Sicherheit im Hotel: Gäste schützen, Vertrauen bewahren

Die meisten Gäste denken nie über die Sicherheit im Hotel nach, und genau so soll es sein. Doch hinter jeder ruhigen Lobby stehen Entscheidungen über Risiken, Informationen und Menschen, die bestimmen, wie ein Haus abschneidet, wenn etwas schiefgeht. Wie sieht gute Sicherheit in einem Hotel also aus, und wo hapert es bei den meisten Häusern?

Jose Ruiz, Director of Security bei Four Seasons, schützt seit zwanzig Jahren Menschen und Unternehmen. Er ist Kriminologe und leitet die Sicherheit eines Luxusresorts an der Pazifikküste Mexikos. Aus seiner Sicht gehört Sicherheit in der Hotellerie zum Gasterlebnis selbst.

Warum Sicherheit im Hotel zum Gasterlebnis gehört

Nach der Erfahrung von Ruiz ist Vertrauen die größte Herausforderung beim Schutz eines Hauses. Luxusgäste sind oft Führungskräfte und Unternehmer, die wissen, dass etwas schiefgehen kann. In Erinnerung bleibt ihnen, wie das Hotel mit dem Problem umgegangen ist und wie sie sich dabei gefühlt haben.

Er erklärt das mit der Maslowschen Bedürfnispyramide. Diese Gäste haben ihre Grundbedürfnisse längst erfüllt, und weil Sicherheit an der Basis der Pyramide steht, setzen sie sie einfach voraus. Die Aufgabe besteht darin, sie entspannen und ihren Aufenthalt genießen zu lassen, ohne dass sie an ihre Sicherheit denken, im Vertrauen darauf, dass Profis sich darum kümmern.

Von der Reaktion über Risikomanagement zur Kultur

Ruiz beschreibt, wie sich der Ansatz in der Sicherheit verändert hat, vor allem in den letzten zehn Jahren. Er sieht vier Stufen:

• Reaktion: ein gut geschultes Team mit klaren Abläufen, das Probleme schnell löst, wenn etwas schiefgeht.
• Kontrolle und Protokoll: schlechte Situationen nach Möglichkeit vermeiden, indem man feste Verfahren befolgt.
• Risikomanagement: Risiken im Voraus erkennen und mit organisatorischen, physischen oder prozeduralen Maßnahmen steuern.
• Kultur: das Denken der Menschen prägen, sodass sicheres Verhalten einfach zur Art wird, wie man hier arbeitet.

Die letzte Stufe ist die schwierigste. Sein Beispiel stammt aus der Küche, wo Mitarbeitende bei bestimmten Aufgaben spezielle Sicherheitsschuhe tragen müssen. Wenn ein neuer Kollege anfängt und der Rest des Teams ihn daran erinnert, seine Schutzausrüstung anzulegen, erledigt die Kultur die Arbeit, ohne dass jemand von der Sicherheit dabei ist.

Regeln und Standards bleiben nur hängen, wenn Menschen verstehen, dass die Maßnahmen sie genauso schützen wie das Unternehmen. Gleichzeitig müssen Sicherheitsverantwortliche laut Ruiz akzeptieren, dass Sicherheit nicht für jeden Kollegen im Mittelpunkt steht, und den Menschen Raum geben, in ihrer eigenen Arbeit zu glänzen.

“If the security and safety team is alone, your company will not be well protected.”

Jose Ruiz, 8:06

(Übersetzt: „Wenn das Sicherheitsteam allein dasteht, ist Ihr Unternehmen nicht gut geschützt.“)

Er vergleicht die Organisation mit einem Boot. Manchmal muss die Sicherheit dem Kapitän sagen, dass er den Kurs ändern soll, weil ein Sturm aufzieht.

