Von Ziyara.io Zuletzt aktualisiert 13. Oktober 2026
Auf dieser Seite
Eine unbequeme Inventurfrage für jede europäische Umrah-Agentur: Wie viele Pilgerpässe existieren in diesem Moment als Fotos in WhatsApp-Chats der Mitarbeiter, in privaten Fotogalerien und in Cloud-Backups?
Bei den meisten Agenturen lautet die ehrliche Antwort: „alle." Und jedes davon ist eine Kopie des identitätsdiebstahl-relevantesten Dokuments, das ein Mensch besitzt — auf Privathandys, außerhalb jeder Kontrolle, für immer. Denn Chat-Backups laufen nicht ab.
Das ist nicht nur unordentlich; in der EU ist es ein rechtliches Risiko. Passdaten sind personenbezogene Daten im Sinne der DSGVO, Sie (die Agentur) sind der Verantwortliche — und „wir hatten es in WhatsApp" ist keine verteidigungsfähige Verarbeitung.
Was Sie pro Pilger einsammeln müssen
Das Dokumentenpaket für eine Umrah-Abreise ist Standard:
- Pass — mit Gültigkeit gemäß saudischer Einreiseregel (grob sechs Monate über die Reise hinaus; aktuelle Anforderungen je Abreise prüfen)
- Passfoto, wo die Visabearbeitung es verlangt
- Impfnachweise, wenn vorgeschrieben
- Visadokumente nach Ausstellung
- Unterschriebener Vertrag/AGB und, für EU-Agenturen, Information/Einwilligung zur Datenverarbeitung selbst
Das Einsammeln ist die leichte Hälfte. Die Pflichten hängen an dem, was danach passiert.
Was die DSGVO von einer Agentur wirklich verlangt
Sie brauchen kein Jurastudium — die praktischen Pflichten reduzieren sich auf fünf:
- Rechtsgrundlage & Transparenz. Pilger sollen wissen, was Sie erheben und wozu (Erfüllung ihres Vertrags: Visa, Flüge, Hotels).
- Datenminimierung. Erheben, was die Reise erfordert — nicht mehr.
- Sicherheit. Personenbezogene Daten müssen geschützt sein — Verschlüsselung, Zugriffskontrolle. Ein geteilter Ordner voller Pass-JPEGs oder ein Chatverlauf fällt schon auf den ersten Blick durch.
- Zugriffskontrolle. Nicht jeder, der bei einer Gruppe hilft, muss Passnummern und Zahlungshistorien sehen.
- Löschfristen. Nach der Reise und den gesetzlichen Aufbewahrungsfristen gehören Daten gelöscht — nicht für immer in Backups archiviert, die Sie nicht einmal lokalisieren können.
Ein einziger Vorfall — ein verlorenes Handy, ein kompromittiertes Konto — bedeutet aufsichtsrechtliche Exposition und den Vertrauensschaden in der Gemeinde, der Agenturen wirklich das Genick bricht.
Erfassung, die nicht leckt
Die Lösung entspricht dem Registrierungs-Workflow: Dokumente wandern gar nicht erst durch Chats.
- Pilger reichen Daten und Dokumente über einen Registrierungslink direkt in ihr Profil ein — nie über das Privathandy eines Mitarbeiters.
- Duplikate werden am Eingang abgefangen (derselbe Pass kann sich nicht zweimal registrieren).
- Das Team prüft die getippten Daten einmal gegen den Scan — bei der Genehmigung. Das ist das letzte Mal, dass eine menschliche Hand das Rohdokument anfasst.
Ab diesem Punkt ist jede Nutzung der Daten — Manifeste, Visadateien, Zimmerbelegung — ein generierter Export aus dem einen gespeicherten Datensatz, keine weitere umlaufende Kopie.
Gültigkeit überwachen: Probleme sechs Monate früher fangen
Das teuerste Dokumentenproblem ist der Pass, der vier Monate nach der Reise abläuft — entdeckt bei der Visabeantragung oder am Flughafen. Was auch immer Ihre Pilgerdaten hält, sollte Ablaufdaten bei der Registrierung prüfen — wenn die Lösung noch eine Verlängerungsgebühr kostet und keine Umbuchung. Machen Sie „Gültigkeit vs. Abreisedatum" zur Standardspalte Ihrer Eingangsprüfung — oder nutzen Sie Software, die es für Sie markiert.
