
# Hausrecht für die Hotel-KI

## TL;DR
- HFTP und mehrere Hospitality-Verbände arbeiten 2026 an gemeinsamen Linien für verantwortliche KI im Hotelbetrieb.
- Für Hotels und Restaurants ist die wichtigste Frage nicht das Tool, sondern die Freigabe im Alltag.
- Gästedaten, HR-Unterlagen, Zahlungsdetails, Allergien und Lieferantenkonditionen gehören nicht in offene KI-Systeme.
- Eine einfache Ampel hilft Teams, harmlose Entwürfe, prüfpflichtige Fälle und rote Vorgänge sauber zu trennen.

KI kommt selten mit Projektplan ins Haus. Sie sitzt plötzlich im Postfach, im Browser, im PMS-Umfeld oder in der Küchenpause. Die Rezeption lässt eine englische Mail glätten. Die Küche sucht eine bessere Formulierung für das Tagesgericht. Revenue lässt sich eine Nachfrageentwicklung erklären. HR arbeitet an einer freundlicheren Antwort.

Das ist nicht automatisch ein Problem. Schwierig wird es, sobald echte Betriebsdaten hineingeraten: Namen, Buchungsnummern, Beschwerden, Raten, Verfügbarkeiten, Zahlungsstände, Bewerbungen, Krankmeldungen oder Lieferantenpreise. Noch schwieriger wird es, wenn ein KI-Text ungeprüft nach außen geht.

Dann braucht KI keine große Bühne. Sie braucht Hausrecht.

## Die Branche sortiert sich

HFTP meldete am 10. Juni 2026, dass zehn Hospitality-Verbände dem AI Collective beigetreten sind. Genannt wurden unter anderem AHLA, AAHOA, HSMAI, HTNG, ICHRIE und JHTA. Die Runde reicht von Hotelbesitz über Sales und Marketing bis Technologie und Ausbildung.

Für DACH-Betriebe ist das kein fertiger Standard. Aber es zeigt die Richtung: KI wird in der Hotellerie nicht mehr nur als Zusatzknopf in Software verkauft. Es geht um Einführung, Training, Best Practices und eine gemeinsame Sprache.

Auf der HITEC 2026 wurde das ebenfalls sichtbar. HFTP kündigte Workforce 20X als Learning Lab für den 16. und 17. Juni an. Am 16. Juni stellte das AI Collective außerdem eine Roadmap vor: ein praxisorientiertes KI-Zertifikat ab Herbst 2026, ein Branchenportal für anwendbare Inhalte und ein Framework für AI Data Standards.

Das klingt nach Verbandssprache, trifft aber den Alltag. Wenn KI Angebote, Zimmerleistungen oder operative Daten richtig verstehen soll, müssen diese Daten sauber gepflegt sein. Sonst formuliert das System glatt und liegt trotzdem daneben.

## Erst die Rolle, dann das Tool

Vor der Frage „Welche KI nehmen wir?“ steht eine trockenere, aber bessere Frage: Wer darf was damit tun?

Die Rezeption braucht andere Grenzen als Revenue. Die Küche andere als HR. Einkauf, Housekeeping, Technik, Buchhaltung und Geschäftsführung arbeiten mit anderen Daten, anderen Risiken und anderen Außenwirkungen.

Hilfreich ist eine einfache Stufenleiter: lesen, zusammenfassen, vorschlagen, vorbereiten, senden, ändern, entscheiden. Je weiter rechts ein Vorgang steht, desto enger gehört er geführt.

Eine KI darf aus allgemeinen Angaben eine Wegbeschreibung formulieren. Sie darf nicht allein entscheiden, ob eine nicht stornierbare Rate erstattet wird. Sie darf einen Menütext aus Zutaten hübscher machen. Sie darf keine Allergeninformation erfinden oder veröffentlichen, wenn die geprüfte Rezeptur fehlt.

Als Hausregel reicht für den Anfang: Je näher KI an Gastdaten, Geld, Personal, Recht oder Verfügbarkeit kommt, desto enger wird die Freigabe.

## Was nicht in die offene Schüssel gehört

Nicht jede Information ist gleich heikel. Öffnungszeiten, Anfahrt, Zimmerausstattung, öffentliche Hausregeln oder eine Speisekarte ohne interne Kalkulation sind meist unkritischer Stoff.

