Hotel WiFi Ausschreibungs Checkliste: Authentifizierung, Inhaltsfilterung und Gäste-Marketing

Eine Hotel WiFi RFP Checklist sollte drei Funktionen in einer Ausschreibung prüfen. Die Personal-Authentifizierung muss IEEE 802.1X oder personenbezogene Schlüssel nutzen, die an Ihren Identitätsanbieter gekoppelt sind. Die Inhaltsfilterung muss DNS-Richtlinien pro Netzwerk anwenden. Die Erfassung von Gästedaten muss die GDPR-Einwilligung für jedes Opt-in protokollieren. Eine Ausschreibung bringt Ihnen einen Vertrag, ein Dashboard und einen Audit-Trail.

Was deckt eine Hotel WiFi RFP Checklist tatsächlich ab?

Die meisten Hotels kaufen WiFi in drei separaten Teilen:

• Personalzugang liegt bei der IT, oft als gemeinsam genutztes Passwort auf einem verborgenen Netzwerk.
• Gästezugang liegt bei einem Captive Portal-Anbieter, der entweder vom Marketing ausgewählt oder vom Breitbandanbieter gebündelt wird.
• Inhaltsfilterung liegt bei einem Drittanbieter oder wird gar nicht eingesetzt.

Jeder Teil funktioniert für sich allein. Zusammen erstellen sie drei Verträge, drei Dashboards und drei Protokollsätze, die nie übereinstimmen. Wenn ein Mitarbeiter das Unternehmen verlässt, bleibt sein WiFi-Zugang oft bis zur nächsten Passwortänderung bestehen. Wenn ein Gast fragt, welche Daten Sie speichern, liegt die Antwort möglicherweise in einem System, das Ihr Datenschutzbeauftragter (DPO) noch nie überprüft hat.

Eine einzige Hotel WiFi RFP Checklist behebt dies, indem sie Anbieter in allen drei Bereichen gleichzeitig bewertet:

• Personal-Authentifizierung: Wer tritt dem Personalnetzwerk bei, wie weisen Personen ihre Identität nach und wie schnell endet der Zugriff bei einem Ausscheiden.
• Inhaltsfilterung: Welche Website-Kategorien auf welchem Netzwerk blockiert werden und wie schwer der Filter zu umgehen ist.
• Erfassung von Gästedaten und Marketing: Wie Gäste sich verbinden, was Sie über sie erfahren und ob jeder Marketing-Datensatz eine rechtmäßige Einwilligung enthält.

Die Checkliste geht davon aus, dass Sie Ihre bestehenden Access Points behalten. Purple läuft als Cloud-Overlay auf Hardware von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Ihre Ausschreibung kann sich daher auf Software und Daten konzentrieren anstatt auf einen kompletten Austausch. Why your next WiFi upgrade doesn't need new hardware legt das Hardware-Argument ausführlich dar.

Was benötigen Sie, bevor Sie die Ausschreibung schreiben?

Anbieter antworten auf die Ausschreibung, die Sie verfassen. Vage Anforderungen führen zu vagen Antworten, die alle gleich bewertet werden. Sammeln Sie sechs Informationen, bevor Sie eine einzige Frage formulieren.

Ein Inventar der Access Points und Controller

Listen Sie für jeden Standort den Access Point-Anbieter, den Controller oder das Cloud-Dashboard sowie die Firmware-Version auf. Vermerken Sie Unterschiede im Bestand, wie etwa neuere Objekte mit Cisco Meraki und übernommene Objekte mit Ruckus. Bitten Sie die Anbieter, die Unterstützung für jede Kombination namentlich zu bestätigen.

Ihre zentrale Identitätsquelle

Nennen Sie das Verzeichnis, das Ihre Personalkonten verwaltet: Microsoft Entra ID, Okta oder Google Workspace. Erfassen Sie, wie Agentur- und Saisonkräfte darin geführt werden. Diese Konten bleiben nach dem Ausscheiden einer Person am häufigsten aktiv.

Eine Segmentierungskarte

Zeichnen Sie Ihre aktuellen VLANs. Ein VLAN (Virtual Local Area Network) trennt den Datenverkehr logisch auf gemeinsamen Switches und Access Points. Sie benötigen mindestens getrennte Netzwerke für Gäste, Personal und Zahlungsverkehr. PCI-DSS bezieht jedes System, das mit der Karteninhaber-Datenumgebung verbunden ist, in den Prüfungsbereich ein. Eine ordnungsgemäße Segmentierung hält Ihr Gästenetzwerk aus Ihrem Zahlungskarten-Audit heraus.

