Zuletzt aktualisiert 12. August 2026
Eine unbequeme Inventurfrage für jede europäische Umrah-Agentur: Wie viele Pilgerpässe existieren in diesem Moment als Fotos in WhatsApp-Chats der Mitarbeiter, in privaten Fotogalerien und in Cloud-Backups?
Bei den meisten Agenturen lautet die ehrliche Antwort: „alle." Und jedes davon ist eine Kopie des identitätsdiebstahl-relevantesten Dokuments, das ein Mensch besitzt — auf Privathandys, außerhalb jeder Kontrolle, für immer. Denn Chat-Backups laufen nicht ab.
Das ist nicht nur unordentlich; in der EU ist es ein rechtliches Risiko. Passdaten sind personenbezogene Daten im Sinne der DSGVO, Sie (die Agentur) sind der Verantwortliche — und „wir hatten es in WhatsApp" ist keine verteidigungsfähige Verarbeitung.
Was Sie pro Pilger einsammeln müssen
Das Dokumentenpaket für eine Umrah-Abreise ist Standard:
- Pass — mit Gültigkeit gemäß saudischer Einreiseregel (grob sechs Monate über die Reise hinaus; aktuelle Anforderungen je Abreise prüfen)
- Passfoto, wo die Visabearbeitung es verlangt
- Impfnachweise, wenn vorgeschrieben
- Visadokumente nach Ausstellung
- Unterschriebener Vertrag/AGB und, für EU-Agenturen, Information/Einwilligung zur Datenverarbeitung selbst
Das Einsammeln ist die leichte Hälfte. Die Pflichten hängen an dem, was danach passiert.
Was die DSGVO von einer Agentur wirklich verlangt
Sie brauchen kein Jurastudium — die praktischen Pflichten reduzieren sich auf fünf:
- Rechtsgrundlage & Transparenz. Pilger sollen wissen, was Sie erheben und wozu (Erfüllung ihres Vertrags: Visa, Flüge, Hotels).
- Datenminimierung. Erheben, was die Reise erfordert — nicht mehr.
- Sicherheit. Personenbezogene Daten müssen geschützt sein — Verschlüsselung, Zugriffskontrolle. Ein geteilter Ordner voller Pass-JPEGs oder ein Chatverlauf fällt schon auf den ersten Blick durch.
- Zugriffskontrolle. Nicht jeder, der bei einer Gruppe hilft, muss Passnummern und Zahlungshistorien sehen.
- Löschfristen. Nach der Reise und den gesetzlichen Aufbewahrungsfristen gehören Daten gelöscht — nicht für immer in Backups archiviert, die Sie nicht einmal lokalisieren können.
Ein einziger Vorfall — ein verlorenes Handy, ein kompromittiertes Konto — bedeutet aufsichtsrechtliche Exposition und den Vertrauensschaden in der Gemeinde, der Agenturen wirklich das Genick bricht.
Erfassung, die nicht leckt
Die Lösung entspricht dem Registrierungs-Workflow: Dokumente wandern gar nicht erst durch Chats.
- Pilger reichen Daten und Dokumente über einen Registrierungslink direkt in ihr Profil ein — nie über das Privathandy eines Mitarbeiters.
- Duplikate werden am Eingang abgefangen (derselbe Pass kann sich nicht zweimal registrieren).
- Das Team prüft die getippten Daten einmal gegen den Scan — bei der Genehmigung. Das ist das letzte Mal, dass eine menschliche Hand das Rohdokument anfasst.
Ab diesem Punkt ist jede Nutzung der Daten — Manifeste, Visadateien, Zimmerbelegung — ein generierter Export aus dem einen gespeicherten Datensatz, keine weitere umlaufende Kopie.
Gültigkeit überwachen: Probleme sechs Monate früher fangen
Das teuerste Dokumentenproblem ist der Pass, der vier Monate nach der Reise abläuft — entdeckt bei der Visabeantragung oder am Flughafen. Was auch immer Ihre Pilgerdaten hält, sollte Ablaufdaten bei der Registrierung prüfen — wenn die Lösung noch eine Verlängerungsgebühr kostet und keine Umbuchung. Machen Sie „Gültigkeit vs. Abreisedatum" zur Standardspalte Ihrer Eingangsprüfung — oder nutzen Sie Software, die es für Sie markiert.
So macht es Ziyara
Ziyara ist für genau dieses Datenmodell gebaut: Jeder Pilger hat ein Profil mit persönlichen Daten, hochgeladenen Pass-Scans und Dokumenten — Pass- und Ausweisnummern in der Datenbank verschlüsselt, gehostet in der EU, mit automatischen verschlüsselten Backups. Registrierungslinks sammeln Dokumente in sieben Sprachen direkt bei den Pilgern ein; Duplikate werden automatisch erkannt.
Der Zugriff ist kontrolliert: Teammitglieder erhalten Rollen (Professional-Tarif) — eine Aushilfe kann Pilger verwalten, ohne Finanzen zu sehen — und das Aktivitätsprotokoll hält fest, wer was getan hat. Generierte Dokumente — Manifeste, Visa-Exporte, Verträge, Quittungen — entstehen bei Bedarf aus dem Profil; das Passfoto muss das System nie wieder per Chat verlassen.
Wenn Ihre aktuelle „Dokumentenverwaltung" eine Fotogalerie ist, ist die kostenlose Testphase der einfachste Weg, die Dokumente einer Gruppe an einen Ort zu bringen, den Sie verantworten können — und den Unterschied zu spüren.
