GDPR Compliance im Gastgewerbe

Sie gilt für alle Informationen, die es ermöglichen, eine in der EU ansässige Person zu identifizieren, unabhängig davon, ob sie in einer Mitglieder-, Kunden- oder Interessentendatenbank enthalten sind. Nach neuesten Informationen des Information Commissioner's Office(ICO) soll die Hotelgruppe Marriott mit einer Geldstrafe von fast 100 Millionen Pfund belegt werden, nachdem Hacker Datensätze von mehr als 300 Millionen Gästen gestohlen haben.

Alle Organisationen sind nun gesetzlich verpflichtet, die Datenschutzgrundverordnung einzuhalten. Daher ist es wichtig zu verstehen, was es damit auf sich hat und wie Sie zukünftige Schäden verhindern können. Alle Daten über Personen in der EU fallen unter die Datenschutzgrundverordnung. Dies gilt sowohl für Gäste als auch für Mitarbeiter. Keine Branche ist davon ausgenommen und Hotels sollten dokumentieren, welche persönlichen Daten sie besitzen, woher sie stammen und mit wem sie geteilt werden.

Die DSGVO gewährt auch zusätzlichen Schutz für zusätzliche "sensible Daten", wie z.B. Daten, die eines der folgenden Merkmale aufweisen:

• Mitgliedschaft in einer Gewerkschaft, die durch die Teilnahme an Veranstaltungen offengelegt werden kann

• biometrische Daten zur eindeutigen Identifizierung einer Person, z. B. ein zum Öffnen von Türen gespeicherter Fingerabdruck

• Gesundheitszustand, der in Gästeanfragen offengelegt werden kann

Da das Gastgewerbe häufig mit privaten Informationen der Gäste umgeht, ist die Sicherheit dieser Daten von größter Bedeutung. Es kann leicht passieren, dass man die Bedeutung der Sicherheit in Bezug auf das Drucken unterschätzt, aber jedes Gerät, das sich mit dem Netzwerk eines Hotels verbindet, ist anfällig für Hacker und Malware. Daher sind Funktionen wie Passwortschutz und eingeschränkte Zugriffseinstellungen unerlässlich, um die Daten der Gäste zu schützen und den unbefugten Zugriff auf sensible Informationen zu verhindern.

Wie Apogee helfen kann

Apogee arbeitet mit Organisationen an der Entwicklung maßgeschneiderter GDPR-Konformität basierend auf dem Datenmanagement und den Prozessen der Organisation. Wenn Sie weitere Einzelheiten darüber erfahren möchten, wie Apogee Ihrem Unternehmen bei der Einhaltung der Vorschriften helfen kann, füllen Sie bitte das folgende Formular aus.