Betrug in der Autovermietung: Mieter vor der Übergabe prüfen

Für einen Premium-Vermieter ist nicht der Kratzer an der Felge das teuerste Risiko, sondern das Fahrzeug in den falschen Händen. Falscher Name, Karte eines Dritten, Fahrer ohne gültige Fahrerlaubnis: Die meisten dieser Betrugsfälle lassen sich vor der Schlüsselübergabe stoppen, wenn Sie immer dieselbe Prüfreihenfolge einhalten.

Dieser Leitfaden beschreibt diese Reihenfolge und danach, was das deutsche Recht und die DSGVO zu prüfen und aufzubewahren erlauben. Dieser Ratgeber betrifft Deutschland. In Österreich und in der Schweiz gelten andere Regeln. Er ersetzt keine Rechtsberatung: Lassen Sie Ihre Abläufe und Ihre Datenschutzhinweise prüfen.

Sechs Prüfungen, immer in derselben Reihenfolge

Identität: Passt das vorgelegte Dokument zur Person und zum Namen der Buchung? Original, Foto, Gültigkeitsdatum.
Führerschein: gültig, passende Klasse, auf den angegebenen Fahrer und jeden Zusatzfahrer ausgestellt. Das ist mehr als eine Formalität: Nach § 21 StVG macht sich auch strafbar, wer als Halter eines Kraftfahrzeugs anordnet oder zulässt, dass jemand ohne die erforderliche Fahrerlaubnis fährt, und zwar schon bei Fahrlässigkeit.
Zahlungskarte: auf den Mieter oder Hauptfahrer ausgestellt, nicht auf einen abwesenden Dritten. Die Kautionsblockierung bestätigt der Karteninhaber bei seiner Bank mit 3-D Secure.
Mietvertrag: vor der Abholung unterschrieben, einschließlich Kautions-, Einbehalts- und Stornobedingungen. Stripe empfiehlt, Kunden den vollständigen Text Ihrer Bedingungen bestätigen zu lassen statt nur eines Links, damit er im Streitfall zählt.
Übergabeprotokoll: datierte Fotos, Kilometerstand, Tankfüllung, Unterschrift. Es hält den Zustand des Fahrzeugs in der Minute fest, in der Sie es übergeben. Mehr dazu in unserem Leitfaden zum digitalen Übergabeprotokoll.
Kaution: vor der Schlüsselübergabe autorisiert, nicht für später versprochen. Verfahren und Gültigkeitsfristen erklärt unser Leitfaden zur Online-Kaution.

Die Warnsignale

Kein einzelnes Signal beweist einen Betrug; erst ihre Häufung sollte eine zusätzliche Prüfung auslösen. Stripe nennt als Hinweise auf eine verdächtige Zahlung unter anderem eine deutlich höhere Bestellung als üblich, Waren mit hohem Wiederverkaufswert, besondere Eile, mehrere abgelehnte Versuche, mehrere Karten von derselben IP-Adresse oder ein Kartenland, das nicht zu den übrigen Angaben passt. Übertragen auf die Premium-Vermietung:

eine erste Buchung, kurzfristig, für das teuerste Fahrzeug der Flotte;
mehrere abgelehnte Karten für die Kaution oder eine Karte auf einen anderen Namen;
ein anderer Fahrer als die buchende Person, in letzter Minute angekündigt;
Druck, das Übergabeprotokoll abzukürzen oder das Fahrzeug an einem anderen Ort zu übergeben;
Kontaktdaten, die zwischen Buchung, Ausweis und Karte nicht übereinstimmen.

Im Zweifel rufen Sie den Kunden an und verlangen ein weiteres Dokument. Eine Ablehnung ist möglich, sollte aber auf objektiven Gründen beruhen: Bei sogenannten Massengeschäften verbietet § 19 AGG Benachteiligungen etwa wegen ethnischer Herkunft, Geschlecht, Religion, Behinderung, Alter oder sexueller Identität. Halten Sie den sachlichen Grund schriftlich fest.

Was Sie prüfen und aufbewahren dürfen

Die DSGVO hindert Sie nicht daran, einen Kunden zu prüfen; sie regelt, was Sie behalten. Daten müssen auf das notwendige Maß beschränkt sein (Datenminimierung) und dürfen nicht länger gespeichert werden, als der Zweck es erfordert (Art. 5). Rechtsgrundlage ist meist der Mietvertrag selbst (Art. 6 Abs. 1 lit. b). Erwägungsgrund 47 erkennt an, dass eine für die Betrugsverhinderung unbedingt erforderliche Verarbeitung ein berechtigtes Interesse des Verantwortlichen darstellt.

