Inleiding: drie nachten, veertig sporen
U komt op een dinsdagavond aan in een hotel in de provincie. De boeking maakte u drie weken eerder via een platform, bankkaart opgeslagen, bevestigingsmail, twee marketingherinneringen. Aan de receptie vraagt men uw identiteitsbewijs — de receptionist scant het, zonder commentaar. U krijgt een magneetkaart en een wifiwachtwoord. U gaat naar boven, zet de smart-tv aan, verbindt met het netwerk en bestelt een maaltijd via een app.
In veertig minuten heeft uw verblijf opgeleverd: een formulier op naam dat aan de autoriteiten kan worden doorgegeven, een digitale afbeelding van uw identiteitskaart die niemand weet waar wordt bewaard, een pre-autorisatie op uw bankkaart, een deur-per-deur gelogde geschiedenis van badgepassages met tijdstempel, een MAC-adres dat in de logs van de captive portal aan uw naam is gekoppeld, en een advertentie-identificator die door het tv-toestel in de kamer weer tot leven is gewekt.
Niets hiervan is op zichzelf onwettig. Sommige zaken zijn zelfs verplicht. Maar heel weinig reizigers weten welke — en precies die onwetendheid stelt de minst scrupuleuze etablissementen in staat om veel meer te vragen. Deze gids scheidt de wettelijke verplichting van de getolereerde praktijk en het regelrechte misbruik.
Wat de aanbieder werkelijk mag eisen
Het individuele politieformulier: wie valt eronder
Artikel R. 611-42 van de Franse code over binnenkomst en verblijf van vreemdelingen en asielrecht verplicht hotels, campings, vakantiedorpen en professionele verhuurders van vakantiewoningen om een individueel politieformulier te laten invullen — maar uitsluitend door buitenlandse reizigers. Een Franse staatsburger hoeft dit formulier wettelijk niet in te vullen.
Op dat formulier staan de naam, de voornamen, de geboortedatum en -plaats, de nationaliteit, het woonadres, en de datum van aankomst en van voorzien vertrek. Het wordt zes maanden bewaard en ter beschikking gehouden van politie en gendarmerie.
In de praktijk laten veel etablissementen iedereen het formulier invullen, uit gemakzucht. U mag weigeren als u Frans bent, maar de machtsverhouding om 22 uur aan de receptie is wat ze is.
Het identiteitsbewijs: tonen ja, fotokopiëren nee
Dit is het meest misbegrepen punt. Geen enkele tekst verplicht een hotelier of verhuurder om een kopie van uw identiteitskaart of paspoort te bewaren. De CNIL is hierover consequent: het verzamelen van een kopie van een identiteitsbewijs moet aan een precieze noodzaak beantwoorden, en het simpelweg boeken van een kamer is dat niet.
Concreet:
| Verzoek | Grondslag | Uw marge |
|---|---|---|
| Het identiteitsbewijs tonen | Identiteitscontrole, toegestaan | Accepteer, in de hand |
| Het document scannen of fotokopiëren | Geen algemene wettelijke basis | Legitieme weigering |
| Vooraf een kopie per e-mail sturen | Gangbare praktijk bij vakantiewoningen | Weigeren, of een afgeschermde kopie |
| Pre-autorisatie bankkaart als borg | Contractueel, toegestaan | Accepteer, controleer het bedrag |
Als u er toch mee instemt een kopie te sturen — sommige verhuurders blokkeren de boeking anders —, verstuur dan nooit de onbewerkte afbeelding. Streep het documentnummer door met een zwarte stift en schrijf er dwars overheen met de hand een vermelding als: "kopie overhandigd aan [naam verhuurder] op [datum], eenmalig gebruik: boeking". Een aanpasbare stempel doet dat werk uitstekend en ontmoedigt elk hergebruik. De CNIL beveelt dit soort watermerk uitdrukkelijk aan.
De gezichtsfoto bij aankomst
Sommige hotelketens experimenteren met check-in via een zuil met gezichtsherkenning. De Europese verordening over kunstmatige intelligentie, die sinds 2025 stapsgewijs van toepassing is, stelt strenge kaders aan biometrische identificatie. Houd één eenvoudige regel aan: biometrie berust op expliciete toestemming en moet altijd een niet-biometrisch alternatief bieden. Een balie met een mens moet bereikbaar blijven. Vraag erom.
