Die Hotelbranche steht momentan vor enormen Herausforderungen, die weit über die üblichen geschäftlichen Hürden hinausgehen. Cyberangriffe auf Buchungsdienstleister haben nicht nur für Aufregung gesorgt, sondern auch das Vertrauen vieler Gäste in die Sicherheit ihrer Daten erschüttert. Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD) hat bereits eindringlich dazu aufgerufen, dass Übernachtungsbetriebe, sei es ein schickes Hotel, ein gemütlicher Campingplatz oder auch eine einfache Herberge, aktiv werden müssen. Die betroffenen Dienstleister, die in Niedersachsen weit verbreitet sind, haben möglicherweise wertvolle Gästedaten preisgegeben, was kriminelle Elemente auf den Plan ruft. Und das kann ganz schön beunruhigend sein!

Die erbeuteten Daten, darunter Hotelname, Buchungsnummer, Namen, E-Mail-Adressen sowie Telefonnummern der Gäste, sind Gold wert für die Betrüger. Sie verwenden diese Informationen, um täuschend echte Nachrichten zu versenden, die über SMS, E-Mail oder WhatsApp ankommen. Das Ergebnis? Verwirrte und besorgte Gäste, die möglicherweise auf diese Nachrichten reagieren und persönliche Daten preisgeben oder sogar Zahlungen leisten. Der LfD hat bereits einen Anstieg von Meldungen zu Datenpannen verzeichnet – ein alarmierendes Zeichen für alle, die in der Branche tätig sind.

Verantwortung und Pflichten der Hotels

Ein wesentliches Element der Datenschutz-Grundverordnung (DSGVO) ist klar: Auch wenn Hotels externe Buchungsdienstleister nutzen, bleibt die Verantwortung für die Gästedaten immer beim Hotel selbst. Das bedeutet: Jedes Hotel muss seine Gäste unverzüglich informieren, sobald es von einer Datenpanne erfährt. Und das gilt nicht nur für die, die bereits eine betrügerische Nachricht erhalten haben. Ein klarer Kommunikationskanal mit den Gästen ist unerlässlich, um das Vertrauen zurückzugewinnen.

Die Pflichten der Hotels sind dabei nicht zu unterschätzen: Neben der Benachrichtigung betroffener Gäste gehört auch die Meldung an die zuständige Datenschutzaufsicht dazu. Ein Ansprechpartner für die Gäste muss benannt und der Vorfall dokumentiert werden. Aber das ist noch nicht alles! Die Checkliste des LfD empfiehlt, Passwörter zu ändern, angeschlossene Systeme zu überprüfen und technische Protokolle auf ungewöhnliche Anmeldeversuche zu kontrollieren. Klingt nach einem vollen Programm, oder? Und das ist es auch!

Phishing-Versuche und die Rolle der Gäste

Die Betrüger sind kreativ und nutzen die erlangten Daten bereits für Phishing-Versuche. Nachrichten, die den Anschein erwecken, von echten Hotelmitarbeitenden zu stammen, zielen darauf ab, Zahlungen oder weitere sensible Informationen zu erbeuten. Die Gäste sind also ebenso gefordert: Sie sollten Nachrichten, insbesondere bei Zahlungsaufforderungen, kritisch prüfen und im Zweifel das Hotel über die offiziellen Kontaktdaten kontaktieren. Wer auf eine solche Nachricht reagiert, läuft Gefahr, in eine Falle zu tappen.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Wichtig ist auch, dass die Hotels ihre Gäste aktiv über mögliche Risiken informieren sollten. Eigene Warnhinweise auf ihren Kommunikationskanälen können helfen, die Gäste für die Gefahren von Phishing-Angriffen zu sensibilisieren. Mitarbeiter sollten über die aktuelle Gefährdungslage geschult werden, und es ist ratsam, verdächtige Links oder Anhänge nicht zu öffnen – auch intern nicht!

Technische Maßnahmen und Notfallpläne

Ein Notfallplan für Cyberangriffe wird ebenfalls empfohlen. Darin sollte festgelegt werden, wer bei einem Angriff erreichbar ist, wer über mögliche Systemabschaltungen entscheidet und welche weiteren Schritte eingeleitet werden müssen. Die technischen Maßnahmen sind dabei nicht zu vernachlässigen. Eine Zwei-Faktor-Authentifizierung für alle Systeme ist ein absolutes Muss, um die Sicherheit zu erhöhen. Und die Datensicherungssysteme? Die sollten regelmäßig auf den aktuellen technischen Stand gebracht werden, um Angriffe so gut wie möglich abwehren zu können.

Das alles zeigt, wie wichtig es ist, dass Hotels sich nicht nur auf ihre Dienstleister verlassen, sondern selbst aktiv die Verantwortung für die Sicherheit der Daten übernehmen. Die DSGVO verlangt von jedem Hotel, die Rechtsgrundlagen für jede Datenverarbeitung zu dokumentieren und sicherzustellen, dass die Buchungsdaten nur zur Vertragserfüllung verwendet werden. Ein klarer Lösch- und Aufbewahrungsplan ist ebenfalls erforderlich, um die Daten nur so lange wie nötig zu speichern und dann fristgerecht zu vernichten.

Die Herausforderungen sind groß, aber die Hotels können durch proaktive Maßnahmen und eine klare Kommunikation mit ihren Gästen viel dazu beitragen, das Vertrauen zurückzugewinnen und sich gegen Cyberbedrohungen zu wappnen. Bleibt nur zu hoffen, dass die Branche aus diesen Vorfällen lernt und sich noch besser aufstellt für die Zukunft!