Passpoint und Gast-Marketing: Erfassung von First-Party-Daten bei automatischer Verbindung von Gästen

Veranstaltungsorte sichern First-Party-Daten unter Passpoint, indem sie die Einwilligung von der Splash-Page auf den Registrierungsprozess verlagern. Ein Gast erteilt seine Einwilligung einmalig über ein Captive Portal, eine Webseite oder eine App und erhält dann ein mit diesem Profil verknüpftes Passpoint-Zertifikat. Jedes spätere automatische Verbinden authentifiziert das Zertifikat über RADIUS, sodass jeder Besuch das eingewilligte Profil ohne erneuten Anmeldebildschirm aktualisiert.

Was ist Passpoint-Gästemarketing?

Passpoint ist das Zertifizierungsprogramm für Hotspot 2.0, eine Reihe von Funktionen, die auf der IEEE 802.11u-Erweiterung aufbauen. Es ermöglicht einem Smartphone oder Laptop, ein Netzwerk automatisch zu finden und ihm mithilfe eines im Voraus installierten Zertifikats beizutreten. Der Gast sieht dabei nie einen Anmeldebildschirm.

Drei Standards übernehmen diese Aufgabe:

• ANQP (Access Network Query Protocol) ermöglicht es dem Gerät, einen Access Point zu fragen, welche Identitätsanbieter das Netzwerk akzeptiert. Dies geschieht, bevor sich das Gerät verbindet.
• IEEE 802.1X, der standardisierte portbasierte Zugriffsschutz, authentifiziert das Gerät. Es nutzt eine EAP-Methode (Extensible Authentication Protocol) wie EAP-TLS oder EAP-TTLS.
• RADIUS ist das Protokoll, mit dem Access Points einen Server fragen, ob ein Zertifikat gültig ist. Der RADIUS-Server akzeptiert oder lehnt die Verbindung ab, und der Datenverkehr wird anschließend mit WPA2-Enterprise oder WPA3-Enterprise verschlüsselt.

OpenRoaming ist ein von der Wireless Broadband Alliance betriebener Verbund, der auf Passpoint basiert. Identitätsanbieter stellen die Zertifikate aus. Dazu gehören Gerätehersteller, Mobilfunkbetreiber und App-Herausgeber. Veranstaltungsorte agieren als Zugangsnetzwerkanbieter, die diese Zertifikate akzeptieren. Veranstaltungsort und Identitätsanbieter tauschen die Authentifizierung über RadSec aus, das RADIUS innerhalb von TLS (RFC 6614) überträgt.

Passpoint-Gästemarketing bedeutet, ein datenschutzkonformes Marketing- und Analyseprogramm für Besucher zu betreiben, die sich auf diese Weise verbinden. Der alternative Weg ist ein Captive Portal: Die Splash-Page, die die erste Webanfrage eines Besuchers abfängt und ihn zur Anmeldung auffordert. Für die meisten Veranstaltungsorte ist das Captive Portal nach wie vor die Quelle für Einwilligung, Identität und First-Party-Daten.

Warum gefährdet das automatische Verbinden Ihre First-Party-Daten?

In einem Gäste-WiFi-Netzwerk erfüllt die Splash-Page drei Aufgaben gleichzeitig. Sie identifiziert den Besucher, erfasst seine Marketing-Einstellungen und protokolliert den Besuch. Purple hat im Jahr 2024 an über 80.000 aktiven Veranstaltungsorten 440 Millionen Anmeldungen verarbeitet (Purple-Daten). Jede Anmeldung war ein Moment, in dem alle drei Aufgaben zusammenkamen.

Passpoint entfernt diesen Moment. Das Gerät authentifiziert sich im Hintergrund, sodass keine Seite vorhanden ist, auf der eine Abfrage stattfinden könnte. Daraus ergeben sich drei Konsequenzen.

Eine Verbindung ist keine Einwilligung

GDPR Artikel 4(11) definiert eine Einwilligung als freiwillig für einen bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung. Erwägungsgrund 32 fügt hinzu, dass Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit keine Einwilligung darstellen. Das automatische Verbinden eines Geräts gilt rechtlich als Untätigkeit. Sie können aus einer Passpoint-Verbindung keine Einwilligung für Marketingzwecke ableiten.

