie zahlen einen festen Betrag dafür, dass Ihre IT funktioniert. Wenn sie nicht funktioniert, ist das mein Problem — nicht Ihres. So haben wir beide das gleiche Interesse: dass alles läuft.

Jens HagelGeschäftsführer, hagel IT-Services GmbH

WLAN-Probleme erkennen: 7 typische Symptome

Wann ist ein WLAN überfordert oder falsch geplant? Hier die häufigsten Warnzeichen, die wir bei Erstgesprächen mit neuen Kunden in Hamburg, Bremen, Kiel und Lübeck sehen:

• Teams-Calls ruckeln am Nachmittag — wenn das ganze Team gleichzeitig in Calls ist, kollabiert die Funkzelle.
• Verbindung bricht beim Gang zum Besprechungsraum ab — fehlendes Roaming, zu wenig überlappende APs.
• Gäste-WLAN ist schneller als das Mitarbeiter-WLAN — fast immer ein Routing- oder VLAN-Problem.
• Drucker verschwinden regelmäßig aus dem Netz — typisch bei dynamischen IPs ohne Reservierung oder Funkproblemen am Druckerstandort.
• Smartphones verbinden sich nicht mehr — alte WPA2-Konfiguration, MAC-Filter, oder DHCP-Pool ist voll.
• Tägliche Reconnects bei VoIP-Telefonen — meist 2,4-GHz-Störungen oder zu kleine Funkzellen.
• „Es funktioniert nur direkt am Access Point" — klassische Reichweiten- oder Wandprobleme, oft mit zu wenig APs.

Bei drei oder mehr Symptomen lohnt sich eine professionelle Analyse. Die Ursache ist selten die einzelne Hardware-Komponente, sondern fast immer die Architektur.

WLAN als Teil einer ganzheitlichen IT-Strategie

WLAN steht im Unternehmen nie für sich allein. Es ist verzahnt mit Firewall, Switching, Microsoft 365, Endpoint-Management und Backup. Wer nur das WLAN tauscht, behebt selten das eigentliche Problem.

Bei hagel IT schauen wir das immer im Kontext an:

• Ist die Firewall richtig dimensioniert für den WLAN-Traffic?
• Läuft der Managed Workplace sauber mit Intune und Autopilot?
• Sind die Cybersecurity -Grundlagen wie MFA und Endpoint Protection geklärt?
• Reicht die Internetleitung für 100+ parallele Cloud-Verbindungen?

Erst wenn diese Bausteine zusammenpassen, liefert das WLAN konstant gute Performance. Sonst tauschen Sie alle drei Jahre die Access Points — und das Problem bleibt.

Fazit: WLAN ist Infrastruktur, nicht Zubehör

Was ist WLAN? Die kurze Antwort: ein lokales Funknetzwerk nach IEEE 802.11. Die ehrliche Antwort: 2026 ist es die wichtigste Infrastruktur-Komponente Ihres Unternehmens — wichtiger als der Server, fast so wichtig wie der Internetanschluss. Wenn das WLAN steht, steht das Unternehmen.

Drei Empfehlungen für IT-Entscheider 2026:

1. Behandeln Sie WLAN wie kritische Infrastruktur — mit Architektur-Plan, Sicherheits-Konzept und festem Wartungsbudget. Nicht wie ein Verbrauchsgut aus dem Elektronikmarkt.
2. Setzen Sie auf Wi-Fi 6 oder 6E heute, planen Sie Wi-Fi 7 für die nächste Erneuerung — und immer mit WPA3-Enterprise und 802.1X.
3. Bauen Sie ein Controller-WLAN mit fest verkabelten APs — ab 15 Mitarbeitern oder mehr als 200 Quadratmetern Bürofläche. Mesh-Systeme sind Heimnetz-Lösungen.

Wir betreuen über 200 Business-WLANs in Hamburg und Norddeutschland — vom 5-Personen-Büro bis zum Logistikstandort mit 80 Access Points. Wenn Ihr WLAN nicht zuverlässig läuft oder Sie eine Neuplanung vor sich haben, lassen Sie uns reden.