Sicherheitslücke bei Hotelkette Numa

:

"Deine Daten sind geschützt." Nicht

Numa ist eine Hotelkette, bei der es keine Rezeption mehr gibt, alles läuft digital. Leider nicht sehr gut. Die Ausweisdaten von 500.000 Gästen waren abrufbar.

Von Kai Biermann

8 Min.             0.5x             0.75x             1.0x             1.25x             1.5x             2.0x

131

Kommentare

Zusammenfassen

Sicherheitslücke bei Hotelkette Numa: "Deine Daten sind geschützt." Nicht

© [M] Alexander Hoepfner/ZEIT ONLINE; verw. Bild: Javier Zayas Photography/Getty Images

Als Matthias Marx am Dienstagabend vergangener Woche in seinem Hotelzimmer in Berlin einchecken will, wird er stutzig. Die Hotelkette, bei der er gebucht hat, wickelt alles online ab, Rezeptionisten gibt es bei Numa nicht mehr. Einchecken bedeutet, via Website oder App einen Türcode zu bekommen, der einem dann die Hoteltür öffnet. "Digital und stressfrei", wie die Seite wirbt. Doch was schnell und unkompliziert klingt, hat Tücken. Denn bevor es den Code gibt, erscheint so etwas wie ein virtueller Concierge: "Lass uns deinen Ausweis prüfen", fordert die Seite. Und das Versprechen: "Deine Daten sind geschützt und werden nur vorübergehend gespeichert." Bei solchen Sätzen wird Marx sofort skeptisch. Er ist Berater für IT-Sicherheit, er leitet ein Team, dessen Aufgabe es ist, Sicherheitslücken zu finden. Und Marx ist einer der Sprecher des Chaos Computer Clubs (CCC).

Er stört sich an der Bitte, seinen Ausweis hochzuladen. Da Datenschutz eines seiner Arbeitsfelder ist, ist er sicher, dass an dieser Forderung etwas nicht stimmen kann. Denn seit dem 1. Januar müssen deutsche Staatsangehörige in Hotels hierzulande keinen Meldeschein mehr ausfüllen und keinen Ausweis mehr vorlegen (hier ein Merkblatt dazu als PDF). Marx selbst hat zusammen mit weiteren CCC-Mitgliedern an dem entsprechenden Gesetzentwurf mitgearbeitet, mit dem die Bürokratie verringert werden soll. Und auch schon vorher gab es die dringende Empfehlung der Bundesdatenschutzbeauftragten, auf solche Kopien zu verzichten.

"Ich wollte weder meinen Ausweis noch mein Foto online verteilen und gespeichert wissen", sagt Marx. "Aber ohne das wollte mich Numa einfach nicht in mein gebuchtes und bereits bezahltes Zimmer lassen." Noch vor Ort versuchte er, mit der Hotline der Hotelkette zu reden, aber die Antwort lautete nur: dann eben nicht. Ohne Ausweis gebe es keinen Türcode und damit auch kein Zimmer für die Nacht. Er könne ja stornieren und woanders buchen. Inzwischen ziemlich wütend versuchte er genau das und scheiterte. Die Stornierung klappte nicht. Irgendeine technische Störung.

Die Rechnungen der anderen

Also tat er, was er in seinem Beruf ständig tut, er suchte eine Lücke, um doch noch an sein bereits bezahltes Hotelbett zu kommen. Er fand gleich mehrere, und sie sind ziemlich bedenklich. Als Erstes gelang es ihm, die Sache mit dem Ausweis zumindest abzumildern. Denn die Seite akzeptierte letztlich so ziemlich jede Ausweiskopie. Auch eine bewusst miserabel angefertigte. "Gut möglich, dass mir auch Photoshop geholfen hätte", sagt Marx. "Ich habe es aber nicht probiert." Ausweiskopien als Basis für solche Versuche gibt es im Netz massenhaft, genau deswegen warnt nicht nur der CCC davor, sie irgendwo hochzuladen.

Als er am nächsten Morgen auscheckt und seine Rechnung erhält, stutzt Marx erneut. Kunden von Numa bekommen dazu einen Link zugeschickt, dort können sie sich ein PDF der Rechnung herunterladen. In diesem Link steht eine Rechnungsnummer, die auch Teil der Linkadresse ist. "Natürlich habe ich ausprobiert, was passiert, wenn man in diesem Link einfach die Rechnungsnummer ändert", sagt Marx. Berufsehre. Das Ergebnis – das auf keinen Fall möglich sein sollte: Er bekam die Rechnung eines anderen Gastes angezeigt, samt dessen Adresse und den gebuchten Leistungen. Beziehungsweise die Rechnungen aller Gäste der vergangenen eineinhalb Jahre. Zwischen Januar 2024 und Juni 2025 hätte er so die Daten von rund 500.000 Kunden des Unternehmens auslesen können, wenn er gewollt hätte.

Sicherheitslücke bei Hotelkette Numa: "Deine Daten sind geschützt." Nicht

Newsletter

Neu: Nur eine Frage

In diesem Newsletter weisen wir auf neue "Nur eine Frage"-Podcast-Folgen hin. Zudem erhalten Sie ergänzendes Material zu den Gesprächen – wie Videos oder Texte.

Abonnieren

Und nicht nur die Adressen. Denn im Quellcode der Seite, auf der das PDF der Rechnung zur Verfügung gestellt wird, verbargen sich jeweils auch noch die Mailadressen und die Telefonnummern der Kundinnen und Kunden und sämtliche Daten ihrer zuvor kopierten Ausweise, also auch das Geburtsdatum und die Ausweisnummer. Die ZEIT konnte entsprechende Belege dafür einsehen. Geht es um Daten, ist so etwas kurz vor dem GAU, dem größten anzunehmenden Unfall. Der wäre eingetreten, wenn auch noch Kontodaten und Passwörter abrufbar gewesen wären.

Numa reagiert schnell

Es sind Lücken, wie es sie eigentlich längst nicht mehr geben dürfte. Dass Rechnungs- und Bezahlsysteme Links auswerfen sollten, die zufällig erzeugt sind und sich nicht einfach erraten lassen, gilt seit vielen Jahren als Branchenstandard. Dass sensible Ausweisdaten verschlüsselt gespeichert werden sollten, wenn sie denn unbedingt gespeichert werden müssen, ebenso.

Der Datenschutzverstoß ist daher schwer genug, auch wenn es kein GAU war. Der Sprecher der zuständigen Berliner Landesbeauftragten für Datenschutz und Informationsfreiheit bestätigt den Vorfall. Er schreibt auf Anfrage: "Durch die Sicherheitslücke sind Stammdaten der betroffenen Gäste (Namen, Adressen, E-Mail-Adressen) aber auch Informationen zu Personalausweis beziehungsweise Pass wie die Passnummer sowie Daten zur Buchung und ob und wann ein Check-in oder Check-out erfolgte an unbefugte Dritte offengelegt worden."

Trotzdem darf der Fall eher als ein Positivbeispiel für die Gefahren der digitalen Welt gelten. Denn beide Seiten haben vorbildlich reagiert. Marx hat die Lücke nur so weit untersucht, wie es unbedingt nötig war, um das technische Problem zu verstehen. Kurz nach der Entdeckung meldete er sie sowohl dem Unternehmen als auch der Landesdatenschutzbeauftragten. Numa reagierte ebenfalls sofort. Die Firma schloss nicht nur nach kurzer Zeit das Leck, sondern informierte ebenfalls den Datenschutz, bedankte sich bei Marx und schrieb auch den Betroffenen. Hinweise darauf, dass jemand die Lücke ausgenutzt habe, gibt es wohl keine. Unternehmenssprecher Joachim M. Guentert schreibt auf Anfrage: "Nach eingehender Prüfung der Log-Dateien können wir weitestgehend ausschließen, dass diese sehr spezifische Schwachstelle missbräuchlich genutzt wurde."

"Dieser Fall zeigt einmal mehr: Verantwortungsvolles Hacken verbessert die Sicherheit aller", sagt der CCC. Er schreibt in einer Mitteilung: "Das beste Datenleck ist eins, das nicht entstehen kann, weil die Daten nie erhoben wurden. Die Ausweisdaten hätten schlicht nie verarbeitet werden dürfen."

Auf das Hochladen von Ausweisen, obwohl das Zimmer bereits bezahlt wurde, will Numa nicht verzichten. Das sei nötig, um "Gästen eine schnelle und komfortable Möglichkeit zu bieten, den Self-Check-in durchzuführen und diesen direkt über die Website abzuschließen", schreibt Guentert. Alternativ könne man via Videocall "ähnlich einer physischen Rezeption in einem Hotel" einchecken. Und immerhin sei es "allgemeine Branchenpraxis in Hotels, dass im Rahmen des Check-ins Ausweisdokumente vorgezeigt werden".

Seitennavigation

StartseiteKommentieren

Jetzt teilen auf:

Teilen

Link kopierenDrucken

- Hotel

,

- Datensicherheit

,

- Datenschutz

,

- Digitalisierung

,

- Computer

,

- CCC

,

- Aktuelle Themen

131 Kommentare

Meine KommentareHighlightsNeusteÄlteste

MC

HI

Hägar II

Mich hatte das eben interessiert. Mir Bewertungen durchgelesen. Die "Hotelgäste reklamieren dreckige Zimmer, ein miserables Frühstück in der Papiertüte vor die Türe gelegt, bei Problemen keine Abhilfe, keine Ansprechpartner, nerviger Bot vorgeschaltet in WhatsApp Kontakt, Reinigung erst nach 8 Tagen, etc.

Trotz fehlendem Personal 130€ p.n. Wer möchte so etwas?

⭐️ 30❤️ 13😁 9

Antworten schließenAntwort schreiben

HI

Hägar II

Ist nicht die Vorstellung von Hotel, dass da eine Bar und ein Restaurant dazugehört? Wenn es nicht mal ein Frühstückbuffet gibt, dann ist es nicht mal eine Pension. Wieso darf diese Firma den Begriff "Hotel" führen?

⭐️ 3❤️ 2

Antwort schreiben

HI

Hägar II

Ist nicht die Vorstellung von Hotel, dass da eine Bar und ein Restaurant dazugehört? Wenn es nicht mal ein Frühstückbuffet gibt, dann ist es nicht mal eine Pension. Wieso darf diese Firma den Begriff "Hotel" führen?

So ein Manager von denen sagte doch tatsächlich, der AI Bot im WhatsApp Kontakt könne 50% der Anfragen beantworten. Ja klar, da sind etliche, die dann so genervt und verzweifelt sind, dass sie aufgeben.

