Airbnb verifiziert jeden buchenden Gast, und DAC7 sowie Registrierungspflichten prüfen den Gastgeber, nicht den Gast. Sie prüfen Gäste also selbst, wenn das Risiko es rechtfertigt, mit einem Ausweisdokument und passendem Selfie. Dieser Leitfaden erklärt, wann sich eine Prüfung lohnt, was der Stripe-Identity-Check von Nowistay für 2 € pro abgeschlossener Prüfung zeigt, wie Kautionen auf jeder Plattform funktionieren und welche DSGVO-Speicherfristen gelten.
Jeden Gast vor dem Check-in automatisch prüfen
Kostenlos registrieren. Senden Sie jedem Gast eine Dokument- und Selfie-Prüfung über Stripe Identity, sehen Sie das Ergebnis in der Buchung und halten Sie die Check-in-Anweisungen zurück, bis der Gast verifiziert ist. 2 € pro abgeschlossener Prüfung.
Kostenlos testenDer verlässliche Weg, einen Gast zu prüfen, ist ein Foto eines Ausweisdokuments plus ein passendes Selfie, geprüft von einem spezialisierten Identitätsanbieter, automatisch nach der Buchung verschickt, wobei Ihre Zugangsanweisungen zurückgehalten werden, bis die Prüfung bestanden ist. Sammeln Sie keine Passfotos per E-Mail: Sie lassen sich schwer sichern, schwer löschen und beweisen wenig. Bei Airbnb ist jeder buchende Gast bereits von Airbnb identitätsgeprüft, und Sie dürfen nur in begrenzten Fällen selbst einen Ausweis verlangen. Deshalb konzentrieren die meisten Gastgeber ihre eigenen Prüfungen auf Direktbuchungen und andere Kanäle.
Dieser Leitfaden behandelt, was die Plattformen bereits verifizieren, welche Regeln für Sie als Gastgeber gelten, welche Risiken eine Prüfung verringert, welche Werkzeuge es gibt, was Airbnb, Booking.com und Vrbo bei Kautionen erlauben und wie Sie Ausweisdaten DSGVO-konform behandeln.
Die meisten neueren Regeln prüfen den Gastgeber und das Inserat, nicht den Gast. Gäste zu prüfen bleibt für die meisten Gastgeber eine Risikoentscheidung, doch die Identität gehört inzwischen selbstverständlich zur Kurzzeitvermietung.
Laut Hilfe-Center von Airbnb muss jeder Gastgeber, jeder neue Co-Gastgeber und jeder buchende Gast seine Identität verifizieren, um die Plattform zu nutzen, und Gäste verifizieren sich bei der Buchung. Airbnb kann ein Foto eines amtlichen Ausweises und ein Selfie verlangen. Der amtliche Ausweis des Gastes wird nicht an den Gastgeber weitergegeben. Ein Gastgeber darf nach der Reservierung nur dann einen amtlichen Ausweis verlangen, wenn die Inseratsbeschreibung zum Zeitpunkt der Buchung angegeben hat, was verlangt wird und warum, und nur, wenn es aus rechtlichen oder Compliance-Gründen erforderlich ist.
DAC7 (Richtlinie (EU) 2021/514 des Rates, anwendbar seit dem 1. Januar 2023) verpflichtet Plattformen wie Airbnb, Booking.com und Vrbo, Informationen über die Gastgeber zu erheben und zu melden, die darüber vermieten: Identitäts- und Steuerdaten, die Adresse jedes Inserats, die pro Quartal gezahlten Beträge und, soweit verfügbar, die Anzahl der vermieteten Tage. Die oft genannte Schwelle von weniger als 30 Transaktionen und weniger als 2.000 € pro Jahr nimmt nur Verkäufer von Waren aus. Gastgeber, die Immobilien vermieten, werden unabhängig vom Volumen gemeldet, mit Ausnahme von Unternehmen mit mehr als 2.000 Vermietungen desselben Inserats pro Jahr. DAC7 prüft Sie, nicht Ihre Gäste.
Das französische Loi Le Meur vom 19. November 2024 weitet die Registrierung auf jede möblierte touristische Vermietung aus. Laut service-public.gouv.fr ist der nationale Online-Registrierungsdienst für das vierte Quartal 2026 geplant: Bis zu seiner Eröffnung ist die Registrierung nur in den Gemeinden Pflicht, die sie verlangen, danach gilt sie überall. Italien verlangt, dass ein nationaler Identifikationscode (CIN) in jedem Inserat einer Kurzzeitvermietung steht. Diese Nummern identifizieren die Unterkunft und ihren Gastgeber; sie verpflichten Sie nicht, Ihre Gäste zu prüfen.
