Executive-Privatsphäre im VIP-Bodentransport: KVKK, GDPR und Routenvertraulichkeit

Warum Privatsphäre im Bodentransport so wichtig ist wie physische Sicherheit

Sechs Jahre in der Verkehrsabteilung der Istanbuler Handelskammer haben mich eines gelehrt: Einkaufsteams behandeln VIP-Transfer noch zu oft wie eine „Luxustaxi“-Leistung. Tatsächlich ist Executive-Bodentransport eine geschlossene Datenstrecke. Flugnummer, Hoteladresse, Meeting-Zeit und manchmal ein noch nicht bekannter M&A-Zielort landen in einem Vorgang beim selben Dienstleister.

Wenn diese Informationen nach außen dringen, muss nicht gleich eine körperliche Bedrohung entstehen. Für Marktmanipulation, Presselecks oder Wettbewerbsaufklärung reicht oft schon der Zeitplan eines Vorstandsmitglieds zwischen Flughafen und Fabrikhallenbesuch.

Bei EBA VIP Services lag in 287 geprüften Firmenkundenvorgängen der letzten achtzehn Monate in etwa bei jedem zweiten Fall die vollständige Route in einer WhatsApp-Nachricht der Assistenz. End-to-end-Verschlüsselung schützt nicht, wenn das Telefon des Anbieters gestohlen wird oder die Backup-Richtlinie unklar bleibt. Datenschutz ist eine Betriebsdisziplin — nicht das Logo auf der Motorhaube.

Das Auto als zweiter weicher Angriffspunkt

Nach der Passkontrolle am Istanbul Airport (IST) ist die Fahrt zur Holding in Levent oft das einzige geschlossene Fenster, in dem der Gast telefoniert, E-Mails liest und manchmal Pressefragen erhält. Chauffeurverhalten, Zugriff auf die Disposition und die Speicherdauer der Route gehören zur gleichen Risikomatrix wie Sicherheitspersonal am Terminal.

Googles YMYL-Klassifikation (Your Money Your Life) verlangt bei Gesundheit, Finanzen und Sicherheit höhere inhaltliche Sorgfalt. VIP-Bodentransport liegt an der Schnittstelle von Executive Protection und personenbezogener Datenverarbeitung. Marketingtexte über „Fünf-Sterne-Komfort“ reichen für Compliance- und Einkaufsteams nicht aus — die brauchen Dokumente, Fristen und Meldeketten.

Risikoausschüsse behandeln Bodentransport zunehmend wie Flugbuchungen: formaler Lieferant, nachvollziehbare Prozesse. ISO 31030 für Reiserisikomanagement betont Dokumentation und Rückverfolgbarkeit. In Istanbul, wo Verkehrsspitzen Routen zerlegen können, ist Routenschutz nicht nur Rechtsthema, sondern auch Termin- und Reputationsthema.

Wer als Travel Manager oder Chief of Staff einen neuen Anbieter in Istanbul onboardet, sollte die gleiche Sorgfalt walten lassen wie bei einem Cloud-Anbieter mit Zugriff auf Kundendaten. Die Fahrzeuglackierung sagt nichts über Zugriffskontrollen, Schulungsnachweise oder die Frage aus, ob Subunternehmer in derselben Nacht Ihre Route auf einem zweiten Display sehen. In RFPs sehe ich noch zu oft nur Preis pro Kilometer und Fahrzeugalter — keine Zeile zu VERBİS, Löschfristen oder Incident-SLA.

Welche Daten im Transferprozess personenbezogen sind

Nach dem türkischen KVKK (6698) sind alle Informationen personenbezogen, die eine identifizierte oder identifizierbare natürliche Person betreffen. Typische Datensätze im VIP-Transfer: Name, Mobilnummer, E-Mail, Flugnummer, Ankunftszeit, Abholpunkt, Zieladresse (Hotel, Büro, Werk), Zwischenstopps, Sonderwünsche (Kindersitz, Begleitung, Protokoll) und Rechnungsdaten.

Die Frage „Wohin fuhr dieser Gast letzten Monat?“ ist in vielen Systemen noch sechs bis zwölf Monate abrufbar. In M&A- oder Investorentouren kann das Geschäftsgeheimnis sein. KVKK verlangt Datenminimierung und zweckgebundene Verarbeitung — „für alle Fälle unbegrenzt speichern“ ist vor dem Kurul schwer zu verteidigen.

