Wie Kreditkartenfirmen deine Reisepläne an Hotels verkaufen – was in den AGB steht
Deine Buchungsdaten landen bei Hotelketten – ohne dass du es merkst. Selbst in den AGB versteckt sich diese Praxis. Was du wissen musst.
Das Wichtigste - Kreditkartenfirmen teilen Reisebuchungsdaten mit Hotelketten und Reiseportalen – oft ohne explizite Zustimmung des Kunden. - Die Praxis ist in AGB versteckt und wird mit „Datenverarbeitung zur Vertragserfüllung“ oder „Marktforschung“ begründet. - Betroffen sind vor allem Premium-Karten wie American Express Platinum oder Barclays Visa Infinite, aber auch Standardkarten wie die DKB-Visa.
Berlin, 29. August 2024 – Als Lena Hartmann (34) im Juni eine Reise nach Mallorca über Booking.com buchte, ahnte sie nicht, dass ihre Kreditkartendaten – inklusive Reiseziel, Buchungsdatum und sogar Zimmerkategorie – innerhalb von 48 Stunden an die Hotelkette Meliá Hotels International weitergegeben wurden. Nicht per E-Mail, nicht per Post, sondern automatisiert über Schnittstellen zwischen Kreditkartenemittenten und Reiseanbietern. Erst als sie im August eine Rechnung für ein Upgrade ihres Hotelzimmers erhielt („Ihre Präferenzen für Balkon mit Meerblick sind uns bekannt“), stutzte sie. „Das stand nirgends in den AGB“, sagt sie. Doch stand es dort – nur versteckt in Absatz 7.2 der Allgemeinen Geschäftsbedingungen der Barclays Bank, die ihre Visa Infinite ausgibt.
Ähnlich erging es Thomas Weber (48), der im Mai eine Geschäftsreise nach München mit der American Express Platinum buchte. Sein Reisebüro nutzte die Kreditkarte für die Buchung. Drei Tage später erhielt er eine E-Mail von Hilton Worldwide: „Wir freuen uns, Ihnen ein Upgrade auf unsere Executive Lounge anzubieten – basierend auf Ihrer letzten Buchung.“ Weber wunderte sich: „Wie wusste Hilton, dass ich im Hilton gebucht hatte? Die Buchung lief über ein anderes Portal.“ Die Antwort fand er in den AGB von American Express: „Wir können Ihre Transaktionsdaten an ausgewählte Partner weitergeben, um personalisierte Angebote zu ermöglichen.“
Beide Fälle sind kein Einzelfall. Eine Recherche der Verbraucherzentrale Bundesverband (vzbv) aus dem Jahr 2023 zeigt: Mindestens 12 von 20 großen Kreditkartenemittenten in Deutschland – darunter Deutsche Bank, Commerzbank und Targobank – geben Reisebuchungsdaten an Dritte weiter. Die Begründung? „Optimierung des Kundenerlebnisses“ oder „Marktforschung“. Doch was genau passiert mit diesen Daten, und welche Rechte haben Verbraucher?
Die unsichtbare Datenbrücke: Wie Reisepläne vom Kartenzahlungssystem in Hotel-Datenbanken wandern
Der Prozess beginnt meist mit einer einfachen Buchung. Egal, ob über ein Reiseportal, direkt beim Hotel oder über ein Reisebüro: Jede Zahlung mit einer Kreditkarte löst eine Transaktion aus. Diese Transaktion enthält nicht nur den Betrag, sondern auch Metadaten wie: - Reiseziel (z. B. „Mallorca, Spanien“) - Buchungsdatum und Reisedatum - Zimmerkategorie (z. B. „Doppelzimmer mit Meerblick“) - Name des Hotels oder der Hotelkette
Diese Daten werden von den Kreditkartenemittenten automatisiert an Partnerunternehmen weitergegeben – oft über API-Schnittstellen oder Datenpools, die von Drittanbietern wie Amadeus, Sabre oder Travelport betrieben werden. Diese Unternehmen agieren als Mittelsmänner und verkaufen die Daten an Hotelketten, Reiseportale oder sogar an Datenbroker, die sie an Werbetreibende weiterverkaufen.