⭐️ 3❤️ 2😁 3

Antwort schreiben

Y

Yaka

Ist nicht die Vorstellung von Hotel, dass da eine Bar und ein Restaurant dazugehört? Wenn es nicht mal ein Frühstückbuffet gibt, dann ist es nicht mal eine Pension. Wieso darf diese Firma den Begriff "Hotel" führen?

"...Wieso darf diese Firma den Begriff "Hotel" führen?..."

Stundenhotel. Der Lude mietet an und dann geht es 24h rein und raus...

⭐️ 2❤️ 3😁 3

Antwort schreiben

Avatarbild von Ein Leser mehr

Ein Leser mehr

"...Wieso darf diese Firma den Begriff "Hotel" führen?..."

Stundenhotel. Der Lude mietet an und dann geht es 24h rein und raus...

"Rein, raus." Gnihihihi ;))

😁 1

Antwort schreiben

Antworten schließen

Kd

Kapaster d.J.

Hinter jedem solchen Vorfall stecken ein paar ITler, die ihren Job nicht verstehen. Mir ist einigermaßen schleierhaft, warum dieser Berufsstand nicht mal kritischer beleuchtet wird.

⭐️ 15❤️ 4😁 2🙁 6🤨 5😲 4

Antworten schließenAntwort schreiben

Avatarbild von Frank-Werner

Frank-Werner

Sicherheit kostet Geld. Und wenn der Kunde nicht bereit ist, dies einzusehen und entsprechend zu bezahlen (und sich seine Software beispielsweise von irgendeinem Studenten zusammenhacken lässt statt von einer professionellen IT-Firma zu kaufen), kann der beste ITler nichts tun.

⭐️ 12❤️ 8🙁 1

Antwort schreiben

K

Klopfzeichen

Sicherheit kostet Geld. Und wenn der Kunde nicht bereit ist, dies einzusehen und entsprechend zu bezahlen (und sich seine Software beispielsweise von irgendeinem Studenten zusammenhacken lässt statt von einer professionellen IT-Firma zu kaufen), kann der beste ITler nichts tun.

Exakt! Wer nicht bereit ist finanziell zu zahlen, zahlt auf andere Art. Muss jedes Unternehmen gut überlegen.

⭐️ 4❤️ 1

Antwort schreiben

Kd

Kapaster d.J.

Sicherheit kostet Geld. Und wenn der Kunde nicht bereit ist, dies einzusehen und entsprechend zu bezahlen (und sich seine Software beispielsweise von irgendeinem Studenten zusammenhacken lässt statt von einer professionellen IT-Firma zu kaufen), kann der beste ITler nichts tun.

Das halte ich nur für eine bequeme Ausrede und das übliche Abschieben von Verantwortung.

Oder wissen Sie, wie viel der Betreiber tatsächlich für seine IT-Abwicklung bezahlt hat? - Ausgerechnet eine Hotelkette, die ihre gesamte Kundenkommunikation online abwickelt.

⭐️ 4🙁 1🤨 2

Antwort schreiben

Avatarbild von Frank-Werner

Frank-Werner

Das halte ich nur für eine bequeme Ausrede und das übliche Abschieben von Verantwortung.

Oder wissen Sie, wie viel der Betreiber tatsächlich für seine IT-Abwicklung bezahlt hat? - Ausgerechnet eine Hotelkette, die ihre gesamte Kundenkommunikation online abwickelt.

Dies ist natürlich alles Spekulation.

Die Erfahrung sagt mir jedoch, dass gerade in solchen Dingen bei kleinen oder mittelständischen Unternehmen sehr, sehr gerne gespart wird. Und auch bei größeren Unternehmen kann hier bisweilen nur mit dem Kopf geschüttelt werden. (Es gibt natürlich auch Ausnahmen, klar)

Zudem es ja auch nicht nur die Software ist. Die Infrastruktur muss betrieben und administriert werden, ebenso wird geschultes Personal benötigt.

⭐️ 3❤️ 2

Antwort schreiben

MW

Martina W.

Liegt am Geld.

Sie finden Grafiker/Designer/Coder die günstiger als ich sind - viel günstiger. Vielleicht haben die auch nicht die Referenzen die ich habe. Aber wie schon gesagt: Sie sind günstig.

Das ist das Problem an der IT im Allgemeinen. Man merkt das man die IT braucht wenn sie nicht funktioniert oder Sicherheitslücken auftreten. Und wenn ich sehe das viele Mittelständler IT Dienstleistungen aus Bangladesch über Fiverr (!) einkaufen und dann mit ChatGPT zusammen friemeln, Codefragmente von zig verschiedenen Entwicklern (die nichts voneinander wissen und dann noch das unbeteiligte LLM ChatGPT drüber laufen lassen) - Shit In, Shit Out. Kommunikation und Qualität - gilt auch und gerade für die IT.

⭐️ 6❤️ 4

Antwort schreiben

MW

Martina W.

Das halte ich nur für eine bequeme Ausrede und das übliche Abschieben von Verantwortung.

Oder wissen Sie, wie viel der Betreiber tatsächlich für seine IT-Abwicklung bezahlt hat? - Ausgerechnet eine Hotelkette, die ihre gesamte Kundenkommunikation online abwickelt.

Damit IT funktioniert benötigt es in den wirklich Allermeisten Fällen ein Projekt und einen dazugehörigen Projektmanager - idealerweise ein Allrounder aus dem IT Umfeld, der für die nötige Kommunikation, Meilensteine und vor allen Dingen die Arbeiten der verschiedenen Gewerke überwacht.

Bedeutet: Nicht einfach nur - wie es viele - immer noch denken "einfach in den Kellerraum "die IT" stellen. "Und was die nicht können, kaufen wir Codes von Fiverr ein und lassen ChatGPT das zusammen friemeln" (Alles schon gesehen)

⭐️ 4❤️ 2

Antwort schreiben

MW

Martina W.

Damit IT funktioniert benötigt es in den wirklich Allermeisten Fällen ein Projekt und einen dazugehörigen Projektmanager - idealerweise ein Allrounder aus dem IT Umfeld, der für die nötige Kommunikation, Meilensteine und vor allen Dingen die Arbeiten der verschiedenen Gewerke überwacht.

Bedeutet: Nicht einfach nur - wie es viele - immer noch denken "einfach in den Kellerraum "die IT" stellen. "Und was die nicht können, kaufen wir Codes von Fiverr ein und lassen ChatGPT das zusammen friemeln" (Alles schon gesehen)

Und es benötigt schlicht ein Gespür. Die Fehler die im Artikel aufgezeigt wurden (vor allen Dingen die Durchnummerierung der Rechnungen im Browser und ungeschütztes Anzeigen für Jeden der den Link hat) ist ein No-Go und disqualifiziert jeden aus der IT. Da waren also schlicht und ergreifend keine Profis am Werk verbunden mit klassischer "Frickelarbeit", verschiedene Gewerke die nichts voneinander wusste und keinerlei QS/Sec Tests.

⭐️ 5❤️ 1

Antwort schreiben

Kd

Kapaster d.J.

Liegt am Geld.

Sie finden Grafiker/Designer/Coder die günstiger als ich sind - viel günstiger. Vielleicht haben die auch nicht die Referenzen die ich habe. Aber wie schon gesagt: Sie sind günstig.

Das ist das Problem an der IT im Allgemeinen. Man merkt das man die IT braucht wenn sie nicht funktioniert oder Sicherheitslücken auftreten. Und wenn ich sehe das viele Mittelständler IT Dienstleistungen aus Bangladesch über Fiverr (!) einkaufen und dann mit ChatGPT zusammen friemeln, Codefragmente von zig verschiedenen Entwicklern (die nichts voneinander wissen und dann noch das unbeteiligte LLM ChatGPT drüber laufen lassen) - Shit In, Shit Out. Kommunikation und Qualität - gilt auch und gerade für die IT.

Hier geht's aber nicht um irgendeinen Handwerker mit vier Angestellten, der von IT keine Ahnung hat und sich sein schmales Kundenverwaltungssystem von irgendwem zusammenschustern lässt .

Antwort schreiben

MW

Martina W.

Hier geht's aber nicht um irgendeinen Handwerker mit vier Angestellten, der von IT keine Ahnung hat und sich sein schmales Kundenverwaltungssystem von irgendwem zusammenschustern lässt .

Sie glauben nicht was Sie als ITler in freier Wildbahn alles so zu sehen bekommen - und mit "Mittelstand" meine ich Firmen mit 1000 MA + und recht hohen Umsätzen. Keinen Handwerker der eine Website benötigt.

⭐️ 6❤️ 2😁 2

Antwort schreiben

Kd

Kapaster d.J.

Dies ist natürlich alles Spekulation.

Die Erfahrung sagt mir jedoch, dass gerade in solchen Dingen bei kleinen oder mittelständischen Unternehmen sehr, sehr gerne gespart wird. Und auch bei größeren Unternehmen kann hier bisweilen nur mit dem Kopf geschüttelt werden. (Es gibt natürlich auch Ausnahmen, klar)

Zudem es ja auch nicht nur die Software ist. Die Infrastruktur muss betrieben und administriert werden, ebenso wird geschultes Personal benötigt.

Es ist die selbe Art von Spekulation, die auch immer gerne den Politikern die Schuld gibt, wenn irgendwas schiefläuft. Das geht oft nicht nur an den tatsächlichen Problemen vorbei, sondern ruiniert auch nebenbei das allgemeine Ansehen der Politik.

Antwort schreiben

MW

Martina W.

Es ist die selbe Art von Spekulation, die auch immer gerne den Politikern die Schuld gibt, wenn irgendwas schiefläuft. Das geht oft nicht nur an den tatsächlichen Problemen vorbei, sondern ruiniert auch nebenbei das allgemeine Ansehen der Politik.

Das sehen eigentlich nur Sie so.

Es ist eindeutig das hier kein fähiger (wenn überhaupt vorhanden) Projektmanager, ein Pflichten- und Lastenbuch - eben das ganz alltägliche in Verbindung mit Pen- und Sec-Tests abgehalten wurde.

Das ist schlicht fahrlässig gewesen. Oder wie man auch sagen kann: "Out-Dated", nicht mehr zeitgemäß. Seit Jahrzehnten.

⭐️ 3❤️ 1😁 1

Antwort schreiben

Avatarbild von Frank-Werner

Frank-Werner

Es ist die selbe Art von Spekulation, die auch immer gerne den Politikern die Schuld gibt, wenn irgendwas schiefläuft. Das geht oft nicht nur an den tatsächlichen Problemen vorbei, sondern ruiniert auch nebenbei das allgemeine Ansehen der Politik.

