BIM hinter verschlossenen Türen: Digitales Planen für Geheimschutz und Verteidigungsbau
von Julia Mertl | 02.November 2026
Bevor ich mich in meinem ersten Projekt mit Geheimschutzcharakter frei bewegen durfte, saß ich erst mal in einer Sicherheitsbelehrung, hörte aufmerksam zu, staunte und habe schlussendlich Formulare unterschrieben, von denen ich vorher nicht mal wusste, dass es sie gibt. Genau in diesem Moment wurde mir klar: Hier reicht mein übliches BIM-Denken nicht mehr aus. Nicht jeder darf alles sehen – klingt simpel, ist es im laufenden Projekt aber ganz und gar nicht. Und ehrlich gesagt: Genau diese Spannung zwischen „ist doch klar“ und „wie kriegen wir das nur hin“ liebe ich an solchen Projekten. Bauvorhaben mit erhöhtem Schutzbedarf gehören für mich mit zu den spannendsten Aufgaben, die man im BIM-Umfeld bekommen kann.
Ein zentrales Modell, auf das alle Projektbeteiligten zugreifen. Volle Transparenz für alle, jederzeit. Genau das macht BIM so stark – und genau das wird zum Problem, sobald ein Bauprojekt einen erhöhten Schutzbedarf hat. Bei Bauvorhaben mit Geheimschutzcharakter, in der kritischen Infrastruktur, im Justizvollzug oder im Verteidigungsbau stellt sich plötzlich eine Frage, die klassische BIM-Strategien kaum vorsehen: Wie nutzt man die Vorteile eines zentralen digitalen Gebäudemodells, ohne sicherheitsrelevante Informationen unnötig offenzulegen?
BIM lebt von Transparenz – aber wie viel Transparenz ist zu viel?
BIM lebt davon, Informationen für alle Projektbeteiligten verfügbar zu machen. Fachmodelle laufen zusammen, Konflikte werden früh erkannt, Entscheidungen transparent dokumentiert. In einem klassischen Bauprojekt ist das ein enormer Vorteil. Bei sicherheitsrelevanten Baumaßnahmen wird genau diese Offenheit zur Herausforderung. Denn nicht jede Information sollte für jeden sichtbar sein.
Ein Beispiel macht das greifbar: Wer an Oberflächen arbeitet, braucht andere Informationen als jemand, der eine Zutrittskontrollanlage montiert. Wer eine Trockenbauwand baut, muss wissen, wo eine Aussparung liegt. Er muss nicht wissen, welche sicherheitsrelevante Funktion sich dahinter verbirgt.
In Projekten mit erhöhtem Schutzbedarf arbeiten wie sonst auch meist sehr viele Beteiligte gleichzeitig am selben Bauwerk – Planer:innen, Ausbauunternehmen, Nachunternehmer:innen, Fachinstallateur:innen, Sachverständige und viele, viele mehr. Längst nicht alle verfügen über dieselbe – oder überhaupt über eine – Sicherheitsüberprüfung. Trotzdem brauchen sie belastbare Informationen, um ihre Leistung fachgerecht erbringen zu können.
Deshalb geht es bei diesen Projekten nie darum, Informationen vor einzelnen Beteiligten zu verstecken. Es geht darum, exakt die Informationen bereitzustellen, die für die jeweilige Aufgabe notwendig sind – nicht mehr, aber eben auch nicht weniger.
Das Prinzip, das den Unterschied macht: Need-to-know
Genau hier zeigt sich, warum es hilft, BIM nicht länger primär als 3D-Modell zu verstehen. Der eigentliche Mehrwert entsteht durch die Informationen, die hinter der Geometrie stehen. Ein BIM-Modell beantwortet nicht nur die Frage, wo sich ein Objekt befindet. Es beantwortet auch:
- Was ist das?
- Welche Funktion erfüllt es?
- Mit welchen anderen Systemen ist es verbunden?
- Zu welcher Sicherheitszone gehört es?
Aus all diesen Dingen ergibt sich dann die Antwort auf die Frage: Wer darf diese Information überhaupt sehen? Je häufiger wir Projekte im Bereich der sicherheitsrelevanten Infrastruktur begleiten, umso häufiger begegnet uns genau diese Frage.
Bei der BIM GLW verfolgen wir für solche Projekte einen Ansatz, der sich am Need-to-know-Prinzip orientiert – einem Grundsatz, den die IT-Sicherheit seit Jahrzehnten kennt und den wir für die BIM-Welt übersetzt haben. Statt für jedes Unternehmen oder jeden Ausführenden einzeln zu entscheiden, welche Pläne es bekommt, wird das Modell selbst strukturiert klassifiziert. Die zentralen Fragen dabei:
- Wie sensibel ist eine Information?
