Datenschutz: Booking.com - Datendeals unter der Decke

Auf gespeicherte persönliche Daten Einsicht genommen

Wir wollten genau wissen, über welche Informationen Booking.com verfügt, und haben das in der EU verankerte Recht auf Einsicht in die von einem Unternehmen gespeicherten persönlichen Daten in Anspruch genommen.

Das ging sehr einfach, über eine E-Mail mit angehängter Ausweiskopie an den Kundenservice des Unternehmens. Eine halbe Stunde später kam die Frage retour, welche Daten man benötige. „Alle, die Sie gespeichert haben“, lautete die Antwort der Testperson. Knapp zwei Stunden später ­wurden die Daten geliefert.

Anscheinend wenig Informationen abgespeichert

Es waren nicht viele: Die letzte über Booking.com getätigte Hotelbuchung (Name des Hotels und Datum der Anreise), die Telefonnummer und Mailadresse des Users, seine Muttersprache sowie sein Wohnort (Stadt und Staat).

Außerdem sein Status im System des Hotelportals. Als sogenannter Genius-Kunde habe er schon einmal fünf Buchungen binnen eines Jahres getätigt. Die Kreditkartendaten, hieß es weiter, würden stets innerhalb von zehn Tagen nach der Buchung gelöscht.

Auf den ersten Blick alles ok

So weit, so gut. Auf den ersten Blick gab das Unternehmen eine schnelle und kompetente Auskunft. Es wies sogar noch darauf hin, dass man sich jederzeit selbst davon überzeugen könne, was es über einen Nutzer ­wisse (nach dem Login unter »Einstellungen«).

Bei näherem Hinsehen war es jedoch auffällig wenig Information. Ein Internet­riese, der auch noch im Besitz anderer Tourismus­platt­formen ist (siehe "Weit verzweigt"), soll bloß diese paar Daten gespeichert haben? Wir hakten also noch einmal nach, dieses Mal mit offenen Karten in journalistischer Funktion. Die Aktion sei ein Test gewesen. Ob man uns denn freundlicherweise mit­teilen könne, ob das tatsächlich alle über die Person gespeicherten Daten seien, wollten wir wissen.

Nach nochmaligen Urgieren kam die lapidare, ausweichende Antwort: „Booking.com achtet nach bestem Ermessen und mit höchster Sorgfalt auf den Schutz der persönlichen Daten.“ Außerdem halte man sich an die gesetzlichen Rahmenbedingungen hinsichtlich der Datennutzung zu verschiedenen Zwecken wie Buchung, Marktforschung und so weiter.

Daten nicht vollständig ausgehändigt

Dass das Portal die Daten nicht vollständig ausgehändigt hat, beweist allein der Umstand, dass es imstande ist, verschiedene IP-Adressen von verschiedenen Endgeräten – etwa einem PC und einem Smartphone – einem Nutzer zuzuordnen. Das bestätigt ein einfacher Test: Sieht man sich auf dem Handy beispielsweise ein Hotel in Gmunden an und surft danach im Netz auf dem PC, dann wird man aller Wahrscheinlichkeit nach Verfolger­werbung von Booking.com eingeblendet bekommen, in der Nächtigungsstätten in Gmunden angepriesen werden. Wobei man dazu nicht einmal über ein Nutzerkonto auf der Site verfügen muss.

Unklare Bestimmungen

Wie viel sich Booking.com im Umgang mit den Kundendaten herausnimmt, das lässt auch ein Blick in die entsprechenden Bestimmungen erahnen (www.booking.com; am Seitenende Klick auf »Datenschutz und Cookies«). Darin finden sich jede Menge ­vage Klauseln, die viel, aber auch nichts bedeuten können.

Im Kapitel „Daten, die von Booking.com gesammelt werden“ heißt es beispielsweise: „Wir erhalten möglicher­weise auch Informationen über Sie, wenn Sie bestimmte soziale Medien nutzen.“ Und in der Passage, in der es um die Weitergabe persönlicher Daten an Dritte geht, heißt es ganz allgemein: „Wir arbeiten mit Geschäftspartnern auf der ganzen Welt zusammen ( ). Einige Geschäftspartner erhalten von uns Ihre persönlichen Daten, wenn dies von ihnen angefragt wird.“

Wer genau diese Partner sind und zu welchem Zweck sie die Nutzerdaten verwenden, führt das Unternehmen nicht näher an.

Hotelranking: gekauft statt objektiv

Abgesehen von Datenschutzbelangen sollte den Usern klar sein, dass sie auf der Website nicht die besten, meistgebuchten oder am häufigsten weiterempfohlenen Hotels zuerst angezeigt bekommen. Die ersten auf der Trefferliste sind stets die sogenannten Preferred Partner-Hotels.

