Einleitung: drei Nächte, vierzig Spuren
Sie kommen an einem Dienstagabend in einem Hotel in der Provinz an. Die Buchung liegt drei Wochen zurück, getätigt über eine Plattform, Kreditkarte hinterlegt, Bestätigungsmail, zwei Marketing-Nachfassaktionen. An der Rezeption wird nach Ihrem Ausweis gefragt – der Empfangsmitarbeiter scannt ihn kommentarlos ein. Man reicht Ihnen eine Magnetkarte und ein WLAN-Passwort. Sie gehen aufs Zimmer, schalten den Smart-TV ein, verbinden sich mit dem Netzwerk und bestellen über eine App etwas zu essen.
In vierzig Minuten hat Ihr Aufenthalt Folgendes erzeugt: einen namentlichen Meldeschein, der an Behörden weitergegeben werden kann, ein digitales Abbild Ihres Personalausweises, gespeichert man weiß nicht wo, einen Kreditkartenabdruck, ein zeitgestempeltes Protokoll jeder Türöffnung mit dem Badge, eine MAC-Adresse, die in den Logs des WLAN-Portals mit Ihrem Namen verknüpft ist, und eine Werbe-ID, die der Fernseher im Zimmer reaktiviert hat.
Nichts davon ist an sich rechtswidrig. Manches ist sogar vorgeschrieben. Doch kaum ein Reisender weiß, was wozu gehört – und genau diese Unkenntnis erlaubt es weniger seriösen Betrieben, deutlich mehr zu verlangen. Dieser Leitfaden trennt gesetzliche Pflicht, geduldete Praxis und klaren Missbrauch.
Was die Unterkunft tatsächlich verlangen darf
Der Meldeschein: wer betroffen ist
Artikel R. 611-42 des französischen Ausländer- und Asylgesetzbuchs (CESEDA) verpflichtet Hotels, Campingplätze, Feriendörfer und gewerbliche Saisonvermieter, einen individuellen Meldeschein ausfüllen zu lassen – aber nur von ausländischen Reisenden. Französische Staatsangehörige müssen diesen Bogen rechtlich nicht ausfüllen. (In Deutschland gilt mit der bundesrechtlichen Meldescheinpflicht eine vergleichbare, aber breitere Regelung.)
Der Meldeschein enthält Name, Vornamen, Geburtsdatum und -ort, Staatsangehörigkeit, Wohnanschrift sowie Ankunfts- und voraussichtliches Abreisedatum. Er wird sechs Monate aufbewahrt und Polizei und Gendarmerie auf Verlangen vorgelegt.
In der Praxis lassen viele Betriebe den Bogen der Einfachheit halber von allen ausfüllen. Als französischer Staatsbürger dürfen Sie ablehnen – aber das Kräfteverhältnis um 22 Uhr an der Rezeption ist nun mal, wie es ist.
Der Ausweis: vorzeigen ja, kopieren nein
Das ist der am häufigsten missverstandene Punkt. Keine Vorschrift verpflichtet ein Hotel oder einen Vermieter, eine Kopie Ihres Personalausweises oder Reisepasses aufzubewahren. Die CNIL vertritt hier eine konstante Linie: Die Erhebung einer Ausweiskopie muss einem konkreten Erfordernis dienen, und die bloße Zimmerbuchung ist keines.
Konkret:
| Anfrage | Grundlage | Ihr Spielraum |
|---|---|---|
| Ausweis vorzeigen | Identitätsprüfung, zulässig | Annehmen, in der Hand behalten |
| Ausweis scannen oder kopieren | Keine allgemeine Rechtsgrundlage | Berechtigte Ablehnung |
| Kopie vorab per E-Mail schicken | Gängige Praxis bei Ferienwohnungen | Ablehnen oder geschwärzte Kopie |
| Kreditkartenabdruck als Kaution | Vertraglich, zulässig | Annehmen, Betrag prüfen |
Wenn Sie trotzdem eine Kopie schicken – manche Vermieter blockieren die Buchung sonst –, übermitteln Sie nie das unbearbeitete Bild. Schwärzen Sie die Dokumentennummer mit einem schwarzen Filzstift und schreiben Sie quer einen handschriftlichen Vermerk wie „Kopie ausgehändigt an [Name des Vermieters] am [Datum], einmaliger Zweck: Buchung". Ein individualisierbarer Stempel erledigt das sehr gut und schreckt jede Weiterverwendung ab. Die CNIL empfiehlt ausdrücklich ein solches Wasserzeichen.
