USA schlägt verpflichtende fünfjährige Offenlegung der Social-Media-Daten für Visa-Waiver-Besucher vor – Datenschutzbedenken bei Inhabern des Hongkonger BN(O)-Status

Die US-Zoll- und Grenzschutzbehörde (CBP) veröffentlichte am 10. Dezember einen Entwurf für eine Regelung, die von allen Antragstellern des Electronic System for Travel Authorization (ESTA) – dem Zugang für Bürger aus 42 visumfreien Ländern – die Offenlegung von Social-Media-Daten verpflichtend machen würde. Reisende müssten alle in den letzten fünf Jahren genutzten Social-Media-Konten angeben, bis zu zehn Jahre E-Mail-Adressen und Telefonnummern, Wohnadressen, IP-Adressverläufe sowie Metadaten hochgeladener Fotos. Zudem plant die Behörde, erweiterte biometrische Daten wie Gesichtserkennung und möglicherweise DNA zu erfassen.

Obwohl Inhaber von Hongkonger SAR-Pässen nicht am US-Visumfreiprogramm teilnehmen, besitzen Zehntausende Hongkonger britische Staatsangehörigkeitsausweise (British National (Overseas)), kanadische Pässe oder andere visumfreie Dokumente, die sie durch Abstammung oder Einbürgerung im Ausland erhalten haben. Diese Reisenden – ebenso wie in Hongkong ansässige Führungskräfte multinationaler Unternehmen – müssten bei Inkrafttreten der Regelung fünf Jahre Social-Media-Verlauf offenlegen oder riskieren eine Reiseverweigerung.



Für globale Mobilitätsteams mit Sitz in Hongkong bedeutet der Vorschlag neue Compliance-Herausforderungen. Mitarbeiter, die kurzfristig in die USA entsandt werden, benötigen mehr Vorlaufzeit, um historische digitale Spuren zu sammeln und Benutzernamen auf verschiedenen Plattformen abzugleichen. Datenschutzbeauftragte müssen prüfen, ob die Weitergabe von Social-Media-Daten der Mitarbeiter gegen das Hongkonger Datenschutzgesetz (Personal Data (Privacy) Ordinance) oder die europäische DSGVO verstößt, wenn EU-Bürger betroffen sind.

Branchenverbände befürchten, dass die Regelung Geschäftsreisen vor der Fußball-Weltmeisterschaft 2026 in Nordamerika erschweren und Unternehmen dazu zwingen könnte, Meetings über Kanada oder Mexiko abzuwickeln. Die US Travel Association warnte, dass zusätzliche Hürden den Anteil Amerikas an globalen Fernreisen, der seit 2019 von 13 % auf unter 10 % gesunken ist, weiter verringern könnten. Bürgerrechtsorganisationen kritisieren den Vorschlag als unverhältnismäßig und anfällig für Diskriminierung aufgrund von Meinungen.

Die CBP hat eine 60-tägige öffentliche Kommentierungsphase eröffnet. Mobility-Manager sollten eine Stellungnahme einreichen, die Kostenfolgen darlegt, Klarheit zu Datenschutzmaßnahmen fordert und interne Richtlinien vorbereiten, die Mitarbeiter anleiten, ihre Privatsphäre-Einstellungen zu überprüfen, sensible Beiträge zu löschen und Aliasnamen zu dokumentieren, bevor sie einen ESTA-Antrag stellen. Sollte die Regelung umgesetzt werden, könnte sie bereits Mitte 2026 in Kraft treten, weshalb jetzt mit der Planung längerer Genehmigungszeiten und möglicher Ablehnungen begonnen werden sollte.