Vendégadatok és GDPR az étteremben: gyakorlati útmutató 2026

A GDPR-nak rossz híre van a vendéglátásban: bírságok, ügyvédek és érthetetlen nyomtatványok jutnak róla eszünkbe. Egyes tanácsadók még rá is tesznek egy lapáttal, és azt állítják, már ahhoz is hozzájárulás kell, hogy egy nevet beírjon a foglalási naplóba. A valóság ennél sokkal nyugodtabb. A rendelet nem tiltja a vendégnyilvántartást, csupán három, jórészt józan észen alapuló dolgot kér: csak azt gyűjtse, amire szüksége van, semmit ne őrizzen örökké, és tartsa tiszteletben vendégei néhány alapvető jogát.

Egy étterem, amely foglalásokat fogad, elkerülhetetlenül személyes adatokat kezel: egy nevet, egy telefonszámot, gyakran egy e-mail-címet, néha egy allergiát. Ez az útmutató végigveszi, mit gyűjthet és meddig tárolhatja, mit mond a felügyeleti hatóság, a NAIH, mit jelent a hírleveleire nézve a reklámtörvény szigorú magyar szabálya, és mit kell rendeznie a foglalási rendszere szolgáltatójával. A jó hír már az elején: egy jól beállított, ingyenes foglalási rendszer, amelynél a vendégadatok az étteremnél maradnak, a kötelezettségek nagy részét szinte észrevétlenül teljesíti Ön helyett.

Röviden:

• vezethet vendégnyilvántartást: maga a foglalás szerződésen mint jogalapon nyugszik, hozzájárulás nem kell hozzá;
• a GDPR nem ír elő konkrét tárolási időt: Ön választ egyet, megindokolja, és beleírja az adatkezelési tájékoztatójába;
• az allergia egészségügyi adat: csak akkor jegyezze fel, ha a vendég magától közli, és csak az étkezéshez használja;
• a hozzáférési vagy törlési kérelmekre egy hónapon belül válaszoljon;
• reklámot, hírlevelet Magyarországon kizárólag előzetes, kifejezett hozzájárulással küldhet: a magyar jogban nincs "meglévő ügyfél" kivétel;
• a foglalási rendszere szolgáltatójával adatfeldolgozói szerződés kell, és nem árt tudni, valójában kié a vendégadatbázis.

Milyen vendégadatokat gyűjthet egy foglaláskor?

A GDPR alapelvét adattakarékosságnak hívják: azt gyűjti, ami a célhoz kell, semmi többet. Az elv a rendelet 5. cikkében szerepel (a GDPR magyar szövege itt olvasható), és egy asztalfoglalásnál a lista rövid és teljesen problémamentes:

• név (vagy vezeték- és keresztnév): hogy köszönteni tudja a vendéget, és megtalálja a foglalást;
• telefonszám: hogy elérjék egymást, ha valami változik;
• e-mail-cím: a foglalás visszaigazolásához és az emlékeztetőhöz;
• dátum, időpont, létszám: ez maga a foglalás;
• különleges kérések: etetőszék, terasz, születésnap.

Fordítva is igaz: születési dátumnak, lakcímnek vagy foglalkozásnak semmi keresnivalója egy foglalási űrlapon, mert egy asztal megterítéséhez nincs rájuk szükség. Pontosan ezt a takarékosságot kéri a GDPR, és egy jól megépített foglalási űrlap magától alkalmazza: csak a szükségeset kérdezi, automatikusan küldi a visszaigazolást, a vendégnyilvántartás pedig szervizről szervizre szépen gyarapszik.

