Welche Daten sollte ein Buchungssystem nicht erfassen?

Beginn beim Termin, nicht bei der Datenbank

Viele Buchungsformulare wachsen, weil immer neue Fragen ergänzt werden. Auf Name und E-Mail folgen Telefonnummer, Firmenname, Adresse, Geburtsdatum, Kontaktpräferenz und ein großes Freitextfeld. Jede einzelne Frage kann plausibel klingen. Zusammen wirkt das Formular jedoch wie ein Bewerbungsbogen und nicht wie eine einfache Möglichkeit, einen Termin zu reservieren. Gleichzeitig entstehen mehr personenbezogene Daten, die geschützt, erklärt und später gelöscht werden müssen.

Beginn deshalb mit dem Termin. Was muss der Betrieb wissen, um die Person zuzuordnen, die richtige Zeit zu reservieren, die Leistung vorzubereiten und über eine Änderung zu informieren? Diese Antworten bilden den notwendigen Kern. Für viele Termine genügen Name, ein verlässlicher Kontaktweg, die gewählte Leistung und der Zeitpunkt. Eine Adresse ist für einen mobilen Service wichtig, für einen Termin in den eigenen Räumen aber nicht. Ein Firmenname kann für eine Rechnung nötig sein, nicht jedoch für jedes Erstgespräch.

Notiere vor jedem Feld den konkreten Zweck. Wenn die Begründung nur lautet, die Angabe könne irgendwann nützlich sein, sollte sie nicht in das Formular. Datenminimierung bedeutet nicht, wichtige Informationen wegzulassen. Sie bedeutet, keine Information ohne aktuellen und verständlichen Zweck zu verlangen.

Teile notwendige und nützliche Angaben auf

Ordne Fragen in drei Gruppen: für die Buchung erforderlich, für die Durchführung hilfreich und für den Komfort freiwillig. Die erste Gruppe sollte klein bleiben. Angaben für die Durchführung können später abgefragt werden, wenn sie für die Reservierung selbst nicht benötigt werden. Freiwillige Angaben müssen sichtbar freiwillig sein und dürfen nicht wie eine versteckte Voraussetzung wirken oder Besuchern bei einer Ablehnung ein schlechtes Gefühl geben.

Ein Berater benötigt zum Beispiel Name, E-Mail, Leistung und eine bevorzugte Zeit. Eine kurze Beschreibung des Anliegens kann bei der Vorbereitung helfen, sollte aber nicht immer Pflicht sein. Unternehmensgröße, Umsatz oder eine vollständige Firmengeschichte sind normalerweise keine Voraussetzung für einen Kalendereintrag. Ein Studio braucht vielleicht Name, Mobilnummer und Behandlung. Gesundheitsdaten oder andere besonders sensible Angaben sollten in einem gewöhnlichen öffentlichen Formular nicht abgefragt werden, solange es dafür keinen sorgfältig gestalteten und begründeten Prozess gibt.

Erfass keine Information doppelt. Wenn die Leistung bereits ausgewählt wurde, muss die Person sie nicht noch einmal als Text eingeben. Wenn ein Konto einen Namen enthält, braucht es nur dann ein zweites Pflichtfeld, wenn es einen anderen Zweck hat. Weniger Wiederholungen verkürzen den Prozess und verringern widersprüchliche Datensätze.

Behandle sensible Daten besonders vorsichtig

Gesundheitsangaben, Identifikationsnummern, Finanzdaten, genaue Standortangaben und persönliche Lebensumstände können ein größeres Risiko erzeugen, wenn sie offengelegt, zu lange aufbewahrt oder an den falschen Anbieter weitergegeben werden. Ein Buchungsformular sollte solche Informationen nicht anfordern, nur weil ein offenes Textfeld vorhanden ist.

Prüf zunächst, ob der Termin ohne die Angabe vereinbart werden kann. Wird sie wirklich vorab benötigt, verwende einen passenden geschützten Prozess und erklär den Zweck. Ein allgemeines Buchungsformular ist oft nicht der richtige Ort für eine Krankengeschichte oder Dokumente. Ein geschütztes Kundenportal, ein spezialisiertes Intake-Formular oder ein persönliches Gespräch kann geeigneter sein.

Achte auch auf offene Fragen. “Beschreiben Sie Ihre Situation vollständig” führt leicht zu weitreichenden Offenlegungen. Stell eine begrenzte Frage, setz gegebenenfalls eine Zeichenbegrenzung und weise darauf hin, dass sensible Daten nicht in das normale Formular gehören.

