Hiszpania zbierała zbyt wiele danych turystów?

Koalicja europejskich organizacji turystycznych - ECTAA, EFCO&HPA, ETOA, HOTREC oraz RuralTour - z zadowoleniem przyjęła decyzję Komisji Europejskiej o wszczęciu postępowania w sprawie uchybienia zobowiązaniom państwa członkowskiego wobec Hiszpanii. Sprawa dotyczy dekretu królewskiego 933/2021 oraz jego zgodności z unijną dyrektywą w sprawie egzekwowania prawa - informuje Organizacja Związków Biur Podróży Unii Europejskiej.

W czwartek 4 czerwca Komisja ogłosiła, że skierowała do Hiszpanii wezwanie do usunięcia uchybienia. Wyraziła przy tym obawy, że obowiązujące w tym kraju wymogi dotyczące gromadzenia danych podróżnych mogą naruszać przepisy UE o ochronie danych osobowych. W szczególności zakwestionowano zbyt szeroki zakres zbieranych danych osobowych - w tym informacji o płatnościach i lokalizacji - szeroki dostęp do nich dla organów ścigania oraz trzyletni okres ich przechowywania.

Działania Komisji są efektem kilkuletniego zaangażowania europejskiego sektora turystycznego, który wielokrotnie zgłaszał wątpliwości zarówno władzom hiszpańskim, jak i instytucjom unijnym. Dotyczyły one proporcjonalności, legalności oraz praktycznego wdrażania dekretu królewskiego 933/2021. Od 2024 roku organizacje tworzące koalicję kierowały liczne wspólne pisma do hiszpańskich ministerstw spraw wewnętrznych i turystyki, hiszpańskiej Agencji Ochrony Danych, Komisji Europejskiej oraz innych właściwych instytucji. Przedstawiały również szczegółowe analizy prawne i brały udział w konsultacjach publicznych, konsekwentnie wskazując na możliwe niezgodności z unijnymi regulacjami dotyczącymi ochrony danych, a także na znaczące obciążenia nakładane na przedsiębiorstwa turystyczne.

Koalicja organizacji turystycznych pozytywnie ocenia decyzję Komisji o zbadaniu zgodności hiszpańskich przepisów z prawem UE. Wszczęcie postępowania potwierdza obawy od lat podnoszone przez przedstawicieli całego ekosystemu turystycznego.

W toku dialogu z władzami sektor turystyczny wielokrotnie podkreślał, że dekret nakłada obowiązek gromadzenia nadmiernej ilości danych osobowych i transakcyjnych. Wskazywano również, że prowadzi to do niepewności prawnej w zakresie stosowania przepisów o ochronie danych oraz generuje nieproporcjonalne obciążenia administracyjne dla przedsiębiorstw turystycznych, dostawców zakwaterowania i innych operatorów w całej Europie.

Koalicja w pełni uznaje znaczenie działań na rzecz zwalczania terroryzmu i przestępczości zorganizowanej. Jednocześnie konsekwentnie podkreśla, że środki podejmowane w tym celu muszą pozostawać zgodne z zasadami konieczności, proporcjonalności oraz pewności prawa, które stanowią fundament unijnego porządku prawnego i ochrony praw podstawowych.

Organizacje wyrażają nadzieję, że postępowanie doprowadzi do wypracowania rozwiązań, które skutecznie wspierają cele bezpieczeństwa, a jednocześnie zapewniają zgodność z prawem UE oraz eliminują zbędne obciążenia dla podróżnych i przedsiębiorstw turystycznych.

Koalicja deklaruje dalsze zaangażowanie w konstruktywny dialog z Komisją Europejską, władzami Hiszpanii oraz innymi zainteresowanymi stronami w celu wypracowania praktycznego, proporcjonalnego i zgodnego z prawem rozwiązania.