Allergiák és speciális étrend: vigyázat, egészségügyi adat

Egy eset külön bekezdést érdemel. A GDPR az egészségre vonatkozó adatokat a különleges, fokozottan védett adatok közé sorolja (9. cikk), és a foglaláskor megadott allergia ide tartozik: elárul valamit a vendég egészségéről. Pánikra semmi ok, ha három szabályt betart:

1. A vendég magától közli, Ön nem kérdezi kötelezően. Egy szabad szöveges "megjegyzés" mező, ahová a vendég azt ír, amit akar, egészen más, mint egy kötelezően kitöltendő rovat az étrendi korlátozásokról.
2. Az adat az étkezést szolgálja, nem a marketinget. A konyhán használja fel, azon a napon, amelyre a foglalás szól. Reklámszegmenst soha ne építsen belőle, ahhoz ugyanis kifejezett hozzájárulás kellene.
3. Ne őrizze örökké. Egy három évvel ezelőtti foglaláshoz fűzött allergiabejegyzésnek már semmi funkciója. Az ilyen mezőket rendszeresen ürítse, vagy kérje el az információt minden foglalásnál újra.

Milyen jogalapon nyugszik a vendégnyilvántartása?

A GDPR szerint minden adatkezeléshez jogalap kell. Fenyegetőbben hangzik, mint amilyen, mert egy étteremben két helyzet szinte mindent lefed.

Maga a foglalás: szerződés. Aki asztalt foglal, megállapodást köt Önnel, és a név meg az elérhetőség e megállapodás teljesítéséhez szükséges (GDPR 6. cikk (1) b) pont). Se jelölőnégyzet, se hozzájárulási nyilatkozat: a foglalás maga a szerződés. Ugyanez vonatkozik a visszaigazolásra és a látogatás előtti emlékeztetőre is, ezek a megállapodás betartásához tartoznak. Az, hogy milyen foglalási visszaigazolás és emlékeztető csökkenti ténylegesen a no-show-k számát, külön kérdés.

Marketing: gyakorlatilag hozzájárulás. Vendégei újbóli megkeresése külön adatkezelés. Elméletben szóba jöhetne a jogos érdek is (6. cikk (1) f) pont), e-mailnél és SMS-nél azonban a döntő szót Magyarországon a reklámtörvény mondja ki, amely hozzájárulást követel; erről szól a következő fejezet. Egy határ mindenesetre világos: a vendégek részletes profilozása reklámcélra nem szerviz-jegyzet. Az, hogy a törzsvendége az ablak mellé szeret ülni, kiszolgálási információ; viselkedési profilokat építeni belőle már egészen más műfaj.

Egészségügyi adat: kifejezett hozzájárulás minden, az étkezésen túli felhasználáshoz. Kétség esetén: hagyja ki. Egy vendégnyilvántartásnak nincs szüksége különleges adatokra ahhoz, hogy hasznos legyen.

Hírlevél a vendégeknek: a Grt. 6. § szigorú magyar szabálya

Itt tér el a magyar jog a legtöbb nyugat-európai ország gyakorlatától, és ezt érdemes pontosan tudni. Több országban létezik "meglévő ügyfél" kivétel: aki egyszer vásárolt, annak külön hozzájárulás nélkül is küldhető reklám a hasonló szolgáltatásokról. Magyarországon ilyen kivétel a gyakorlatban nincs. A gazdasági reklámtörvény 6. §-a szerint természetes személynek elektronikus úton, így e-mailben reklám kizárólag akkor küldhető, ha a címzett ahhoz előzetesen, egyértelműen és kifejezetten hozzájárult.

A hatósági gyakorlat is szigorú: az NMHH összefoglalója az elektronikus hirdetésküldés szabályairól egyértelművé teszi, hogy a hozzájárulás akkor is kell, ha a cím nyilvánosan elérhető, és a hozzájárulásnak önkéntesnek, megfelelő tájékoztatáson alapulónak kell lennie. Az NMHH leiratkozási kisokosa pedig arra emlékeztet, hogy minden üzenetben egyszerű és ingyenes leiratkozási lehetőséget kell adni, és a leiratkozást azonnal teljesíteni kell.

Mit jelent ez a mindennapokban?

• A foglalási visszaigazolás és az emlékeztető nem reklám: a szerződés teljesítéséhez tartozik, mehet hozzájárulás nélkül.
• A hírlevél, az akciós ajánlat, a Márton-napi menü meghívója reklám: csak annak küldheti, aki előzetesen feliratkozott. A foglalási űrlapon egy előre BE NEM pipált, külön jelölőnégyzet ("Kérek értesítést az étterem ajánlatairól") pontosan ezt a hozzájárulást gyűjti, tisztán és jogszerűen.
• A leiratkozás szent: egy kattintás, ingyen, azonnal.