Das Local Law 18 von New York City verpflichtet Kurzzeitvermieter, sich beim Mayor’s Office of Special Enforcement zu registrieren, das die Durchsetzung am 5. September 2023 aufgenommen hat und Buchungsplattformen auffordert, Transaktionen nicht zu verarbeiten, die nicht gegen das System der Stadt verifiziert sind. Auch Städte wie San Francisco und Los Angeles führen eine Registrierung der Gastgeber. Auch hier betrifft die Prüfung den Gastgeber.
Für Gäste ist die Veränderung praktisch: Bei Direktbuchungen und auf Kanälen, auf denen Sie wenig über den Gast sehen, liegt das Risiko bei Ihnen, und ein Postfach voller Passfotos ist für sich genommen ein Compliance-Problem.
Die Probleme: Ausweisscans in einem Postfach oder einem gemeinsamen Ordner bleiben dort unbegrenzt und synchronisieren sich auf jedes Gerät, was sich kaum mit den DSGVO-Grundsätzen der Datenminimierung und Speicherbegrenzung vereinbaren lässt. Die Sichtprüfung erkennt offensichtliche Fälschungen, aber keine guten. Es gibt keinen mit der Buchung verknüpften Nachweis der Entscheidung. Und das Hin und Her nervt redliche Gäste, besonders solche, die Airbnb bereits verifiziert hat.
Airbnb verifiziert jeden buchenden Gast selbst, wie oben beschrieben, aber Sie sehen das Dokument nie, und die Prüfung gilt nicht für eine Direktbuchung mit demselben Gast.
Die Standardlösung und die schwächste Option: kostenlos und einfach, aber ohne Prüfpfad und ein Compliance-Risiko.
Stripe Identity, Persona, Onfido und Veriff sind auf Dokumentenprüfung und Selfie-Abgleich spezialisiert, einige ergänzen einen Abgleich mit Sanktionslisten. Sie erhalten ein Ergebnis „verifiziert oder nicht“, während die Bilder beim Anbieter bleiben statt in Ihrem Postfach. Eine gute Lösung für Gastgeber mit Direktbuchungen, solange die Prüfung in den Buchungsablauf eingebunden ist.
Einige PMS binden einen Anbieter direkt ein: Der Verifizierungslink geht mit Ihren Gästenachrichten raus, das Ergebnis wird zur Buchung gespeichert, und Sie müssen den Ablauf nicht von Hand steuern. Die Prüfungen sind entweder inklusive oder werden pro Prüfung abgerechnet.
Spezialisierte Gästeprüfdienste bündeln Identitätsprüfungen mit Schadensverzichtserklärungen oder Kautionsschutz, meist pro Buchung abgerechnet und manchmal an den Gast weitergegeben.
Manche Gastgeber werten Zutrittsereignisse am Smart Lock als Identitätsnachweis: Der Gast, der den Code kannte, ist in die Unterkunft gelangt. Nützlich als Ergänzung, nicht als Ersatz: Es belegt den Zutritt, nicht die Identität.
Nowistay führt die Identitätsprüfung von Gästen über Stripe Identity durch. Sie verbinden Ihr Stripe-Konto unter Integrationen und aktivieren dann die Identitätsprüfung für die gewünschten Unterkünfte unter Automatisierungen. Jede abgeschlossene Prüfung kostet 2 € und wird auf einer monatlichen Rechnung getrennt von Ihrem Abonnement abgerechnet; schließt ein Gast die Prüfung nie ab, entstehen keine Kosten.
Fügen Sie die Variable {{identity_check_link}} in eine Gästenachricht-Vorlage ein, typischerweise in die, die bei der Buchungsbestätigung verschickt wird. Wenn die Nachricht rausgeht, wird die Variable zu einem eigenen Link für diese Buchung. Der Gast fotografiert ein Ausweisdokument und macht ein Selfie, und Stripe prüft, ob das Dokument echt ist und das Selfie dazu passt. Nowistay vergleicht anschließend den Namen auf dem Dokument mit dem Namen der Buchung und berücksichtigt dabei mehrere Vornamen und zusammengesetzte Nachnamen.
