Datenschutz & Sicherheit

Datenschutz und Sicherheit brauchen klare Verantwortung. Technologie muss nachvollziehbar sein.

Welche Daten werden benötigt? Wer kann darauf zugreifen? Wie wird mit Änderungen und Vorfällen umgegangen? NEXUS betrachtet Datenschutz und Sicherheit für jede eingesetzte Lösung konkret – anhand von Datenflüssen, Rollen, technischen Voraussetzungen und dokumentierten Maßnahmen.

Prüfpunkte ansehenThema auswählen

Konzeptansicht – kein Security-Audit und keine Zusicherung konkreter technischer Maßnahmen.

  1. DatenWelche Angaben sind nötig?
  2. ZugriffWer darf was?
  3. BetriebWas passiert im Ernstfall?
  4. NachweiseWas liegt schriftlich vor?

Vor dem Einsatz: vier Fragen klären

Symbolische Darstellung – kein Nachweis tatsächlicher Sicherheitsmaßnahmen
Daten verstehenZuständigkeiten klärenRisiken früh ansprechen

Aus Sicht Ihres Hotels

Sicherheit ist keine Dekoration. Sie betrifft den Alltag.

Ein Hotel verarbeitet Informationen über Gäste, Mitarbeitende und Abläufe. Entscheidungen über Software sollten deshalb auf konkreten Fragen und dokumentierten Antworten beruhen.

Datenschutz und Sicherheit sind nicht dasselbe. Datenschutz betrifft insbesondere den Umgang mit personenbezogenen Daten. Sicherheit betrifft zusätzlich den Schutz von Daten, Zugängen und technischen Systemen im laufenden Betrieb. Beides muss für den konkreten Einsatz zusammen betrachtet werden.

Vereinfachte Zuordnung – beide Bereiche greifen im Einsatz ineinander

Betrieb

Verantwortlichkeiten klären.

Wer pflegt Inhalte? Wer erhält Zugriffsrechte? Wer ist bei Rückfragen, Störungen oder Vorfällen zuständig?

Risiko

Nur erforderliche Daten einplanen.

Welche Daten werden für den vorgesehenen Zweck tatsächlich benötigt – und welche müssen dafür nicht verarbeitet werden?

Entscheidung

Rahmenbedingungen vor dem Einsatz dokumentieren.

Hosting, Datenverarbeitung, Zugriffsregeln, Löschwege und gegebenenfalls eingesetzte Dienstleister sollen für die konkrete Lösung nachvollziehbar dokumentiert sein.

Sicherheit im Betrieb

Sicherheit betrifft mehr als Datenschutz. Sie muss im Betrieb funktionieren.

Welche Maßnahmen tatsächlich gelten, hängt von Produkt, Infrastruktur und Einsatz ab. Deshalb sollten Schutz, Zuständigkeiten und Abläufe für jede Lösung konkret beschrieben werden.

Vier Schichten um Ihre Daten

Zugriffe & BerechtigungenWer darf auf welche Daten, Funktionen und Verwaltungsbereiche zugreifen?
Übertragung & SpeicherungWelche Schutzmaßnahmen gelten für Datenwege und gespeicherte Informationen?
Betrieb & WiederherstellungWie wird mit Störungen, Ausfällen und der Wiederherstellung des Betriebs umgegangen?
Änderungen & VorfälleWie werden Updates, Änderungen und sicherheitsrelevante Ereignisse behandelt und dokumentiert?

Wenn doch etwas passiert

Auf den Ernstfall vorbereitet sein – bevor er eintritt.

Störungen und Sicherheitsvorfälle lassen sich nie vollständig ausschließen. Entscheidend ist, dass vor dem Einsatz feststeht, wer was erkennt, wen informiert und wie der Betrieb wiederhergestellt wird.

  1. unmittelbar
    Erkennen

    Wer bemerkt eine Störung oder einen Vorfall – und über welchen Weg wird er gemeldet?

  2. so früh wie möglich
    Eingrenzen

    Wer darf Zugänge sperren, Systeme trennen oder Änderungen zurücknehmen?