Sie können möglicherweise nicht sehen, wer sich verbunden hat

EAP-Methoden wie EAP-TTLS senden eine äußere Identität, die anonym sein kann, zum Beispiel "anonymous@realm". Die reale Identität wird innerhalb eines verschlüsselten Tunnels an den Heim-RADIUS-Server übertragen. Bei OpenRoaming gehört dieser Server dem Identitätsanbieter, nicht Ihnen. Sie erhalten nur das, was der Identitätsanbieter freizugeben entscheidet.

MAC-Adressen identifizieren keine Geräte mehr

Aktuelle iOS- und Android-Versionen verwenden standardmäßig eine private, zufällig generierte MAC-Adresse pro Netzwerk. Jede Analyse, die wiederkehrende Besuche über die MAC-Adresse zusammengeführt hat, wird wiederkehrende Besucher zu niedrig erfassen. Ein Passpoint-Zugangsdaten-Satz ist ein zuverlässigerer Anker, vorausgesetzt, Sie stellen ihn aus oder können ihn einsehen.

Die Vorteile sind real. Passpoint verschlüsselt jede Sitzung mit WPA2- oder WPA3-Enterprise und ersetzt offene SSIDs durch 802.1X. Es beseitigt auch Hürden durch Captive Portals für wiederkehrende Gäste. Ihre Aufgabe ist es, die Einwilligung und die Daten zu wahren, während Sie diese Vorteile nutzen.

Wie reist die Einwilligung mit einem Passpoint-Zugangsdaten-Satz mit?

Das Prinzip besteht darin, den Zeitpunkt der Einwilligung auf die Registrierung zu verlagern und sie dann von den Zugangsdaten tragen zu lassen. Fünf Designentscheidungen sorgen dafür, dass dies funktioniert.

Erfassen Sie die Einwilligung einmalig bei der Registrierung

Der erste Besuch erfordert nach wie vor einen Moment der Entscheidung. Dieser Moment kann ein Captive Portal sein, eine Webseite, die in einer Buchungsbestätigung verlinkt ist, oder ein Schritt innerhalb einer Venue-App. An diesem Punkt erfassen Sie bewusste Opt-ins: separate, nicht angekreuzte Optionen für E-Mail, SMS und personalisierte Angebote.

GDPR Artikel 7(1) verlangt von Ihnen den Nachweis, dass die Einwilligung erteilt wurde. Speichern Sie den angezeigten Wortlaut, den Zeitstempel und jede Auswahl im Profil. Informieren Sie den Gast klar darüber, dass spätere automatische Verbindungen als Besuche erfasst werden. Artikel 13 schreibt diese Informationen zum Zeitpunkt der Erhebung vor.

Das Captive Portal von Purple erfasst diesen Einwilligungsdatensatz bereits und integriert ihn in CRM- und Marketingplattformen. Wenn Sie am Ende dieses Ablaufs ein Passpoint-Profil ausstellen, deckt derselbe Datensatz jeden zukünftigen Besuch ab.

Binden Sie alle Zugangsdaten an ein einzelnes Profil

Stellen Sie jedem Besucher eindeutige Zugangsdaten aus, niemals geteilte. Ein Benutzername und ein Passwort für EAP-TTLS funktionieren ebenso wie ein Zertifikat für EAP-TLS. Der RADIUS-Server ordnet alle Zugangsdaten wieder dem Profil zu, für das die Einwilligung vorliegt. Jede spätere Authentifizierung wird zu einem Besuchs-Ereignis zu einem bekannten Datensatz, ganz ohne Captive Portal.

Eindeutige Zugangsdaten geben Ihnen auch die Kontrolle über den Lebenszyklus. Sie können Zugangsdaten beim Check-out ablaufen lassen. Sie können sie widerrufen, wenn ein Gerät verloren geht oder ein Gast das Programm verlässt. Geteilte Zugangsdaten heben all das auf und zerstören die Zuordnung vollständig.

