Kurz beantwortet

Bevor ein Restaurant einen Vertrag mit einem POS-, Buchungs- oder Loyalty-Anbieter unterschreibt, sollte es dessen Umgang mit Gästedaten anhand einer festen Fragenliste prüfen – nicht erst danach, wenn Daten bereits fließen. Der praktikabelste Weg ist ein Screening entlang der zentralen Datenschutzprinzipien, wie sie etwa die Europäische Kommission für die Anwendung der DSGVO beschreibt: Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht. Für jedes Prinzip fordern Sie vom Anbieter ein konkretes Dokument oder eine Vertragsklausel als Nachweis an, statt sich mit allgemeinen Zusicherungen zufriedenzugeben.

Warum das Screening vor Vertragsabschluss stattfinden muss

POS-Systeme, Reservierungsplattformen und Loyalty-Programme verarbeiten in der Regel Namen, Kontaktdaten, Zahlungsinformationen, Besuchshistorien und teilweise Präferenzdaten von Gästen. Sobald ein Vertrag unterschrieben ist, sind viele Datenflüsse technisch und vertraglich festgelegt – eine nachträgliche Korrektur ist deutlich aufwändiger als eine Prüfung im Vorfeld. Die Beschaffungsphase ist der Moment, in dem ein Betrieb noch Verhandlungsmacht hat: Anbieter können nach Nachweisen gefragt werden, bevor Unterschrift und Zahlung erfolgen.

Diese Prüfung ersetzt keine juristische Vertragsprüfung. Sie ist ein vorgeschaltetes Werkzeug, das Fragen strukturiert, Lücken sichtbar macht und der Rechtsabteilung oder externen Beratern eine geordnete Grundlage liefert.

Das 7-Prinzipien-Screening-Framework

Dieses Framework orientiert sich an den von der Europäischen Kommission beschriebenen Datenschutzprinzipien und übersetzt sie in konkrete Fragen für Technologieanbieter im Gastgewerbe. Es ersetzt keine rechtliche Bewertung, gibt aber eine wiederholbare Struktur für jedes Anbietergespräch vor.

1. Rechtmäßigkeit, Fairness und Transparenz

Fragen Sie, auf welcher Rechtsgrundlage der Anbieter Gästedaten verarbeitet und ob diese Grundlage in einer für Gäste verständlichen Datenschutzerklärung offengelegt wird.

2. Zweckbindung

Klären Sie, für welche konkreten Zwecke Daten erhoben werden (z. B. Reservierungsabwicklung) und ob der Anbieter dieselben Daten auch für andere Zwecke wie eigene Produktentwicklung oder Werbung Dritter nutzt.

3. Datenminimierung

Fragen Sie, welche Datenfelder für die Kernfunktion tatsächlich notwendig sind und welche optional sind. Ein Anbieter, der pauschal alle verfügbaren Felder als "erforderlich" bezeichnet, sollte dies begründen.

4. Richtigkeit

Klären Sie, wie Gäste oder das Restaurant fehlerhafte Daten korrigieren können und ob es einen dokumentierten Prozess dafür gibt.

5. Speicherbegrenzung

Fragen Sie nach konkreten Aufbewahrungsfristen für Gästedaten und danach, was mit Daten geschieht, wenn der Vertrag mit dem Restaurant endet.

6. Integrität und Vertraulichkeit

Fragen Sie nach technischen und organisatorischen Sicherheitsmaßnahmen, etwa Verschlüsselung, Zugriffskontrollen und dem Umgang mit Sicherheitsvorfällen.

7. Rechenschaftspflicht

Fragen Sie, welche Dokumente der Anbieter vorlegen kann, um die vorherigen sechs Punkte nachzuweisen – etwa Richtlinien, Zertifikate oder Auftragsverarbeitungsverträge.

