CyberVorsorge

Was, wenn plötzlich keine Buchung mehr abrufbar ist?
Dann zählt jeder vorbereitete Handgriff.

Hotelsoftware, Buchungsengine und Channel-Manager, Rezeptionskasse mit Kartenzahlung, Zutrittsterminals und die Meldescheine am Empfang – ein Haus ist ein durchgetakteter Betrieb, der ohne diese Systeme im laufenden Geschäft sofort ins Stocken gerät. Finde heraus, welche Abläufe bei dir zuerst wieder laufen müssen.

Cyber-Check starten

Allgemeine Orientierung · ohne Anbietervergleich

Symbolbild, KI-generiert: Empfangstheke mit Rezeptionsklingel und Terminal in einem Hotel
Symbolbild · KI-generiert

Hotel

Was, wenn plötzlich keine Buchung mehr abrufbar ist?

Buchungsengine, Hotelsoftware und Rezeptionskasse tragen den Betrieb rund um die Uhr. Kläre vorab, wie der Empfang ohne sie weiterarbeitet.

Cyber-Check starten

Warum ein Hotel ein lohnendes Ziel für Angreifer ist

Ein Haus ist rund um die Uhr geöffnet, arbeitet mit ständig wechselnden Gästen und in der Saison mit vielen neuen Kräften. Genau diese Mischung aus offenem Gästezugang, getakteten Buchungsprozessen und wechselndem Personal an der Rezeption macht Hotels für Kriminelle interessant.

Die 3 typischen Schwachstellen im Haus:

Buchungsengine und Hotelsoftware

Fällt die Buchungsengine oder das Property-Management-System aus, erreichen das Haus keine neuen Reservierungen mehr und die Rezeption kann An- und Abreisen nicht sauber bearbeiten. Bestehende Aufenthalte bleiben oft nur als Auszug oder Papierliste erreichbar.

Kartenzahlung und Meldedaten am Empfang

An der Rezeption laufen Kartenzahlungen, Meldescheine, Ausweiskopien und Firmenkonten zusammen. Wird dieser Arbeitsplatz kompromittiert, sind Zahlungs- und Meldedaten gleichzeitig betroffen – ein doppelter Schaden für Vertrauen und Abrechnung.

Offenes Gäste-WLAN neben der Verwaltung

Solange das Gästenetz nicht vom Verwaltungs- und Kassennetz getrennt ist, kann ein kompromittiertes Gästegerät auf Rezeptionsrechner oder Dateiablagen durchgreifen. Eine saubere Netztrennung gehört zu den wirksamsten Grundmaßnahmen im Haus.

6

Vorsorgethemen im Check – u. a. Buchungsengine, Kassensystem, Gäste-WLAN und Meldedaten.

0

Kontaktdaten, die du für den Start der ersten Einordnung angeben musst.

1

freiwillige Kontaktanfrage – erst nach dem Ergebnis.

Branchen-Ratgeber · Hotel

Cybervorsorge für Hotel: die wichtigsten Fragen im Alltag

Cybervorsorge im Hotel beginnt nicht mit einer bestimmten Software, sondern mit einem klaren Bild deiner Abläufe. Welche Systeme steuern Verfügbarkeit, Reservierung, Check-in, Abreise, Rechnung und Nachtlauf, und wer darf darin etwas verändern? An welchen Stellen fallen Karten- und Meldedaten an, und wie sind Gäste-WLAN und Verwaltungsnetz voneinander getrennt? Und wie hält die Rezeption den Betrieb aufrecht, wenn Buchungsengine oder Hotelsoftware kurzfristig ausfallen? Diese Seite hilft dir, die wichtigsten Fragen für dein Haus zu sortieren. Sie ersetzt keine technische, datenschutzrechtliche, rechtliche oder individuelle Versicherungsberatung.

Systeme der Buchungskette

Notiere, welche Systeme Verfügbarkeit, Reservierung, An- und Abreise, Rechnung und den Nachtlauf abbilden: Hotelsoftware, Buchungsengine und Channel-Manager. Markiere, welcher Schritt zuerst steht, wenn eines davon ausfällt, und welche bestätigten Aufenthalte dann nur noch über einen Auszug, eine Exportdatei oder eine Papierliste erreichbar sind. Dieser Punkt entscheidet, ob der Empfang im Ernstfall arbeitsfähig bleibt.

