Voor gasten-WiFi in de horeca gelden zowel wettelijke als technische eisen. Als horecaondernemer ben je verplicht om je netwerk te beveiligen, gebruikersgegevens te beschermen conform de AVG, en je gasten-WiFi gescheiden te houden van je bedrijfsnetwerk. Dit geldt voor hotels, restaurants, cafés en andere horecabedrijven die internettoegang aanbieden. In dit artikel beantwoorden we de meest gestelde vragen over WiFi-eisen in de horeca, van wetgeving tot technische infrastructuur. Heb je vragen over jouw specifieke situatie? neem gerust contact op met ons, we helpen je graag verder.
Welke wettelijke verplichtingen gelden voor gasten-WiFi in de horeca?
Als horecaondernemer die gratis WiFi aanbiedt, ben je verplicht om je netwerk te beveiligen, persoonsgegevens te verwerken conform de AVG, en je gasten niet bloot te stellen aan onnodige risico’s. Er is in Nederland geen specifieke “WiFi-wet” voor de horeca, maar meerdere bestaande wetten zijn van toepassing zodra je internettoegang aanbiedt aan gasten.
De belangrijkste wettelijke kaders zijn de Algemene Verordening Gegevensbescherming (AVG), de Telecommunicatiewet en de Wet computercriminaliteit. Als aanbieder van een openbaar netwerk ben je verantwoordelijk voor een basisniveau van beveiliging en ben je verplicht om te documenteren hoe je met gebruikersgegevens omgaat. Hoewel horecabedrijven doorgaans niet verplicht zijn om internetverkeer van gasten te loggen, is het raadzaam om een duidelijk beleid te hanteren en dit vast te leggen in je privacyverklaring.
In de praktijk betekent dit dat je als hotelier of restauranthouder minimaal een beveiligd netwerk moet aanbieden, gasten moet informeren over het gebruik van hun gegevens, en technische maatregelen moet treffen om misbruik te voorkomen.
Moet gasten-WiFi gescheiden zijn van het bedrijfsnetwerk?
Ja, gasten-WiFi moet altijd gescheiden zijn van het interne bedrijfsnetwerk. Dit is geen wettelijke verplichting in strikte zin, maar wordt sterk aanbevolen vanuit beveiligingsoogpunt en is in de praktijk de standaard voor iedere professionele horecaomgeving. Een scheiding voorkomt dat gasten toegang krijgen tot gevoelige bedrijfssystemen, kassasystemen of personeelsdata.
In technische termen spreek je over netwerksegmentatie. Dit kan worden gerealiseerd via een apart VLAN (Virtual Local Area Network) voor gasten, waardoor het gastnetwerk volledig geïsoleerd is van het operationele netwerk. Zelfs als een gast kwaadaardige software op zijn apparaat heeft, kan die via netwerksegmentatie geen schade aanrichten aan je interne systemen.
Voor hotels is deze scheiding extra belangrijk omdat zij naast gasten ook medewerkers hebben die werken met reserveringssystemen, betalingsverkeer en klantgegevens. Een gecombineerd netwerk vormt in dat geval een serieus beveiligingsrisico. Netwerksegmentatie is dan ook een basisvereiste bij elke professionele WiFi-installatie in de hospitalitysector.
Welke beveiligingseisen gelden voor WiFi in hotels en restaurants?
WiFi in hotels en restaurants moet voldoen aan een aantal beveiligingseisen op het gebied van encryptie, toegangscontrole en netwerkscheiding. Concreet betekent dit dat het netwerk minimaal WPA2-encryptie moet gebruiken, dat toegang gecontroleerd wordt via een captive portal of wachtwoord, en dat het netwerk regelmatig wordt gemonitord op ongeautoriseerde toegang.
Voor hotels die betaalkaartgegevens verwerken, gelden aanvullende eisen vanuit de PCI DSS-standaard (Payment Card Industry Data Security Standard). Deze standaard schrijft voor dat netwerken waarover betalingsverkeer loopt strikt gescheiden zijn van gastnetwerken en dat toegangsrechten beperkt zijn tot geautoriseerde medewerkers.
Naast technische maatregelen is het verstandig om periodiek een netwerkaudit uit te laten voeren. Zo weet je zeker dat je beveiliging up-to-date is en dat eventuele kwetsbaarheden tijdig worden ontdekt. In 2026 zijn cyberdreigingen complexer dan ooit, en een verouderde WiFi-infrastructuur vormt een aantrekkelijk doelwit voor aanvallers.
Hoe werkt een captive portal en is het verplicht in de horeca?
