Gäste-WLAN in der Gastronomie: sicher und entspannt anbieten

Ein Café, ein Restaurant, ein Ladengeschäft – kaum sitzt ein Gast, fragt er schon nach dem WLAN. Wer ein Gäste-WLAN in der Gastronomie anbieten will, zögert aber oft aus einem alten Reflex: Hafte ich, wenn jemand über meinen Anschluss etwas Illegales tut? Muss ich eine Anmeldeseite mit Klarnamen bauen? Die beruhigende Antwort vorweg: Die Haftungsangst von früher ist weitgehend überholt. Das eigentliche Risiko ist heute kein juristisches, sondern ein technisches – nämlich ein Gäste-WLAN, das im selben Netz hängt wie Kasse und Buchhaltung. Dieser Beitrag zeigt ruhig und praktisch, was rechtlich gilt und wie Sie das WLAN für Ihre Gäste sicher einrichten.

Der alte Schrecken „Störerhaftung“ – und warum er weg ist

Jahrelang galt die sogenannte Störerhaftung als Schreckgespenst für jeden, der offenes WLAN anbot: Wer seinen Anschluss Dritten überließ, konnte für deren Rechtsverstöße – etwa illegale Downloads – mit abgemahnt werden. Mit der Reform des Telemediengesetzes (TMG) wurde diese automatische Mithaftung für WLAN-Betreiber abgeschafft; das Dritte Gesetz zur Änderung des Telemediengesetzes trat am 13. Oktober 2017 in Kraft. Seitdem greift für WLAN-Anbieter das Provider-Privileg: Sie haften grundsätzlich nicht für das, was Ihre Gäste über den Anschluss tun. Auch eine Pflicht, das Netz mit einem Passwort zu sichern oder Nutzer zu registrieren, besteht dafür nicht.

Ein Restrisiko bleibt nur in engen Ausnahmefällen. Bei wiederholten, gravierenden Rechtsverstößen über Ihren Anschluss kann ein Gericht anordnen, den Zugang zu bestimmten Inhalten zu sperren – also etwa eine einzelne Seite zu blockieren. Eine Schadensersatz- oder Abmahnpflicht für die Taten Ihrer Gäste entsteht daraus aber nicht. Zu beachten ist eine formale Änderung: Das TMG wurde 2024 durch das Digitale-Dienste-Gesetz (DDG) abgelöst. An der Haftungsfreistellung für WLAN-Betreiber hat sich dadurch inhaltlich nichts geändert – die Regelung wurde fortgeführt. Ein Gäste-WLAN lässt sich damit heute grundsätzlich unbedenklich betreiben.

Was heute wirklich zählt – zwei getrennte Netze

Wenn die Haftung also kaum noch das Problem ist – was dann? Die reale Gefahr sitzt im Netzwerk selbst. Hängt das WLAN Ihrer Gäste am selben Router und im selben Netz wie Ihre Kasse, sind Sie angreifbar: Ein neugieriger oder böswilliger Gast kann dann im schlimmsten Fall auf Ihr Kassensystem, den Netzwerkspeicher (NAS) mit der Buchhaltung, gemeinsame Ordner oder den Drucker zugreifen. Und ein bereits infiziertes Gästegerät kann Schadsoftware direkt in Ihr Betriebsnetz tragen.

Die Lösung ist so simpel wie wirksam: Trennen Sie das Gäste-WLAN strikt vom Firmennetz. Nahezu jeder aktuelle Business-Router und viele gute Geräte für den Alltag bieten dafür einen eigenen Gäste-Zugang oder ein separates Netz (VLAN), das vom internen Netz abgeschottet ist. Aktivieren Sie zusätzlich die sogenannte Client-Isolation, damit sich die Geräte der Gäste auch untereinander nicht erreichen. Diese Netztrennung ist kein exotischer Luxus, sondern gelebte IT-Grundschutz-Praxis, wie sie das BSI für die Absicherung von Netzen empfiehlt.

