Airbnb-Gastgeber: Ausweiskopien von Gästen verarbeiten, ohne sie hochzuladen

Wer bei Airbnb vermietet oder ein paar Ferienwohnungen betreibt, kennt den Ablauf: Eine Buchung kommt rein, und bevor der Gast den Türcode bekommt, braucht man eine Kopie des Ausweises. Manchmal verlangt das die Plattform, manchmal die örtliche Meldepflicht für Touristen, manchmal ist es einfach die eigene Gewohnheit bei der Gästeprüfung. So oder so landet am Ende ein Foto oder Scan von Reisepass oder Führerschein bei einem, oft mit mehr Informationen darauf, als man eigentlich braucht.

Allein dieses eine Bild ist ein kleines Datenschutzproblem, das nur darauf wartet, größer zu werden. Es ist das Foto eines amtlichen Dokuments, vollständiger Name, Geburtsdatum, Dokumentnummer, manchmal eine Adresse, und es liegt in der Kamerarolle des Handys oder in einem E-Mail-Thread neben einem Dutzend anderer von früheren Gästen. Multipliziert man das mit jeder einzelnen Buchung, kommt ein stiller Haufen sensibler Dateien zusammen, die eigentlich niemand für immer aufbewahren wollte.

Warum Gäste-Ausweise mehr Sorgfalt verdienen, als sie meist bekommen

Die meisten Gastgeber behandeln den Ausweisscan wie jedes andere Check-in-Formular: schnell fotografieren, für den Streitfall aufheben, weitermachen. Aber ein Ausweisscan ist eine andere Kategorie von Dokument. Er ist genau die Art von Datei, die bei einem Leck für Identitätsdiebstahl missbraucht werden kann. Wer ihn auf irgendeine kostenlose Website zum „Foto zuschneiden“ oder „In PDF umwandeln“ hochlädt, um ihn vor dem Ablegen aufzuräumen, hat keine Ahnung, was danach damit passiert. Er könnte unbegrenzt auf einem Server liegen bleiben. Er könnte protokolliert werden. Man vertraut den Reisepass eines Fremden der Infrastruktur eines anderen Fremden an.

Es gibt auch einen einfacheren, alltäglicheren Grund zur Vorsicht: In der Regel braucht man gar nicht das ganze Dokument. Die Fotoseite eines Reisepasses hat einen maschinenlesbaren Streifen, manchmal weitere Stempel und Angaben, die mit der Identitätsprüfung beim Check-in nichts zu tun haben. Den kompletten Scan aufzubewahren, wenn ein zugeschnittener, relevanter Ausschnitt reichen würde, heißt mehr Daten zu behalten, als die Aufgabe erfordert.

So läuft es lokal ab, Schritt für Schritt

reader.me läuft vollständig im Browser. Es gibt keinen Server, der die Dateien verarbeitet, der Ausweis eines Gastes verlässt das eigene Gerät während der Bearbeitung also nie.

1. Alles Überflüssige zuschneiden. Das Zuschneide-Werkzeug öffnen und den Scan auf Foto und relevante Identitätsfelder reduzieren, dabei den maschinenlesbaren Streifen, unnötigen Hintergrund oder alles, was mit dem Check-in nichts zu tun hat, wegschneiden. Das passiert vollständig auf dem eigenen Rechner.
2. Ein Wasserzeichen für den tatsächlichen Zweck der Datei hinzufügen. Muss aus einem bestimmten Grund eine Kopie aufbewahrt werden, kann man sie mit dem Wasserzeichen-Werkzeug mit etwas wie „Kopie nur für Check-in, [Datum]“ versehen. Das ist ein klares Signal, für einen selbst und für alle, die die Datei später sehen könnten, warum sie überhaupt existiert.
3. Mit einem Passwort sichern. Bevor die Datei in einem Ordner liegt oder mit einem Co-Host oder einer Hausverwaltung geteilt wird, mit einem Passwort schützen, damit sie niemand lesen kann, der zufällig die Dateien oder E-Mails öffnet.
4. Löschen, sobald sie nicht mehr gebraucht wird. Wenn weder örtliche Vorschriften noch die Plattform eine Aufbewahrung verlangen, ist es am sichersten, sie nach dem Check-in einfach nicht zu behalten.

Bei keinem dieser Schritte ist ein Server im Spiel. Die Entwicklertools öffnen (F12), den Network-Tab beim Zuschneiden oder Wasserzeichen beobachten, und man sieht: Es wird nichts irgendwohin gesendet. Auch mit getrennter Internetverbindung funktioniert alles weiter, weil die Verarbeitung schon immer lokal stattfand.

Der Alltag der Ferienvermietung

Vermieten ist kein Job in der Datenverarbeitung, bringt aber trotzdem entsprechende Verantwortung mit sich. Man hat selbst entschieden, den Ausweis eines Gastes zu erfassen, also ist man auch selbst dafür verantwortlich, was danach damit passiert. Das geht leicht unter, wenn man zwischen Reinigungsplänen, Zimmerwechseln und Gästenachrichten neben ein oder zwei anderen Jobs jongliert.

Die Lösung muss nicht kompliziert sein. Es geht vor allem darum, sensible Dokumente nicht über Server zu schicken, die man nicht selbst kontrolliert, und weder vom Dokument noch von der Datei mehr zu behalten, als die Situation wirklich verlangt. Eine zugeschnittene, mit Wasserzeichen versehene, passwortgeschützte Kopie, die nach dem Auszug gelöscht wird, ist ein völlig anderes Risiko als ein Ordner voller vollständiger Reisepassscans, die seit der ersten Buchung unangetastet herumliegen.

Die Formalität behalten, die Angriffsfläche verlieren

Kurzzeitvermietungen werden immer eine gewisse Ausweisprüfung mit sich bringen. Das wird sich nicht ändern. Was optional bleibt, ist, wo die Verarbeitung stattfindet. Den Scan zuschneiden, schützen, mit Wasserzeichen versehen, falls er aufbewahrt wird, alles im eigenen Browser, und das Dokument des Gastes wird nie zu Daten, die jemand anderes verlieren kann. Die PDF-Werkzeuge öffnen und die Check-in-Formalitäten so erledigen, wie es sich gehört: auf dem eigenen Gerät, unter eigener Kontrolle, gelöscht, sobald sie erledigt sind.