Die Mobilnummer des Gastes im privaten Telefon des Chauffeurs ist ebenfalls personenbezogen. In Audits fand ich bei etwa jedem dritten freien Fahrer ein inoffizielles „Stammkunden“-Verzeichnis. Der Betreiber bleibt Verantwortlicher; der Fahrer wird zum unkontrollierten Auftragsverarbeiter.

KVKK, GDPR und besondere Kategorien

Für EU-Bürger oder Personen mit Wohnsitz in der EU greift zusätzlich die DSGVO. Der Betreiber in der Türkei muss im Vertrag klarstellen, ob er Verantwortlicher oder Auftragsverarbeiter ist. Globale Konzerne verlangen häufig einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Besondere Kategorien (Gesundheit, Biometrie) sind selten — außer bei Rollstuhlbedarf oder Hinweis auf medizinische Geräte. Dann ändern sich Einwilligung und Schutzmaßnahmen. Ein Freitextfeld „Sonderwunsch“ ohne Kategorisierung mischt sensible Angaben in allgemeine Routennotizen.

Bei Gruppenfahrten (Vorstand, Delegation) liegen mehrere Personen in einer Akte. Jede betroffene Person braucht eigene Information oder eine saubere Gruppenregelung. Ein Löschantrag eines Teilnehmers darf die übrigen nicht blockieren — die Datei muss segmentierbar sein.

Assistenzteams übermitteln oft „Pakete“: Flug aus der App, Hotel aus dem Buchungstool, Route per Messenger. Jeder Kanal hat eigene Aufbewahrung und eigene Subunternehmer. Ein integrierter VIP-Anbieter reduziert die Anzahl der Stellen, an denen dieselbe Adresse liegt — ersetzt aber nicht die Pflicht, den einen Anbieter zu prüfen. Wenn der Konzern einen globalen TMC nutzt, muss die Schnittstelle zwischen TMC und lokalem Chauffeur im AVV oder im MSA-Anhang beschrieben sein, inklusive Löschung nach Reiseende.

Flugnummern und geplante Ankunftszeiten sind für die Operation unverzichtbar, erhöhen aber das Profil eines Gastes in externen Feeds. Transparenzhinweise sollten erklären, ob der Betreiber nur öffentliche Flugstatusdaten nutzt oder tiefer in GDS-ähnliche Quellen greift — und wie lange diese Felder gespeichert werden.

KVKK: Pflichten des VIP-Betreibers in der Türkei

Der lizenzierte Transferanbieter ist Verantwortlicher. VERBİS-Eintrag, Transparenzhinweis, Einwilligung wo nötig und Antwort auf Löschanträge nach KVKK Art. 7 sind Pflicht — nicht optional. „Wir transportieren nur“ gilt nicht, sobald der Name auf dem Dispositionsbildschirm steht.

Seriöse Istanbuler Anbieter führen ein Verarbeitungsverzeichnis: System, Rechtsgrundlage (Vertrag, berechtigtes Interesse, Gesetz), Zugriff, Löschfrist. Bei EBA aktualisieren wir das zweimal jährlich; mit wachsender Subunternehmer-Flotte wird die Zugriffsmatrix schnell unübersichtlich.

Bei Verletzungen des Schutzes personenbezogener Daten kann der KVKK-Kurul Meldepflichten auslösen. Im Notfallplan muss „unbefugter Zugriff auf Disposition“ stehen. In einem Branchenfall meldete ein ehemaliger Disponent erst nach drei Tagen, dass sein Account noch aktiv war — in der Zwischenzeit waren vierzehn Executive-Routen einsehbar.

Löschanträge und steuerliche Aufbewahrung

Rechnungen und Steuerunterlagen bleiben nach türkischem Recht oft zehn Jahre archiviert; GPS-Spur und detaillierte Route können früher gelöscht werden. Der Unterschied zwischen „alles gelöscht“ und „alles außer gesetzlicher Pflicht gelöscht“ baut Vertrauen beim Compliance-Officer auf.

