Gästedaten und Datenschutz: DSGVO-konformer Umgang mit Ausweisen und persönlichen Daten

Öffnen Sie Ihr E-Mail-Postfach und suchen Sie nach dem Wort „Passport“ oder „Reisepass“. Wenn Sie seit ein bis zwei Jahren vermieten, finden Sie vermutlich ein Dutzend Anhänge: eingescannte Ausweisseiten, Fotos von Führerscheinen, ab und zu die Vorderseite einer Kreditkarte. Die meisten sind angekommen, weil Sie einen Gast gebeten haben, vor dem Check-in „eine Kopie des Ausweises zu schicken“, und die meisten liegen seitdem in Ihrem Postfach: vollständig indexiert, durchsuchbar, in der Cloud Ihres Mailanbieters gesichert und für jeden lesbar, der jemals Zugriff auf Ihr Konto erlangt.

Dieser Haufen ist das stille Datenschutzproblem, das fast jeder Ferienvermieter mit sich trägt. Sie wollten keine Datenbank mit amtlichen Ausweisen aufbauen. Sie wollten dem Gesetz folgen (viele Länder verlangen, dass Sie Gäste registrieren und deren Ausweisdokumente erfassen) oder sich einfach vor Betrug schützen. Doch die Art, wie die meisten Gastgeber diese Daten erheben, per E-Mail oder Messenger und ohne Plan zum Löschen, ist genau der Umgang, den Datenschutzregeln wie die DSGVO der EU verhindern sollen. Die Bußgelder sind real, das Risiko einer Datenpanne ist real, und die Lösung besteht vor allem darin, den Datenfluss zu ändern, nicht darin, noch mehr Software zu kaufen.

Warum das wichtig ist

Personenbezogene Daten verursachen Kosten, auch wenn nichts schiefgeht, und viel größere, wenn doch etwas passiert. Nach der DSGVO ist ein Passscan keine gewöhnliche Information. Er identifiziert eine Person, kann für Identitätsdiebstahl missbraucht werden und gilt nach vielen Auslegungen als besonders schützenswert. Die Verordnung erwartet, dass Sie nur erheben, was Sie wirklich brauchen, es nur so lange speichern, wie Sie es brauchen, es angemessen schützen und auf Anfrage erklären können, was Sie besitzen und warum.

Ein Postfach voller Ausweise verfehlt die meisten dieser Erwartungen auf einmal. Es gibt keine Aufbewahrungsgrenze, Sie halten also einen Führerschein von vor drei Sommern für einen Gast vor, den Sie nie wieder beherbergen werden. Es gibt keine echte Zugriffskontrolle jenseits Ihres Passworts. Es gibt keinen Nachweis einer Einwilligung oder einen klaren Grund für die Aufbewahrung. Und E-Mail gehört zu den häufigsten Orten, an denen Daten abfließen: ein wiederverwendetes Passwort, ein Phishing-Link, ein weitergeleiteter Verlauf, und plötzlich hat jemand einen Ordner mit den Ausweisdokumenten Fremder.

Die Zahlen sind nicht trivial. DSGVO-Bußgelder können in schweren Fällen theoretisch in die Millionen oder auf einen Prozentsatz des Umsatzes gehen, und auch wenn ein einzelner Gastgeber kaum mit der Höchstsumme rechnen muss, sind kleinere Bußgelder und formelle Beschwerden durchaus realistisch, besonders wenn ein Gast Sie meldet. Verwalter mit Dutzenden Einheiten tragen entsprechend mehr Risiko. Neben den Behörden gibt es den Vertrauensverlust: Ein Gast, der erfährt, dass sein Pass seit Jahren in Ihrem Postfach herumliegt, bucht nicht noch einmal bei Ihnen und sagt das womöglich öffentlich. Nachlässiger Umgang mit Identitätsdaten ist eine Last, die mit jeder Buchung unbemerkt wächst.

Den vollständigen Text und verständliche Leitfäden finden Sie auf GDPR.eu; die französische Aufsichtsbehörde erklärt das Wesentliche in der DSGVO-Übersicht der CNIL.

Die gängigen Lösungen von Gastgebern heute

Kein einzelnes Werkzeug macht den Umgang mit Gästedaten konform, aber einige Ansätze tauchen immer wieder auf. Die meisten Gastgeber kombinieren zwei oder drei davon.

• Ausweise per E-Mail oder Chat einsammeln (der Standard). Der bequemste Weg und der riskanteste. Das Dokument landet an einem Ort, der nicht für sensible Daten gebaut ist, und bleibt dort meist für immer. Wenn das Ihre aktuelle Methode ist, sollten Sie sie als Erstes ändern.
• Spezialisierte Dienste zur Identitätsprüfung. Spezialisierte Anbieter lassen Gäste ihren Ausweis über einen sicheren Ablauf auf der eigenen Infrastruktur des Anbieters hochladen. Sie erhalten ein Bestanden oder Nicht bestanden, manchmal einen Abgleich von Name und Geburtsdatum, aber das Originaldokument berührt Ihr Postfach nie. Das ist die größte einzelne Verbesserung, die die meisten Gastgeber vornehmen können, weil Sie nicht mehr der Verwahrer des eigentlichen Scans sind.
• Verschlüsselte Ablage mit Aufbewahrungsrichtlinie. Wenn Sie Dokumente tatsächlich aufbewahren müssen (manche lokalen Meldegesetze verlangen, Unterlagen eine bestimmte Zeit vorzuhalten), ist ein verschlüsselter, zugriffsgeschützter Speicher sicherer, mit einer schriftlichen Regel, wie lange Dateien bleiben, und einem echten Verfahren zum Löschen, sobald die Frist abläuft.
• Eine Datenschutzerklärung und eine definierte Rechtsgrundlage. Kein Werkzeug, sondern ein Dokument. Ein kurzer, verständlicher Hinweis, der Gästen sagt, was Sie erheben, warum, wie lange Sie es aufbewahren und wie sie die Löschung verlangen können. Jede Datenart einer Rechtsgrundlage zuzuordnen (eine gesetzliche Pflicht zur Gästemeldung, ein berechtigtes Interesse an der Betrugsprävention und so weiter) macht aus „Ich habe diese Daten“ ein „Ich darf diese Daten haben“.
• Datenminimierung von Anfang an. Die günstigste Maßnahme überhaupt: weniger verlangen. Sie brauchen selten ein vollständiges Passbild, wenn ein geprüftes Ja oder Nein zur Identität plus die gesetzlich erforderlichen Meldeangaben genügt. Jedes Feld, das Sie nicht erheben, kann nicht abfließen.

Wie ein guter Umgang aussieht

Ohne Fachjargon besteht ein datenschutzfreundlicher Betrieb einige einfache Tests. Sie sind herstellerneutral; jede Kombination von Werkzeugen, die sie erfüllt, ist in Ordnung.

• Sie erheben das Minimum. Für jedes Feld lautet die Grundfrage: „Brauchen wir das wirklich?“ Identität wird geprüft statt gehortet. Marketingdaten sind von operativen Daten getrennt und werden nie als gegeben vorausgesetzt.
• Originaldokumente liegen nie in Allzweck-Werkzeugen. Keine Passscans in Ihrer E-Mail, in der Fotogalerie Ihres Handys oder in einem gemeinsamen Chatverlauf. Wenn ein Dokument überhaupt existieren muss, liegt es hinter einer echten Zugriffskontrolle, am besten im System eines Spezialanbieters statt in Ihrem eigenen.
• Alles hat ein Ablaufdatum. Sie können pro Datenart sagen, wie lange Sie sie aufbewahren und warum, und die Löschung findet tatsächlich statt. „Für immer, weil ich nie dazu gekommen bin“ ist keine Aufbewahrungsrichtlinie.
• Gäste wissen, was Sie tun. Eine klare Datenschutzerklärung ist verfügbar, bevor sie etwas herausgeben, geschrieben für Menschen, nicht für Juristen.
• Sie können eine Anfrage erfüllen. Wenn ein Gast fragt, was Sie über ihn gespeichert haben, oder die Löschung verlangt, finden Sie die Daten und können handeln, weil sie an bekannten Orten liegen und nicht über Jahre an Posteingang verstreut sind.

Wie Nowistay mit der Identität von Gästen umgeht

Die Identitätsprüfung ist der Teil der Gästedaten, bei dem Gastgeber am meisten in Schwierigkeiten geraten, denn hier wechselt das sensibelste Dokument den Besitzer: der amtliche Ausweis. Der Ansatz von Nowistay ist so gebaut, dass dieses Dokument nie bei Ihnen landet.

Die Identitätsprüfung von Gästen läuft über Stripe Identity. Wenn Sie einen Gast zur Prüfung auffordern, absolviert er sie im sicheren Ablauf von Stripe, und das Ausweisdokument wird vom Prüfanbieter verarbeitet, nicht von Nowistay und nicht von Ihnen. In Ihrem Dashboard erscheint das Ergebnis: ob der Gast bestanden hat, plus ein unscharfer Abgleich des verifizierten Namens mit dem Namen der Buchung. Ein fast passender Name (ein zusätzlicher zweiter Vorname, ein weggelassener Akzent) passt also trotzdem, während eine tatsächlich andere Person auffällt. Sie haben die Gewissheit, dass die Person beim Check-in die ist, die sie vorgibt zu sein, ohne zum Verwahrer eines Passscans zu werden. Das ist Datenminimierung in der Praxis und genau der Umgang, den Datenschutzregeln belohnen: Die riskanteste Information gelangt gar nicht erst in Ihr Postfach, auf Ihr Handy oder in Ihre Nachrichtenverläufe. Sie können die Prüfung pro Unterkunft mit wenigen Klicks aktivieren; die Schritte stehen unter So aktivieren Sie die Identitätsprüfung von Gästen.