Meldedaten und Gästedaten

Beim Check-in entstehen Meldescheine, Ausweisdaten, Firmenkonten und teils Zahlungsinformationen. Halte fest, wo diese Angaben gespeichert, wie lange aufbewahrt und wie sie gelöscht werden, und wer außerhalb des Hauses darauf zugreift. Kläre, welche Rolle Empfang, welche die Buchhaltung und welche ein externer Betreiber der Hotelsoftware hat – und lass die gesetzlichen Vorgaben zum Meldewesen fachlich prüfen, statt sie selbst auszulegen.

Zugänge, Rollen und Schließsysteme

Empfang, Housekeeping, Technik, Buchhaltung und saisonale Aushilfen brauchen unterschiedliche Rechte. Definiere persönliche Konten statt Sammelanmeldungen, prüfe Mehrfaktor-Anmeldung für Verwaltungs- und Kassenkonten und regle, wer Schlüsselkarten, Transponder und Zutrittsterminals ausgeben, einrichten oder sperren darf. Gerade zum Saisonstart und bei jedem Personalwechsel gehört diese Liste auf den Prüfstand.

Kreditkarten und Zahlungsdaten

Nenne die Stellen, an denen Karten- und Zahlungsdaten anfallen: Empfang, Gastronomie, Tagungsbereich, Anzahlungen aus der Online-Buchung. Trenne Abläufe, bei denen Daten gespeichert werden, von solchen, bei denen sie nur durchlaufen, und halte fest, wer Kartenleser und Abrechnungsschnittstellen betreut. Kläre mit Dienstleistern, wie Störungen gemeldet und wie Vorfälle rund um Zahlungsdaten eskaliert werden.

Getrennte Netze für Gäste und Verwaltung

Gäste-WLAN, Verwaltungsnetz sowie Kassen- und Buchungssysteme sollten technisch getrennt betrieben werden. Beschreibe, wer Fernzugriffe einrichtet, wie Gäste- und Verwaltungsgeräte voneinander abgeschirmt sind und welche Regel gilt, wenn ein privates Notebook über den Empfang ans interne Netz soll. Auch Dienstleister im Haus – etwa für Kassen oder Tagungstechnik – brauchen einen klaren, befristeten Zugang.

Wiederanlauf und Meldeweg

Ein Haus kann den Betrieb nicht einfach schließen, deshalb braucht es einen kurzen Auswegsplan. Notiere, wie An- und Abreise ohne Systeme dokumentiert, Zahlungen ohne Terminal abgewickelt und Nachtdienst wie Wochenendteam informiert werden. Ein bekannter Meldepfad – wer informiert wen und wer entscheidet – ist im Ernstfall wichtiger als ein langes Handbuch, das im Alltag niemand liest.

Praxisbeispiel

Beispiel: Zur Messezeit ist die Buchungsengine nicht erreichbar

Während einer Messe steigen die Buchungen sprunghaft, gleichzeitig bleibt kaum Zeit für technische Störungen. Bringt ein Angriff die Online-Buchbarkeit zum Erliegen, verliert das Haus in den umsatzstärksten Stunden direkte Anfragen und muss den Empfang parallel aufrechterhalten.

1

Buchungen sichtbar halten

Die Rezeption öffnet die bereitgelegte Liste der bestätigten Aufenthalte und erfasst neue Anfragen manuell, damit keine An- und Abreise verloren geht. Dafür liegt ein kurzes Formular bereit, das auch ohne das Buchungssystem funktioniert.

2

Systeme sichern statt löschen

Verdächtige Geräte oder Meldungen werden nicht einfach abgeschaltet oder gelöscht. Die zuständige IT-Fachperson entscheidet über Abschottung und Sicherung, bevor etwas überschrieben wird.

3

Partner und Kontakte aktivieren

Betreiber der Hotelsoftware, Zahlungsdienstleister und die intern hinterlegten Kontakte werden nach dem Notfallplan informiert. Wer im Team die Koordination übernimmt und wie der Vorfall fortlaufend dokumentiert wird, ist vorab festgelegt.

Vorbereitung

Diese Fragen solltest du mit deinem Team klären

Die Antworten müssen zu deinen Systemen, Rollen und Abläufen passen. Nutze die Punkte als Gesprächsleitfaden und dokumentiere, was bereits geregelt ist.

Was gehört zu einer realistischen Vorsorge im Hotel?