Rossz hír helyett tekintse lehetőségnek: mivel mindenki csak feliratkozott vendégeknek küldhet levelet, egy tisztán, foglalásról foglalásra épített feliratkozói lista versenyelőny. Hogyan lesz ebből visszatérő vendég, arról a törzsvendégek építéséről szóló cikkünk szól részletesen.

Meddig őrizheti meg a vendégadatokat?

A leggyakoribb kérdés, és rögtön az őszinte válasz: a GDPR nem mond ki egyetlen konkrét határidőt sem a vendégadatokra. A korlátozott tárolhatóság elve szerint az adat csak addig őrizhető, amíg a célhoz szükséges, és a határidőt Ön választja meg, indokolja és dokumentálja. Bizonyos adatokra viszont más jogszabály ír elő kötelező időt, mindenekelőtt a számviteli törvény. Egy étteremben ebből jól védhető gyakorlat rajzolódik ki:

A 2 év nem jogszabályi szám, és pontosan ez a lényeg: vendégadatokra nincs jogszabályi szám. Ha 18 hónapot vagy 3 évet választ, az is rendben van, amíg leírja, miért illik a célhoz. Két árnyalat teszi a szabályt jól élhetővé:

• Az óra minden látogatásnál nullázódik. A havonta visszajáró törzsvendég addig marad a nyilvántartásban, amíg a látogatások tartanak, és még a türelmi ideig utána. Aktív vendéget sosem veszít el.
• A könyvelés nem marketingarchívum. A céges vacsora számláját 8 évig őrzi a számvitel kedvéért, de ettől még nem használhatja a megrendelő e-mail-címét ugyanennyi ideig reklámra. Tartsa külön: a bizonylat archívumba kerül, a marketingadat törlődik.

A gyakorlatban ez évi egy selejtezési kört jelent: a nagyjából két éve inaktív vendégprofilokat törli, a bizonylatok érintetlenül maradnak a saját archívumukban. Egy jó foglalási rendszer vendégenként mutatja az utolsó foglalás dátumát, így a kör egy óra alatt megvan.

A vendégek jogai: hozzáférés, helyesbítés, törlés

Vendégeinek számonkérhető jogaik vannak: megtudhatják, mit tárol róluk (hozzáférési jog), kérhetik a hibák javítását, kérhetik a törlést, és tiltakozhatnak a közvetlen üzletszerzés ellen. A felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), a válaszadás főszabálya pedig az egy hónap.

Az éttermi hétköznapokban az ilyen kérések ritkák, és öt perc alatt elintézhetők:

• "Töröljenek a nyilvántartásukból": törli a vendégprofilt a rendszerében. Csak a számviteli bizonylat marad meg, azt a számviteli törvény követeli.
• "Mit tudnak rólam?": megnyitja a profilt, és megosztja a tartalmát: elérhetőségek, foglalási előzmények, megjegyzések.
• "Ne írjanak többet": ezt már a minden levélben kötelező leiratkozási linknek meg kell oldania, mielőtt bárki panaszkodna.

Aki úgy érzi, túl sokáig tárol vagy nem válaszol, a NAIH-nál panaszt tehet. Egy praktikus figyelmeztetés ráadásként: vendégadat a rendszerébe való, nyilvános válaszba soha. Aki egy értékelésre írt válaszban megerősíti a vendég teljes nevét és látogatását, az egész internettel oszt meg személyes adatot.

Az adatkezelési nyilvántartás, éttermi kiadásban

Az adatkezelési tevékenységek nyilvántartása (GDPR 30. cikk) az a dokumentum, amely leírja, mit csinál az adatokkal: mit, miért, meddig, milyen védelemmel. A sokat emlegetett, 250 fő alatti mentesség a gyakorlatban keveset segít, mert nem vonatkozik a rendszeres adatkezelésekre, márpedig a foglalás és a bérszámfejtés rendszeres. A jó hír: egy étteremnél a nyilvántartás rövid. Így néz ki a foglaláskezelés sora:

• cél: asztalfoglalások fogadása és kezelése;
• adatok: név, telefon, e-mail, dátum és időpont, létszám, különleges kérések;
• érintettek: az étterem vendégei és a foglalást kérők;
• címzettek: a tulajdonos és a felszolgálók; a foglalási rendszer szolgáltatója mint adatfeldolgozó;
• tárolási idő: a vendégkapcsolat plusz 2 év, évi selejtezési kör;
• biztonság: jelszóval védett hozzáférés, EU-n belüli üzemeltetés, nincsenek szanaszét heverő Excel-exportok.

