FAQ

Was braucht ein DSGVO-konformes Gäste-WLAN?

Medientechnik für Hotels: Restaurant bar (MULTIMEDIAFABRIK, Koblach, Vorarlberg)

Ein Gäste-WLAN verarbeitet personenbezogene Daten, auch wenn es nur eine Zustimmung und eine Gerätekennung erfasst. Nötig sind ein eigenes Gastnetz getrennt von Verwaltung, Kasse und Haustechnik, ein verständliches Portal mit Datenschutzinformation, Datensparsamkeit bei der Anmeldung und definierte Löschfristen. Technik und Organisation gehören dabei zusammen.

Projekt starten

Anforderung	Was das im Haus bedeutet
Netztrennung	eigenes VLAN für Gäste, getrennt von Kasse und Haustechnik
Gast-zu-Gast-Isolierung	Geräte der Gäste sehen einander im Netz nicht
Datensparsamkeit	nur erheben, was für den Zugang wirklich nötig ist
Transparenz	Datenschutzinformation im Portal, in mehreren Sprachen
Verschlüsselung	zeitgemäße Verschlüsselung statt offenem Funknetz
Speicherfristen	definierte Löschung statt unbefristeter Protokolle
Auftragsverarbeitung	Vertrag mit dem Betreiber der Portallösung

Die Trennung der Netze schützt dabei auch den Betrieb. Ein kompromittiertes Gästegerät darf niemals im selben Segment liegen wie Kassensystem, Zutrittskontrolle oder Videoüberwachung. In der Praxis heißt das: getrennte Segmente für Gast, Haus und Technik, dazu Reserve für spätere Bauabschnitte.

Bei der Anmeldung gilt der einfache Grundsatz: so wenig wie möglich. Wer nur die Zustimmung zu den Nutzungsbedingungen braucht, sollte nicht Name, Zimmernummer, Geburtsdatum und Mobilnummer abfragen. Jedes zusätzliche Feld erhöht die Pflichten und den Aufwand, ohne den Zugang besser zu machen.

Der zweite Punkt ist die Ausleuchtung. Ein Portal nützt wenig, wenn im dritten Stock kein stabiles Signal ankommt, und ein schwaches Netz merkt der Gast am ersten Abend. Deshalb gehören Funkplanung, Access-Point-Positionen, Bandbreite und Portal zum selben Konzept und nicht zu zwei getrennten Aufträgen. Details stehen unter Gästenetzwerke und Zimmer und Gäste-WLAN. Dieser Text ersetzt keine Rechtsberatung.

Was in Österreich zusätzlich gilt

Die DSGVO gilt in Österreich genauso unmittelbar wie in Deutschland. Unterschiede gibt es bei Haftung und Auskunft. Deutsche Ratgeber zur Störerhaftung helfen einem Haus in Vorarlberg oder Tirol deshalb nur begrenzt, denn die deutsche Gesetzesänderung von 2017 gilt hier nicht.

Regel	Was sie sagt	Was das für das Hotel heißt
Art. 4 Digital Services Act, seit 17.02.2024 unmittelbar anwendbar	Wer Informationen nur durchleitet oder den Zugang vermittelt, haftet nicht für sie, solange er die Übermittlung nicht veranlasst, den Empfänger nicht auswählt und die Inhalte nicht auswählt oder verändert	Das Gäste-WLAN regelt den Zugang und greift nicht in die übertragenen Inhalte ein
§ 13 E-Commerce-Gesetz, Fassung seit 17.02.2024	Vermittler müssen auf Anordnung eines Gerichts Daten zur Identifizierung von Nutzern übermitteln, auf Anordnung einer Behörde Name und Adresse, und unter bestimmten Voraussetzungen auch an Dritte mit überwiegendem rechtlichem Interesse	Inhalt und Speicherdauer der Protokolle gehören ins Verarbeitungsverzeichnis, abgestimmt mit dem Rechtsbeistand
DSGVO	Datensparsamkeit, Transparenz, Löschfristen, Vertrag zur Auftragsverarbeitung	Portal mit wenigen Feldern, Datenschutzinformation in mehreren Sprachen, Vertrag mit dem Portalbetreiber

Ob ein Haus im Einzelfall unter die Haftungsbefreiung fällt, beurteilt der Rechtsbeistand. Die Technik schafft die Voraussetzungen dafür: ein Netz, das nur durchleitet, und Protokolle mit klarer Frist. Quellen, abgerufen am 16.10.2026: Art. 4 DSA, § 13 ECG im RIS, WKO zum Digital Services Act.

Portal: welche Felder es braucht

Das Portal ist die Stelle, an der Datenschutz für den Gast sichtbar wird. Vier Anmeldewege sind im Hotel üblich, und sie unterscheiden sich vor allem darin, wie viele Daten sie erheben.

Anmeldeweg	Erhobene Daten	Einschätzung
Zustimmung zu den Nutzungsbedingungen per Klick	keine Eingaben, nur die Gerätekennung	datensparsam, für viele Häuser ausreichend
Zimmernummer und Nachname	Abgleich mit dem Hotel-Verwaltungssystem	sinnvoll, wenn nur Hausgäste ins Netz sollen
Zugangscode von der Rezeption	Code je Aufenthalt oder Veranstaltung	einfach, gut für Tagungsgäste
Anmeldung mit E-Mail-Adresse	E-Mail-Adresse, gegebenenfalls Einwilligung für Werbung	nur mit einer freiwilligen, getrennten Einwilligung

Der letzte Weg ist der heikelste. Eine Einwilligung in den Newsletter darf keine Bedingung für den Internetzugang sein, sonst ist sie nach Art. 7 Abs. 4 DSGVO kaum freiwillig. Tagungsräume bekommen am besten einen eigenen Netzbereich mit eigenem Zugang. So konkurrieren Präsentationen nicht mit den Streams aus den Zimmern um Bandbreite. Die Rechnung dazu steht unter Zimmer und Gäste-WLAN.