De wifi van het etablissement: de zwakste schakel
De captive portal is geen detail
Die pagina die automatisch opengaat en naar uw naam, uw e-mailadres, soms uw kamernummer of telefoonnummer vraagt, heet een captive portal. Ze heeft twee functies: uitvoering geven aan de bewaarplicht voor verbindingsgegevens die op aanbieders van internettoegang rust, en een marketingdatabase vullen.
Wat de portal doorgaans vastlegt:
- Het MAC-adres van uw toestel (unieke hardware-identificator)
- De tijdstempel van elke sessie
- De opgevraagde domeinnamen, afhankelijk van de configuratie
- De koppeling met uw naam en uw kamernummer
Met andere woorden: op een hotelnetwerk is uw activiteit niet anoniem, ze staat door de opzet zelf op naam. Twee reflexen zijn voldoende om die koppeling te verbreken.
Eerste reflex: het willekeurige MAC-adres. iOS en Android activeren dit sinds meerdere versies standaard ("privéadres", "willekeurige wifi"), maar de optie wordt soms per netwerk uitgeschakeld. Controleer het vóór u verbinding maakt, niet erna. Op een computer bieden Windows 11 en macOS het equivalent in de netwerkeigenschappen.
Tweede reflex: versleutel alles wat naar buiten gaat. Een serieuze VPN — betaald, zonder logs, geaudit door een onafhankelijke derde — maakt de inhoud van uw verkeer onleesbaar voor de beheerder van het netwerk. Het maakt u niet anoniem ten opzichte van de sites die u bezoekt, maar het neutraliseert de lokale meekijker, en dat is hier het werkelijke risico.
Het valse netwerk dat de naam van het hotel draagt
De meest banale aanval in de hotelsector is allesbehalve geraffineerd: een kastje in een kamer zendt een netwerk uit met de naam "Hotel_Guest_Free", exact identiek aan het echte. Toestellen verbinden er vanzelf mee als ze het al eerder hebben opgeslagen. ANSSI en CERT-FR wijzen in hun aanbevelingen voor zakenreizigers regelmatig op dit scenario.
Drie tegenmaatregelen, elk in één zin:
- Vraag aan de receptie de exacte naam van het officiële netwerk, en verwijder van uw telefoon alle hotelnetwerken die u bij eerdere verblijven hebt opgeslagen.
- Geef de voorkeur aan de hotspot van uw eigen mobiele abonnement: een 4G-reisrouter met een lokale prepaid simkaart kost minder dan één hotelnacht en maakt u onafhankelijk van het netwerk ter plaatse.
- Voer op de publieke computers in de lobby nooit een wachtwoord in — beschouw die machines als publiek gecompromitteerd.
De woning zelf: camera's, sloten en spraakzame apparaten
Wat een verhuurder mag plaatsen, en wat verboden is
In een vakantiewoning is de Franse regel duidelijk: het opnemen van beeld of geluid binnen de gehuurde woning is verboden. Artikel 226-1 van het Wetboek van Strafrecht bestraft met een jaar gevangenisstraf en 45.000 euro boete het aantasten van de persoonlijke levenssfeer van een ander door zonder diens toestemming woorden of beelden op te nemen in een privéruimte. Een gehuurde kamer is voor de duur van het verblijf een privéruimte.
De grote platforms hebben hun eigen regels trouwens verscherpt: sinds 2024 verbiedt Airbnb elke bewakingscamera binnen de woning, ook in binnenruimten die gemeenschappelijk zijn, en verplicht het de aangifte van buitenopstellingen en geluidssensoren.