Vegyen fel egy hasonló sort a bérszámfejtésre és adott esetben a kamerarendszerre, és kész. Egy délutánnyi munka, nem féléves projekt.

Adatfeldolgozói szerződés a foglalási rendszerrel

Amint a foglalások egy szoftverben laknak, a szolgáltató az Ön nevében kezel vendégadatokat. Ilyenkor a GDPR 28. cikke adatfeldolgozói szerződést követel: olyan megállapodást, amely rögzíti, hogy az adatfeldolgozó csak az Ön utasításai szerint jár el, védi az adatokat, és a szerződés végén visszaadja vagy törli őket. Minden komoly szolgáltató magától elé teszi ezt a szerződést, többnyire online elfogadásra. Ha hiányzik, az intő jel, mert a felelős Ön marad.

Az adatfeldolgozói szerződés egyúttal a legjobb alkalom egy olyan kérdésre, amelyet szinte egyetlen útmutató sem tesz fel: valójában kié a vendégadatbázisa? Klasszikus foglalási szoftvernél a helyzet tiszta: a szolgáltató adatfeldolgozó, az adat az Öné marad. Egy fogyasztói portálnál más a konstrukció természete: a vendég, aki ott foglal, a platformon hoz létre fiókot, és a platform felhasználója is lesz, akinek ezután a teljes kínálatot ajánlják, a konkurens éttermeket is beleértve. Ez nem titok, ez a portálok üzleti modellje. Három kérdés minden szolgáltatóhoz, kicsihez és nagyhoz:

1. Bármikor exportálhatom a teljes vendégadatbázisomat, használható formátumban, ingyen?
2. Ki használhatja az adatokat marketingre: csak én, vagy a platform is a saját céljaira?
3. Mi történik az adatokkal, ha felmondom a szerződést?

A ViteUneTable-nál a válasz egyszerű, és a koncepció része: a vendégadatbázis az étteremé, az ingyenes verzió korlátlan számú foglalást fogad 0% jutalékkal, a Standard csomag (29 €/hó, áfa nélkül) pedig az automatikus emlékeztetőket adja hozzá; a vendégadatokat soha nem használjuk más éttermek reklámozására. De legyünk őszinték: egyetlen szoftver sem tesz senkit egy gombnyomással "GDPR-késszé". Adatkezelő Ön marad; a jó eszköz csak jóval könnyebbé teszi a kötelezettségek cipelését.

A papír foglalási füzet: az alábecsült kockázat

Makacs tévhit, hogy a GDPR csak számítógépekre vonatkozik. A rendelet a strukturált papíralapú nyilvántartásokra is kiterjed, és egy nevekkel meg telefonszámokkal teli foglalási füzet pontosan az.

A gyakorlati gondok gyorsan sorolhatók. A füzet nyitva fekszik a pultnál, és minden várakozó vendégnek megmutatja az összes többi nevét és számát. Ha valaki hozzáférést vagy törlést kér, hónapok lapjait pörgeti át, és filctollal "töröl". Tárolási ideje egy években a polcon álló füzetnek természeténél fogva nincs. És ha elvész, egy teljes év vendégadata tűnik el egyetlen csapásra, biztonsági mentés nélkül. Mindez nem tilos, csak minden porcikájában körülményes. Egy digitális foglalási napló egy helyen tartja az adatokat, a hozzáférés, a helyesbítés és a törlés pedig másodpercek kérdése lesz.

