Die EU hat Spaniens Gästedatenregeln angefochten

Lage in BewegungDas kann sich ändern. Was Sie diese Woche tun müssen, ändert sich dadurch nicht.

Die kurze Antwort

Am 4. Juni 2026 eröffnete die Europäische Kommission ein Vertragsverletzungsverfahren gegen Spanien wegen seines Reisendatenschutzsystems – Fall INFR(2026)4005. Sie kritisiert, wie viele Daten erhoben werden, wie freizügig die Polizei darauf zugreifen kann, und die dreijährige Aufbewahrungsfrist. Sie hat nichts aufgehoben, und an Ihren Verpflichtungen hat sich nichts geändert.

Maßgeblich ist die englische Fassung dieses Leitfadens. Die Rechtszitate hier sind die Übersetzung einer englischen Erläuterung, nicht der amtliche Wortlaut. Auf Englisch lesen

Die kurze Antwort, bevor wir beginnen: Die Kommission hat Aspekte des spanischen Datenschutzsystems angefochten. Sie hat SES.Hospedajes nicht aufgehoben, und sie hat niemandem die Genehmigung erteilt, die Gästeregistrierung einzustellen.

Diese Unterscheidung ist wichtig, denn die Berichterstattung war ungenau. Spanische Schlagzeilen wie „Bruselas tumba el registro de viajeros" – Brüssel hebt das Reisendatenregister auf – wurden weit verbreitet. Das hat die Kommission nicht getan, und ihre eigene Ankündigung macht das deutlich, wenn man sie liest: Spanien erhält zwei Monate Zeit, um zu antworten, und die bestehenden Anforderungen werden eher beschrieben als ausgesetzt.

Was tatsächlich geschah

Am 4. Juni 2026 schickte die Europäische Kommission Spanien ein Mahnschreiben und eröffnete das Vertragsverletzungsverfahren INFR(2026)4005.

Ein Mahnschreiben ist der erste Schritt in einem langen Verfahren. Es ist die Kommission, die einem Mitgliedstaat schreibt, um zu sagen, dass sie glaubt, dass EU-Recht verletzt wird, und um eine Erklärung fordert. Es ist kein Urteil, keine Gerichtsentscheidung und keine Feststellung irgendeiner Art.

Was die Kommission kritisiert

Nicht die Existenz eines Gästeregisters. Die Kommission bestreitet nicht, dass Spanien eines führen darf, noch seinen Zweck der Bekämpfung von Terrorismus und organisierter Kriminalität.

Ihre Einwände richten sich dagegen, dass das System nicht der Richtlinie für den Datenschutz bei der Polizeiarbeit – Richtlinie (EU) 2016/680 – entspricht, die regelt, wie Polizei- und Strafjustizbehörden personenbezogene Daten verarbeiten.

In einfachen Worten gibt es drei Kritikpunkte:

1. Zu viele Daten – die Kategorien, die erhoben werden, sind übermäßig, insbesondere Zahlungsdaten und GPS-Daten.

2. Der Polizeizugriff ist nicht angemessen begrenzt – nicht auf spezifische und explizite Zwecke beschränkt. Das Problem ist nicht nur, was erhoben wird, sondern was damit später gemacht werden kann und auf welcher Grundlage darauf zugegriffen werden kann.

3. Drei Jahre ist zu lang – die Aufbewahrungsfrist wird als unverhältnismäßig angesehen.

Keine DSGVO-Angelegenheit

Es lohnt sich, hier präzise zu sein, denn das wird bereits falsch berichtet.

Dies ist ein Fall der Richtlinie für den Datenschutz bei der Polizeiarbeit, keine DSGVO-Angelegenheit. Der Unterschied ist nicht nur akademisch: Die Richtlinie regelt die Verarbeitung durch Strafverfolgungsbehörden, so dass das Ziel die spanische Staatsdatenbank und der Zugriff auf sie ist – nicht die Art und Weise, wie Sie als Vermieter die Angaben Ihrer Gäste verarbeiten.

Ihre eigenen datenschutzrechtlichen Pflichten sind dadurch völlig unberührt und bleiben genau wie zuvor.

Wo sich das Verfahren befindet

Mahnschreiben   ← wir sind hier (4. Juni 2026)
  ↓
Spaniens Antwort (zwei Monate)
  ↓
Kommission bewertet
  ↓
Möglicherweise begründete Stellungnahme
  ↓
Mögliche Anrufung des Gerichtshofs
  ↓
Mögliches Urteil

Spaniens zweimöntige Frist endete Anfang August 2026. Antworten auf ein Mahnschreiben werden nicht veröffentlicht, daher rät jeder, der Ihnen sagt, was Spanien antwortete, nur.

Das Vertragsverletzungspaket der Kommission von Juli 2026 enthielt keinen weiteren Schritt für Spanien, daher steht der Fall derzeit auf der ersten Stufe. Verfahren dieser Art dauern üblicherweise ein Jahr oder länger.

Selbst an der anderen Seite ist ein Urteil des Gerichtshofs in diesem Verfahren deklaratorisch. Es hebt nationales Recht nicht auf – der Mitgliedstaat ist dann verpflichtet, den Verstoß selbst zu beheben.

Müssen Sie also noch Ihre Gäste registrieren?

Ja. Nichts hat sich geändert.

Verwechseln Sie dies nicht mit dem Urteil zum Mietregister

Zwei separate Dinge ereigneten sich Mitte 2026 mit wenigen Wochen Abstand, und sie werden ständig vermischt:

Die EU-AnfechtungDas Urteil des Obersten Gerichtshofs
WerEuropäische KommissionSpanischer Oberster Gerichtshof
BetrifftGästeregistrierung (RD 933/2021)Das Mietregister, die NRA (RD 1312/2024)
GründeEU-DatenschutzrechtSpanische verfassungsmäßige Zuständigkeit
ErgebnisVerfahren eröffnet, nichts entschiedenRegister aufgehoben

Das eine ist eine offene Frage zum Datenschutz, die vorerst nichts ändert. Das andere hat ein Register tatsächlich aufgehoben. Siehe die NRA ist weg, die Gästeregistrierung nicht.

Was wir beobachten

  • Ob die Kommission eine begründete Stellungnahme erteilt, den nächsten formalen Schritt.
  • Ob Spanien das Dekret ändert – die Aufbewahrungsfrist und die Zahlungsdatenfelder sind die offensichtlichen Kandidaten.
  • Ob die ausgesetzte ministerielle Verordnung wieder auftaucht, und in welcher Form.

Diese Seite hat unten ein Überprüfungsdatum. Wenn es sich eine Weile nicht bewegt hat und Sie Nachrichten gesehen haben, die darauf hindeuten, dass es hätte, ist die kostenlose Facebook-Gruppe der schnellste Weg zu fragen.