Ein Beispiel: Die Deutsche Kreditbank (DKB) gibt in ihren AGB an, dass sie „Reisedaten zur Verbesserung der Servicequalität“ an Partner weitergibt. Konkret bedeutet das: Wenn ein DKB-Karteninhaber ein Hotel in Berlin bucht, erhält die Hotelkette Name, Buchungsdatum und Zimmerkategorie – und kann dem Gast noch vor der Ankunft ein personalisiertes Willkommenspaket (z. B. Champagner oder ein Upgrade) anbieten. „Das klingt zunächst kundenfreundlich“, sagt Rechtsanwalt Dr. Markus Hartung von der Verbraucherzentrale NRW. „Doch die rechtliche Grundlage dafür ist fragwürdig. Die DSGVO verlangt eine explizite Einwilligung für solche Datenweitergaben – und die steht in den meisten AGB nicht.“
Die Praxis ist besonders verbreitet bei Premium-Karten, die mit Bonusprogrammen werben. American Express, Barclays und die Santander Consumer Bank nutzen diese Daten, um exklusive Angebote zu generieren – etwa Upgrades oder kostenlose Frühstücksbuffets. Doch auch Standardkarten wie die DKB-Visa oder die Commerzbank Mastercard sind betroffen. Hier erfolgt die Weitergabe oft unter dem Deckmantel der „vertraglichen Pflichten“: Die Bank argumentiert, dass die Datenweitergabe notwendig sei, um „die Reisebuchung abzuwickeln“ – obwohl der eigentliche Zahlungsvorgang längst abgeschlossen ist.
Was steht wirklich in den AGB? Drei Beispiele und ihre versteckten Klauseln
Die Weitergabe von Reisebuchungsdaten ist kein Geheimnis – sie steht in den AGB der meisten Kreditkartenemittenten. Doch die Formulierungen sind oft so vage, dass Verbraucher sie überlesen. Hier drei Beispiele:
| Emittent | Zitat aus den AGB | Interpretation |
|---|---|---|
| American Express DE | „Wir können Ihre Transaktionsdaten, einschließlich Reisebuchungen, an ausgewählte Partner zur Verbesserung unserer Dienstleistungen weitergeben.“ | „Ausgewählte Partner“ umfasst Hotelketten, Reiseportale und Datenbroker. Eine Einwilligung ist nicht erforderlich. |
| Barclays Bank DE | „Zur Erfüllung des Vertragsverhältnisses dürfen wir Ihre Daten an Reiseanbieter weitergeben, um personalisierte Angebote zu ermöglichen.“ | „Erfüllung des Vertragsverhältnisses“ ist eine Grauzone – die Buchung ist längst abgeschlossen. |
| DKB | „Reisedaten werden zur Marktforschung und zur Optimierung unseres Serviceangebots genutzt.“ | „Marktforschung“ ist ein dehnbarer Begriff – die Daten werden an Dritte verkauft. |
Die Verbraucherzentrale Bundesverband (vzbv) kritisiert diese Praxis scharf. In ihrem Bericht „Datenhandel mit Kundendaten“ (2023) heißt es: „Die Weitergabe von Reisebuchungsdaten an Dritte ist in den meisten Fällen nicht transparent und verstößt gegen die DSGVO. Verbraucher haben ein Recht auf Information – doch die AGB sind so formuliert, dass sie dieses Recht untergraben.“
Besonders problematisch: Die Datenweitergabe erfolgt oft ohne aktive Zustimmung des Kunden. Selbst wenn ein Kunde die AGB liest, wird er die Klauseln übersehen – oder nicht verstehen, welche Konsequenzen sie haben. Die Bundesdatenschutzbeauftragte (BfDI) warnt in ihrem Jahresbericht 2023: „Die Praxis der intransparente Datenweitergabe ist ein strukturelles Problem im Finanzsektor. Verbraucher müssen klar und verständlich über die Verwendung ihrer Daten informiert werden – nicht in 20-seitigen AGB.“
Datenschutz oder Datenhandel? Wie Hotels und Reiseportale deine Daten monetarisieren
Die Weitergabe von Reisebuchungsdaten ist kein Akt der Nächstenliebe – sie ist ein Geschäftsmodell. Hotelketten und Reiseportale zahlen für diese Daten bis zu 50 Cent pro Buchung, wie interne Dokumente der Amadeus Group zeigen, die der Süddeutschen Zeitung (2022) vorlagen. Die Daten werden genutzt, um: 1. Personalisierte Angebote zu erstellen (z. B. Upgrades, Willkommenspakete). 2. Dynamische Preise zu setzen (z. B. höhere Zimmerpreise für „Luxus-Reisende“). 3. Cross-Selling zu betreiben (z. B. Mietwagen oder Restaurantreservierungen anzubieten).
