Die 911-Nummer war unverändert und die Notrufzentralen arbeiteten weiterhin, dennoch konnten einige Nutzer ihre Notrufe nicht erfolgreich aufbauen.
Am 17. September 2026 wurden in Teilen Kanadas zeitweise Störungen des 911-Dienstes gemeldet, von denen einige Mobilfunk- und VoIP-Nutzer betroffen waren. Verantwortliche des Katastrophenschutzes in Nova Scotia erklärten, das Problem scheine die Netze von Telekommunikationsanbietern zu betreffen und nicht das 911-System der Provinz selbst. Einwohnern, die 911 nicht erreichen konnten, wurde empfohlen, ein Festnetztelefon, WLAN-Telefonie, das Netz eines anderen Anbieters oder veröffentlichte alternative Notfallnummern zu verwenden.
Der Vorfall verdeutlicht ein Kommunikationsrisiko, das leicht unterschätzt wird: Eine gültige Notrufnummer, ein registriertes SIP-Telefon, eine funktionierende IP-PBX und eine betriebsbereite 911-Notrufzentrale garantieren noch nicht, dass ein Notruf erfolgreich durchgestellt wird. Zwischen dem Wählen von "911" und der Annahme durch einen Disponenten kann der Anruf das lokale Endgerät, das Zugangsnetz, die Infrastruktur des Netzbetreibers, das Notruf-Routing und das öffentliche Notrufannahmesystem durchlaufen. Ein Fehler an irgendeiner Stelle dieses Pfads kann die Hilfsanforderung unterbrechen.
Die Dienststörung zeigt ein Ende-zu-Ende-Problem im Anrufpfad
Für den Anrufer sind 911 nur drei Ziffern. Für das Netz ist es ein Echtzeit-Kommunikationspfad, der mehrere administrative und technische Domänen durchläuft.
Betrachten wir ein VoIP-Telefon in einem Unternehmen. Nachdem der Nutzer 911 gewählt hat, muss der Anruf zunächst das lokale Endgerät verlassen. Die IP-PBX des Unternehmens, die Cloud-Sprachplattform oder der SIP-Trunk-Dienst muss ihn als Notruf erkennen und gemäß der konfigurierten Notrufrichtlinie weiterleiten. Anschließend muss der Netzbetreiber den Anruf an das zuständige Notrufnetz übergeben, das ihn letztlich an die für dieses geografische Gebiet zuständige Notrufannahmestelle der öffentlichen Sicherheit (PSAP) weiterleitet.
Jede Ebene wird von unterschiedlichen Systemen und Organisationen verwaltet, und Störungen können sich verschieden äußern. Ein Problem im lokalen Netz kann zu einer fehlgeschlagenen SIP-Registrierung oder zum Verlust des Medienstroms führen. Ein Problem auf Seiten des Netzbetreibers kann dazu führen, dass ein Anruf abgewiesen wird, in ein Timeout läuft oder die falsche PSAP erreicht. Störungen im Notrufnetz können die Zustellung oder Bearbeitung des Anrufs beeinflussen. Aus Sicht des Nutzers sehen all diese Situationen jedoch oft gleich aus: Der 911-Anruf kommt nicht durch.
Der zeitweise Ausfall in Kanada ist besonders aufschlussreich, weil erste Informationen auf Probleme im Netz des Betreibers und nicht auf einen Ausfall der provinziellen 911-Plattform hindeuteten. Ein Unternehmen kann also bestätigen, dass PBX, SBC und Internetverbindung normal funktionieren, und dennoch einen Ausfall des Notrufdienstes nicht ausschließen. Auch der Routing-Pfad zwischen Netzbetreiber und 911-Netz gehört zur Ende-zu-Ende-Verfügbarkeit von Notrufen.