- Zu welcher fachlichen Kategorie gehört sie?
- In welcher Sicherheitszone liegt sie?
- Welches Gewerk benötigt sie überhaupt?
- Und in welcher Bauphase wird sie gebraucht?
Erst aus der Kombination dieser Kriterien ergibt sich, wie viel Information am Ende tatsächlich an wen fließt.
Ein Beispiel macht's greifbar
Am einfachsten lässt sich das Prinzip an einem einzelnen Raum zeigen. Je nachdem, wer auf der Baustelle ein digitales Modell oder einen Plan betrachtet, sieht ein und derselbe Raum völlig unterschiedlich aus: Für einen Ausführenden ist er vollständig und mit allen Informationen sichtbar. Für einen anderen ist er reduziert sichtbar – ein Teil der Information fehlt bewusst. Für einen dritten erscheint er abstrahiert: Eine Kamera etwa wird nicht als Kamera dargestellt, sondern als neutrale Ersatzgeometrie, ohne Funktion, ohne Herstellerangabe, ohne jeden Rückschluss auf ihren eigentlichen Zweck. Sichtbar genug, um daneben zu bauen. Unsichtbar genug, um nichts preiszugeben. Und für wieder andere Personen ist derselbe Bereich schlicht gesperrt und taucht im Plan gar nicht erst auf.
Ein und dasselbe Gebäudemodell, mehrere völlig unterschiedliche Wahrheiten – je nachdem, wer sie benötigt und in welcher Funktion.
Ein weiterer Baustein, der uns in Projekten mit erhöhtem Schutzbedarf immer wieder begegnet, ist die kontrollierte Verwendung von Chiffrierlisten oder Übersetzungstabellen – ein Prinzip, das in der analogen Geheimschutz-Dokumentation schon lange etabliert ist und sich erstaunlich nahtlos ins digitale Modell übertragen lässt. Sensible Raumbezeichnungen, Funktionen oder Anlagen werden dabei nicht mit ihrer tatsächlichen Benennung im Modell oder in den Ausführungsunterlagen geführt, sondern durch neutrale Bezeichnungen ersetzt. Ein Raum mit besonderer Sicherheitsfunktion kann in den Ausführungsunterlagen dann schlicht als „Lager“, „Technikraum“ oder „Nebenraum“ erscheinen – Gleiches gilt für sicherheitsrelevante Anlagen, Systeme oder Infrastruktur. Die eigentliche Bedeutung wird außerhalb des regulären BIM-Prozesses über gesondert geführte Chiffrier- oder Übersetzungslisten verwaltet.
Der Zugriff auf diese Listen ist dabei in der Regel deutlich restriktiver organisiert als der Zugriff auf das eigentliche Gebäudemodell. Häufig erhalten nur ausgewählte sicherheitsüberprüfte Personen oder klar definierte, einzeln benannte Nutzergruppen Einblick in die vollständige Zuordnung zwischen neutraler Bezeichnung und tatsächlicher Funktion. Gerade im Zusammenspiel mit BIM entsteht dadurch ein zusätzlicher Schutzmechanismus: Selbst wenn jemand Zugriff auf Modelle, Pläne oder Raumbücher besitzt, lassen sich daraus ohne die zugehörigen Übersetzungstabellen keine unmittelbaren Rückschlüsse auf besonders sensible Nutzungen oder Sicherheitsfunktionen ableiten.
Genau daran zeigt sich für mich immer wieder: Informationssicherheit ist kein rein technisches Thema. Gute Sicherheitskonzepte entstehen aus dem Zusammenspiel von Modellstruktur, Berechtigungskonzept, Organisationsprozessen und einer bewussten Steuerung der bereitgestellten Informationen.
Als ich das zum ersten Mal in einem Projekt erlebt habe, war das für mich tatsächlich ein Perspektivwechsel. Bis dahin war ich gewohnt, BIM vor allem unter dem Aspekt der Transparenz zu betrachten. In diesen Projekten habe ich gelernt, dass gute Informationsbereitstellung manchmal auch bedeutet, Informationen ganz bewusst nicht bereitzustellen.