Der Effekt der Trennung ist doppelt: Ihre sensiblen Systeme sind für Gäste schlicht unerreichbar, und zugleich bleibt das Gäste-Netz vom Tagesgeschäft entkoppelt. Fällt ein Gästegerät durch Schadsoftware auf oder lädt jemand große Datenmengen herunter, bleibt Ihr Kassen- und Bestellnetz davon unberührt. Genau deshalb ist die Netztrennung der Kern eines sicheren Gäste-WLANs – alles Weitere baut darauf auf.

Sauberes Setup in fünf Schritten

Ein sicheres Gäste-WLAN ist an einem Nachmittag eingerichtet. Meist genügt der Router, den Sie schon haben – die nötigen Funktionen stecken in der Regel bereits darin. Diese fünf Schritte bilden das Fundament:

1. Gäste-Netz aktivieren und isolieren. Richten Sie im Router ein separates Gäste-WLAN mit eigenem Namen (SSID) ein und stellen Sie sicher, dass es keinen Zugriff auf das interne Netz hat. Client-Isolation einschalten.
2. Eigenes, starkes Passwort fürs Firmennetz. Das interne WLAN mit Kasse und Buchhaltung bekommt ein langes, eigenes Passwort, das nicht mit Gästen geteilt wird – und einen anderen Netznamen als das Gäste-WLAN.
3. Bandbreite und Zeit begrenzen. Deckeln Sie die Geschwindigkeit fürs Gäste-Netz und, wo sinnvoll, die Nutzungsdauer. So bleibt genug Leitung fürs Tagesgeschäft, und das Gäste-WLAN wird nicht zur Dauer-Downloadstation.
4. Router-Firmware aktuell halten. Veraltete Router sind ein Einfallstor. Aktivieren Sie automatische Updates oder prüfen Sie regelmäßig auf neue Firmware.
5. Optional: Jugendschutz- und Malware-Filter. Viele Router und einige Dienste bieten Filter gegen offensichtlich schädliche oder jugendgefährdende Seiten. Pflicht ist das nicht, aber es erspart Ärger.

Datenschutz nicht vergessen

Ein offenes Gäste-WLAN dürfen Sie ohne Registrierung anbieten – Sie müssen keine Namen oder E-Mail-Adressen erheben. Sobald Sie sich aber doch für eine Anmeldung entscheiden, etwa mit Voucher-Codes oder einer E-Mail-Abfrage auf einer Startseite, verarbeiten Sie personenbezogene Daten, und das Datenschutzrecht gilt. Halten Sie sich dann an den Grundsatz der Datensparsamkeit: Erheben Sie nur, was Sie wirklich brauchen, machen Sie den Zweck transparent und speichern Sie die Daten nicht länger als nötig. Eine Klarnamen- oder Ausweispflicht gibt es nicht – im Zweifel ist das schlankste Login das datenschutzfreundlichste.

Drei Irrtümer, die sich hartnäckig halten

„Ich hafte für alles, was meine Gäste im WLAN tun.“ Falsch. Seit der TMG-Reform 2017 gilt das Provider-Privileg; für die Rechtsverstöße Ihrer Gäste haften Sie grundsätzlich nicht.

„Ich brauche eine Login-Seite mit Klarnamen.“ Falsch. Weder eine Registrierung noch eine Klarnamen- oder Passwortpflicht ist gesetzlich vorgeschrieben. Sie dürfen ein offenes Netz anbieten.

„Ein WLAN reicht für Gäste und Kasse.“ Das ist der gefährliche Irrtum. Technisch mag es funktionieren, aber es öffnet Fremden den Weg zu Kasse, Buchhaltung und Firmendaten. Zwei getrennte Netze sind der wichtigste Schritt überhaupt.

Unterm Strich: Die juristische Angst vor dem Gäste-WLAN dürfen Sie ablegen – die technische Sorgfalt nicht. Wer Gäste-Netz und Firmennetz sauber trennt, den Router pflegt und beim Login sparsam bleibt, bietet seinen Gästen einen komfortablen Service, ohne den eigenen Betrieb zu gefährden.

---

Dieser Beitrag gibt den Rechtsstand Mitte 2026 wieder und dient der allgemeinen Orientierung. Er ersetzt keine Rechtsberatung im Einzelfall.