Die Risiken von VoIP-Notrufen gehen über einen Internetausfall hinaus
Wenn über die Zuverlässigkeit von VoIP gesprochen wird, lautet eine der häufigsten Sorgen: "Wenn das Internet ausfällt, funktionieren die Telefone nicht mehr." Das ist ein reales Risiko, macht bei 911 aber nur einen Teil des Problems aus.
Innerhalb des Unternehmens kann alles normal erscheinen. SIP-Telefone können als registriert angezeigt werden, interne Gespräche können funktionieren und gewöhnliche externe Anrufe können erfolgreich sein. Wenn jedoch die spezielle 911-Route, der vorgelagerte Netzbetreiber oder die Verbindung zu den Notrufdiensten nicht verfügbar ist, kann der Notruf trotzdem fehlschlagen. Der kanadische Vorfall im September 2026 veranschaulicht diese Abhängigkeit: Die lokalen Unternehmenssysteme zeigen möglicherweise keinen offensichtlichen Alarm, während das eigentliche Problem weiter vorgelagert im Netz des Betreibers liegt.
Ein weiteres Risiko betrifft die Beziehung zwischen Telefonidentität und physischem Standort. Bei normalen Geschäftsanrufen lautet die zentrale Frage vor allem: "Kann der Anrufer die andere Person erreichen?" Bei Notrufen muss zusätzlich geklärt werden: "Wohin sollen die Einsatzkräfte geschickt werden?" Feste Bürotelefone haben in der Regel stabile Standorte, während Softphones, Remote-Mitarbeiter und nomadische VoIP-Nutzer sich über unterschiedliche Internetverbindungen anmelden können und dabei dasselbe Unternehmenskonto verwenden.
Ein Mitarbeiter kann heute im Büro arbeiten, morgen von zu Hause anrufen und in der folgenden Woche in einem Hotel in einer anderen Stadt wohnen. Bleibt der Notrufstandort dauerhaft mit der Büroadresse verknüpft, kann der Anruf zwar erfolgreich in das 911-System gelangen, die PSAP erhält aber möglicherweise Standortdaten, die nicht dem tatsächlichen Notfallort entsprechen. Bei einer Einsatzdisposition kann eine solche Abweichung das Eintreffen von Polizei, Feuerwehr oder Rettungsdienst verzögern.
VoIP-Notrufe haben daher mindestens drei voneinander getrennte Verfügbarkeitsdimensionen:
Erreichbarkeit des Anrufs: Kann der 911-Anruf tatsächlich aufgebaut werden?
Anruf-Routing: Gelangt der Anruf auf den richtigen Notrufpfad und erreicht er die für diesen Standort zuständige PSAP?
Standortgenauigkeit: Entsprechen die von der PSAP empfangenen Standortinformationen dem tatsächlichen Ort des Notfalls?
Ein Fehler in einem dieser Bereiche kann die Wirksamkeit des Notrufs beeinträchtigen.
Ein zweiter Notrufpfad sollte dieselbe Fehlerdomäne vermeiden
Die während der Störung in Nova Scotia empfohlenen Alternativen sind typisch: Festnetztelefone, WLAN-Telefonie, das Netz eines anderen Carriers und veröffentlichte alternative Notfallnummern. Sie folgen alle demselben Prinzip: Wenn der primäre Pfad beeinträchtigt ist, sollte ein anderer Weg zur Verfügung stehen, der möglicherweise nicht vom selben Fehlerpunkt abhängt.
Für Unternehmen und öffentliche Einrichtungen sollte daraus eine klare Planungsregel werden: Der Wert eines Reservepfads entsteht durch die Verringerung gemeinsamer Abhängigkeiten mit dem primären Pfad und nicht einfach durch das Hinzufügen weiterer Geräte.