Checkliste: Fragen an POS-, Buchungs- und Loyalty-Anbieter

PrinzipFrage an den AnbieterErwarteter Nachweis
RechtmäßigkeitAuf welcher Grundlage werden Gästedaten verarbeitet?Datenschutzerklärung, Vertragsklausel
ZweckbindungWerden Daten für andere Zwecke als die vereinbarte Funktion genutzt?Nutzungsrichtlinie, AGB

Vom Screening zum Vertrag: Ablauf in der Beschaffungsphase

Das 7-Prinzipien-Screening entfaltet nur Wirkung, wenn es zu einem festen Bestandteil des Einkaufsprozesses wird und nicht als informelles Gespräch am Rande einer Produktdemo stattfindet. Folgender Ablauf lässt sich in die meisten Beschaffungsprozesse für POS-, Buchungs- oder Loyalty-Software integrieren:

  1. Vorauswahl: Erst nachdem ein Anbieter funktional in Frage kommt, wird das Datenschutz-Screening ausgelöst – so verschwendet niemand Zeit mit Nachweisen für Anbieter, die ohnehin ausscheiden.
  2. Schriftliche Anfrage: Die sieben Fragen aus der Checkliste werden schriftlich (E-Mail oder Formular) an den Anbieter geschickt, nicht nur mündlich im Verkaufsgespräch gestellt. Mündliche Zusagen sind im Streitfall nicht nachweisbar.
  3. Dokumentensammlung: Jede Antwort wird mit dem zugehörigen Dokument (Datenschutzerklärung, Auftragsverarbeitungsvertrag, Sicherheitszertifikat) abgelegt, nicht nur als Freitext-Zusammenfassung.
  4. Interne Bewertung: Eine für den Einkauf verantwortliche Person markiert jede der sieben Zeilen als erfüllt, teilweise erfüllt oder offen.
  5. Rückfragen bei offenen Punkten: Bevor verhandelt oder unterschrieben wird, werden offene Punkte konkret benannt und dem Anbieter zur Klärung vorgelegt.
  6. Übergabe an rechtliche Prüfung: Erst wenn alle sieben Punkte mindestens dokumentiert sind, geht der Vertrag an die Rechtsabteilung oder externe Berater zur endgültigen Prüfung.

Dieser Ablauf ersetzt keine juristische Freigabe, sorgt aber dafür, dass diese Freigabe auf Basis vollständiger statt lückenhafter Informationen erfolgt.

Sonderfälle, die das Grundraster nicht automatisch abdeckt

Das 7-Prinzipien-Raster liefert die Grundstruktur, klärt aber nicht jede in der Gastronomie typische Konstellation automatisch mit. Folgende Fälle verdienen eine gezielte Zusatzfrage:

Subunternehmer und weitergegebene Verarbeitung

Viele POS- oder Buchungsanbieter setzen selbst Cloud-Hosting-, Zahlungsabwicklungs- oder Support-Dienstleister ein. Fragen Sie, ob der Anbieter eine Liste seiner Subunternehmer offenlegt und ob Änderungen dieser Liste dem Restaurant mitgeteilt werden.

Kostenlose Testphasen und Pilotprojekte

Während einer Testphase werden häufig bereits echte Gästedaten verarbeitet, obwohl noch kein finaler Vertrag besteht. Klären Sie vor Beginn eines Tests, welche der sieben Prinzipien auch für die Testphase gelten und was mit den während des Tests erfassten Daten passiert, falls sich das Restaurant gegen den Anbieter entscheidet.

Mehrstandort- und Franchise-Betriebe

Bei mehreren Standorten stellt sich die Frage, ob Gästedaten zwischen Standorten geteilt werden und ob jeder Standort einzeln als Vertragspartner auftritt oder eine zentrale Stelle die Verantwortung trägt. Das Screening sollte klären, wer im Vertrag als verantwortliche Stelle benannt ist.

Bestehende Integrationen mit Drittanbieter-Marketingtools

Wenn ein POS- oder Loyalty-System Daten an externe E-Mail- oder Werbeplattformen weiterleiten kann, ist zu klären, ob diese Weitergabe standardmäßig aktiviert ist und ob sie sich pro Restaurant deaktivieren lässt.

Anbieterwechsel und Datenmigration

Wird ein bestehender Anbieter abgelöst, betrifft das Screening nicht nur den neuen, sondern auch den alten Anbieter: Klären Sie, in welchem Format Daten exportiert werden können und ob der alte Anbieter Daten nach Vertragsende tatsächlich löscht oder nur die Zugriffsrechte entzieht.

