Quali dati personali può chiederti un proprietario a Barcellona?

Cosa può chiederti legalmente un proprietario o un'agenzia?

Quanto basta per sapere chi sei e se puoi pagare l'affitto. Nessuna legge spagnola elenca i documenti ammessi, quindi il criterio viene dal GDPR: i dati devono essere "adeguati, pertinenti e limitati a quanto necessario" rispetto allo scopo (articolo 5.1.c). Verificare la solvibilità è uno scopo legittimo, e gli avvocati esperti di protezione dei dati intervistati da Maldita.es nel settembre 2025 concordavano sul fatto che chiedere buste paga, un contratto di lavoro o un estratto della storia lavorativa non è di per sé illegale.

Quello che cambia è quanta parte di ciascun documento serva davvero. Ecco come si ripartisce di solito:

Per l'elenco completo di ciò che le agenzie chiedono di solito, e per prepararlo in fretta, leggi la nostra guida ai documenti necessari per affittare a Barcellona.

Principi tratti dal GDPR (Regolamento 2016/679), artt. 5 e 9 e da Maldita.es, 1 settembre 2025, verificati a ottobre 2026.

Devi dare loro una copia del passaporto, del DNI o del NIE?

Di solito no. L'autorità spagnola per la protezione dei dati, l'AEPD, afferma che quando ti registri per qualcosa la tua identità può essere verificata "in altri modi, ad esempio con una firma elettronica". Quando la verifica avviene di persona, in genere basta dare un'occhiata al documento. Una copia completa è giustificata quando una legge specifica la richiede, come le norme antiriciclaggio.

In pratica il contratto riporterà il tuo nome completo e il numero del DNI o NIE, perché la legge sulle locazioni (LAU, articolo 37) stabilisce che il contratto deve indicare chi sono le parti. È diverso da un'agenzia che conserva in archivio la scansione del tuo passaporto per ogni appartamento per cui chiedi informazioni.

Se invii comunque una copia, l'AEPD dice che puoi nascondere i dati che non servono a identificarti, come il numero di supporto. L'avvocata esperta di protezione dei dati Maite Sanz de Galdeano ha spiegato a Maldita.es che mostrare nome, cognomi e numero del documento è sufficiente, quindi puoi oscurare anche l'indirizzo. L'AEPD sanziona questi casi. Nel marzo 2024 ha multato una ditta di rimozione veicoli per 11.000 € dopo che un dipendente aveva fotografato il DNI di un cliente con il proprio telefono personale.

Posizione e sanzione dell'AEPD come riportate da Maldita.es, aggiornato il 7 luglio 2026; LAU, art. 37, verificati a ottobre 2026.

Quali dati puoi oscurare su buste paga ed estratti conto?

Tutto ciò che non li aiuta a valutare se puoi pagare. Le buste paga spagnole riportano spesso il numero di previdenza sociale, l'IBAN, le quote sindacali, le trattenute per malattia e la riduzione dell'orario di lavoro. L'avvocata Ruth Benito ha spiegato a Maldita.es che questi dati "non sono necessari" per valutare un inquilino, e alcuni, come l'iscrizione a un sindacato e la salute, sono categorie particolari di dati che il GDPR vieta di trattare salvo casi ristretti che raramente riguardano un contratto d'affitto.

Gli estratti conto sono peggio, perché i movimenti dicono molto della tua vita: pagamenti in farmacia e in clinica, donazioni, una comunità religiosa, un partito politico. Se un agente vuole gli estratti conto, chiedi cosa sta verificando. Di solito è che lo stipendio arrivi ogni mese e che sul conto ci sia abbastanza. Un estratto con tutto oscurato tranne gli accrediti dello stipendio e il saldo mostra esattamente questo.

• Sulle buste paga, lascia il datore di lavoro, le date, la retribuzione lorda e netta. Oscura IBAN, numero di previdenza sociale e trattenute dettagliate.
• Sugli estratti conto, lascia il tuo nome, la banca, gli accrediti delle entrate e il saldo. Oscura tutto il resto.
• Sulla dichiarazione dei redditi, lascia i totali del reddito. Oscura le detrazioni che rivelano dati su salute, disabilità o famiglia.

Oscura il file originale con uno strumento PDF adeguato, non disegnandoci sopra un riquadro con un editor del telefono, perché alcune app lasciano leggibile il testo sottostante. Se un'agenzia rifiuta un file oscurato in modo ragionevole, chiedile per iscritto perché le servono i dati nascosti.

Possono chiamare il tuo datore di lavoro o consultare un registro dei debitori?

Possono chiederlo, ma il tuo datore di lavoro non dovrebbe confermare nulla su di te senza il tuo consenso. La strada più pulita, che la maggior parte delle agenzie accetta, è una breve lettera delle risorse umane che confermi il tuo ruolo, il tipo di contratto e la data di inizio, oppure il contratto di lavoro stesso. Se non vuoi che chiamino, dillo e offri la lettera al suo posto.

Verificare se sei in un elenco di debitori è una questione a parte, con regole proprie. La nostra guida sulle liste nere degli inquilini e i registri dei morosos spiega quando un proprietario può consultarne uno e come farsi cancellare.

Cosa devono dirti su come vengono usati i tuoi dati?

