Digitale Besucheranmeldung und DSGVO

Darf ich Besucher überhaupt digital erfassen? Kurz: ja — wenn ein paar Regeln eingehalten werden. Dieser Beitrag erklärt die Rechtsgrundlage, wie viel Sie erheben dürfen, wie lange Sie speichern dürfen, welche Informationspflichten gelten — und warum eine digitale Lösung den Datenschutz oft besser erfüllt als das ausliegende Papier-Besucherbuch.

Ist eine digitale Besucheranmeldung überhaupt erlaubt?

Ja. Sobald Sie Name, Firma, Ansprechpartner oder Zeitpunkt erfassen, verarbeiten Sie personenbezogene Daten — die DSGVO ist anwendbar. Verboten ist das aber nicht: Sie brauchen eine passende Rechtsgrundlage und müssen die Grundsätze der Datenverarbeitung einhalten. Beides ist bei einer Besucheranmeldung gut erfüllbar.

Die richtige Rechtsgrundlage

In den meisten Fällen stützt sich die Besuchererfassung auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Der Betreiber hat ein legitimes Interesse daran, jederzeit zu wissen, wer sich auf dem Gelände aufhält — für Sicherheit, Zutrittskontrolle und Nachweis. Eine Einwilligung ist hier meist der falsche Weg, weil der Zutritt faktisch von der Erfassung abhängt und die Einwilligung damit nicht wirklich freiwillig wäre.

Datenminimierung: nur das Nötige

Erheben Sie nur, was Sie wirklich brauchen (Art. 5 Abs. 1 lit. c DSGVO). Für eine typische Besucheranmeldung genügt in der Regel:

• Name des Besuchers und entsendende Firma
• Ansprechpartner im Haus und Zeitpunkt von An- und Abmeldung
• ggf. Kfz-Kennzeichen bei Fahrern — aber nur, wenn betrieblich nötig

Zusätzliche Angaben wie Geburtsdatum oder Ausweisnummer sollten Sie nur erfassen, wenn es dafür einen konkreten Grund gibt.

Löschfristen: nicht ewig speichern

Nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) dürfen Sie Besucherdaten nur so lange aufbewahren, wie es der Zweck erfordert. Für einfache Besucherlisten ist ein Richtwert von wenigen Wochen üblich (häufig rund vier Wochen); danach ist zu löschen, sofern kein längerer Grund besteht. Am saubersten läuft das über eine automatische Löschung nach fester Frist — dann kann es niemand vergessen.

Informationspflicht: Besucher aufklären

Betroffene müssen wissen, was mit ihren Daten geschieht (Art. 13 DSGVO). Bei der Anmeldung sollten Besucher daher einen kurzen Datenschutzhinweis erhalten: wer verantwortlich ist, wozu die Daten erhoben werden, wie lange sie gespeichert und welche Rechte sie haben. Digital lässt sich das direkt in den Anmeldeprozess einbauen.

Warum das offene Papierbuch das Problem ist

Das klassische Besucherbuch am Empfang hat einen Datenschutz-Haken: Wer sich einträgt, sieht die Einträge davor — Namen und Firmen anderer Besucher liegen offen. Das ist eine unbefugte Offenlegung personenbezogener Daten. Dazu kommen unsichere Aufbewahrung (herumliegende Ordner) und Entsorgung im normalen Papiermüll. Eine digitale Anmeldung löst das: Jeder sieht nur sein eigenes Formular, der Zugriff ist geschützt, und gelöscht wird automatisch.

Auftragsverarbeitung und Serverstandort

Nutzen Sie eine Software, verarbeitet der Anbieter die Daten in Ihrem Auftrag. Dafür brauchen Sie einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Achten Sie außerdem auf den Serverstandort: Liegt er in der EU, entfallen die Zusatzanforderungen eines Drittlandtransfers.

Besucheranmeldung mit GateSign

GateSign ist von vornherein datenschutzfreundlich aufgebaut: Jeder Besucher sieht nur sein eigenes Formular, die Verarbeitung findet in europäischen Serverregionen statt, es gibt einen Auftragsverarbeitungsvertrag. Einzelne eingesetzte Dienstleister sind US-Unternehmen; diese Übermittlungen sind über Standardvertragsklauseln nach Art. 46 DSGVO abgesichert und im AVV benannt. So erfüllen Sie Datenminimierung und Informationspflicht, ohne selbst daran denken zu müssen.

Häufige Fragen

Ist eine digitale Besucheranmeldung DSGVO-konform?

Ja, sofern eine Rechtsgrundlage besteht und die Grundsätze der DSGVO eingehalten werden. Besucherdaten sind personenbezogen; mit dem berechtigten Interesse als Grundlage, Datenminimierung, einem Löschkonzept und der Information der Besucher ist die digitale Erfassung zulässig — und oft sogar datenschutzfreundlicher als ein Papier-Besucherbuch.

Welche Rechtsgrundlage gilt für die Besuchererfassung?

In der Regel das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Der Betreiber darf jederzeit wissen, wer sich auf dem Gelände befindet — für Sicherheit, Zutrittskontrolle und Nachweis. Eine Einwilligung ist meist ungeeignet, da der Zutritt faktisch von der Erfassung abhängt und die Einwilligung damit nicht wirklich freiwillig wäre.

Wie lange dürfen Besucherdaten gespeichert werden?

Nur so lange wie erforderlich (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Für einfache Besucherlisten ist ein Richtwert von wenigen Wochen — häufig rund vier Wochen — üblich. Danach sind die Daten zu löschen, sofern kein längerer Aufbewahrungsgrund besteht.

Ist ein Papier-Besucherbuch datenschutzkonform?

Nur eingeschränkt. Ein offenes Buch, in dem nachfolgende Besucher die Einträge zuvor lesen können, ist ein Datenschutzproblem. Zulässig ist die Papierlösung nur, wenn die Einträge für Dritte nicht einsehbar sind und sicher aufbewahrt sowie nach Ablauf der Frist sicher vernichtet werden (z. B. Aktenvernichter).

Brauche ich einen Auftragsverarbeitungsvertrag (AVV)?

Ja. Nutzen Sie die Software eines Anbieters, verarbeitet dieser die Daten in Ihrem Auftrag (Art. 28 DSGVO) — dafür ist ein Auftragsverarbeitungsvertrag erforderlich. Achten Sie zusätzlich auf den Serverstandort; ein Serverstandort in der EU vermeidet die Zusatzanforderungen eines Drittlandtransfers.

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung. Maßgeblich sind der Einzelfall und die aktuelle Rechtslage. Für die verbindliche Beurteilung wenden Sie sich bitte an Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten.