Compliance bei Gästeaufenthalten nachweisbar steuern

Eine bestätigte Buchung ist noch keine Compliance-Freigabe

Eine Buchung ist bestätigt, der Zugang vorbereitet und die Unterkunft gastbereit. Trotzdem kann der Aufenthalt operativ noch nicht vollständig freigegeben sein.

Vielleicht fehlt das Geburtsdatum eines Gastes. Der Meldeschein wurde noch nicht übermittelt. Die Identitätsprüfung befindet sich in manueller Bearbeitung. Ein Name ähnelt einem Eintrag auf einer Sanktionsliste. Oder es ist unklar, ob die erhobenen Ausweis- und Gesichtsdaten überhaupt so lange gespeichert werden dürfen.

Solche Situationen zeigen: Compliance besteht nicht aus einer einzelnen Prüfung und auch nicht aus einem möglichst langen Katalog von Häkchen. Sie entsteht erst, wenn Anforderungen, Zuständigkeiten, Fristen, Entscheidungen und Nachweise zu einem kontrollierbaren Prozess verbunden werden.

Genau das ist Governance.

Compliance beantwortet das Was – Governance das Wie

Compliance beschreibt die gesetzlichen, behördlichen, vertraglichen oder internen Anforderungen, die für einen Betrieb gelten. Governance legt fest, wie diese Anforderungen im Tagesgeschäft tatsächlich umgesetzt und überwacht werden.

• Welche Regel gilt für welche Unterkunft und Gästekategorie?
• Welche Daten und Nachweise werden benötigt?
• Wer führt den Vorgang aus und wer darf ihn freigeben?
• Wann muss eine Prüfung oder Meldung abgeschlossen sein?
• Was geschieht bei fehlenden, widersprüchlichen oder technisch nicht prüfbaren Angaben?
• Wer darf eine Ausnahme beurteilen oder eine Entscheidung übersteuern?
• Welche Begründung muss dokumentiert werden?
• Wie lange werden Rohdaten, Resultate und Auditinformationen aufbewahrt?

Ein Meldeschein kann gesetzlich vorgeschrieben sein. Ohne Verantwortlichkeit, Frist und Übermittlungsnachweis bleibt seine tatsächliche Erledigung trotzdem dem Zufall überlassen.

Umgekehrt genügt ein technischer Status wie «verifiziert» nicht, wenn unklar bleibt, welche Prüfung durchgeführt wurde und welche Konsequenz daraus gezogen werden durfte.

Fünf Vorgänge, die nicht zu einem unscharfen KYC-Prozess vermischt werden dürfen

1. Gästeregistrierung

Gesetzlich oder lokal erforderliche Angaben werden anhand der anwendbaren Regeln erfasst und an eine zuständige Stelle übermittelt. Zweck, Datenumfang und Frist ergeben sich aus dem jeweiligen Melde- oder Gasttaxenregime.

2. Identitäts- und Dokumentenprüfung

Dabei wird geprüft, ob ein Identitätsdokument lesbar, gültig und technisch plausibel ist. OCR, maschinenlesbare Zonen, Sicherheitsmerkmale, Selfie, Lebenderkennung oder Gesichtsvergleich können Teile dieses Vorgangs unterstützen.

Eine erfolgreiche technische Prüfung erfüllt aber nicht automatisch die lokale Gästemeldung.

3. Abgleich mit autoritativen Datenquellen

Ein spezialisierter Anbieter kann – soweit verfügbar und zulässig – einzelne Angaben mit einer autoritativen Quelle abgleichen. Das ist nicht gleichbedeutend mit einem allgemeinen Zugriff des Hosts auf staatliche Register.

4. Sanktionsprüfung

Hier wird geprüft, ob eine Person oder Organisation mit einem Eintrag auf einer anwendbaren Sanktionsliste übereinstimmen könnte. Ein Namensgleichklang ist noch kein bestätigter Treffer und benötigt zusätzliche Identifikatoren sowie eine dokumentierte Beurteilung.