Übermäßige Speicherung wird vom Kurul regelmäßig sanktioniert. Für globale Kunden ist KVKK-Compliance inzwischen oft ein Pass/Fail-Kriterium in der Lieferantenliste. Ohne VERBİS kommen große Holdings selten auf die Shortlist.

Berechtigtes Interesse als Rechtsgrundlage — „wir speichern Routen für besseren Service“ — trägt nur, wenn der Gast nicht widerspricht und die Speicherung verhältnismäßig bleibt. Schriftliche Vereinbarung im MSA mit konkreter Frist ist für Einkaufsteams die sauberere Basis. Bei Widerspruch muss der Betreiber die Interessenabwägung dokumentieren und gegebenenfalls löschen.

Datenschutz-Folgenabschätzung (DPIA) verlangt die DSGVO in Hochrisikofällen; große Konzerne übertragen die Frage per Fragebogen an den türkischen Lieferanten. Wer strukturiert antwortet — Verzeichnis, TOMs, Subunternehmer, Löschkonzept — gewinnt Ausschreibungen. Wer „haben wir noch nicht“ antwortet, verliert nicht nur den Auftrag, sondern riskiert, dass der Konzern den Namen intern auf eine Sperrliste setzt.

DSGVO: Was europäische Konzerne verlangen

Für Vorstände aus Frankfurt, Amsterdam oder Paris verarbeitet der Istanbuler Partner Daten im Auftrag. Standardvertragsklauseln (SCC), AVV und Subunternehmerliste stehen auf der Checkliste der Rechtsabteilung.

Minimierung und Speicherbegrenzung nach DSGVO decken sich mit KVKK — EU-Aufsicht prüft die Kette aggressiver. „Unsere Fahrer sind frei“ ignoriert, dass der Fahrer im Namen des Betreibers Routen sieht. Bei EBA unterschreibt jeder aktive Chauffeur eine Verarbeitungsvereinbarung; Routen dürfen nicht in private Apps kopiert werden.

Die Türkei hat keinen Angemessenheitsbeschluss der EU. Für EU-Kunden sind SCC oder BCR relevant. Einkauf sollte Serverstandort und Backup-Region fragen — nicht nur die Fahrzeugklasse.

Häufigster Antrag: „Löschen Sie alle Routen des letzten Jahres und bestätigen Sie schriftlich.“ Ohne automatisierte Löschjobs dauert manuelle Bearbeitung fünfzehn Werktage — das gehört in den Rahmenvertrag als SLA.

Art. 17 DSGVO (Recht auf Löschung) und Art. 15 (Auskunft) erreichen uns parallel zu KVKK-Anträgen. Die Antwort muss erkennbar machen, welche Systeme betroffen waren: Disposition, CRM, Telefonie, Dashcam, Backups. Ein Löschnachweis ohne Systemliste wirkt in einem EU-Audit dünn. Wir liefern eine tabellarische Bestätigung: Kategorie, Löschdatum, Ausnahmegrund falls vorhanden.

Übermittlung in Drittländer außerhalb der EU/Türkei — etwa wenn ein Dispositionsanbieter US-Cloud nutzt — muss im Vertrag benannt sein. Einkauf sollte nach Sub-Sub-Prozessoren fragen, nicht nur nach dem Chauffeurunternehmen an der Spitze.

Routenvertraulichkeit: Need-to-know in der Praxis

Need-to-know bedeutet: Die vollständige Adresse sieht nur der Fahrer dieser Fahrt und der zuständige Disponent. Flottenleitung, Buchhaltung und Marketing haben keinen Standardzugriff. Bei EBA nutzen wir rollenbasierte Rechte; selbst Admin-Konten sehen keine komplette Historie ohne Grund.

Mehrstopp-Touren — IST → Konzernzentrale → vertrauliche Werksbesichtigung → Hotel — sind das höchste Leckrisiko. Statt den Tagesplan einmal zu pushen, öffnen wir Segmente nacheinander (progressive disclosure). Fällt das Telefon weg, ist nicht der ganze Tag lesbar.

Live-Tracking für Assistenten braucht separate Einwilligung und Ablaufzeit — Link erlischt mit Fahrtende. Dauerlinks erzeugen historische Karten; das ist unter KVKK problematisch.