Wiederkehrende Besucher ohne ihre reale Identität erkennen

Wenn Sie keine Identität besitzen, können Sie dennoch Besuche zählen. RFC 4372 definiert das Chargeable-User-Identity-Attribut, eine stabile, transparente Kennung, die ein Home-Server für jeden Besucher zurückgeben kann. Damit kann Ihre WiFi Analytics Wiederholungsbesuche und Verweildauer ohne Namen oder E-Mail-Adresse erfassen.

Behandeln Sie diese Kennung als personenbezogene Daten. Erwägungsgrund 26 der GDPR bestätigt, dass pseudonymisierte Daten personenbezogene Daten bleiben, wenn zusätzliche Informationen sie einer Person zuordnen könnten. Verwenden Sie sie für aggregierte Berichte auf einer dokumentierten Rechtmäßigkeit der Verarbeitung. Halten Sie sie aus dem Marketing-Versand heraus.

Verwenden Sie Passpoint Release 3 für Bedingungen und eine Veranstaltungsort-URL

Passpoint Release 3 fügt zwei Funktionen hinzu, die für das Marketing wichtig sind. Ein Netzwerk kann verlangen, dass der Gast die Allgemeinen Geschäftsbedingungen akzeptiert. Es kann auch eine Veranstaltungsort-URL senden, die das Gerät nach dem Verbinden anzeigt. Android dokumentiert die Unterstützung für beide Funktionen.

Die Veranstaltungsort-URL ist nützlich für anonyme Besucher. Sie bietet Ihnen eine Möglichkeit, diese zum Opt-in einzuladen, ohne ihre Verbindung zu blockieren.

Überprüfen Sie, was jeder OpenRoaming-Identitätsanbieter freigibt

OpenRoaming-Identitätsanbieter signalisieren ihre Richtlinie über Roaming Consortium Organisation Identifiers (RCOIs), die vom Netzwerk angekündigt werden. Diese Richtlinie umfasst die Art der angebotenen Identität: Einige Anbieter geben eine anonyme Identität frei, andere eine verifizierte. Überprüfen Sie, was die von Ihnen akzeptierten Anbieter freigeben, bevor Sie eine Kampagne planen. In den meisten Bereitstellungen kommen föderierte Besucher anonym an und bleiben anonym, bis sie sich zu Ihren Bedingungen anmelden.

Wo ordnet sich Passpoint neben Ihrem Captive Portal ein?

Passpoint ersetzt Ihr Captive Portal nicht. Es steht daneben. Die meisten Veranstaltungsorte betreiben eine Captive Portal-SSID für erstmalige Besucher und ein Passpoint-Netzwerk für registrierte Gäste.

Purple ist hardwareunabhängig und funktioniert mit Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Beide Netzwerke können daher auf den Access Points ausgeführt werden, die Sie bereits besitzen. Die Hotspot 2.0-Unterstützung hängt vom Access Point-Modell und der Firmware ab, überprüfen Sie dies daher zuerst mit Ihrem Anbieter. Warum Ihr nächstes WiFi-Upgrade keine neue Hardware benötigt erklärt den Cloud-Overlay-Ansatz.

WPA3 macht Protected Management Frames obligatorisch. Überprüfen Sie, wie Ihre Infrastruktur damit umgeht, bevor Sie WPA3-Enterprise auf der Passpoint-SSID aktivieren. Protected Management Frames: Ein praktischer Leitfaden für 2026 behandelt die Kompatibilitätsprüfungen.