Harte Entscheidungen: Wetter, Stornierungen und Umsatz

Manche Gefahren hängen vom Standort ab. In einem Haus an der Pazifikküste sind Hurrikane jedes Jahr ein Risiko. Manchmal muss das Vertriebsteam dann einen Gast anrufen und ihm raten, die Reise zu seiner eigenen Sicherheit zu stornieren. Ruiz nennt das einen verantwortungsvollen Prozess: transparent sein, vorerst auf die Einnahmen verzichten und Menschen wie Ruf schützen. Nach seiner Erfahrung bemerken viele Gäste, dass das Hotel die Lage in die Hand genommen und ihre Sicherheit über eine Rechnung gestellt hat.

Das Wetter kann auch schneller sein als die Vorhersage. Er erinnert sich an einen Hurrikan in Acapulco vor einigen Jahren, den die Vorhersage nicht ankündigte und der innerhalb von etwa fünf Stunden an Kraft gewann. Ein Sicherheitsdirektor eines Unternehmens mit einem weltweiten Treffen dort ließ alle drei Stunden vor dem Aufprall evakuieren, gegen starken Widerstand. Es erwies sich als die beste Entscheidung. Für Ruiz lautet die Lehre, dass die Sicherheit die Stimme sein muss, die schwierige Gespräche auf den Tisch bringt.

Zwei häufige Fehler bei der Sicherheit im Hotel

Auf die Frage, welche Fehler Hotels jeder Größe machen, nennt Ruiz zwei. Einfach, aber entscheidend:

• Gäste nicht rechtzeitig informieren. Mitarbeitende versuchen oft, schlechte Nachrichten zu vermeiden. Ruiz ist überzeugt, dass Gäste lieber rechtzeitig von einer verdächtigen oder schwierigen Situation erfahren und verstehen wollen, was das Hotel dagegen tut.
• Nicht deeskalieren. Wenn die Emotionen eines Gastes hochkochen, kann aus einem kleinen Problem ein größeres werden. Mitarbeitende sollten die Emotion verstehen und anerkennen und guten Service bieten, was nicht bedeutet, dem Gast in allem zuzustimmen.

Er hält Deeskalation für die wichtigste Fähigkeit, die man in der Sicherheit lernen kann, besonders in der Hotellerie, wo das Produkt ein Erlebnis ist. Sie ist auch der Kern im Umgang mit Beschwerden.

Informationssicherheit: das am meisten unterschätzte Risiko

Das Risiko, das Ruiz am häufigsten unterschätzt sieht, sind Informationen. Menschen posten alles, was sie tun, und eine einzige Nachricht an einen Freund oder ein Beitrag in sozialen Medien über einen bekannten Gast im Haus kann die ganze Organisation angreifbar machen. Seiner Ansicht nach beginnt das meiste Social Engineering mit so einem Leck.

“Information security is misunderstood on some levels and requires the cooperation of the entire people around the organization.”

Jose Ruiz, 16:27

(Übersetzt: „Informationssicherheit wird auf manchen Ebenen missverstanden und erfordert die Mitarbeit aller Menschen in der Organisation.“)

Sein Beispiel: Vor Jahren kam ein weltberühmter Sportler in einem Resort an, und ein Teammitglied machte ein Selfie mit ihm im Hintergrund. Die lokale Gemeinschaft wusste schnell, dass er dort war. Innerhalb weniger Stunden wollte eine große Gruppe hinein, und der Gast verließ das Resort per Hubschrauber und wollte nicht wiederkommen. Der Mitarbeiter meinte es nicht böse, und deshalb ist Bewusstsein wichtig.

