Gäste-WLAN im Hotel: Was Sie rechtlich beachten müssen

Kostenloses WLAN gehört für die meisten Gäste längst zur Grundausstattung – so selbstverständlich wie warmes Wasser und ein sauberes Bett. Wer es nicht anbietet, verliert Buchungen. Wer es anbietet, ohne sich rechtlich abgesichert zu haben, riskiert Abmahnungen, Bußgelder und im schlimmsten Fall Schadensersatzforderungen. Dieser Artikel erklärt Ihnen, worauf es ankommt – ohne juristisches Kauderwelsch, dafür mit klaren Handlungsempfehlungen.

Störerhaftung: Was nach dem EuGH-Urteil noch gilt

Das Stichwort, das Hoteliers jahrelang verunsichert hat, lautet Störerhaftung. Die gute Nachricht: Seit dem Urteil des Europäischen Gerichtshofs aus dem Jahr 2016 und der anschließenden Reform des Telemediengesetzes (heute: Telekommunikation-Telemedien-Datenschutz-Gesetz, TTDSG) ist die Lage deutlich entspannter als früher.

Als gewerblicher WLAN-Anbieter – und das sind Sie als Hotel oder Pension – haften Sie grundsätzlich nicht für das, was Ihre Gäste im Internet tun. Das gilt auch dann, wenn ein Gast über Ihr Netz illegal Musik herunterlädt, urheberrechtlich geschützte Inhalte verbreitet oder andere Rechtsverstöße begeht. Der Gesetzgeber hat klargestellt, dass kommerzielle Hotspot-Betreiber nicht für das Verhalten ihrer Nutzer verantwortlich gemacht werden können.

Allerdings gilt das nur unter einer wichtigen Voraussetzung: Sie müssen zumutbare Maßnahmen ergriffen haben, um Missbrauch zu erschweren. Was als zumutbar gilt, ist nicht abschließend definiert – aber ein Passwortschutz, der beim Check-in ausgegeben wird, gilt als anerkannte Mindestmaßnahme. Ein offenes Netz ohne jede Zugangsbeschränkung kann Ihre Haftungsfreistellung gefährden.

Was das für Sie bedeutet: Schützen Sie Ihr WLAN mit einem Zugangscode. Wechseln Sie diesen regelmäßig – zum Beispiel wöchentlich oder nach jedem Aufenthalt. Geben Sie den Code aktiv aus, etwa an der Rezeption oder auf der Zimmerkarte. So dokumentieren Sie, dass der Zugang nicht völlig unkontrolliert war.

Datenschutz: Was die DSGVO vom Hotspot-Betreiber verlangt

Sobald Sie Gäste-WLAN anbieten, verarbeiten Sie personenbezogene Daten – zumindest technisch. IP-Adressen, Verbindungszeitpunkte und Gerätekennungen werden beim Aufbau einer WLAN-Verbindung übertragen und können in Router-Logs gespeichert sein. Das fällt unter die Datenschutz-Grundverordnung (DSGVO).

Konkret bedeutet das für Sie:

Informationspflicht: Sie müssen Gäste darüber informieren, welche Daten beim WLAN-Zugang erhoben werden, zu welchem Zweck und wie lange sie gespeichert werden. Das gehört in Ihre Datenschutzerklärung – die wiederum auf Ihrer Website und idealerweise auch in einem digitalen Gästeportal oder auf einem Informationsblatt zugänglich sein sollte.

Speicherdauer: Router-Logs sollten nicht länger gespeichert werden, als technisch notwendig. Eine pauschale Vorratsdatenspeicherung ist für Hotspot-Betreiber in Deutschland nicht vorgeschrieben – und auch nicht erlaubt. Prüfen Sie die Einstellungen Ihres Routers und deaktivieren Sie automatische Langzeitspeicherung, wenn diese nicht zwingend erforderlich ist.

Auftragsverarbeitung: Wenn Sie einen externen WLAN-Dienstleister einsetzen – was bei vielen kleineren Hotels der Fall ist –, benötigen Sie einen Auftragsverarbeitungsvertrag (AVV) mit diesem Anbieter. Ohne diesen Vertrag verstoßen Sie gegen die DSGVO, auch wenn der Dienstleister technisch einwandfrei arbeitet.

Ein Bußgeld für fehlende oder unvollständige Datenschutzdokumentation ist kein theoretisches Risiko. Datenschutzbehörden greifen auch im Gastgewerbe durch – besonders wenn Beschwerden eingehen.

Nutzungsbedingungen: Brauchen Sie ein Captive Portal?

