Du weißt bestimmt schon, dass die EU-Datenschutz-Grundverordnung Die Datenschutz-Grundverordnung (DSGVO) ist eine neue Regelung, die den Schutz von Kundendaten und die Online-Sicherheit verbessern und den Datenaustausch zwischen Kunden und Unternehmen transparenter machen soll. Wir haben unseren Hauptsitz in München und sind stolz darauf, dass TrustYou die DSGVO einhält. Wir haben uns intensiv mit dem Thema durch Recherche beschäftigt und die neuen Vorschriften übernommen.
Die Frist für die DSGVO ist jetzt vorbei und Hoteliers denken vielleicht, dass die Herausforderung geschafft ist. Wir möchten aber noch mal auf ein paar Last-Minute-Strategien hinweisen, die man noch checken und umsetzen kann, damit Hotels auf der ganzen Welt die persönlichen Kundendaten richtig sammeln, speichern und verwalten und alle notwendigen Infos auf die einfachste und transparenteste Weise bereitstellen. Das schützt Hoteliers nicht nur vor Strafen, sondern gibt den Kunden auch mehr Zugriff auf ihre persönlichen Daten und die Art und Weise, wie damit umgegangen wird.
- Stell sicher, dass deine Hotel-Webseite sicher ist.
Einfach gesagt: “http://” reicht nicht mehr aus. Um sicherzustellen, dass alle verarbeiteten Daten komplett sicher sind, braucht jede Webseite jetzt mindestens die SSL-Verschlüsselung (Secure Sockets Layer). Wenn das auf einem Webserver installiert ist, wird das https-Protokoll aktiviert und ermöglicht sichere Verbindungen vom Webserver zum Browser. Im Grunde ist das das erste Zeichen, das jeder Webseite-Besucher in Bezug auf eine sichere Verbindung und einen sicheren Datenaustausch bekommt.
Apropos Webseite-Sicherheit: Vergiss nicht, die Cookie-Zustimmung zu aktivieren. Damit werden Nutzer identifiziert, und die Details zur Zustimmung zu Cookies sollten in einem Opt-in-Feld klar angegeben werden.
- Sag den Kunden, welche Rechte sie in Bezug auf die Einwilligung haben.
Die Zustimmung ist absolut notwendig, um Kundendaten und persönliche Infos zu verarbeiten. Deshalb musst du die Nutzer unbedingt um ihre Zustimmung bitten und sie darüber informieren, welche Rechte sie in dieser Hinsicht haben. Alle Besucher der Webseite müssen verstehen, warum du ihre persönlichen Daten brauchst und wie du sie verarbeiten wirst, und sie müssen ihr Recht kennen, jederzeit eine Widerrufung zu beantragen. Außerdem haben die Kontakte das Recht, Auskunftsersuchen zu stellen. In diesem Fall hat das Hotel 30 Tage Zeit, um eine Kopie aller Informationen, die es über diesen bestimmten Kunden gespeichert hat, zur Verfügung zu stellen.
Die Infos zu Rechten und Einwilligung müssen einfach, verständlich und ohne Fachjargon rübergebracht werden.
- Sorg dafür, dass alles mit Dritten klar ist.
Es gibt viele Fälle, in denen ein Hotel Kundendaten an Dritte weitergibt, um die Funktionalität zu verbessern und den Betrieb zu vereinfachen. Für die Kunden ist es aber wichtig zu wissen, wohin ihre persönlichen Daten gehen und warum sie weitergegeben werden. Die Nutzer müssen über alle weitergegebenen Daten und die genauen Namen der Drittunternehmen informiert werden. Es reicht nicht aus, nur die Art der Organisation anzugeben. Auch hier muss vollständige Transparenz oberste Priorität haben, wenn es um die Verwendung persönlicher Daten geht.
- Die Mitarbeiter schulen und einen DSGVO-Beauftragten ernennen
Die DSGVO-Regeln werden vielleicht auf Managementebene umgesetzt, aber jeder Mitarbeiter eines Hotels sollte wissen, was sich ändert und wie man richtig damit umgeht. Besonders in der Marketingabteilung, die sich um die Webseite, E-Mail-Kampagnen, Inhalte und Werbeaktionen eines Hotels kümmert, ist es super wichtig, dass die Mitarbeiter die neuen Regeln kennen und einhalten. Ein Hotel mit einer komplexeren Struktur, wie zum Beispiel eine Kette oder ein großes Unternehmen, sollte sogar einen DSGVO-Beauftragten ernennen, also jemanden, der sich mit den Konzepten und Regeln der DSGVO auskennt und bei der Umsetzung und Anwendung Unterstützung und Anleitung bietet.
- Erstell Vorlagen, Benachrichtigungen und FAQs
Datenschutz und Privatsphäre gibt's schon eine Weile, aber die neuen Vorschriften erweitern die Definitionen und ändern die Abläufe, sodass Fragen aufkommen werden. Um Verwirrung und viele wiederholte Kundenanfragen zu vermeiden, solltest du dir Zeit nehmen und Vorlagen für Benachrichtigungen und FAQs erstellen. So stellst du sicher, dass du klare und prägnante Antworten und wichtige Details zu den neuen DSGVO-Änderungen gibst. Mach deutlich, dass dein Hotel die DSGVO einhält und dass die personenbezogenen Daten der Nutzer sicher erfasst, gespeichert und verwaltet werden. Die Zuweisung von Ressourcen und die ständige Unterstützung zeigen, dass du den Schutz und die Privatsphäre der Daten ernst nimmst und dass die Rechte deiner Kunden für dein Unternehmen oberste Priorität haben.
