Spanje heeft een nieuwe wet ingevoerd, het Koninklijk Besluit 933/2021, die hotels, hostels, pensions, accommodaties voor plattelandstoerisme, campings, camperplaatsen, reisbureaus, platforms voor toeristische verhuur (zoals Airbnb) en autoverhuurbedrijven verplicht om uitgebreide persoonsgegevens van klanten te verzamelen.
De wet werkt registratievereisten bij die teruggaan tot 1959, met als verklaard doel terrorisme en grensoverschrijdende georganiseerde criminaliteit te bestrijden door het Spaanse ministerie van Binnenlandse Zaken meer gedetailleerde reizigersinformatie te verschaffen.
De regeling trad in werking op 2 december 2024 en geldt voor het vasteland van Spanje en de eilanden, waaronder de Balearen en de Canarische Eilanden. Bedrijven die niet voldoen riskeren boetes van 100 tot 30.000 euro.
De wet is sterk bekritiseerd door Spaanse en Europese reisorganisaties, hotelfederaties en leden van het Spaanse congres en de senaat. CEHAT, de belangrijkste hotelvereniging van Spanje, had eerder al een uitstel van de invoering in januari 2023 weten te bereiken zodat de sector zich kon aanpassen.
De regering stelt dat criminelen vaak gebruikmaken van accommodaties en autoverhuurdiensten om hun activiteiten te faciliteren, en dat de regelgeving uit 1959 verouderd is. De gegevens die onder de nieuwe wet worden verzameld, worden drie jaar bewaard en gecontroleerd door de Spaanse veiligheidsdiensten.
De toerismesector heeft echter verschillende zorgen geuit:
Voor 2 december 2024 gaven bezoekers doorgaans een identiteitsdocument (paspoort, DNI/NIE/TIE), e‑mailadres, volledige naam en rijbewijs voor autoverhuur. Deze informatie werd al aan de Spaanse overheid doorgegeven. De nieuwe wet breidt de vereiste gegevens aanzienlijk uit.
Persoonsgegevens van de gast
Boekingsgegevens van de gast
Facturatiegegevens van de gast
Persoonsgegevens van de hoofdbestuurder
Rijbewijsgegevens
Contractgegevens van de bestuurder
Facturatiegegevens van de bestuurder
Op het eerste gezicht lijkt het alsof Spanje nu een grote hoeveelheid ingrijpende persoonsgegevens van bezoekers verzamelt en deze drie jaar bewaart. Om dit in context te plaatsen, heb ik het beleid voor gegevensbewaring van grote online boekingsplatforms bekeken om een vergelijkingspunt te creëren.
Vergeleken met deze platforms is de Spaanse bewaartermijn van drie jaar relatief kort.
In de praktijk worden de meeste van deze gegevens al verzameld door hotels, boekingsplatforms en autoverhuurbedrijven. De belangrijkste verandering is dat ze nu ook aan de Spaanse overheid zullen worden doorgegeven en drie jaar worden bewaard.
Persoonsgegevens: Al verzameld tijdens de boeking of het inchecken. Het enige nieuwe element is informatie over verwantschap voor minderjarigen, wat kan helpen bij het bestrijden van kinderhandel maar lastig kan zijn voor groepsorganisatoren.
Boekings-/contractgegevens: Al onbeperkt opgeslagen door boekingsplatforms. Spanje zal ze nu drie jaar bewaren.
Facturatiegegevens: Al verzameld door boekingsplatforms en betalingsverwerkers. Spanje zal ze nu drie jaar bewaren.
Zoals bij elk nieuw IT‑systeem kan de eerste week rommelig zijn terwijl hotels en verhuurbedrijven zich aanpassen. Het meenemen van een geprinte kopie van je persoonlijke gegevens kan het inchecken versnellen tijdens de overgangsperiode.
Op 3 december had het reizigersregistratiesysteem een storing. Bedrijven hebben 24 uur om gastgegevens in te voeren, dus dit had geen invloed op de naleving.
Log in met Google om je reactie te versturen.