Vergleich der drei Beitrittsmethoden

	Captive Portal	Vom Veranstaltungsort ausgestelltes Passpoint	OpenRoaming (föderiert)
Wie der Besucher beitritt	Wählt die SSID aus und füllt eine Splash-Page aus	Installiert einmalig ein Profil und verbindet sich dann automatisch	Verbindet sich automatisch mit den Anmeldedaten eines Drittanbieters von Identitätsdiensten
Wo die Einwilligung erfasst wird	Auf der Splash-Page für jedes neue Gerät	Bei der Registrierung, bevor das Profil ausgestellt wird	Wird nicht vom Veranstaltungsort erfasst; Opt-in wird separat angefragt
Was der Standort pro Besuch erhält	Daten, die der Besucher auf der Seite eingibt	Zugangsdaten, die dem zugestimmten Profil zugeordnet sind	Was der Identitätsanbieter freigibt, oft anonym
Verschlüsselung	Offen oder OWE (Opportunistic Wireless Encryption), sofern unterstützt	WPA2- oder WPA3-Enterprise	WPA2- oder WPA3-Enterprise
Erfahrung bei wiederholten Buchen	Erneut Landingpage oder ein gemerktes Gerät	Kein Anmeldebildschirm	Kein Anmeldebildschirm
Standards	HTTP-Weiterleitung; RFC 8908 und RFC 8910 für Portalerkennung	IEEE 802.11u, IEEE 802.1X, EAP	IEEE 802.11u, IEEE 802.1X, RadSec (RFC 6614)
Beste Eignung	Erstbesucher und Erfassung von First-Party-Daten	Wiederkehrende Gäste, Treuemitglieder und Coworking-Mitglieder	Besucher, die Sie noch nie zuvor getroffen haben

Welcher Ansatz zu Ihrem Standort passt

Ihre Situation	Empfohlener Ansatz
Überwiegend Erstbesucher, z. B. eine Touristenattraktion	Captive Portal mit bewusster Einwilligung
Hohe Rückkehrquote, z. B. Hotel-Treuemitglieder oder Coworking-Mitglieder	Captive Portal für die Registrierung, dann vom Standort ausgestelltes Passpoint
Hohes Aufkommen an anonymen Laufkunden, z. B. Einkaufszentrum, Bahnhof oder Zug	Captive Portal plus OpenRoaming, mit aggregierten Analysen für anonyme Besuche
Mehrtägige Veranstaltungen mit registrierten Teilnehmern	Bei der Registrierung ausgestelltes Passpoint-Profil, das mit dem Ende der Veranstaltung abläuft
Patienten- und Besuchernetzwerke im Gesundheitswesen	Captive Portal mit minimaler Datenerfassung; Passpoint nur für Langzeitbesucher

Praxisszenarien aus Hotellerie, Einzelhandel und Veranstaltungen

Ein Hotel mit 200 Zimmern macht Treuemitglieder zu automatisch verbundenen Gästen

Situation. Wiederkehrende Gäste in einem Hotel mit 200 Zimmern sahen bei jedem Aufenthalt die Landingpage. Jedes neue Smartphone oder Laptop erstellte einen separaten Datensatz. Aufenthaltsverlauf und Einwilligungen waren über mehrere unvollständige Profile verteilt.

Was getan wurde. Das Hotel behielt sein Captive Portal für den ersten Aufenthalt bei. Es fügte am Ende des Anmeldeablaufs und in der E-Mail vor der Anreise den Schritt "Dieses Netzwerk zu Ihrem Gerät hinzufügen" hinzu. Jeder Gast erhielt eine eindeutige EAP-TTLS-Zugangskennung, die an sein zugestimmtes Profil gebunden war. Die Zugangsdaten liefen 12 Monate nach dem letzten Aufenthalt des Gastes ab. Besuchsereignisse wurden mit dem CRM des Hotels synchronisiert.

Messbares Ergebnis. Das Hotel weist nun jeden Monat drei Zahlen aus:

• Inhaber von Zugangsdaten als Anteil der verbundenen Gäste.
• Protokollierte Aufenthalte pro zugestimmtem Profil.
• Auf Anfrage abrufbare Einwilligungsnachweise, wie in Artikel 7 Absatz 1 gefordert.

Für Inhaber von Zugangsdaten sinken die Anmeldungen über die Landingpage bei Folgeaufenthalten auf null, da die Seite gar nicht erst erscheint. Erfahren Sie, wie sich dies in eine umfassendere Hotels-Bereitstellung einfügt, und nutzen Sie die Hotel WiFi RFP-Checkliste: Authentifizierung, Inhaltsfilterung und Gast-Marketing, um dies in eine Ausschreibung aufzunehmen.