Nog getolereerd, op voorwaarde van aangifte en informatieverstrekking:
| Voorziening | Status | Te controleren |
|---|---|---|
| Buitencamera gericht op de ingang | Toegestaan indien aangegeven | Mag niet naar binnen filmen |
| Videodeurbel | Toegestaan indien aangegeven | Kijkveld, bewaartermijn |
| Geluidsniveausensor | Toegestaan indien aangegeven | Mag geen gesprekken opnemen |
| Binnencamera, zelfs "uitgeschakeld" | Verboden | Meld het en vertrek |
| Slim slot | Toegestaan | Logboek van openingen, wie heeft er baat bij |
Een camera opsporen in tien minuten
Dit is geen paranoia: er zijn meldingen, en de betrokken apparaten zijn vrij te koop. De methode is eenvoudig en doet u bij aankomst, met de koffer nog dicht.
- Breng in kaart welke objecten op het bed of de douche gericht staan: rookmelder, wekker, stekkerdoos, usb-lader, sierplant, spiegel, speaker, ventilatierooster. Een lens heeft zichtlijn nodig.
- Doe het licht uit en scan de kamer met de zaklamp van uw telefoon: de meeste lenzen geven een scherpe, puntvormige weerkaatsing.
- Controleer de spiegels: zet een nagel tegen het oppervlak. Bij een normale spiegel zit er ruimte tussen de nagel en de spiegeling. Bij een doorkijkspiegel raken ze elkaar.
- Maak een lijst van de apparaten op het netwerk: een netwerkscan-app op uw smartphone laat zien welke slimme apparaten met de wifi van de woning verbonden zijn, en van welke fabrikant.
- Gebruik een detector voor cameralenzen in de gevoelige zones als u vaak of beroepsmatig reist: die kleine apparaatjes met rode leds en een filter kosten een twintigtal euro en besparen tijd.
Vindt u een voorziening binnen: fotografeer die op zijn plek, haal hem niet uit elkaar, neem onmiddellijk contact op met het platform en dien, afhankelijk van de ernst, een klacht in. Bewijs weegt zwaarder dan de voldoening van het ding te hebben losgetrokken.
De televisie in de kamer
Smart-tv's in hotels draaien vaak een beheersysteem dat u bij uw naam begroet en registreert wat u kijkt. Sommige modellen gebruiken ACR (automatische contentherkenning), waarbij het weergegeven beeld wordt bemonsterd om te identificeren wat er te zien is — ook vanaf een externe bron.
Praktisch gevolg: koppel uw persoonlijke streamingaccounts niet aan de tv in de kamer. Doet u het toch, meld u dan vóór vertrek expliciet af, via de accountinstellingen en niet via het toestel. En om iets in goede omstandigheden te bekijken, lost een bedrade koptelefoon aangesloten op uw eigen toestel het probleem op zonder iets bloot te geven.
De voetafdruk verkleinen al bij de boeking
Het beste werk doet u voor vertrek, wanneer u nog keuze hebt.
Identificatiegegevens compartimenteren
Maak een e-mailadres aan dat u uitsluitend voor reizen gebruikt, los van uw hoofdmailbox. Daarop komen de bevestigingen, de marketingherinneringen, de tevredenheidsenquêtes, en op de dag dat de hotelier een datalek krijgt — de sector heeft spectaculaire gevallen gekend — is het dat adres dat in de doorverkochte databases opduikt, niet uw hoofdadres.
Dezelfde logica geldt voor de telefoon. Een etablissement vraagt een nummer om u te waarschuwen dat de kamer later vrij is of om u een toegangscode te sturen: dat nummer hoeft niet hetzelfde te zijn als het nummer dat uw bank en uw naasten kennen. Een tweede nummer, of een dienst om sms'jes te versturen zonder uw persoonlijke lijn bloot te geven, is voor dit soort eenmalige uitwisselingen meer dan genoeg — en maakt meteen een einde aan latere sms-campagnes.
Betalen zonder uw verhaal te vertellen
De betaling is de stevigste draad tussen uw verblijf en uw burgerlijke identiteit. Een paar opties, afhankelijk van het gewenste niveau:
- Virtuele kaart voor eenmalig gebruik, aangeboden door de meeste Franse banken: de handelaar krijgt een nummer dat alleen voor die transactie werkt.
- Een aparte tweede rekening voor reiskosten, die u gericht aanvult.
- Cash tijdens het verblijf voor de extra's (bar, restaurant, parking), zodat uw rekeningoverzicht geen gedetailleerde regels extra bevat.