Dokumente aus dem Postfach herauszuhalten, erleichtert auch den Rest der Compliance. Weil das Prüfergebnis in Ihrem Dashboard liegt und nicht in verstreuten E-Mail-Verläufen, genügt zur Beantwortung einer Gastanfrage, was Sie gespeichert haben, der Blick an einen einzigen Ort, statt drei Jahre Post zu durchsuchen. Wenn Sie mehr als eine Handvoll Unterkünfte betreiben und Ihre eigenen Daten in natürlicher Sprache abfragen möchten, geht das mit der offiziellen ChatGPT-App von Nowistay oder dem Claude-Connector, mit derselben Minimierung: E-Mail-Adressen und Telefonnummern von Gästen werden zurückgehalten, solange Sie nicht ausdrücklich danach fragen, und Postanschriften werden nie weitergegeben, wie unter So verbinden Sie ChatGPT oder Claude mit Nowistay beschrieben. Zur Klarstellung des Umfangs: Nowistay übernimmt den Prüfablauf und hält das Originaldokument von Ihnen fern, bietet aber keine Rechtsberatung, und Sie bleiben selbst für Ihre Datenschutzerklärung, Ihre Aufbewahrungsregeln und alle lokalen Meldepflichten verantwortlich. Suchen Sie in Ihrem Postfach nach „passport“ und notieren Sie, wie viele Anhänge heute angezeigt werden: Das ist Ihre Ausgangsbasis. Sobald die Prüfung aktiviert und die alten Dateien gelöscht sind, sollte dieselbe Suche leer bleiben, und jeder neue Treffer zeigt, dass ein Gast weiterhin gebeten wurde, eine Kopie per E-Mail zu schicken.

Häufige Fehler

Das Postfach als Aktenschrank behandeln

Der häufigste Fehler: Gäste bitten, ein Foto ihres Ausweises per E-Mail zu schicken, und es dann nie löschen. Selbst wenn Sie es einmal ansehen und weitermachen, bleibt die Datei in Ihren gesendeten und empfangenen Ordnern und in jeder Sicherung dahinter bestehen. Wenn Sie überhaupt ein Dokument empfangen müssen, holen Sie es sofort aus der E-Mail heraus und löschen Sie das Original.

Mehr erheben, als nötig ist

„Schicken Sie uns eine vollständige Kopie Ihres Passes“ ist selten die richtige Bitte. Bei den meisten Aufenthalten müssen Sie die Identität bestätigen und die konkreten Angaben erfassen, die ein lokales Gesetz verlangt, nicht das ganze Dokument horten. Zu viel Erhobenes macht aus einer kleinen Pflicht ein großes Risiko.

Keine Löschfrist

Gastgeber richten ein ordentliches Ablagesystem ein und behalten trotzdem alles unbegrenzt, weil niemand festgelegt hat, wann Dateien verschwinden sollen. Legen Sie die Aufbewahrungsdauer von Anfang an fest (oft angelehnt an die Dauer, die ein Meldegesetz für Unterlagen vorschreibt), schreiben Sie sie auf und machen Sie das Löschen zur Routine statt zum Nachgedanken.

Schweigen statt Datenschutzerklärung

Viele Gastgeber erheben personenbezogene Daten ganz ohne Hinweis. Gäste haben ein Recht darauf zu erfahren, was Sie nehmen und warum, bevor sie es teilen. Ein kurzer, ehrlicher Hinweis ist schnell geschrieben und schließt eine echte Lücke.

Operative Daten mit Marketing vermischen

Anzunehmen, dass Sie einen Gast in eine Marketingliste aufnehmen dürfen, weil er gebucht hat, ist ein häufiger Ausrutscher. Der Grund, aus dem Sie die E-Mail-Adresse einer Person zur Abstimmung eines Aufenthalts haben, ist nicht derselbe, aus dem Sie sie für Werbung nutzen dürften. Halten Sie diese Zwecke getrennt und unterstellen Sie keine Einwilligung, die Sie nie erhalten haben.

Ein praktischer Plan für diese Woche

Sie brauchen kein Compliance-Projekt, um spürbar voranzukommen. Ein paar konzentrierte Stunden decken den Großteil des Risikos ab.

