Das Gäste-WLAN erfasst personenbezogene Daten von Personen, die rechtlich gesehen Gäste anderer Personen sind, und jedes Land legt unterschiedlich fest, welche Daten Sie aufbewahren müssen und wie lange. Die DSGVO legt die Einwilligungsvorschriften europaweit fest, Thailand und Singapur haben ihre eigenen Datenschutzgesetze (PDPA), und Indonesien verlangt Verbindungsdaten für fünf Jahre, während Deutschland keine Aufbewahrung verlangt. Das ist ein konzeptionelles Problem, weshalb wir eine entsprechende Lösung entwickelt haben: Das Land, in dem sich Ihre Immobilie befindet, legt die Regeln fest, und die Plattform hält sich daran.
Wählen Sie bei der Einrichtung Ihr Land aus; die Aufbewahrungsfristen, der Opt-in-Modus und das Protokollierungsverhalten ergeben sich daraus. Sie müssen keine rechtlichen Recherchen durchführen.
| Wo sich die Immobilie befindet | Was das Gesetz vorsieht | Was wir tun |
|---|---|---|
| Thailand | Einrichtungen, die Internetzugang anbieten, sind gemäß dem Gesetz gegen Computerkriminalität verpflichtet, Protokolle über den Datenverkehr mindestens 90 Tage lang aufzubewahren; diese Frist kann durch eine Anordnung verlängert werden. | Identifizierbare Sitzungsprotokolle werden standardmäßig 90 Tage lang aufbewahrt, wobei die Uhren synchronisiert sind und eine längere Aufbewahrungsfrist möglich ist. |
| Philippinen | Es gibt keine festgelegte Aufbewahrungsfrist, jedoch schreibt das Datenschutzgesetz vor, dass die Einwilligung zu Marketingzwecken streng getrennt vom Netzwerkzugang aufbewahrt werden muss. | Sitzungsprotokolle werden standardmäßig 90 Tage lang aufbewahrt; die Einwilligung zu Marketingzwecken wird stets über ein eigenes, separates Kontrollkästchen erteilt und niemals mit der Anmeldung gebündelt. |
| Singapur | Außerhalb bestimmter Genehmigungen gibt es keinen festgelegten Aufbewahrungszeitraum. Das PDPA schreibt vor, dass Datenschutzverletzungen innerhalb von drei Tagen gemeldet werden müssen, sobald 500 Personen betroffen sind. | Als Standard ist eine Aufbewahrungsfrist von 90 Tagen vorgesehen, wobei die Meldung von Datenschutzverletzungen auf das in der PDPA festgelegte Zeitfenster von drei Tagen ausgerichtet ist. |
| Indonesien | Die Verbindungsdaten werden gemäß der MOCI-Verordnung 20/2016 und der GR 71/2019 fünf Jahre lang aufbewahrt; ein Hinweis zur Anmeldung ist in Bahasa Indonesia angebracht. | Ein 5-Jahres-Speicherpaket – das Zwanzigfache der standardmäßigen Speicherdauer von 90 Tagen – und die Anmeldeseite in Bahasa Indonesia, ergänzt durch eine englische Version für internationale Gäste. |
| Indien | Die Vorgaben von CERT-In sehen vor, dass Verbindungsprotokolle ein Jahr lang aufbewahrt werden müssen und dass Sicherheitsvorfälle innerhalb von sechs Stunden statt wie üblich innerhalb von 72 Stunden gemeldet werden müssen. | Ein Aufbewahrungspaket für 365 Tage mit einer integrierten Benachrichtigungsfunktion bei Datenschutzverletzungen innerhalb eines Zeitfensters von sechs Stunden. |
| Australien | Die im Telekommunikationsgesetz festgelegte zweijährige Aufbewahrungspflicht gilt für Telekommunikationsdienstleister, und ein Hotel, das sein Gäste-WLAN auslagert, fällt höchstwahrscheinlich nicht unter diese Kategorie; die Rechtslage ist jedoch noch nicht geklärt. | Ein Aufbewahrungspaket für zwei Jahre, wobei man sich an der vorsichtigen Auslegung orientiert, anstatt davon auszugehen, dass der kürzere Zeitraum gilt. |
| Frankreich | Die Verbindungsdaten werden etwa zwölf Monate lang gespeichert. | Ein Aufbewahrungspaket für 365 Tage. |