  3. unverzüglich
    Informieren

    Wer informiert die zuständigen Beteiligten, in welcher Form und mit welchen Angaben?

  4. falls erforderlich
    Meldepflicht prüfen

    Ist eine Meldung an die zuständige Aufsichtsbehörde erforderlich, und wer ist dafür im konkreten Verarbeitungsvorgang verantwortlich?

  5. anschließend
    Wiederherstellen & nachbereiten

    Wie wird der Betrieb wiederhergestellt, und wie werden Ursache und Maßnahmen dokumentiert?

72 Stunden: Eine meldepflichtige Verletzung des Schutzes personenbezogener Daten muss der Verantwortliche unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde melden (Art. 33 DSGVO). Wer Verantwortlicher ist, richtet sich nach dem konkreten Verarbeitungsvorgang. Ein Auftragsverarbeiter informiert den Verantwortlichen nach Bekanntwerden unverzüglich.

Schematischer Ablauf – kein zugesicherter Reaktionsplan

Interaktive Prüfhilfe

Welche Frage ist für Ihr Hotel gerade wichtig?

Wählen Sie ein Thema. Wir zeigen exemplarisch, welche Punkte vor der Einführung einer Lösung geklärt werden sollten – ohne einen tatsächlichen Sicherheits- oder Datenschutzstatus vorzutäuschen.

Prüfpunkt · Beispiel1 von 4

Welche Daten benötigt die Lösung?

Datenarten, Zweck und Umfang sollten für den konkreten Einsatz nachvollziehbar benannt werden.

HotelprozessErforderliche Daten
Im Gespräch klärenWelche Angaben sind nötig – und welche ausdrücklich nicht?

Illustrativer Fragenkatalog · keine technischen Eigenschaften bestätigt

Produktspezifisch statt pauschal

Die richtige Antwort hängt vom Produkt und Einsatz ab.

Eine digitale Gästemappe, ein Hotelwebsite-Assistent und eine Zimmersteuerung brauchen nicht dieselben Informationen. Darum sind allgemeine Versprechen weniger hilfreich als konkrete Antworten zum jeweiligen Datenfluss.

Mehr über Hotelwissen und KI
Rollen und Verantwortlichkeiten klärenFür den jeweiligen Datenfluss muss nachvollziehbar sein, welche Aufgaben beim Hotel, bei NEXUS und gegebenenfalls bei weiteren eingesetzten Dienstleistern liegen.
Datenwege dokumentierenQuellen, Zwecke, Empfänger und Aufbewahrung klären.
Unterlagen vor Einsatz prüfenRelevante Informationen und Vereinbarungen konkret bereitstellen.
Änderungen nachvollziehenWer aktualisiert Angaben, Rechte und Prozesse?

Beispielhafte Datenflüsse – je Lösung verschieden

Quellen
    Verarbeitet werden zum Beispiel
      Zweck

      Zu klären: Welche Aufgaben liegenbeim Hotelbei NEXUSbei weiteren Dienstleistern?

      Beispielhafte Kategorien – verbindliche Angaben werden je Produkt und Einsatz dokumentiert

      Noch vor der Einführung

      Eine Checkliste für das nächste Gespräch.

      So kann Ihr Hotel früh die Punkte ansprechen, die für eine Entscheidung wirklich zählen.

      0 von 5 Punkten markiert · nur lokal im Browser

      Datenschutz & Sicherheit für Ihren Einsatz

      Welche Anforderungen gelten für Ihre konkrete Lösung?

      Welche Daten verarbeitet die gewünschte Lösung? Welche Zugriffe werden benötigt? Welche technischen und organisatorischen Fragen müssen vor dem Einsatz beantwortet sein?

      Datenschutz & Sicherheit

      Rahmenbedingungen gemeinsam klären.

      Wir betrachten Datenbedarf, Rollen, technische Voraussetzungen, Zugriffe und offene Sicherheitsfragen bezogen auf den konkreten Einsatz in Ihrem Hotel.

      Datenschutz & Sicherheit besprechen