Private Google-Maps-Nutzung des Fahrers exportiert Adressen an Dritte. Wir bevorzugen Navigation in der Dispositions-App oder Unternehmensnavigation mit Verlaufslöschung. Unser Leitfaden zur VIP-Sicherheit am Istanbul Airport verbindet Terminalprozeduren mit kontrolliertem Freigeben der Route.

Mehrtägige Programme und öffentliche Wahrnehmung

Bei dreitägigen Istanbul-Programmen wird die Fabrikadresse von Tag zwei nicht am Abend von Tag eins freigegeben. Wechselt der Chauffeur, sieht der Nachfolger nur das aktuelle Segment — auch bei Dedicated Driver.

„Stille Ankunft“ koordiniert Chauffeur, Hotel und Disposition: Hintereingang, Serviceaufzug, Warteposition ohne sichtbares Kennzeichen vor laufenden Kameras. Das ist die physische Seite derselben Vertraulichkeitslogik.

Meet-and-Greet mit Namensschild am IST-Terminal ist für Erstbesucher hilfreich, für bekannte Gesichter mit Medieninteresse riskant. Alternativen: diskrete Kennung am Ärmel, Treffpunkt in einer Lounge mit Zugangskontrolle oder Abholung in der Tiefgarage mit Flächenfreigabe. Jede Variante muss im Vorfeld mit Sicherheitsabteilung und Hotel abgestimmt werden — spontane Änderungen per Telefon ohne Log sind verboten in unseren Platinum-Vorgängen.

Geteilte Fahrten (zwei Executives eines Konzerns) halbieren Kosten, verdoppeln aber die Komplexität der Einwilligungen: Beide Parteien müssen wissen, wer die Route sieht. Standard ist getrennte Dispositionsvorgänge mit gemeinsamer Fahrzeugzuweisung, nicht eine WhatsApp-Gruppe mit vollständigen Adressen aller Beteiligten.

NDA und Vertragsebene

Bei nicht öffentlichen M&A-Besuchen ist eine gegenseitige Geheimhaltungsvereinbarung üblich. Sie liegt zwischen Betreiber und Konzernkunde; Chauffeur und Disposition sind über den Betreiber gebunden. Typische Klauseln: Definition vertraulicher Information, Nutzungsgrenze, Laufzeit, Rückgabe/Vernichtung, Vertragsstrafe.

Bei Botschaften ersetzen manchmal Protokollschreiben oder Sicherheitsbriefings die NDA — entscheidend bleibt: keine Hotel- oder Meetingadresse vor Unterzeichnung. „Dringender Transfer, NDA folgt“ bedeutet oft: die Adresse ist bereits draußen.

Im Rahmenvertrag (MSA): Aufbewahrungsfristen, Subunternehmer, Meldefrist bei Vorfällen (z. B. 72 Stunden), Audit-Recht. Etwa sechzig Prozent unserer Fortune-500-Kunden senden jährlich Compliance-Fragebögen; wer nicht antwortet, fliegt aus dem Panel.

Ein Presseleak mit Verweis auf „Transferfahrer“ führte bei uns zu einer Vollprüfung der Kette — die Quelle war später die Hotelrezeption, nicht der Chauffeur. Trotzdem zeigte der Fall: NDA muss in der Lieferkette gelebt werden, nicht nur archiviert werden.

Chauffeur-Verhalten: Was nicht dokumentiert werden darf

Professioneller VIP-Chauffeur ist unaufdringlich — das ist trainiert, nicht Zufall. Im EBA-Programm ist das Vertraulichkeitsmodul Pflicht. Verboten: Aufzeichnen von Telefonaten, Fotos im Fahrgastraum, Social-Media-Hinweise auf Gäste, Kopieren von Routen ins private Telefon, Weitergabe von „Promi im Auto“ an Bekannte.

Innenkameras bei vertraulichen Board-Gesprächen sind ungeeignet. Außen-Dashcam für Versicherung ist verbreitet — im Vertrag offenlegen, Kabinenmikrofon aus. Innenkamera braucht in der Regel ausdrückliche Einwilligung; im Executive-Segment wird sie selten akzeptiert.

