Spanien har infört en ny lag, Kungligt dekret 933/2021, som kräver att hotell, vandrarhem, pensionat, boenden för landsbygdsturism, campingplatser, husbilsanläggningar, resebyråer, uthyrningsplattformar för turism (såsom Airbnb) och biluthyrningsföretag samlar in utökade personuppgifter från kunder.
Lagen uppdaterar registreringskrav som går tillbaka till 1959, med det uttalade syftet att bekämpa terrorism och organiserad gränsöverskridande brottslighet genom att ge Spaniens inrikesministerium mer detaljerad information om resenärer.
Denna förordning trädde i kraft den 2 december 2024 och gäller för det spanska fastlandet samt öarna, inklusive Baleares och Kanarieöarna. Företag som inte följer reglerna kan få böter på mellan 100 och 30 000 euro.
Lagen har fått stark kritik från spanska och europeiska reseorganisationer, hotelfederationer samt ledamöter i Spaniens kongress och senat. CEHAT, Spaniens ledande hotellförening, lyckades tidigare skjuta upp lagens införande i januari 2023 för att ge branschen tid att anpassa sig.
Regeringen hävdar att kriminella ofta förlitar sig på boenden och biluthyrning för att underlätta sin verksamhet, och att reglerna från 1959 är föråldrade. Uppgifter som samlas in enligt den nya lagen kommer att lagras i tre år och övervakas av spanska säkerhetsstyrkor.
Turismsektorn har dock lyft flera farhågor:
Före den 2 december 2024 brukade besökare normalt lämna ett ID‑dokument (pass, DNI/NIE/TIE), e‑postadress, fullständigt namn och körkort vid biluthyrning. Denna information skickades redan vidare till den spanska staten. Den nya lagen utökar kraven på insamlad data avsevärt.
Gästens personuppgifter
Gästens bokningsuppgifter
Gästens faktureringsuppgifter
Huvudförarens personuppgifter
Uppgifter om körkort
Förarkontraktsdata
Förarens faktureringsuppgifter
Vid första anblick kan det verka som om Spanien nu samlar in en stor mängd integritetskänsliga personuppgifter om besökare och behåller dem i tre år. För att sätta detta i sammanhang granskade jag riktlinjerna för datalagring hos stora bokningsplattformar online för att skapa en jämförelse.
Jämfört med dessa plattformar är Spaniens treåriga lagringsperiod relativt kort.
I praktiken samlas de flesta av dessa uppgifter redan in av hotell, bokningsplattformar och biluthyrningsföretag. Den största förändringen är att de nu också kommer att skickas till den spanska staten och lagras i tre år.
Personuppgifter: Samlas redan in vid bokning eller incheckning. Det enda nya inslaget är information om släktskap för minderåriga, vilket kan hjälpa till att bekämpa människohandel med barn men kan vara besvärligt för gruppledare.
Boknings-/kontraktsuppgifter: Lagrades redan på obestämd tid av bokningsplattformar. Spanien kommer nu att lagra dem i tre år.
Faktureringsuppgifter: Samlas redan in av bokningsplattformar och betalningsleverantörer. Spanien kommer nu att lagra dem i tre år.
Som med alla nya IT‑system kan den första veckan vara rörig medan hotell och uthyrningsföretag anpassar sig. Att ta med en utskriven kopia av dina personuppgifter kan snabba upp incheckningen under övergångsperioden.
Den 3 december drabbades resenärsregistreringssystemet av ett avbrott. Företag har 24 timmar på sig att mata in gästdata, så detta påverkade inte efterlevnaden.
Logga in med Google för att skicka din kommentar.