Verantwortlich für den Betrieb eines Hotels bzw. für den Betrieb einer Hotelkette ist der entsprechende Geschäftsführer. Er hat dafür zu sorgen, dass entsprechende Ressourcen zu Verfügung stehen, dass die DSGVO eingehalten wird und es keine gravierenden Sicherheitslücken gibt.

Dies ist seine Verantwortung. Und nicht die Verantwortung eines total überforderten IT-Angestellten bzw. IT-Leiters, der mit 3 Mitarbeitern (der Rest ist nach Indien outgesourct) 100 Hotels zu administrieren hat. Dies kann nämlich nicht funktionieren.

Dass solche Fehler wie hier beschrieben in einer ausreichend besetzten und professionell geführten IT-Abteilung vorkommen, halte ich für so ziemlich ausgeschlossen. Dort gibt es nämlich Reviews, Arbeitsanweisungen und Abläufe, die genau so etwas verhindern.

Und all dies kostet eben auch Geld.

⭐️ 2❤️ 1

Antwort schreiben

MW

Martina W.

Verantwortlich für den Betrieb eines Hotels bzw. für den Betrieb einer Hotelkette ist der entsprechende Geschäftsführer. Er hat dafür zu sorgen, dass entsprechende Ressourcen zu Verfügung stehen, dass die DSGVO eingehalten wird und es keine gravierenden Sicherheitslücken gibt.

Dies ist seine Verantwortung. Und nicht die Verantwortung eines total überforderten IT-Angestellten bzw. IT-Leiters, der mit 3 Mitarbeitern (der Rest ist nach Indien outgesourct) 100 Hotels zu administrieren hat. Dies kann nämlich nicht funktionieren.

Dass solche Fehler wie hier beschrieben in einer ausreichend besetzten und professionell geführten IT-Abteilung vorkommen, halte ich für so ziemlich ausgeschlossen. Dort gibt es nämlich Reviews, Arbeitsanweisungen und Abläufe, die genau so etwas verhindern.

Und all dies kostet eben auch Geld.

Zumal ja bei selbst standardisierten Pen- und Sec Tests abgeprüft wird, ob ein nicht verifizierter Vektor Zugriff auf Rechnungen (und damit personenbezogene Daten) erhalten kann oder nicht. Denn das allein - nur durch Zugang zu einem Link - Zugriff zu bekommen, ohne Auth ist völlig fahrlässig.

Das die Rechnungen dann auch noch durchnummeriert sind und quasi jedem offen stehen ist ein Unding.

-> Aber Beides wird selbst bei niedrigschwelligen Pen- und Sec Tests abgefragt, wenn denn welche stattfinden. Idealerweise hat der Projektmanager dies aber schon vorab geprüft bzw. die Entwickler dahinter diesen Vektor schon geschlossen, BEVOR es im Test zu Tage kommt.

⭐️ 2❤️ 1

Antwort schreiben

Kd

Kapaster d.J.

Verantwortlich für den Betrieb eines Hotels bzw. für den Betrieb einer Hotelkette ist der entsprechende Geschäftsführer. Er hat dafür zu sorgen, dass entsprechende Ressourcen zu Verfügung stehen, dass die DSGVO eingehalten wird und es keine gravierenden Sicherheitslücken gibt.

Dies ist seine Verantwortung. Und nicht die Verantwortung eines total überforderten IT-Angestellten bzw. IT-Leiters, der mit 3 Mitarbeitern (der Rest ist nach Indien outgesourct) 100 Hotels zu administrieren hat. Dies kann nämlich nicht funktionieren.

Dass solche Fehler wie hier beschrieben in einer ausreichend besetzten und professionell geführten IT-Abteilung vorkommen, halte ich für so ziemlich ausgeschlossen. Dort gibt es nämlich Reviews, Arbeitsanweisungen und Abläufe, die genau so etwas verhindern.

Und all dies kostet eben auch Geld.

Ist doch aber merkwürdig, dass der arme ITler nur überarbeitet ist, aber die selbe Entschuldigung nicht für den Geschäftsführer des Hotels gilt. Wo doch der Geschäftsführer abhängig vom ITler ist, von dessen Arbeit er so gut nichts versteht. Inklusive insbesondere der notwendigen Sicherheitsmaßnahmen.

Antwort schreiben

MW

Martina W.

Ist doch aber merkwürdig, dass der arme ITler nur überarbeitet ist, aber die selbe Entschuldigung nicht für den Geschäftsführer des Hotels gilt. Wo doch der Geschäftsführer abhängig vom ITler ist, von dessen Arbeit er so gut nichts versteht. Inklusive insbesondere der notwendigen Sicherheitsmaßnahmen.

Herr Mützenich, wir haben verstanden das Sie einen Groll gegen ITler im Allgemeinen hegen - aber ich möchte Sie dennoch bieten zu verstehen WAS Ihnen hier inhaltlich gesagt wird.

⭐️ 3❤️ 1😁 2

Antwort schreiben

Avatarbild von Frank-Werner

Frank-Werner

Ist doch aber merkwürdig, dass der arme ITler nur überarbeitet ist, aber die selbe Entschuldigung nicht für den Geschäftsführer des Hotels gilt. Wo doch der Geschäftsführer abhängig vom ITler ist, von dessen Arbeit er so gut nichts versteht. Inklusive insbesondere der notwendigen Sicherheitsmaßnahmen.

Dies ist eben das Los des Geschäftsführers: Er ist verantwortlich. Wofür er auch (hoffentlich) entsprechend bezahlt wird.

Und Ja, natürlich. IT ist komplex. Weswegen genannter Geschäftsführer eben auch entsprechende Experten einstellen (und bezahlen!) und auf deren Rat hören sollte. Auch wenn es auf den ersten Blick teuer und scheinbar überflüssig erscheint.

In den wenigsten Firmen wird auf IT-Sicherheit und Datenschutz aus eigenem Anstoß heraus Priorität gelegt, zumeist wird dies nur als lästige Pflicht angesehen, bei der gerne einmal gespart werden kann. Hauptsache, "es läuft" und kostet nicht viel. Mit den entsprechenden Folgen.

⭐️ 4❤️ 1

Antwort schreiben

MW

Martina W.

Ist doch aber merkwürdig, dass der arme ITler nur überarbeitet ist, aber die selbe Entschuldigung nicht für den Geschäftsführer des Hotels gilt. Wo doch der Geschäftsführer abhängig vom ITler ist, von dessen Arbeit er so gut nichts versteht. Inklusive insbesondere der notwendigen Sicherheitsmaßnahmen.

Dazu fragen Sie sich doch mal Lieferando, UBER,Air BNB, im weitesten Sinne auch Zalando und so viele andere sind eher IT-Firmen die eben B2C in einem ureigenen Markt betreiben. Deshalb passt da auch in den Allermeisten Fällen die Qualität der Dienstleistung im Bereich der IT (Usability,Sec...).

Wenn ein u.U. "Offline Hotelbesitzer" nun ein "Online-Hotel" betreiben möchte, muss da im Hintergrund viel mehr passieren. Denn die Fehler die dort gemacht mochten sind einfach dumm aus Sicht der IT.

Es wird nie eine zu 100% sichere IT geben, liegt in der Natur der Sache. Jedoch, die Fehler die dort gemacht wurden haben schon Millionen vor ihnen gemacht und sollten 2025 nicht mehr vorkommen.

⭐️ 2❤️ 1

Antwort schreiben

K

Klopfzeichen

Das halte ich nur für eine bequeme Ausrede und das übliche Abschieben von Verantwortung.

Oder wissen Sie, wie viel der Betreiber tatsächlich für seine IT-Abwicklung bezahlt hat? - Ausgerechnet eine Hotelkette, die ihre gesamte Kundenkommunikation online abwickelt.

Vielleicht war Geld nicht das Thema oder Problem. Sondern Geschwindigkeit. Vielleicht wollten sie einfach nur schnell sein am Markt.

⭐️ 1

Antwort schreiben

K

Klopfzeichen

Vielleicht war Geld nicht das Thema oder Problem. Sondern Geschwindigkeit. Vielleicht wollten sie einfach nur schnell sein am Markt.

Fehler werden dann im laufenden Betrieb nach und nach gelöst. Wenn das die meisten Kunden nicht abschrecken kann ... ;)

⭐️ 1

Antwort schreiben

Avatarbild von Ein Leser mehr

Ein Leser mehr

Hier geht's aber nicht um irgendeinen Handwerker mit vier Angestellten, der von IT keine Ahnung hat und sich sein schmales Kundenverwaltungssystem von irgendwem zusammenschustern lässt .

Doch, anscheinend schon. Größe schützt nicht vor Ignoranz und Billigheimerei.

⭐️ 1❤️ 1😁 1

Antwort schreiben

A

Ala83

Dazu fragen Sie sich doch mal Lieferando, UBER,Air BNB, im weitesten Sinne auch Zalando und so viele andere sind eher IT-Firmen die eben B2C in einem ureigenen Markt betreiben. Deshalb passt da auch in den Allermeisten Fällen die Qualität der Dienstleistung im Bereich der IT (Usability,Sec...).

Wenn ein u.U. "Offline Hotelbesitzer" nun ein "Online-Hotel" betreiben möchte, muss da im Hintergrund viel mehr passieren. Denn die Fehler die dort gemacht mochten sind einfach dumm aus Sicht der IT.

Es wird nie eine zu 100% sichere IT geben, liegt in der Natur der Sache. Jedoch, die Fehler die dort gemacht wurden haben schon Millionen vor ihnen gemacht und sollten 2025 nicht mehr vorkommen.

Hahahaha :-D Einige der genannten kenne ich leider als Kunden. Außen hui, aber die Infrastruktur im Backend darf nichts kosten, Admins brauchen wir auch keine. Security through Obscurity.

Das geht so weit, dass selbst nach Sicherheitsvorfällen kurz darauf die gleichen Fehler gemacht werden. Der Sicherheitsvorfall hat üblicherweise nämlich keine Konsequenzen.

Wir sind soweit, dass das ja jedem passieren kann, weil die Technik so komplex ist. Sicherheitsvorfälle sind also quasi unvermeidbar. Liest man ja auch ständig in den Medien. /s

Da wird in fast jedem Betrieb gepfuscht, dass es kracht. Einzige Ausnahme sind Banken und Versicherungen. Da wird wirklich viel geprüft und es gibt echte Qualitätskontrolle.

⭐️ 1

Antwort schreiben

MW

Martina W.

Hahahaha :-D Einige der genannten kenne ich leider als Kunden. Außen hui, aber die Infrastruktur im Backend darf nichts kosten, Admins brauchen wir auch keine. Security through Obscurity.

Das geht so weit, dass selbst nach Sicherheitsvorfällen kurz darauf die gleichen Fehler gemacht werden. Der Sicherheitsvorfall hat üblicherweise nämlich keine Konsequenzen.

