Digitale Gästeidentität: Was E-ID, Meldeschein und Türcode jeweils beweisen

Ein Gast lädt vor der Anreise einen digitalen Identitätsnachweis hoch. Name und Geburtsdatum passen zur Reservierung. Darf das System nun den Türcode versenden?

Nein, jedenfalls nicht allein aufgrund dieses Ergebnisses. Der Nachweis kann belegen, wer eine Person ist oder dass ein bestimmtes Merkmal zutrifft. Er beantwortet aber nicht automatisch, ob die lokale Gästemeldung abgeschlossen ist, ob die anreisende Person zur Buchung gehört oder ob der Zutritt für genau dieses Apartment und dieses Zeitfenster freigegeben werden darf.

Für einen professionellen Unterkunftsbetrieb sind deshalb vier Fragen zu trennen: Identität, gesetzliche Meldung, betriebliche Freigabe und physischer Zutritt. Erst diese Trennung macht digitale Nachweise nützlich.

Identität, Meldung, Freigabe und Zutritt sind vier verschiedene Entscheidungen

Eine Identitätsprüfung ordnet eine Person einem Nachweis zu. Je nach Verfahren kann sie auch ein einzelnes Attribut bestätigen, etwa Volljährigkeit. Eine Gästemeldung übermittelt dagegen gesetzlich verlangte Angaben an eine zuständige Stelle. Die betriebliche Freigabe prüft den Aufenthalt: Stimmt die Person mit der Reservierung überein, sind offene Ausnahmen geklärt und wurden die erforderlichen Schritte erledigt? Erst der Zutritt setzt diese Entscheidung technisch um, beispielsweise mit einem zeitlich begrenzten Türcode.

Diese vier Ergebnisse dürfen nicht in einem Status „verifiziert“ verschwinden. Ein Airbnb-Konto kann von der Plattform geprüft sein, ohne dass der lokale Meldeschein erledigt ist. Eine Schweizer E-ID kann künftig Identitätsdaten elektronisch bereitstellen, ist aber nach der offiziellen FAQ des Bundes ausdrücklich kein Reisedokument. Und selbst ein gültiger Reisepass berechtigt noch nicht zum Zutritt zu einer bestimmten Unterkunft.

Die saubere Prozesssprache ist deshalb konkret: Nachweis technisch gültig, Identität zugeordnet, Meldedaten vollständig, amtlicher Schritt abgeschlossen, Aufenthalt freigegeben, Zugang aktiv. Jeder Status braucht einen eigenen Zweck und eine verantwortliche Rolle.

Beispiel: Die Identität stimmt, die Zuordnung zur Buchung ist noch offen

Eine Firma hat ein Apartment für eine Mitarbeiterin gebucht. Deren Identitätsprüfung ist positiv, im Aufenthaltsdatensatz steht jedoch noch die buchende Kontaktperson. Das ist ein redaktionelles Beispiel für eine offene Zuordnung, kein Produkt- oder Kundenfall.

• Bereits geklärt: Das Prüfergebnis betrifft die anreisende Mitarbeiterin.
• Noch offen: Die zuständige Person muss klären und dokumentieren, ob die Mitarbeiterin für diesen Aufenthalt vorgesehen ist. Ein passender Firmenname allein genügt dafür nicht.
• Getrennt weiterzuführen: Erforderliche Meldedaten, eine allfällige Übermittlung und die betriebliche Zutrittsfreigabe behalten ihren eigenen Bearbeitungsstand.

Bis zur Klärung bleibt die Ausnahme sichtbar. Festgehalten werden die nächste verantwortliche Person und der Kontaktweg für den Gast. Aus dem positiven Identitätsergebnis wird keine automatische Freigabe abgeleitet.

Was EU Wallet und Schweizer E-ID im Jahr 2026 tatsächlich leisten

Der europäische Rahmen beruht auf der Verordnung (EU) 2024/1183. Die European Digital Identity Wallet soll Bürgerinnen, Bürgern, ansässigen Personen und Unternehmen ermöglichen, Identitätsdaten und elektronische Attributsnachweise kontrolliert zu verwenden. Die Europäische Kommission nennt als Grundprinzip, dass nur die für einen Dienst erforderlichen Angaben geteilt werden sollen. Das kann beispielsweise bedeuten, Volljährigkeit zu bestätigen, ohne ein vollständiges Dokumentbild weiterzugeben.

Die Kommission erwartet die Bereitstellung der Wallets durch die Mitgliedstaaten bis Ende 2026. Das ist kein Beleg dafür, dass am selben Tag jeder Nachweistyp, jede nationale Wallet und jede Hotelintegration produktiv verfügbar sein wird. Für einen Betrieb zählen die tatsächlich unterstützte Wallet, der Aussteller des Nachweises, die technische Prüfbarkeit und der rechtliche Zweck.