Eine Filterrichtlinie mit festem Verantwortlichen

Legen Sie fest, wer die Filterregeln bestimmt: IT, Rechtsabteilung oder Betrieb. Entscheiden Sie dann, welche Bereiche welche Richtlinie erhalten. Eine von Familien genutzte Lobby benötigt andere Regeln als eine Konferenzhalle voller Aussteller.

Eine Datenschutzposition

Stimmen Sie mit Ihrem Datenschutzbeauftragten ab, welche Gästedaten Sie erfassen möchten, warum Sie diese benötigen und wohin sie fließen. Gemäß GDPR Artikel 4(11) muss die Einwilligung freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegeben werden. In Großbritannien regeln zudem die Privacy and Electronic Communications Regulations (PECR) das E-Mail- und SMS-Marketing. Benennen Sie Ihre CRM- oder Marketingplattform, bevor Anbieter danach fragen.

Eine RF-Basislinie

Eine Authentifizierung kann eine schwache Abdeckung nicht ausgleichen. Rufen Sie Berichte zur Kanalauslastung von Ihrem Controller ab oder beauftragen Sie eine Standortaufnahme, bevor Sie ausschreiben. Wenn Überlastung im 2,4-GHz-Band ein bekanntes Problem ist, lesen Sie zuerst The Ultimate Guide to WiFi Channels: 2.4GHz vs 5GHz Explained.

Wie erstellen Sie die Checkliste, Abschnitt für Abschnitt?

Formulieren Sie jede Anforderung als Frage, die mit Ja, Nein oder einem Nachweis beantwortet werden kann. "Unterstützt Unternehmenssicherheit" bewertet jeden Anbieter gleich. "Unterstützt EAP-TLS gegenüber Microsoft Entra ID mit Widerruf bei Kontodeaktivierung" trennt die Spreu vom Weizen.

Authentifizierungsanforderungen für Mitarbeiter

Das Mitarbeiter-WiFi überträgt Ihr Property-Management-System, Kassensysteme, Tablets der Gebäudereinigung und Laptops der Verwaltung. Ein gemeinsames Passwort in diesem Netzwerk stellt einen Single Point of Failure dar. Fordern Sie Folgendes:

• 802.1X. Dieser IEEE-Standard für portbasierte Zugangskontrolle zwingt jedes Gerät, seine Identität nachzuweisen, bevor es eine Adresse erhält. Fragen Sie, welche EAP-Methoden der Anbieter unterstützt. EAP-TLS verwendet Zertifikate auf beiden Seiten und eliminiert Passwörter vollständig. PEAP schützt Benutzername und Passwort innerhalb eines verschlüsselten TLS-Tunnels.
• Cloud RADIUS. RADIUS (Remote Authentication Dial-In User Service) ist das Protokoll, mit dem Access Points entscheiden, ob ein Gerät beitreten darf. Ein cloud-nativer RADIUS-Dienst macht den On-Premise-Server überflüssig, den Sie sonst patchen und sichern müssten.
• iPSK oder PPSK. Identity Pre-Shared Keys (iPSK) und Private Pre-Shared Keys (PPSK) weisen jeder Person oder jedem Gerät einen eigenen Schlüssel unter einem einzigen Netzwerknamen zu. Kartendrucker, Smart-TVs und ältere Handhelds unterstützen kein 802.1X und benötigen daher diese Lösung.
• Verzeichnissynchronisierung. SCIM (System for Cross-domain Identity Management) ist der offene Standard zum Erstellen und Entfernen von Konten über Systeme hinweg. Bitten Sie Anbieter zu demonstrieren, wie Neueinstellungen, Abteilungswechsel und Ausscheidende ohne manuellen Zwischenschritt aus Ihrem Verzeichnis synchronisiert werden.
• WPA3. WPA3 erfordert Protected Management Frames (IEEE 802.11w), die gefälschte Trennungsangriffe blockieren. Protected Management Frames: A Practical Guide for 2026 behandelt die Fragen zur Client-Kompatibilität, die Sie stellen sollten.