Besteht die Prüfung und stimmen die Namen überein, erhält der Gast automatisch eine kurze Bestätigung auf dem Kanal der Buchung, sei es Airbnb, Booking.com, WhatsApp oder E-Mail. Schlägt die Prüfung fehl, erhält der Gast eine Nachricht mit dem Link für einen neuen Versuch, und Sie werden benachrichtigt. Auch ein nicht übereinstimmender Name benachrichtigt Sie, damit Sie ihn selbst ansehen können.
Jede Buchung zeigt einen Status unter Identitätsprüfung: Verifiziert, Name stimmt nicht überein, Fehlgeschlagen, Ausstehend, Abgelaufen oder Nicht begonnen. Prüfung ansehen öffnet das Ergebnis: den verifizierten Namen und den Namensabgleich, die Dokumentart, das Ausstellungsland und das Ablaufdatum, das Geburtsdatum, die auf die letzten vier Zeichen maskierte Ausweisnummer sowie die Dokumentscans und die Selfie-Prüfung über kurzlebige Links. Der Prüfungsverlauf listet jede Prüfung über alle Ihre Unterkünfte mit Status und Übereinstimmungswert auf.
Drei Aktionen stehen neben dem Status. Mit Link kopieren senden Sie den Verifizierungslink erneut auf jedem Kanal. Prüfung neu starten beginnt einen neuen Versuch nach einer fehlgeschlagenen Prüfung oder einem nicht übereinstimmenden Namen. Als verifiziert markieren ist die manuelle Übersteuerung: Sie umgeht die automatische Prüfung, nutzen Sie sie also nur, wenn Sie die Identität des Gastes auf anderem Weg bestätigt haben, zum Beispiel persönlich beim Check-in. Der Gast wird dann informiert, dass seine Identität verifiziert ist, und die Buchung zeigt, dass sie manuell verifiziert wurde, ohne Stripe-Ergebnis.
Die Sperre liegt an der Nachricht, nicht am Schloss. Fügen Sie in Ihrer Vorlage für die Check-in-Anweisungen eine Buchungsinformations-Bedingung hinzu: Identitätsprüfung, Gleich, Verifiziert. Die Nachricht und der darin enthaltene Türcode gehen dann nur an verifizierte Gäste und warten bei den übrigen, bis sie ihre Prüfung abgeschlossen haben. Legen Sie Ihre Regel zuerst auf dem Papier fest, zum Beispiel: Direktbuchungen müssen bestehen, bevor der Zugangscode rausgeht, und jeder nicht übereinstimmende Name kommt zu Ihnen zur menschlichen Prüfung statt zu einer automatischen Ablehnung.
Um die Identitätsprüfung in Nowistay zu aktivieren, finden Sie die Voraussetzungen und Schritte in dieser Anleitung: So aktivieren Sie die Identitätsprüfung von Gästen.
Identitätsprüfungen und Kautionen begegnen derselben Sorge, nämlich Schäden, aber jede Plattform legt ihre eigenen Kautionsregeln fest. Prüfen Sie sie, bevor Sie eine Kautionsanforderung in eine Gästenachricht aufnehmen.
Laut Hilfe-Center von Airbnb dürfen die meisten Gastgeber keine Kaution verlangen, weder über das Resolution Center noch außerhalb der Plattform. Ausnahmen sind einige Gastgeber, darunter ausgewählte softwareangebundene Gastgeber, die die Kaution im richtigen Gebührenfeld des Inserats ausweisen müssen, sowie Hotels. Bei Schäden fordern Gastgeber über das Resolution Center vom Gast eine Erstattung, gestützt durch AirCover für Gastgeber (siehe So holen Sie nach einem schlechten Aufenthalt Schadenskosten zurück).
Laut Booking.com Partner Hub wählen Partner mit Sitz außerhalb der Vereinigten Staaten, Puerto Ricos und der Amerikanischen Jungferninseln zwischen zwei Optionen für die Schadensregelung. Bei einer Schadenskaution zahlt der Gast Ihnen vor dem Aufenthalt direkt, Sie entscheiden, wie und wann Sie sie erheben, und erstatten sie wie bei der Buchung vereinbart; Booking.com warnt, dass Kautionen tendenziell weniger Buchungen und mehr Stornierungen bringen. Beim Schadensprogramm zahlt der Gast nichts im Voraus: Sie reichen innerhalb von 14 Tagen nach dem Check-out eine Schadenszahlungsanforderung ein, Booking.com kontaktiert den Gast, und Sie werden nur bezahlt, wenn der Gast der Zahlung zustimmt. Ferienunterkünfte in diesen drei US-Gebieten sind stattdessen durch die Host Property Insurance abgedeckt, die am 10. November 2025 das Schadensprogramm ersetzt hat, und können weiterhin eine Schadenskaution festlegen.