Die Schweizer E-ID folgt einem eigenen Rechts- und Zeitplan. Nach der Abstimmung von 2025 ist die staatliche Lösung politisch beschlossen. Das Bundesamt für Justiz teilte am 30. Juni 2026 jedoch mit, dass sich die Einführung der E-ID verzögert. Ein neuer verbindlicher Starttermin wurde nicht genannt. Die Vertrauensinfrastruktur soll voraussichtlich im ersten Halbjahr 2027 den Betrieb aufnehmen können.

Für Gastgeber ist die Konsequenz nüchtern. Heute darf kein Prozess voraussetzen, dass jeder Gast eine EU Wallet oder Schweizer E-ID besitzt. Ein gleichwertiger manueller oder beaufsichtigter Ersatzweg bleibt erforderlich. Auch nach der Einführung muss geprüft werden, ob der elektronische Nachweis für den konkreten Zweck genügt.

Die Schweizer Gästemeldung bleibt ein eigener Rechtsvorgang

Nach Art. 16 AIG muss, wer Ausländerinnen und Ausländer gewerbsmässig beherbergt, sie der zuständigen kantonalen Behörde melden. Nach der behördlichen Einordnung ist für den Beherbergerbegriff das Entgelt und nicht die Regelmässigkeit der Tätigkeit entscheidend; die Pflicht kann daher auch gelegentliche private Plattformvermietungen erfassen. Das geltende Bundesverfahren nach Art. 18 VZAE verlangt einen Meldeschein nach den Angaben des Ausweispapiers, die Unterschrift des Gastes und die Weiterleitung an die zuständige Stelle. Kantone und Gemeinden konkretisieren den Vollzug und können zusätzliche touristische Angaben verlangen.

Der Bundesrat hat am 26. August 2026 eine Digitalisierungsvorlage in die Vernehmlassung geschickt. Künftig sollen Beherbergende Daten elektronisch und ohne Gästeunterschrift übermitteln können, wenn sie die Angaben mit dem vorgelegten Ausweispapier abgleichen. Diese geplante Änderung ist am 10. September 2026 noch nicht geltendes Recht.

Eine E-ID kann den Abgleich künftig unterstützen, sie erledigt die Meldung aber nicht von selbst. Der Betrieb muss weiterhin wissen, wer zu melden ist, welche Angaben der Standort verlangt, bis wann sie übermittelt werden und welcher Beleg den Abschluss dokumentiert. Auch die Gasttaxe bleibt ein anderer Prozess. Der Leitfaden zur Gästeregistrierung in der Schweiz behandelt diese Standortfragen im Detail.

Ein Türcode braucht mehr als ein positives Identitätssignal

Beim Self-Check-in ist die direkte Verbindung zwischen „Identität geprüft“ und „Code senden“ verführerisch. Sie ist aber zu grob. Zutritt ist eine zeitlich, räumlich und sachlich begrenzte Berechtigung. Mindestens Reservierung, Unterkunft und Aufenthaltsfenster müssen übereinstimmen. Je nach Betrieb kommen offene Zahlungen, Kaution, Höchstbelegung, Hausregeln, lokale Registrierung oder eine manuelle Ausnahme hinzu.

Ein belastbarer Ablauf prüft deshalb mehrere Signale. Widersprechen sich Name, Buchung und Nachweis, geht der Fall in eine manuelle Prüfung. Dasselbe gilt bei einer abweichenden anreisenden Person, einem nicht unterstützten Dokument oder einem technisch nicht lesbaren Nachweis. Es muss feststehen, wer entscheidet, welche Zusatzinformation zulässig nachgefordert wird und wie der Gast bei später Anreise Hilfe erhält.

Auch technisch lohnt die Trennung. Das Identitätssystem liefert nur die erforderlichen Attribute oder einen Prüfstatus. Eine operative Ebene bewertet den Aufenthalt und die offenen Regeln. Das Schliesssystem erhält danach lediglich die Angaben, die es für den Zugang braucht: Einheit, Gültigkeitsfenster und Berechtigungsstatus. Dokumentnummer, Nationalität oder Lichtbild gehören nicht in einen Türcode-Datensatz.

Der Alternativpfad ist Teil der Sicherheit. Smartphones können leer oder offline sein, Nachweise können widerrufen werden und nicht jeder Gast nutzt eine Wallet. Ein Prozess ist erst belastbar, wenn auch dieser Fall geregelt ist.

Datensparsamkeit beginnt mit getrennten Datenarten

Ein elektronischer Nachweis ist nicht automatisch datenschutzfreundlicher als eine Ausweiskopie. Der Vorteil entsteht erst, wenn der Betrieb weniger Daten verlangt, Zugriffe begrenzt und Rohdaten früher löscht. Das Schweizer Datenschutzgesetz verlangt insbesondere Verhältnismässigkeit und Zweckbindung. Im Anwendungsbereich der Datenschutz-Grundverordnung kommen Datenminimierung und Speicherbegrenzung hinzu.