5. Geldwäschereirechtliche Sorgfaltspflichten

Diese Pflichten treffen die vom Geldwäschereigesetz erfassten Finanzintermediäre und weitere ausdrücklich geregelte Tätigkeiten. Ein gewöhnlicher Beherbergungsbetrieb wird nicht allein durch die Annahme einer Übernachtungszahlung zum Finanzintermediär.

Kernpunkt: Ein geprüfter Pass beweist weder die vollständige Gästeregistrierung noch das Fehlen eines Sanktionsrisikos. Umgekehrt macht ein technischer Fehler bei der Gesichtserkennung eine Person nicht verdächtig.

Für jede Unterkunft braucht es ein eigenes Compliance-Profil

Kurzzeitvermietung wird nicht durch ein weltweit einheitliches Regelwerk bestimmt. Anforderungen können sich nach Staat, Kanton, Gemeinde, Unterkunftsart, Betriebsmodell, Aufenthaltsdauer und Buchungskanal unterscheiden.

Ein belastbares Compliance-Profil sollte mindestens folgende Bereiche erfassen:

• Zulässigkeit der Vermietung und erforderliche Bewilligungen
• Zustimmung der Eigentümerschaft oder Vermieterschaft
• Gästekontrolle und behördliche Meldepflichten
• Gast-, Tourismus- oder Beherbergungsabgaben
• Identitäts-, Alters- und Dokumentenanforderungen
• Sanktions- und Zahlungsrisiken
• Datenschutz, Datensicherheit und internationale Datenübermittlung
• Sicherheits-, Brandschutz- und Zutrittsanforderungen
• Aufbewahrungs-, Anonymisierungs- und Löschfristen
• erforderliche Nachweise, Eskalationen und zuständige Rollen

Eine einmal erstellte Checkliste reicht nicht aus. Eine Gemeinde kann ein neues Portal einführen, ein Kanton den Vollzug ändern oder ein bisher manueller Vorgang eine digitale Schnittstelle erhalten.

Deshalb benötigt jede operative Regel zusätzlich eine belastbare Quelle, eine Versionsangabe, ein Gültigkeitsdatum und eine verantwortliche Person für die Aktualisierung.

Gästeregistrierung in der Schweiz

Nach Art. 16 des Ausländer- und Integrationsgesetzes müssen Personen, die Ausländerinnen oder Ausländer gewerbsmässig beherbergen, diese der zuständigen kantonalen Behörde melden.

Nach der Darstellung des Bundesamts für Wohnungswesen ist für diese Einordnung die Beherbergung gegen Entgelt massgeblich. Auch private Vermieterinnen und Vermieter, die ausländische Gäste gelegentlich über eine Plattform gegen Entgelt aufnehmen, können deshalb meldepflichtig sein.

Art. 18 VZAE konkretisiert den Ablauf: Der Meldeschein wird anhand des Ausweispapiers ausgefüllt, von der beherbergten Person unterzeichnet und der zuständigen kantonalen Behörde übermittelt. Für Reisegruppen kann eine besondere Gruppenliste verwendet werden.

Die Kantone bestimmen die konkrete Zuständigkeit, Übermittlung und technische Ausgestaltung. Sie können die bundesrechtliche Mindestpflicht ausserdem erweitern.

Eine Schweizer Standardmaske darf deshalb weder ungeprüft auf andere Länder noch automatisch auf jeden Kanton übertragen werden.

Basel-Stadt: Geburtsdatum, Fristen und die richtige Einordnung der Busse

In den veröffentlichten Basler Schritten zur Gästeerfassung gehören unter anderem folgende Angaben zu den zu erfassenden Daten:

• Name und Vorname
• Anreise und Abreise
• Gästekategorie
• Herkunftsland
• Staatsangehörigkeit
• Geburtsdatum
• Reisegrund

Das Geburtsdatum ist damit kein freiwilliges Marketingfeld, sondern Bestandteil des lokalen Prozesses.

Interessant ist die Frist: Die allgemeine Anleitung verlangt die vollständige Erfassung bis 6.00 Uhr am Tag nach der Anreise. Die spezifische Airbnb-Seite von Basel Tourismus nennt dagegen den Abreisetag um 23.59 Uhr.