Auf der Hilfeseite von Vrbo zum Schadensschutz legen Gastgeber einen Schadenssicherungsbetrag fest. Bis 5.000 USD hinterlegt Vrbo die Zahlungsdaten des Gastes als Karte; darüber erhebt es bei der Buchung eine erstattungsfähige Schadenskaution. Sie können angemessene Reparaturkosten abziehen, wenn Sie den Schaden innerhalb von 14 Tagen nach dem Check-out dokumentieren und melden. Gäste können außerdem Property Damage Protection kaufen, einen optionalen Versicherungsschutz anstelle einer Kaution, zum Beispiel 59 USD für 1.500 USD Deckung.
Bei Direktbuchungen legen Sie die Bedingungen fest. Die Automatisierung Kaution von Nowistay arbeitet mit Ihrem verbundenen Stripe-Konto und bietet zwei Erhebungsarten: Nur Karte speichern, die Standardeinstellung, bei der nichts abgebucht wird und Sie die Karte nur belasten, wenn Sie einen Schaden melden, oder Kaution im Voraus abbuchen, bei der der Gast den vollen Betrag zahlt und nach dem Check-out automatisch zurückerstattet bekommt, abzüglich dessen, was Sie einbehalten. Der Gast erhält den Link über die Variable {{deposit_payment_link}} in einer Gästenachricht, und Sie legen fest, bis zu wie vielen Tagen nach dem Check-out (maximal 28) Sie noch Ansprüche geltend machen können. In der Buchung belastet Kaution abbuchen die gespeicherte Karte für Schäden bis zur Höhe der Kaution, und Als bezahlt markieren deckt eine Kaution ab, die auf anderem Weg erhoben wurde. Die Einstellung Buchungsplattformen beschränkt die Anforderung auf die gewählten Kanäle, sodass Sie sie auf Direktbuchungen begrenzen und im Rahmen der Airbnb-Regeln bleiben können. Eine Buchungsinformations-Bedingung (Kaution, Gleich, Bezahlt) hält Ihre Check-in-Anweisungen zurück, bis die Kaution gesichert ist.
Schritt für Schritt: So richten Sie Kautionen ein. Bevor Sie eine verlangen, lesen Sie Warum Kautionen Sie mehr kosten können, als sie schützen.
Die DSGVO gilt für jede Ausweisprüfung: Erheben Sie nur, was Sie brauchen, erklären Sie in Ihrer Datenschutzerklärung warum, und bewahren Sie die Daten nicht länger als nötig auf, das ist der Grundsatz der Speicherbegrenzung nach Artikel 5 Absatz 1 Buchstabe e. Der Selfie-Abgleich beruht auf biometrischen Daten, einer besonderen Kategorie nach der DSGVO, und Stripe Identity holt vor deren Nutzung die Einwilligung des Gastes ein. Zur Aufbewahrung geben die FAQ zu Stripe Identity an, dass biometrische Kennungen innerhalb eines Jahres aus den Systemen von Stripe entfernt werden und erfasste Bilder und Ausweisdaten 7 Jahre im Stripe-Dashboard des Unternehmens bleiben, sofern das Unternehmen sie nicht früher löscht. Legen Sie Ihre eigene Aufbewahrungsfrist fest, schreiben Sie sie auf und löschen Sie alle Ausweiskopien, die Sie anderswo haben. Die ausführlichere Checkliste finden Sie unter DSGVO-konformer Umgang mit Ausweisen und persönlichen Daten von Gästen.
Die UK GDPR wendet dieselben Grundsätze an: ein klarer Zweck, minimale Daten und eine festgelegte Aufbewahrungsfrist für jeden geprüften Ausweis.
Es gibt keine bundesweite Pflicht für Kurzzeitvermieter, Gäste zu prüfen, und städtische Regeln wie das Local Law 18 betreffen die Registrierung der Gastgeber. Einzelstaatliche Datenschutzgesetze wie der CCPA in Kalifornien können auf die von Ihnen erhobenen personenbezogenen Daten anwendbar sein, gehen Sie also mit Ausweisdaten ebenso sorgfältig um.