| Deutschland, Österreich, Schweiz | Es besteht keine Verpflichtung, Gäste zu identifizieren oder zu erfassen. Das Double-Opt-in-Verfahren gilt als erwarteter Standard für Marketing-E-Mails. | Minimale Protokollierung und standardmäßig aktiviertes Double-Opt-in. |
| Italien | Es besteht keine allgemeine Verpflichtung zur Identifizierung oder Datenspeicherung im WLAN des Veranstaltungsortes. | Minimieren: kürzeste vertretbare Aufbewahrungsfrist. |
| Vereinigtes Königreich | Die Dauer der Aufbewahrungspflicht gemäß dem Gesetz über Ermittlungsbefugnisse kann bis zu zwölf Monate betragen, jedoch nur für einen Betreiber, dem formell eine Aufbewahrungsanordnung zugestellt wurde. | Ein Aufbewahrungspaket für 365 Tage, das der vorsichtigen Auslegung entspricht, auch wenn eine Mitteilung unwahrscheinlich ist. |
| Vereinigte Staaten | Es besteht keine bundesrechtliche Aufbewahrungspflicht. Datenschutzgesetze auf Bundesstaatenebene wie CCPA/CPRA verlangen die Einhaltung des Grundsatzes „Nicht verkaufen oder weitergeben“ und behandeln über WLAN ermittelte Standortdaten als sensible Daten, für deren Verwendung eine ausdrückliche Einwilligung erforderlich ist. | Ein 90-Tage-Aufbewahrungspaket, das der gängigen Geschäftspraxis entspricht, wobei das Opt-in gemäß den jeweiligen Landesgesetzen gewahrt wird. |
| Überall sonst | Das ist unterschiedlich. | Ein 90-Tage-Standardpaket, individuell anpassbar – wir stellen das Paket gerne speziell für Ihr Land zusammen. |
Indonesien vollständig → · Thailand vollständig →
Diese Seite enthält eine Beschreibung der Funktionsweise des Produkts und stellt keine Rechtsberatung dar. Ihr eigener Rechtsbeistand entscheidet, welche Anforderungen Ihr Unternehmen erfüllen muss; die Aufgabe der Plattform besteht darin, die Umsetzung dieser Anforderungen zu vereinfachen.
Gäste müssen keine Werbemitteilungen akzeptieren, um das WLAN nutzen zu können. Beide Aspekte werden stets voneinander getrennt behandelt. Das ist nicht nur eine Frage der Höflichkeit: Eine Verknüpfung dieser beiden Aspekte ist der häufigste Grund dafür, dass sich eine Gästeliste als rechtlich unbrauchbar erweist, und sie macht die gesamte Liste unbrauchbar, nicht nur einzelne Einträge.
Sollte ein Gast – oder eine Aufsichtsbehörde – jemals fragen: „Wann habe ich dem zugestimmt?“, haben Sie eine angemessene Antwort parat und müssen nicht nur mit den Schultern zucken. Jedes „Ja“ wird mit der dazugehörigen vollständigen Geschichte gespeichert, ebenso wie jedes „Bitte hören Sie damit auf“.
Die Daten Ihrer Gäste werden nicht einem einzigen Sicherheitsmechanismus anvertraut. Alle personenbezogenen Daten werden in voneinander unabhängigen Schichten geschützt; sollte also eine Schutzebene einmal versagen, würden die anderen weiterhin bestehen bleiben, und alles, was jemand finden könnte, wäre unlesbar.
Verschlüsselte Speichervolumes und – was oft vergessen wird – verschlüsselte Sicherungen und Archivprotokolle, deren Schlüssel getrennt vom Datenbank-Host aufbewahrt werden.
Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Anschriften und jede individuelle Antwort werden einzeln verschlüsselt. Selbst eine Kopie der Datenbank würde keine lesbare Gästeliste darstellen.
Ihre Daten werden mit Ihrem eigenen Schlüssel verschlüsselt, der in einem verwalteten Schlüsseltresor aufbewahrt wird. Sollte die Sicherheit einer einzelnen Immobilie gefährdet sein, sind nicht alle anderen davon betroffen.