Die Identity-Based Networks von Purple binden jeden Mitarbeiter mit seiner eigenen Identität in das Netzwerk ein. Wenn Sie ein Konto in Ihrem Verzeichnis deaktivieren, entzieht Purple dieser Person den WiFi Zugang.

Anforderungen an die Gäste-Authentifizierung

Das Onboarding entscheidet darüber, ob Gäste überhaupt eine Verbindung herstellen. Jedes zusätzliche Formularfeld kostet Verbindungen, und jedes fehlende Feld kostet Daten. Fordern Sie Folgendes:

• Ein konfigurierbares Captive Portal. Ein Captive Portal ist die Webseite, die ein Gast sieht, bevor er online geht. Fordern Sie Branding pro Objekt, mehrere Sprachen und eine Auswahl an Anmeldemethoden: E-Mail, Social Login oder SMS-Verifizierung.
• Bewährtes mobiles Verhalten. iOS und Android öffnen Captive Portals in einem eingeschränkten Mini-Browser. Fordern Sie während der Evaluierung eine Live-Anmeldung auf aktuellen iOS- und Android-Builds anstelle von Screenshots.
• Passpoint und OpenRoaming. Passpoint, auch Hotspot 2.0 genannt, ist eine Branchenzertifizierung auf Basis von IEEE 802.11u. Sie ermöglicht es einem Gerät, sich automatisch und sicher ohne Captive Portal mit einem bekannten Netzwerk zu verbinden. OpenRoaming ist die Federation der Wireless Broadband Alliance auf Basis von Passpoint. Sie ermöglicht es einem Gast, sich mit einer Identität zu verbinden, die er bereits besitzt.
• Sitzungs- und Bandbreitensteuerungen. Fordern Sie Bandbreitenbegrenzungen pro Netzwerk, Steuerungen der Sitzungsdauer und Geräte-Limits pro Gast.
• Client-Isolierung. Gäste im selben Netzwerk sollten die Geräte der anderen nicht sehen können. Fordern Sie, dass die Isolierung standardmäßig aktiviert ist.

Das Guest WiFi von Purple betreibt diese Schicht an über 80.000 Live-Standorten in mehr als 90 Ländern. Laut den eigenen Plattformdaten von Purple wurden im Jahr 2024 darüber 440 Millionen Anmeldungen verarbeitet.

Anforderungen an die Inhaltsfilterung

Ein Hotel bietet öffentlichen Internetzugang in Gemeinschaftsbereichen an - häufig für Familien. DNS-Filterung ist der gängige Ansatz: Die Plattform weigert sich, Domains in blockierten Kategorien aufzulösen. Fordern Sie Folgendes:

• Kategorienbasierte DNS-Filterung mit einer benannten Kategorisierungsquelle. In Großbritannien sollte mindestens die URL-Liste der Internet Watch Foundation (IWF) gefordert werden.
• Richtlinien pro Netzwerk. Lobby- und Familienbereiche erhalten eine strenge Richtlinie. Konferenzsäle und Mitarbeiternetzwerke erhalten jeweils eigene Richtlinien.
• Umgehungsschutz. DNS over HTTPS (DoH, definiert in RFC 8484) sendet DNS-Abfragen innerhalb von verschlüsseltem Webverkehr und kann Ihren Filter umgehen. Fragen Sie nach, wie der Anbieter mit DoH und Gästen umgeht, die eigene DNS-Server einrichten.
• Akkreditierung. Fragen Sie in Großbritannien nach, ob Ihre Bereitstellung die Kriterien von Friendly WiFi erfüllen kann, dem von der Regierung initiierten Akkreditierungssystem für gefiltertes öffentliches WiFi.
• Steuerung der Protokollaufbewahrung. Filterprotokolle können Einzelpersonen identifizieren, weshalb die GDPR gilt. Fragen Sie nach, wie lange Protokolle aufbewahrt werden und wer sie lesen kann.

