Spanien har indført en ny lov, Kongeligt dekret 933/2021, som kræver, at hoteller, vandrehjem, pensionater, landturisme‑indkvarteringer, campingpladser, autocamperpladser, rejsebureauer, turistudlejningsplatforme (såsom Airbnb) og biludlejningsfirmaer indsamler udvidede personoplysninger fra kunder.
Loven opdaterer registreringskrav, der går tilbage til 1959, med det erklærede formål at bekæmpe terrorisme og organiseret grænseoverskridende kriminalitet ved at give Spaniens indenrigsministerium mere detaljeret information om rejsende.
Reguleringen trådte i kraft den 2. december 2024 og gælder for det spanske fastland samt øerne, herunder Balearerne og De Kanariske Øer. Virksomheder, der ikke overholder reglerne, kan få bøder fra 100 til 30.000 euro.
Loven er blevet kraftigt kritiseret af spanske og europæiske rejseorganisationer, hotelforeninger samt medlemmer af Spaniens kongres og senat. CEHAT, Spaniens førende hotelorganisation, havde tidligere fået udsættelse af lovens ikrafttræden i januar 2023 for at give branchen tid til at tilpasse sig.
Regeringen hævder, at kriminelle ofte er afhængige af overnatningssteder og biludlejning for at udføre deres aktiviteter, og at reglerne fra 1959 er forældede. Data indsamlet under den nye lov vil blive opbevaret i tre år og overvåget af de spanske sikkerhedsstyrker.
Turismesektoren har dog rejst flere bekymringer:
Før den 2. december 2024 gav besøgende typisk et ID‑dokument (pas, DNI/NIE/TIE), e‑mailadresse, fulde navn og kørekort ved billeje. Disse oplysninger blev allerede videregivet til den spanske regering. Den nye lov udvider de krævede data betydeligt.
Gæstens personoplysninger
Gæstens bookingoplysninger
Gæstens faktureringsoplysninger
Hovedførerens personoplysninger
Kørekortsoplysninger
Førerens kontraktoplysninger
Førerens faktureringsoplysninger
Ved første øjekast kan det se ud som om Spanien nu indsamler en stor mængde indgribende persondata om besøgende og opbevarer dem i tre år. For at sætte dette i perspektiv gennemgik jeg datalagringspolitikkerne hos store online bookingplatforme for at etablere en reference.
Sammenlignet med disse platforme er Spaniens treårige opbevaringsperiode relativt kort.
I praksis indsamles de fleste af disse oplysninger allerede af hoteller, bookingplatforme og biludlejningsfirmaer. Den største ændring er, at de nu også vil blive sendt til den spanske regering og opbevaret i tre år.
Personoplysninger: Indsamles allerede ved booking eller check‑in. Det eneste nye element er oplysninger om slægtskab for mindreårige, hvilket kan hjælpe med at bekæmpe menneskehandel med børn, men kan være besværligt for gruppearrangører.
Booking-/kontraktdata: Opbevares allerede på ubestemt tid af bookingplatforme. Spanien vil nu opbevare dem i tre år.
Faktureringsdata: Indsamles allerede af bookingplatforme og betalingsudbydere. Spanien vil nu opbevare dem i tre år.
Som med ethvert nyt IT‑system kan den første uge være rodet, mens hoteller og udlejningsfirmaer tilpasser sig. At medbringe en udskrift af dine personlige oplysninger kan gøre check‑in hurtigere i overgangsperioden.
Den 3. december oplevede rejseregistreringssystemet et nedbrud. Virksomheder har 24 timer til at indtaste gæsteoplysninger, så dette påvirkede ikke overholdelsen.
Log ind med Google for at sende din kommentar.