Da jede Eigenschaft über einen eigenen Schlüssel verfügt, wird dieser beim Offboarding gelöscht, und alle bisherigen Sicherungskopien dieser Daten werden im selben Moment unlesbar. Eine Löschung, die nicht vom Überschreiben von Archiven abhängt.
Jede Verbindung ist verschlüsselt, ganz gleich, wohin die Daten übertragen werden: zur Anmeldeseite, zu Ihrem WLAN oder an jeden anderen Ort, an den wir sie für Sie senden.
Jede Systemverbindung kann nur das sehen, was sie benötigt, und jede Nutzung wird protokolliert. Der Zugriff auf die Konsole selbst erfordert einen zweiten Schritt zur Anmeldung – nicht nur ein Passwort.
Im Vereinigten Königreich. Für jedes Land gilt eine einzige Hosting-Region, wobei die Sicherheitsvorkehrungen für grenzüberschreitende Datenübermittlungen in der Verarbeitungsvereinbarung und in Ihrer Datenschutzerklärung für Gäste festgelegt sind.
Jeder Datensatz ist an die jeweilige Eigenschaft geknüpft, jede Eigenschaft verfügt über einen eigenen Verschlüsselungsschlüssel, und die Regeln für das jeweilige Land werden über die Konfiguration festgelegt. Wenn Ihre Gästedaten innerhalb eines bestimmten Landes verbleiben müssen, Sprechen Sie mit uns bevor Sie sich anmelden.
Kurze Antworten. Die Einzelheiten finden Sie in den obigen Abschnitten.
Dies hängt davon ab, in welchem Land sich die Immobilie befindet. Indonesien verlangt gemäß der MOCI-Verordnung 20/2016 und der GR 71/2019 Verbindungsdaten der letzten fünf Jahre, Thailand gemäß dem Gesetz gegen Computerkriminalität (Computer Crime Act) Daten für mindestens neunzig Tage, Deutschland hingegen gar keine. Wählen Sie bei der Einrichtung das Land aus, und die Aufbewahrungsfrist richtet sich danach. Auf dieser Seite wird beschrieben, wie sich das Produkt verhält; Ihr eigener Rechtsbeistand entscheidet, welche Maßnahmen Ihr Unternehmen ergreifen muss.
Nein. Die Einwilligung zum Marketing erfolgt über ein separates Kontrollkästchen, das niemals vorab angekreuzt ist – jeweils eines pro Kanal –, und ein Gast, der dies ablehnt, erhält denselben Internetzugang wie alle anderen. Die Verknüpfung dieser beiden Elemente ist der häufigste Grund dafür, dass eine Gästeliste rechtlich nicht verwertbar ist.
Ja. Jede Einwilligung wird zusammen mit Datum und Uhrzeit, der Anmeldeseite, auf der sie erteilt wurde, dem genauen Wortlaut, den der Gast gesehen hat, sowie der Angabe, ob er diese durch Anklicken des E-Mail-Links bestätigt hat, gespeichert. Widerrufe werden auf dieselbe Weise gespeichert und an alle Systeme weitergeleitet, die die Daten des Gastes erhalten haben.
Durch die Löschung wird der Zugriff des Gastes gesperrt, seine personenbezogenen Daten werden gelöscht, identifizierende Angaben werden aus den Aufzeichnungen entfernt, zu deren Führung die Einrichtung gesetzlich verpflichtet ist, und alle verbundenen Systeme werden angewiesen, ebenso zu verfahren. Der Export ist in jedem Tarif kostenlos, sodass Sie einem Gast eine Kopie seiner eigenen Aufzeichnungen einfach über die Konsole zum Herunterladen zur Verfügung stellen können.
Im Vereinigten Königreich. Für jedes Land gibt es eine einzige Hosting-Region, wobei die grenzüberschreitenden Sicherheitsvorkehrungen in der Verarbeitungsvereinbarung festgelegt sind. Die Daten jeder Immobilie werden mit einem eigenen Schlüssel verschlüsselt, der in einem verwalteten Schlüsseltresor aufbewahrt wird. Falls Ihre Gastdaten in einem bestimmten Land verbleiben müssen, sprechen Sie bitte mit uns, bevor Sie sich anmelden.
Falls Ihr Rechtsteam eine Liste hat, senden Sie diese bitte zu. Wir möchten diese lieber jetzt beantworten, als die Lücke erst nach der Inbetriebnahme zu entdecken.