Das Screening auswertbar machen

Ein Screening ohne Dokumentation der Ergebnisse verliert bei der nächsten Anbieterauswahl seinen Wert, weil niemand mehr nachvollziehen kann, welche Fragen gestellt und wie sie beantwortet wurden. Ein einfaches Ampel-Schema pro Anbieter hilft, den Status sichtbar zu halten:

StatusBedeutungKonsequenz für den Beschaffungsprozess
ErfülltDokument oder Vertragsklausel liegt vor und deckt die Frage abPunkt kann an rechtliche Prüfung weitergegeben werden
Teilweise erfülltAnbieter beantwortet die Frage nur allgemein oder verweist auf externe Dokumente ohne Restaurant-spezifischen BezugNachfrage erforderlich, keine Unterschrift vor Klärung
OffenKeine Antwort oder Verweigerung der AuskunftRisiko explizit an Entscheidungsträger melden

Diese Bewertung sollte vor jeder Vertragsverlängerung erneut durchgeführt werden, da sich Subunternehmer, Aufbewahrungsfristen oder Sicherheitsmaßnahmen eines Anbieters über die Vertragslaufzeit ändern können. Das Screening zum Zeitpunkt der Unterschrift ist damit eine Momentaufnahme, keine dauerhafte Zusicherung.

Grenzen dieses Screenings

Das hier beschriebene Raster orientiert sich an den von der Europäischen Kommission beschriebenen Datenschutzprinzipien und übersetzt sie in Fragen für die Beschaffungsphase. Es hat dabei mehrere Grenzen, die Betriebe kennen sollten:

  • Es ersetzt keine rechtliche Prüfung durch eine qualifizierte Stelle und keine verbindliche Aussage darüber, ob ein konkreter Anbietervertrag den geltenden Vorschriften entspricht.
  • Es deckt ausschließlich die Beschaffungsphase ab. Ob ein Anbieter die zugesagten Maßnahmen im laufenden Betrieb tatsächlich einhält, muss durch separate, wiederkehrende interne Prüfungen festgestellt werden – dieses Dokument beschreibt kein solches laufendes Audit.
  • Antworten von Anbietern in Fragebögen sind Selbstauskünfte. Ihre Richtigkeit sollte, wo möglich, durch Vertragsklauseln statt durch bloße Zusagen abgesichert werden.
  • Die Checkliste stellt allgemeine Prüffragen bereit; sie enthält keine Aussage darüber, welche konkreten Funktionen oder Datenschutzmaßnahmen bei ChefNet-Produkten aktuell verfügbar sind. Betriebe, die ChefNet als Anbieter evaluieren, sollten den aktuellen Stand der verfügbaren Funktionen direkt bei ChefNet erfragen, da sich Produkte für Restaurant-Discovery und -Betrieb im Aufbau befinden.

Rollen und Zuständigkeiten im Screening-Prozess

Ein Screening scheitert oft nicht am Inhalt der Fragen, sondern daran, dass niemand eindeutig zuständig ist. Vor dem ersten Anbieterkontakt sollte feststehen, wer welche Aufgabe übernimmt.

RolleAufgabe im Screening
Einkauf / GeschäftsführungLöst das Screening aus, sammelt Antworten, führt die Ampel-Bewertung
IT-Verantwortliche/r oder externe FachkraftPrüft technische Aussagen zu Sicherheitsmaßnahmen und Datenformaten
Rechtliche Prüfung (intern oder extern)Bewertet Vertragsklauseln erst, wenn alle sieben Punkte dokumentiert sind
Standortleitung (bei Mehrstandort-Betrieben)Bestätigt, ob standortspezifische Abweichungen bestehen

Ohne diese Zuordnung bleibt unklar, wer eine offene Antwort nachverfolgt – das Screening verläuft im Sand, statt zu einer Entscheidung zu führen.

Eskalation, wenn ein Anbieter keine Nachweise liefert

Nicht jeder Anbieter beantwortet alle sieben Fragen auf Anhieb vollständig. Ein fester Eskalationspfad verhindert, dass offene Punkte einfach ignoriert werden, weil der Zeitdruck vor Vertragsschluss hoch ist.

  1. Erste schriftliche Anfrage mit klarer Antwortfrist (z. B. zwei Wochen).
  2. Bei Ausbleiben oder unvollständiger Antwort: konkrete Nachfrage zu genau dem offenen Punkt, nicht Wiederholung aller sieben Fragen.
  3. Bei erneuter Verweigerung: Vermerk im Screening-Dokument als "offen – Anbieter äußert sich nicht" und Weiterleitung an die Entscheidungsebene, bevor ein Vertrag unterschrieben wird.
  4. Entscheidungsebene wägt ab, ob der offene Punkt vertraglich anders abgesichert werden kann (z. B. durch eine zusätzliche Klausel) oder ob er ein Ausschlusskriterium darstellt.