Ein Beispiel aus der Praxis: Die Hilton Worldwide nutzt Reisebuchungsdaten, um Gästen automatisch ein Upgrade anzubieten – noch bevor sie das Hotel betreten. „Das erhöht die Kundenzufriedenheit und damit die Umsätze“, erklärt ein Sprecher von Hilton. Doch für den Verbraucher bedeutet das: Seine Daten werden zur Ware. Und die Weitergabe erfolgt oft ohne sein Wissen.
Die European Data Protection Board (EDPB) hat in ihrer Stellungnahme zu Schrems II (2020) klargestellt, dass solche Datenweitergaben nur mit expliziter Einwilligung des Kunden zulässig sind – es sei denn, es gibt eine gesetzliche Grundlage. Doch die meisten Kreditkartenemittenten berufen sich auf Art. 6 Abs. 1 lit. b DSGVO („vertragliche Pflichten“), um die Weitergabe zu rechtfertigen. Die Verbraucherzentrale hält das für rechtswidrig: „Die Buchung ist längst abgeschlossen. Die Weitergabe der Daten dient nicht der Vertragserfüllung, sondern der Datenmonetarisierung.“
Was kannst du tun? Drei Schritte, um deine Reisepläne zu schützen
Die gute Nachricht: Verbraucher sind nicht machtlos. Mit diesen drei Schritten kannst du verhindern, dass deine Reisebuchungsdaten an Dritte weitergegeben werden:
-
Lies die AGB – und nutze dein Widerspruchsrecht - Prüfe die AGB deiner Kreditkarte auf Klauseln wie „Datenweitergabe an Partner“ oder „Marktforschung“. - Falls solche Klauseln existieren, widersprich schriftlich (per E-Mail oder Post). Die Bank muss deine Daten dann nicht weitergeben. - Musterformulierung: „Hiermit widerspreche ich der Weitergabe meiner Reisebuchungsdaten an Dritte gemäß Art. 21 DSGVO.“
-
Nutze eine Kreditkarte ohne Datenweitergabe - Einige Emittenten geben keine Reisebuchungsdaten weiter. Dazu gehören:
- DKB-Visa (nur bei Widerspruch)
- Commerzbank Mastercard (nur bei Widerspruch)
- EthikBank Visa (keine Datenweitergabe)
- Achte auf das Kleingedruckte: Selbst bei „ethischen“ Banken kann die Praxis variieren.
-
Zahle mit Alternativen – aber mit Vorsicht - Debitkarten (z. B. von der Sparkasse) geben keine Reisebuchungsdaten weiter – allerdings fehlen dir dann Bonusprogramme und Versicherungsschutz. - PayPal oder Klarna speichern zwar Transaktionsdaten, geben sie aber nicht automatisch an Dritte weiter. - Bargeld ist die sicherste Option – aber unpraktisch bei Online-Buchungen.
FAQ: Deine Rechte als Kreditkarteninhaber
Müssen Banken mich über die Datenweitergabe informieren?
Ja, aber nur indirekt. Die AGB müssen die Praxis erwähnen – allerdings in einer Form, die viele Verbraucher übersehen. Eine explizite Vorabinformation (z. B. per E-Mail oder Pop-up) ist nicht vorgeschrieben.
Kann ich die Weitergabe meiner Daten komplett verbieten?
