Spania har innført en ny lov, Kongelig resolusjon 933/2021, som krever at hoteller, vandrerhjem, gjestehus, overnattingssteder for bygdeturisme, campingplasser, bobilområder, reisebyråer, plattformer for turistutleie (som Airbnb) og bilutleiefirmaer samler inn utvidede personopplysninger fra kunder.
Loven oppdaterer registreringskrav som går tilbake til 1959, med det uttalte målet å bekjempe terrorisme og organisert, grenseoverskridende kriminalitet ved å gi det spanske innenriksdepartementet mer detaljert informasjon om reisende.
Regelverket trådte i kraft 2. desember 2024 og gjelder for det spanske fastlandet og øyene, inkludert Baleares og Kanariøyene. Bedrifter som ikke følger kravene kan ilegges bøter fra 100 til 30 000 euro.
Loven har blitt kraftig kritisert av spanske og europeiske reiseorganisasjoner, hotelforbund og medlemmer av Spanias kongress og senat. CEHAT, landets ledende hotellforening, hadde tidligere klart å utsette lovens innføring i januar 2023 for å gi bransjen tid til å tilpasse seg.
Regjeringen hevder at kriminelle ofte er avhengige av overnattingssteder og bilutleie for å gjennomføre sine aktiviteter, og at regelverket fra 1959 er utdatert. Data som samles inn under den nye loven vil lagres i tre år og overvåkes av spanske sikkerhetsstyrker.
Reiselivssektoren har imidlertid uttrykt flere bekymringer:
Før 2. desember 2024 oppga besøkende vanligvis et ID‑dokument (pass, DNI/NIE/TIE), e‑postadresse, fullt navn og førerkort ved leie av bil. Denne informasjonen ble allerede sendt videre til den spanske staten. Den nye loven utvider kravene til innsamlede data betydelig.
Personopplysninger om gjesten
Bestillingsdata for gjesten
Faktureringsdata for gjesten
Personopplysninger om hovedsjåføren
Førerkortdata
Kontraktsdata for sjåføren
Faktureringsdata for sjåføren
Ved første øyekast kan det virke som om Spania nå samler inn en stor mengde inngripende personopplysninger om besøkende og lagrer dem i tre år. For å sette dette i sammenheng gjennomgikk jeg retningslinjene for datalagring hos store nettbaserte bookingplattformer for å etablere et sammenligningsgrunnlag.
Sammenlignet med disse plattformene er Spanias treårige lagringsperiode relativt kort.
I praksis samles de fleste av disse dataene allerede inn av hoteller, bookingplattformer og bilutleiefirmaer. Den viktigste endringen er at de nå også vil bli sendt til den spanske staten og lagret i tre år.
Personopplysninger: Allerede innhentet ved booking eller innsjekking. Det eneste nye elementet er informasjon om slektskap for mindreårige, noe som kan bidra til å bekjempe menneskehandel med barn, men som kan være upraktisk for gruppeledere.
Booking-/kontraktsdata: Allerede lagret på ubestemt tid av bookingplattformer. Spania vil nå lagre dem i tre år.
Faktureringsdata: Allerede innhentet av bookingplattformer og betalingsleverandører. Spania vil nå lagre dem i tre år.
Som med alle nye IT‑systemer kan den første uken være kaotisk mens hoteller og utleiefirmaer tilpasser seg. Å ta med en utskrift av dine personlige opplysninger kan gjøre innsjekkingen raskere i overgangsperioden.
Den 3. desember opplevde registreringssystemet for reisende et driftsavbrudd. Bedrifter har 24 timer på å legge inn gjestedata, så dette påvirket ikke etterlevelsen.
Logg inn med Google for å sende kommentaren din.