La UE ha cuestionado las normas españolas sobre datos de viajeros
Situación en evoluciónEsto puede cambiar. Lo que usted debe hacer esta semana no ha cambiado.
El 4 de junio de 2026 la Comisión Europea abrió un procedimiento de infracción contra España por su régimen de datos de viajeros — caso INFR(2026)4005. Se opone a la cantidad de datos recogidos, a la libertad con que la policía puede acceder a ellos, y al período de retención de tres años. No ha anulado nada, y nada de sus obligaciones ha cambiado.
La edición en inglés es la versión de referencia de esta guía. Las citas legales aquí son una traducción de una explicación en inglés, no el texto oficial. Leer en inglés
Ante todo, la respuesta breve: la Comisión ha cuestionado aspectos del régimen de datos español. No ha anulado SES.Hospedajes, y no ha dado permiso a nadie para dejar de registrar huéspedes.
Esa distinción importa, porque la cobertura de esto ha sido imprecisa. Los titulares españoles de la línea "Bruselas tumba el registro de viajeros" circularon ampliamente. No hizo nada de eso, y el propio comunicado de la Comisión lo dice si lo lee: se da a España dos meses para responder, y sus requisitos existentes se describen en lugar de suspenderse.
Qué pasó realmente
El 4 de junio de 2026 la Comisión Europea envió a España una carta de requerimiento, abriendo el caso de infracción INFR(2026)4005.
Una carta de requerimiento es el primer paso de un proceso largo. Es la Comisión escribiendo a un Estado miembro para decir que cree que se está incumpliendo la legislación de la UE, y pidiendo una explicación. No es una sentencia, no es un fallo judicial, y no es una constatación de ningún tipo.
Qué está cuestionando la Comisión
No la existencia de un registro de viajeros. La Comisión no cuestiona que España pueda dirigir uno, ni su propósito de lucha contra el terrorismo y la delincuencia organizada.
Su objeción es que el régimen no cumple con la Directiva sobre aplicación de la ley — Directiva (UE) 2016/680, que rige cómo la policía y las autoridades de justicia penal tratan los datos personales.
En términos simples, tres quejas:
1. Demasiados datos — las categorías recogidas son excesivas, destacando datos de pago y datos GPS.
2. El acceso de la policía no está debidamente limitado — no restringido a fines específicos y explícitos. La preocupación no es solo qué se recoge, sino qué se puede hacer con ello después y en qué condiciones se puede acceder a él.
3. Tres años es demasiado tiempo — el período de retención se considera desproporcionado.
No es un caso de GDPR
Vale la pena ser preciso sobre esto, porque ya se está reportando incorrectamente.
Este es un caso de Directiva sobre aplicación de la ley, no de GDPR. La diferencia no es académica: la Directiva rige el tratamiento por autoridades de aplicación de la ley, por lo que el objetivo es la base de datos del Estado español y quién puede acceder a ella — no la forma en que usted, como anfitrión, maneja los detalles de sus huéspedes.
Sus propias obligaciones de protección de datos no se ven afectadas por esto y continúan exactamente como antes.
Dónde ha llegado el procedimiento
Carta de requerimiento ← estamos aquí (4 de junio de 2026) ↓ España responde (dos meses) ↓ La Comisión evalúa ↓ Posible dictamen motivado ↓ Posible derivación al Tribunal de Justicia ↓ Posible sentencia
Los dos meses de España vencieron a principios de agosto de 2026. Las respuestas a una carta de requerimiento no se publican, por lo que cualquiera que le diga qué dijo España está adivinando.
El paquete de infracción de julio de 2026 de la Comisión no contenía ningún paso adicional sobre España, por lo que en la actualidad el caso permanece en la primera fase. Los procedimientos de este tipo típicamente tardan un año o más en avanzar.
Incluso al final, una sentencia del Tribunal de Justicia en este procedimiento es declarativa. No anula la ley nacional — el Estado miembro está entonces obligado a corregir el incumplimiento por sí mismo.
Entonces, ¿tiene que seguir registrando sus huéspedes?
Sí. Nada ha cambiado.
No confunda esto con el fallo sobre el registro de alquileres
Dos cosas separadas sucedieron en cuestión de semanas a mediados de 2026, y están siendo mezcladas constantemente:
| El cuestionamiento de la UE | El fallo del Tribunal Supremo | |
|---|---|---|
| Quién | Comisión Europea | Tribunal Supremo español |
| Sobre | Registro de viajeros (RD 933/2021) | El registro de alquileres, el NRA (RD 1312/2024) |
| Fundamento | Ley de protección de datos de la UE | Competencia constitucional española |
| Resultado | Procedimiento abierto, nada decidido | Registro anulado |
Una es una pregunta abierta sobre protección de datos que no cambia nada aún. La otra realmente canceló un registro. Vea el NRA se ha ido, el registro de viajeros no.
Qué estamos observando
- Si la Comisión emite un dictamen motivado, el siguiente paso formal.
- Si España enmienda el decreto — el período de retención y los campos de datos de pago siendo los candidatos obvios.
- Si la orden ministerial pausada reaparece, y en qué forma.
Esta página lleva una fecha de revisión al pie. Si no se ha movido en un tiempo y ha visto noticias sugiriendo que debería haberlo hecho, el grupo gratuito de Facebook es la forma más rápida de preguntar.