In der Praxis sollten mindestens fünf Kategorien getrennt werden:

• Dokumentbild oder Scan für eine manuelle Prüfung
• biometrische Daten oder Selfie für einen Abgleich
• elektronische Attribute aus einer Wallet
• begrenztes Prüfergebnis mit Methode, Zeitpunkt und Status
• gesetzliche Meldedaten und technische Zutrittsereignisse

Diese Daten haben verschiedene Zwecke und deshalb nicht dieselben Aufbewahrungszeiten. Ein Türcode endet mit dem Aufenthalt. Ein Dokumentbild kann nach der Prüfung entbehrlich werden. Ein Meldeschein kann einer besonderen kantonalen Frist unterliegen. Ein begrenzter Ergebnisvermerk kann für einen offenen Vorfall noch erforderlich sein.

Die irische Datenschutzbehörde hat diese Trennung in einem Verfahren gegen Airbnb anschaulich gemacht. Sie beanstandete die weitere Speicherung von Identitätsdokumenten nach abgeschlossener Verifikation, während ein begrenzter Vermerk zum Vorgang bestehen bleiben konnte. Die Entscheidung ist keine allgemeine Schweizer Aufbewahrungsregel. Sie zeigt aber, warum Rohdokument und Ergebnisnachweis unterschiedlich behandelt werden sollten.

Ein Audit-Trail muss daher nicht alles speichern. Er sollte rekonstruierbar machen, welche Nachweisart geprüft wurde, welche Rolle eine Abweichung entschied und wann eine Freigabe geändert oder widerrufen wurde. Der Beitrag Audit-Trail für operative Nachweise vertieft diesen Unterschied.

Was Betreiber vor einer Integration festlegen sollten

Die wichtigste Vorarbeit ist kein API-Projekt. Zuerst sollten Betreiber für jeden Standort und Betriebstyp festhalten, welche Voraussetzungen für Identität, Meldung, Freigabe und Zutritt gelten. Dazu gehören die jeweils benötigten Mindestangaben und ein manueller Ersatzweg. Danach folgen Rollen, Statusübergänge und Löschregeln. Erst wenn diese Punkte geklärt sind, lässt sich eine Wallet sinnvoll integrieren.

Oprivia kann Aufenthalte, Aufgaben, Rollen, Fristen, Nachweise und Entscheidungen operativ zusammenführen, soweit diese Funktionen im veröffentlichten Produktstand verfügbar und ausdrücklich vereinbart sind. Oprivia stellt jedoch keine staatliche E-ID aus, ersetzt keine kantonale Meldestelle und entscheidet nicht über die rechtliche Anerkennung eines Nachweises. Auch eine Verbindung zu Wallet, Behördenportal oder Schliesssystem darf nicht vorausgesetzt werden. Jede Schnittstelle muss technisch verfügbar, fachlich geprüft und ausdrücklich vereinbart sein.

Ein Pilot sollte deshalb klein beginnen: ein Standort, wenige Nachweistypen, eine klar besetzte manuelle Prüfung. Gemessen werden nicht nur Geschwindigkeit und Abschlussquote. Ebenso wichtig sind Fehlzuordnungen, Abbrüche, unnötig erhobene Attribute und Zugriffe durch unzuständige Rollen.

Häufige Fragen zur digitalen Gästeidentität

Ersetzt die Schweizer E-ID einen Pass oder ein anderes Reisedokument?

Nein. Der Bund bezeichnet die E-ID ausdrücklich nicht als Reisedokument. Ob ein elektronischer Nachweis in einem bestimmten Verfahren akzeptiert wird, richtet sich nach dessen Rechtsgrundlage und technischer Umsetzung.

Ersetzt eine E-ID den kantonalen Meldeschein?

Nicht automatisch. Die E-ID kann Identitätsdaten liefern. Meldung, Frist, erforderliche Angaben und Übermittlung richten sich weiterhin nach Bundesrecht und dem kantonalen oder kommunalen Vollzug.

Muss jede Ferienwohnung eine EU Wallet akzeptieren?

Nein, aus dem europäischen Rahmen folgt keine pauschale Pflicht für jeden privaten Host. Akzeptanzpflichten hängen vom Dienst, der Rolle des Anbieters und der anwendbaren Rechtsgrundlage ab. Ein freiwilliges Angebot braucht trotzdem einen gleichwertigen Ersatzweg.

Genügt ein verifiziertes Plattformkonto für die Gästemeldung?

Nein. Die Plattformverifizierung folgt einem anderen Zweck und kann unvollständig sein. Der Gastgeber bleibt dafür verantwortlich, das am Standort verlangte Meldeverfahren zu erfüllen.

Darf ein positives Prüfergebnis automatisch einen Türcode auslösen?

Nur wenn der Ablauf zusätzlich prüft, ob Reservierung, Einheit, Zeitfenster und offene Ausnahmen zusammenpassen. Ein sicherer Ablauf braucht Widerruf, manuelle Prüfung und einen Ersatzweg.

Digitale Identität kann den Check-in vereinfachen. Sie macht den Prozess aber nicht kürzer, indem sie rechtlich verschiedene Entscheidungen vermischt. Der eigentliche Fortschritt liegt darin, für jeden Schritt nur die nötigen Daten zu verwenden und dennoch klar belegen zu können, wer wann worüber entschieden hat.