Mag een hotel je paspoort kopiëren? Alles over je privacy in hotels

Je staat bij de receptie in te checken en de medewerker vraagt of ze je paspoort mogen scannen of kopiëren. Of erger nog, ze pakken je paspoort mee naar het kantoor en je ziet het vijf minuten niet. Ongemakkelijk, toch? Ik heb het zelf vaak genoeg meegemaakt en vroeg me altijd af: mag dit eigenlijk wel? En wat doen ze precies met mijn gegevens?

Die vragen krijg ik ook regelmatig van lezers. Vooral sinds de GDPR (die Europese privacywetgeving) zijn mensen bewuster geworden van wat er met hun persoonlijke gegevens gebeurt. En terecht, want je paspoort bevat behoorlijk gevoelige informatie. In dit artikel leg ik uit wat hotels wel en niet mogen, wanneer je kunt weigeren, en hoe de regels verschillen binnen en buiten Europa.

Waarom hotels om je identificatie vragen

Laten we beginnen met de basis: waarom willen hotels eigenlijk je paspoort of ID zien? Dit heeft meestal een van de volgende redenen:

• Wettelijke verplichting: In veel landen zijn hotels verplicht om de identiteit van hun gasten te registreren en door te geven aan de overheid. Dit heeft te maken met veiligheid en het monitoren van wie er in het land verblijft. Vooral in landen met strenge veiligheidsregels is dit standaard.
• Verificatie van je boeking: Hotels willen controleren of jij degene bent die de boeking heeft gemaakt. Dit voorkomt fraude en problemen met creditcardbetalingen.
• Toeristenbelasting: In veel steden moet je toeristenbelasting betalen. Hotels moeten kunnen aantonen hoeveel gasten er hebben verbleven en soms ook waar deze gasten vandaan komen.
• Verzekering en aansprakelijkheid: Als er iets gebeurt (schade, diefstal, of erger), moet het hotel kunnen aantonen wie er in welke kamer verbleef.

En het blijft meestal niet bij een ID-bewijs. Vaak checken ze je adres en wordt het zelfs een gevalletje postcode opzoeken. Tot zover logisch. Maar het verschil zit hem in hoe hotels met die informatie omgaan en wat ze precies bewaren.

De regels binnen Europa: GDPR en wat het betekent

Binnen de Europese Unie gelden strikte privacyregels door de GDPR (General Data Protection Regulation, of in het Nederlands: AVG). Deze wetgeving bepaalt precies wat bedrijven wel en niet mogen met je persoonsgegevens.

Wat hotels mogen doen:

• Je ID of paspoort bekijken en de belangrijkste gegevens noteren (naam, geboortedatum, documentnummer, nationaliteit)
• Een kopie maken als er een wettelijke verplichting is (dit verschilt per land)
• Je gegevens bewaren voor de duur die wettelijk verplicht is (meestal tussen de 6 maanden en 2 jaar)

Wat hotels niet mogen doen:

• Je paspoort of ID kopiëren zonder goede reden
• Je gegevens langer bewaren dan nodig
• Je gegevens delen met derden zonder jouw toestemming (behalve met autoriteiten als dat wettelijk verplicht is)
• Een kopie maken van beide kanten van je ID als dat niet nodig is
• Er mag geen profiel gemakt worden met je data. Dus hotels mogen niet omgekeerd zoeken en daar een profiel mee maken dat steeds verrijkt wordt met meerdere bronnen.

Buiten Europa gelden andere regels

Als je buiten de EU reist, gelden de GDPR-regels niet en kunnen hotels veel vrijer omgaan met je gegevens. Dit betekent niet automatisch dat het slechter is, maar je hebt wel minder wettelijke bescherming.

Verenigde Staten

Amerikaanse hotels vragen meestal alleen je ID om je leeftijd te verifiëren en voor de creditcard. Een kopie maken is niet standaard, tenzij je met een buitenlands paspoort reist. Dan willen ze soms wel een kopie voor hun administratie.

Azië

In veel Aziatische landen zijn hotels verplicht om kopieën van paspoorten te maken en door te geven aan de overheid. In Thailand, Vietnam en China bijvoorbeeld is dit standaard. Ze houden precies bij waar buitenlandse toeristen verblijven.

Midden-Oosten

In landen als de Verenigde Arabische Emiraten zijn de regels nog strikter. Hotels scannen je paspoort en geven alle informatie door aan immigratiediensten. Dit is niet alleen voor veiligheid, maar ook om te controleren of je visum nog geldig is.

Zuid-Amerika

Dit verschilt enorm per land. In sommige landen kopiëren hotels standaard je paspoort, in andere landen alleen je gegevens noteren. In toeristische gebieden zijn ze vaak soepeler.

Afrika

Ook hier grote verschillen per land. In Zuid-Afrika bijvoorbeeld vragen hotels vaak om een kopie, terwijl dat in veel andere Afrikaanse landen niet standaard is.

Wanneer mag je weigeren?

Nu de grote vraag: kun je weigeren als een hotel om een kopie van je paspoort vraagt? Het korte antwoord: soms wel, soms niet.

In Europa kun je vaak weigeren als er geen wettelijke verplichting is. Je kunt dan voorstellen dat ze je gegevens gewoon noteren in plaats van een kopie te maken. De meeste hotels gaan hier wel in mee, zeker als je beleefd vraagt en uitlegt dat je privacy belangrijk vindt.

Ik heb zelf een paar keer gevraagd of ze in plaats van kopiëren mijn gegevens konden opschrijven, en dat was geen enkel probleem. Het kan wel zijn dat het iets langer duurt bij het inchecken omdat ze dan handmatig dingen moeten invullen.

• Buiten Europa: is het lastiger. Als de wet van dat land het verplicht stelt, heb je weinig keus. Weigeren kan betekenen dat je niet kunt inchecken. In veel landen is het gewoon standaard procedure en zul je er niet onderuit komen.

Praktische tip: Als je niet wilt dat ze een kopie maken, vraag dan vriendelijk of het ook anders kan. Zeg bijvoorbeeld: “Ik geef liever geen toestemming voor een kopie van mijn paspoort vanwege privacy. Kan ik mijn gegevens ook mondeling doorgeven of een formulier invullen?” Vaak werkt dit, zeker in Nederland en andere West-Europese landen.

Wat te doen als je ongemakkelijk voelt

Vertrouw op je gevoel. Als je het niet prettig vindt hoe een hotel met je gegevens omgaat, kun je het volgende doen:

• Vraag naar hun privacybeleid: Elk hotel in de EU moet een privacyverklaring hebben waarin staat wat ze met je gegevens doen. Je mag hier om vragen.
• Vraag wat er met de kopie gebeurt: Hoe lang bewaren ze het? Wie heeft er toegang toe? Wordt het digitaal of fysiek opgeslagen?
• Geef alleen noodzakelijke informatie: Je hoeft bijvoorbeeld niet je mobiele nummer te geven als dat niet nodig is voor de boeking.
• Maak zelf een foto van de kopie: Als ze een kopie maken, vraag dan of je daar een foto van mag maken. Dan weet je in ieder geval wat er gekopieerd is.
• Dien een klacht in: Als je echt het gevoel hebt dat een hotel verkeerd omgaat met je gegevens binnen de EU, kun je een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland of de toezichthouder in het betreffende land.