Keine neugierigen Fragen nach Unternehmen oder Termin. Kurze Begrüßung, danach Stille — es sei denn, der Gast beginnt ein Gespräch. Dedicated Chauffeurs schaffen Vertrauen; Rotation und Ersatzfahrer müssen trotzdem geregelt sein. Beim Ausscheiden endet jeder Datenzugriff sofort — Details zur D2-Lizenz und Fahrerautorisierung finden Sie in unserem separaten Leitfaden.

Disposition, Verschlüsselung und Subunternehmer

Die Disposition ist das digitale Herz der Routenvertraulichkeit. Mindeststandard: TLS für Web-Zugang, Multi-Faktor-Authentifizierung, Session-Timeout, Zugriffsprotokolle, verschlüsselte Backups. EBA hostet in der Türkei; Nacht-Backups mit AES-256.

WhatsApp-Routen sind schnell, aber schwer auditierbar. Für Firmenkunden bestätigen wir über Portal oder Extranet; telefonische Änderungen landen im System — ohne vollständige Adresse im Chat.

Subunternehmer-Fahrer nutzen viele Lizenzbetreiber zeitweise. Der Sub muss KVKK-Verarbeitungsvertrag und gleiche Löschregeln akzeptieren. Auditfrage: „Steht der Fahrer heute Abend in Ihrem VERBİS als Auftragsverarbeiter?“

Jährlicher Penetrationstest auf das Dispositionspanel — beim letzten Lauf wurde ein schwaches Testkonto geschlossen. Kleine Betreiber sparen das; ohne RFP-Frage fällt es nicht auf.

App-Versionen und TMC-Schnittstellen

Veraltete Chauffeur-Apps können Routen im Cache lassen. Pflicht-Updates und Remote-Cache-Löschung sind Fleet-Policy. Drei Versionen zurück: keine neuen Fahrten.

Concur, Cytric und andere TMCs speisen Buchungen per API ein — jeder Hop braucht DPA-Kette. API-Schlüssel per WhatsApp ist keine akzeptable Praxis.

Schichtbetrieb in der Disposition: Nachtteams dürfen keine dauerhaft erweiterten Admin-Rechte haben. Wir prüfen quartalsweise Massenexporte, Screenshots in privaten Chats und Logins außerhalb der Türkei ohne Ticket. Stichproben vergleichen gebuchte mit gefahrene Route — Abweichungen ohne dokumentierte Umleitung sind ein Disziplinarthema. Firmenhandy mit MDM und Remote-Wipe bei Verlust ist Standard; Verlustmeldung innerhalb einer Stunde steht im Muster-MSA.

Datenaufbewahrung: Tabelle in den Vertrag übernehmen

Die Tabelle gegenüber typischen Marktfristen und EBA-Standards. Kunden können im MSA kürzere Fristen vereinbaren — z. B. nur 90 Tage Route. Außer Steuerarchiv ist das technisch machbar, wenn Löschjobs laufen.

GPS nach 30 Tagen rollierend zu löschen erfüllt Minimierung und senkt Speicherkosten. Bei Unfall oder verlorenem Gepäck reichen 30 Tage manchmal nicht — dann vereinbart der Kunde einen Legal Hold; der betroffene Vorgang wird eingefroren.

Anrufaufzeichnungen sechs Monate für Qualität; Gastname kann anonymisiert werden. Ohne M&A- oder Botschaftsrider: volle Route 90 Tage nach Reiseende weg.

Rechnungen zehn Jahre nach VUK — aber die Rechnungszeile bleibt generisch („Transfer Anatolische Seite Istanbul“), nicht die Hausnummer. Detailroute nur in Disposition, dort gelöscht; Buchungsbeleg bleibt.

Kunden mit deutschem oder österreichischem Konzernsitz verlangen manchmal Aufbewahrung unter zwölf Monaten für alle nicht steuerlichen Felder. Technisch setzen wir das als Profil im MSA: „EU-Strict“ mit 90-Tage-Route, 30-Tage-GPS, 12-Monate-Kontakt nur wenn aktiver Vertrag. Nach Vertragsende: 30-Tage-Kulanz, dann Löschung der Kontaktdaten.

Backup-Bänder sind der vergessene Speicherort: Löschung in der Live-Datenbank reicht nicht, wenn wöchentliche Images die Route noch acht Wochen tragen. Retention auf Backups muss zur Live-Policy passen — sonst scheitert jeder Löschnachweis im Ernstfall.

