La Comisión Europea ha activado un procedimiento de infracción contra España por exigir a hoteles, plataformas de alojamiento y empresas de alquiler de vehículos la recogida masiva de datos personales de viajeros. La medida, en vigor desde octubre de 2024, choca con la Directiva UE 2016/680 sobre protección de datos en el ámbito penal. Bruselas considera que el sistema español vulnera derechos fundamentales, carece de proporcionalidad y expone a ciudadanos y empresas a riesgos legales y operativos.
¿Qué exige el registro de viajeros impuesto por Interior?
Desde octubre de 2024, el Real Decreto 933/2021, reforzado por instrucciones operativas del Ministerio del Interior, obliga a proveedores de alojamiento y alquiler de vehículos a recabar, almacenar y transmitir datos personales a una base de datos centralizada gestionada por el Estado.
Datos obligatorios incluyen más que el nombre y pasaporte
- Nombre completo, documento de identidad y nacionalidad.
- Datos de contacto: teléfono, correo electrónico y dirección de residencia.
- Información de pago: número de tarjeta, tipo de moneda y entidad bancaria.
- Metadatos de localización: coordenadas GPS de vehículos alquilados y registros de entrada/salida en establecimientos.
Estos requisitos van mucho más allá de lo exigido por la normativa europea, que limita estrictamente el tipo y duración del tratamiento de datos por fines policiales.
¿Por qué la UE considera el sistema español desproporcionado?
Bruselas señala tres fallos estructurales: la amplitud de los datos recogidos, la falta de limitación funcional del acceso y la duración de la conservación.
El plazo de tres años de retención es ilegal bajo derecho europeo
La Directiva 2016/680 exige que los datos tratados por autoridades penales se conserven solo el tiempo estrictamente necesario para los fines perseguidos. Tres años supera ampliamente los estándares comparables en Alemania (6 meses), Francia (1 año) y Países Bajos (18 meses).
No hay control efectivo sobre quién accede a la base de datos
La base centralizada permite el acceso a múltiples cuerpos policiales y administrativos sin filtros por finalidad específica. No existe un registro de auditoría obligatorio, ni autorización previa para cada consulta. Esto viola el principio de limitación de finalidad, núcleo del marco europeo.
¿Cuál es el impacto económico para el sector turístico?
El registro no es solo un problema legal: es un coste operativo real. Empresas de alquiler y plataformas digitales deben adaptar sus sistemas de gestión, contratar asesoría jurídica y asumir multas potenciales.
- Los hoteles pequeños invierten entre 1.200 y 3.500 € en software de cumplimiento.
- Las plataformas de alquiler de vehículos reportan un aumento del 18 % en tiempos de procesamiento por reserva.
- El Consorci de la Zona Franca de Barcelona advierte que el sistema frena la inversión extranjera en startups turísticas por incertidumbre regulatoria.
¿Qué pasa si España no responde en dos meses?
La Comisión Europea ha enviado una carta de emplazamiento, otorgando a España un plazo de 60 días para justificar o modificar la normativa. Si no hay respuesta satisfactoria, Bruselas emitirá un dictamen motivado, el segundo paso antes de llevar el caso al Tribunal de Justicia de la UE.
Datos Clave
- La UE exige que los datos penales se recojan solo si son estrictamente necesarios y vinculados a una investigación concreta.
- España almacena datos de pago y GPS, categorías excluidas expresamente de la Directiva para fines policiales.
- El acceso a la base de datos no requiere autorización judicial previa, ni registro de consultas.
- El plazo de conservación de tres años carece de base legal en la normativa europea.
- El sector turístico estima pérdidas anuales de más de 220 millones de euros por costes de adaptación y desconfianza del cliente.
Contexto tridimensional
Actual: El sistema se aplica en plena preparación para el Mundial 2026, que España coorganiza. Las autoridades justifican el registro por seguridad masiva, pero la UE lo ve como una medida genérica, no focalizada.
Económico: El turismo representa el 12,4 % del PIB español. Cualquier fricción regulatoria afecta la competitividad frente a destinos como Portugal o Grecia, que no aplican registros centralizados de viajeros.
Legal: El procedimiento de infracción pone en tensión la autonomía normativa del Estado frente al principio de primacía del derecho de la UE, con posibles consecuencias en futuras reformas de FINANZAS PERSONALES y protección de datos en sectores regulados.
