L'UE a contesté les règles espagnoles de collecte de données de voyageurs

Situation en évolutionCela peut changer. Ce que vous devez faire cette semaine, non.

La réponse en bref

Le 4 juin 2026, la Commission européenne a ouvert une procédure d'infraction contre l'Espagne concernant son régime de données de voyageurs — affaire INFR(2026)4005. Elle s'oppose au volume de données collectées, à la facilité d'accès qu'ont les forces de l'ordre et à la période de conservation de trois ans. Elle n'a rien annulé, et rien à vos obligations n'a changé.

L'édition anglaise fait foi pour ce guide. Les citations juridiques présentées ici traduisent une explication en anglais, et non le texte officiel. Lire en anglais

Réponse courte, avant toute chose : la Commission a contesté certains aspects du régime de données espagnol. Elle n'a pas annulé SES.Hospedajes, et elle n'a donné à personne la permission d'arrêter d'enregistrer les voyageurs.

Cette distinction est importante, car la couverture médiatique a été approximative. Des titres espagnols du type « Bruselas tumba el registro de viajeros » — Bruxelles supprime le registre des voyageurs — ont largement circulé. Ce n'est pas du tout ce qui s'est passé, et l'annonce de la Commission elle-même le précise si on la lit attentivement : l'Espagne a deux mois pour répondre, et ses obligations actuelles sont décrites plutôt que suspendues.

Ce qui s'est réellement passé

Le 4 juin 2026, la Commission européenne a envoyé à l'Espagne une mise en demeure, ouvrant l'affaire d'infraction INFR(2026)4005.

Une mise en demeure est la première étape d'un long processus. C'est la Commission qui écrit à un État membre pour dire qu'elle pense qu'un droit de l'UE est violé, et lui demande de s'expliquer. Ce n'est pas une décision, pas un jugement d'un tribunal, et pas une conclusion de quelque sorte que ce soit.

Ce que la Commission conteste

Pas l'existence d'un registre des voyageurs. La Commission ne remet pas en question le droit de l'Espagne d'en tenir un, ni sa finalité de lutte contre le terrorisme et la criminalité organisée.

Son objection est que le régime ne respecte pas la Directive sur l'application de la loi — Directive (UE) 2016/680, qui régit la manière dont les autorités de police et de justice pénale traitent les données personnelles.

En d'autres termes, trois griefs :

1. Trop de données — les catégories collectées sont excessives, les données de paiement et de géolocalisation en particulier.

2. L'accès de la police n'est pas correctement limité — non restreint à des finalités spécifiques et explicites. Le problème ne concerne pas seulement ce qui est collecté, mais ce qui peut en être fait après coup et selon quels motifs il peut être consulté.

3. Trois ans, c'est trop long — la période de conservation est considérée comme disproportionnée.

Ce n'est pas une affaire RGPD

Il est utile d'être précis à ce sujet, car cela est déjà rapporté incorrectement.

C'est une affaire de Directive sur l'application de la loi, pas du RGPD. La différence n'est pas académique : la Directive régit le traitement par les autorités chargées de l'application de la loi, donc la cible est la base de données de l'État espagnol et les personnes qui peuvent y accéder — non pas la manière dont vous, en tant qu'hôte, traitez les données de vos clients.

Vos propres obligations de protection des données restent intouchées par cette affaire et continuent exactement comme avant.

Où en est la procédure

Mise en demeure   ← nous sommes ici (4 juin 2026)
  ↓
Réponse de l'Espagne (deux mois)
  ↓
Évaluation par la Commission
  ↓
Possible avis motivé
  ↓
Possible renvoi à la Cour de justice
  ↓
Possible jugement

Les deux mois accordés à l'Espagne ont expiré au début août 2026. Les réponses à une mise en demeure ne sont pas publiées, donc quiconque vous dit ce que l'Espagne a répondu fait des suppositions.

Le paquet d'infractions de juillet 2026 de la Commission ne contenait aucune étape supplémentaire concernant l'Espagne, donc à ce jour l'affaire reste à la première étape. Les procédures de ce type prennent généralement plus d'un an pour progresser.

Même à l'issue finale, un jugement de la Cour de justice dans le cadre de cette procédure est déclaratoire. Il n'annule pas la législation nationale — l'État membre est alors obligé de corriger la violation lui-même.

Devez-vous donc toujours enregistrer vos clients ?

Oui. Rien n'a changé.

Ne confondez pas cela avec la décision sur le registre locatif

Deux choses distinctes se sont passées à quelques semaines d'intervalle à la mi-2026, et elles sont constamment mélangées :

La contestation de l'UELa décision de la Cour suprême
QuiCommission européenneCour suprême espagnole
SujetEnregistrement des voyageurs (RD 933/2021)Le registre locatif, le NRA (RD 1312/2024)
FondementDroit de la protection des données de l'UECompétence constitutionnelle espagnole
RésultatProcédure ouverte, rien décidéRegistre annulé

L'une est une question ouverte sur la protection des données qui ne change rien pour le moment. L'autre a effectivement annulé un registre. Voir le NRA est supprimé, l'enregistrement des voyageurs ne l'est pas.

Ce que nous surveillons

  • Si la Commission émet un avis motivé, l'étape formelle suivante.
  • Si l'Espagne modifie le décret — la période de conservation et les champs de données de paiement étant les candidats évidents.
  • Si l'arrêté ministériel suspendu réapparaît, et sous quelle forme.

Cette page porte une date de révision en pied de page. Si elle n'a pas changé depuis un moment et que vous avez vu des informations suggérant qu'elle devrait l'avoir été, le groupe Facebook gratuit est le moyen le plus rapide de poser la question.