Datenschutz im Gastgewerbe: Reservierungen, Gästedaten und Unterlagen sicher entsorgen

Welche Unterlagen sind betroffen?

• Reservierungslisten und Anreiseübersichten
• Gästekorrespondenz und Reklamationen
• Rechnungen, Zahlungs- und Kontaktdaten
• Veranstaltungs- und Konferenzunterlagen
• Dienstpläne, Bewerbungen und Personalakten
• Lieferantenunterlagen und interne Auswertungen
• Fehldrucke, handschriftliche Notizen und Etiketten

Der sichere Papierprozess

Aktenvernichter oder Sicherheitsbehälter?

Bei kleinen, regelmäßig anfallenden Mengen kann ein geeigneter Aktenvernichter direkt im Backoffice sinnvoll sein. Für größere Mengen oder zentrale Entsorgung können verschlossene Sammelbehälter und ein beauftragter Dienstleister geeigneter sein. Die Entscheidung gehört in das Datenschutz- und Löschkonzept.

Mehr Orientierung bietet die Seite Aktenvernichtung.

Sicherheitsstufe richtig wählen

Die DIN 66399 unterscheidet Sicherheitsstufen und Schutzklassen. Eine pauschale Stufe für alle Unterlagen ist nicht seriös: Gästelisten, Zahlungsinformationen und Personalunterlagen können unterschiedliche Schutzbedarfe haben. Datenschutzverantwortliche sollten die Auswahl freigeben.

Typische Fehler

• Reservierungslisten landen im normalen Papierkorb.
• Fehldrucke sammeln sich offen neben dem Drucker.
• Alte Unterlagen werden ohne dokumentierte Frist aufbewahrt.
• Der Aktenvernichter ist zu klein oder ständig überlastet.
• Mitarbeitende kennen den vorgesehenen Entsorgungsweg nicht.

Praxis-Checkliste

1. Unterlagenarten und Standorte erfassen.
2. Schutzbedarf und Fristen festlegen.
3. Zugriffsberechtigungen klären.
4. Vernichtungsweg je Unterlagenart definieren.
5. Geräte oder Sammelbehälter passend platzieren.
6. Mitarbeitende unterweisen und Regel regelmäßig prüfen.

Häufige Fragen

Dürfen Gästelisten in den Papierkorb?

Unterlagen mit personenbezogenen Daten sollten nicht ungeschützt im normalen Papierabfall landen, wenn ein Zugriff oder eine Rekonstruktion möglich ist.

Welche Sicherheitsstufe ist erforderlich?

Das hängt vom Schutzbedarf der Daten und dem betrieblichen Konzept ab. Besonders sensible Unterlagen können eine höhere Zerkleinerung erfordern.

Wo sollte ein Aktenvernichter stehen?

Nahe am Entstehungsort vertraulicher Unterlagen, aber so, dass Nutzung und Zugriff kontrolliert werden können.

Müssen Vernichtungen dokumentiert werden?

Je nach Prozess und Verantwortlichkeit kann eine Dokumentation erforderlich oder sinnvoll sein. Das sollte mit Datenschutzverantwortlichen abgestimmt werden.

Welche Rechtsgrundlage ist relevant?

Vor allem die DSGVO und ergänzende nationale Regelungen. Dieser Beitrag ersetzt keine rechtliche Prüfung.

Quellen und Orientierung

Offizielle Orientierung bieten die Datenschutz-Grundverordnung auf EUR-Lex sowie Informationen der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Betriebliche Vorgaben und fachliche Beratung haben Vorrang.