Kundendaten und Ihr Thailand DMC: Was Sie senden — und was nicht

Senden Sie Ihrem Thailand DMC das Minimum an Kundendaten, das die Buchung tatsächlich braucht, über einen Kanal, den Sie dem Kunden gegenüber ohne Unbehagen beschreiben könnten, und vereinbaren Sie gleich zu Beginn der Zusammenarbeit, was damit nach der Reise geschieht. Die meisten Agenturen tun keinen dieser drei Punkte bewusst — sie leiten die ganze E-Mail-Kette weiter, Passscan im Anhang, und hoffen. Das ist die operative Seite des Themas Kundendaten, geschrieben für den Vertrieb von einem Thailand DMC für Reisebüros. Es ist keine Rechtsberatung und ersetzt nicht das, was Ihre eigene Aufsicht von Ihnen verlangt.

Explera DMC Thailand ist der Ground-Partner hinter diesen Akten für Agenturen weltweit — IATA 96215733, 340+ Partneragenturen und ein Trade Desk unter b2b@explera.co.th, das lieber eine saubere Rooming-Liste erhält als einen weitergeleiteten Thread mit einem Pass darin.

Zwei Regelwerke, nicht eines — und beide betreffen Sie

Eine Agentur, die Thailand verkauft, bewegt sich in der Regel gleichzeitig in mindestens zwei Datenschutzregimen, und der übliche Fehler ist die Annahme, es gelte nur das heimische.

• Ihr eigenes. Eine europäische oder britische Agentur trägt ihre DSGVO-Pflichten überallhin mit, wohin die Daten gehen — auch dann, wenn sie an einen Leistungsträger außerhalb Europas gesendet werden. Agenturen anderswo haben ihre eigenen Entsprechungen. Ihre Pflichten folgen den Daten.
• Das thailändische. Thailand hat mit dem Personal Data Protection Act, kurz PDPA, ein eigenes Gesetz, das 2022 vollständig in Kraft getreten ist und von einem nationalen Datenschutzausschuss überwacht wird. Es gehört im Kern zur selben Familie wie die DSGVO und erfasst auch Organisationen außerhalb Thailands, die Menschen in Thailand Leistungen anbieten.
• In der Praxis bedeutet das etwas ausgesprochen Unglamouröses: Der Ground-Partner, den Sie wählen, ist eine Stelle, durch die die Daten Ihres Kunden laufen — wie dieser Partner damit umgeht, gehört also zu Ihrem eigenen Compliance-Bild und ist keine separate Sache, die Sie ihm überlassen können.
• Nicht gemeint ist damit ein Rechtsgutachten vor jeder Buchung. Gemeint ist, dass die Fragen in diesem Leitfaden Antworten haben sollten — und dass diese Antworten jedes Mal dieselben sein sollten.

Was tatsächlich übermittelt werden muss

Denken Sie von der Durchführung her rückwärts. Jeder Punkt in dieser Liste steht darin, weil vor Ort ohne ihn etwas nicht stattfinden kann — das ist der Maßstab.

• Namen genau so, wie sie im Pass stehen, denn Inlandsflüge, Fähren und die Hotelanmeldung werden gegen das Reisedokument abgeglichen, nicht gegen das Buchungsformular.
• Passdaten dort, wo ein Leistungsträger sie gesetzlich erheben muss. Thailändische Unterkünfte müssen ausländische Gäste bei der Einwanderungsbehörde melden — deshalb fragen Hotels und Villen danach; unser Leitfaden zur TM30-Gästemeldung erklärt, wer was einreicht.
• Geburtsdaten dort, wo ein Tarif, eine Eintrittsgebühr oder eine Kinderregelung tatsächlich vom Alter abhängt — und sonst nicht.
• Flugnummern und Ankunftszeiten, die den Unterschied ausmachen zwischen einem Greeter an der richtigen Tür und einem Fahrer auf der falschen Seite des Flughafens.
• Ernährungsanforderungen und Allergien, die Gesundheitsdaten sind und damit das Sensibelste, was die meisten Akten enthalten — senden Sie sie, denn eine Küche kann nicht berücksichtigen, was sie nicht weiß, aber senden Sie sie als Anforderung und nicht als Diagnose.
• Mobilitäts- und Barrierefreiheitsbedarf, aus demselben Grund und mit derselben Disziplin: was der Kunde von der Durchführung braucht, nicht seine Krankengeschichte.

