Welke gegevens mag een hotel vragen?

Welke gegevens mag een hotel vragen bij reservering?

Bij het controleren van welke gegevens mag een hotel vragen is het belangrijk om te weten dat accommodaties slechts beperkte persoonlijke informatie mogen opvragen. Het beschermen van uw privacy en het kennen van wettelijke verplichtingen helpt om onnodige gegevensverstrekking te voorkomen tijdens uw verblijf.

Wat mag een hotel wettelijk van u weten?

Bij het inchecken in een accommodatie krijgt u vrijwel direct de vraag om uw persoonsgegevens te delen voor de registratie. Het antwoord op de vraag welke gegevens mag een hotel vragen, hangt sterk af van lokale wetgeving, maar de basisgegevens blijven wereldwijd grotendeels gelijk. Hotels hebben uw volledige naam, informatie hotel reservering, aankomst- en vertrekdagen en betalingsinformatie nodig om de boeking correct uit te voeren en met u te communiceren.

Laten we eerlijk zijn: we geven onze gegevens vaak zonder nadenken af bij de hotelreceptie. Toch is deze terughoudendheid de laatste tijd flink toegenomen onder reizigers. In een recent Europees onderzoek gaf ruim 42% van de respondenten aan zich actieve zorgen te maken over de hotel privacy persoonsgegevens tijdens vakanties. Hotels verwerken dagelijks enorme hoeveelheden privacygevoelige informatie, waardoor ze een aantrekkelijk doelwit vormen voor kwaadwillenden. Het is daarom van groot belang om precies te weten waar de grens ligt tussen wat noodzakelijk is en wat uw privacy schendt.

De regels voor het nachtregister en uw identiteitsbewijs

In Nederland zijn accommodaties wettelijk verplicht om een nachtregister bij te houden voor de belastingdienst en de veiligheidsregios. Een hotel mag hierbij vragen naar het type identiteitsbewijs dat u bezit en het bijbehorende documentnummer noteren ter verificatie. Het is echter een wijdverbreid misverstand dat de hotelmedewerker mag een hotel je paspoort vragen om dit zomaar te kopiëren of te scannen.

De Autoriteit Persoonsgegevens is hier heel duidelijk in: het maken van een fysieke kopie, scan of foto van een identiteitsbewijs is voor Nederlandse hotels strikt verboden. Dit verbod is ingesteld omdat een identiteitsbewijs bijzondere persoonsgegevens bevat, waaronder uw burgerservicenummer (BSN) en uw pasfoto.

Het registreren van een BSN is voor hotels niet toegestaan, aangezien dit nummer uitsluitend door overheidsinstanties en specifieke sectoren mag worden gebruikt. Het hotel mag de gegevens van de hoofdboeker handmatig overnemen - waaronder de naam, woonplaats, aankomstdatum, vertrekdatum en het type identiteitsbewijs - maar meereizende partners of minderjarigen hoeven vaak niet eens met hun documentnummer te worden geregistreerd.

Ik herinner me nog goed hoe ik een paar jaar geleden zelf aan de balie stond van een bekend hotel in Amsterdam. De medewerker pakte mijn paspoort en wilde het direct onder de scanner leggen. Toen ik aangaf dat dit wettelijk niet mocht, keek hij me aan alsof ik van een andere planeet kwam. Het kostte me bijna tien minuten om uit te leggen waarom ik weigerde. Uiteindelijk nam hij de welke gegevens heeft een hotel nodig handmatig over. Dit bewijst maar weer dat veel hotelpersoneel simpelweg niet goed is getraind in de privacywetgeving, waardoor u als gast zelf scherp moet blijven.

Privacyrisico's en de gevaren van een paspoortkopie

Het afgeven van een volledige kopie van uw identiteitsbewijs brengt aanzienlijke risicos met zich mee op het gebied van identiteitsfraude. Fraudeurs die de hand leggen op uw naam, geboortedatum en BSN kunnen hiermee relatief eenvoudig leningen afsluiten of telefoonabonnementen op uw naam registreren. Dit soort misbruik kan uw financiële status voor jaren beschadigen en zorgt voor een enorme administratieve nasleep.

