Gäste-WLAN-Protokolle: fast niemand verlangt sie, und sie aufzubewahren ist ein Risiko

Die Pflicht, an die fast alle glauben, gibt es nicht

Dieser Abschnitt beschreibt die Form des Problems, keine Beratung für Ihr Unternehmen, und er benennt bewusst die Herkunft jeder Regel, damit Sie sie mit einem Anwalt prüfen können statt sie von einem Softwarehaus zu übernehmen.

Deutschland. Die TMG-Reform von 2017 beendete die Störerhaftung für Betreiber offener Netze und nahm ausdrücklich die Möglichkeit heraus, von einem Zugangsanbieter zu verlangen, seine Nutzer zu registrieren oder das Netz mit einem Passwort zu schützen. Die Beschränkung liegt hier auf dem Verlangen einer Identifizierung, nicht auf deren Unterlassen. Die allgemeine Vorratsdatenspeicherung ist zudem seit dem EuGH-Urteil von 2022 nicht anwendbar.

Italien. Die Pflicht, Nutzer öffentlicher Internetzugänge zu identifizieren, stammte aus dem Antiterror-Dekret von 2005, dem Pisanu-Dekret. Sie wurde mehrfach verlängert, lief Ende 2011 aus, und das Vereinfachungsdekret von 2012 strich Genehmigung und Identifizierung. Seitdem besteht für ein Hotel oder einen Coworking-Space keine allgemeine Pflicht, WLAN-Nutzer zu identifizieren oder deren Verkehr zu speichern.

Spanien. Das Gesetz von 2007 schreibt zwölf Monate Speicherung vor — aber Betreibern öffentlich zugänglicher elektronischer Kommunikationsnetze und -dienste, also den beim Regulierer als solche registrierten Stellen. Eine Unterkunft, die ihren eigenen Gästen WLAN als Nebenleistung anbietet, gehört in der Regel nicht dazu.

Auf EU-Ebene. Der Gerichtshof hat die allgemeine und unterschiedslose Speicherung von Kommunikationsdaten mehrfach verworfen. Was auch eine nationale Norm sagt: "alles von allen ein Jahr aufbewahren, falls jemand fragt" ist genau das Design, das der Gerichtshof zurückgewiesen hat.

Warum Captive Portals weiterhin einen Ausweis verlangen

Wenn die Pflicht weitgehend fehlt, braucht das Überleben des ausweisscannenden Portals eine andere Erklärung, und sie ist nicht geheimnisvoll: für die meisten Anbieter ist das Portal ein Marketingprodukt. Identität, E-Mail-Adresse, Gerätekennung und Verweildauer sind der eingesammelte Wert. "Das ist gesetzlich vorgeschrieben" ist einfach die wirksamste Begründung der Reibung gegenüber einem Betreiber, der sonst fragen würde, warum seine Gäste einen Pass fotografieren müssen, um E-Mails zu lesen.

Das ist ein kommerzielles Argument im Compliance-Kostüm. Es kann dennoch das richtige Produkt sein — es gibt echte Gründe für ein authentifiziertes Netz — aber es gehört als Marketingentscheidung mit Datenschutzkosten bewertet, nicht als unausweichliche Pflicht.

Ein unnötiges Protokoll ist ein Bestand, den man verteidigen muss

Verbindungsprotokolle sind personenbezogene Daten. Sie aufzubewahren ist kein neutraler Akt der Vorsicht, sondern eröffnet Pflichten, die den Anlass überdauern:

• Rechtsgrundlage und festgelegter Zweck. "Falls die Polizei fragt" ist kein Zweck, wenn keine Pflicht es verlangt.
• Eine Speicherfrist, die auch greift. Kein Policy-Dokument, sondern eine Löschung, die läuft und deren Lauf jemand zeigen kann.
• Ein Eintrag im Verarbeitungsverzeichnis und eine vertretbare Antwort darauf, wer im Haus sie lesen darf.
• Auskunfts- und Löschersuchen. Jedes Protokoll fällt darunter, also muss man die Zeilen eines einzelnen Gastes finden können.
• Risiko im Fall einer Datenpanne. Vier Jahre, wer sich von wo verbunden hat, sind ein interessanteres Ziel als Ihre Zimmerpreise.

Es gibt einen zweiten, feineren Preis. Eine am Captive Portal eingeholte Einwilligung ist selten freiwillig, denn die Alternative ist kein Internet. Marketing-Einwilligung an den Netzzugang zu koppeln ist genau das Muster, das Aufsichtsbehörden kritisiert haben — und es beschädigt die Einwilligung, die man für anderes möglicherweise wirklich braucht.

Was Boris speichert und was es bewusst nicht speichert

Das Design folgt daraus. Boris hält die Zugangsberechtigung und ihre Verbindung zum Aufenthalt: welches Netz, welche Buchung, welcher Inhaber, gültig von wann bis wann, ob der Push an den Anbieter gelang. Das ist ein Betriebsdatum — es erlaubt den Widerruf bei einer Storno und erklärt, warum jemand überhaupt online kam.

Was Boris nicht hat, ist ein Verbindungsprotokoll. Es gibt bewusst keine lokale Sitzungstabelle. Wo ein Anbieter Sitzungsdaten bereitstellt — MikroTik listet aktive Sitzungen, ein Meraki-Netz liefert die letzten Portal-Anmeldeversuche, manche Anbieter stellen gar nichts bereit — liest Boris sie live für die Ansicht, die Sie gerade betrachten, und kopiert sie nicht in die eigene Datenbank.

Die Begründung ist die obige, ehrlich angewandt: Daten, die man hält, muss man verwalten, und ein Betriebssystem sollte nicht stillschweigend zum Langzeitarchiv der Gerätehistorie aller werden, nur weil eine Tabelle leicht hinzuzufügen war.

Ein Portal bauen, das Prüfungen übersteht

Wenn Sie ein authentifiziertes Netz wollen — und es gibt gute betriebliche Gründe, von Missbrauchsbehandlung bis dazu, die Nachbarn draußen zu halten — sieht das belastbare Design so aus:

1. Binden Sie den Zugang an den Aufenthalt, nicht an einen Ausweis. Eine Berechtigung pro Buchung, gültig im Aufenthaltsfenster, beantwortet "wer war das" schon über die Buchung, die Sie ohnehin aufbewahren.
2. Trennen Sie Zugang und Marketing. Der Netzzugang darf nicht von einem Newsletter-Häkchen abhängen; die Adresse fragen Sie, wenn der Gast online ist.
3. Legen Sie die Speicherfrist vor dem Start fest, so kurz, wie Ihr tatsächlicher Zweck es trägt. Später zurückzurudern heißt, Daten zu löschen, deren Aufbewahrung Sie zugesagt hatten.
4. Erheben Sie nichts, was Sie nicht nutzen. Ein Ausweisscan ohne Zweck ist keine zusätzliche Sicherheit, sondern zusätzliches Risiko.
5. Schreiben Sie die Antwort auf, die Sie einem Gericht geben, und prüfen Sie, ob sie zu dem passt, was Sie speichern. Wer die eigene Protokollierung nicht in zwei Sätzen beschreiben kann, kann sie im Haus auch nicht einhalten.

"Das haben wir nicht" ist eine vollständige Antwort, wenn sie stimmt — und eine viel bessere Position, als im Moment der Anfrage herauszufinden, was man aufbewahrt hat.