Teendőlista egyetlen délutánra

Végül a minimális ellenőrzőlista egy nyugodtan GDPR-biztos étteremhez:

1. Térképezze fel: hol laknak ma a vendégadatai? Foglalási rendszer, papírfüzet, Excel, levelezés, kassza?
2. Számolja fel a veszélyes másolatokat: a több gépen szunnyadó Excel-exportok jelentik a legnagyobb szivárgási kockázatot.
3. Töltse ki az adatkezelési nyilvántartást: egy sor a foglalásokra, egy a bérekre, szükség esetén egy a kamerákra.
4. Tegye közzé az adatkezelési tájékoztatóját: ki mit kezel, miért, meddig, és hogyan élhet a vendég a jogaival. Linkelve a foglalási űrlapról és a honlapról.
5. Iktasson be évi egy selejtezési kört: a nagyjából két éve inaktív vendégprofilok törlésre kerülnek, a bizonylatok maradnak az archívumban.
6. Ellenőrizze a szolgáltatóját: adatfeldolgozói szerződés megvan, az export bármikor lehetséges, a vendégadatait senki nem használja idegen célra.

A listán semmi nem igényel főállású jogászt. És ha a jelenlegi foglalási eszköze bármelyik pontot lehetetlenné teszi, a gond valószínűleg az eszközben van, nem a GDPR-ban.

Gyakori kérdések

Tiltja a GDPR a vendégnyilvántartást az étteremben?

Nem, épp ellenkezőleg: a GDPR szabályozza a vendégnyilvántartást, nem tiltja. A foglalás szerződésen mint jogalapon nyugszik, hozzájárulás nem kell hozzá. A fő kötelezettségek: csak a szükségeset gyűjteni, a tárolási időt korlátozni és indokolni, a hozzáférési, helyesbítési vagy törlési kérelmekre pedig egy hónapon belül válaszolni.

Meddig tárolhatja egy étterem a vendégek adatait?

A GDPR nem ír elő konkrét időt: a tárolási időt Ön választja meg, indokolja, és beleírja az adatkezelési tájékoztatójába. Jól védhető gyakorlat vendégprofiloknál: amíg a vendégkapcsolat él, utána nagyjából 2 év az utolsó látogatástól. Minden új foglalás nullázza az órát. A számviteli bizonylatokra a számviteli törvény 169. §-a 8 éves megőrzést ír elő, marketingfelhasználás nélkül.

Küldhetek hírlevelet a vendégeimnek hozzájárulás nélkül?

Nem. Magyarországon a gazdasági reklámtörvény 6. §-a szerint e-mailes reklámhoz a címzett előzetes, kifejezett hozzájárulása kell, és a magyar jogban nincs "meglévő ügyfél" kivétel: az is csak hozzájárulással kereshető meg, aki már evett Önnél. A foglalási visszaigazolás és az emlékeztető nem reklám, az mehet. A megoldás egy külön, előre be nem pipált feliratkozási jelölőnégyzet a foglalási űrlapon.

Az ételallergia különleges személyes adat?

Igen. A vendég által közölt allergia az egészségéről árul el valamit, így a GDPR különleges adatai közé tartozik. A gyakorlatban: a vendég önként adja meg, Ön kizárólag az étel elkészítéséhez és felszolgálásához használja, és nem őrzi tartósan. Marketingszempontként tabu.

A papír foglalási füzetre is vonatkozik a GDPR?

Igen. Amint egy papíralapú nyilvántartás strukturált, és visszakereshetők belőle egy személy adatai, a GDPR hatálya alá esik, és egy nevekkel meg telefonszámokkal vezetett foglalási füzet ilyen. A papír főleg a vendégjogok teljesítését nehezíti: hónapok lapjain keresgélni és filctollal törölni körülményes. Egy digitális rendszerben mindkettő másodpercek kérdése.

Kell adatfeldolgozói szerződés a foglalási rendszeremmel?

Igen. Amint egy szolgáltató az Ön nevében kezel vendégadatokat, a GDPR 28. cikke adatfeldolgozói szerződést követel. A komoly szolgáltatók ezt maguktól elé teszik. Ugyanekkor érdemes ellenőrizni, hogy a vendégadatbázis bármikor exportálható, és a szolgáltató kizárólag az Ön javára használja az adatokat.