Een borg wordt vrijwel altijd gevraagd via een pre-autorisatie op de bankkaart: dat is contractueel en legitiem. Controleer simpelweg het aangekondigde bedrag en de datum van vrijgave.
Het loyaliteitsprogramma, die grote verzamelaar
Loyaliteitsprogramma's van hotels zijn van nature profileringsinstrumenten: data, bestemmingen, reisgenoten, voorkeuren, consumptiegewoonten, en dat alles jarenlang bewaard. Niets verbiedt u ervan te profiteren, maar lees het aangegeven doel en oefen uw recht van bezwaar tegen marketingprofilering uit — dat is voorzien in de artikelen 21 en 22 van de AVG, en een eenvoudig schriftelijk verzoek is voldoende.
Na het verblijf: wat achterblijft en hoe u het laat wissen
De bewaartermijnen
| Gegeven | Gebruikelijke bewaartermijn | Grondslag |
|---|---|---|
| Politieformulier (vreemdelingen) | 6 maanden | CESEDA |
| Factuur en boekhouding | 10 jaar | Wetboek van Koophandel |
| Wifi-verbindingslogs | 1 jaar | Telecomverplichtingen |
| Beelden van buitenbewaking | in de regel maximaal 30 dagen | Aanbeveling CNIL |
| Klanten-/marketingbestand | 3 jaar na laatste contact | Aanbeveling CNIL |
| Kopie van identiteitsbewijs | Geen solide grondslag | Laten verwijderen |
Het wisverzoek dat werkt
Schrijf naar de verwerkingsverantwoordelijke — het etablissement, niet het platform — per e-mail, met een duidelijk onderwerp. Een kort en effectief model:
Onderwerp: Verzoek tot inzage en verwijdering (artikelen 15 en 17 AVG)
Geachte heer, mevrouw, Ik heb in uw etablissement verbleven van [datum] tot [datum], boekingsnummer [referentie]. Ik verzoek u mij mee te delen welke persoonsgegevens over mij u bewaart, met welk doel en voor welke bewaartermijn. Daarnaast verzoek ik om verwijdering van elke kopie van mijn identiteitsbewijs, evenals om het schrappen van mijn contactgegevens uit uw prospectiebestanden. U beschikt over een termijn van één maand om te antwoorden.
Blijft een antwoord na een maand uit, dan kost een online klacht bij de CNIL vijf minuten en lokt die alleen al vaak een reactie uit.
De reis niet live verslaan
Een laatste punt, het eenvoudigste en het meest verwaarloosde: uw vakantiefoto's in realtime plaatsen komt erop neer dat u publiek aankondigt dat uw woning leeg staat, met een precieze locatie erbij. Stel uw publicaties uit tot na uw terugkeer. En laat u fototoestellen achter in de woning, dan is de gewoonte van een afsluitbare opbergkoffer voor documenten en geheugenkaarten meer waard dan een kamerlade.
Samenvatting: de routine van vijf minuten
Bij aankomst, in deze volgorde:
- Weiger het scannen van uw identiteitsbewijs, aanvaard het tonen ervan.
- Vraag de exacte naam van het wifinetwerk en controleer het willekeurige MAC-adres.
- Activeer de VPN voordat u andere apps opent.
- Loop de kamer rond met de zaklamp aan en het licht uit.
- Koppel geen enkel persoonlijk account aan de televisie.
Bij vertrek:
- Meld u af bij elk account dat u op een apparaat in de woning hebt gebruikt.
- Vergeet het wifinetwerk in de instellingen van uw toestellen.
- Controleer binnen vijftien dagen of de borg is vrijgegeven.
- Stuur zo nodig het wisverzoek.
Een verblijf wordt nooit meer onzichtbaar: de wet schrijft een zekere mate van traceerbaarheid voor, en dat is een bewuste keuze. Het realistische doel ligt elders — ervoor zorgen dat wat bewaard wordt strikt het noodzakelijke is, bij strikt de noodzakelijke mensen, voor strikt de voorziene duur. Dat is al een aanzienlijk verschil met de situatie zoals die standaard is.
