Datenschutz in Hotel und Restaurant: revDSG, Gäste und Reservationen
Von Advisorn · aktualisiert am 26. Oktober 2026
Kurz gesagt
Hotels und Restaurants bearbeiten die Daten der Gäste für die Reservation, die Rechnung und, in Beherbergungsbetrieben, für die Meldung an die Behörden (Art. 16 AIG und kantonale Gesetze). Das DSG verlangt, sie zu informieren, nur die nötigen Daten zu erheben, Verträge mit den Reservationssystemen zu haben und die Regeln zur Videoüberwachung einzuhalten. Wer sich aktiv an Gäste in der EU richtet, muss auch die DSGVO beachten.
Die typischen Daten
- Reservationen, Kontaktdaten und Vorlieben der Gäste;
- Meldescheine und Ausweisdokumente;
- Zahlungsdaten und Rechnungen;
- Allergien und Unverträglichkeiten;
- Bilder der Videoüberwachung und WLAN-Zugänge;
- Daten des Personals, auch des Saisonpersonals.
Besonders schützenswerte Personendaten
Allergien und Unverträglichkeiten sind Daten über die Gesundheit (Art. 5 lit. c DSG): Sie dienen nur dem Service, werden mit Küche und Service geteilt und nach dem Aufenthalt gelöscht, wenn der Gast nicht wünscht, dass sie aufbewahrt werden.
Gästemeldung
Wer ausländische Gäste gewerbsmässig beherbergt, muss sie den Behörden melden (Art. 16 AIG), und die Kantone regeln die Meldung und die Kurtaxe. Erheben Sie nur die Daten, die das Formular Ihres Kantons verlangt, und kopieren Sie die Ausweise nicht, wenn es nicht verlangt ist.
Reservationen und Systeme
- die Hotelsoftware, die Buchungsmaschine und das System des Restaurants sind Auftragsbearbeiter: Es braucht Verträge;
- die Buchungsportale sind für die Daten, die sie erhalten, in der Regel eigenständige Verantwortliche: Das gehört in die Datenschutzerklärung;
- das WLAN für die Gäste: nur die nötigen Daten und kurze Aufbewahrungsfristen.
Videoüberwachung
Kameras beim Eingang oder an der Kasse sind zulässig, wenn sie gekennzeichnet sind, sich auf das Nötige beschränken und die Bilder nur kurz aufbewahrt werden; nicht in den Zimmern, den Toiletten oder den Garderoben, und nicht zur Überwachung des Personals (Art. 26 ArGV 3).
Verwandte Fragen
- Videoüberwachung im Unternehmen oder im Laden: Was erlaubt das neue DSG?
- Newsletter: Braucht es in der Schweiz eine Einwilligung für Werbe-E-Mails?
- revDSG und DSGVO: Was sind die Unterschiede, und wann gelten beide?
- Was sind besonders schützenswerte Personendaten?
- Wie lange dürfen Personendaten aufbewahrt werden?
- Braucht es einen Vertrag mit Anbietern, die Daten für uns bearbeiten?
Nützliche Vorlagen
- Vorlage Datenschutzerklärung für die Website (DSG und DSGVO)
- Vorlage Datenschutzerklärung für Kunden und Vertragspartner
- Vorlage Datenschutzerklärung und Hinweisschild zur Videoüberwachung
- Vorlage Auftragsbearbeitungsvertrag (Art. 9 DSG, Art. 28 DSGVO)
- Vorlage Datenschutzerklärung für Mitarbeitende
- Vorlage Cookie-Richtlinie für Websites in der Schweiz und der EU
Die anderen Branchen
Allgemeine Informationen, keine Beratung zu Ihrem Fall: Für Ihren Fall zählt der Gesetzestext, und in einer Branche mit eigenen Regeln auch diese.