Chi li raccoglie, perché, per quanto tempo li conserverà e quali sono i tuoi diritti. L'articolo 13 del GDPR impone di fornire queste informazioni nel momento in cui i dati vengono raccolti. Le regole valgono allo stesso modo per le agenzie e per i singoli proprietari, ha detto Benito a Maldita.es, e i dati non possono poi essere usati per scopi di cui non sei stato informato.

La maggior parte delle agenzie di Barcellona ha un'informativa sulla privacy sul proprio sito o in fondo alle email. Se non la trovi, chiedila prima di inviare qualsiasi cosa. Un'agenzia seria ne avrà una, e una che non ce l'ha potrebbe non essere una vera agenzia. La nostra guida per verificare che un'agenzia immobiliare sia legittima ti dice cosa controllare.

Obbligo di informazione dal GDPR, art. 13, verificato a ottobre 2026.

Cosa succede ai tuoi documenti se non ottieni l'appartamento?

Dovrebbero essere bloccati e poi cancellati. I dati possono essere conservati solo finché lo scopo lo richiede (articolo 5.1.e del GDPR). Una volta che sei stato scartato, secondo Benito il tuo fascicolo dovrebbe essere bloccato, cioè consultabile solo in caso di contenzioso legale, e cancellato del tutto una volta scaduti i termini legali per i reclami. La legge spagnola sulla protezione dei dati stabilisce questo obbligo di blocco all'articolo 32.

Non devi aspettare. In base all'articolo 17 del GDPR puoi chiedere all'agenzia di cancellare i tuoi documenti, e in base all'articolo 15 puoi chiedere quali dati conserva su di te. Invia la richiesta via email, così ne resta traccia. Hanno un mese per rispondere, prorogabile di altri due mesi nei casi complessi (articolo 12.3).

Diritti e termini dal GDPR, artt. 5, 12, 15 e 17 e dalla Legge organica 3/2018 (LOPDGDD), art. 32, verificati a ottobre 2026.

Cosa puoi fare se un'agenzia chiede troppo o usa male i tuoi dati?

Prima scrivi a loro, poi presenta un reclamo all'AEPD se non risolvono. L'AEPD chiede di contattare l'azienda prima di presentare un reclamo sui tuoi diritti, usando un canale che lasci traccia, e di allegare quella richiesta e l'eventuale risposta. I reclami si presentano online tramite la sede elettronica dell'AEPD, sono gratuiti e non serve un avvocato.

1. Scrivi un'email all'agenzia o al proprietario dicendo a cosa ti opponi (ad esempio, la richiesta di estratti conto non oscurati o una copia del passaporto conservata in archivio) e cosa vuoi: cancellazione, accesso o una correzione.
2. Conserva l'email e aspetta fino a un mese per una risposta.
3. Se non rispondono o la risposta non basta, presenta un reclamo all'AEPD su sede.aepd.gob.es.

A Barcellona c'è una trappola: l'autorità catalana per la protezione dei dati (APDCAT) si occupa degli enti pubblici, non delle agenzie private e dei proprietari, quindi un reclamo su un affitto privato va all'AEPD a Madrid. Se il problema riguarda anche le commissioni o il servizio, valgono comunque le vie di reclamo indicate nella nostra guida su come presentare un reclamo contro un'agenzia immobiliare. Stabilire se una certa richiesta passa il limite può essere una questione di valutazione, quindi rivolgiti a un professionista se c'è molto in gioco.

Procedura di reclamo dalle FAQ dell'AEPD per i cittadini, verificata a ottobre 2026.

Come inviare i tuoi documenti in sicurezza?

Invia un unico file ordinato e oscurato a un indirizzo che hai verificato, e contrassegnalo in modo che non possa essere riutilizzato. Una copia del tuo passaporto è proprio ciò a cui punta un annuncio falso, quindi questo conta quanto l'oscuramento.

• Metti tutto in un unico PDF oscurato, invece di una serie di foto fatte col telefono.
• Aggiungi una filigrana su ogni pagina del documento d'identità, ad esempio "Copia per [nome dell'agenzia], domanda d'affitto, solo 24/10/2026". Rende la copia molto meno utile a chiunque altro.
• Invialo all'email aziendale dell'agenzia, non a un numero WhatsApp personale preso da un annuncio.
• Se usi un link di condivisione file, imposta una scadenza e non lasciarlo pubblico.
• Non inviare mai documenti d'identità o dati bancari prima di aver visto l'appartamento o aver verificato che l'agenzia esiste.

La nostra guida per evitare le truffe sugli affitti a Barcellona elenca i segnali d'allarme. E se le domande di un agente iniziano a sembrare più legate alla tua provenienza che alla tua capacità di pagare, leggi la nostra guida sulla discriminazione negli affitti a Barcellona.

Come ti aiuta Llavai

Avere pronto un file pulito e oscurato significa poter fare domanda il giorno stesso in cui vedi un appartamento, senza corse affannose a tarda notte. Llavai controlla i principali portali immobiliari della provincia di Barcellona, assegna un punteggio a ogni nuovo annuncio di agenzia in base alle tue esigenze e mette in cima i migliori, con il numero dell'agente a portata di tocco, così puoi chiamare prima che si formi la coda e inviare subito dopo il tuo dossier. Il feed include solo agenzie, quindi hai a che fare con aziende tenute a rispettare queste regole sui dati. Imposta la tua ricerca in un paio di minuti. Se preferisci non chiamare tu, sul piano Pro può farlo Julia in spagnolo.