Ein Einkaufszentrum führt OpenRoaming ein, ohne seine Anmeldeliste zu verwässern

Situation. Ein Einkaufszentrum wollte, dass sich Kunden nahtlos verbinden können. Das Marketingteam befürchtete jedoch, dass die Opt-in-Liste schrumpfen würde, wenn die Besucher zu Auto-Connect wechseln. Auf den meisten Smartphones der Kunden war bereits ein OpenRoaming-Credential eines Geräte- oder App-Identitätsanbieters installiert.

Was getan wurde. Das Zentrum betrieb eine OpenRoaming-SSID parallel zu seinem bestehenden Captive Portal. Anonyme OpenRoaming-Besuche flossen nur in aggregierte Berichte ein und wurden über das Chargeable-User-Identity-Attribut gezählt, sofern die Anbieter dieses bereitstellten. Die Passpoint Release 3 Venue-URL leitete Kunden auf eine Opt-in-Seite für den Newsletter des Zentrums weiter. Es wurden keine Marketinginhalte an anonyme Besucher gesendet.

Messbares Ergebnis. Das Zentrum berichtet nun über zwei getrennte Zielgruppen:

• Kunden mit Einwilligung, die Marketinginhalte erhalten können.
• Anonyme wiederkehrende Geräte, die nur in aggregierter Form erfasst werden.

Die Opt-in-Liste wächst nur durch eine bewusste Entscheidung. Der Datenschutzbeauftragte kann diese Aufteilung in jedem Bericht einsehen. Dasselbe Muster lässt sich auf filialisierte Retail-Standorte übertragen.

Ein Konferenzzentrum stellt Credentials bei der Registrierung aus

Situation. In einem Konferenzzentrum, das dreitägige Veranstaltungen ausrichtet, bildeten sich jeden Morgen Warteschlangen an der Splash Page. Am schlimmsten waren die Verzögerungen während der ersten Session des Tages. Die Veranstalter wünschten sich zudem Daten zu den Teilnehmerzahlen pro Halle.

Was getan wurde. Die Event-Registrierungsseite enthielt die Opt-in-Optionen und stellte mit jedem Ticket ein Passpoint-Profil aus. Jedes Credential lief nach dem Ende der Veranstaltung automatisch ab. Die Teilnehmer konnten sich in jeder Halle ohne Anmeldeschritt verbinden.

Messbares Ergebnis. Registrierte Teilnehmer sahen vor Ort keine einzige Splash Page. Jedes Credential wurde nach Abschluss automatisch widerrufen, ohne dass eine manuelle Bereinigung erforderlich war. Die Veranstalter erhielten aggregierte Sitzungszahlen pro Halle. Marketinginhalte erhielten nur Teilnehmer, die sich bei der Registrierung dafür entschieden hatten.

Welche Einschränkungen sollten Sie kennen?

Das Enrolment erfordert einen zusätzlichen Schritt

Auf Apple-Geräten installiert der Gast ein Konfigurationsprofil und genehmigt es in den Einstellungen. Die Abläufe unter Android variieren je nach Hersteller und Betriebssystemversion. Es werden weniger Gäste das Enrolment durchführen als eine Splash Page ausfüllen. Bieten Sie das Enrolment erst an, nachdem Sie einen Mehrwert geliefert haben, beispielsweise am Ende eines ersten Aufenthalts oder in einer Buchungsbestätigung.

Die Geräteunterstützung ist nicht universell

Älteren Geräten und einigen Laptops fehlt die Passpoint-Unterstützung. Lassen Sie die Captive Portal-SSID aktiv, damit kein Besucher ausgeschlossen wird. Testen Sie das Enrolment auf den Geräten, die Ihre Gäste tatsächlich nutzen.

