Hotellerie kämpft mit DSGVO-Anfragen im KI-Zeitalter

Eine Studie zeigt, dass Datenschutzvorgaben die größte Sorge von Hotelbetreibern sind. Die Bearbeitung von Auskunfts- und Löschungsanträgen wird durch KI und zersplitterte IT-Systeme extrem komplex.

Die rasante Digitalisierung der Hotellerie stellt den Datenschutz vor nie dagewesene Herausforderungen. Eine neue Studie zeigt, dass Datenschutzverordnungen wie die DSGVO mittlerweile die größte Sorge von Hotelbetreibern sind, wenn sie neue Technologien einführen. Der Grund: Künstliche Intelligenz und komplexe Gästeprofilierung machen die gesetzeskonforme Bearbeitung von Auskunfts- und Löschungsbegehren extrem aufwändig.

Anzeige

Die Digitalisierung in der Hotellerie erfordert eine lückenlose Dokumentation aller Datenströme, um Bußgelder von bis zu 2% des Jahresumsatzes zu vermeiden. Diese kostenlose Excel-Vorlage mit Schritt-für-Schritt-Anleitung macht die Erstellung Ihres Verarbeitungsverzeichnisses nach Art. 30 DSGVO kinderleicht. Verarbeitungsverzeichnis in unter einer Stunde erstellen

Studie belegt massive Verunsicherung der Branche

Die konkreten Ängste quantifiziert eine umfassende Untersuchung von Access Hospitality, die am 12. März 2026 veröffentlicht wurde. Demnach identifizieren 51 Prozent der befragten Hotelbetreiber Datensicherheit und Privatsphäre als ihr Top-Thema. 38 Prozent sehen die Datenschutz-Grundverordnung (DSGVO) explizit als größtes operative Hindernis.

Die Sorge ist berechtigt: Schon heute setzen 28 Prozent der Betriebe KI in mehreren Abteilungen ein, weitere 20 Prozent erwägen die Einführung. Doch je mehr Technologie zum Einsatz kommt, desto komplexer wird die Compliance. Besonders kritisch sehen 45 Prozent der Hotels und Gastronomiebetriebe die Datenweitergabe an externe KI-Tools Dritter.

„Die Verunsicherung ist bei kleineren Betrieben mit weniger als 25 Standorten am größten“, so ein Studienvertreter. „Hier äußern mehr als die Hälfte Bedenken beim Datenaustausch.“ Auch die Gäste sind skeptisch: 41 Prozent der befragten Verbraucher sorgen sich um ihre Privatsphäre, wenn Hotels automatisierte Technologien nutzen.

Warum DSGVO-Anfragen zum Albtraum werden

Die Bearbeitung von Auskunfts- oder Löschungsanträgen nach Artikel 15 und 17 der DSGVO entwickelt sich für Hotels zur logistischen Meisterleistung. Der Grund liegt in der zersplitterten IT-Landschaft der Branche. Ein einziger Hotelaufenthalt generiert persönliche Daten an dutzenden Stellen: vom Pass-Scan am Empfang über Kreditkartendaten im Zahlungssystem bis hin zu Ernährungsvorlieben im Restaurant-POS.

Kommt eine formale DSGVO-Anfrage herein, beginnt die mühsame Suche. Compliance-Beauftragte müssen die personenbezogenen Daten des Gastes aus allen diesen isolierten Datensilos zusammenführen oder löschen – und das innerhalb der gesetzlichen Frist von typischerweise 30 Tagen.

Die Einführung von KI und prädiktiver Analytik verschärft das Problem zusätzlich. Wurden Gästepräferenzen einmal in einen Machine-Learning-Algorithmus eingespeist, um personalisierte Marketing-E-Mails zu generieren, ist die gezielte Löschung eines einzelnen Datensatzes ein technisches Puzzlespiel. Viele veraltete Property-Management-Systeme sind für diese Aufgabe schlicht nicht ausgelegt.

Haftungsrisiko durch externe Dienstleister

Ein besonders heikler Punkt ist die Verantwortung für Drittanbieter. Nach europäischem Datenschutzrecht ist das Hotel der „Verantwortliche“ (Data Controller) und trägt die ultimative Verantwortung für die rechtmäßige Verarbeitung – auch wenn externe „Auftragsverarbeiter“ wie Buchungsportale (OTAs) oder Cloud-Anbieter die Daten tatsächlich verwalten.

Anzeige

Viele Hotelbetreiber unterschätzen die Haftungsrisiken, die durch die Weitergabe von Gästedaten an externe Dienstleister entstehen. Dieser kostenlose Experten-Report zeigt Ihnen, wie Sie die Anforderungen an die Auftragsdatenverarbeitung rechtssicher umsetzen und teure Bußgelder vermeiden. Gratis E-Book mit Vorlagen zur Auftragsverarbeitung sichern

Fordert ein Gast sein „Recht auf Vergessenwerden“, reicht es nicht, die Daten lokal zu löschen. Das Hotel muss sicherstellen, dass die Löschaufforderung an alle Dienstleister weitergeleitet wird, die jemals diese Gästedaten erhalten haben. Die Studie zeigt, dass genau diese Haftungskaskade die Betreiber zunehmend nervös macht, besonders bei der Zusammenarbeit mit neuen, noch wenig etablierten KI-Anbietern.

Rechtsexperten raten daher zu regelmäßigen Audits der Datenverarbeitungsverträge (DVV), um sicherzustellen, dass Partner vertraglich zur Unterstützung bei DSGVO-Anfragen verpflichtet sind. Vergangene Bußgeldverfahren zeigen: Die Aufsichtsbehörden halten im Zweifelsfall immer den Hotelbetreiber haftbar – auch für Fehler in seiner Lieferkette.

Ausblick: Datenschutz als Wettbewerbsvorteil

Wie können Hotels den Spagat zwischen digitaler Innovation und strenger Compliance schaffen? Der Schlüssel liegt in proaktiven Data-Governance-Strategien. Technologieanbieter empfehlen klare interne Richtlinien zur Datenaufbewahrung, damit Gästedaten automatisch gelöscht werden, sobald sie nicht mehr benötigt werden.

Zentralisierte Datenmanagement-Plattformen, die sich nahtlos in bestehende Systeme integrieren, werden vom Luxus zur Notwendigkeit. Sie ermöglichen Compliance-Teams, Anfragen über ein einziges Dashboard zu bearbeiten – und reduzieren so den administrativen Aufwand sowie das Risiko hoher Bußgelder.

Langfristig wird der sichere Umgang mit Gästedaten zum wettbewerbsentscheidenden Faktor. Immer mehr Reisende achten auf Privatsphäre. Hotels, die eine robuste Datenethik, transparente Datenschutzerklärungen und einen reibungslosen Umgang mit DSGVO-Anfragen demonstrieren können, werden das Vertrauen der Gäste in einer automatisierten Welt gewinnen. Die erfolgreichsten Marken der kommenden Jahre werden jene sein, die personalisierte Erlebnisse mit strikter Gesetzeskonformität in Einklang bringen.