Anforderungen an Gäste-Datenerfassung und Marketing

Gäste-WiFi ist der eine Kontaktpunkt, an dem sich ein Laufkunde im Restaurant, ein Konferenzteilnehmer und eine Agenturbuchung direkt Ihnen gegenüber identifizieren. Verlangen Sie Folgendes:

• Opt-ins nach bewusster Entscheidung. Die Einwilligung für Marketing muss eine separate, nicht vorausgewählte Option sein. Artikel 7 Abs. 4 GDPR besagt, dass eine Einwilligung nicht freiwillig erteilt gilt, wenn die Erbringung einer Dienstleistung von der Einwilligung abhängig ist, die für die Erfüllung dieses Vertrags nicht erforderlich ist. Der WiFi-Zugang darf niemals eine Marketing-Einwilligung voraussetzen.
• Zeitgestempelte Einwilligungsnachweise für jedes Profil, die für eine Auskunftsanfrage der betroffenen Person exportiert werden können.
• Benannte CRM- und Marketing-Plattform-Integrationen mit der in der Antwort gezeigten Feldzuordnung.
• Besuchsanalysen: Neue im Vergleich zu wiederkehrenden Gästen, Verweildauer und Besuchshäufigkeit nach Standort. WiFi Analytics berichtet dies pro Standort.
• Dateneigentum. Der Vertrag sollte festlegen, dass Gästedaten Ihre First-Party-Daten sind, inklusive eines vollständigen Exports bei Vertragsende.

Plattform-, Sicherheits- und Compliance-Anforderungen

• Zertifizierungen. Fordern Sie ein aktuelles ISO 27001-Zertifikat und Cyber Essentials für Arbeiten im öffentlichen Sektor in Großbritannien an. Purple ist nach ISO 27001 sowie Cyber Essentials zertifiziert und erfüllt die Vorgaben von GDPR und CCPA.
• Betriebszeit. Verankern Sie die Zusage im SLA. Die veröffentlichte Plattform-Betriebszeit von Purple beträgt 99,999 %.
• Admin-Anmeldung. Dank SAML (Security Assertion Markup Language) kann sich Ihr Team mit seinem Verzeichniskonto im Dashboard anmelden. Kombinieren Sie dies mit Administratorrollen pro Standort.
• Nachweis über WLAN-Tests. PCI-DSS v4.0 Anforderung 11.2.1 verlangt von Ihnen, autorisierte und nicht autorisierte drahtlose Zugangspunkte mindestens alle drei Monate zu erkennen. Fragen Sie nach, was die Plattform oder Ihr Controller hierzu berichtet.

Die Checkliste auf einen Blick

Bereich	Kann-Nicht-Fehlen-Anforderung	Anzufordernder Nachweis	Warnsignal-Antwort
Mitarbeiter-Authentifizierung	IEEE 802.1X mit EAP-TLS oder PEAP	Live-Demo mit Ihrem Microsoft Entra ID-, Okta- oder Google Workspace-Mandanten	"Verwenden Sie ein starkes geteiltes Passwort"
Mitarbeitergeräte	iPSK oder PPSK pro Gerät	Zwei Geräte in einem Netzwerknamen mit separaten Schlüsseln	"Schließen Sie Drucker an das Gästenetzwerk an"
Umgang mit Ausscheidenden	Verzeichnissynchronisierung mit automatischer Sperrung	Deaktivieren Sie ein Testkonto und messen Sie die Zeit bis zur Trennung	"Administratoren löschen Konten manuell"
Gäste-Onboarding	Captive Portal mit E-Mail-, Social-Media- und SMS-Optionen	Anmeldung auf aktuellen iOS- und Android-Builds	Portal wird nur auf dem Desktop angezeigt
Nahtlose Rückkehr	Passpoint und OpenRoaming	Wiederkehrendes Gerät verbindet sich ohne Portal erneut	"Auf der Roadmap" ohne Datum
Inhaltsfilterung	DNS-Kategorien-Richtlinie pro Netzwerk	Test mit gesperrter Kategorie in Lobby- und Konferenznetzwerken	Eine Richtlinie für jedes Netzwerk
Umgehung von Filtern	Handhabung von DoH und benutzerdefiniertem DNS	Test mit einem auf DoH eingestellten Browser	Keine Antwort zu DoH
Einwilligung	Separate, nicht vorausgewählte Marketing-Einwilligung	Exportierter Einwilligungsnachweis mit Zeitstempel	Opt-in ist mit den Nutzungsbedingungen gebündelt
Dateneigentum	Gästedaten sind Ihre First-Party-Daten	Vertragsklausel und Exportformat	Anbieter verwendet Daten kundenübergreifend wieder
Compliance	ISO 27001, GDPR, PCI-DSS Segmentierung	Aktuelles Zertifikat und Auftragsverarbeitungsvertrag	Zertifikat "in Bearbeitung"

Wie testen Sie die Antworten von Anbietern vor der Unterzeichnung?