Sie vergleichen Systeme? Unsere Checkliste, was Software für Umrah- & Hadsch-Agenturen können muss behandelt das zusammen mit den übrigen Grundlagen. Sie sammeln die Daten vorerst in einer Tabelle? Die kostenlose Vorlage für Pilgerlisten hat alle nötigen Passspalten und lässt sich später direkt in Ziyara importieren.
So macht es Ziyara
Ziyara ist für genau dieses Datenmodell gebaut: Jeder Pilger hat ein Profil mit persönlichen Daten, hochgeladenen Pass-Scans und Dokumenten — Pass- und Ausweisnummern in der Datenbank verschlüsselt, gehostet in der EU, mit automatischen verschlüsselten Backups. Registrierungslinks sammeln Dokumente in zehn Sprachen direkt bei den Pilgern ein; Duplikate werden automatisch erkannt. Erfasst das Team einen Pilger selbst, füllt Reisepass einlesen Name, Passnummer, Daten, Geschlecht und Staatsangehörigkeit aus einem Foto der Codezeilen des Passes aus. Das Foto wird im Browser gelesen und nirgendwohin hochgeladen, und die Prüfziffern werden kontrolliert, bevor etwas eingetragen wird.
Der Zugriff ist kontrolliert: Teammitglieder erhalten Rollen, und im Professional-Tarif legen Sie zusätzlich fest, was jede Person sehen darf — eine Aushilfe kann Pilger verwalten, ohne Finanzen zu sehen — und das Aktivitätsprotokoll hält fest, wer was getan hat. Generierte Dokumente — Manifeste, Visa-Exporte, Verträge, Quittungen — entstehen bei Bedarf aus dem Profil; das Passfoto muss das System nie wieder per Chat verlassen.
Wenn Ihre aktuelle „Dokumentenverwaltung" eine Fotogalerie ist, ist die kostenlose Testphase der einfachste Weg, die Dokumente einer Gruppe an einen Ort zu bringen, den Sie verantworten können — und den Unterschied zu spüren.
Häufige Fragen
Wie lange darf eine Agentur Passdaten von Pilgern aufbewahren?
Nur so lange, wie Sie sie für die Reise und für gesetzliche Aufbewahrungspflichten brauchen, etwa buchhalterische oder pauschalreiserechtliche Vorgaben in Ihrem Land. Legen Sie die Frist in Ihren Datenschutzhinweisen fest und wenden Sie sie auch auf Exporte und Backups an.
Darf man Passkopien über WhatsApp einsammeln?
Die DSGVO verbietet keine bestimmte App, verlangt aber angemessene Sicherheit und Kontrolle darüber, wo personenbezogene Daten landen — und Passfotos, verstreut über Mitarbeiter-Chats und Handy-Backups, erfüllen das in der Praxis nicht. Ein Anmeldelink, der das Dokument direkt in ein geschütztes Profil lädt, ist die vertretbare Lösung.
Welches Foto brauchen Pilger für das saudische Visum?
Ein aktuelles Farbfoto vor schlicht weißem Hintergrund. Das Visaportal begrenzt außerdem die Dateigröße — derzeit 5 bis 100 KB — und lehnt Fotos ab, die die Prüfung nicht bestehen. Fordern Sie das Foto deshalb schon bei der Anmeldung zusammen mit dem Pass an.
Welche Dokumente sollte eine Agentur bei der Anmeldung prüfen?
Passgültigkeit von mindestens sechs Monaten ab Einreise, den Namen genau wie gedruckt, das Visumfoto und das Impfzertifikat gegen Meningokokken ACWY/ACYWX – Pflicht für jeden Hadsch-Pilger, bei der Umrah für Pilger aus den von Saudi-Arabien gelisteten Ländern. Unsere Checkliste der Dokumente für Umrah und Hadsch listet jedes Dokument mit Zeitpunkt.
Quellen
Dieser Leitfaden wurde mithilfe von KI-Tools geschrieben und übersetzt. Wenn Ihnen ein Fehler im Inhalt oder in der Übersetzung auffällt, schreiben Sie uns an info@ziyara.io