Betreiber sollten deshalb klären, welche Anweisung für ihren Zugang und Buchungskanal gilt, und die bestätigte Regel dokumentieren. Genau solche Unterschiede machen standort- und kanalspezifische Regelversionen notwendig.

Auch die möglichen Sanktionen müssen den jeweiligen Pflichten korrekt zugeordnet werden. Das Geburtsdatum ist in Basel-Stadt ein zwingender Bestandteil der Gästemeldung. Nach den veröffentlichten Vorgaben müssen sämtliche meldepflichtigen Gastdaten vollständig auf dem Meldeschein beziehungsweise im AVS-System erfasst werden. Für die technische Ausstellung der BaselCard werden dagegen nur Name, Vorname, An- und Abreisedatum sowie Gästekategorie benötigt.

Eine BaselCard kann daher technisch ausgestellt werden, obwohl beispielsweise das Geburtsdatum im Meldedatensatz fehlt. Die Gästemeldung ist dadurch jedoch nicht vollständig. Fehlende Pflichtangaben können eine Verletzung der Meldepflichten des Beherbergungsbetriebs darstellen und nach den jeweils anwendbaren Bestimmungen sanktioniert werden. Es geht somit nicht um eine feststehende Busse für ein einzelnes fehlendes Datenfeld, sondern um die Verletzung der zugrunde liegenden Registrierungs- und Meldepflicht.

Davon zu unterscheiden sind die Pflicht zur Ausstellung der BaselCard sowie die Erhebung, Meldung und Ablieferung der Gasttaxe. Wird die BaselCard nicht ordnungsgemäss ausgestellt oder bewirkt eine Verletzung der Melde- oder Mitwirkungspflichten, dass keine oder zu geringe Gasttaxen abgeliefert werden, können ebenfalls Sanktionen folgen. Liefert ein Gast die erforderlichen Angaben nicht, entfällt die Verantwortung des Betriebs nicht automatisch. Solche Fälle benötigen deshalb einen dokumentierten Nachforderungs- und Eskalationsprozess.

Für Airbnb-Buchungen im Kanton Basel-Stadt besteht eine besondere Vereinbarung: Airbnb übernimmt nach der veröffentlichten Darstellung das Inkasso und die Weiterleitung der Gasttaxe an die kantonale Behörde. Die vollständige Erfassung der Gastdaten und die Ausstellung der BaselCard bleiben jedoch beim Beherbergungsbetrieb. Airbnb übernimmt damit weder diese Pflichten noch ein daraus entstehendes Sanktionsrisiko.

In anderen Kantonen oder Gemeinden kann die Aufgabenverteilung anders geregelt sein. Je nach lokalem Recht und bestehender Plattformvereinbarung muss der Beherbergungsbetrieb die Gast- oder Kurtaxe selbst einziehen, abrechnen und an die zuständige Stelle abliefern. Eine schweizweit einheitliche Bezeichnung dieser Stelle gibt es nicht: Zuständig können eine kantonale Fachstelle, eine Gemeinde, eine Steuer- oder Wirtschaftsbehörde oder eine beauftragte Tourismusorganisation sein.

Identitätsprüfung: technisch leistungsfähig, rechtlich zweckgebunden

Digitale Identitätsprüfung kann Fehler reduzieren und Abläufe beschleunigen. Sie muss aber auf den konkreten Zweck ausgerichtet sein.

Dokumentenprüfung, Gesichtserkennung, Altersprüfung und Datenbankabgleich sind jeweils eigene Bearbeitungsschritte mit unterschiedlicher Aussagekraft.

Vor der Einführung müssen mindestens folgende Fragen beantwortet werden:

• Welche Dokumenttypen sind am Standort zulässig und tatsächlich erforderlich?
• Genügt die Vorlage des Dokuments oder muss eine Kopie gespeichert werden?
• Ist ein Selfie oder biometrischer Vergleich für den konkreten Zweck verhältnismässig?
• Welche Resultate erhält der Host: Status, extrahierte Daten oder Rohbilder?
• In welche Länder werden Ausweis- und biometrische Daten übertragen?
• Was geschieht bei abgelaufenen Dokumenten, schlechter Bildqualität oder nicht unterstützten Dokumenttypen?
• Wie funktioniert die manuelle Prüfung, wenn die Automatisierung kein eindeutiges Ergebnis liefert?
• Wann werden Rohbilder, Extrakte und Prüfresultate gelöscht?