Möglich wird das nur, weil Informationssicherheit nicht erst entsteht, wenn ein Plan als PDF das Büro verlässt oder digital auf der Baustelle konsumiert wird. Sie muss bereits im Modell vorbereitet werden. Dafür werden sicherheitsrelevante Objekte klassifiziert und mit zusätzlichen Informationen versehen – etwa der Sicherheitszone oder einer Schutzbedarfskennzeichnung. So lassen sich Informationen später regelbasiert filtern und zielgruppengerecht aufbereiten. Das Modell wird dadurch nicht nur geometrische Planungsgrundlage, sondern gleichzeitig Träger einer echten Informations- und Berechtigungsstruktur.
Weniger Daten bedeuten nicht weniger BIM
Ein Missverständnis, das uns in diesem Zusammenhang oft begegnet: Reduzierte Information klingt nach schlechterem BIM. Das Gegenteil ist der Fall. Wer nur die Informationen bekommt, die für die eigene Tätigkeit wirklich relevant sind, arbeitet effizienter, verliert weniger Zeit mit Suchen, interpretiert weniger falsch und trägt weniger Informationsrisiko mit sich herum. Für mich ist das kein Rückschritt, sondern konsequentes Informationsmanagement. Gute BIM-Prozesse zeichnen sich nicht dadurch aus, dass möglichst viele Informationen verfügbar sind, sondern eben genau die Richtigen.
Mit dem Ausbau sicherheitsrelevanter Infrastruktur wächst der Bedarf an strukturierter Informationsbereitstellung. Gleichzeitig werden immer mehr Projekte modellbasiert abgewickelt. Die Frage lautet längst nicht mehr, ob BIM auch in Projekten mit Geheimschutzcharakter eingesetzt wird. Die eigentliche Frage ist: Wie muss BIM organisiert sein, damit Informationssicherheit und digitale Zusammenarbeit gleichzeitig funktionieren?
Warum daran so viele Projekte scheitern – und was wir anders machen
In der Praxis erleben wir immer wieder dasselbe Muster: Bauherr:innen mit Geheimschutzanforderungen stehen vor einer scheinbaren Wahl zwischen zwei schlechten Optionen. Entweder man arbeitet weiterhin analog mit Papierplänen und verliert alle Vorteile digitaler Planung. Oder man setzt auf ein durchgängiges BIM-Modell und riskiert dabei, sicherheitsrelevante Informationen an Personen weiterzugeben, die weder die nötige Sicherheitsüberprüfung noch die fachliche Notwendigkeit dafür haben.
Diese Wahl ist unnötig. Genau deshalb nutzen wir bei der BIM GLW eine Methodik, mit der sich Geheimschutzanforderungen und moderne, modellbasierte Bauprojektabwicklung nicht ausschließen, sondern verbinden lassen. Wir kombinieren dafür Sicherheitsklassifizierung, Zonierungskonzepte, Gewerke- und Bauphasenlogik zu einem individuellen, technisch belastbaren Rahmen – abgestimmt auf die jeweilige Schutzbedarfsstufe, die eingesetzte Autorensoftware und die tatsächliche Zusammensetzung der ausführenden Unternehmen.
Diese Herangehensweise wenden wir in ganz unterschiedlichen Projektkonstellationen mit erhöhtem Schutzbedarf an – von Bauvorhaben der kritischen Infrastruktur über Sonderimmobilien der öffentlichen Hand bis zum Verteidigungsbau. So verschieden diese Projekte im Detail auch sind: Das Grundprinzip lässt sich immer wieder neu zuschneiden, ohne bei null anzufangen.
Über die Zeit haben wir dabei vor allem eines gelernt: Die technische Umsetzung ist selten die größte Herausforderung. Entscheidend ist meist, früh die richtigen Fragen zu stellen. Wer braucht welche Informationen, wann werden sie benötigt und wie lässt sich das im Modell sauber abbilden? Genau diese Überlegungen begleiten wir von Beginn an.
Fazit: Digitales Bauen heißt nicht, alles zu zeigen
BIM macht Informationen verfügbar. Sicherheitsrelevante Bauprojekte verlangen zusätzlich die Fähigkeit, diese Informationen gezielt zu begrenzen. Die Zukunft liegt nicht allein in immer detaillierteren Modellen, sondern in Modellen, die wissen, welche Information für wen relevant ist.
Digitales Bauen bedeutet nicht, alles zu zeigen. Es bedeutet, die richtige Information zur richtigen Zeit den richtigen Personen bereitzustellen – ganz gleich, ob es um einen Klinikbau, eine Sonderimmobilie oder ein Bauvorhaben mit besonderem Schutzbedarf geht.