Een captive portal is een webpagina die automatisch verschijnt wanneer een gast verbinding maakt met het WiFi-netwerk, voordat hij toegang krijgt tot het internet. Via dit portal kan de gast inloggen, akkoord gaan met gebruiksvoorwaarden of zich registreren. Een captive portal is niet wettelijk verplicht in de horeca, maar biedt belangrijke voordelen op het gebied van AVG-compliance en netwerkveiligheid.
Via een captive portal kun je:
- Gasten laten akkoord gaan met je gebruiksvoorwaarden en privacybeleid
- Basisgegevens registreren voor marketingdoeleinden (met toestemming)
- De toegang beperken tot een bepaalde tijdsduur of datavolume
- Je merk zichtbaar maken via een gepersonaliseerde inlogpagina
Hoewel een captive portal niet verplicht is, is het voor hotels en grotere horecabedrijven sterk aan te raden. Het biedt een gecontroleerde toegangspoort tot je netwerk en maakt het eenvoudiger om aan AVG-verplichtingen te voldoen. Bovendien geeft het je inzicht in wie gebruikmaakt van je netwerk.
Wat zijn de AVG-verplichtingen bij het aanbieden van gasten-WiFi?
Bij het aanbieden van gasten-WiFi ben je als horecaondernemer verplicht om de AVG na te leven. Dit betekent dat je gasten duidelijk moet informeren over welke gegevens je verzamelt, waarvoor je die gebruikt, hoe lang je ze bewaart, en met wie je ze deelt. Als je via een captive portal e-mailadressen of andere persoonsgegevens verzamelt, heb je daarvoor expliciete toestemming nodig.
De belangrijkste AVG-verplichtingen voor WiFi in de horeca zijn:
- Informatieplicht: gasten moeten weten welke gegevens worden verzameld, nog voordat ze verbinding maken
- Toestemming: voor het verwerken van persoonsgegevens (zoals e-mailadressen) is expliciete toestemming vereist
- Bewaartermijn: gegevens mogen niet langer bewaard worden dan noodzakelijk
- Beveiliging: persoonsgegevens moeten adequaat beveiligd worden tegen ongeautoriseerde toegang
- Verwerkersovereenkomst: als je een externe partij inschakelt voor WiFi-beheer, is een verwerkersovereenkomst verplicht
Het is verstandig om je privacyverklaring te laten controleren door een juridisch adviseur en deze actueel te houden. De Autoriteit Persoonsgegevens kan bij overtredingen aanzienlijke boetes opleggen.
Welke technische infrastructuur is nodig voor betrouwbare gasten-WiFi in de horeca?
Betrouwbare gasten-WiFi in de horeca vereist een professionele infrastructuur bestaande uit een zakelijke internetverbinding met voldoende bandbreedte, managed access points verspreid over het pand, een router of firewall die netwerksegmentatie ondersteunt, en bij voorkeur een centraal beheersysteem. Consumentenapparatuur is voor horecaomgevingen niet geschikt vanwege de hoge gebruikersdichtheid en de beveiligingseisen.
Toegangspunten en dekking
In een hotel of restaurant zijn meerdere access points nodig om volledige dekking te garanderen. De plaatsing en het aantal access points zijn afhankelijk van de grootte van het pand, de bouwmaterialen en het verwachte aantal gelijktijdige gebruikers. Professionele access points van merken als Ubiquiti, Cisco of HPE Aruba zijn ontworpen voor omgevingen met veel gebruikers en bieden stabielere verbindingen dan consumentenapparatuur.
Bandbreedte en beheer
Een zakelijke internetverbinding met symmetrische bandbreedte is essentieel. Voor hotels is het bovendien aan te raden om bandbreedtebeheer in te stellen, zodat geen enkele gast het netwerk kan overbelasten. Centraal beheer via een cloud-dashboard maakt het eenvoudig om het netwerk te monitoren, updates uit te voeren en problemen snel te signaleren.
Bij Inphony combineren we WiFi-infrastructuur met geïntegreerde communicatieoplossingen voor de horeca, zoals Microsoft Teams-integratie, zodat gasten en medewerkers allebei optimaal verbonden zijn. Een goed ingericht netwerk vormt de basis voor alles wat er digitaal in een hotel of restaurant gebeurt, van reserveringen tot betalingen en gastenservices.
Wil je weten hoe je gasten-WiFi professioneel kunt inrichten en laten voldoen aan alle eisen? Neem contact op met ons en we denken graag met je mee over de beste oplossing voor jouw horecabedrijf.
