L'UE ha contestato le regole spagnole sulla registrazione degli ospiti

Situazione in evoluzioneQuesto può cambiare. Ciò che deve fare questa settimana no.

La risposta in breve

Il 4 giugno 2026 la Commissione europea ha aperto un procedimento di infrazione contro la Spagna per il suo regime di dati sui viaggiatori — caso INFR(2026)4005. Contesta la quantità di dati raccolti, la libertà con cui la polizia può accedervi e il periodo di conservazione di tre anni. Non ha annullato nulla e nessuno dei Suoi obblighi è cambiato.

L'edizione inglese è la versione di riferimento di questa guida. Le citazioni giuridiche qui riportate traducono una spiegazione in inglese, non il testo ufficiale. Leggi in inglese

Innanzitutto, la risposta breve: la Commissione ha contestato aspetti del regime spagnolo relativo ai dati. Non ha annullato SES.Hospedajes e non ha autorizzato nessuno a smettere di registrare gli ospiti.

Questa distinzione ha importanza, perché la copertura mediatica è stata imprecisa. I titoli spagnoli del tipo "Bruselas tumba el registro de viajeros" — Bruxelles abbatte il registro dei viaggiatori — hanno circolato ampiamente. Non ha fatto nulla del genere, e l'annuncio stesso della Commissione lo dice chiaramente se lo legge: alla Spagna vengono concessi due mesi per rispondere e i suoi obblighi esistenti sono descritti anziché sospesi.

Che cosa è effettivamente accaduto

Il 4 giugno 2026 la Commissione europea ha inviato alla Spagna una lettera di costituzione in mora, aprendo il procedimento di infrazione INFR(2026)4005.

Una lettera di costituzione in mora è il primo passo di un lungo procedimento. È la Commissione che scrive a uno Stato membro per dire che ritiene che il diritto dell'UE sia violato e chiede una spiegazione. Non è un verdetto, non è una sentenza di un tribunale e non è una conclusione di alcun tipo.

Ciò che la Commissione contesta

Non l'esistenza di un registro degli ospiti. La Commissione non mette in discussione il fatto che la Spagna possa gestirne uno, né il suo scopo di contrasto al terrorismo e alla criminalità organizzata.

La sua contestazione è che il regime non è conforme alla Direttiva sulla polizia giudiziaria — Direttiva (UE) 2016/680, che disciplina il modo in cui le autorità di polizia e di giustizia penale trattano i dati personali.

In termini semplici, tre reclami:

1. Troppi dati — le categorie raccolte sono eccessive, evidenziando i dati di pagamento e i dati GPS.

2. L'accesso della polizia non è adeguatamente limitato — non è limitato a finalità specifiche ed esplicite. Il problema non è solo ciò che viene raccolto, ma ciò che può essere fatto con esso in seguito e quali sono i presupposti per accedervi.

3. Tre anni sono troppi — il periodo di conservazione è considerato sproporzionato.

Non è un caso GDPR

Vale la pena essere precisi, perché viene già riportato in modo errato.

Questo è un caso della Direttiva sulla polizia giudiziaria, non del GDPR. La differenza non è puramente accademica: la Direttiva disciplina il trattamento da parte delle autorità di polizia giudiziaria, quindi l'obiettivo è il database dello Stato spagnolo e chi può accedervi — non il modo in cui Lei, come host, gestisce i dati dei Suoi ospiti.

I Suoi obblighi personali in materia di protezione dei dati non sono toccati da questo e continuano esattamente come prima.

A che stadio è arrivato il procedimento

Lettera di costituzione in mora   ← siamo qui (4 giugno 2026)
  ↓
La Spagna risponde (due mesi)
  ↓
La Commissione valuta
  ↓
Possibile parere motivato
  ↓
Possibile ricorso alla Corte di giustizia
  ↓
Possibile sentenza

I due mesi della Spagna sono scaduti nei primi giorni di agosto 2026. Le risposte a una lettera di costituzione in mora non vengono pubblicate, quindi chiunque Le dica che cosa la Spagna ha detto sta indovinando.

Il pacchetto di procedure di infrazione di luglio 2026 della Commissione non conteneva alcun passo successivo sulla Spagna, quindi allo stato attuale il procedimento rimane al primo stadio. Procedimenti di questo tipo impiegano comunemente un anno o più per procedere.

Anche all'estremità opposta, una sentenza della Corte di giustizia secondo questo procedimento è dichiarativa. Non annulla il diritto nazionale — lo Stato membro è quindi obbligato a correggere la violazione da solo.

Quindi deve ancora registrare i Suoi ospiti?

Sì. Nulla è cambiato.

Non confonda questo con la sentenza sul registro degli affitti

Due cose separate sono accadute a pochi giorni di distanza a metà 2026 e vengono costantemente mescolate:

La contestazione dell'UELa sentenza della Corte suprema
ChiCommissione europeaCorte suprema spagnola
RiguardaLa registrazione degli ospiti (RD 933/2021)Il registro degli affitti, il NRA (RD 1312/2024)
MotiviDiritto europeo sulla protezione dei datiCompetenza costituzionale spagnola
RisultatoProcedimento aperto, nulla è stato decisoRegistro annullato

Una è una questione aperta sulla protezione dei dati che non cambia nulla al momento. L'altra ha effettivamente annullato un registro. Veda il NRA è scomparso, la registrazione degli ospiti no.

Ciò che stiamo monitorando

  • Se la Commissione emette un parere motivato, il passo formale successivo.
  • Se la Spagna modifica il decreto — il periodo di conservazione e i campi dei dati di pagamento essendo i candidati ovvi.
  • Se l'ordine ministeriale sospeso riappare e in quale forma.

Questa pagina reca una data di revisione al piè di pagina. Se non si è mossa da un po' e Lei ha visto notizie che suggeriscono che avrebbe dovuto farlo, il gruppo Facebook gratuito è il modo più veloce per chiedere.