Wir sind soweit, dass das ja jedem passieren kann, weil die Technik so komplex ist. Sicherheitsvorfälle sind also quasi unvermeidbar. Liest man ja auch ständig in den Medien. /s

Da wird in fast jedem Betrieb gepfuscht, dass es kracht. Einzige Ausnahme sind Banken und Versicherungen. Da wird wirklich viel geprüft und es gibt echte Qualitätskontrolle.

Ich versteh den Frust – hab’s oft selbst erlebt: Außen hui, innen wild zusammengetackert. Viele Plattformen sparen im Backend, Admins gelten als "Kostenstelle", Security ist „nice to have“. Und wenn’s knallt? Wird abgewiegelt mit: „Kann ja jedem passieren.“

Das Problem: Genau diese Haltung wird zur Ausrede – nicht zur Motivation, es besser zu machen. Und ja, viele Sicherheitsfehler 2025 sind wirklich vermeidbar. Die Muster sind bekannt, die Lessons-learned liegen offen.

Aber es ist selten reine Inkompetenz. Oft scheitert’s an Priorisierung, Zeitdruck oder schlicht am fehlenden Verständnis auf Entscheiderebene. Wer intern immer wieder sagt „Wir brauchen Security-Reviews, QA, Monitoring“ und immer wieder abgeblockt wird, verliert irgendwann den Kampf gegen die Wand. Und: Banken & Versicherungen sind nicht automatisch sicherer, weil sie’s besser können – sondern weil Regulierung und echte Konsequenzen da sind.

Überträgt man das auf andere Branchen, sähe vieles anders aus.

Fazit: Es wird nicht gepfuscht, weil alle dumm sind. Sondern weil in vielen Organisationen IT noch immer als Kostenfaktor gesehen wird – nicht als das Rückgrat des Geschäfts. Solange sich das nicht ändert, bleibt’s bei „Hoffentlich merkt’s keiner.“ 😅

⭐️ 2

Antwort schreiben

F

Fleckfisch

Ich versteh den Frust – hab’s oft selbst erlebt: Außen hui, innen wild zusammengetackert. Viele Plattformen sparen im Backend, Admins gelten als "Kostenstelle", Security ist „nice to have“. Und wenn’s knallt? Wird abgewiegelt mit: „Kann ja jedem passieren.“

Das Problem: Genau diese Haltung wird zur Ausrede – nicht zur Motivation, es besser zu machen. Und ja, viele Sicherheitsfehler 2025 sind wirklich vermeidbar. Die Muster sind bekannt, die Lessons-learned liegen offen.

Aber es ist selten reine Inkompetenz. Oft scheitert’s an Priorisierung, Zeitdruck oder schlicht am fehlenden Verständnis auf Entscheiderebene. Wer intern immer wieder sagt „Wir brauchen Security-Reviews, QA, Monitoring“ und immer wieder abgeblockt wird, verliert irgendwann den Kampf gegen die Wand. Und: Banken & Versicherungen sind nicht automatisch sicherer, weil sie’s besser können – sondern weil Regulierung und echte Konsequenzen da sind.

Überträgt man das auf andere Branchen, sähe vieles anders aus.

Fazit: Es wird nicht gepfuscht, weil alle dumm sind. Sondern weil in vielen Organisationen IT noch immer als Kostenfaktor gesehen wird – nicht als das Rückgrat des Geschäfts. Solange sich das nicht ändert, bleibt’s bei „Hoffentlich merkt’s keiner.“ 😅

Und wenn’s knallt? Wird abgewiegelt mit: „Kann ja jedem passieren.“

Wird abgewiegelt mit "wir haben ja eine Cyberversicherung".

Sondern weil in vielen Organisationen IT noch immer als Kostenfaktor gesehen wird

Das "Computergelumpe", ohne das man früher ja auch ausgekommen war.

😁 1

Antwort schreiben

Antworten schließen

n

nschaefer

Ich hatte die gleichen Bedenken und meine Ausweisdaten NICHT hochgeladen. Da mir der Betreiber für das NUMA in Köln-Ehrenfeld keine Alternative anbot, blieb nur die Stornierung. Ihr Artikel bestätigt zu 150% meine Entscheidung. Danke!

⭐️ 42❤️ 5😁 5

Antwort schreiben

B

Blattlaub

Es ist halt ein Riesenunterschied, ob ich den Ausweis an der Rezeption kurz vorlege zur Einsicht, oder ob ich eine Ausweiskopie irgendeinem Unternehmen gebe, welches irgendwo diese irgendwie auch immer abspeichert.

⭐️ 39❤️ 6😁 3🙁 1😲 1

Antworten schließenAntwort schreiben

Avatarbild von Cyclohexatrien

Cyclohexatrien

Und wenn es wirklich um Identifikation gegangen wäre, hätte man immer noch die eID des Personalausweises nutzen können, mindestens als Option. Wesentlich sicherer UND bessere Datensparsamkeit.

⭐️ 1❤️ 1

Antwort schreiben

Antworten schließen

SH

Selbstladender Hybrid

Wer nichts unredliches tut, z.B. Fremdgehen und dazu ein Hotelzimmer mietet, der hat auch nichts zu verbergen. Ein gutes Gewissen ist das beste Ruhekissen. Oder so.

😁 4🙁 12🤨 39😲 17

Antworten schließenAntwort schreiben

T

Torben265

„Einfach nichts zu verbergen haben.“ ist vermutlich eines der am wenigsten nachvollziehbaren Argumente um die IT- und Datenschutz-Inkompetenz von Konzernen kleinzureden.

⭐️ 18❤️ 5😁 4

Antwort schreiben

M

Monny2penny

Bei der Menge an Informationen kann wohl kaum von Fremd gehen gesprochen werden. Alles Bekannte.

😁 1

Antwort schreiben

m

mossmann

Haben Sie den Artikel eigentlich gelesen und verstanden? Scheinbar nicht. Aber wenn Sie nichts zu verbergen haben, ist es ja auch kein Problem, wenn Ihre Daten geklaut werden, gell? Bitte teilen Sie uns Ihre persönlichen Daten mit - Sie haben ja schließlich nichts zu verbergen! (Ironie off)

⭐️ 11❤️ 8😁 7

Antwort schreiben

TS

Tom -_- S

Tri Tra Trollalla.

⭐️ 2❤️ 3😁 6

Antwort schreiben

lu

last-unicorn

Da sie ja nichts zu verbergen haben dürfen sie hier gerne ihre Personalausweisdaten posten.

Wird sich sicherlich jemand finden der dafür die ein oder andere kreative Verwendung findet.....

⭐️ 6❤️ 4😁 5

Antwort schreiben

s

sosammahoid

Wieso sollte Fremdgehen im Hotel etwas Unredliches sein? Wird's besser, wenn man zuhause im eigenen Schlafzimmer fremdgeht?😇

😁 3

Antwort schreiben

na

nicht allein

Ok dann mal ihre Daten hier posten /s

Voller Name:

Meldeadresse:

Ausweisnummer:

Personenbeschreibung:

Biometrisches Foto:

Unterschrift:

Email Kontakt:

Telefonnummer:

Geburtsdatum:

Geburtsort:

Und natürlich Ihre Nutzungsgewohnheiten Im Hotel:

Paytv:

damit lassen sich richtig hübsche dinge anstellen.

https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/welche-folgen-identitaetsdiebstahl-im-internet-haben-kann-17750

😁 1

Antwort schreiben

k

ktnagel

Argument Nummer 1 aller Blockwarte. Bullshit.

Antwort schreiben

Antworten schließen

GN

Gelöschter Nutzer 391539

Verantwortungsvolles Hacken. Klar doch. Mit wem hatte der Chaos-Computer-Club einen Deal? So was macht man doch nicht umsonst, wenn es viel Zeit kostet.

Oder gab es Begabte, die das umsonst machten?

🙁 17🤨 39😲 10

Antworten schließenAntwort schreiben

K

Kweamod

So was macht man doch nicht umsonst, wenn es viel Zeit kostet.

Oder gab es Begabte, die das umsonst machten?

Sie unterschätzen Computernerd-Neugier aber gehörig! Natürlich machen das viele Leute aus Spaß 👍

⭐️ 19❤️ 4😁 4

Antwort schreiben

Avatarbild von alliance1979

alliance1979

So was macht man doch nicht umsonst, wenn es viel Zeit kostet.

Oder gab es Begabte, die das umsonst machten?

Sie unterschätzen Computernerd-Neugier aber gehörig! Natürlich machen das viele Leute aus Spaß 👍

Für manche gibt es eben nur Geld als antrieb.

MfG

⭐️ 1❤️ 3😁 14

Antwort schreiben

K

Klopfzeichen

Manche Menschen haben Hobbys

⭐️ 5❤️ 3😁 3

Antwort schreiben

E

Emoika

"Oder gab es Begabte, die das umsonst machten?"

Beim CCC gibt es davon viele. Sowohl Begabte, als auch solche, die das umsonst (aber hoffentlich nicht vergebens) machen.

⭐️ 17❤️ 5

Antwort schreiben

P

Paradiesadler

Es kostet nicht immer viel Zeit. Das ist ja das erschreckende. Vielleicht gibt's von den Hackern dazu ja einen Beitrag beim CCC.

Was motiviert die 16,4 Millionen Ehrenamtler in Deutschland bloß. Sowas macht man doch nicht umsonst, wenn es viel Zeit kostet.

⭐️ 16❤️ 5😁 3

Antwort schreiben

Bd

Belisarius_d

Natürlich können Leute, deren Beruf etwas mit Cybersecurity zutun hat sowas auch aus reinem Interesse in der Freizeit tun, besonders wenn sie persönlich betroffen sind.

Mein Vater ist Tischler und kann auf Ausflügen locker Stunden damit verbringen sich Fenster und Türen anzuschauen, Repliken nach Historizität zu beurteilen oder für die Küche neue Möbel zu bauen

⭐️ 7❤️ 4😁 8

Antwort schreiben

b

bradfield123

Sie haben null Ahnung was fuer sinnvolle Sachen manche Leute aus Interesse haben. Die haben wahrscheinlich meistens dann noch einen vernuenftig dotierten anderen Job.

⭐️ 7❤️ 2😁 2

Antwort schreiben

P

Paradiesadler

"Oder gab es Begabte, die das umsonst machten?"

Beim CCC gibt es davon viele. Sowohl Begabte, als auch solche, die das umsonst (aber hoffentlich nicht vergebens) machen.

Wenn man sich die digitale Patientenakte oder die Wahlsoftware anschaut ist es eher umsonst. Beratungsresistente Behörden.