Was in der Regel gar nicht übermittelt werden muss

Das ist die kürzere und nützlichere Liste — und hier sitzt das meiste unnötige Risiko.

• Vollständige Passscans als Standard. Wo ein Leistungsträger Nummer und Ablaufdatum braucht, sind Nummer und Ablaufdatum genau das, was er braucht. Eine Aufnahme des ganzen Dokuments enthält mehr, als die Durchführung je verwendet.
• Wohnanschriften, es sei denn, es wird tatsächlich etwas zugestellt.
• Kreditkartendaten. Niemals in einer E-Mail, niemals in einer Chat-Nachricht, niemals in einem geteilten Dokument — die Zahlungswege existieren genau deshalb, damit Kartendaten nicht durch einen Buchungsthread wandern.
• Die ganze E-Mail-Kette. Ein weitergeleiteter Thread trägt im zitierten Text meist die Daten von drei weiteren Kunden mit sich, und niemand liest je so weit, bevor er auf Senden drückt.
• Alles zur Gesundheit des Kunden, was über die operative Anforderung hinausgeht, und alles zum Anlass der Reise, das das Team vor Ort für die Durchführung nicht braucht.

Wie Sie es senden — und was Sie sein lassen sollten

Der Kanal zählt so viel wie der Inhalt, und die Verbesserungen hier kosten fast nichts.

• Eine strukturierte Rooming-Liste schlägt zehn E-Mails. Eine einzige Datei in fester Form, mit genau den Spalten, die die Durchführung braucht, ist für den Desk einfacher und für Sie sicherer.
• Senden Sie die Passagierdaten einmal, kurz vor Anreise, statt sie ab dem Tag der Anfrage tröpfchenweise durch einen Thread zu schicken. Der größte Teil eines Angebotszyklus braucht Personenzahlen und Alter, keine Identitäten.
• Halten Sie sensible Angaben aus Betreffzeile und Dateiname heraus. Beides wird an Stellen kopiert, die Sie nicht kontrollieren.
• Nutzen Sie eine vereinbarte Adresse für die Akte, nicht die der Person, die zuletzt geantwortet hat, damit die Daten dort landen, wo sie hingehören.
• Legen Sie keine Kundendaten in Consumer-Messenger der Bequemlichkeit halber ab und lassen sie dann dort liegen. Eine Nachricht mit der Bitte, eine Buchung zu prüfen, ist in Ordnung; eine Nachricht mit einem Pass darin ist eine Kopie, die Sie nicht mehr kontrollieren.

Was Sie einen Ground-Partner fragen, bevor Sie etwas senden

Das sind die Fragen, die ein professioneller Operator ohne Eskalation beantworten können sollte — und die Antworten sollten sich von Buchung zu Buchung nicht ändern.

• Wer sieht das in Ihrem Haus, und welche nachgelagerten Leistungsträger erhalten es? Hotels, Transport und Guides brauchen tatsächlich einen Teil davon; die Antwort sollte konkret sein statt beruhigend.
• Wie lange bewahren Sie es nach der Reise auf, und was passiert dann?
• Wohin können wir die Anfrage eines Kunden schicken, seine Daten berichtigen oder löschen zu lassen, und wie schnell wird das umgesetzt?
• Was passiert, wenn bei Ihnen etwas schiefgeht, und wer sagt es uns?
• Gibt es dazu eine schriftliche Vereinbarung zwischen unseren beiden Häusern, oder verlassen wir uns auf Gewohnheit? Für viele Agenturen ist ein Auftragsverarbeitungsvertrag Pflicht und keine Nettigkeit — und beim Onboarding ist er leichter zu schließen als mitten in der Saison.

Wenn die Reise vorbei ist

Das Ende einer Akte ist der Teil, den niemand plant — deshalb sammeln sich alte Kundendaten über Jahre in Postfächern.

• Entscheiden Sie, was Sie aufbewahren und warum. Kaufmännische Unterlagen und das Passbild eines Kunden sind zwei verschiedene Dinge mit zwei verschiedenen Lebensdauern.
• Löschen Sie die Arbeitskopien — die Tabelle auf einem Laptop, den Anhang im Ordner „Gesendet“, die Datei auf einem geteilten Laufwerk, die drei Leute noch öffnen können.
• Bearbeiten Sie die Anfrage eines Kunden sauber und zügig, wenn er wissen will, was Sie über ihn gespeichert haben. Zu wissen, wo eine Akte liegt, ist der größte Teil der Arbeit; wer das nicht beantworten kann, hat genau darin sein Problem.
• Prüfen Sie das einmal pro Saison, nicht einmal nach einem Vorfall.