So baut ein Hotelteam Sicherheitsbewusstsein auf

Ruiz erklärt Prinzipien in einfacher Sprache, mit Ideen, die Mitarbeitende jeden Tag nutzen können:

• Beim eigenen Leben anfangen: Mitarbeitenden zeigen, wie sie ihre persönlichen Daten in sozialen Medien schützen. Sobald sie die Prinzipien verstehen, wenden viele sie auch bei der Arbeit an.
• Aus der Schulung ein Spiel machen: Menschen fühlen sich einer Schulung stärker verbunden, wenn sie sich wie ein Spiel anfühlt.
• Die Telefonleitungen testen: Sein Team ruft manchmal in einer Rolle an, um zu sehen, ob Mitarbeitende Hotelinformationen weitergeben oder externe Anrufer mit Zimmern verbinden. Dieselben Regeln gelten für eine virtuelle Rezeption.
• Umsetzbar bleiben: einfache Abläufe und Fähigkeiten, die Menschen ihr ganzes Berufsleben lang nutzen können, mit einer Sicherheitsabteilung, die sie begleitet.

Wie er sagt: Das ist keine Raketenwissenschaft. Gute Sicherheit im Hotel hängt an ganz normalen Menschen, die jeden Tag kleine, vernünftige Entscheidungen treffen.

Was kommt: KI, Betrug und Ferienvermietung

Mit Blick auf die nächsten drei bis fünf Jahre erwartet Ruiz, dass Informationssicherheit ein großes Thema bleibt, vor allem wenn der Schutz nicht so schnell mitwächst wie die Kriminellen. KI hilft laut ihm, Organisationen zu schützen, gibt Kriminellen aber auch neue Möglichkeiten, etwa einen Videoanruf mit einer überzeugenden Kopie von Gesicht und Stimme einer Person. Er erwartet Druck bei Zahlungsmethoden, beim Schutz von Karten, bei der Identität von Gästen und bei Betrug. Dieselbe Sorgfalt gilt für KI in der Gastronomie.

Außerdem verweist er auf Ferienvermietungen, deren Service und Qualität immer besser werden. Seine Antwort: Hotels müssen weiterhin ein herausragendes Erlebnis bieten, das andere Märkte nicht bieten können, und die Beständigkeit dieses Service gehört zu dem, was die Sicherheit schützt.

“Since the asset protection perspective, the quality and the consistency of the service is the most valuable asset that we can have and provide for our clients.”

Jose Ruiz, 26:03

(Übersetzt: „Aus Sicht des Asset Protection sind die Qualität und die Beständigkeit des Service das wertvollste Gut, das wir haben und unseren Kunden bieten können.“)

Wer diese Geschichten in seinen eigenen Worten hören möchte, kann sich das ganze Gespräch ansehen.

Häufig gestellte Fragen

Was umfasst Sicherheit im Hotel?

Nach Ansicht von Jose Ruiz geht es um weit mehr als Wachpersonal und Kameras. Dazu gehören eine gute Reaktion, wenn etwas schiefgeht, klare Protokolle, ein vorausschauendes Risikomanagement mit organisatorischen, physischen und prozeduralen Maßnahmen, der Schutz von Informationen und eine Kultur, in der jeder Mitarbeitende mithilft. Gelingt das, fühlen sich Gäste einfach in professionellen Händen.

Welche Sicherheitsfehler machen Hotels am häufigsten?

Ruiz nennt zwei. Der erste: Gäste nicht rechtzeitig über eine verdächtige oder schwierige Situation zu informieren, weil Mitarbeitende schlechte Nachrichten vermeiden wollen. Der zweite: nicht zu deeskalieren, wenn die Emotionen eines Gastes hochkochen. Er hält Deeskalation für die wichtigste Fähigkeit in der Hotelsicherheit, weil ruhigere Emotionen den Blick auf die Lösung lenken.

Warum ist Informationssicherheit ein so großes Risiko für Hotels?

Weil ein einziges Foto, eine Nachricht oder eine Bemerkung darüber, wer im Haus wohnt, einen Gast bloßstellen kann. Ruiz erzählt von einem Selfie mit einem berühmten Sportler, das innerhalb weniger Stunden eine Menschenmenge vor ein Resort lockte. Der Gast reiste per Hubschrauber ab und kam nicht wieder. Seiner Ansicht nach beginnt das meiste Social Engineering mit solchen Informationen.