Ein automatisierter Prozess darf Unsicherheit nicht mit Täuschung gleichsetzen. «Nicht verifizierbar» und «negativ verifiziert» sind unterschiedliche Zustände.

Für beide benötigt es verständliche Meldungen, angemessene Wiederholungsmöglichkeiten und einen definierten manuellen Ersatzprozess.

Behördendatenbanken sind kein universeller Wahrheitsautomat

Wenn ein Identitätsdienstleister einen Abgleich mit einer «Government Database» anbietet, muss die Leistungsbeschreibung pro Land präzisiert werden. Der Begriff allein sagt wenig über Quelle, Aktualität, Zweckbindung oder Abdeckungsgrad aus.

Zu klären sind insbesondere:

• Welche Behörde oder autoritative Quelle liefert die Daten?
• Welche Felder werden tatsächlich abgeglichen?
• Handelt es sich um eine direkte Abfrage oder um einen zugelassenen Datenpartner?
• Welche Staatsangehörigkeiten und Dokumenttypen werden unterstützt?
• Wie aktuell ist die Quelle und wie werden technische Ausfälle ausgewiesen?
• Ist der konkrete Zweck der Beherbergung für diese Abfrage rechtlich gedeckt?
• Wie werden falsch negative und falsch positive Resultate behandelt?

Ein fehlgeschlagener Abgleich kann bedeuten, dass eine Quelle nicht erreichbar ist, das Dokument nicht unterstützt wird oder die Schreibweise abweicht. Er darf nicht automatisch als Identitätsbetrug behandelt werden.

Sanktionsprüfung: relevant, aber nicht mit AML verwechseln

Unternehmen müssen anwendbare Schweizer Sanktionsmassnahmen einhalten. Das SECO stellt dafür eine Suche nach Sanktionsadressaten und eine Gesamtliste bereit.

Ein belastbarer Prüfprozess darf sich jedoch nicht auf einen Namensvergleich beschränken:

1. Name und relevante Schreibvarianten abgleichen.
2. Zusätzliche Merkmale wie Geburtsdatum und Staatsangehörigkeit vergleichen.
3. Die anwendbare Schweizer Sanktionsverordnung bestimmen.
4. Mögliche Fehlzuordnungen manuell beurteilen.
5. Bei Bedarf eine zuständige Fachperson oder das SECO einbeziehen.
6. Entscheidung, Begründung und Freigabe nachvollziehbar dokumentieren.

Nach den SECO-FAQ zu Schweizer Sanktionen entfalten Sanktionen von Drittstaaten in der Schweiz grundsätzlich keine direkte Wirkung.

Je nach Zahlungsweg, Konzernbezug, Vertragslage oder internationalem Geschäftsmodell können ausländische Regelungen trotzdem wirtschaftlich oder vertraglich relevant werden.

Eine allgemeine gesetzliche Pflicht, jeden Beherbergungsgast routinemässig gegen sämtliche internationalen Listen zu prüfen, ist in den herangezogenen Quellen nicht ersichtlich. Ein Screening kann jedoch eine risikobasierte Kontrollmassnahme sein, wenn das konkrete Geschäftsmodell, der Zahlungsverkehr oder andere Anknüpfungspunkte dies erfordern.

Muss ein Host eine Geldwäschereiprüfung durchführen?

Nicht allein deshalb, weil er eine Unterkunft vermietet.

Das Schweizer Geldwäschereigesetz gilt insbesondere für Finanzintermediäre und weitere ausdrücklich erfasste Tätigkeiten. Eine gewöhnliche Übernachtungszahlung macht einen Host nicht automatisch zum Finanzintermediär.

Die Einordnung kann sich verändern, wenn ein Betreiber oder eine Plattform beispielsweise:

• Gelder für Dritte entgegennimmt oder hält
• Zahlungen zwischen mehreren Parteien weiterleitet
• Treuhand- oder Escrow-Funktionen anbietet
• Marktplatzzahlungen selbst abwickelt
• bestimmte Finanz- oder Kryptodienstleistungen erbringt

Solche Modelle müssen vor der Einführung separat beurteilt werden.