Das Gesichtsfoto bei der Ankunft
Hotelketten testen den Check-in am Terminal mit Gesichtserkennung. Die europäische KI-Verordnung, die seit 2025 schrittweise gilt, reguliert biometrische Identifizierung streng. Merken Sie sich eine einfache Regel: Biometrie beruht auf ausdrücklicher Einwilligung und muss stets eine nicht-biometrische Alternative anbieten. Ein menschlich besetzter Tresen muss zugänglich bleiben. Verlangen Sie ihn.
Das WLAN des Hauses: das schwächste Glied
Das Captive Portal ist keine Nebensache
Jene Seite, die sich automatisch öffnet und nach Ihrem Namen, Ihrer E-Mail-Adresse, manchmal nach Zimmernummer oder Telefonnummer fragt, heißt Captive Portal. Sie hat zwei Funktionen: die Pflicht zur Speicherung von Verbindungsdaten zu erfüllen, die auf Zugangsanbietern lastet, und eine Marketingdatenbank zu füttern.
Was das Portal typischerweise erfasst:
- Die MAC-Adresse Ihres Geräts (eindeutige Hardware-Kennung)
- Den Zeitstempel jeder Sitzung
- Die aufgelösten Domainnamen, je nach Konfiguration
- Die Verknüpfung mit Ihrem Namen und Ihrer Zimmernummer
Mit anderen Worten: In einem Hotelnetzwerk ist Ihre Aktivität nicht anonym – sie ist konstruktionsbedingt namentlich. Zwei Handgriffe genügen, um diese Verbindung zu kappen.
Erster Handgriff: die zufällige MAC-Adresse. iOS und Android aktivieren sie seit mehreren Versionen standardmäßig („Private Adresse", „Zufällige WLAN-Adresse"), doch die Option lässt sich pro Netzwerk deaktivieren. Prüfen Sie sie vor dem Verbinden, nicht danach. Am Computer bieten Windows 11 und macOS das Äquivalent in den Netzwerkeigenschaften.
Zweiter Handgriff: alles Ausgehende verschlüsseln. Ein seriöses VPN – kostenpflichtig, ohne Protokollierung, von unabhängiger Stelle auditiert – macht den Inhalt Ihres Datenverkehrs für den Netzbetreiber unlesbar. Es macht Sie gegenüber den besuchten Websites nicht anonym, aber es schaltet den lokalen Beobachter aus – und der ist hier das reale Risiko.
Das gefälschte Netzwerk mit dem Hotelnamen
Der banalste Angriff in der Hotellerie ist alles andere als raffiniert: Ein kleines Gerät in einem Zimmer strahlt ein Netzwerk namens „Hotel_Guest_Free" aus, exakt so benannt wie das echte. Geräte verbinden sich von allein damit, wenn sie es bereits gespeichert haben. ANSSI und CERT-FR erinnern in ihren Empfehlungen für Geschäftsreisende regelmäßig an dieses Szenario.
Drei Gegenmittel, jeweils in einem Satz:
- Erfragen Sie an der Rezeption den exakten Namen des offiziellen Netzwerks und löschen Sie aus Ihrem Telefon alle Hotelnetzwerke, die frühere Aufenthalte hinterlassen haben.
- Nutzen Sie lieber den Hotspot Ihres eigenen Mobilfunktarifs: Ein mobiler 4G-Reiserouter mit lokaler Prepaid-SIM kostet weniger als eine Hotelnacht und macht Sie vom Netz des Hauses unabhängig.
- An den frei zugänglichen Rechnern in der Lobby geben Sie niemals ein Passwort ein – betrachten Sie diese Geräte als öffentlich kompromittiert.
Die Unterkunft selbst: Kameras, Schlösser und geschwätzige Geräte
Was ein Vermieter installieren darf und was verboten ist
In einer Ferienwohnung ist die französische Regel eindeutig: Die Aufzeichnung von Bild oder Ton im Inneren der gemieteten Räume ist verboten. Artikel 226-1 des Strafgesetzbuchs ahndet mit einem Jahr Freiheitsstrafe und 45.000 Euro Geldstrafe, wer die Privatsphäre anderer verletzt, indem er ohne deren Einwilligung Worte oder Bilder an einem privaten Ort aufzeichnet. Ein gemietetes Zimmer ist für die Dauer des Aufenthalts ein privater Ort.
Die großen Plattformen haben ihre eigenen Regeln zudem verschärft: Seit 2024 verbietet Airbnb jede Überwachungskamera im Inneren der Unterkünfte, einschließlich innenliegender Gemeinschaftsbereiche, und schreibt die Deklaration von Außengeräten und Lärmsensoren vor.
