Vakantieverhuurder in Spanje krijgt boete voor ID-verzoek via WhatsApp

Toerist wilde paspoort niet via WhatsApp of e-mail versturen

door Else BeekmanElse Beekman
banenverlies

Een verhuurder van een vakantieappartement in Badajoz (Extremadura) heeft een boete van 2.000 euro gekregen nadat hij weigerde een gast binnen te laten die zijn identiteitsdocumenten niet via WhatsApp of e-mail wilde versturen. Dit incident vond plaats nadat de gast het appartement had geboekt en betaald via een accommodatieplatform.

De verhuurder had de Spaanse toerist vooraf gevraagd om kopieën van de identiteitsdocumenten van alle medereizigers te sturen via WhatsApp of e-mail. Dit terwijl in de boekingsbevestiging stond dat deze documenten alleen bij aankomst getoond hoefden te worden. De SUR in English schrijft dat de gast weigerde dit te doen en stond bij aankomst klaar met zijn fysieke ID-kaart. Toen de eigenaar bleef aandringen op het digitaal versturen van de documenten, werd de gast de toegang tot het appartement geweigerd.

Na dit voorval diende de gedupeerde gast een klacht in bij zowel de Guardia Civil als de Spaanse autoriteit gegevensbescherming AEPD. Na onderzoek legde deze de verhuurder een boete op van 2.000 euro. Het eisen van identiteitsdocumenten via WhatsApp wordt namelijk als een “zeer ernstige” overtreding van de privacywetgeving  beschouwd.

Verdediging van de verhuurder

De verhuurder verdedigde zich door te stellen dat hij vanwege het type accommodatie niet over een fysieke receptie beschikt. Daarom moesten de gasten hun gegevens digitaal verstrekken om deze informatie naar de autoriteiten te kunnen sturen. De eigenaar benadrukte dat zonder deze gegevens de gast niet kon worden geregistreerd bij de Guardia Civil, terwijl hij daartoe wettelijk verplicht is.

Daarnaast beweerde de verhuurder dat hij op geen enkel moment de gegevens van de gast heeft misbruikt, aangezien de documenten nooit door de gast waren verstrekt. Desondanks oordeelde de AEPD dat het verzamelen van persoonlijke gegevens via onveilige en onnodige middelen niet toegestaan was.

Verandering van beleid

Naast de boete heeft de AEPD de verhuurders opgedragen om binnen drie maanden te stoppen met het verzamelen van kopieën van identiteitsdocumenten via WhatsApp. Verder moeten ze hun informatieverstrekking over gegevensbescherming herzien. Als ze deze aanpassingen niet doorvoeren, riskeren ze een nieuwe boete.

Hoe zijn de regels in Spanje rond het kopiëren van je ID?

Om aan wettelijke verplichtingen te voldoen, vragen toeristische accommodaties vaak om een kopie van het identiteitsbewijs. Zij zijn namelijk verplicht reizigers te registreren en deze informatie door te sturen naar de autoriteiten. Toch mogen ze je niet verplichten je DNI af te staan voor een volledige kopie. Door de AEPD wordt deze praktijk gezien als een schending van het principe van dataminimalisatie van de Algemene Verordening Gegevensbescherming (AVG).  In plaats daarvan kunnen de accommodaties volstaan met het noteren van de essentiële gegevens zonder een fysieke kopie van het document te maken. De volgende gegevens hebben ze nodig:

  • Vollige naam
  • Identificatiedocumentnummer
  • Uitgiftedatum van het document
  • Nationaliteit
  • Geboortedatum
  • In- en uitcheckdatum

Lees ook: Hooggerechtshof Spanje legt eisen op voor toeristische verhuur