Στις 2 Δεκεμβρίου θα τεθεί ισχύ, παρά το γεγονός ότι έχει ήδη απορριφθεί από το ισπανικό Κοινοβούλιο και τη Γερουσία, που ζήτησαν από την κυβέρνηση να το αναστείλει και να το αναθεωρήσει, ο ισπανικός κανονισμός που προβλέπεται από το Βασιλικό Διάταγμα 933/2021.
Σύμφωνα με αυτόν τον κανονισμό, η ισπανική κυβέρνηση θα απαιτεί από τα τουριστικά γραφεία, τα τουριστικά καταλύματα και τις εταιρείες ενοικίασης αυτοκινήτων να αναφέρουν στις ισπανικές δυνάμεις ασφαλείας ευαίσθητες προσωπικές πληροφορίες των ταξιδιωτών που επισκέπτονται την Ισπανία, όπως τον αριθμό τηλεφώνου τους, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, λεπτομέρειες οικογενειακών σχέσεων, ακόμη και πληροφορίες σχετικά με τους τρόπους πληρωμής που χρησιμοποιήθηκαν κατά τη διάρκεια του ταξιδιού.
Η Πανευρωπαϊκή Ένωση Τουριστικών Γραφείων και Διοργανωτών Οργανωμένων Ταξιδιών (ECTAA), μαζί με τον Σύνδεσμο ACAVE, αντιπρόσωπό της στην Ισπανία, και σε συνεργασία με τους ισπανικούς Συνδέσμους FETAVE και UNAV, προειδοποιούν για τις σοβαρές επιπτώσεις του Βασιλικού Διατάγματος 933/2021. Για τους Συνδέσμους, είναι ζωτικής σημασίας η ευαισθητοποίηση του κοινού και των ταξιδιωτών σχετικά με την σοβαρότητα αυτού του κανονισμού, καθώς θα είναι τα κύρια θύματα της εφαρμογής του. Τα τουριστικά γραφεία, τα τουριστικά καταλύματα και οι εταιρείες ενοικίασης αυτοκινήτων θα πρέπει να παρέχουν στο Υπουργείο Εσωτερικών περισσότερες από 40 κατηγορίες πληροφοριών για κρατήσεις καταλυμάτων και πάνω από 60 για κρατήσεις ενοικίασης αυτοκινήτων, πολλές από τις οποίες συνιστούν ευαίσθητα προσωπικά δεδομένα.
Ο κανονισμός αυτός αναπτύχθηκε από το Υπουργείο Εσωτερικών με στόχο την ασφάλεια και την παροχή περισσότερων πληροφοριών στις αστυνομικές δυνάμεις σχετικά με τους ταξιδιώτες που φτάνουν και διέρχονται από την Ισπανία. Ωστόσο, το εύρος των ζητούμενων δεδομένων είναι υπερβολικό και ενδέχεται να παραβιάζει τους κανονισμούς προστασίας δεδομένων. Για τον λόγο αυτόν, η πλειοψηφία του Ισπανικού Κογκρέσου ενέκρινε, στις 23 Οκτωβρίου, μία πρόταση που απαιτεί από την ισπανική κυβέρνηση να ξανανοίξει τις σχετικές διαπραγματεύσεις και να αναβάλει την εφαρμογή του. Επιπλέον, στις 20 Νοεμβρίου, η ισπανική Γερουσία απέρριψε επίσης αυτόν τον κανονισμό με πλειοψηφία.
Η επιβολή αυτών των νέων υποχρεώσεων δεν αποτελεί μόνο σοβαρή απειλή για το απόρρητο των προσωπικών δεδομένων, καθώς αναγκάζει ταξιδιωτικά γραφεία, τουριστικά καταλύματα και εταιρείες ενοικίασης αυτοκινήτων να συλλέγουν και να διαβιβάζουν στο Υπουργείο Εσωτερικών πολύ ευαίσθητες πληροφορίες, όπως οικονομικά στοιχεία, σχέσεις των ταξιδιωτών, ακόμη και μοτίβα ταξιδιού για τρία χρόνια, αλλά εκθέτει επίσης τους πολίτες σε πιθανούς κινδύνους κακής χρήσης των πληροφοριών τους σε περίπτωση κυβερνοεπιθέσεων. Αυτό καθιστά τους ταξιδιώτες τα κύρια θύματα της πιθανής έκθεσης των ευαίσθητων δεδομένων τους, καθώς αυτός ο κανονισμός δεν έχει προηγούμενο σε καμία άλλη χώρα της Ευρωπαϊκής Ένωσης.
Η ECTAA και η ACAVE έχουν εκφράσει τη βαθιά τους ανησυχία γι’ αυτόν τον νέο κανονισμό, προειδοποιώντας για τις σοβαρές επιπτώσεις στην ευρωπαϊκή τουριστική αγορά και την προστασία των προσωπικών δεδομένων των ταξιδιωτών. Επικοινώνησαν, επίσης, με την ισπανική κυβέρνηση και την ισπανική Υπηρεσία Προστασίας Δεδομένων, ζητώντας την αναστολή του κανονισμού και διευκρινίσεις για ζητήματα που θα μπορούσαν να συνιστούν παραβίαση της ευρωπαϊκής νομοθεσίας για την προστασία δεδομένων, όμως δεν έχουν λάβει ακόμη καμία απάντηση.