⭐️ 3❤️ 1🤨 1

Antwort schreiben

D

Daniel1990

Laut Artikel hat er folgendes getan: Die Rechnungsnummer in der URL-Leiste geändert und sich den Seitenquelltext anzeigen lassen.

Das hat sicher dreiundneunzig Wochen gedauert und wurde ihm von der Konkurrenz bezahlt.

😁 5

Antwort schreiben

Antworten schließen

DN

Darth Nihilus

Die digitale Aversion vieler Deutscher haben auch sehr viele schlampige Unternehmer und Regierungsprogramme zu verantworten.

Vertrauen ist nie wirklich in der Tiefe und Fläche der Gesellschaft entstanden, weil einfach zuviel gelogen, gedruckst, vertuscht und verpfuscht wird.

⭐️ 12❤️ 6

Antworten schließenAntwort schreiben

Kd

Kapaster d.J.

Ich sehe hier hauptsächlich schlampige ITler am Werk.

⭐️ 1🤨 2😲 2

Antwort schreiben

DN

Darth Nihilus

Ich sehe hier hauptsächlich schlampige ITler am Werk.

Die Verantwortung auf einzelne ITler zu schieben, ist mir zu einfach: Das Problem beginnt oft schon bei der Ausschreibung, geht weiter über unrealistische Zeitpläne, inkompetentes Management und endet bei mangelnder Kontrolle der fertigen Systeme.

Laut dem Chaos Computer Club sind gravierende Sicherheitslücken in Deutschland oft Folge genau solcher strukturellen Fehler – nicht einfach nur einzelner schlampiger Programmierer. Es wäre sinnvoll, Ursachen statt Symptome zu bekämpfen.

⭐️ 2

Antwort schreiben

Kd

Kapaster d.J.

Die Verantwortung auf einzelne ITler zu schieben, ist mir zu einfach: Das Problem beginnt oft schon bei der Ausschreibung, geht weiter über unrealistische Zeitpläne, inkompetentes Management und endet bei mangelnder Kontrolle der fertigen Systeme.

Laut dem Chaos Computer Club sind gravierende Sicherheitslücken in Deutschland oft Folge genau solcher strukturellen Fehler – nicht einfach nur einzelner schlampiger Programmierer. Es wäre sinnvoll, Ursachen statt Symptome zu bekämpfen.

Das sind doch alles nur schwammige Vermutungen, wohingegen der schlampig organisierte Code offensichtliche Realität ist.

⭐️ 1🙁 1🤨 2😲 1

Antwort schreiben

DN

Darth Nihilus

Das sind doch alles nur schwammige Vermutungen, wohingegen der schlampig organisierte Code offensichtliche Realität ist.

Von wegen schwammig – das sind klare Erkenntnisse aus Analysen: Die Gesellschaft für Informatik hat schon mehrfach betont, dass mangelhaftes Sicherheitsmanagement, schlechte Projektplanung und fehlende Qualitätskontrolle Hauptgründe für Sicherheitslücken sind. „Schlampiger Code“ entsteht nicht von allein, sondern meist dort, wo Auftraggeber sparen, Management drängelt und Standards ignoriert werden. Wer nur ITler verantwortlich macht, macht es sich zu leicht.

⭐️ 2

Antwort schreiben

Avatarbild von -Stahlratte-

-Stahlratte-

Ich sehe hier hauptsächlich schlampige ITler am Werk.

Was sie sehen ist eigentlich ziemlich uninteressant.

⭐️ 2❤️ 1🙁 1

Antwort schreiben

Kd

Kapaster d.J.

Was sie sehen ist eigentlich ziemlich uninteressant.

Also wenn hier etwas für mich "uninteressant" ist, dann sind Sie das.

❤️ 1🤨 2😲 2

Antwort schreiben

TS

Tom -_- S

Nein, das sehe ich nicht. Die meisten Deutschen haben ein merkwürdiges Verhältnis zum Datenschutz. Natürlich kann man erwarten, dass eine Hotelkette sorgfältig mit den Daten ihrer Kunden umgeht, und solche Zugriffe nicht möglich sind.

Aber wenn Datenschutz dafür sorgt, dass Parkhäuser Papiertickets ausgeben müssen, weil die automatische Erfassung des Kennzeichens durch die Kunden abgelehnt wird dann geht es hinter den Mond. Zumal die gleichen Datenschutzapostel ihr gesamtes Leben bereitwillig bei Instagram oder Facebook ausbreiten, und Apple/Google bereitwillig alles mitteilen.

Als reiselustiger Mensch kann ich ihnen übrigens verraten, dass man sich darüber in sehr vielen EU-Ländern lustig macht.

Antwort schreiben

ka

karl-august

Nein, das sehe ich nicht. Die meisten Deutschen haben ein merkwürdiges Verhältnis zum Datenschutz. Natürlich kann man erwarten, dass eine Hotelkette sorgfältig mit den Daten ihrer Kunden umgeht, und solche Zugriffe nicht möglich sind.

Aber wenn Datenschutz dafür sorgt, dass Parkhäuser Papiertickets ausgeben müssen, weil die automatische Erfassung des Kennzeichens durch die Kunden abgelehnt wird dann geht es hinter den Mond. Zumal die gleichen Datenschutzapostel ihr gesamtes Leben bereitwillig bei Instagram oder Facebook ausbreiten, und Apple/Google bereitwillig alles mitteilen.

Als reiselustiger Mensch kann ich ihnen übrigens verraten, dass man sich darüber in sehr vielen EU-Ländern lustig macht.

Worin sehen Sie den Nachteil von Papiertickets? Die kann man zumindest nicht zum Identitätsdiebstahl missbrauchen wie die ungeschützten digitalen Kundendaten der Hotelgäste im Artikel.

Antwort schreiben

Avatarbild von -Stahlratte-

-Stahlratte-

Also wenn hier etwas für mich "uninteressant" ist, dann sind Sie das.

Damit kann ich leben. :)

Antwort schreiben

Avatarbild von Luis Tränker

Luis Tränker

Nein, das sehe ich nicht. Die meisten Deutschen haben ein merkwürdiges Verhältnis zum Datenschutz. Natürlich kann man erwarten, dass eine Hotelkette sorgfältig mit den Daten ihrer Kunden umgeht, und solche Zugriffe nicht möglich sind.

Aber wenn Datenschutz dafür sorgt, dass Parkhäuser Papiertickets ausgeben müssen, weil die automatische Erfassung des Kennzeichens durch die Kunden abgelehnt wird dann geht es hinter den Mond. Zumal die gleichen Datenschutzapostel ihr gesamtes Leben bereitwillig bei Instagram oder Facebook ausbreiten, und Apple/Google bereitwillig alles mitteilen.

Als reiselustiger Mensch kann ich ihnen übrigens verraten, dass man sich darüber in sehr vielen EU-Ländern lustig macht.

... weil die automatische Erfassung des Kennzeichens durch die Kunden abgelehnt wird ...

Warum überhaupt dieses scannen, wenn man beim verlassen des Parkhauses auch an der Schranke digital zahlen könnte.

Antwort schreiben

Antworten schließen

Y

Yaka

"...Das sei nötig, um "Gästen eine schnelle und komfortable Möglichkeit zu bieten, den Self-Check-in durchzuführen und diesen direkt über die Website abzuschließen", schreibt Guentert. Alternativ könne man via Videocall "ähnlich einer physischen Rezeption in einem Hotel" einchecken. Und immerhin sei es "allgemeine Branchenpraxis in Hotels, dass im Rahmen des Check-ins Ausweisdokumente vorgezeigt werden"..."

Das ist, sorry, kompletter gesammelter Blödsinn von einem "Sprecher", der in seinem Leben noch kein Hotel arbeitend von innen gesehen hat.

Wenn ich per Internet gebucht und bezahlt habe, dann habe ich mich identifiziert. Es genügt in dem Fall, direkt einen Code an den Zahler zu geben, mit dem er einchecken kann.

Es sind diese (Gier-)Ketten, welche sich dafür entscheiden, dass ihre Gäste ihnen keine Rezeptionisten (mehr) wert sind. Dann sollen sie auch mit dem Risiko leben.

Die ersten "Automatenhotels" in den Achtzigern/Neunzigern, wo man an der Tür per Zahlkarte die Zimmerkarte kaufen konnte, wurden sehr schnell in Bordelle und Drogenumschlagplätze umgewandelt.

Ich weiss wovon ich spreche.

⭐️ 10❤️ 9😁 4😲 2

Antworten schließenAntwort schreiben

GN

Gelöschter Nutzer 391539

Das Problem könnte aber die gesundheitliche Gefährdung der Gäste sein. Dafür ist er mitverantwortlich.

🙁 1🤨 1😲 1

Antwort schreiben

E

Emoika

"Die ersten "Automatenhotels" in den Achtzigern/Neunzigern, wo man an der Tür per Zahlkarte die Zimmerkarte kaufen konnte, wurden sehr schnell in Bordelle und Drogenumschlagplätze umgewandelt. Ich weiss wovon ich spreche."

Mal etwas indiskret gefragt: Haben Sie Ihr Erfahrungs-basiertes Wissen eher im Bereich Bordelle oder eher im Berich Drogen gesammelt?

Antwort schreiben

Antworten schließen

B

BGT

Vermutlich werde ich jetzt hier als hinterm Mond lebender Boomer beschimpft; aber egal ich poste meine Sicht jetzt trotzdem:

- Ich versuch alles zu vermeiden, was nur online möglich ist.

- Hotels buche ich aufgrund schlechter Erfahrung nicht mehr online, sondern nur über oder nach persönlichem telefonischem Kontakt.

- Online bestelle ich Waren nur sofern es per Rechnung möglich ist.

- Meine Bank hat an meinem Wohnort eine Zweistelle, die ich für ernsthafte Geschäfte aufsuchen kann, bzw wo ich notfalls mit echten Menschen sprechen kann.

⭐️ 6❤️ 9🤨 4

Antworten schließenAntwort schreiben

Kd

Kapaster d.J.

Können Sie ja machen. Andere machen es anders.

⭐️ 4🙁 1

Antwort schreiben

N

Nachtmodus

"Meine Bank hat an meinem Wohnort eine Zweistelle, die ich für ernsthafte Geschäfte aufsuchen kann, bzw wo ich notfalls mit echten Menschen sprechen kann."

Nicht mehr lange...

⭐️ 3🙁 2

Antwort schreiben

Avatarbild von -Stahlratte-

-Stahlratte-

Können Sie ja machen. Andere machen es anders.

Und weiter?

⭐️ 3😁 2🙁 3🤨 3

Antwort schreiben

TS

Tom -_- S

Vermutlich werde ich jetzt hier als hinterm Mond lebender Boomer beschimpft;

Nein, ich vermute eher, dass sie trollen wollen.