Halte Marketing von der Terminabwicklung getrennt

Wer einen Termin bucht, hat nicht automatisch um Werbung gebeten. Eine Newsletterauswahl darf deshalb nicht verpflichtender Teil der Buchung sein und sollte nicht im selben Satz wie die Terminbedingungen versteckt werden. Erklär, welche Daten für den Termin notwendig sind und welche Wahl nur zukünftige Nachrichten betrifft.

Verwende eine eigene, nicht vorausgewählte Option für Marketing, wenn eine Einwilligung dafür passend ist. Beschreib die Art der Nachrichten und wie die Wahl geändert werden kann. Eine Telefonnummer, die für eine Terminänderung erhoben wird, darf nicht stillschweigend zu einer Verkaufsliste werden. Getrennte Zwecke machen das Formular ehrlicher und helfen dem Betrieb, die Daten nach dem Termin korrekt zu verwenden.

Das gilt ebenso für Profilbildung und Nachbefragungen. Ist eine Frage nach dem Termin freiwillig, stell sie später und halte sie von den minimalen Angaben getrennt, die für die Reservierung eines Termins nötig sind.

Mach freiwillige Felder tatsächlich freiwillig

Ein freiwilliges Feld muss als freiwillig gekennzeichnet sein und darf beim Leerlassen keinen Fehler auslösen. Prüf auch Bestätigungsmails, Mitarbeiteransicht und Schnittstellen. Ein Feld kann auf der Website optional wirken, während eine verbundene Anwendung einen leeren Wert ablehnt. Dann ist der Prozess falsch eingerichtet.

Eine kurze Begründung hilft bei der Entscheidung. “Freiwillig: Teilen Sie uns mit, ob Sie einen barrierearmen Raum benötigen, damit wir ihn vorbereiten können” ist verständlicher als “Weitere Informationen”. Vermeide emotionalen Druck wie „Helfen Sie uns, Sie besser zu bedienen“, wenn es tatsächlich um Vertriebsqualifizierung geht.

Plane für das Smartphone. Weniger Felder, klare Beschriftungen und passende Eingabetypen reduzieren Fehler. Frag pro Feld nur eine Sache und ersetz große Textfelder durch begrenzte Auswahlmöglichkeiten, wenn das genügt. Barrierefreiheit und Datenminimierung unterstützen sich: Ein kürzeres Formular ist leichter zu verstehen und zu bedienen.

Prüf Aufbewahrung, Zugriff und Anbieter

Felder zu entfernen ist nur ein Teil der Aufgabe. Leg fest, wer auf Buchungsdaten zugreifen muss, wie lange sie im System bleiben und wann alte Datensätze oder abgebrochene Buchungen gelöscht oder anonymisiert werden. Für die Verwaltung kann ein Terminbeleg nötig sein, eine unbegrenzte Sammlung alter interner Notizen aber nicht.

Erstell eine Liste aller Systeme: Buchung, Kalender, E-Mail, Kundenverwaltung, Analyse und Zahlung. Prüf, welche Felder jeweils übertragen werden. Ein Kalender braucht vielleicht Name und Zeit, nicht aber die vollständige persönliche Beschreibung. Achte auf Exporte, Tabellen und Testbuchungen, denn sie erzeugen oft zusätzliche Kopien.

Plane eine regelmäßige Kontrolle. Frag für jedes Feld, ob der Zweck noch besteht, ob die Angabe an dieser Stelle nötig ist, ob die Beschriftung stimmt und ob der Zugriff begrenzt werden kann. Wiederhol die Prüfung bei neuen Leistungen, Mitarbeitenden, Dienstleistern oder geänderten rechtlichen Anforderungen. Ein kurzes, bewusst gepflegtes Formular ist verlässlicher als eines, das nur historische Gewohnheiten abbildet.

Quellen

• Data protection · European Commission
• Principles of the GDPR · European Commission
• Forms tutorial · W3C

Häufige Fragen

Muss jedes Buchungsformular eine Telefonnummer verlangen?

Nein. Frag sie, wenn sie für Terminänderungen, Anfahrtshinweise oder die gewählte Leistung gebraucht wird. Biete einen anderen verlässlichen Kontaktweg an, wenn das im Betrieb funktioniert.

Darf ein freiwilliges Feld zur Vertriebsqualifizierung dienen?

Ja, wenn der Zweck klar ist und die Angabe nicht für die Buchung erforderlich ist. Trenn Qualifizierung von der Terminabwicklung und verlang sensible Daten nicht ohne guten Grund.

Was geschieht mit alten Buchungsdaten?

Definiere eine Frist anhand des Zwecks, vertraglicher Anforderungen und geltender Regeln. Lösch oder anonymisiere Daten, sobald sie nicht mehr benötigt werden, wo möglich einschließlich Exporten und Testeinträgen.