IST und SAW: unterschiedliche Profile

Istanbul Airport und Sabiha Gökçen unterscheiden sich operativ. IST: Meet-and-Greet, Terminalzugang und VIP-Parken hängen an Flughafenzertifikaten. Name auf dem Schild zieht Aufmerksamkeit — Alternativen: Codename oder Firmenlogo.

SAW ist kompakter; Wartezeiten am Rand oft kürzer. Wer SAW für Anatolien wählt und danach ein Europäisches Hotel anfährt, legt eine zweite Route offen. Im Vergleich SAW versus IST ordnen wir Profile den richtigen Flughäfen zu.

Flugtracking verbessert Ankunft — Flugdaten sind ebenfalls personenbezogen. Im Transparenzhinweis gehört ein Satz zu Zugriff auf Airline-Feeds.

Nachtankünfte ab 02:00 Uhr am IST: ruhigeres Terminal, weniger Greeter — weniger Zeugen, dafür müde Gäste und schmalere Disposition. 24/7-Dispatch und verschlüsselte Leitung gehören ins MSA.

Winternebel verzögert Gepäck — operative Puffer vermeiden hektische Wiederholung vollständiger Adressen am Band. Von November bis März reservieren wir für Platinum zwanzig Minuten Reserve; Ersatz-Chauffeure bleiben im Umkreis von fünf Kilometern. HGS/OGS-Transponder reduzieren Bargeldstopps und unnötige Sichtbarkeit an Mautstationen.

M&A, Diplomaten und hohe Medienpräsenz

Bei geheimen Due-Diligence-Fahrten wird der Betreiber in die NDA-Kette der Bank oder Kanzlei eingebunden. Adressen als Code („Projekt Anatolien — Punkt B Beşiktaş“); der Chauffeur sieht nur den Code, der Firmenname liegt verschlüsselt in der Disposition.

Botschaften bringen manchmal eigenes Personal mit; lokaler Partner liefert Ersatzfahrzeuge mit minimalen Daten — Kennzeichen, Fahrzeugtyp, eine Kontaktnummer. Sicherheitsabteilungen prüfen den Betreiber vorab.

Medien und Kultur: Paparazzi-Risiko. Hintereingang, Serviceaufzug, kein Warten mit sichtbarem Kennzeichen vor der Lobby.

Bei Protesten oder Großereignissen ändert die Disposition live; alte Routen werden nicht sofort gelöscht, wenn Sicherheitsnachbereitung nötig ist — Legal Hold möglich.

Vorfallreaktion und Meldung

Typische Szenarien: Hack der Disposition, verlorenes Chauffeur-Telefon, falsche E-Mail mit Routenliste, alter Mitarbeiterzugang. Der Plan sollte Kundeninformation innerhalb von 24 Stunden und wo nötig Meldung an den Kurul innerhalb von 72 Stunden beschreiben.

Tabletop einmal jährlich: „Admin-Passwort geleakt — was tun?“ Sessions killen, Passwörter rotieren, Logs prüfen, betroffene Fahrten listen, Compliance des Kunden schriftlich informieren.

Cyber-Versicherung ist bei kleinen Betreibern selten; Konzerne fragen Deckungssummen. Vertragliche Strafe aus NDA ergänzt Versicherung, ersetzt sie nicht.

Beschwerde „Chauffeur hat mein Gespräch weitererzählt“: interne Prüfung, Aussage, Log. Ohne Beweis kann der Fahrer für diesen Kunden trotzdem abgezogen werden — Reputation ist fragil.

Due-Diligence-Checkliste für Einkauf und Compliance

Vor der Beauftragung:

• VERBİS-Nummer und Transparenzhinweis im Buchungsflow?
• D2-Beförderungsgenehmigung und gewerbliches Kennzeichen je Fahrzeug aktuell?
• Rollenbasierte Disposition und Admin-Logs — wer sieht was?
• Haben Chauffeurs Verarbeitungsverträge? Schriftliches Verbot privater Routenkopien?
• Standard-Aufbewahrung Route/GPS — verkürzbar auf Kundenwunsch?
• SLA für KVKK Art. 7 Löschanträge in Tagen?
• Meldeprozess bei Datenpannen — letzte Übung wann?
• Innenkamera? Dashcam mit Kabinenton?
• Sub-Chauffeur-Liste im VERBİS als Verarbeiter?
• NDA und Datenschutz-Anhang im Standard-MSA?

