Vilka personuppgifter får en hyresvärd i Barcelona begära?

Vad får en hyresvärd eller mäklarbyrå lagligen be om?

Tillräckligt för att veta vem du är och om du kan betala hyran. Ingen spansk lag listar vilka dokument som är tillåtna, så måttstocken kommer från GDPR: uppgifterna ska vara ”adekvata, relevanta och inte för omfattande i förhållande till de ändamål” för vilka de behandlas (artikel 5.1.c). Att kontrollera betalningsförmåga är ett legitimt ändamål, och de dataskyddsjurister som Maldita.es intervjuade i september 2025 var överens om att det inte i sig är olagligt att be om lönebesked, ett anställningsavtal eller ett utdrag över arbetshistorik.

Det som skiljer är hur mycket av varje dokument de faktiskt behöver. Så här ser det oftast ut:

För hela listan som byråer brukar vilja ha, och hur du snabbt sätter ihop den, se vår guide om dokument du behöver för att hyra i Barcelona.

Principer från GDPR (förordning 2016/679), art. 5 och 9 och Maldita.es, 1 september 2025, kontrollerat i oktober 2026.

Måste du ge dem en kopia av ditt pass, DNI eller NIE?

Oftast inte. Spaniens dataskyddsmyndighet, AEPD, säger att när du registrerar dig för något kan din identitet kontrolleras ”på andra sätt, till exempel med en elektronisk signatur”. När kontrollen sker på plats räcker det i regel att titta på dokumentet. En fullständig kopia är motiverad när en specifik lag kräver det, till exempel regler mot penningtvätt.

I praktiken kommer avtalet att innehålla ditt fullständiga namn och DNI- eller NIE-nummer, eftersom hyreslagen (LAU, artikel 37) säger att hyresavtalet ska ange vilka parterna är. Det är något annat än att en byrå sparar en skanning av ditt pass för varje lägenhet du frågar om.

Om du skickar en kopia säger AEPD att du kan dölja uppgifter som inte behövs för att identifiera dig, till exempel stödnumret. Dataskyddsjuristen Maite Sanz de Galdeano sa till Maldita.es att det räcker att visa namn, efternamn och dokumentnummer, så du kan svärta över adressen också. AEPD delar ut böter för detta. I mars 2024 bötfällde AEPD ett bärgningsföretag med 11 000 € efter att en anställd fotograferat en kunds DNI med sin egen privata telefon.

AEPD:s ståndpunkt och böter enligt Maldita.es, uppdaterad 7 juli 2026; LAU, art. 37, kontrollerat i oktober 2026.

Vilka uppgifter kan du svärta över på lönebesked och kontoutdrag?

Allt som inte hjälper dem att bedöma om du kan betala. Spanska lönebesked visar ofta ditt socialförsäkringsnummer, ditt IBAN, fackavgift, avdrag för sjukfrånvaro och förkortad arbetstid. Juristen Ruth Benito sa till Maldita.es att dessa uppgifter ”är onödiga” för att bedöma en hyresgäst, och vissa av dem, som fackmedlemskap och hälsa, är särskilda kategorier av personuppgifter som GDPR förbjuder att behandla utom i snäva undantagsfall som sällan gäller ett hyresavtal.

Kontoutdrag är värre, eftersom transaktionerna säger mycket om ditt liv: betalningar till apotek och kliniker, gåvor, ett religiöst samfund, ett politiskt parti. Om en mäklare vill ha kontoutdrag, fråga vad de kontrollerar. Oftast är det att din lön kommer in varje månad och att det finns tillräckligt på kontot. Ett utdrag där allt är översvärtat utom löneinsättningarna och saldot visar precis det.

• På lönebesked: behåll arbetsgivare, datum, brutto- och nettolön. Svärta över IBAN, socialförsäkringsnummer och specificerade avdrag.
• På kontoutdrag: behåll ditt namn, banken, inkomstinsättningar och saldot. Svärta över allt annat.
• På en deklaration: behåll inkomstsummorna. Svärta över avdrag som avslöjar hälsa, funktionsnedsättning eller familjeförhållanden.

Maskera i originalfilen med ett riktigt PDF-verktyg, inte genom att rita en ruta över den i en bildredigerare i mobilen, eftersom vissa appar låter texten under vara läsbar. Om en byrå vägrar ta emot en rimligt maskerad fil, fråga dem skriftligt varför de behöver de dolda uppgifterna.

Får de ringa din arbetsgivare eller kolla ett register över betalningsanmärkningar?

De får fråga, men din arbetsgivare ska inte bekräfta något om dig utan ditt samtycke. Den smidigare vägen, som de flesta byråer godtar, är ett kort brev från HR som bekräftar din roll, avtalstyp och startdatum, eller själva anställningsavtalet. Om du inte vill att de ringer, säg det och erbjud brevet i stället.

Att kontrollera om du finns i ett register över dåliga betalare är en separat fråga med egna regler. Vår guide om svarta listor för hyresgäster och morosos-register tar upp när en hyresvärd får söka i ett sådant och hur du får en uppgift borttagen.

Vad måste de berätta om hur dina uppgifter används?