Schriftliche Antworten schneiden immer gut ab. Ein Proof of Concept in einem Objekt zeigt, was tatsächlich passiert. Führen Sie diese sechs Tests mit jedem Anbieter in der engeren Auswahl durch.

1. Eintritts-Test. Erstellen Sie ein Mitarbeiterkonto in Ihrem Verzeichnis. Zeichnen Sie auf, wie lange es dauert, bis diese Person dem Mitarbeiternetzwerk beitreten kann.
2. Austritts-Test. Deaktivieren Sie das Konto. Fragen Sie, ob die Plattform ein RADIUS Change of Authorisation (RFC 5176) sendet, um die aktive Sitzung zu beenden, oder auf eine erneute Authentifizierung wartet.
3. Gäste-Anmeldetest. Melden Sie sich von aktuellen iPhone- und Android-Geräten sowie einem Laptop an. Notieren Sie jeden Fehler und jeden zusätzlichen Tipp auf dem Bildschirm.
4. Filter-Test. Rufen Sie eine blockierte Kategorie im Lobby-Netzwerk und dann im Konferenz-Netzwerk auf. Wiederholen Sie dies mit dem auf DoH eingestellten Browser.
5. Einwilligungs-Test. Stimmen Sie auf einem Gerät zu und lehnen Sie auf einem anderen ab. Fordern Sie dann beide Datensätze an, als ob Sie auf eine Auskunftsanfrage einer betroffenen Person antworten würden.
6. Segmentierungs-Test. Versuchen Sie, von einem Gästegerät aus einen Mitarbeiterdrucker und eine Point-of-Sale-Adresse zu erreichen. Beide Versuche sollten fehlschlagen.

Bewerten Sie jeden Test mit bestanden oder nicht bestanden. Ein Anbieter, der diese Tests während der Evaluierung nicht durchführen kann, wird sie auch nach der Zuschlagserteilung nicht durchführen.

Wie sieht das in einem realen Hotelbestand aus?

Ein Stadthotel mit 200 Zimmern und drei WiFi Verträgen

Situation. Das Hotel wickelte den Gäsezugang über ein Captive Portal ab, das von seinem Breitbandanbieter gebündelt wurde. Die Mitarbeiter nutzten ein gemeinsames Passwort, das vierteljährlich geändert wurde. Ein separater Anbieter lieferte die DNS-Filterung. E-Mails von Gästen gelangten als monatliche Tabellenexporte ohne Zeitstempel für die Einwilligung an das Marketing.

Was getan wurde. Das Hotel gab eine Ausschreibung heraus, die auf der obigen Checkliste basierte. Sie erforderte eine Verzeichnissynchronisierung über Microsoft Entra ID, iPSK für Drucker und TVs, DNS-Richtlinien pro Netzwerk und zeitgestempelte Einwilligungen für jeden Datensatz.

Ergebnis. Aus drei Verträgen wurde einer. Der Zugang für ausgeschiedene Mitarbeiter, der zuvor bis zur nächsten Passwortänderung bis zu 90 Tage lang aktiv war, endet nun, sobald das Konto deaktiviert wird. Jeder Marketingdatensatz enthält einen Zeitstempel für die Einwilligung, sodass Auskunftsanfragen über einen einzigen Export abgedeckt werden.

Eine Gruppe mit 40 Objekten auf gemischter Hardware

Situation. Eine Hotelgruppe betrieb 28 Objekte mit Cisco Meraki und 12 erworbene Objekte mit Ruckus. Die erste engere Auswahl ging von zwei Plattformen aus, einer pro Hardware-Anbieter.

Was getan wurde. In der Ausschreibung wurden beide Hardware-Anbieter genannt und eine einzige Plattform gefordert, die beide unterstützt. Zudem wurden ein einziges Filterrichtlinienset und eine einheitliche Gästedatenbank für den gesamten Bestand gefordert.