Ein typisches Beispiel: Eine Einrichtung nutzt einen Glasfaser-Internetzugang, eine Cloud-IP-PBX und einen SIP-Trunk von Netzbetreiber A. Das "Reservetelefon" ist lediglich ein weiteres SIP-Telefon, das am selben Switch, an derselben Internetleitung und beim selben Sprachanbieter hängt. Es gibt nun ein Gerät mehr, aber nahezu keine zusätzliche Ausfallsicherheit. Ein Glasfaserausfall, eine Störung bei Netzbetreiber A oder ein Problem der Cloud-Plattform könnte beide Telefone gleichzeitig betreffen.
Ein wirksamerer sekundärer Pfad sollte aus einer anderen technischen oder Netzdomäne stammen, zum Beispiel:
Ein unabhängiges Mobilfunk-Sprachgerät außerhalb des primären VoIP-Pfads vorhalten und, sofern sinnvoll, einen anderen Mobilfunkanbieter als den Anbieter des primären SIP-Trunks verwenden;
Leitstellen und Sicherheitszentren Kommunikationsdienste von mehr als einem Mobilfunkanbieter bereitstellen;
Eine feste Sprachverbindung über einen unabhängigen Netzbetreiber beibehalten, sofern dies technisch und wirtschaftlich verfügbar ist;
Von lokalen Polizei-, Feuerwehr- oder Rettungsbehörden veröffentlichte direkte Notfallnummern als ergänzende Möglichkeit vorhalten, wenn 911 nicht erreichbar ist;
In Industrie- und kritischen Infrastrukturen Funk, SIP-Sprechstellen oder lokale Leitstellenkommunikation für die Notfallkoordination vor Ort beibehalten.
Ein anderes Endgerät bedeutet nicht automatisch einen unabhängigen Kommunikationspfad. Wenn ein Mobiltelefon auf WLAN-Telefonie wechselt, ändert sich zwar die Funkzugangsmethode, der Anruf kann aber weiterhin Teile desselben Betreiber-Kernnetzes oder derselben Notrufinfrastruktur durchlaufen. Ob der Fehler tatsächlich umgangen wird, hängt davon ab, wo er liegt.
Die Planung der Notfallkommunikation sollte daher über eine einfache Liste von Reservegeräten hinausgehen. Für jeden Anrufpfad sollten die Abhängigkeiten von Netzbetreiber, Internetverbindung, PBX, SBC und Notruf-Routing erfasst werden, damit gemeinsame einzelne Fehlerpunkte erkannt werden können.
Notrufpläne in Unternehmen müssen Nummern, Standorte und Personen berücksichtigen
Wenn ein technischer zweiter Pfad vorhanden ist, bleibt eine weitere Frage: Wer soll ihn wann nutzen, und wie wissen die Beteiligten, was zu tun ist?
Viele Organisationen führen bereits Telefonnummern der Feuerwehr, der Sicherheitszentrale, medizinische Notfallkontakte und interne Notrufdurchwahlen. Wenn diese Informationen jedoch nur auf Seite 37 eines Notfallhandbuchs stehen, werden Mitarbeiter sie in einer Stresssituation kaum schnell finden.
Für Leitstellen, Empfangsbereiche, Sicherheitszentren, Dienstposten in Gefahrenbereichen und andere kritische Positionen sollten alternative Kontaktdaten in einen festen Notrufplan aufgenommen werden. Sie können neben Kommunikationsgeräten ausgehängt oder in eine Dispatch-Oberfläche integriert werden. Änderungen sollten zentral gepflegt werden, wobei jede Nummer eindeutig ihrem vorgesehenen Zweck und Einsatzgebiet zugeordnet ist.
Das Standortmanagement ist besonders in Organisationen mit mehreren Standorten wichtig. Eine für die Zentrale entwickelte 911-Konfiguration kann nicht einfach auf jede Niederlassung kopiert werden. Ein SIP-Telefon in einem Büro in New York und ein weiteres in einem Lager in Los Angeles können sich an derselben Cloud-PBX registrieren, benötigen aber jeweils einen zu ihrem tatsächlichen Standort passenden Notrufstandort. Eine falsche Konfiguration kann den Anruf zur falschen PSAP leiten oder eine Adresse anzeigen, die Hunderte Kilometer vom Ereignis entfernt liegt.