Die Liste schließt an Corporate-Travel-Trends 2026 an — Duty of Care und TMC-Integration gelten für Bodentransport wie für Flug und Hotel.

Stichproben vor Ort: Ein Travel Manager, der einmal pro Jahr unangekündigt die Dispositionszentrale besucht oder Remote-Screen-Share verlangt, sieht mehr als zehn PDF-Zertifikate. Fragen Sie nach dem letzten Tabletop-Datum und nach einem anonymisierten Zugriffslog-Beispiel. Seriöse Anbieter haben nichts zu verbergen; zögerliche Anbieter sparen Ihnen später den Vorfall.

Vertragsklausel „keine Weitergabe an Marketing“ klingt banal — ist aber wichtig, wenn Routen für „Stammkunden-Angebote“ missbraucht werden könnten. Explizit verbieten: Nutzung von Gästedaten für Werbung, Benchmarking mit Wettbewerbern oder Training externer KI-Modelle auf Ihren Adressen.

Das EBA-Modell aus Compliance-Sicht

Als Can Öztürk prüfe ich vierteljährlich D2-Unterlagen, Policen und das KVKK-Verzeichnis in unserer Flotte. Neukunden erhalten innerhalb eines Werktags ein Onboarding-Paket: VERBİS-Auszug, Muster-MSA, Aufbewahrungstabelle, Chauffeur-Vertraulichkeit, Ablaufdiagramm bei Pannen.

Verschlüsselte Disposition, 30-Tage-GPS-Rotation, 90-Tage-Route (Verlängerung per M&A-Rider), sechs Monate anonymisierte Anrufe — das sind unsere Defaults, anpassbar im Vertrag.

Executive-Privatsphäre kommt nicht mit Ledersitzen, sondern mit Prozedur, Schulung und prüfbaren Systemen. Tausende Transfers in Istanbuler Staus haben gezeigt: Das teuerste Fahrzeug wird zur billigsten Fehlentscheidung, wenn ein Routenleck die Börse oder die Presse erreicht.

Für vertrauliche Anfragen nutzen Sie das Buchungsformular oder die Übersicht unter VIP-Chauffeur-Leistungen.

Häufige Fragen aus dem operativen Alltag

Darf mein Chauffeur die Route an Dritte weitergeben? Nur mit Einwilligung oder gesetzlicher Pflicht. Seriöse Anbieter binden Fahrer vertraglich und begrenzen Zugriff nach Need-to-know.

Gilt KVKK für VIP-Transferfirmen? Ja. Name, Telefon und Routenhistorie sind personenbezogen. VERBİS und Löschanträge sind Pflicht.

Brauchen Executives eine NDA? Bei M&A, Botschaftsreisen oder hoher Medienaufmerksamkeit vor Adressfreigabe — Standard in der Praxis.

Ist eine Innenkamera akzeptabel? Bei vertraulichen Gesprächen nein. Außen-Dashcam ohne Kabinenton — im Vertrag offenlegen.

Wie lange Route speichern? Viele Reiserichtlinien verlangen Löschung nach 90 Tagen. EBA-Default: zwölf Monate Kontaktdaten verschlüsselt, 90 Tage Vollroute — siehe Tabelle oben.

Über den Autor

Can Öztürk ist Transport-Compliance bei EBA VIP Services. Nach sechs Jahren in der Verkehrsabteilung der Istanbuler Handelskammer wechselte er zu EBA. Er auditiert vierteljährlich D2-Dokumente, Versicherungsdeckung und KVKK-Prozesse je Fahrzeug. Zertifizierungen: KVKK-Datenschutzschulung, ITO-Verkehrsrecht.

Weiterführend: VIP-Sicherheit Istanbul Airport, Corporate Travel 2026, SAW vs. IST, D2-Chauffeur-Lizenz Türkei.

Stand der Prüfung: Mai 2026. Rechtslage und Kurul-Praxis können sich ändern — vor Audits aktualisieren.