Beginne bei den Systemen, ohne die der Betrieb sofort stockt: Hotelsoftware, Buchungsengine, Kassensystem, Zutrittslösung und der Zugriff auf Gästedaten. Daneben zählen getrennte Netze, persönliche Zugänge, eine prüfbare Datensicherung und ein kurzer Auswegsplan für den Empfang. Ein Selbstcheck ordnet diese Themen; technische Details prüfen Fachleute.

Wie bereiten wir uns auf den Ausfall der Online-Buchbarkeit vor?

Halte eine aktuelle Liste der bestätigten Aufenthalte außerhalb des Systems bereit, übe den manuellen Check-in und lege fest, wer Anfragen von Buchungsplattformen telefonisch oder per E-Mail annimmt. Wichtig ist, dass die Rezeption den Auswegsplan kennt, bevor er gebraucht wird – nicht erst während eines Ausfalls.

Wie gehen wir mit Gästemeldescheinen und Meldedaten um?

Meldescheine und Ausweisdaten gehören zu den sensiblen Angaben im Haus. Kläre, wo sie gespeichert, wie lange aufbewahrt und wie sie gelöscht werden, und ob die Aufbewahrung den gesetzlichen Vorgaben entspricht. Diese Einordnung ist ein Prüfauftrag: Melde- und Datenschutzrecht lässt du von der zuständigen Fachperson beurteilen.

Was tun wir bei einem konkreten Vorfall?

Schütze zuerst Gästedaten und den laufenden Betrieb, sichere Spuren statt sie zu löschen, und informiere die intern hinterlegten Kontakte. Ob Meldungen an Behörden oder Betroffene nötig sind, hängt vom Einzelfall ab und gehört in eine datenschutz- oder rechtsfachliche Prüfung; ein vorbereiteter Ablauf nimmt Druck aus den ersten Minuten.

Wann ist eine Versicherungsprüfung sinnvoll?

Wenn du eine Absicherung für dein Haus besprechen möchtest, müssen Betriebsform, Größe, Systeme, Dienstleister und bestehende Verträge konkret betrachtet werden. Diese Bewertung erfolgt durch den zuständigen Versicherungsfachpartner und ist nicht Bestandteil des allgemeinen Online-Checks – hier bekommst du nur eine erste Orientierung.

Sofort umsetzbar

Cybervorsorge-Checkliste für den Betrieb

Arbeite die Punkte in der Reihenfolge ab, die zu deinem Alltag passt. Vollständigkeit und Zuständigkeit sind wichtiger als eine bestimmte Tool-Auswahl.

  • Kritische Abläufe von Check-in bis Nachtlauf samt benötigter Systeme auf einer Seite festhalten.
  • Persönliche Zugänge, Rollen und Mehrfaktor-Anmeldung für Verwaltungs- und Kassenkonten prüfen.
  • Gäste-WLAN, Verwaltungsnetz sowie Kassen- und Buchungssysteme technisch voneinander trennen.
  • Eine Datensicherung getrennt aufbewahren und eine Wiederherstellung praktisch testen.
  • Einen Auswegsplan für den Empfang ohne Systeme im Team durchgehen.
  • Kontakte von Hotelsoftware, Buchungsengine und Zahlungsdienstleistern mit Stellvertretung hinterlegen.
  • Datenschutz-, Melde- und Versicherungsfragen getrennt fachlich klären lassen.

Weiterführende Quellen

Die folgenden offiziellen Stellen bieten allgemeine Informationen. Sie sind keine individuelle Prüfung deines Betriebs.

Redaktionelle Orientierung, Stand Juli 2026. Inhalte ersetzen keine technische, rechtliche, datenschutzrechtliche oder versicherungsbezogene Beratung.

Ja. Häuser sind rund um die Uhr geöffnet, arbeiten mit wechselnden Gästen und teilen sich oft Gebäude und Netz mit der Gästebetreuung. Angreifer nutzen genau diese offenen Zugänge sowie Karten- und Buchungsdaten. Die Größe des Hauses spielt dabei keine Rolle – entscheidend ist, wie gut die Grundlagen geregelt sind.

Dein Haus darf nicht ohne Buchungen dastehen.

Ordne die wichtigsten Vorsorgethemen für deinen Betrieb ein – ohne Kontaktdaten für den Start.

Cyber-Check starten