Softphones sind schwieriger, weil sich die Nutzer bewegen. Derselbe Mitarbeiter kann im Büro, zu Hause oder in einer anderen Stadt arbeiten und dabei dieselbe Unternehmensidentität behalten. Normale Gespräche können weiterhin über eine einzige Unternehmensnummer geführt werden, Notrufe dürfen jedoch nicht dauerhaft davon ausgehen, dass sich jeder Nutzer physisch in der Zentrale befindet.
Daher ist ein Mechanismus zur Aktualisierung des Standorts erforderlich. Abhängig von Plattform und regulatorischen Anforderungen kann dies eine Bestätigung durch den Nutzer, netzbasierte Standortinformationen oder eine andere unterstützte Methode umfassen, mit der das Endgerät seinem aktuellen Standort zugeordnet wird.
Auch interne Benachrichtigungen sollten Teil des Konzepts sein. Wenn jemand über ein Mehrleitungssystem einen 911-Anruf tätigt, ist es für Sicherheit, Empfang oder Bereitschaftspersonal vor Ort hilfreich zu wissen, wer den Notruf ausgelöst hat und von welchem Standort. Sie können Polizei, Feuerwehr oder Rettungsdienst am Eingang empfangen und zum richtigen Gebäude, Stockwerk oder Arbeitsbereich führen. Viele IP-PBX- und Cloud-Kommunikationsplattformen unterstützen hierfür eine Form der Notrufbenachrichtigung.
Alternative Notfallnummern müssen vorab geprüft werden
Veröffentlichte alternative Notfallnummern können eine praktische Möglichkeit bieten, wenn der 911-Dienst gestört ist. Für ein Unternehmen wird eine an die Wand gedruckte Nummer jedoch nicht automatisch zu einem zuverlässigen Notrufpfad.
Für jede alternative Nummer müssen Zuständigkeit und Geltungsbereich klar sein. Welche Behörde betreibt sie? Welches geografische Gebiet deckt sie ab? Wird sie rund um die Uhr beantwortet? Wer aktualisiert die Nummer, wenn sie sich ändert? Welche Mitarbeiter dürfen oder sollen sie nutzen? Ist eine Amtskennziffer oder ein spezielles Routing erforderlich?
Der Wählplan des Unternehmens ist ein technisches Detail, das leicht übersehen wird. Einige Telefonsysteme verlangen, dass Nutzer für ein Amt zunächst "9" wählen. Andere verwenden benutzerdefinierte Kurzwahlen, Nummernumsetzungen oder SIP-Routingregeln. Wenn ein Mitarbeiter während eines Vorfalls eine veröffentlichte Notfallnummer eingibt, muss die PBX sie wie vorgesehen routen können. Notfallkontakte sollten nicht unbeabsichtigt durch normale Dienstklassenbeschränkungen, Anrufzulassungskontrolle oder Betrugspräventionsrichtlinien blockiert werden.
Gleichzeitig sollten Notfallkontakte nicht auf Kurzwahlen gelegt werden, die zu leicht versehentlich ausgelöst werden können. Wiederholte Nicht-Notrufe binden Ressourcen der Notrufdienste und können während einer tatsächlichen Dienststörung besonders störend sein.
Während der kanadischen Störung wurde den Einwohnern ausdrücklich geraten, 911 nicht nur anzurufen, um zu prüfen, ob der Dienst wiederhergestellt ist. Dasselbe Prinzip gilt für Unternehmen: Notruftests sollten geplant und kontrolliert werden, anstatt während einer realen Störung wiederholt den produktiven 911-Dienst zu verwenden.