Ergebnis. Ein einziges Dashboard deckt nun alle 40 Objekte ab. Es wurden keine Access Points ausgetauscht. Eine Filteränderung für Lobbys gilt nun mit einer einzigen Änderung für den gesamten Bestand, anstelle von zwei änderungen pro Anbieter.

Ein von der Kommunalverwaltung betriebenes Konferenz- und Veranstaltungszentrum

Situation. Ein Veranstaltungsort des öffentlichen Sektors richtete in denselben Hallen Schulferienveranstaltungen und Fachmessen aus. Ein einziger strenger Filter blockierte Websites, die Aussteller für Live-Demonstrationen benötigten.

Was getan wurde. Der Veranstaltungsort betrieb zwei Gäste-Netzwerke auf denselben Access Points. Öffentliche Hallen erhielten eine strenge DNS-Richtlinie, wobei die IWF-Liste blockiert wurde. Aussteller erhielten eine weniger strenge Richtlinie hinter Anmeldedaten für den Veranstaltungstag. Die Ausschreibung erforderte zudem Cyber Essentials.

Ergebnis. Zwei Richtlinien laufen nun auf einem einzigen Satz von Access Points ohne neue Hardware. Das Personal wechselt die Richtlinien pro Veranstaltung direkt über das Dashboard, ohne Controller neu zu konfigurieren.

Was geht bei WiFi-Ausschreibungen in der Hotellerie schief und wie behebt man es?

Die Ausschreibung verteilt sich auf drei Abteilungen

Die IT schreibt den Mitarbeiter-Bereich, das Marketing schreibt den Gäste-Bereich und niemand schreibt die Filterung. Anbieter beantworten dann drei verschiedene Dokumente. Lösung: Benennen Sie einen Verantwortlichen und gewichten Sie alle drei Bereiche in einem einzigen Bewertungsmodell.

Einwilligung wird mit den Nutzungsbedingungen gebündelt

Ein einziges "Ich stimme zu"-Kontrollkästchen deckt den WiFi-Zugang und das Marketing ab. Diese Einwilligung erfüllt wahrscheinlich nicht die Anforderungen von DSGVO Artikel 7(4). Lösung: Fordern Sie ein separates, nicht angekreuztes Opt-in und testen Sie es während des Proof of Concept.

Gemeinsam genutzte Mitarbeiter-Passwörter überstehen die Ausschreibung

Einige Anbieter schlagen einen gemeinsamen Schlüssel für Mitarbeiter vor, weil dieser schnell einzurichten ist. Lösung: Machen Sie 802.1X oder iPSK zu einer zwingenden Anforderung, nicht zu einer bewerteten Präferenz.

Der Filter wird am ersten Tag umgangen

Browser, die standardmäßig DoH verwenden, können die DNS-Filterung vollständig umgehen. Lösung: Beziehen Sie den DoH-Test in die Bewertung ein und verlangen Sie eine schriftliche Antwort zur Durchsetzung.

Das Captive Portal schlägt auf Smartphones fehl

Portale, die für Desktop-Geräte entwickelt wurden, funktionieren im Captive-Mini-Browser von iOS und Android oft nicht richtig. Lösung: Testen Sie auf aktuellen Mobilgeräten und bewerten Sie fehlgeschlagene Anmeldungen als Nichtbestanden.

Hardware-Lock-in verbirgt sich in der Bewertung

Einige Angebote gehen stillschweigend davon aus, dass Sie die eigenen Access Points des Anbieters kaufen. Lösung: Nennen Sie Ihre Hardware in der Ausschreibung und verlangen Sie die Unterstützung schriftlich. Best Practices für Netzwerke in Veranstaltungsorten und Unternehmen im Jahr 2026 deckt die umfassenderen Designentscheidungen ab.

Wie schneiden die Beschaffungsoptionen im Vergleich ab?

