Die VdS 3138 gliedert die Sicherungskette in Rollen, die getrennt vergeben werden können. Die Alarmempfangsstelle (AES) ist die ständig besetzte Stelle nach DIN EN 50518, die Meldungen aufgeschalteter Anlagen empfängt und verarbeitet. Ein Alarmprovider (AP) ist eine AES, die Signale zusätzlich überwacht an Stellen außerhalb des eigenen Gebäudes weiterleitet. Der Alarmdienst (AD) bewertet die Meldung anhand des objektspezifischen Maßnahmenplans und löst die vereinbarten Schritte aus. Der Interventionsdienst (ID) fährt zum Schutzobjekt und führt die Maßnahmen dort durch. Die NSL ist der Oberbegriff und der Vertragspartner des Kunden; hinter einem NSL-Zertifikat kann eine Kooperation mehrerer Unternehmen stehen. Ein Sicherheitsdienst kann deshalb als NSL zertifiziert sein, ohne selbst ein Gebäude nach DIN EN 50518 zu betreiben, wenn er den Alarmempfang bei einem VdS-zugelassenen Alarmprovider einkauft und sich auf den Alarmdienst konzentriert.
Für Alarmempfangsstellen gilt die DIN EN 50518, aktuell in der Fassung 2023-12 als deutsche Fassung von EN 50518:2019+A1:2023. Sie löste die Fassung 2020-02 ab, die noch bis zum 27. März 2026 parallel gültig war, und fasst die früheren Teile 1 bis 3 in einem Dokument zusammen. Die Norm kennt zwei Kategorien. Kategorie I gilt für Sicherungsanwendungen wie Einbruch- und Überfallmeldeanlagen, Zutrittskontrolle und Videoüberwachung zur Notfallintervention und stellt die höheren baulichen und technischen Anforderungen. Kategorie II genügt für Brandmeldeanlagen, Personen-Hilferufanlagen und Aufzugsnotrufanlagen; dort entfallen unter anderem die Personenschleuse sowie Anforderungen an Verglasung, Lüftung und Kommunikationsleitungen. Für beide Kategorien fordert die Norm ein jährliches Audit. Die VdS 3138 ist eine Richtlinie der VdS Schadenverhütung GmbH ohne Normcharakter; die inhaltlich verwandte Vornorm DIN VDE V 0827-11 stammt aus 2018-12.
Alle für den Betrieb erforderlichen Einrichtungen müssen nach dokumentierten Verfahren regelmäßig geprüft werden, je nach Einrichtung täglich, monatlich oder jährlich, mit aufgezeichnetem Ergebnis. Für die Beseitigung von Störungen gibt die Norm einen Zeitrahmen von 60 Minuten vor. Nach der Auslegung des BHE sind außerdem alle ein- und ausgehenden Gespräche 30 Tage aufzuzeichnen und die Zeitspanne zwischen eingehendem Anruf und Anrufannahme monatlich auszuwerten. Beschäftigte durchlaufen vor Arbeitsbeginn ein dokumentiertes Sicherheitsscreening, das die letzten fünf Jahre erfasst. Parallel gilt das Gewerberecht: § 34a Absatz 1 Satz 1 GewO für die Erlaubnis, § 34a Absatz 1a Satz 1 Nummer 2 GewO für den Unterrichtungsnachweis des Wachpersonals und § 21 BewachV für Buchführung und Aufbewahrung, im Regelfall bis zum Ende des dritten auf die Entstehung folgenden Kalenderjahres. Die Leitstellentätigkeit gehört nicht zu den in § 34a Absatz 1a Satz 2 GewO aufgezählten sachkundepflichtigen Tätigkeiten.
Für Betriebe wird der Begriff auf drei Wegen praktisch relevant. Erstens: Eigenbetrieb einer Leitstelle. Dann greifen die baulichen, technischen und organisatorischen Anforderungen samt jährlichem Audit. Zweitens: Tätigkeit als Interventionsdienst für eine fremde NSL. Maßgeblich sind hier die VdS 2172, deren Teil 1 in der Fassung 2025-10 vorliegt, die Qualifikation der Interventionskräfte und der Abgleich von Abfahrt und Ankunft am Objekt mit der vertraglich vereinbarten Eingreifzeit. Drittens: Aufschaltung eigener Kundenobjekte auf eine fremde NSL. Für eine VdS-konforme Aufschaltung muss die gesamte Kette zertifiziert sein. Welche der drei Rollen der Betrieb einnimmt, entscheidet darüber, welche Nachweise die eingesetzte Software erzeugen können muss.
Wer Kundenobjekte nur auf eine fremde NSL aufschaltet, braucht in der eigenen Software vor allem eine saubere Übergabe: Objektstammdaten, Kontaktketten und Maßnahmenpläne müssen versioniert und exportierbar sein, damit Änderungen bei der Leitstelle nachvollziehbar ankommen. Wer selbst Alarme bearbeitet, prüft zuerst die Protokollierung. Jede Meldung braucht Zeitstempel für Eingang, Annahme, Maßnahmeneinleitung und Abschluss, dazu den bearbeitenden Benutzer und das Ergebnis, unveränderbar gespeichert und als Auswertung exportierbar, weil Audit und Kundenreporting genau darauf zugreifen. Für den Interventionsdienst zählt, dass Abfahrt und Ankunft am Objekt automatisch erfasst und gegen die vereinbarte Eingreifzeit gestellt werden; bei Standortdaten sind Mitbestimmung und Datenschutz vorab zu klären. Weiter zu prüfen sind die unterstützten Übertragungs- und Videoprotokolle, die Kopplung an das Gefahrenmanagementsystem des Alarmproviders, eine Sprachaufzeichnung mit 30-Tage-Vorhaltung, ein Rollen- und Rechtekonzept samt Ablage der Screening- und Qualifikationsnachweise, eine Aufwandsauswertung je Kunde als Grundlage für Falschalarmgespräche sowie Löschkonzepte, die zu den Aufbewahrungsfristen aus § 21 BewachV passen.
Grundlage sind DIN EN 50518:2023-12 (deutsche Fassung EN 50518:2019+A1:2023), die Vornorm DIN VDE V 0827-11:2018-12, die VdS-Richtlinien 3138 und 2172-1:2025-10 der VdS Schadenverhütung GmbH, § 34a GewO und § 21 BewachV sowie die BHE-FAQ zu Notruf- und Serviceleitstellen in der Fassung 09/2020; Stand September 2026, ohne Anspruch auf rechtliche Prüfung im Einzelfall.