GDPR für Charter-Betreiber: Schutz von Gästedaten an Bord

Die Charter-Saison ist der anspruchsvollste Moment im Datenschutz-Lebenszyklus einer Yacht. In den ersten Stunden, in denen ein Gast an Bord kommt, kann der Operator vollständigen Namen, Passnummer, diätetische Einschränkungen, medizinische Bedingungen, Allergien, Alkohol- und Musikvorlieben, Schlafgewohnheiten und sogar Namen und Alter der Kinder erfassen. Bis zum Ende der Charter sind diese Daten durch E-Mail, WhatsApp, Tabellen und ein halbes Dutzend Apps geflogen. Unter der DSGVO ist diese Situation, höflich gesagt, ein Problem.

Was die DSGVO Tatsächlich Verlangt

Sechs Rechtsgrundlagen und ein Set von Prinzipien. Für Charter sind die relevanten Grundlagen üblicherweise Vertrag, rechtliche Verpflichtung (Hafen-Clearance, Zoll, Crew-Listen) und gelegentlich Einwilligung. Die immer geltenden Prinzipien: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Genauigkeit, Speicherbegrenzung, Integrität, Rechenschaftspflicht.

Guest Preference Sheets: das Versteckte Compliance-Thema

Operatoren erfassen routinemäßig Daten über diätetische Anforderungen, Allergien, verschriebene Medikamente, Familienstand, religiöse Beobachtungen und politische Vorlieben. Vieles davon sind besondere Kategorien unter der DSGVO (Gesundheit, religiöse Überzeugungen, politische Meinungen), die zusätzliche explizite Rechtsgrundlage erfordern. Lösung: nur Notwendiges erfassen ; schriftlich informieren ; Zugriff begrenzen ; Aufbewahrungsrichtlinien festlegen (12-24 Monate).

Crew-Personendaten

Crew-Daten sind ebenso sensibel. SEA, MLC-Arbeits-/Ruhezeiten, medizinische Zertifikate, Tests, Familienkontakte, Bankdaten. Gleiches Compliance-Muster.

Das Sub-Processor-Problem

Jeder Charter-Operator nutzt Sub-Processor: Lohnabrechnung, Buchhaltung, CRM, Wartungs-App, Guest-Experience-Plattform. Unter DSGVO bleiben Sie der Verantwortliche und müssen sicherstellen, dass jeder Sub-Processor die Daten ordnungsgemäß behandelt. Schriftliche Liste, signiertes DPA mit jedem, Verifizierung der Compliance.

Grenzüberschreitende Übermittlungen

Sobald Ihr CRM in den USA gehostet ist, übertragen Sie personenbezogene Daten außerhalb des EWR. Nach Schrems II und dem EU-US Data Privacy Framework sind die Regeln praktikabel aber nicht beiläufig. Praktische Antwort: bevorzugen Sie EU-gehostete Dienste wo möglich.

Auskunftsanfragen (SAR)

Jeder Gast und Crewmitglied hat das Recht zu fragen, welche personenbezogenen Daten Sie haben, eine Kopie zu erhalten, Korrektur oder Löschung zu verlangen. Sie haben einen Kalendermonat. Wenn Daten verstreut sind, kann es Wochen Personalzeit dauern. Ein einheitliches System macht es zu einer 30-Minuten-Aufgabe.

Warum eine Einheitliche Plattform Hilft

Datenschutz-Compliance ist letztlich ein Datenarchitektur-Problem. Unsere Charter-, Flotten-, Brokerage-, Marina- und Refit-Module laufen auf derselben DSGVO-konformen Basis mit EU-Residenz, RBAC, Audit, automatischer Aufbewahrung und verfügbarem DPA. Sicherheits-Seite.

Praktische Checkliste

1. Gäste-Datenschutzhinweis vor dem Preference Sheet?
2. Crew-Datenschutzhinweis bei Anstellung?
3. Erfassen Sie nur tatsächlich genutzte Daten?
4. Rollenbasierter Zugriff?
5. Aufbewahrungsfristen angewendet?
6. Sub-Processor-Liste mit signierten DPAs?
7. Wissen Sie, wo Ihre Daten geografisch gehostet sind?
8. Können Sie eine SAR in unter einer Woche beantworten?
9. Dokumentierter Datenpannen-Plan?
10. Schulen Sie neue Crew zu Datenschutz im Onboarding?

Kontaktieren Sie uns oder fordern Sie eine Demo an.

Yacht-Manager und die Joint-Controller-Frage

Eine oft übersehene rechtliche Dimension ist die Beziehung zwischen Eigner, Management Company, Charter-Betreiber und Central Agent. Unter DSGVO kann jeder Controller, Joint Controller oder Processor sein. Die EDPB-Leitlinien zu Controller/Processor sind die maßgebliche Referenz.

Datenschutzverletzungen: Anatomie einer Meldung

Unter DSGVO muss eine personenbezogene Datenpanne der Aufsichtsbehörde innerhalb von 72 Stunden gemeldet werden. Der Operator, der einen Reaktionsplan im Voraus vorbereitet hat, bewältigt die 72-Stunden-Uhr komfortabel.

Verwandte Lösungen

Sehen Sie, wie SupaSailing rund um diese Rollen gebaut ist:

• Charter Operator
• Central Agent
• Charter Broker