Ansatz	Zu verwaltende Verträge	Neue Hardware erforderlich	Typische Quelle für Mitarbeiteridentitäten	Wer hält die Gästedaten	Für wen es sich eignet
Integriertes Captive Portal des Hardware-Anbieters	1 pro Hardware-Anbieter	Vollständiger Austausch bei Anbieterwechsel	Im Dashboard des Anbieters verwaltete Konten	Die Cloud des Hardware-Anbieter	Ein einzelnes Objekt auf einem Hardware-Anbieter ohne Marketingziele
Separate Spezialisten für RADIUS, Filterung und Gäste-Portal	3	Keine	RADIUS-Server synchronisiert per Skript oder manuell	Der Portal-Anbieter unter seinen eigenen Bedingungen	Gruppen mit internen Ingenieuren zur Integration und Wartung jedes Systems
Einzelnes Cloud-Overlay wie Purple	1	Keine auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme oder Fortinet	Microsoft Entra ID, Okta oder Google Workspace	Sie als Erstanbieterdaten	Gruppen mit mehreren Objekten, die einen einzigen Audit-Trail für Mitarbeiter und Gäste wünschen

Was kostet es und was erhalten Sie zurück?

Was zu kalkulieren ist

Bitten Sie jeden Anbieter, vier Positionen separat zu bepreisen, damit Sie Äpfel mit Äpfeln vergleichen.

• Plattformlizenz. Purple bietet drei Pakete an: Connect, Capture und Engage. Die Sicherheits-Add-ons SecurePass, Verify und Shield bauen darauf auf. Verlangen Sie von den Anbietern, jede RFP-Anforderung einem benannten Paket oder Add-on zuzuordnen, damit das Angebot nach dem Zuschlag nicht abweicht.
• Hardware. Auf unterstützten Access Points benötigt das Overlay keine neue Hardware. Jeder Anbieter, der einen Austausch verlangt, sollte diesen vollständig bepreisen.
• Integration. Verbindungen zu Verzeichnisdiensten, CRM und Marketingplattformen. Fragen Sie, wer die einzelnen Integrationen erstellt und wer sie wartet.
• Interner Zeitaufwand. Zählen Sie die Stunden, die Ihr Team heute mit dem Ändern von Passwörtern, dem Entfernen ehemaliger Mitarbeiter und dem Exportieren von Tabellen verbringt.

Was Sie zurückerhalten

• Weniger Verträge. Eine einzige Plattform ersetzt separate Anbieter für Personal, Gäste und Filterung - mit einem Verlängerungsdatum und einer Vereinbarung zur Auftragsdatenverarbeitung.
• Schnellere Rechteentzug. Der Zugriff endet, sobald das Konto im Verzeichnisdienst gelöscht wird, was das Zeitfenster für ehemalige Mitarbeiter verkürzt.
• Erstpartei-Gästedaten. Jede E-Mail-Adresse mit Einwilligung ist eine Adresse, die Sie direkt vermarkten können, anstatt über ein Online-Reisebüro.
• Einblicke in Besuche. Quoten wiederkehrender Gäste und Verweildauer pro Objekt helfen Ihnen bei der Entscheidung, wo Sie investieren sollten.

Purple arbeitet seit 2012 mit Veranstaltungsorten und Objekten zusammen. Gastronomie- und Hotelgruppen wie Whitbread, Premier Inn und Stonegate Pubs nutzen Purple, und Purple ist eine zertifizierte B Corp. Unter Hotels finden Sie Details für die Hotellerie.

Dieselbe Drei-Domänen-Struktur funktioniert auch für Einzelhandel-Standorte, Gesundheitswesen-Einrichtungen und Züge. Für Verkehrsknotenpunkte lesen Sie Flughafen-WiFi-Plattformanbieter: Was Sie im RFP verlangen sollten.

Häufig gestellte Fragen

Wie wird Hotel-WiFi-Software bepreist?

Purple berechnet nach Paket und Add-on, nicht nach Hardware. Die drei Pakete sind Connect, Capture und Engage, mit SecurePass, Verify und Shield als Sicherheits-Add-ons. Ihr Angebot spiegelt das Paket, die Add-ons und die Anzahl der benötigten Objekte wider. Bitten Sie in jedem RFP jeden Anbieter, jede Anforderung einem benannten Paket oder Add-on zuzuordnen. Das verhindert, dass Funktionen nach der Unterzeichnung in eine höhere Stufe verschoben werden, und macht konkurrierende Angebote direkt vergleichbar.

Kann Purple auf den Access Points laufen, die wir bereits besitzen?

