8. Datenschutz

Die digitale Speicherung und Verarbeitung von Daten im Travel Management erfordert einen Fokus auf den Datenschutz, um den Anforderungen der DSGVO gerecht zu werden. Hierzu gehört eine gesonderte Vereinbarung mit dem Dienstleister insbesondere zum Schutz der gespeicherten Reisenden-Stammdaten in einem externen Cloud-System. Hierfür sind neben der reinen Auftragsverarbeitung gerade bei Reisebüros auch die gemeinsame und eigenständige Verantwortung als Rechtsfigur relevant. Die verbreitete, vorteilhafte Abbildung des Reiseprozesses in einem Cloud-System stellt darüber hinaus auch erhöhte Anforderungen an die Datensicherheit: Hier spielen sowohl die TOMs (technische und organisatorische Maßnahmen), aber auch der technische Reifegrad der angebotenen Schnittstellen eine wichtige Rolle. Der Betriebsrat sollte den gesamten Prozess begleiten, ein Informations- und Mitwirkungsrecht ist auf jeden Fall bei der Einführung einer OBE gegeben.