Für Oprivia bedeutet das: Identitäts-, Sanktions- oder Risikoprüfungen können als spezialisierte und konfigurierbare Prozesse vorgesehen werden. Sie dürfen aber nicht als pauschale gesetzliche AML-Pflicht jedes Hosts beworben werden.

Datenschutz begrenzt bereits die Erhebung

Ausweiskopien, Geburtsdaten, Dokumentennummern, Selfies und Prüfresultate sind Personendaten. Biometrische Daten, die eine Person eindeutig identifizieren, gelten nach dem Schweizer Datenschutzgesetz als besonders schützenswerte Personendaten.

Daraus ergeben sich zentrale Gestaltungsfragen:

• Ist die Datenerhebung für den konkreten Zweck erforderlich?
• Muss eine vollständige Ausweiskopie gespeichert werden oder genügt ein Prüfstatus?
• Wer darf Rohdokumente oder biometrische Resultate sehen?
• Welche Unterbeauftragten und Empfängerländer sind beteiligt?
• Wie können falsche Daten berichtigt und Zugriffe nachvollzogen werden?
• Wie lange werden Rohbilder, extrahierte Daten und Auditinformationen aufbewahrt?
• Wie wird eine Datenschutzverletzung behandelt?
• Wann werden die Daten kontrolliert gelöscht oder anonymisiert?

Bei einer Bearbeitung mit potenziell hohem Risiko kann eine Datenschutz-Folgenabschätzung erforderlich sein. Der EDÖB nennt unter anderem neue Technologien und umfangreiche Bearbeitungen besonders schützenswerter Daten als relevante Risikofaktoren.

«Mehr Daten» bedeutet daher nicht «mehr Compliance». Unnötig gespeicherte Daten vergrössern Angriffsfläche, Haftungsrisiko und Löschaufwand.

Ein Audittrail kann festhalten, dass eine Identitätsprüfung erfolgreich abgeschlossen und das Rohdokument danach gelöscht wurde. Er muss dafür nicht dauerhaft das Passbild enthalten.

Ein belastbarer Governance-Workflow

1. Anwendbare Regel bestimmen: Aus Standort, Unterkunftsart, Gästekategorie, Aufenthaltsdauer und Buchungskanal wird das richtige Regelprofil ausgewählt.
2. Erforderliche Daten rechtzeitig anfordern: Der Gast erhält nur die für den konkreten Prozess erforderlichen Felder, Dokumente und Informationen.
3. Vollständigkeit und Plausibilität prüfen: Fehlende Angaben, abgelaufene Dokumente, Widersprüche und technische Fehler werden vor der relevanten Frist erkannt.
4. Automatisierung und manuelle Prüfung trennen: Eindeutige Standardfälle können automatisiert weiterlaufen. Unsichere Resultate gelangen in eine kontrollierte Warteschlange.
5. Entscheidung einer Rolle zuweisen: Es ist festgelegt, wer freigeben, weitere Informationen verlangen, blockieren oder eskalieren darf.
6. Meldung oder Handlung ausführen: Die erforderlichen Angaben werden übermittelt, eine Gästekarte ausgestellt oder eine weitere Prüfung eingeleitet.
7. Übermittlung nachweisen: Referenznummer, Empfangsbestätigung oder Zeitstempel belegen den Abschluss.
8. Daten kontrolliert aufbewahren und löschen: Rohdokumente, Resultate und Auditinformationen werden nach unterschiedlichen, begründeten Fristen behandelt.

Rollen und Funktionstrennung

Governance verlangt nicht, dass jede Rolle alles sieht. Im Gegenteil: Sensible Vorgänge werden verlässlicher, wenn Ausführung, Prüfung und Übersteuerung voneinander getrennt sind.