De kwetsbaarheid van hotelsystemen is geen theoretisch probleem, maar realiteit. In juni 2026 werden er in de Nederlandse hotelsector meer dan 100 hotels tegelijkertijd getroffen door een gigantisch datalek. Hierbij kwamen de reserveringsgegevens en persoonlijke contactgegevens van duizenden gasten op straat te liggen. Criminelen gebruikten deze accurate boekingsgegevens direct voor gerichte phishingpogingen via WhatsApp en e-mail. Dit toont aan dat hoteliers - hoe goed hun intenties ook zijn - kwetsbaar blijven via hun softwareleveranciers. Hoe minder overtollige gegevens er worden opgeslagen, hoe kleiner de impact van zon lek.

Buitenlandse hotelregistratie: wat verandert er over de grens?

Zodra u de grens overgaat, kunnen de regels voor hotelregistratie aanzienlijk veranderen ten opzichte van de Nederlandse situatie. Hoewel de Algemene Verordening Gegevensbescherming (AVG) in de hele Europese Economische Ruimte van kracht is, staat deze verordening lokale uitzonderingen toe als er een nationale wettelijke plicht is. Dit zorgt ervoor dat u in landen zoals Spanje of Italië vaak wel verplicht bent om een scan of kopie van uw document achter te laten.

Dat deze buitenlandse wetgeving hotels niet vrijpleit van zorgvuldigheid, bleek uit een recente gerichtszaak in Spanje. Een Spaans hotel op Mallorca kreeg een boete van 30.000 euro opgelegen nadat een Nederlandse hotelgast een officiële privacyklacht had ingediend.

Het hotel eiste een volledige scan van het paspoort en sloeg de bijbehorende pasfotos onbeveiligd op in hun systeem voor interne controleprocessen. De toezichthouder oordeelde dat dit misbruik maakte van de registratieplicht. Als u in het buitenland bent en een hotel eist een kopie, gebruik dan altijd de officiële KopieID-app van de overheid of dek fysiek uw BSN en pasfoto af. Schrijf er bovendien altijd de datum en het specifieke doel van de kopie op.

Gegevensverstrekking in een hotel: Wat is verplicht versus optioneel?

Verplichte gegevens

• Volledige naam, woonplaats en de exacte aankomst- en vertrekdata van de hoofdboeker.

• Het noteren van het soort identiteitsbewijs en het unieke documentnummer voor identiteitsverificatie.

• Creditcardgegevens of een vooruitbetaling om de kamerreservering financieel te waarborgen.

Optionele gegevens

• Een volledige fotokopie of digitale scan van uw paspoort is in Nederland niet toegestaan.

• Het BSN mag onder geen beding door een hotelmedewerker worden geregistreerd of opgeslagen.

• Uw e-mailadres voor nieuwsbrieven of commerciële doeleinden mag u altijd weigeren.

Het check-in dilemma van Mark in Rotterdam

Mark, een 34-jarige IT-specialist uit Utrecht, arriveerde laat in de avond bij een hotel in Rotterdam voor een zakelijke bijeenkomst. Hij was vermoeid na een lange werkdag en wilde zo snel mogelijk naar zijn hotelkamer om te gaan slapen.

De receptionist weigerde hem echter de kamersleutel te overhandigen tenzij Mark toestemming gaf om zijn paspoort te scannen. Mark legde rustig uit dat dit in strijd was met de Nederlandse privacyrichtlijnen, maar de medewerker hield voet bij stuk en verwees naar het strikte hotelbeleid.

In plaats van toe te geven aan de druk omwille van zijn vermoeidheid, opende Mark de officiële privacy-website van de overheid op zijn telefoon en liet de medewerker de specifieke regels voor de horecabranche zien. De receptionist schrok van de duidelijke taal op de site en besloot zijn manager telefonisch te raadplegen.

Binnen vijf minuten kreeg Mark alsnog zijn sleutelkaart zonder dat er een scan werd gemaakt. De medewerker noteerde enkel handmatig zijn naam en documentnummer, waardoor Marks privacy gewaarborgd bleef en de hotelmedewerker een belangrijke les leerde over de AVG.