Alles was sie schreiben muss man deutlich differenzierter betrachten, zumal es jede Menge seriöse und sichere Angebote online gibt. Aber dafür muss man natürlich die Kompetenz haben, Angebote auch fundiert bewerten zu können.

Wäre jeder so drauf wie sie, würden wir noch auf Bäumen sitzen.

⭐️ 4❤️ 1😁 1🙁 3🤨 4

Antwort schreiben

s

soumission

Vermutlich werde ich jetzt hier als hinterm Mond lebender Boomer beschimpft;

Nein, ich vermute eher, dass sie trollen wollen.

Alles was sie schreiben muss man deutlich differenzierter betrachten, zumal es jede Menge seriöse und sichere Angebote online gibt. Aber dafür muss man natürlich die Kompetenz haben, Angebote auch fundiert bewerten zu können.

Wäre jeder so drauf wie sie, würden wir noch auf Bäumen sitzen.

Hat nichts mit trollen zu tun. Manche Leute machen das gerne so wie BGT, ich auch, und manche eben anders, weil sie das wahrscheinlich cooler finden.

⭐️ 3

Antwort schreiben

t

trasherkescher

als boomer können sie sich das scheinbar auch einfach leisten . zeitlich wie finanziell - schön für Sie ! hätte ich auch gern. bin aber halt leider kein boomer - pech gehabt

🙁 1🤨 3😲 2

Antwort schreiben

ka

karl-august

Bin weder Boomer noch Digital Native, Jahrgang 1979. Mache das ähnlich wie sie. Habe gerne ein Analoges Low-Tech-Backup und keinen Android/iOS-App-Zwang, lieber browserbasiert. Habe weder Google- noch Androidaccount. Naja: Nicht auf meinen Namen registriert oder mit meiner eigenen Handynummer oder Mailadresse. Nutze derzeit den eines Verstorbenen. Mein Nachbar lässt mich in sein WLAN und ... ich bekomme seine Werbung eingeblendet. Ist ein Aluhut und Schwurbler und seine Töchter werden so langsam erwachsen. Also zeigt mir der Algorythmus Beauty-Tipps und dubiose Anlageberatung für Leute, die mit dem grossen Zusammenbruch rechnen.

Ich verzichte nicht auf das Internet, aber versuche mich Anonym/Pseudonym zu bewegen. Ein Hobby, dass man beliebig intensiv betreiben kann, denn die sind echt klebrig. Versuchen Sie mal, MS Office zu installieren, ohne sich zu erkennen zu geben. Das geht! Aber man wird arg in eine andere Richtung gestupst.

⭐️ 3

Antwort schreiben

Antworten schließen

E

Emoika

"Numa ist eine Hotelkette,"

....von der ich noch nie etwas gehört habe.

⭐️ 5😁 12

Antworten schließenAntwort schreiben

K

Klopfzeichen

Andere werden mit Digitalisierung folgen

😁 1😲 1

Antwort schreiben

Uw

Umelaphi wakho

So isses numa

😁 7

Antwort schreiben

Antworten schließen

Avatarbild von alliance1979

alliance1979

Dazu ein paar Gedanken.

1. Gäste aus dem Ausland, müssen sich nach wie vor ausweisen. Deshalb ist es auch logisch, dass nach einem Perso gefragt wird.

2. Wenn kein Personal anwesend ist, ist das mit der Sicherheit auch so eine Sache. Verwüstetes Zimmer. Gäste die belästigt oder angegangen werden. Auch vond er Seite aus verständlich, nach einem Ausweis zu fragen.

3. Im Artikel wird der Eindruck erweckt, es sei ungesetzlich oder unredlich nach einem Perso. Weil es ja ein neues Gesetz gibt. Nur ist es eben dem Hotelbetreiber überlassen, ob er nach Meldescheinen fragt und darauf besteht oder nicht.

Das ändert nichts am katastrophalen Datenschutz und der Leistung von Herrn Marx.

Aber es ist eben auch ein typisches Problem, des permanenten zwischen Baum und Borke zu schweben. Wer in ein Hotel geht, dass kein Personal am Empfang hat und meint das Unternehmen hat kein Interesse zu prüfen, wer genau im Hotel übernachtet, der macht es sich eben auch etwas zu leicht.

MfG

⭐️ 8🙁 2🤨 3

Antworten schließenAntwort schreiben

ZT

Zahnloser_Tiger

Die Identifikation kann ich aber auch schon im Rahmen der Buchung fordern, dann kann ich mir als Kunde überlegen, ob ich meinen Ausweis hochladen möchte oder nicht - aber nicht erst, wenn ich schon vor der Tür stehe, da befinden wir uns im Grenzbereich zur strafbaren Nötigung.

⭐️ 5😁 2🤨 1

Antwort schreiben

Avatarbild von alliance1979

alliance1979

Die Identifikation kann ich aber auch schon im Rahmen der Buchung fordern, dann kann ich mir als Kunde überlegen, ob ich meinen Ausweis hochladen möchte oder nicht - aber nicht erst, wenn ich schon vor der Tür stehe, da befinden wir uns im Grenzbereich zur strafbaren Nötigung.

Absolut.

Antwort schreiben

GX

Gen X Sis'

Die Identifikation kann ich aber auch schon im Rahmen der Buchung fordern, dann kann ich mir als Kunde überlegen, ob ich meinen Ausweis hochladen möchte oder nicht - aber nicht erst, wenn ich schon vor der Tür stehe, da befinden wir uns im Grenzbereich zur strafbaren Nötigung.

Eben nicht. Oder mussten Sie schon mal bei Booking.com Ihren Ausweis hinterlegen?

⭐️ 1🙁 1

Antwort schreiben

ZT

Zahnloser_Tiger

Eben nicht. Oder mussten Sie schon mal bei Booking.com Ihren Ausweis hinterlegen?

Ich buche nicht bei booking.com, aber selbst wenn: Wenn ich mich in einer solchen Art und Weise identifizieren soll, reden wir über einen wesentlichen Vertragsbestandteil, der vorher kommuniziert werden muss, sonst handelt es sich wahlweise um einen Einigungsmangel oder unwirksame AGB.

Antwort schreiben

GX

Gen X Sis'

Danke für Ihren Kommentar, dem gibt es eigentlich nichts hinzuzufügen.

In fast allen Beherbergungsbetrieben ist es üblich, dass überprüft wird, ob es sich beim Buchenden auch um den Gast an der Rezeption handelt. Ohne Ausweis und ohne Rezeption wird es schwierig, weshalb das Unternehmen - völlig legal - nach dem Ausweis fragt. Wie und ob dieser korrekt gespeichert wird, wird im Artikel nicht erwähnt.

Der Abgleich ist u.a. auch wichtig, um Kreditkartenbetrug zu vermeiden. Ohne Abgleich finden Betreiber meist erst nach der Buchung heraus, dass die Kreditkartendaten gestohlen wurden und bleiben auf den Kosten sitzen - nicht selten inklusive Schäden an den Zimmern oder Diebstahl.

🙁 1🤨 1😲 1

Antwort schreiben

GX

Gen X Sis'

Ich buche nicht bei booking.com, aber selbst wenn: Wenn ich mich in einer solchen Art und Weise identifizieren soll, reden wir über einen wesentlichen Vertragsbestandteil, der vorher kommuniziert werden muss, sonst handelt es sich wahlweise um einen Einigungsmangel oder unwirksame AGB.

Haben Sie die AGB von Numa gelesen? Da wird es mit Sicherheit drinstehen. Und im Kleingedruckten bei Booking.com ebenfalls.

Dass sie nicht bei Booking.com buchen, ändert nichts daran, dass bei so gut wie keiner Buchungsplattform ein Ausweisdokument abgefragt wird. Sprich: der Beherbergungsbetrieb hat keine Möglichkeit zu prüfen, ob Buchende und Gäste ein- und dieselbe Person sind.

🤨 1

Antwort schreiben

ZT

Zahnloser_Tiger

Haben Sie die AGB von Numa gelesen? Da wird es mit Sicherheit drinstehen. Und im Kleingedruckten bei Booking.com ebenfalls.

Dass sie nicht bei Booking.com buchen, ändert nichts daran, dass bei so gut wie keiner Buchungsplattform ein Ausweisdokument abgefragt wird. Sprich: der Beherbergungsbetrieb hat keine Möglichkeit zu prüfen, ob Buchende und Gäste ein- und dieselbe Person sind.

Noch einmal: Solche AGB sind ziemlich sicher unwirksam.

⭐️ 1

Antwort schreiben

Antworten schließen

P

Paradiesadler

Kein grundlegender Datenschutz und -sicherheit wird halt weiter als Lappalie betrachtet und von den Behörden verfolgt. Mit saftigen Strafen XX% des Umsatzes würde sich vielleicht was ändern.

⭐️ 14

Antworten schließenAntwort schreiben

e

elcantapeor

Datenschutzverstöße sind spätestens seit der Einführung der DSGVO keine Lappalie mehr, die Strafen liegen zwischen 2 und 4 % des Jahresumsatzes, und 2024 wurden 1,2 Mrd. € an Strafgeldern verhängt.

Antwort schreiben

Antworten schließen

K

Klopfzeichen

Digitale Kompetenz bedeutet eben auch nicht jede Digitalisierung unkritisch mitmachen!

⭐️ 6❤️ 5😁 1🙁 1

Antwort schreiben

DQ

Dona Quichotte

Die verlangte Angabe meiner Ausweisdaten war für mich Grund genug, einen geplanten Handyvertrag nicht abzuschließen. Viele Menschen denken an diesem Punkt aber nicht weiter nach, sondern rücken die verlangten Daten einfach heraus. Die Erfahrung von Matthias Marx zeigt, warum das nicht sinnvoll ist.

🤨 7😲 2

Antworten schließenAntwort schreiben

T

Torben265

Nur doof das Anbieter verpflichtet sind die Identität festzustellen um Missbrauch zu verhindern.

⭐️ 8❤️ 1

Antwort schreiben

Kd

Kapaster d.J.

Es wäre hilfreich, wenn Sie verstehen würden, warum der Anbieter ihre Adressdaten zwingend benötigt.

⭐️ 1❤️ 2

Antwort schreiben

N

Nachtmodus

Die Ausweispflicht beim Handyvertrag ist keine übergriffige Laune der Anbieter, sondern gesetzlich vorgeschrieben – zur Strafverfolgung, Terrorabwehr und um sicherzustellen, dass Telekommunikationsüberwachung überhaupt einem Anschluss zugeordnet werden kann. Wer das mit freiwillig erhobenen Ausweiskopien bei der Hotelbuchung gleichsetzt, wirft staatliche Sicherheitsvorgaben und unternehmerische Datensammellust in einen Topf – und versteht am Ende weder das eine noch das andere. Faktisch können Sie, basierend auf Ihrer Behauptung, gar kein "Handy" haben, denn für Prepaid gilt genau das gleiche...