Veelgestelde vragen
Hoe begin ik met het professioneel inrichten van gasten-WiFi in mijn horecabedrijf?
De beste eerste stap is een locatieonderzoek (site survey) laten uitvoeren door een netwerkspecialist. Hierbij worden de grootte van het pand, de bouwmaterialen en het verwachte aantal gebruikers in kaart gebracht, zodat de juiste apparatuur en plaatsing van access points bepaald kunnen worden. Vervolgens stel je een plan op voor netwerksegmentatie, AVG-compliance en een eventueel captive portal. Zo bouw je meteen een toekomstbestendige en juridisch correcte infrastructuur op.
Wat zijn de meest gemaakte fouten bij gasten-WiFi in de horeca?
De meest voorkomende fouten zijn het gebruik van consumentenapparatuur in plaats van zakelijke hardware, het niet scheiden van het gast- en bedrijfsnetwerk, en het ontbreken van een actuele privacyverklaring. Veel horecaondernemers vergeten ook een verwerkersovereenkomst af te sluiten met hun WiFi-leverancier, wat een directe AVG-overtreding is. Door deze valkuilen vooraf te kennen, voorkom je zowel beveiligingsrisico’s als juridische problemen.
Hoe vaak moet ik mijn WiFi-infrastructuur laten controleren of updaten?
Het wordt aanbevolen om minimaal eens per jaar een netwerkaudit te laten uitvoeren, waarbij beveiliging, firmware-updates en netwerkprestaties worden gecontroleerd. Daarnaast is het verstandig om direct actie te ondernemen bij bekendmaking van nieuwe beveiligingskwetsbaarheden in je gebruikte apparatuur of software. Centraal beheerde systemen via een cloud-dashboard maken dit eenvoudiger, omdat updates en monitoring grotendeels geautomatiseerd kunnen worden.
Mag ik als horecaondernemer het internetgedrag van mijn gasten monitoren of loggen?
In Nederland zijn horecabedrijven in de meeste gevallen niet verplicht om internetverkeer van gasten te loggen, maar je mag dit wel doen mits je gasten hierover transparant informeert via je privacyverklaring en captive portal. Het monitoren van netwerkverkeer voor beveiligingsdoeleinden — zoals het detecteren van ongebruikelijk dataverkeer — is toegestaan en zelfs verstandig. Zorg er wel voor dat je niet verder gaat dan noodzakelijk en dat de bewaartermijn van loggegevens beperkt en gedocumenteerd is.
Wat moet er minimaal in de gebruiksvoorwaarden van mijn gasten-WiFi staan?
Je gebruiksvoorwaarden moeten in ieder geval beschrijven welke gegevens worden verzameld, voor welk doel, hoe lang ze worden bewaard en met wie ze worden gedeeld. Daarnaast is het belangrijk om aan te geven dat het netwerk uitsluitend voor legaal gebruik bedoeld is en dat misbruik kan leiden tot afsluiting van de toegang. Laat deze voorwaarden bij voorkeur opstellen of controleren door een juridisch adviseur om te garanderen dat ze volledig AVG-conform zijn.
Kan ik gasten-WiFi ook gebruiken voor marketingdoeleinden, zoals het verzamelen van e-mailadressen?
Ja, dat is mogelijk, maar alleen met expliciete en vrije toestemming van de gast — het verlenen van WiFi-toegang mag niet afhankelijk worden gesteld van het afgeven van marketingtoestemming. Via een captive portal kun je gasten de optie bieden om zich vrijwillig aan te melden voor bijvoorbeeld een nieuwsbrief, waarbij de toestemming apart en duidelijk moet worden gevraagd. Zorg er ook voor dat je een eenvoudige afmeldmogelijkheid biedt en de verzamelde gegevens veilig opslaat conform de AVG.
Wat is het verschil tussen WPA2 en WPA3, en moet ik upgraden voor mijn horecabedrijf?
WPA2 is momenteel de minimumstandaard voor WiFi-beveiliging en nog steeds breed ondersteund, maar WPA3 biedt aanzienlijk sterkere encryptie en betere bescherming op openbare netwerken — wat het bijzonder geschikt maakt voor horecaomgevingen. WPA3 beschermt gebruikers beter tegen zogenaamde ‘brute force’-aanvallen en biedt verbeterde beveiliging zelfs als een gast een zwak wachtwoord gebruikt. Als je nieuwe apparatuur aanschaft of je infrastructuur vernieuwt, is het sterk aan te raden om direct voor WPA3-compatibele apparatuur te kiezen.
