De Europese Commissie heeft een inbreukprocedure geopend tegen Spanje. Dit besluit is genomen naar aanleiding van het gebruik van reizigersgegevens door de Spaanse autoriteiten. De manier waarop Spanje deze gegevens verzamelt en opslaat, blijkt in strijd te zijn met de Europese regelgeving.
Wat houdt het onderzoek in?
De Europese Commissie heeft geconstateerd dat Spanje persoonsgegevens van reizigers verzamelt en bewaart. Dit gebeurt via een systeem dat verplicht is voor hotels, vakantieverhuurders, online platforms en autoverhuurbedrijven. Deze bedrijven zijn verplicht om gegevens van hun klanten door te geven aan een centrale overheidsdatabank.
De zorgen van Brussel
Brussel heeft zorgen geuit over de manier waarop Spanje deze gegevens opslaat. De Commissie vindt het aantal verzamelde gegevens en de bewaartermijn van drie jaar buitensporig. De richtlijn over gegevensbescherming bij strafzaken stelt duidelijke regels voor hoe politiediensten persoonsgegevens mogen behandelen. De toegang van de politie tot deze gegevens is bovendien niet beperkt tot specifieke, duidelijk omschreven doelen. Dit roept vragen op over de privacy van reizigers.
Gegevensverzameling en privacy
De categorieën van verzamelde gegevens zijn volgens Brussel “buitensporig”. Naast basisinformatie omvatten deze gegevens ook betaalgegevens en GPS-data. Dit betekent dat de privacy van reizigers mogelijk in het geding komt. De autoriteiten bewaren deze gegevens drie jaar lang, wat volgens de Europese Commissie te lang is.
De verplichtingen voor de toeristische sector
Het nieuwe registratiesysteem voor reizigers is verplicht voor de gehele toeristische sector en gaat in op 2 december 2024. Deze verplichting volgde na protesten van reisbureaus en hotelverenigingen. Bij het inchecken in een hotel of het ophalen van een huurauto worden reizigers nu geconfronteerd met meer gegevensverzoeken dan voorheen. Dit kan zorgen voor ongemak en wantrouwen bij consumenten.
Regionale verschillen in registratie
In Catalonië is er een aparte registratie die wordt beheerd door de Mossos d’Esquadra. Dit toont aan dat de aanpak van gegevensverzameling kan verschillen per regio. Het is essentieel dat er consistentie is in hoe persoonsgegevens worden behandeld, zowel voor de bescherming van reizigers als voor de naleving van Europese regelgeving.
De reactie van Spanje
Spanje heeft nu twee maanden de tijd om aanpassingen door te voeren. Dit biedt de autoriteiten de kans om hun systemen en processen te herzien. Het is nog onduidelijk hoe Spanje zal reageren op de bezorgdheid van de Europese Commissie en welke maatregelen zij zullen nemen om aan de eisen te voldoen.
Wat betekent dit voor reizigers?
Voor reizigers kan dit onderzoek gevolgen hebben voor hun privacy en de manier waarop hun gegevens worden behandeld. Het is belangrijk dat zij zich bewust zijn van de informatie die wordt verzameld en hoe deze wordt gebruikt. Transparantie is cruciaal in deze situatie, en reizigers hebben recht op duidelijkheid over hun persoonsgegevens.
De toekomst van reizigersregistratie in europa
De uitkomst van dit onderzoek kan gevolgen hebben voor de manier waarop reizigersgegevens in heel Europa worden beheerd. Het kan een precedent scheppen voor andere landen die soortgelijke systemen hanteren. De Europese Commissie blijft de situatie nauwlettend volgen en kan verdere stappen ondernemen indien nodig.