Wie ein Thailand DMC mit Kundendaten umgeht

Warum sich diese Frage an einen Ground-Partner lohnt: Ein DMC sitzt konstruktionsbedingt mittendrin. Eine Buchung über Thailand-DMC-Leistungen für Reisebüros bedeutet, dass ein Vertragspartner die Akte erhält und nur das weitergibt, was der jeweilige Leistungsträger braucht — das Hotel bekommt, was die Meldung verlangt, das Transportteam bekommt Flugnummern und Namen, der Guide bekommt das Tagesmanifest. Acht Leistungsträger direkt zu buchen bedeutet acht Kopien der Daten Ihres Kunden in acht Systemen, die Sie nie geprüft haben — und das ist der Teil, den Agenturen meist erst bemerken, wenn jemand Rechenschaft darüber verlangt.

Es bedeutet außerdem eine einzige Anlaufstelle für eine Berichtigung oder eine Löschanfrage — gleichermaßen für Programme in Bangkok oder Phuket. Agenturen in unseren Quellmärkten stellen diese Fragen beim Onboarding, und uns ist das lieber so. Wenn Ihre Agentur vor der ersten Buchung eine schriftliche Vereinbarung braucht, sprechen Sie den Trade Desk unter b2b@explera.co.th darauf an — dann lässt sich das jetzt regeln statt mitten in der Saison.

Häufige Fragen

Müssen wir Passscans an einen Thailand DMC senden?

In der Regel nicht das ganze Dokument. Thailändische Unterkünfte müssen ausländische Gäste bei der Einwanderungsbehörde melden, deshalb werden Passnummer, Staatsangehörigkeit und Ablaufdatum wirklich gebraucht; eine Aufnahme der ganzen Seite trägt mehr, als die Durchführung verwendet. Fragen Sie, was der konkrete Leistungsträger verlangt, und senden Sie genau das, statt aus Bequemlichkeit auf den Scan zurückzufallen.

Gilt die DSGVO weiter, wenn die Daten nach Thailand gehen?

Ihre Pflichten folgen den Daten — sie außerhalb der eigenen Rechtsordnung zu senden, lässt sie nicht zurück. Thailand hat mit dem PDPA zudem ein eigenes Regime, das 2022 vollständig in Kraft trat und im Kern zur DSGVO-Familie gehört. Was Ihre konkrete Agentur bei Übermittlungen tun muss, ist eine Frage für Ihren eigenen Berater; dieser Leitfaden behandelt die operative Praxis, nicht die Rechtslage.

Was ist die einfachste einzelne Verbesserung für eine kleine Agentur?

Hören Sie auf, E-Mail-Ketten weiterzuleiten. Ein weitergeleiteter Thread trägt im zitierten Text regelmäßig die Daten anderer Kunden mit sich, und das ist der häufigste Weg, auf dem Informationen Menschen erreichen, die keinen Grund hatten, sie zu bekommen. Eine strukturierte Rooming-Liste, einmal gesendet, kurz vor Anreise, behebt das meiste davon.

Dürfen wir Ernährungs- und medizinische Anforderungen senden?

Ja, und Sie sollten es tun — eine Küche oder ein Guide kann nichts berücksichtigen, wovon sie nichts wissen. Senden Sie es als operative Anforderung und nicht als Diagnose: was der Kunde braucht, nicht seine Krankengeschichte. Das ist sicherer und für das Team, das es umsetzt, zugleich nützlicher.

Wie lange sollte ein Ground-Partner die Daten unserer Kunden aufbewahren?

Lange genug, um die Reise durchzuführen und abzurechnen, und im Zweifel nicht länger. Entscheidend ist, dass die Antwort ausgesprochen und nicht unterstellt wird, dass sie für jede Buchung gleich ist und dass Sie wissen, wohin die Anfrage eines Kunden geht, wenn er fragt, was gespeichert ist.

Brauchen wir eine schriftliche Datenvereinbarung mit unserem DMC?

Für viele Agenturen ist sie Pflicht und keine Option — und beim Onboarding ist sie weit leichter zu vereinbaren als mitten in der Saison. Wenn Ihre Compliance-Abteilung vor der ersten Buchung eine braucht, sagen Sie es gleich zu Beginn: Das ist eine normale Bitte, und ein Partner, der darauf keine Antwort hat, sagt Ihnen damit etwas.