Una recent sanci\u00f3 de 75.000 euros imposada per l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) a una pime de Barcelona ha enc\u00e8s les alarmes en el sector tur\u00edstic. El motiu: exigir fotos del DNI i \u201cselfies\u201d als viatgers que reservaven els seus apartaments a trav\u00e9s d\u2019Airbnb, amb l\u2019argument de complir amb la normativa del Registre de Viatgers.
En aquest sentit, l\u2019AEPD ha estat molt clara: ni la llei exigeix aquestes imatges ni el RGPD les permet. Per aix\u00f2, totes les empreses que gestionen establiments tur\u00edstics han de prendre\u2019n nota per tal de no inc\u00f3rrer en sancions i garantir la seguretat de les dades dels seus hostes.<\/p>\n\n\n\n
En el cas que coment\u00e0vem, l\u2019empresa sancionada exigia als seus clients fotografies del DNI per les dues cares i una imatge facial (selfie) com a condici\u00f3 per accedir a l\u2019allotjament. Al\u00b7legava que es tractava d\u2019un requisit legal vinculat al Registre de Viatgers, per\u00f2 l\u2019AEPD va desmuntar aquest argument: ni la legislaci\u00f3 obliga a recollir imatges del DNI ni est\u00e0 perm\u00e8s recaptar m\u00e9s dades personals de les estrictament necess\u00e0ries.<\/p>\n\n\n\n
A m\u00e9s, l\u2019empresa no proporcionava informaci\u00f3 clara sobre el tractament d\u2019aquestes dades: ni qui n\u2019era el responsable, ni amb quina finalitat s\u2019utilitzaven, ni durant quant de temps es conservarien, ni quins drets assistien als usuaris. El resultat: dues infraccions greus del Reglament General de Protecci\u00f3 de Dades (RGPD), amb multes de 25.000\u20ac i 50.000\u20ac respectivament.<\/p>\n\n\n\n
La normativa del nou registre de viatgers, aprobada a trav\u00e9s del Reial decret 933\/2021 i en vigor des del 2 de desembre de 2024, amplia les obligacions ja previstes a l\u2019antiga Ordre INT\/1922\/2003, que regulava el registre de viatgers en allotjaments tradicionals. Amb aquesta nova norma, l\u2019obligaci\u00f3 de registrar i comunicar les dades dels usuaris s\u2019est\u00e9n no nom\u00e9s als qui presten directament serveis d\u2019allotjament o lloguer de vehicles, sin\u00f3 tamb\u00e9 a plataformes digitals i operadors tur\u00edstics que actuen com a intermediaris, com Airbnb, Booking o Expedia.<\/p>\n\n\n\n
Aquest canvi respon a l\u2019evoluci\u00f3 del sector tur\u00edstic i del comer\u00e7 electr\u00f2nic. Ara, moltes empreses connecten viatgers amb allotjaments sense oferir directament el servei. Per aix\u00f2, el nou marc legal aclareix que qualsevol entitat que intermedii en una reserva i reculli dades personals podria estar subjecta a aquestes obligacions<\/p>\n\n\n\n
S\u00ed, la llei obliga els establiments d\u2019allotjament (hotels, resorts, hostals, c\u00e0mpings, etc.) a identificar tots els seus hostes.<\/p>\n\n\n\n
Des de finals de 2023, el Reial decret 933\/2021 estableix l\u2019obligaci\u00f3 de registrar els viatgers que s\u2019allotgen en establiments tur\u00edstics, com hotels, apartaments o cases rurals. Aquest registre s\u2019ha de trametre a les Forces i Cossos de Seguretat de l\u2019Estat a trav\u00e9s d\u2019una plataforma digital.<\/p>\n\n\n\n
Nom\u00e9s les seg\u00fcents dades identificatives:<\/p>\n\n\n\n
En cap cas \u00e9s obligatori, ni recomanable, sol\u00b7licitar fotografies del DNI, selfies o altres dades biom\u00e8triques.<\/p>\n\n\n\n
Estaria vulnerant el principi de minimitzaci\u00f3 de dades del RGPD (art. 5.1.c), que obliga a recollir nom\u00e9s les dades necess\u00e0ries per a la finalitat prevista. A m\u00e9s, estaria cometent una infracci\u00f3 si no informa adequadament als usuaris sobre el tractament d\u2019aquestes dades.<\/p>\n\n\n\n
S\u00ed, sempre que respectin els principis del RGPD: proporcionalitat, seguretat i transpar\u00e8ncia. Les eines de check-in digital no poden exigir m\u00e9s informaci\u00f3 de la necess\u00e0ria, ni fer servir les dades per a finalitats secund\u00e0ries (com enviar publicitat) sense consentiment expl\u00edcit.<\/p>\n\n\n\n
Si mai et veus obligat a enviar una c\u00f2pia digital del teu DNI, fes-ho amb precauci\u00f3. La Policia Nacional desaconsella compartir imatges completes i fidels del document, ja que poden ser utilitzades per a fraus o suplantacions d\u2019identitat. Una pr\u00e0ctica segura \u00e9s pixelar les dades sensibles (com l\u2019adre\u00e7a, la signatura o el codi de suport) i deixar nom\u00e9s les estrictament necess\u00e0ries. Tamb\u00e9 pots afegir un text sobre la imatge indicant el motiu de l\u2019enviament i la data, per dificultar-ne l\u2019\u00fas indegut posterior.<\/p>\n\n\n\n
Recorda que m\u00e9s del 53% de la poblaci\u00f3 ha patit algun tipus de frau en l\u00ednia durant l\u2019\u00faltim any, segons el CIS. Per aix\u00f2, sempre que comparteixis el teu DNI, fes-ho a trav\u00e9s de canals segurs i nom\u00e9s quan sigui imprescindible. Mai l\u2019envi\u00efs sense garanties ni una justificaci\u00f3 legal clara.<\/p>\n\n\n\n
El compliment normatiu no \u00e9s nom\u00e9s una obligaci\u00f3 legal, sin\u00f3 tamb\u00e9 una eina clau per protegir la confian\u00e7a i la reputaci\u00f3 del teu negoci. Demanar dades innecess\u00e0ries, o no informar adequadament sobre el seu tractament, pot comportar multes elevades i danys reputacionals dif\u00edcils de reparar.<\/p>\n\n\n\n
A CINC Assessoria, comptem amb un equip especialitzat en Protecci\u00f3 de Dades<\/a> i compliment normatiu que et pot ajudar a adaptar la teva activitat tur\u00edstica al RGPD i a la normativa del Registre de Viatgers. Si tens dubtes sobre com aplicar correctament el Reial decret 933\/2021 o sobre quines dades pots sol\u00b7licitar de manera legal, contacta amb nosaltres i t\u2019assessorarem sense comprom\u00eds.<\/p>\n\n\n\n <\/p>\n\n\n\n