Föderierte Besucher sind standardmäßig nicht für Marketing nutzbar

Ein OpenRoaming-Credential enthält keine Marketing-Einwilligung für Ihren Standort. In Großbritannien verlangt Vorschrift 22 der Privacy and Electronic Communications Regulations (PECR) eine Einwilligung oder ein Soft-Opt-in, bevor Sie Marketing-E-Mails oder SMS an Einzelpersonen senden dürfen. Eine WiFi-Verbindung erfüllt keine dieser Anforderungen.

Der Widerruf muss genauso einfach sein wie die Einwilligung

DSGVO Artikel 7(3) verlangt, dass der Widerruf der Einwilligung genauso einfach sein muss wie deren Erteilung. Halten Sie Marketing-Einwilligungen und den Netzwerkzugriff als getrennte Optionen. Ein Gast, der sich vom E-Mail-Empfang abmeldet, möchte möglicherweise trotzdem automatisches WiFi nutzen.

Einige Branchen benötigen eine sparsamere Datenerfassung

Standortdaten in einem Krankenhausnetzwerk können Aufschluss über den Gesundheitszustand geben. Dadurch kommen die Sonderkategorien-Regeln nach DSGVO Artikel 9 ins Spiel. Halten Sie die Datenerfassung in Patienten- und Besuchernetzwerken so gering wie möglich und leiten Sie niemals den Gesundheitsstatus aus Besuchen ab.

Ihr RADIUS-Dienst trägt die Hauptlast

Jede Passpoint-Verbindung basiert auf 802.1X und einem erreichbaren RADIUS-Server mit einem gültigen Serverzertifikat. Cloud RADIUS macht lokale Server im Design überflüssig. Planen Sie die Zertifikatserneuerung vor dem Start ein. Best Practices für Netzwerke in Veranstaltungsorten und Unternehmen im Jahr 2026 behandelt die dazugehörigen Designentscheidungen.

Was sollten Sie als Nächstes tun?

1. Überprüfen Sie Ihre Access Points. Bestätigen Sie die Unterstützung für Hotspot 2.0 und Passpoint nach Modell und Firmware bei Ihrem Anbieter.
2. Überprüfen Sie Ihre Einwilligungstexte. Stellen Sie sicher, dass Gäste darüber informiert werden, dass automatische Verbindungen als Besuche erfasst werden.
3. Wählen Sie Ihr Modell. Nutzen Sie die Entscheidungstabelle oben, um sich für ein vom Veranstaltungsort ausgestelltes Passpoint, OpenRoaming oder beides zu entscheiden.
4. Gestalten Sie die Registrierung. Platzieren Sie diese am Ende Ihres Captive Portal-Ablaufs sowie in E-Mails vor der Anreise oder bei der Registrierung.
5. Legen Sie Regeln für Anmeldedaten fest. Verwenden Sie eindeutige Anmeldedaten, definieren Sie ein Ablaufdatum und vereinbaren Sie, wer diese widerrufen kann.
6. Trennen Sie Ihre Berichterstattung. Halten Sie Zielgruppen mit Einwilligung und anonyme, aggregierte Besuche in separaten Berichten.
7. Verankern Sie es in der Beschaffung. Spezifizieren Sie Passpoint, OpenRoaming und die Nachweisbarkeit der Einwilligung als Ausschreibungsanforderungen.

Häufig gestellte Fragen

Benötige ich neue Access Points, um Passpoint zu nutzen?

In der Regel nicht. Hotspot 2.0 und Passpoint sind Funktionen der Access-Point-Firmware, und Cisco Meraki, HPE Aruba, Ruckus sowie Juniper Mist dokumentieren die Konfiguration dafür. Die Unterstützung hängt vom Modell und der Firmware-Version ab, fragen Sie daher zuerst Ihren Anbieter. Purple ist hardwareunabhängig und läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Registrierung und RADIUS erfordern keinen kompletten Austausch der Hardware.

Ist die bei der Passpoint-Registrierung erfasste Einwilligung nach der DSGVO gültig?