⭐️ 11❤️ 3😁 2🤨 1

Antwort schreiben

D

DerDude

Die Ausweispflicht beim Handyvertrag ist keine übergriffige Laune der Anbieter, sondern gesetzlich vorgeschrieben – zur Strafverfolgung, Terrorabwehr und um sicherzustellen, dass Telekommunikationsüberwachung überhaupt einem Anschluss zugeordnet werden kann. Wer das mit freiwillig erhobenen Ausweiskopien bei der Hotelbuchung gleichsetzt, wirft staatliche Sicherheitsvorgaben und unternehmerische Datensammellust in einen Topf – und versteht am Ende weder das eine noch das andere. Faktisch können Sie, basierend auf Ihrer Behauptung, gar kein "Handy" haben, denn für Prepaid gilt genau das gleiche...

Es gibt einen Markt für aktivierte gebrauchte SIM Karten. Es gibt auch Menschen (wie mich), die die Gesetzesänderung zum Anlass genommen haben sich mit unsinnig registrierten SIM Karten zu bevorraten, wobei diese Karten nun so nach und nach ans Ende der physischen Lebensdauer kommen.

⭐️ 1❤️ 1😁 1🙁 4🤨 2

Antwort schreiben

DQ

Dona Quichotte

Nur doof das Anbieter verpflichtet sind die Identität festzustellen um Missbrauch zu verhindern.

Nur doof, daß ich aus eigener jüngster Erfahrung weiß, daß andere deutsche Handyanbieter keine Ausweiskopie verlangen.

⭐️ 1❤️ 1😲 1

Antwort schreiben

N

Nachtmodus

Nur doof, daß ich aus eigener jüngster Erfahrung weiß, daß andere deutsche Handyanbieter keine Ausweiskopie verlangen.

Erkennen Sie den Unterschied zwischen "Die verlangte Angabe meiner Ausweisdaten war für mich Grund genug, (...) und "Nur doof, daß ich aus eigener jüngster Erfahrung weiß, daß andere deutsche Handyanbieter keine Ausweiskopie verlangen."? Banken dürfen übrigens Ihren Ausweis kopieren – danke, Geldwäschegesetz. Beim Handyvertrag hingegen ist das rechtlich eher wackelig: die Anbieter dürfen Ihre Daten erfassen, aber eine Kopie ist laut Personalausweisgesetz (§ 20 PAuswG) nur mit deiner Zustimmung oder bei gesetzlicher Pflicht erlaubt. Und wie genau diese 'gesetzliche Pflicht' auslegt, sieht jeder irgendwie anders...

⭐️ 1❤️ 1😁 1

Antwort schreiben

DQ

Dona Quichotte

Erkennen Sie den Unterschied zwischen "Die verlangte Angabe meiner Ausweisdaten war für mich Grund genug, (...) und "Nur doof, daß ich aus eigener jüngster Erfahrung weiß, daß andere deutsche Handyanbieter keine Ausweiskopie verlangen."? Banken dürfen übrigens Ihren Ausweis kopieren – danke, Geldwäschegesetz. Beim Handyvertrag hingegen ist das rechtlich eher wackelig: die Anbieter dürfen Ihre Daten erfassen, aber eine Kopie ist laut Personalausweisgesetz (§ 20 PAuswG) nur mit deiner Zustimmung oder bei gesetzlicher Pflicht erlaubt. Und wie genau diese 'gesetzliche Pflicht' auslegt, sieht jeder irgendwie anders...

Erkennen Sie, daß der Unterschied zwischen "Die verlangte Angabe meiner Ausweisdaten war für mich Grund genug, (...)" und "Nur doof, daß ich aus eigener jüngster Erfahrung weiß, daß andere deutsche Handyanbieter keine Ausweiskopie verlangen." bedeutet, daß eine Firma mehr Daten verlangt, als sie eigentlich müßte?

Schon mal was von Datensparsamkeit gehört? Findet man in Art. 5 DSGVO.

Antwort schreiben

R

RainerSP

Und wo ait ihr Problem wenn jemand ihre Daten hat?

Antwort schreiben

DQ

Dona Quichotte

Und wo ait ihr Problem wenn jemand ihre Daten hat?

Ist Ihre Frage wirklich ernst gemeint?

⭐️ 4

Antwort schreiben

Antworten schließen

ZT

Zahnloser_Tiger

Noch spannender wäre es gewesen, wie die Hotelkette reagiert hätte, wenn Herr Marx statt zu hacken einfach zum Gericht gegangen wäre und eine einstweilige Verfügung erwirkt hätte ... Die Buchung abzuschließen um dann im Nachgang sensible Dinge, die übrigens eindeutig weder notwendig noch branchenüblich sind, wie Personalausweisdaten einzufordern, geht gar nicht. Wenn die dann nicht einmal sicher sind, gibt es hoffentlich nicht nur die Schließung der Lücke, sondern auch ein saftiges Bußgeld durch den Datenschützer.

⭐️ 5❤️ 2😁 2

Antworten schließenAntwort schreiben

Avatarbild von Moving2Manila

Moving2Manila

Als ehemaliger Hotelier verrate ich Ihnen mal etwas: ein seriöser Hotelbetreiber wird IMMER bei Check-In die Vorlage des Ausweises verlangen und mindestens bis nach der erfolgten Abreise und erfolgter Zimmerkontrolle in Kopie aufbewahren oder eben den klassischen Meldeschein. Außer vielleicht bei etablierten Stammgästen.

Einmal um bei Schadensersatz wg. Randalen im Zimmer auf die Daten zurückgreifen zu können und des Weiteren um der üblichen Prostitution vorzubeugen.

Dazu kommt, daß in so gut wie allen modernen Hotels (außer vielleicht in Tante-Erna-Pensionen) alle öffentlichen Bereiche 24h kamerüberwacht sind.

Ohne Vorlage des Ausweises ist bei uns NIE ein Gast eingecheckt worden. In fast 20 Jahren nicht einer. Egal ob vorbezahlt oder nicht. Kein Ausweis - kein Check-In. Aus die Maus.

Aber im Ggs. zum im Artikel genannten Unternehmen haben wir solche Daten nie digital gespeichert, sondern klassisch auf Papier und im Rahmen der gesetzlichen Fristen auch immer sofort in Übereinstimmung mit den gesetzlichen Regelungen datensicher entsorgt, entsorgen lassen.

Aber ohne Ausweisregistrierung ein Zimmer ? Hah - das konnten Sie aber mal schön vergessen... Keine Idee, was in Hotels alles abgeht ? Lieber Scholli...

⭐️ 1❤️ 1😁 1🙁 1🤨 1😲 1

Antwort schreiben

Antworten schließen

Uw

Umelaphi wakho

Numa ist eine Hotelkette, bei der es keine Rezeption mehr gibt, alles läuft digital. Leider nicht sehr gut. Die Ausweisdaten von 500.000 Gästen waren abrufbar.

Niemand wird dazu gezwungen, dort seine Daten zu hinterlassen.

😁 2🙁 4🤨 1

Antworten schließenAntwort schreiben

n

nschaefer

Doch. Alle, die dort einchecken wollen.

⭐️ 2

Antwort schreiben

G

GelberElefant

Immer dieses verkorkste Argument: wenn du nicht willst, dass dir Unrecht geschieht, dann unterlasse eine legale Handlung (Hotelbuchung). Selbst Schuld? Nein, eben nicht, Schuld trägt hier das Unternehmen. Und hätte der/die ZON-LeserIn den Artikel zu Ende gelesen (obwohl, erste Hälfte hätte gereicht), wäre auch klar: der gute Mann hat auch versucht zu stornieren, hat aber nicht geklappt.

⭐️ 6❤️ 1

Antwort schreiben

lu

last-unicorn

Aber wenn sich dann alle an derartigen "Standards" orientieren wird es mit der Zeit eng.

Wehret den Anfängen ist da nicht die dümmste Idee.

Ausserdem ist gesetzwidriges Verhalten das Kosten spart ein unfairer Wettbewerbsvorteil.

⭐️ 1❤️ 1

Antwort schreiben

Antworten schließen

Avatarbild von Frank-Werner

Frank-Werner

Bedenklich ist folgender Satz aus dem verlinkten Dokument:

"Auch aus sicherheitsrelevanten Gründen, wie z.B. für Auskunftsersuchen der Polizei oder der Gefahrenabwehr, kann für eine nachträgliche Identifikation eines Gastes vonnöten sein."

Sprich: Es gibt zwar keine Meldepflicht mehr, für die Polizei müssen die Daten dennoch vorgehalten werden. Zumindest verstehe ich dies so.

⭐️ 6❤️ 1😁 1

Antworten schließenAntwort schreiben

ZT

Zahnloser_Tiger

Die Aussage ist schlicht Grütze, wenn die Polizei das fordern sollte, wäre es illegal, weil ohne Rechtgrundlage, mithin obsolet, wenn es um eigene Anliegen des Hotels geht (z.B. Vandalismus), sollte eine Kreditkarte oder eine Überweisung ausreichend sein, um den Kunden im Nachgang einwandfrei identifizieren zu können. Das ist eher einer aus der Kategorie "Das haben wir schon immer so gemacht".

⭐️ 1❤️ 1😁 1

Antwort schreiben

Antworten schließen

NI

Name_Insert

"Und immerhin sei es "allgemeine Branchenpraxis in Hotels, dass im Rahmen des Check-ins Ausweisdokumente vorgezeigt werden"."

Ja, weil es erst seit Anfang des Jahres für deutsche Staatsbürger nicht mehr Pflicht ist und weil Hotels , wie alle Unternehmen und Behörden, ihre Abläufe nur sehr, sehr langsam ändern. ...schließlich haben wir das schon immer so gemacht!

Aber nach der Änderung der Meldescheinpflicht besteht keine Rechtsgrundlage zur Speicherung mehr, denn für den Abgleich z.B. zur Verifizierung bei Zahlung auf Rechnung, reicht Einsichtnahme.

Für im Voraus bezahlte Zimmer besteht nicht mal mehr auf den ersten Blick eine Rechtsgrundlage zur Einsichtnahme in den Perso.

⭐️ 4❤️ 2

Antworten schließenAntwort schreiben

Avatarbild von Frank-Werner

Frank-Werner

Teils, teils.

