Heute ist der 30.10.2026 und die Meldungen rund um die Hotelkette A-Rosa sorgen für Aufregung und vielleicht auch ein wenig Unbehagen. Jüngste Berichte, die am 29. Oktober in Medien wie dem „Hamburger Abendblatt“ und „fvw | TravelTalk“ veröffentlicht wurden, sprechen von einem unbefugten Zugriff auf die Buchungsdaten von Gästen. Das ist nicht nur ärgerlich, sondern wirft auch Fragen auf, wie gut unsere sensiblen Daten eigentlich geschützt sind.

Die Hotelkette A-Rosa, die mit ihren schönen Resorts und Hotels in Deutschland, Österreich und Italien glänzt, hat jetzt ein ernsthaftes Problem. Unbefugte konnten die Daten ihrer Gäste einsehen — darunter Namen, Reisedaten und sogar teilweise Adressen, E-Mail-Adressen und Telefonnummern. A-Rosa hat jedoch schnell reagiert und die betroffenen Gäste informiert sowie vor möglichen betrügerischen Kontaktaufnahmen gewarnt. Sie raten dazu, besonders auf unerwartete oder merkwürdige E-Mails und Anrufe zu achten.

Cyberangriffe und ihre Folgen

Das ist jedoch nicht der einzige Vorfall, den wir in den letzten Monaten beobachten konnten. Am 29. Juli 2026 warnt die Datenschutzaufsicht Mecklenburg-Vorpommern vor einem Cyberangriff auf einen zentralen Softwareanbieter für Hotelreservierungen. Dabei wurden die kompletten Datenbanken vieler Hotels kopiert. Hierbei handelt es sich nicht um ein einzelnes Hotel, sondern um einen Dienstleister, dessen Name anonym bleibt. Betroffen sind viele Gäste deutscher Hotels, die diese Software verwenden – und das Risiko für die Rechte der Gäste ist enorm.

Die abgerufenen Daten enthalten alles Mögliche, von Vor- und Nachnamen bis hin zu Adressdaten und Buchungsinformationen. Glücklicherweise sind Bank- und Zahlungsdaten nicht betroffen. Aber die Tatsache, dass so viele Daten auf einmal abfließen können, ist alarmierend. Die betroffenen Gäste erfahren in der Regel über ihr Hotel von dem Vorfall. Das ist eine der Anforderungen des Datenschutzes, die klarstellt, dass die Hotels für den Schutz der Daten ihrer Gäste verantwortlich sind.

Ein weiteres beunruhigendes Detail ist, dass die erbeuteten Daten bereits für Phishing-Versuche verwendet werden. Kriminelle geben sich als Hotelmitarbeiter aus und versuchen, Gäste dazu zu bringen, Zahlungen zu leisten oder persönliche Daten weiterzugeben. Dabei nutzen sie gezielte Taktiken wie Zeitdruck und Drohungen. Das ist nicht nur dreist, sondern auch verunsichert viele Reisebegeisterte.

Was tun, wenn man betroffen ist?

Für die Gäste, die möglicherweise betroffen sind, gibt es einige wichtige Schritte. Zuerst sollten sie ihre Bank kontaktieren oder das Passwort für ihre Konten ändern. Wenn sie bereits auf betrügerische Nachrichten reagiert haben, sollten sie die Polizei informieren. Das klingt zwar nach einem Aufwand, ist aber wichtig, um sich selbst zu schützen.

Ernsthaft, es ist wichtig, die eigene Reisehistorie zu überprüfen und das Hotel über offizielle Kanäle zu kontaktieren, falls Zweifel bestehen. Man sollte niemals persönliche Daten über Links weitergeben, die in verdächtigen Nachrichten enthalten sind. Ein bisschen Skepsis kann hier nicht schaden!

Das Thema Datenschutz in der Hotellerie ist also präsenter denn je. Die zentralisierte Datenverarbeitung birgt ein strukturelles Risiko, weil ein einziger Angriff auf einen Dienstleister gleich mehrere Hotels und deren Gäste betreffen kann. Diese Vorfälle sind zwar schockierend, aber sie sind auch Teil eines größeren Problems, das nicht ignoriert werden kann. Man fragt sich, wie die Branche auf solche Herausforderungen reagieren wird – und vor allem, wie sie das Vertrauen der Gäste zurückgewinnen kann.