• Der Gast liefert eigene Angaben und Dokumente und sieht seinen Bearbeitungsstatus.
• Der Host sieht, ob für einen Aufenthalt eine Handlung offen ist, benötigt aber nicht automatisch sämtliche Rohdaten.
• Ein Operator kann bei einer erlaubten manuellen Nachforderung unterstützen, ohne Identitätsdaten exportieren zu dürfen.
• Die Governance-Rolle beurteilt Ausnahmen, Risikotreffer und Übersteuerungen mit erhöhten Protokollierungsanforderungen.
• Systemadministration und fachliche Entscheidung sollten nicht unbemerkt in einer Rolle zusammenfallen.

Least Privilege, Deny by Default und Separation of Duties sind deshalb keine abstrakten IT-Begriffe. Sie bestimmen, ob im täglichen Betrieb nur die erforderlichen Personen Zugriff auf besonders sensible Gästedaten erhalten.

Was ein Audittrail tatsächlich leisten muss

Ein belastbarer Audittrail sollte mindestens festhalten:

• angewendete Regel- und Prozessversion
• Start- und Abschlusszeitpunkt des Vorgangs
• handelnde Rolle und betroffene Einheit
• vorliegendes Resultat und erforderliche manuelle Prüfung
• getroffene Entscheidung und verwendete Entscheidungsgrundlage
• Begründung einer Ausnahme oder Übersteuerung
• Zeitpunkt und Referenz einer Meldung oder Übermittlung
• spätere Korrektur als neues Ereignis statt als Überschreibung

Historische Ereignisse sollten nicht nachträglich überschrieben oder gelöscht werden. Gleichzeitig muss der Audittrail von sensiblen Rohdaten getrennt bleiben.

Unveränderbarkeit ist kein Freipass für unbegrenzte Speicherung.

Welche Kennzahlen Governance messbar machen

• Registrierungsvollständigkeit: Anteil der Aufenthalte mit allen erforderlichen Gästedaten.
• Fristtreue: Anteil rechtzeitig übermittelter Meldungen und ausgestellter Gästekarten.
• First-Pass-Rate: Anteil der Identitätsprüfungen ohne Wiederholung oder manuelle Nachbearbeitung.
• Manuelle Prüfquote: Anteil der Fälle, die nicht automatisiert abgeschlossen werden konnten.
• Bearbeitungsdauer: Zeit zwischen erster Einreichung und endgültigem Resultat.
• False-Positive-Quote: Anteil unberechtigter Sanktions- oder Risikotreffer.
• Nachweisquote: Anteil abgeschlossener Vorgänge mit Übermittlungs- oder Entscheidungsnachweis.
• Löschfristtreue: Anteil fristgerecht gelöschter oder anonymisierter Rohdaten.
• Regelaktualität: Anteil der Standortprofile mit geprüfter, aktueller Rechts- und Prozessgrundlage.

Eine hohe automatisierte Freigabequote ist nicht automatisch ein Qualitätsbeweis. Sie kann auch bedeuten, dass Prüfregeln zu oberflächlich sind oder problematische Fälle nicht erkannt werden.

Kennzahlen benötigen daher immer Kontext und Stichproben.

Wie Oprivia diese Steuerungslogik abbilden soll

Oprivia ist als operative Governance-Schicht nach der Buchung konzipiert. Standortbezogene Anforderungen sollen mit Aufgaben, Rollen, Fristen, Statuswerten, Nachweisen und Eskalationen verbunden werden.

Dadurch soll sichtbar bleiben:

• welche Daten für einen Aufenthalt noch fehlen
• ob eine Identitätsprüfung abgeschlossen ist
• welcher Vorgang manuell beurteilt werden muss
• wer für eine Meldung oder Freigabe verantwortlich ist
• welche Frist läuft und welcher Nachweis vorliegt
• wann eine Entscheidung oder Übersteuerung erfolgte
• welche Daten nach Ablauf des Zwecks zu löschen sind

Das Oprivia-Konzept sieht rollenbasierte Zugriffe, eine Trennung sensibler Identitätsdaten von operativen Informationen und append-only protokollierte kritische Ereignisse vor.

Spezialisierte Identitäts-, Datenbank- oder Sanktionsprüfungen können über externe Anbieter angebunden werden, sofern der konkrete Einsatz rechtlich, technisch und datenschutzrechtlich geprüft wurde.