Das im Artikel genannte Dokument beschreibt auch, wann trotzdem Ausweisdaten erhoben werden dürfen. Beispielsweise um nachträglich Leitungen oder Zerstörungen / Verunreinigungen abzurechnen. Verwüstet ein Gast das Zimmer oder trinkt seine Gattin die Minibar leer, so muss der Hotelier die Möglichkeit besitzen, die Forderungen einzutreiben.

Und weiter gehts: "Auch aus sicherheitsrelevanten Gründen, wie z.B. für Auskunftsersuchen der Polizei oder der Gefahrenabwehr, kann für eine nachträgliche Identifikation eines Gastes vonnöten sein."

Antwort schreiben

P

Paradiesadler

Wie sollen sie ohne Einsichtnahme feststellen, ob die Person die deutsche Staatsangehörigkeit hat? Wenn ich den Personalausweis vor eine Kamera halte kann ich mir nie sicher sein, ob ein Foto gemacht und gespeichert wird. Wobei gespeichert ja schon heißen kann, dass das Bild nur zur Verarbeitung im Arbeitsspeicher ist.

Antwort schreiben

Antworten schließen

F

Fugller

Kein IT-System ist zu 100% sicher. Das ist eben das Problem an der digitalen Welt. Sobald man Daten preisgibt, muss man davon ausgehen, dass sie irgendwann möglicherweise gehackt und mißbraucht werden können. Konten unter Deinem Namen dank Ausweiskopie werden für Betrügereien verwendet, Dein zukünftiger Arbeitgeber lehnt Dich ab, weil er durch gehackte Patientendaten weiß, dass Du Rückenprobleme hast.

🙁 4

Antworten schließenAntwort schreiben

lu

last-unicorn

Ja, Sicherheit in der IT ist eine Illusion.

Aber das ist auch keine Entschuldigung für derartigen Pfusch.

Ein solches Design müsste man schon jedem Azubi um die Ohren hauen.

Das es sowas bis in den produktiven Betrieb schafft ist einfach unentschuldbar.

⭐️ 3

Antwort schreiben

Antworten schließen

d

denkdoc

In USA hatte ich im Supermarkt gesehen: "Wenn Sie wie unter 35 Jahre aussehen, dann müssen Sie sich beim Alkoholkauf ausweisen".

Vielleicht hilft die Formulierung : " 'Wenn Sie wie ein Deutscher aussehen, dann brauchen Sie sich nicht ausweisen"

Ich finde in dem Merkblatt sind noch nicht alle Eventualitäten erfaßt. Kreditkarte müsste demHotel doch reichen.

⭐️ 1❤️ 1😁 1😲 1

Antworten schließenAntwort schreiben

AS

Anton Spitzfuss

Wie sieht man denn als Deutscher aus?

Blond, blauäugig?

⭐️ 1

Antwort schreiben

Antworten schließen

GN

Gelöschter Nutzer 391539

Wer möchte schon in einem menschenleeren Hotel übernachten?

Und was machen eigentlich Unternehmen mit einer Ausweiskopie?

⭐️ 3😁 2

Antwort schreiben

L

Lolaprr

Und immerhin sei es "allgemeine Branchenpraxis in Hotels, dass im Rahmen des Check-ins Ausweisdokumente vorgezeigt werden".

Ich war dieses Jahr schon in fünf verschiedenen Hotels namhafter Ketten, davon eines mit kontaktlosem Check in. Nicht in einem Fall musste ich meinen Ausweis vorlegen.

⭐️ 2❤️ 2

Antwort schreiben

GN

Gelöschter Nutzer 391539

Was ist eine Gesellschaft wert, wo das Kind erst in den Brunnen fallen muss, bevor gehandelt wird? Was sind Menschen wert, die kein Mitleid kennen? Kein Mitverantwortungsgefühl, keine Grenzen?

⭐️ 1🙁 1😲 1

Antworten schließenAntwort schreiben

n

nschaefer

Könnte es sein, dass Sie ein bot sind? Ich finde reichlich Kommentare mit fraglicher Intension. Irgendwie passend aber nicht erkennbar, WAS Sie eigentlich aussagen wollen. Seltsam....

Antwort schreiben

Antworten schließen

GN

Gelöschter Nutzer 391539

In den USA (vielleicht auch anderen Ländern) ist es so: Alles ist erlaubt, so lange es nicht verboten ist. Das erklärt vieles.

⭐️ 1🙁 1

Antworten schließenAntwort schreiben

n

nschaefer

und USA ist ja gerade unser ganz grosses VORBILD :-) ...oder was wollten Sie eigentlich sagen?

Antwort schreiben

Antworten schließen

D

DieZeitHeiltAlleWunder

Es kann nicht stimmen, dass Numa alle Betroffenen angeschrieben hat. Ich habe im fraglichen Zeitraum bei der Kette gebucht und erst durch diesen Artikel vom Vorfall erfahren.

⭐️ 1

Antworten schließenAntwort schreiben

Z

ZinckTwice

Dito.

⭐️ 1

Antwort schreiben

Antworten schließen

f

fsi

Mich würde wahnsinnig interessieren, ob das irgendwelche Konsequenzen für dieses Unternehmen gehabt hat. Also eine Strafe, die auch wirklich unangenehm ist - ich vermute nicht.

Da arbeitet keiner mehr an der Rezeption, weil es Personal spart und offensichtlich wird auch bei so wesentlichen Dingen wie IT Sicherheit gespart. Dass das dann ungestraft bleibt, ist natürlich nicht sehr hilfreich.

⭐️ 2

Antwort schreiben

b

bradfield123

Unglaublich, dass so etwas amateurhaftes passieren kann.

⭐️ 1😁 1

Antwort schreiben

U

Uwilldo4me

Das darf nicht passieren und sollte und wird auch sicherlich Folgen für diese Kette haben.

Die Erhebung von Daten, das Vorzeigen von Ident. Dokumenten auch für deutsche Staatsangehörige wird Praxis bleiben, das ist auch gut so. Ein Hotel ist gut beraten das weiterhin zu fordern, da ändern auch die neuen Regeln zum Meldegesetz nichts dran.

Das Geschäftsmodell in ausgewählten Städten ist keine Überraschung, da zählt nur der Preis, der Portier wird eingespart, der Service minimiert.

Beherbergungsbetriebe waren schon lange eine datenschutzrechtliche Katastrophe.

500000 Datensätze sind schon eine Nummer. Gut das es Menschen wie M. Marx gibt.

Mich wundert es jeher, dass nicht viel mehr Missbrauch und Betrug stattfindet. Da kommt noch eine Menge Lehrgeld auf uns zu im Umgang mit dem "Neuland".

Digitalisierung birgt eben auch Risiken.

⭐️ 1

Antwort schreiben

R

Rabe11

Ich habe tatsächlich letztes Jahr in einem Hotel dieser Kette übernachtet. Ich hatte mir Baulärm ab 7:30 zu kämpfen. War sehr erholsam im Urlaub. Die Haustür, die sich eigentlich nur mit einem Code öffnen lassen sollte stand wg. der Bauarbeiten offen. Ich bin von numa über das Datensicherheitsproblem übrigens nicht informiert worden.

⭐️ 1

Antwort schreiben

R

RainerSP

Meinen sie das in einer konventionellen Rezeption die Daten auf Lochkarten gespeichert werden? Nein die sind genauso digial ,gespeichert.

Antworten schließenAntwort schreiben

E

Exegetius

Sie geben beim Check-In noch Ihre echten Personendaten an und zeigen Ihren echten Personalausweis vor???

Antwort schreiben

Antworten schließen

t

textvergessen

Billighotels - selber schuld...

Antwort schreiben

WS

William S. Christ

Gab es da nicht mal dieses Lied: Numa Numa NEI?

;-)

Spaß bei Seite - das kommt halt davon, wen die IT-Abteilung keine Ahnung von sicheren Programmierpraktiken und Konfigurationen ihrer Systeme hat.

Gibt es diese IT-Abteilung überhaupt?

Oder macht das ein altgedienter ,,IT-Fachmann", dessen Fähigkeiten vor allem darin bestehen, einen PC bei Bedarf ein- und auszuschalten und vielleicht mal das kostenlose Antivirenprogramm zu updaten?

Das klingt natürlich gemein, ja.

Aber: vor allem die Ansammlung von Fehlern lässt darauf schließen, dass hier bewusst ganz massiv an Sicherheit und kompetentem Personal gespart wurde.

Als ob der Mitarbeiter in einem Juweliergeschäft zum Feierabend die Überwachungskameras deaktiviert, die Alarmanlage ebenso, Licht an, Tür sperrangelweit auf und dann ab nach Hause.

Sicherheit kostet halt.

Kompetentes Personal kostet halt.

Dummerweise begreifen so manche knackige oder auch altgediente BWLer, Topmanager oder Start-up-Chefs nicht, das hinter Cyber Security echte Arbeit steckt und Personal auch entsprechend was draufhaben muss.

Das schnelle Stopfen der Sicherheitslücken?

Nun ja, da wurde wohl aus der Not heraus dann doch schnell Geld in die Hand genommen. Warum nicht gleich so?

Numa ist jedenfalls kein Hotel, bei dem man mich in nächster Zukunft sehen wird...

Antwort schreiben

w0

woog_09er

Interessant finde ich, dass so ein riesen Datenleck erst als GAU angesehen wird, wenn auch Bank- und Zahldaten verfügbar sind. Ausweisdaten erlauben m.E. den Identitätsdiebstahl, was nach meiner Meinung der Super-GAU ist. Die DSGVO sollte es erlauben, Firmen dieser Art Strafen aufzubrummen, die jeden Geschäftsführer vorab zum gründlichen Check ihre IT Prozesse veranlassen (oder das Geschäft zu beenden).

Antwort schreiben

t

trasherkescher

softwarefehler.. da kann man nichts machen

Antwort schreiben

F&

Frank &frei

Kurz vorzeigen einer Person, selbst in die Hand nehmen und Sicherheitsmerkmale prüfen OK, aber auf ewig irgendwo hochladen und dann über erratbare Nummer zu verwursten. Aber wer macht das schon. Duh!

Aber dann schnell reagieren, sollte doch selbstverständlich sein, das vorher zu prüfen!

Auf das Hochladen von Ausweisen, obwohl das Zimmer bereits bezahlt wurde, will Numa nicht verzichten. Das sei nötig, um "Gästen eine schnelle und komfortable Möglichkeit zu bieten, den Self-Check-in durchzuführen und diesen direkt über die Website abzuschließen", schreibt Guentert. Alternativ könne man via Videocall "ähnlich einer physischen Rezeption in einem Hotel" einchecken. Und immerhin sei es "allgemeine Branchenpraxis in Hotels, dass im Rahmen des Check-ins Ausweisdokumente vorgezeigt werden".