Ein Captive Portal ist die Anmeldeseite, die Sie aus Flughäfen oder Hotels kennen: Der Gast klickt auf "Verbinden", stimmt den Nutzungsbedingungen zu und hat dann Internetzugang. Für Hotels ist das keine Pflicht – aber eine sinnvolle Absicherung.

Wenn Sie ein Captive Portal einsetzen, können Sie dort festhalten:

• dass die Nutzung auf legale Zwecke beschränkt ist
• dass keine urheberrechtlich geschützten Inhalte illegal heruntergeladen werden dürfen
• dass Sie als Betreiber nicht für das Verhalten der Nutzer haften
• dass Verbindungsdaten aus technischen Gründen kurzzeitig gespeichert werden

Eine solche Zustimmung schützt Sie zwar nicht vollständig vor allen rechtlichen Risiken, stärkt aber Ihre Position, falls es zu einem Streit kommt. Gleichzeitig können Sie in diesem Schritt Ihre Datenschutzinformation einbinden – und erfüllen damit die DSGVO-Informationspflicht direkt bei der Nutzung.

Wer kein Captive Portal einsetzen möchte, sollte die Nutzungsbedingungen zumindest in den Willkommensunterlagen oder auf dem WLAN-Informationszettel abdrucken und Gäste aktiv darauf hinweisen.

Netzwerksicherheit: Ihr Schutz und der Ihrer Gäste

Rechtlich oft übersehen, aber praktisch hochrelevant: Wie sicher ist Ihr Netzwerk? Wenn Gäste über Ihr WLAN persönliche Daten eingeben – Bankdaten, Passwörter, Buchungsbestätigungen – und diese durch ein schlecht gesichertes Netz abgefangen werden, haben Sie möglicherweise ein Problem. Nicht im strafrechtlichen Sinne, aber im Hinblick auf Ihre Sorgfaltspflichten als Betreiber.

Konkrete Maßnahmen, die Sie umsetzen sollten:

Trennung von Gäste- und Betriebsnetz. Das WLAN Ihrer Gäste darf keinen Zugang zu Ihren internen Systemen haben – also nicht zu Buchungssoftware, Kassensystem oder Buchhaltungsdaten. Ein separates Gastnetz ist technisch einfach einzurichten und schützt sowohl Sie als auch Ihre Gäste.

Aktueller Router mit WPA3 oder zumindest WPA2. Ältere Sicherheitsstandards wie WEP gelten als unsicher. Wenn Ihr Router mehr als fünf Jahre alt ist, lohnt sich die Überprüfung, ob ein Gerätewechsel sinnvoll ist.

Regelmäßige Firmware-Updates. Sicherheitslücken in Router-Firmware werden regelmäßig geschlossen – aber nur dann, wenn die Updates auch eingespielt werden. Richten Sie automatische Updates ein oder notieren Sie sich einen monatlichen Termin, um Ihre Geräte zu prüfen.

Bandbreitenbegrenzung. Keine Rechtspflicht, aber sinnvoll: Begrenzen Sie die Bandbreite pro Gerät oder Zimmer. Das verhindert, dass einzelne Gäste durch massenhafte Downloads das Netz für alle anderen lahmlegen – und reduziert die Wahrscheinlichkeit, dass jemand Ihr WLAN systematisch für illegale Zwecke missbraucht.

Was Sie heute noch tun sollten

Die wichtigsten Punkte in der Zusammenfassung:

1. Schützen Sie Ihr Gäste-WLAN mit einem Zugangscode – kein offenes Netz.

2. Trennen Sie Gäste- und Betriebsnetz konsequent voneinander.

3. Prüfen Sie, ob Ihre Datenschutzerklärung die WLAN-Nutzung abdeckt.

4. Schließen Sie einen Auftragsverarbeitungsvertrag mit Ihrem WLAN-Dienstleister, falls Sie einen nutzen.

5. Erwägen Sie ein Captive Portal mit Nutzungsbedingungen – besonders wenn Sie ein größeres Haus betreiben.

6. Aktualisieren Sie Router-Firmware regelmäßig und ersetzen Sie veraltete Geräte.

Gäste-WLAN ist kein Luxus mehr – es ist ein Standard, den Gäste voraussetzen. Aber dieser Standard lässt sich rechtlich sauber und sicher umsetzen, ohne großen Aufwand oder hohe Kosten. Wer die oben genannten Punkte abarbeitet, ist in der Praxis gut aufgestellt.

Wenn Sie Ihr Hotel oder Ihre Pension insgesamt besser aufstellen möchten – mehr Direktbuchungen, weniger OTA-Abhängigkeit, rechtlich sicherere Prozesse – dann lohnt sich ein Blick auf das, was direkt-gebucht.de für kleine und mittlere Betriebe bereitstellt. Konkrete Hilfe statt allgemeine Ratschläge.