Ja, Purple läuft als Cloud-Overlay auf Hardware von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Sie behalten Ihre Access Points und Controller, und Purple ergänzt Authentifizierung, Filterung und Gästedatenerfassung. Auch gemischte Infrastrukturen funktionieren, sodass eine Gruppe mit Cisco Meraki in einigen Hotels und Ruckus in anderen eine einzige Plattform betreiben kann. Nennen Sie Ihre Hardware im RFP und bitten Sie jeden Anbieter, die Unterstützung schriftlich zu bestätigen.

Wie übertragen wir Gästedaten von unserem aktuellen Captive Portal-Anbieter?

Übertragen Sie nur Datensätze mit nachweisbarer Einwilligung. Fordern Sie von Ihrem aktuellen Anbieter einen vollständigen Export an, der Zeitstempel der Einwilligung und den Wortlaut enthält, dem jeder Gast zugestimmt hat. Datensätze ohne nachweisbares Einwilligungsdatum sollten nicht in eine neue Marketing-Datenbank gelangen. Betreiben Sie die neue Plattform zuerst in einem Objekt, prüfen Sie das CRM-Feld-Mapping und führen Sie sie dann Objekt für Objekt ein. Vereinbaren Sie den Export schriftlich, bevor Sie kündigen, solange der bisherige Anbieter noch unter Vertrag steht.

Ist die Erfassung von Gästedaten über WiFi DSGVO-konform?

Ja, wenn die Einwilligung separat, spezifisch und protokolliert erfolgt. Artikel 7 Abs. 4 DSGVO besagt, dass der WiFi-Zugang nicht von einer Marketing-Einwilligung abhängen darf, sodass das Opt-in eine eindeutige, nicht vorausgewählte Option sein muss. Purple nutzt Opt-ins nach dem Prinzip der bewussten Entscheidung, speichert für jedes Profil einen mit Zeitstempel versehenen Einwilligungsnachweis und verfügt über eine ISO 27001-Zertifizierung. In Großbritannien gilt PECR auch für E-Mail- und SMS-Marketing. Bitten Sie jeden Anbieter während der Evaluierung, einen exportierten Einwilligungsnachweis vorzulegen.

Reicht DNS-Filterung für Hotel-Gast-WiFi aus?

DNS-Filterung erfüllt die Hauptanforderung für öffentliche Bereiche, sofern sie nicht umgangen werden kann. Sie blockiert Kategorien und Listen wie die IWF-URL-Liste, ohne den verschlüsselten Datenverkehr zu prüfen. Ihre Schwachstelle ist DNS over HTTPS, wodurch Anfragen um Ihren Resolver herumgeleitet werden können. Fordern Sie eine schriftliche Antwort zur Handhabung von DoH und benutzerdefiniertem DNS an und testen Sie dies während des Proof of Concept. Richten Sie separate Richtlinien für Lobbies, Konferenzräume und Mitarbeiter-Netzwerke ein.

Sollten wir Gast-WiFi von unserem Hardware-Anbieter oder über eine separate Plattform beziehen?

Wählen Sie eine separate Plattform, wenn Sie Hardware von mehr als einem Anbieter nutzen oder Gästedaten besitzen möchten, die Ihnen gehören. Integrierte Captive Portals eignen sich für ein einzelnes Objekt bei einem Anbieter ohne Marketingziele. Eine hardwareunabhängige Plattform hält Ihre Optionen bei der Erneuerung offen. Zudem bündelt sie Mitarbeiter-Authentifizierung, Filterung und Gäste-Einwilligung in einem einzigen Audit-Trail. Vergleichen Sie beide Optionen anhand der Checklisten-Tabelle und bewerten Sie jede Anforderung mit bestanden oder nicht bestanden.

Wie viel Aufwand erfordert eine Hotel-WiFi-Bereitstellung?

Der Großteil des Aufwands entfällt auf Integrationen und Richtlinienentscheidungen, nicht auf die Hardware. Bei unterstützten Access Points wird nichts ausgetauscht, sodass die Arbeit darin besteht, Ihr Verzeichnis, Ihr CRM und Ihre Filterrichtlinie zu verbinden. Stimmen Sie Filterkategorien und den Einwilligungstext vor Beginn der Bereitstellung mit Ihrem Datenschutzbeauftragten ab. Führen Sie einen Proof of Concept in einem Objekt durch, absolvieren Sie die sechs Tests in diesem Leitfaden und rollen Sie die Lösung dann in geplanten Wellen auf das gesamte Portfolio aus.