Datenschutz für Restaurant-Kundendaten in Österreich: Praktischer DSGVO-Leitfaden

Restaurants speichern für Reservierung, Bestellung, Lieferung und Kommunikation möglicherweise Namen, Telefonnummer, Lieferadresse, Bestellhistorie und Gastnotizen. Diese Daten benötigen einen klaren Zweck, begrenzten Zugriff und eine begründbare Speicherdauer.

Datenlandkarte und Zwecke erstellen

Name, Telefonnummer, Lieferadresse, Bestellverlauf, Sprache, Reservierungsnotiz und Marketingeinwilligung haben unterschiedliche Zwecke. Für jede Kategorie werden Zweck, Rechtsgrundlage, Speicherort, Empfänger, Prüfzeitraum und interne Verantwortung festgelegt.

Nur notwendige Daten erheben

Reservierungs- und Bestellformulare werden auf erforderliche Angaben beschränkt. Unnötige Fragen, irrelevante Notizen und unbegrenzte Speicherung erhöhen das Risiko.

Klare Information bereitstellen

Datenschutzhinweise sind vor oder bei der Erhebung verfügbar und erklären Verantwortlichen, Zwecke, Empfänger, Dauer oder Kriterien und die Ausübung von Rechten.

Reservierung und Marketing trennen

Eine Telefonnummer zur Reservierungsbestätigung ist nicht automatisch eine Marketingeinwilligung. Servicekommunikation, Einwilligung oder andere Grundlage, Erfassungsdatum und Widerruf werden getrennt geführt.

Rollen von Restaurant und Softwareanbietern

Das Restaurant entscheidet häufig über Zwecke und wesentliche Mittel und ist Verantwortlicher. Reservierungs-, E-Mail-, Zahlungs- und Softwareanbieter können Auftragsverarbeiter oder in einzelnen Abläufen anders einzuordnen sein. Verträge, Unterauftragsverarbeiter, Sicherheit und Löschung sind zu prüfen.

Rollenbasierter Zugriff und Protokolle

Der Empfang benötigt eventuell Name, Zeit und Personenzahl, aber nicht jeder Mitarbeiter vollständige Kontaktdaten und Kaufhistorie. Persönliche Konten, begrenzte Rechte und Ereignisprotokolle reduzieren Missbrauch.

Allergiehinweise und sensible Daten

Allergie- oder Gesundheitsangaben können besonders sensibel sein. Nur notwendige Informationen erfassen, Zugriff und Dauer begrenzen und Lebensmittelsicherheit vom Marketingprofil trennen.

Aufbewahrungs- und Löschmatrix

Reservierungen, Finanzbelege, Lieferadressen, Konten, Beschwerden und Marketingeinwilligung haben nicht zwingend gleiche Fristen. Für jeden Zweck werden Prüfung, Löschung oder Anonymisierung definiert; österreichische Pflichten sind fachlich zu bestätigen.

Anfragen betroffener Personen

Ein interner Ablauf umfasst Eingang, Identitätsprüfung, Suche in verbundenen Systemen, Ausnahmen und dokumentierte Antwort. Rechte können Information, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch umfassen. Nach offizieller österreichischer Information sind einschlägige Anträge grundsätzlich binnen eines Monats zu bearbeiten; Verlängerungen nur unter den vorgesehenen Bedingungen.

Exporte und Löschung in mehreren Systemen

Daten können in Reservierung, Kasse, Onlinebestellung, E-Mail und Exportdateien liegen. Verfahren müssen alle relevanten Systeme und Auftragsverarbeiter umfassen. Eine Löschung in der Hauptoberfläche beweist keine vollständige Löschung.

Sicherheitsvorfälle und Datenschutzverletzungen

Verlorenes Tablet, falsch versandte Datei, Zugriff ehemaliger Mitarbeiter oder Cyberangriff werden schnell dokumentiert, eingedämmt und bewertet. Bei meldepflichtigen Verletzungen verweist die österreichische Information auf Meldung ohne unangemessene Verzögerung und möglichst binnen 72 Stunden.

Datenschutz durch Technik und Voreinstellungen

Wenige Pflichtfelder, begrenzte Anzeige, Standardfristen, automatische Gerätesperre und Zugriff nach Standort oder Rolle sollten voreingestellt sein. Vollständige Exporte und unbegrenzte Speicherung nicht.

Operative Checkliste

1. Daten, Zwecke und Systeme erfassen.
2. Rollen von Restaurant und Anbietern bestimmen.
3. Hinweise und Einwilligungen prüfen.
4. Zugriffe und aktive Konten kontrollieren.
5. Aufbewahrung und Löschung freigeben.
6. Anfragen- und Vorfallverfahren üben.

Fazit

Datenschutz im Restaurant wird durch weniger Erhebung, klare Zwecke, begrenzten Zugriff und regelmäßige Prüfung umgesetzt.

Häufige Fragen

Sind alle Kundendaten für eine Reservierung nötig?

Nein. Nur verhältnismäßige und notwendige Daten erheben.

Darf die Reservierungsnummer für Newsletter genutzt werden?

Nicht automatisch; Service- und Marketingzweck sind getrennt zu prüfen.

Wann ist eine Anfrage grundsätzlich zu beantworten?

Nach österreichischer Information grundsätzlich binnen eines Monats, Verlängerung nur unter vorgesehenen Bedingungen.

Was ist bei einer Datenschutzverletzung zu tun?

Eindämmen und bewerten; bei Meldepflicht ohne Verzögerung und möglichst binnen 72 Stunden melden.