Anders sieht es bei operativen Daten aus: Dienstpläne, Warenbestände, Reparaturen, Ratenstrategie, Margen, Budgets und Lieferantenkonditionen. Personenbezogene Daten sind eine eigene Klasse: Name, Mailadresse, Buchungsnummer, Rechnung, Zahlungsstatus oder Beschwerde. Besonders vorsichtig wird es bei Allergien, Gesundheits- oder Mobilitätshinweisen, Bewerbungsunterlagen, Krankmeldungen und internen Konflikten.

Die DSGVO liefert dafür den Grundton: Zweckbindung, Datenminimierung, Richtigkeit, Vertraulichkeit und Rechenschaft. Artikel 22 mahnt zur Vorsicht bei ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung. Im Hotel kann das bei Erstattungen, Sperrungen, HR-Auswahl oder Profiling schnell praktisch werden.

Auch der EU AI Act gehört ins Teamblatt. Artikel 4 verlangt KI-Kompetenz. Mitarbeitende müssen also nicht programmieren können. Sie müssen wissen, welche Daten tabu sind, wer prüft und wann ein Vorgang zur Leitung gehört. Artikel 50 rückt Transparenz in den Blick, wenn Menschen direkt mit KI-Systemen interagieren.

Ein interner Texthelfer ist etwas anderes als ein Gästebot. Klare Regeln brauchen beide.

## Die Ampel fürs Team

Für viele Betriebe reicht am Anfang eine Seite.

Grün: KI darf helfen, wenn keine vertraulichen Daten und keine direkte Außenwirkung entstehen. Das passt bei Menüformulierungen aus allgemeinen Zutaten, Standardantworten zur Anfahrt, Checklisten für Zimmerkontrollen, Schulungsquiz aus einem Handbuch ohne Personendaten oder Übersetzungen öffentlicher Website-Texte.

Gelb: KI darf vorbereiten, aber ein Mensch prüft. Dazu gehören Beschwerdeantworten, anonymisierte Mailübersetzungen, Angebotsvergleiche, Bestellvorschläge, Gruppenanfragen oder Revenue-Notizen.

Rot: KI nur mit klarer Leitung, geprüftem Tool, Datenschutzrahmen und dokumentierter Freigabe. Das betrifft Personalauswahl, Abmahnung, Kündigung, Leistungsbewertung, Erstattung, Kulanz, Storno außerhalb fester Regeln, finale Preis- oder Verfügbarkeitsänderungen sowie Gesundheits-, Zahlungs- oder Ausweisdaten.

Tabu bleiben sensible Personaldaten in öffentlichen Tools, komplette Gästedatenbanken, automatische Bewerberablehnungen ohne menschliche Prüfung und automatische Antworten auf rechtliche Drohungen oder Diskriminierungsvorwürfe.

Die Schwelle darf schlicht sein: Antwort ohne Daten und ohne Kosten kann das Team vorbereiten. Preis, Storno, Beschwerde und Rechnung gehen an die Schicht- oder Reservierungsleitung. HR, Zahlung, Rechtsfall und Gesundheitsdaten gehören zur definierten Fachrolle.

## Fehler brauchen eine Spur

KI-Regeln müssen nicht nach Konzernordner riechen. Ein sauberes Teamblatt genügt oft: erlaubte Tools, erlaubte Daten, rote Fälle, Freigaben, Ansprechpartner.

Dazu kommen wenige Kontrollfragen. Wofür nutzen wir das Tool? Welche Daten dürfen hinein? Wer prüft die Ausgabe? Darf der Text an Gäste, Lieferanten oder Mitarbeitende gehen? Wo melden wir Fehler? Wer darf die Nutzung stoppen?

Kurze Vermerke helfen: KI-Entwurf genutzt, geprüft durch Rezeptionsleitung. Lieferantenvergleich anonymisiert, finale Entscheidung Einkauf. Beschwerdeantwort durch Direktion freigegeben.

Neue KI-Nutzungen laufen besser erst im Schattenbetrieb. Zwei Wochen testen, Fehler sammeln, Rechte danach bewusst erweitern.

Eine gute KI-Hausordnung fühlt sich an wie Nachtzugang, Kasse oder Generalschlüssel. Alle wissen, wer Zugriff hat, wofür er gedacht ist und wann er zurück an die Leitung gehört.

Die beste Hotel-KI ist nicht die mit den meisten Knöpfen. Es ist die, bei der jeder weiß, welcher Knopf besser unberührt bleibt.