Weitere Informationen finden sich unter Governance und Nachweise und in der Übersicht der Oprivia-Module.

Oprivia ersetzt dabei weder Behörden noch Rechtsberatung. Die Plattform soll definierte Anforderungen kontrolliert ausführbar machen und deren Bearbeitung nachvollziehbar dokumentieren.

Welche Funktionen bei Veröffentlichung des Beitrags bereits produktiv verfügbar sind, muss vor dem Go-live nochmals mit dem tatsächlichen Release-Umfang abgeglichen werden.

Kurz beantwortet

Müssen in der Schweiz alle Gäste gemeldet werden?

Das Bundesrecht verpflichtet Beherbergende zur Meldung ausländischer Gäste bei entgeltlicher Beherbergung. Kantone können weitergehende Regelungen vorsehen. Die konkrete Pflicht muss deshalb am Standort geprüft werden.

Muss jeder Gast seinen Pass hochladen?

Nicht pauschal. Für den Meldeschein ist bei ausländischen Gästen ein Ausweispapier vorzulegen. Ob eine digitale Kopie gespeichert werden darf oder muss, ist davon getrennt nach Zweck, lokaler Regel und Datenschutz zu beurteilen.

Ist eine Identitätsprüfung dasselbe wie KYC?

Nein. Identitätsprüfung, Gästeregistrierung, Sanktionsprüfung und geldwäschereirechtliche Sorgfaltspflichten verfolgen unterschiedliche Zwecke und beruhen nicht automatisch auf derselben Rechtsgrundlage.

Muss ein Airbnb-Host eine AML-Prüfung durchführen?

Nicht allein aufgrund der Vermietung. Eine geldwäschereirechtliche Einordnung kann relevant werden, wenn zusätzliche Finanzdienstleistungen, Geldtransfers oder Escrow-Funktionen erbracht werden.

Muss jeder Gast gegen Sanktionslisten geprüft werden?

Eine allgemeine Pflicht zur routinemässigen Prüfung jedes Beherbergungsgastes ist in den herangezogenen Quellen nicht ersichtlich. Anwendbare Schweizer Sanktionen müssen jedoch eingehalten werden. Ob ein systematisches Screening angemessen ist, hängt vom Risiko- und Geschäftsmodell ab.

Darf ein Sanktionslistentreffer automatisch zur Ablehnung führen?

Ein blosser Namensgleichklang genügt nicht. Zusätzliche Identifikatoren, die anwendbare Verordnung und mögliche Fehlzuordnungen müssen geprüft werden. Kritische Entscheidungen benötigen eine dokumentierte menschliche Beurteilung.

Erledigt die Buchungsplattform die Gästemeldung?

Nicht automatisch. Eine Plattform kann je nach Standort einzelne Abgaben oder Datenübermittlungen übernehmen. Der Betreiber muss prüfen, welche konkrete Pflicht tatsächlich erfüllt wird und welcher Nachweis dafür vorliegt.

Fazit: Compliance wird erst durch Governance betriebsfähig

Professionelle Compliance bedeutet nicht, möglichst viele Daten und Prüfungen anzusammeln. Sie bedeutet, für jeden Standort die richtigen Anforderungen zu kennen, sie verhältnismässig umzusetzen und ihre Erfüllung nachweisen zu können.

Gästeregistrierung, Identitätsprüfung, Datenbankabgleich, Sanktionskontrolle und Datenschutz dürfen nicht zu einem unscharfen «KYC-Prozess» vermischt werden. Jeder Vorgang benötigt einen klaren Zweck, eine anwendbare Regel, eine verantwortliche Rolle und einen definierten Abschluss.

Mit zunehmender Zahl an Unterkünften steigt nicht nur die Menge der Meldungen. Es entstehen mehr Rechtsräume, Ausnahmen, Zugriffe, Datenflüsse und Fristen.

Was bei einer einzelnen Wohnung noch im Gedächtnis des Hosts funktioniert, benötigt im Portfolio ein überprüfbares System.

Governance ist deshalb kein zusätzlicher administrativer Layer. Sie ist die Voraussetzung dafür, dass Compliance im täglichen Betrieb überhaupt zuverlässig funktioniert.

‍