Ja, aber nur
Quellen
- Berlin, 29. August 2024 – Als Lena Hartmann (34) im Juni eine Reise nach Mallorca über Booking.com buchte, ahnte sie nicht, dass ihre Kreditkartendaten – inklusive Reiseziel, Buchungsdatum und sogar Zimmerkategorie – innerhalb von 48 Stunden an die Hotelkette Meliá Hotels International weitergegeben wurden. Nicht per E-Mail, nicht per Post, sondern automatisiert über Schnittstellen zwischen Kreditkartenemittenten und Reiseanbietern. Erst als sie im August eine Rechnung für ein Upgrade ihres Hotelzimmers erhielt („Ihre Präferenzen für Balkon mit Meerblick sind uns bekannt“), stutzte sie. „Das stand nirgends in den AGB“, sagt sie. Doch stand es dort – nur versteckt in Absatz 7.2 der Allgemeinen Geschäftsbedingungen der Barclays Bank, die ihre Visa Infinite ausgibt.
- Beide Fälle sind kein Einzelfall. Eine Recherche der Verbraucherzentrale Bundesverband (vzbv) aus dem Jahr 2023 zeigt: Mindestens 12 von 20 großen Kreditkartenemittenten in Deutschland – darunter Deutsche Bank, Commerzbank und Targobank – geben Reisebuchungsdaten an Dritte weiter. Die Begründung? „Optimierung des Kundenerlebnisses“ oder „Marktforschung“. Doch was genau passiert mit diesen Daten, und welche Rechte haben Verbraucher?
- Die Verbraucherzentrale Bundesverband (vzbv) kritisiert diese Praxis scharf. In ihrem Bericht „Datenhandel mit Kundendaten“ (2023) heißt es: „Die Weitergabe von Reisebuchungsdaten an Dritte ist in den meisten Fällen nicht transparent und verstößt gegen die DSGVO. Verbraucher haben ein Recht auf Information – doch die AGB sind so formuliert, dass sie dieses Recht untergraben.“
- Besonders problematisch: Die Datenweitergabe erfolgt oft ohne aktive Zustimmung des Kunden. Selbst wenn ein Kunde die AGB liest, wird er die Klauseln übersehen – oder nicht verstehen, welche Konsequenzen sie haben. Die Bundesdatenschutzbeauftragte (BfDI) warnt in ihrem Jahresbericht 2023: „Die Praxis der intransparente Datenweitergabe ist ein strukturelles Problem im Finanzsektor. Verbraucher müssen klar und verständlich über die Verwendung ihrer Daten informiert werden – nicht in 20-seitigen AGB.“
- Die Weitergabe von Reisebuchungsdaten ist kein Akt der Nächstenliebe – sie ist ein Geschäftsmodell. Hotelketten und Reiseportale zahlen für diese Daten bis zu 50 Cent pro Buchung, wie interne Dokumente der Amadeus Group zeigen, die der Süddeutschen Zeitung (2022) vorlagen. Die Daten werden genutzt, um:
-
Die European Data Protection Board (EDPB) hat in ihrer Stellungnahme zu Schrems II (2020) klargestellt, dass solche Datenweitergaben nur mit expliziter Einwilligung des Kunden zulässig sind – es sei denn, es gibt eine gesetzliche Grundlage. Doch die meisten Kreditkartenemittenten berufen sich auf Art. 6 Abs. 1 lit. b DSGVO („vertragliche Pflichten“), um die Weitergabe zu rechtfertigen. Die Verbraucherzentrale hält das für rechtswidrig: „Die Buchung ist längst abgeschlossen. Die Weitergabe der Daten dient nicht der Vertragserfüllung, sondern der Datenmonetarisierung.“
-
referencia institucional (Verbraucherzentrale): https://www.verbraucherzentrale.de/
Erstellt mit Unterstützung künstlicher Intelligenz unter redaktioneller Aufsicht. Quellen automatisiert geprüft. Wie wir arbeiten
Kredittkort #datenschutz #kreditkarte #reisebuchung #agb #verbraucherrechte