Geduldet bleiben, unter Melde- und Informationsauflagen:
| Gerät | Status | Zu prüfen |
|---|---|---|
| Außenkamera auf den Eingang gerichtet | Zulässig, wenn deklariert | Darf nicht ins Innere filmen |
| Videotürklingel | Zulässig, wenn deklariert | Blickfeld, Speicherdauer |
| Lärmpegelsensor | Zulässig, wenn deklariert | Darf keine Gespräche aufzeichnen |
| Innenkamera, auch „ausgeschaltet" | Verboten | Melden und abreisen |
| Smartes Türschloss | Zulässig | Öffnungsprotokoll – wem nützt es? |
Eine Kamera in zehn Minuten aufspüren
Das ist keine Paranoia: Es gibt Meldungen, und die entsprechenden Geräte sind frei verkäuflich. Die Methode ist einfach und erfolgt gleich nach der Ankunft, bei noch geschlossenem Koffer.
- Erfassen Sie alle Objekte, die auf Bett oder Dusche zeigen: Rauchmelder, Wecker, Mehrfachsteckdose, USB-Ladegerät, Deko-Pflanze, Spiegel, Lautsprecher, Lüftungsgitter. Ein Objektiv braucht freie Sicht.
- Schalten Sie das Licht aus und leuchten Sie den Raum mit der Taschenlampe Ihres Telefons ab: Die meisten Optiken werfen einen scharfen, punktförmigen Reflex zurück.
- Prüfen Sie Spiegel: Legen Sie einen Fingernagel an die Oberfläche. Bei einem normalen Spiegel bleibt ein Abstand zwischen Nagel und Spiegelbild. Bei einem Einwegspiegel berühren sie sich.
- Listen Sie die Geräte im Netzwerk auf: Eine Netzwerk-Scan-App auf dem Smartphone zeigt die mit dem WLAN der Unterkunft verbundenen Geräte und deren Hersteller.
- Gehen Sie mit einem Kameraobjektiv-Detektor durch die sensiblen Bereiche, wenn Sie häufig oder beruflich reisen: Diese kleinen Geräte mit roten LEDs und Filter kosten rund zwanzig Euro und sparen Zeit.
Wenn Sie ein Gerät im Innenraum finden: fotografieren Sie es an Ort und Stelle, bauen Sie es nicht ab, kontaktieren Sie sofort die Plattform und erstatten Sie je nach Schwere Anzeige. Der Beweis zählt mehr als die Genugtuung, den Stecker gezogen zu haben.
Der Fernseher im Zimmer
Vernetzte Hotelfernseher laufen häufig auf einem Verwaltungssystem, das Sie mit Namen begrüßt und aufzeichnet, was Sie ansehen. Manche Modelle nutzen ACR (automatische Inhaltserkennung), die das angezeigte Bild abtastet, um zu bestimmen, was läuft – auch von einer externen Quelle.
Praktische Konsequenz: Verbinden Sie Ihre persönlichen Streaming-Konten nicht mit dem Zimmerfernseher. Wenn doch, melden Sie sich vor der Abreise ausdrücklich ab, und zwar über die Kontoeinstellungen statt über den Fernseher. Und um etwas unter guten Bedingungen anzusehen, löst ein kabelgebundener Kopfhörer am eigenen Gerät das Problem, ohne irgendetwas preiszugeben.
Den Fußabdruck schon bei der Buchung verkleinern
Die beste Arbeit leisten Sie vor der Abreise, solange Sie noch die Wahl haben.
Identitäten trennen
Legen Sie eine eigene E-Mail-Adresse für Reisen an, getrennt von Ihrem Hauptpostfach. Sie empfängt Bestätigungen, Marketing-Nachfassmails, Zufriedenheitsumfragen – und an dem Tag, an dem das Hotel ein Datenleck erleidet (die Branche hat spektakuläre erlebt), landet genau diese Adresse in den weiterverkauften Datenbanken, nicht Ihre wichtigste.
Dieselbe Logik gilt fürs Telefon. Ein Betrieb verlangt eine Nummer, um Sie über eine verspätete Zimmerübergabe zu informieren oder Ihnen einen Zugangscode zu schicken: Diese Nummer muss nicht dieselbe sein, die Ihre Bank und Ihre Angehörigen kennen. Eine Zweitnummer oder ein SMS-Dienst, der Ihre persönliche Leitung nicht offenlegt, reicht für solche punktuellen Kontakte völlig – und schneidet spätere SMS-Kampagnen sauber ab.
Bezahlen, ohne alles zu erzählen
Die Zahlung ist der stabilste Faden zwischen Ihrem Aufenthalt und Ihrer bürgerlichen Identität. Einige Optionen, je nach gewünschtem Niveau:
- Virtuelle Einmalkarte, von den meisten französischen Banken angeboten: Der Händler erhält eine Nummer, die nur für diese eine Transaktion funktioniert.
- Separates Zweitkonto für Reisekosten, das Sie punktuell auffüllen.
- Bargeld während des Aufenthalts für Extras (Bar, Restaurant, Parkplatz) – so kommen keine detaillierten Posten auf Ihren Kontoauszug.
Eine Kaution wird fast immer per Kartenabdruck verlangt: Das ist vertraglich und legitim. Prüfen Sie einfach den genannten Betrag und das Freigabedatum.
Das Treueprogramm, der große Sammler
Hotel-Treueprogramme sind ihrem Wesen nach Profiling-Instrumente: Daten, Ziele, Mitreisende, Vorlieben, Konsumgewohnheiten – alles über Jahre gespeichert. Nichts spricht dagegen, davon zu profitieren, aber lesen Sie den angegebenen Zweck und machen Sie Ihr Widerspruchsrecht gegen Marketing-Profiling geltend – vorgesehen in den Artikeln 21 und 22 der DSGVO, und eine einfache schriftliche Anfrage genügt.
Nach dem Aufenthalt: was bleibt und wie man es löscht
Die Speicherfristen
| Daten | Übliche Speicherdauer | Grundlage |
|---|---|---|
| Meldeschein (Ausländer) | 6 Monate | CESEDA |
| Rechnung und Buchhaltung | 10 Jahre | Handelsgesetzbuch |
| WLAN-Verbindungsprotokolle | 1 Jahr | Telekommunikationspflichten |
| Aufnahmen der Außenvideoüberwachung | in der Regel maximal 30 Tage | CNIL-Empfehlung |
| Kundendatei / Marketing | 3 Jahre nach letztem Kontakt | CNIL-Empfehlung |
| Ausweiskopie | Keine belastbare Grundlage | Löschung verlangen |
Der Löschantrag, der wirkt
Schreiben Sie an den Verantwortlichen der Verarbeitung – den Betrieb, nicht die Plattform – per E-Mail, mit klarem Betreff. Eine kurze, wirksame Vorlage:
Betreff: Auskunfts- und Löschungsantrag (Artikel 15 und 17 DSGVO)
Sehr geehrte Damen und Herren, ich habe vom [Datum] bis zum [Datum] in Ihrem Haus übernachtet, Buchungsnummer [Referenz]. Ich bitte Sie, mir sämtliche über mich gespeicherten personenbezogenen Daten, deren Zweck und deren Speicherdauer mitzuteilen. Darüber hinaus verlange ich die Löschung jeder Kopie meines Ausweisdokuments sowie die Entfernung meiner Kontaktdaten aus Ihren Werbedateien. Für die Antwort steht Ihnen eine Frist von einem Monat zur Verfügung.
Bleibt nach einem Monat eine Antwort aus, dauert die Online-Beschwerde bei der CNIL fünf Minuten – und löst allein schon häufig eine Reaktion aus.
Die Reise nicht in Echtzeit erzählen
Ein letzter Punkt, der einfachste und der am meisten vernachlässigte: Urlaubsfotos in Echtzeit zu posten heißt, öffentlich anzukündigen, dass Ihre Wohnung leer steht – mit präziser Geolokalisierung. Verschieben Sie die Veröffentlichungen auf die Zeit nach der Rückkehr. Und wenn Sie Kameras vor Ort zurücklassen, ist die Gewohnheit, für Dokumente und Speicherkarten eine abschließbare Aufbewahrungsbox zu nutzen, besser als eine Zimmerschublade.
Zusammenfassung: die Fünf-Minuten-Routine
Bei der Ankunft, in dieser Reihenfolge:
- Lehnen Sie das Scannen des Ausweises ab, akzeptieren Sie das Vorzeigen.
- Erfragen Sie den exakten Namen des WLAN-Netzwerks und prüfen Sie die zufällige MAC-Adresse.
- Aktivieren Sie das VPN vor jeder anderen Anwendung.
- Gehen Sie mit eingeschalteter Taschenlampe und ausgeschaltetem Licht durch das Zimmer.
- Verbinden Sie kein persönliches Konto mit dem Fernseher.
Bei der Abreise:
- Melden Sie sich von jedem Konto ab, das Sie auf einem Gerät der Unterkunft genutzt haben.
- Löschen Sie das WLAN-Netzwerk aus den Einstellungen Ihrer Geräte.
- Prüfen Sie innerhalb von zwei Wochen die Freigabe der Kaution.
- Senden Sie bei Bedarf den Löschantrag.
Ein Aufenthalt wird nie wieder unsichtbar: Das Gesetz schreibt ein Maß an Nachverfolgbarkeit vor, und das ist so gewollt. Das realistische Ziel liegt anderswo – dafür zu sorgen, dass nur das Nötigste gespeichert wird, bei möglichst wenigen Stellen, für die strikt vorgesehene Dauer. Das ist bereits ein erheblicher Unterschied zum Standardzustand.