Wichtig ist, dass diese Eskalation vor der Unterschrift abgeschlossen ist – ein "wir klären das später" verschiebt das Risiko in die laufende Zusammenarbeit, wo Verhandlungsmacht geringer ist.

Übergabe an das Onboarding nach Vertragsschluss

Sobald ein Vertrag unterschrieben ist, endet die Beschaffungsphase, aber die Screening-Ergebnisse sollten nicht in der Ablage verschwinden. Sie bilden die Grundlage für die technische Einrichtung des neuen Systems.

  • Die im Screening dokumentierten Datenfelder (siehe Datenminimierung) werden mit der tatsächlichen Systemkonfiguration abgeglichen: Sind wirklich nur die als notwendig bestätigten Felder aktiv?
  • Die zugesagten Aufbewahrungsfristen werden, soweit im System einstellbar, entsprechend konfiguriert und nicht den Standardwerten des Anbieters überlassen.
  • Zuständige Personen für spätere Rückfragen beim Anbieter (z. B. bei Sicherheitsvorfällen) werden intern benannt und dokumentiert.

Dieser Übergang ist keine erneute Prüfung, sondern eine Umsetzungskontrolle der bereits vereinbarten Punkte. Wiederkehrende inhaltliche Prüfungen im laufenden Betrieb sind Gegenstand separater interner Audits und nicht Teil dieses Beschaffungs-Screenings.

Die Screening-Praxis selbst nachvollziehbar halten

Damit das Framework über mehrere Anbieterentscheidungen hinweg nutzbar bleibt, lohnt sich eine einfache interne Ablage statt einer einmaligen Checkliste pro Anbieter:

  • Datum des Screenings und Version der verwendeten Fragen, falls sich die Checkliste im Zeitverlauf ändert.
  • Name der Person, die die Ampel-Bewertung vorgenommen hat.
  • Verweis auf die abgelegten Nachweisdokumente statt einer bloßen Zusammenfassung.

Diese Ablage ersetzt kein Audit-Programm, erleichtert aber die spätere Wiederverwendung bei Vertragsverlängerungen oder beim Vergleich mehrerer Anbieter für dieselbe Funktion.

Grenze: Aktualität des Prinzipien-Rasters

Das Screening stützt sich auf die von der Europäischen Kommission beschriebenen Grundprinzipien. Da sich Anbieterlandschaft, eingesetzte Subunternehmer und technische Sicherheitsmaßnahmen verändern können, ist eine einmalige Formulierung der Fragen kein Dauerzustand – Betriebe sollten die Checkliste bei jeder größeren Anbieterentscheidung erneut gegen den aktuellen Stand der Prinzipien und der eigenen Anforderungen prüfen, statt eine ältere Version unverändert weiterzuverwenden.

Primärquellen

FAQ

Ersetzt diese Checkliste die rechtliche Prüfung eines Anbietervertrags?

Nein. Diese Checkliste ist ein Screening-Werkzeug, mit dem Sie Fragen und Nachweisanforderungen vor einer rechtlichen oder Compliance-Prüfung strukturieren. Vertragsklauseln, geltendes Recht und länderspezifische Pflichten müssen weiterhin von qualifizierten Rechtsberatern geprüft werden.

Wie unterscheidet sich die Anbieterprüfung von einem internen Datenaudit?

Ein internes Datenaudit untersucht, wie Ihr eigenes Restaurant Daten über bestehende Systeme und Arbeitsabläufe hinweg erhebt, speichert und nutzt. Die Anbieterprüfung erfolgt früher, während der Beschaffung, und bewertet die dokumentierten Datenschutzzusagen eines potenziellen Anbieters, bevor ein Vertrag unterschrieben wird.

Was tun, wenn ein Anbieter diese Fragen nicht klar beantworten kann?

Behandeln Sie unklare oder ausweichende Antworten standardmäßig als Risikosignal, nicht automatisch als Ausschlussgrund. Fordern Sie das konkrete Dokument, die Richtlinienstelle oder die Vertragsklausel an, die die Frage beantwortet, und eskalieren Sie an eine rechtliche Prüfung, falls der Anbieter dies nicht vorlegen kann.

Redaktioneller Hinweis: ChefNet veröffentlicht diesen Leitfaden und entwickelt Produkte für Restaurantsuche und -betrieb. Allgemeine Betriebshinweise sind von Produktaussagen getrennt. Funktionen können sich im Verlauf der Pilotphase ändern. Veröffentlicht 2026-08-11.