KI in der Hotellerie: Was mit den Daten Ihrer Gäste wirklich passiert

Kaum eine Branche setzt Künstliche Intelligenz derzeit so sichtbar ein wie die Hotellerie. KI-Concierges beantworten Gästeanfragen rund um die Uhr, Systeme passen Zimmerpreise dynamisch an die Nachfrage an, und Bewertungen auf Google oder Booking.com werden automatisiert ausgewertet. Das ist naheliegend: Kaum eine Branche ist so kommunikations- und datenintensiv wie der Tourismus. Was in der Diskussion um diese Anwendungsfälle aber häufig zu kurz kommt: Jede dieser Anfragen enthält personenbezogene Daten, und die Frage, wohin diese Daten tatsächlich fließen, wird selten gestellt.

‍

Gästedaten sind sensibler, als es auf den ersten Blick scheint

Ein Hotelbetrieb verarbeitet mehr personenbezogene Daten, als viele erwarten würden. Name, Herkunftsland und Ausweisdaten fallen durch die gesetzliche Meldepflicht für Gäste in Österreich ohnehin an. Dazu kommen Zahlungsdaten, Reisegewohnheiten, Familienkonstellationen und häufig auch Angaben zu Allergien oder besonderen Bedürfnissen, die für einen guten Aufenthalt notwendig sind. Bei international ausgerichteten Häusern kommt hinzu, dass Gäste aus der ganzen Welt anreisen, die Daten also von Beginn an über Ländergrenzen hinweg verarbeitet werden.

Diese Informationen liegen selten an einem Ort. Sie verteilen sich auf Property-Management-System, Channel Manager, Buchungsplattformen, Chat-Tool, Bewertungsmanagement und Marketing-Software - und mit jedem zusätzlichen KI-gestützten Tool kommt ein weiterer Verarbeitungsschritt hinzu.

‍

Der unsichtbare Weg einer Gästeanfrage

Wenn ein Gast dem digitalen Concierge um 22 Uhr eine Frage schreibt, läuft diese Anfrage in vielen Fällen über eine Cloud-Plattform eines Drittanbieters, oft mit Sitz außerhalb der EU. Das ist nicht automatisch problematisch: viele dieser Anbieter verfügen über fundiertes Know-how im Datenschutz. Entscheidend ist aber, dass Betriebe oft gar nicht genau nachvollziehen können, wer die Daten im Hintergrund verarbeitet, wo sie gespeichert werden und ob Gästekonversationen zur Verbesserung eines fremden Modells verwendet werden dürfen. Diese Unklarheit betrifft nicht nur die Hotellerie, wird dort aber besonders sichtbar, weil das Vertrauen der Gäste ein zentraler Teil des Geschäfts ist.

‍

Was der EU AI Act für Gästekommunikation vorschreibt

Seit 2. August 2026 gelten die Transparenzpflichten nach Artikel 50 der KI-Verordnung. Für die Hotellerie heißt das konkret: Gäste müssen erkennen können, dass sie mit einer KI und nicht mit einer Mitarbeiterin oder einem Mitarbeiter kommunizieren. Diese Pflicht gilt unabhängig davon, ob ein KI-System nach dem AI Act als hochriskant eingestuft ist oder nicht: sie betrifft praktisch jeden Chatbot im Gästekontakt. Parallel dazu gilt für den Umgang mit den eigentlichen Gästedaten selbstverständlich weiterhin die DSGVO. Ein Punkt, der in vielen Betrieben nach der Einführung eines Chat-Tools nicht mehr aktiv überprüft wird - ein kurzer Blick auf die eigene Kennzeichnung lohnt sich.

‍

Datensouveränität als Teil der Gastfreundschaft

Gäste vertrauen einem Haus ihre Daten im Rahmen eines Vertrauensverhältnisses an, lange bevor sie einen Gästebereich betreten. Dieses Vertrauen endet nicht an der Rezeption, sondern setzt sich in der Frage fort, wie im Hintergrund mit ihren Informationen umgegangen wird. Für Teams in Rezeption, Reservierung und Backoffice bedeutet ein durchdachter Umgang mit KI dabei vor allem eines: Sie können Anfragen schneller beantworten, ohne im Nachhinein klären zu müssen, wo eine Information gelandet ist oder wer darauf Zugriff hatte.

‍

Wie eine kontrollierte KI-Infrastruktur aussehen kann

Nicht jeder Anwendungsfall braucht dieselbe Infrastruktur. Ein öffentlich zugänglicher Concierge-Chat kann bewusst schlank bleiben. Anders sieht es bei internen Prozessen aus, die mit sensiblen Gäste- oder Unternehmensdaten arbeiten: interne Wissensdatenbanken zu Hausregeln und Abläufen, die Vorbereitung von Antworten auf kritische Bewertungen, oder Auswertungen zu Auslastung und Gästestruktur für das Management.

Für genau solche Prozesse setzen wir bei headwAI auf eine Infrastruktur, die vollständig in österreichischen Rechenzentren oder On-Premise betrieben werden kann. headwAI ONE verbindet dafür rollenbasierte Zugriffskontrolle über AD/LDAP, lückenloses Audit-Logging und verschlüsselte Speicherung mit einer offenen Auswahl an Sprachmodellen, darunter OpenAI, DeepSeek, Mistral und Qwen. Gästedaten verlassen dabei nicht das eigene System, und sie werden nicht zum Training fremder Modelle verwendet. Das Ergebnis ist eine compliance-orientierte Architektur, die Teams die Vorteile von KI zugänglich macht, ohne dass die Kontrolle über die eigenen Daten aus der Hand gegeben werden muss - ergänzend zu den Tools, die im direkten Gästekontakt bereits im Einsatz sind, nicht als deren Ersatz.

‍

Fazit

KI in der Hotellerie ist sinnvoll, und die Branche hat gute Gründe, sie einzusetzen. Wer sie einführt, sollte sich neben der Frage "Welcher Use Case zahlt sich aus?" aber auch die Frage stellen: "Wo landen die Daten meiner Gäste - und wer hat Zugriff darauf?" Diese Frage lässt sich beantworten, ohne auf die Vorteile der Technologie zu verzichten.

Sie möchten wissen, wie eine datensouveräne KI-Infrastruktur für Ihren Betrieb aussehen könnte? Kontaktieren Sie uns über headwai.org/contact

‍