Sehen ist nicht kopieren. Den Ausweis prüfen und Nummer und Gültigkeit notieren genügt oft. Für den deutschen Personalausweis ist das Kopieren ausdrücklich geregelt: Nach § 20 PAuswG darf er nur vom Inhaber oder mit dessen Zustimmung abgelichtet werden, die Kopie muss eindeutig und dauerhaft als Kopie erkennbar sein, und Daten aus der Ablichtung dürfen nur mit Einwilligung verarbeitet werden.
Speicherdauer. Legen Sie für jede Datenkategorie eine Frist fest und löschen Sie danach. Rechnungen und Buchungsbelege unterliegen eigenen gesetzlichen Aufbewahrungspflichten; Ausweiskopien folgen nicht automatisch diesen Fristen. Für einen laufenden oder absehbaren Streit, etwa um einen Schaden, erlaubt Art. 17 Abs. 3 DSGVO, Daten länger aufzubewahren, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Danach wird gelöscht.
Sperrlisten. Wenn Sie eine Liste von Kunden führen, an die Sie nicht mehr vermieten, stützen Sie Einträge auf objektive, vorab festgelegte Gründe und lassen Sie einen Menschen entscheiden: Art. 22 DSGVO gibt das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden.
Biometrie. Manche Dienste gleichen einen Ausweis mit einem Selfie ab; Stripe Identity etwa ordnet das Dokument einem Foto seines Inhabers zu. Biometrische Daten zur eindeutigen Identifizierung sind eine besondere Kategorie (Art. 9): Ihre Verarbeitung ist untersagt, sofern keine Ausnahme wie die ausdrückliche Einwilligung greift.

Was Corsiva OS leistet, und was nicht

Corsiva OS stammt von einem Team, das selbst Autovermietungen betreibt. Es ersetzt nicht den prüfenden Blick Ihres Teams auf die Dokumente, sorgt aber dafür, dass kein Schritt übersprungen wird:

Schlüsselübergabe gesperrt, solange nicht alles grün ist: Miete bezahlt, Kaution auf der Kreditkarte blockiert, Dokumente geprüft (Ausweis und Führerschein), Vertrag unterschrieben.
Dokumente per Link: Vorauszahlung und Führerschein laufen über einen Link an den Kunden, ohne erneutes Abtippen.
Dokumente in der Mietakte: Ausweise, Führerscheine, Verträge und Kautionen liegen an einem Ort, statt über Messenger verstreut zu sein; der Zugriff auf die Dokumente läuft über zeitlich begrenzte Links.
Kaution über Stripe auf der Kreditkarte blockiert, mit 3-D Secure, bei Rückgabe freigegeben oder bei Schaden teilweise belastet.
Mobiles Übergabeprotokoll: Kilometerstand und Tankfüllung, geführte Fotos, Unterschrift des Kunden, unterschriebenes PDF archiviert.
Integrierte DSGVO-Funktionen: vollständiger Export Ihrer Daten, Berichtigung und Löschung von Datensätzen, endgültige Löschung des Kontos, Zwei-Faktor-Authentifizierung; Server und Datenbank in Europa. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der AGB.

Die Prüfung der Dokumente übernimmt Ihr Team: Das OS dokumentiert sie und sperrt die Abholung, bis sie bestätigt ist. Übergabeprotokolle und elektronische Signatur sind ab dem Paket Lite enthalten, die Kaution ab Business; Details auf der Seite Preise. Die Oberfläche ist auf Deutsch, Englisch, Französisch, Spanisch und Italienisch verfügbar. Ihre Prüfabläufe sind auch für Ihren Versicherer wichtig, wie unser Leitfaden zur Flottenversicherung für Autovermietungen zeigt; kommt ein Fahrzeug beschädigt zurück, hilft der Leitfaden zu Schaden und Selbstbeteiligung. Welche Klauseln zählen, zeigt unser Leitfaden zum Mietvertrag in der Autovermietung.

Häufige Fragen

Darf ein Vermieter den Personalausweis des Kunden kopieren?

Nur mit Zustimmung des Inhabers: Nach § 20 PAuswG muss die Kopie eindeutig und dauerhaft als Kopie erkennbar sein, und Daten daraus dürfen nur mit Einwilligung verarbeitet werden. Oft genügt es, den Ausweis zu prüfen und Nummer und Gültigkeit zu notieren.

Warum ist die Führerscheinkontrolle so wichtig?

Weil § 21 StVG auch den Halter bestraft, der zulässt, dass jemand ohne die erforderliche Fahrerlaubnis fährt, schon bei Fahrlässigkeit. Prüfen Sie Gültigkeit, Klasse und Namen bei jedem Fahrer.

Muss die Zahlungskarte auf den Fahrer lauten?

Das legen Sie in Ihren Mietbedingungen fest. Eine Karte auf einen abwesenden Dritten ist ein Warnsignal, und mit 3-D Secure bestätigt der Karteninhaber selbst die Blockierung.

Darf ich eine Sperrliste führen?

In engen Grenzen: objektive, vorab festgelegte Gründe, eine menschliche Entscheidung, begrenzte Speicherdauer und Information der Betroffenen. Art. 22 DSGVO schützt vor ausschließlich automatisierten Entscheidungen.

Darf ich einem verdächtigen Kunden die Miete verweigern?

Ja, aus sachlichen Gründen wie einer abgelehnten Karte oder unstimmigen Dokumenten. Bei Massengeschäften verbietet § 19 AGG Benachteiligungen etwa wegen ethnischer Herkunft, Geschlecht, Religion, Behinderung, Alter oder sexueller Identität.

Prüft Corsiva OS die Identität automatisch?

Die Dokumentenprüfung übernimmt Ihr Team, kein Algorithmus. Das OS sammelt die Dokumente per Link, speichert sie verschlüsselt mit Zeitstempel und sperrt die Schlüsselübergabe, bis Dokumente, Vertrag, Zahlung und Kaution bestätigt sind.

Betrug in der Autovermietung: Mieter vor der Schlüsselübergabe prüfen