Drei Fehlerarten und die passende Reaktion:
Nur in begrenzten Fällen. Airbnb verifiziert die Identität jedes buchenden Gastes selbst und gibt den amtlichen Ausweis des Gastes nicht an den Gastgeber weiter. Laut Hilfe-Center von Airbnb darf ein Gastgeber nach der Reservierung nur dann einen amtlichen Ausweis verlangen, wenn die Inseratsbeschreibung zum Zeitpunkt der Buchung angegeben hat, was verlangt wird und warum, und nur, wenn es aus rechtlichen oder Compliance-Gründen erforderlich ist.
Nein. DAC7 (Richtlinie (EU) 2021/514 des Rates, anwendbar seit dem 1. Januar 2023) verpflichtet Plattformen, Informationen über Gastgeber zu melden, und die Registrierungsnummer in Frankreich, der CIN in Italien und das Local Law 18 in New York identifizieren den Gastgeber und die Unterkunft. Die Prüfung von Gästen bleibt eine Risikoentscheidung des Gastgebers und ist bei Direktbuchungen am nützlichsten.
Die plattformeigene Verifizierung bei Airbnb (der Gastgeber sieht das Dokument nie), das manuelle Einsammeln von Pässen per E-Mail (die schwächste Option für die DSGVO), spezialisierte Identitätsanbieter wie Stripe Identity, Persona, Onfido oder Veriff, die ein Ausweisdokument mit einem Selfie abgleichen, die im PMS integrierte Verifizierung, bei der der Link mit den Gästenachrichten verschickt wird, sowie externe Prüfdienste, die pro Buchung abgerechnet werden.
Jede abgeschlossene Prüfung kostet 2 € und wird auf einer monatlichen Rechnung getrennt vom Abonnement abgerechnet. Nowistay nutzt Stripe Identity: Der Gast erhält über die Nachrichtenvariable {{identity_check_link}} einen eigenen Link, fotografiert ein Ausweisdokument, macht ein Selfie, und das Ergebnis erscheint in der Buchung. Schließt der Gast die Prüfung nie ab, entstehen keine Kosten.
Ja. In der Buchung umgeht Als verifiziert markieren die automatische Prüfung, wenn Sie die Identität des Gastes auf anderem Weg bestätigt haben, zum Beispiel persönlich. Der Gast wird darüber informiert, dass seine Identität verifiziert ist. Link kopieren sendet den Verifizierungslink erneut, und Prüfung neu starten beginnt einen neuen Versuch nach einer fehlgeschlagenen Prüfung oder einem nicht übereinstimmenden Namen.
Airbnb gibt an, dass die meisten Gastgeber keine Kaution verlangen dürfen, weder auf der Plattform noch außerhalb, und verweist auf das Resolution Center und AirCover. Booking.com lässt Partner außerhalb der USA zwischen einer selbst verwalteten Schadenskaution und einem Schadensprogramm mit Forderungen innerhalb von 14 Tagen nach dem Check-out wählen. Vrbo hinterlegt eine Karte bis 5.000 USD, erhebt darüber hinaus eine erstattungsfähige Kaution und bietet Property Damage Protection an. Bei Direktbuchungen können Sie die Karte des Gastes speichern oder eine Kaution im Voraus abbuchen.
Die DSGVO legt keine feste Frist fest: Nach dem Grundsatz der Speicherbegrenzung (Artikel 5 Absatz 1 Buchstabe e) bewahren Sie Ausweisdaten nicht länger auf, als Sie sie brauchen, und nennen diese Frist in Ihrer Datenschutzerklärung. Laut den FAQ zu Stripe Identity werden biometrische Kennungen innerhalb eines Jahres entfernt, und Ausweisbilder und -daten bleiben 7 Jahre im Stripe-Dashboard des Unternehmens, sofern das Unternehmen sie nicht früher löscht.
Direktbuchungen mit einer Kaution absichern
Kostenlos registrieren. Speichern Sie die Karte des Gastes oder buchen Sie die Kaution im Voraus über Stripe ab, nach dem Check-out automatisch erstattet. 12 € pro Unterkunft und Monat, erster Monat kostenlos.
Nowistay kostenlos testen
Über 25 Jahre Erfahrung in Immobilieninvestments und anerkannter Experte für die Automatisierung der Kurzzeitvermietung. Bassel hilft Property Managern, ihren Umsatz zu steigern, Betriebskosten zu senken und 5-Sterne-Gästeerlebnisse zu bieten, mit KI-gestützten Tools, die er aus eigener Gastgeber-Erfahrung entwickelt hat.