Ein sinnvollerer Ansatz ist, Tests mit dem Sprachanbieter, dem Systemintegrator und den geltenden Verfahren der öffentlichen Sicherheit abzustimmen oder plattformgestützte Testmechanismen zur Prüfung von Notrufstandort, Rufnummernanzeige und Routingverhalten zu verwenden. Soweit verfügbar, können Testdienste helfen, die Notrufkonfiguration zu verifizieren, ohne den aktiven 911-Betrieb unnötig zu belasten.
Abnahmetests sollten über einen erfolgreichen 911-Anruf hinausgehen
Wenn ein neues VoIP-System in Betrieb genommen wird, sagt ein einziger Notruf von einem Bürotelefon mit erfolgreicher Verbindung nur sehr wenig aus. Er beweist lediglich, dass der Anruf unter genau diesen Bedingungen, von diesem Endgerät und über diesen konkreten Pfad ein Notrufziel erreichen kann.
Ein vollständigerer Abnahmeprozess für Notrufe sollte unterschiedliche Standorte, Endgerätetypen und Fehlerbedingungen abdecken.
Bei festen SIP-Telefonen sollte geprüft werden, ob Telefonidentität und physischer Standort übereinstimmen. Bei Remote-Softphones muss getestet werden, ob die Standortverwaltung funktioniert, wenn Nutzer ihren Aufenthaltsort wechseln. Systeme mit mehreren Standorten sollten bestätigen, dass Anrufe aus jeder Einrichtung den zuständigen lokalen Notrufdiensten zugeordnet werden. Wenn mehrere Netzbetreiber oder SIP-Trunks vorhanden sind, muss das Projekt außerdem festlegen, was mit 911-Anrufen geschieht, wenn der primäre Pfad ausfällt: automatische Umschaltung, notwendiger manueller Eingriff oder keine Möglichkeit, den Anruf über den alternativen Pfad abzuschließen.
Eine kontrollierte Fehlersimulation gehört zu den wertvollsten Teilen der Inbetriebnahme und wird zugleich besonders häufig ausgelassen. Es kann geprüft werden, wie sich normale und Notrufe verhalten, wenn der primäre SIP-Trunk nicht verfügbar ist, ob die Notrufroute nach Übernahme durch ein redundantes WAN gültig bleibt und ob Notrufstandort, Rufnummernanzeige und Routingrichtlinien erhalten bleiben, wenn die primäre PBX auf einen Reserveserver umschaltet.
Auch alternative Kommunikationsmittel sollten unabhängig validiert werden. Ein Gerät mit dem Status „verbunden“ beweist nicht, dass es einen Notruf erfolgreich aufbauen kann. Mobilfunksignal, Netzabdeckung des Carriers, SIM-Status und Kontostatus können die reale Verfügbarkeit beeinflussen.
Eine praktische Abnahme-Checkliste kann folgende Punkte enthalten:
Stimmt der Notrufstandort jedes festen Endgeräts mit seinem physischen Standort überein;
Werden Anrufe von verschiedenen Standorten dem richtigen lokalen Notrufgebiet zugeordnet;
Bleibt nach einem Ausfall des primären Carriers ein unabhängiger Notfallkontaktpfad verfügbar;
Bleibt das 911-Routing nach der Umschaltung auf das redundante WAN oder den SIP-Reserveserver korrekt;
Sind lokale alternative Notfallnummern aktuell und können sie über das Unternehmenssystem erfolgreich gewählt werden;
Wissen Mitarbeiter in kritischen Positionen, was zu tun ist, wenn 911 nicht erreichbar ist;
Erhalten Sicherheits- oder Bereitschaftskräfte rechtzeitig eine Benachrichtigung, wenn ein Notruf getätigt wird;
Wird der Notrufstandort eines Softphone-Nutzers aktualisiert, wenn er seinen Arbeitsort wechselt.