1. Postfach prüfen. Durchsuchen Sie E-Mail und Handy nach Ausweisdokumenten (probieren Sie „Passport“, „ID“, „Ausweis“, „license“, „carte“). Notieren Sie, wie viele es sind und wie alt sie sind.
2. Löschen, was Sie nicht brauchen. Jedes Dokument eines früheren Gastes, das Sie rechtlich nicht aufbewahren müssen, sollte jetzt verschwinden, auch aus gesendeten Elementen und dem Papierkorb.
3. E-Mail-Erhebung abschalten. Bitten Sie Gäste nicht mehr, Ausweise per E-Mail zu schicken. Verlagern Sie Identitätsprüfungen in einen Ablauf, bei dem das Originaldokument beim Anbieter bleibt und nicht bei Ihnen.
4. Eine Datenschutzerklärung in einem Absatz schreiben. Was Sie erheben, warum, wie lange Sie es aufbewahren und wie man die Löschung verlangt. In einfacher Sprache. Verlinken Sie sie dort, wo Gäste Ihnen Daten geben.
5. Eine Aufbewahrungsregel festlegen. Wählen Sie pro Datenart eine Frist, schreiben Sie sie auf und legen Sie eine wiederkehrende Erinnerung in Ihren Kalender, um alles Überfällige tatsächlich zu löschen.
6. Das lokale Meldegesetz prüfen. Klären Sie, was Ihre Stadt oder Ihr Land wirklich zu erfassen verlangt und für wie lange, damit Sie genau das erheben und nicht mehr.

Wohin die Reise geht

Die Erwartungen der Gäste an den Datenschutz steigen, und die Durchsetzung auch. Gastgeber, die ruhig schlafen, sind jene, die aufgehört haben, Identitätsdaten zu horten, und angefangen haben, sie zu prüfen, kurz zu nutzen und loszulassen. Die Richtung ist klar: weniger Rohdaten in Ihrer Hand, mehr der sensiblen Arbeit in Systemen, die dafür gebaut sind, sie sicher zu verwahren, und ein Gästeerlebnis, bei dem die Herausgabe eines Ausweises sicher statt riskant wirkt. Bringen Sie den Ablauf jetzt in Ordnung (weniger erheben, Dokumente von den eigenen Geräten fernhalten, eine Löschfrist setzen und sagen, was Sie tun), und die nächste Regelungsrunde, in welcher Form auch immer, wird eine kleine Anpassung statt einer Notaktion.

Häufig gestellte Fragen

Verstößt es gegen die DSGVO, Passscans von Gästen in meinem E-Mail-Postfach aufzubewahren?

Ausweisscans unbegrenzt im Postfach aufzubewahren, verstößt gegen mehrere DSGVO-Grundsätze zugleich: Datenminimierung, Speicherbegrenzung und angemessene Sicherheit. E-Mail ist nicht dafür gedacht, sensible Dokumente sicher zu speichern, und meist gibt es weder eine Aufbewahrungsgrenze noch eine Zugriffskontrolle jenseits Ihres Passworts. Das ist nicht in jedem Fall automatisch rechtswidrig, aber genau die Art von Umgang, die ein reales Bußgeld- und Datenpannenrisiko schafft, wenn sich ein Gast beschwert oder Ihr Konto kompromittiert wird. Sicherer ist es, die Identität über einen eigenen Ablauf zu prüfen, damit das Originaldokument nie in Ihrem Postfach liegt.

Muss ich für eine Ferienunterkunft gesetzlich Gästeausweise erheben?

In vielen Ländern und Städten ja. Gesetze zur Kurzzeitvermietung und zu touristischen Unterkünften verlangen oft, dass Sie Gäste registrieren und Identitätsdaten erfassen, teils mit Meldung an die örtlichen Behörden. Welche Angaben genau, wie lange sie aufbewahrt werden und ob Sie eine Kopie des Dokuments behalten müssen, unterscheidet sich je nach Rechtsordnung stark. Prüfen Sie daher die lokalen Vorschriften, statt Annahmen zu treffen. Entscheidend ist, genau das zu erheben, was das Gesetz verlangt, und nicht mehr, und es nur so lange aufzubewahren wie vorgeschrieben, statt standardmäßig „eine vollständige Passkopie anzufordern und für immer zu behalten“.

Wie geht Nowistay bei der Identitätsprüfung von Gästen vor, ohne das Dokument zu speichern?

Nowistay führt die Identitätsprüfung von Gästen über Stripe Identity durch. Der Gast absolviert die Prüfung im sicheren Ablauf des Anbieters, und das Ausweisdokument wird von diesem Anbieter verarbeitet, weder von Nowistay noch von Ihnen. Ihr Dashboard erhält das Ergebnis, also ob der Gast bestanden hat, sowie einen unscharfen Abgleich des verifizierten Namens mit dem Namen der Buchung. So haben Sie die Sicherheit, ohne den Scan jemals selbst zu besitzen. Nowistay bietet keine Rechtsberatung: Datenschutzerklärung, Aufbewahrungsregeln und lokale Meldepflichten bleiben in Ihrer Verantwortung.