Booking.com zufolge müssen diese mit einem Daumen-nach-oben-Zeichen markierten Unterkünfte eine dauerhafte Mindestverfügbarkeit bieten und „gewisse Anforderungen“ erfüllen. In Wahrheit jedoch müssen die Betriebe schlichtweg zusätzlich zur Kommission (Branchen­kennern zufolge zwischen 12 und 15 Prozent) noch einmal 3 Prozent zusätzlich an die Website zahlen.

Unternehmen baut seine Macht immer weiter aus

Während also Hotelbetriebe immer abhängiger vom Portal werden und es dick am Geschäft mitschneiden lassen müssen, Kunden immer präziser durchleuchtet und beworben werden, baut der Booking.com-Mutter­konzern Priceline seine Macht immer weiter aus. Indem er nämlich Unternehmen zukauft, die ihm ein noch stärkeres Eindringen in die Welt der Hotels gestatten: Firmen, die Programme für cloudbasierte Hotelwebsites, Software für Ergebnisoptimierungen der Herbergen oder Hotelmanagementsoftware entwickeln, sind darunter.

Durch die Verknüpfung der Datenfluten, die der Konzern dann von all seinen Tochterunternehmen ­erhält, mutiert er zu einer noch größeren ­Krake in der Welt der Urlaube und Hotelnächtigungen.

Booking.com ist weltweiter Marktführer bei Hotelbuchungen im Internet. Seit 2005 gehört das Unternehmen zur amerikanischen Priceline Group, die auch im Besitz der Portale Agoda.com (Hotelvermittlung), Rentalcars.com (Autovermittlung), des Restaurantreservierers Open Table oder der Hotelsuchmaschine Kayak ist.

Der Konzern machte allein in den ersten drei Monaten dieses Jahres einen Umsatz von 1,5 Milliarden Euro und verdiente 380 Millionen Euro. Bezogen auf die Lukrativität ist Priceline also auf Google-Niveau. Die Suchmaschine ist übrigens auch jenes Unternehmen, das an Booking.com am prächtigsten mitverdient: Von Jänner bis Anfang April dieses Jahres waren es geschätzte 300 Millionen Euro.

• Wer auf den Preis achtet, sollte die Angebote auf verschiedenen Suchportalen vergleichen und auch auf die Homepages der Hotels schauen. Mitunter werden bei Direktbuchung günstigere Preise oder Zusatzleistungen angeboten.
• Auf die Stornierungsbedingungen schauen. Oftmals ist der Hinweis „kostenlos stornierbar“ mit bestimmten Bedingungen verknüpft – z.B., dass ein Gratis-Storno nur bis zu drei Tage vor Anreise möglich ist.
• Auf Inklusiv-Leistungen wie etwa Frühstück achten. Wer bei Hotels direkt bucht, bekommt oftmals mehr Leistungen für sein Geld.
• Booking.com ist bekannt für seine Einfachheit, dafür bieten andere Portale wie hotel.de oder HRS mehr Filterfunktionen. Wer sehr genaue Vorstellungen hat, ist mit diesen Seiten besser beraten.

• Datenhandel: Milliardengeschäft - Postprivates Zeitalter? (6/2018)

• Pauschalreisen: Online-Portale - Gewusst was (1/2017)

• Datenschutz: Persönliche Spuren beseitigen - Löschen allein ist zu wenig (10/2016)

• Datenschutz: Adresshandel - Für eine Handvoll Cent (1/2016)

• Datenschutz: Virenscanner - Wölfe im Schafspelz (11/2015)

• Datenschutz: Spotify - Abgehört (9/2015)

• Datenschutz: Runtastic - Der große Daten-Run (8/2015)

• Datenschutz: Freemail-Dienste - Mehr Komfort, mehr Werbung (7/2015)

• Datenschutz: PayPal - Mit Sicherheit indiskret (6/2015)

• Datenschutz: Zalando - Kein Grund zum Schreien (5/2015)

• Datenschutz: Mjam und die Telefonkeiler - Essen mit Folgen (4/2015)

• Datenschutz: WhatsApp - Chat mit Risiko (3/2015)

• Datenschutz: Amazon - Der unheimliche Riese (2/2015)

• Datenschutz: Facebook - Surfverhalten genau erforscht (1/2015)

• Datenschutz: Google - Einer liest mit (12/2014)

• Hotelbewertung: Holidaycheck und Tripadvisor - Schön geschwindelt (5/2014)

• Hotelbewertungen - Weißt du, wie viel Sternlein zählen? (4/2014)