Die Lehre aus dieser zeitweisen 911-Störung ist nicht, dass VoIP für Notrufe ungeeignet wäre. IP-Kommunikation kann flexibles Routing, Standortmanagement, Notfallbenachrichtigungen und mehrere Möglichkeiten zur Fehlerumschaltung bieten, die mit klassischer Telefonie nur schwer umzusetzen sind. Diese Funktionen werden jedoch erst dann Teil eines zuverlässigen Notfallkommunikationssystems, wenn sie unter Fehlerbedingungen verifiziert wurden.
Eines der gefährlichsten Notrufkonzepte ist nicht ein System ohne jegliche Reservemöglichkeit. Gefährlich ist ein System, bei dem alle von einer unabhängigen Reserve ausgehen und erst bei einem echten Vorfall feststellen, dass primärer und sekundärer Pfad denselben Fehlerpunkt teilen.
Häufig gestellte Fragen
Warum kann 911 ausfallen, obwohl die IP-PBX normal funktioniert?
Die IP-PBX ist nur ein Teil des Notrufpfads. Ein 911-Anruf kann außerdem vom SIP-Trunk, vom Sprachanbieter, vom Notruf-Routingnetz und von der PSAP abhängen. Ein fehlerfrei arbeitendes Unternehmenstelefonsystem beweist nicht, dass jedes Segment zwischen Netzbetreiber und Notrufdiensten verfügbar ist. Die zeitweise kanadische 911-Störung zeigt, wie weiter vorgelagerte Probleme Notrufe beeinträchtigen können, obwohl die lokalen Systeme weiterhin funktionieren.
Kann WLAN-Telefonie bei einem Ausfall des 911-Dienstes als zuverlässige Reserve dienen?
WLAN-Telefonie kann eine alternative Zugangsmethode bereitstellen, wenn das Mobilfunk-Zugangsnetz nicht verfügbar oder beeinträchtigt ist. Ob dadurch die Störung tatsächlich umgangen wird, hängt davon ab, wo das Problem liegt. Befindet es sich im Betreiber-Kernnetz oder in der Infrastruktur für das Notruf-Routing, kann WLAN-Telefonie weiterhin von einigen derselben Systeme abhängen. Sie sollte daher als eine Option innerhalb eines umfassenderen Notfallkommunikationsplans betrachtet werden und nicht automatisch als vollständig unabhängiger zweiter 911-Pfad.
Reicht ein einziges Reservemobiltelefon für ein Unternehmen aus?
Das hängt davon ab, ob das Reservetelefon denselben Netzbetreiber und dieselbe Fehlerdomäne wie der primäre Kommunikationspfad nutzt. Wenn das primäre VoIP-System für den SIP-Trunk Netzbetreiber A verwendet und auch das Reservemobiltelefon bei Netzbetreiber A betrieben wird, kann ein Notrufausfall auf Seiten des Netzbetreibers beide Wege betreffen. Kritische Einrichtungen sollten prüfen, ob ihre Reserveverfahren tatsächlich getrennte Netzbetreiber, Zugangsnetze oder Anrufpfade verwenden.
Welche VoIP-Notrufkonfiguration wird besonders häufig übersehen?
Der Notrufstandort ist ein häufiger Schwachpunkt. In Umgebungen mit mehreren Standorten, Remote-Arbeit und Softphones kann die geschäftliche Identität mit dem Nutzer mitwandern, während sich der physische Notrufstandort unabhängig davon ändert. Die Organisation benötigt einen Prozess, der Endgeräteidentität, Notrufstandort und tatsächlichen Aufenthaltsort des Nutzers aufeinander abstimmt. Andernfalls kann selbst ein erfolgreich aufgebauter Notruf die Einsatzkräfte an die falsche Adresse führen.
Becke Telcom bietet IP-PBX-Systeme, SIP-Telefone, Voice-Gateways, SBCs und Unified-Communications-Geräte sowie Lösungen für primäre und sekundäre Sprachpfade, Netzwerkredundanz und den Zugang zu Notfallkommunikation in Unternehmen, Multi-Site-Umgebungen und kritischen Einrichtungen.
