Gästedaten schützen, Reservierungen absichern, WLAN rechtssicher
Restaurants, Cafés und Gastronomiebetriebe verarbeiten täglich Gästedaten – von Reservierungen bis Online-Bestellungen. Die DSGVO gilt auch hier, und Verstöße können teuer werden.
Online-Reservierungen ohne SSL, fehlender AVV mit Reservierungsplattform, keine Datenschutzerklärung.
Risiko: 5.000-15.000€ BußgeldGäste-WLAN ohne Datenschutzhinweis, Protokollierung von Surf-Daten, gleiches WLAN wie Kassensystem.
Risiko: 3.000-10.000€ BußgeldNutzung von Lieferando, Uber Eats ohne Auftragsverarbeitungsvertrag, unkontrollierte Weitergabe von Kundendaten.
Risiko: 4.000-12.000€ BußgeldFehlende Datenschutzerklärung, Google Analytics ohne Consent, Social-Media-Plugins ohne Einwilligung.
Risiko: 2.000-8.000€ Bußgeld + AbmahnungenRestaurant in Hamburg (2022)
Reservierungsdaten unverschlüsselt gespeichert, fehlender AVV mit Reservierungsplattform. Verstoß gegen Art. 28, 32 DSGVO.
Café in Berlin (2023)
Gäste-WLAN protokollierte Surf-Daten, kein Datenschutzhinweis. Verstoß gegen Art. 5, 6 DSGVO.
Pizzeria in NRW (2021)
Newsletter ohne Double-Opt-In, fehlende Datenschutzerklärung auf Website. Verstoß gegen Art. 7 DSGVO + UWG.
Information über Reservierungen, Newsletter, Cookies, Online-Bestellungen
SSL-Verschlüsselung, AVV mit Reservierungsplattform, Löschkonzept für alte Reservierungen
Getrennte SSID, Captive Portal mit Datenschutzhinweis, keine Protokollierung
AVVs mit Lieferdiensten, Bestellplattformen, Reservierungssystemen, Buchhaltungssoftware
Keine Anmeldung ohne Bestätigung, Abmeldelink in jeder E-Mail, Dokumentation der Einwilligung
Trennung Gäste-WLAN/Kassen-WLAN, regelmäßige Updates, Verschlüsselung von Zahlungsdaten
Schulung über Umgang mit Gästedaten, Diskretion, keine Fotos von Gästen ohne Einwilligung
Restaurants müssen Gästedaten schützen: DSGVO-konforme Reservierungssysteme, sichere Verarbeitung von Online-Bestellungen, rechtssichere WLAN-Nutzung, Datenschutzerklärung auf Website, AVVs mit Lieferdiensten/Bestellplattformen.
Bußgelder bis 20 Mio. € oder 4% des Jahresumsatzes. Beispiele: 2.000-6.000€ für fehlende Datenschutzerklärung, 3.000-10.000€ für unsicheres Gäste-WLAN, 5.000-15.000€ für ungeschützte Reservierungsdaten.
Gäste-WLAN braucht: Getrennte SSID (nicht das gleiche wie Kassen-/Verwaltungs-WLAN), Captive Portal mit Datenschutzhinweis, keine Protokollierung von Surfverhalten, sichere Verschlüsselung (WPA3 oder WPA2).
Reservierungssysteme müssen DSGVO-konform sein: SSL-Verschlüsselung, AVV mit Anbieter (z.B. OpenTable, Resmio), Datenschutzerklärung, Löschkonzept für alte Reservierungen, keine Weitergabe von Gästedaten an Dritte ohne Einwilligung.
Prüfen Sie jetzt kostenlos Ihre Website oder sichern Sie sich das komplette DSGVO-Rettungspaket mit allen Vorlagen für Gastronomiebetriebe.