Vem som samlar in dem, varför, hur länge de sparas och vilka rättigheter du har. Artikel 13 i GDPR kräver den informationen i samma stund som uppgifterna samlas in. Reglerna gäller både byråer och enskilda hyresvärdar, sa Benito till Maldita.es, och uppgifterna får sedan inte användas till något du inte informerats om.

De flesta byråer i Barcelona har en integritetspolicy på sin webbplats eller längst ner i sina mejl. Om du inte hittar någon, be om den innan du skickar något. En seriös byrå har en, och en som saknar den är kanske inte en riktig byrå. Vår guide om hur du kontrollerar att en mäklarbyrå är seriös visar vad du ska titta efter.

Informationsplikt enligt GDPR, art. 13, kontrollerat i oktober 2026.

Vad händer med dina dokument om du inte får lägenheten?

De ska spärras och sedan raderas. Uppgifter får bara sparas så länge ändamålet kräver det (GDPR artikel 5.1.e). När du har fått nej säger Benito att din fil ska blockeras, vilket betyder att den bara får användas vid ett rättsligt anspråk, och raderas helt när de lagstadgade preskriptionstiderna för anspråk har löpt ut. Spaniens dataskyddslag fastställer denna blockeringsskyldighet i artikel 32.

Du behöver inte vänta på det. Enligt GDPR artikel 17 kan du be byrån radera dina dokument, och enligt artikel 15 kan du fråga vilka uppgifter de har om dig. Skicka begäran via mejl så att du har dokumentation. De har en månad på sig att svara, vilket kan förlängas med ytterligare två månader i komplicerade fall (artikel 12.3).

Rättigheter och tidsfrister enligt GDPR, art. 5, 12, 15 och 17 och organisk lag 3/2018 (LOPDGDD), art. 32, kontrollerat i oktober 2026.

Vad kan du göra om en byrå begär för mycket eller missbrukar dina uppgifter?

Skriv till dem först och anmäl sedan till AEPD om de inte rättar till det. AEPD ber dig kontakta företaget innan du lämnar in ett klagomål om dina rättigheter, via en kanal som ger dokumentation, och att bifoga den begäran och eventuellt svar. Klagomål lämnas online via AEPD:s elektroniska kontor, de är kostnadsfria och du behöver ingen advokat.

1. Mejla byrån eller hyresvärden och skriv vad du invänder mot (till exempel ett krav på omaskerade kontoutdrag eller en passkopia som sparas) och vad du vill ha: radering, tillgång eller rättelse.
2. Spara mejlet och vänta upp till en månad på svar.
3. Om du inte får något svar eller svaret inte räcker, lämna in ett klagomål till AEPD på sede.aepd.gob.es.

I Barcelona finns en fälla: den katalanska dataskyddsmyndigheten (APDCAT) hanterar offentliga organ, inte privata byråer och hyresvärdar, så ett klagomål om en privat uthyrning går till AEPD i Madrid. Om problemet också gäller avgifter eller service gäller fortfarande klagovägarna för byråer i vår guide om hur du klagar på en mäklarbyrå. Huruvida en viss begäran går över gränsen kan vara en bedömningsfråga, så rådgör med en expert om mycket står på spel.

Klagomålsförfarande enligt AEPD:s vanliga frågor för medborgare, kontrollerat i oktober 2026.

Hur skickar du dina dokument säkert?

Skicka en enda prydlig, maskerad fil till en adress du har kontrollerat, och märk den så att den inte kan återanvändas. En kopia av ditt pass är precis vad en falsk annons fiskar efter, så det här är lika viktigt som maskeringen.

• Samla allt i en enda maskerad PDF i stället för en rad mobilbilder.
• Lägg en vattenstämpel över varje id-sida, till exempel ”Kopia för [byråns namn], hyresansökan, endast 24/10/2026”. Det gör kopian mycket mindre användbar för någon annan.
• Skicka den till byråns företagsmejl, inte till ett privat WhatsApp-nummer du fått från en annons.
• Om du använder en delningslänk, ställ in att den löper ut och låt den inte vara offentlig.
• Skicka aldrig id-handlingar eller bankuppgifter innan du har sett lägenheten eller bekräftat att byrån finns.

Vår guide om hur du undviker hyresbedrägerier i Barcelona listar varningssignalerna. Och om en mäklares frågor börjar kännas som att de handlar om var du kommer ifrån snarare än om du kan betala, läs vår guide om diskriminering på hyresmarknaden i Barcelona.

Så hjälper Llavai

Med en ren, maskerad fil redo kan du söka samma dag som du ser en lägenhet, utan stress sent på kvällen. Llavai bevakar de stora hyresportalerna i hela Barcelonaprovinsen, poängsätter varje ny annons från en byrå mot dina önskemål och visar de bästa först, med mäklarens nummer ett tryck bort, så att du kan ringa innan kön bildas och skicka din fil direkt efteråt. Flödet innehåller bara byråer, så du har att göra med företag som måste följa dessa dataregler. Ställ in din sökning på ett par minuter. Om du hellre slipper ringa själv kan Julia ringa på spanska med Pro-planen.