Ja, vorausgesetzt, der Registrierungsschritt entspricht dem DSGVO-Standard für Einwilligungen. Artikel 4(11) verlangt, dass die Einwilligung freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegeben wird, und Artikel 7(1) verlangt, dass Sie diese nachweisen können. Verwenden Sie separate, nicht vorausgewählte Optionen für jeden Zweck und speichern Sie den Wortlaut sowie den Zeitstempel. Informieren Sie den Gast darüber, dass spätere Verbindungen als Besuche erfasst werden. Die Anmeldedaten tragen diese Einwilligung - die Verbindung selbst erzeugt sie niemals.

Kann ich Marketing an Besucher richten, die sich über OpenRoaming verbinden?

Nicht allein aufgrund der Verbindung. Ein OpenRoaming-Zugangsdaten-Token stammt von einem Drittanbieter von Identitätsdiensten und enthält keine Marketing-Einwilligung für Ihren Standort. Oft erhalten Sie lediglich eine anonyme Identität. Sie können anonyme Besuche auf einer dokumentierten rechtmäßigen Grundlage in aggregierter Form erfassen. Nutzen Sie die Standort-URL von Passpoint Release 3 oder Ihr Captive Portal, um Besucher einzuladen, zu Ihren Bedingungen zuzustimmen.

Kann Passpoint parallel zu meinem bestehenden Captive Portal laufen?

Ja, und die meisten Standorte sollten beides nutzen. Behalten Sie das Captive Portal für Erstbesucher bei, um deren Identität und bewusste Einwilligungen zu erfassen. Bieten Sie für bereits angemeldete Gäste parallel ein Passpoint-Netzwerk als separate SSID auf denselben Access Points an. Das Captive Portal wird so zu Ihrem Registrierungsweg und Passpoint zum Zugang für wiederkehrende Nutzer. Ihre Datenbank mit verifizierten Einwilligungen wächst weiter, während wiederkehrende Gäste den Anmeldebildschirm überspringen.

Funktioniert Passpoint auf iPhone- und Android-Geräten?

Ja, beide Plattformen unterstützen Passpoint, allerdings mit unterschiedlichen Registrierungsabläufen. Apple-Geräte installieren Passpoint über ein Konfigurationsprofil, das der Gast in den Einstellungen bestätigt. Android unterstützt die Passpoint-Konfiguration nativ und bietet Dokumentation für Release 3-Funktionen, einschließlich der Zustimmung zu Nutzungsbedingungen und Standort-URLs. Die Abläufe variieren je nach Hersteller und OS-Version. Testen Sie die Registrierung auf den Geräten Ihrer Gäste vor dem Launch.

Was passiert mit den Daten, wenn ein Gast seine Einwilligung widerruft?

Sie stoppen das Marketing umgehend und entscheiden separat, ob die Zugangsdaten erhalten bleiben sollen. Gemäß DSGVO Artikel 7 Absatz 3 muss der Widerruf einer Einwilligung genauso einfach sein wie die Erteilung. Ein Gast, der sich vom E-Mail-Newsletter abmeldet, möchte möglicherweise weiterhin automatisches WiFi nutzen - trennen Sie daher Marketing-Einwilligung und Netzwerkzugriff voneinander. Wenn der Gast die vollständige Löschung fordert, widerrufen Sie die Zugangsdaten im RADIUS. Löschen oder anonymisieren Sie das Profil anschliessend gemäß Ihren Aufbewahrungsrichtlinien.

Wie wirkt sich Passpoint auf meine WiFi-Analysen aus?

Es macht die Erfassung von Wiederholungsbesuchen genauer. Randomisierte MAC-Adressen auf aktuellen iOS- und Android-Geräten machen gerätebasierte Zählungen unzuverlässig, während ein Passpoint-Zugangsdaten-Token über mehrere Besuche hinweg stabil bleibt. Bei standorteigenen Zugangsdaten wird jede Authentifizierung zu einem Besuch auf einem Profil mit erteilter Einwilligung. Für föderierte Besucher kann das in RFC 4372 definierte Chargeable-User-Identity-Attribut ein stabiles Pseudonym liefern. Führen Sie diese pseudonymen Besuche in aggregierten Berichten getrennt von Ihrer Marketing-Zielgruppe.