Gestaskráning á gistihúsum 2026: heildarleiðbeining

Paolo Vezzola

Stofnandi · Vezpa PMS · Prófíll →

Gistiaðilar á Íslandi — hótel, gistiheimili, orlofshús, Airbnb-íbúðir og B&B — eru almennt skyldir til að halda gestaskrá samkvæmt íslenskum lögum. Krafan er skýr: skrá gesti, varðveita gögnin í að minnsta kosti 2 ár og veita lögreglu aðgang sé þess óskað. Í þessari grein fer ég yfir lagagrundvöllinn, hvaða gögn þarf að skrá, varðveislutíma, GDPR-áhrif, leiðbeinandi sektir* og hvernig PMS-kerfi getur sjálfvirknivætt ferlið.

Lagagrundvöllur

Gestaskráning á Íslandi byggir á tveimur meginstoðum:

• Lög um útlendinga nr. 80/2016: almenn löggjöf um útlendinga sem felur gistirekendum skyldu til að halda gestaskrá.
• Reglugerð nr. 540/2017: nánari útfærsla á gestaskráningu, þar á meðal hvaða gögn verður að skrá, varðveislutími og aðgangsréttur lögreglu.

Lögin gilda almennt um gistiaðila sem bjóða upp á gistingu gegn endurgjaldi — hvort sem um er að ræða hótel með 50 herbergi eða einstaka íbúð á Airbnb. Að jafnaði er engin undanþága veitt fyrir smærri rekstraraðila.

Hverjir eru skyldir að halda gestaskrá

Samkvæmt lögum um útlendinga og reglugerð nr. 540/2017 eru eftirfarandi aðilar skyldir til að halda gestaskrá:

• Hótel af öllum stærðum
• Gistiheimili (guesthouses) og farfuglaheimili (hostels)
• Orlofshús og sumarbústaðir sem leigðir eru út gegn gjaldi
• Airbnb-íbúðir og aðrar skammtímaleigur
• B&B og sveitahótel
• Tjaldsvæði sem bjóða upp á herbergi eða skála (ekki tjaldstæði almennt)

Í raun nær skyldan til hvers þess sem tekur á móti gestum gegn greiðslu í skipulagðri gistingu. Ef þú ert skráður gistirekandi hjá Sýslumanninum, ertu skyldbundinn til gestaskráningar.

Hvað verður að skrá

Reglugerð nr. 540/2017 tilgreinir nákvæmlega hvaða upplýsingar verður að skrá um hvern gest:

Fyrir erlenda gesti er sérlega mikilvægt að skrá vegabréfsnúmer og ríkisfang, þar sem lögregla getur beðið um þessar upplýsingar í tengslum við landamæraeftirlit eða öryggisathuganir.

Varðveislutími og eyðing samkvæmt GDPR

Samkvæmt reglugerð nr. 540/2017 skal gestaskrá varðveitt í að minnsta kosti 2 ár frá brottfarardegi gests. Eftir að varðveislutímanum lýkur krefst GDPR (sem gildir á Íslandi sem EES-aðildarríki) þess að gögnin séu eytt eða gerð ópersónugreinanleg.

Þetta þýðir í raun tvöfalda skyldu:

1. Varðveita í 2 ár: gögn mega ekki vera eytt fyrr en 2 ár eru liðin frá útritun.
2. Eyða eftir 2 ár: gögn verða að vera eytt (eða gerð ópersónugreinanleg) þegar lögbundinn varðveislutími er liðinn, nema annar lögmætur grundvöllur sé til staðar (t.d. bókhaldslög).

Handvirk gestaskrá (pappír eða Excel) gerir þetta erfitt: þú þarft handvirkt að fara yfir skrána reglulega og eyða gömmum færslum. Stafrænt PMS-kerfi getur sjálfvirknivætt bæði varðveislu og eyðingu með sjálfvirkri merking færslna sem eru komnar yfir 2 ára mark.

Aðgangur lögreglu

Samkvæmt lögum um útlendinga nr. 80/2016 hefur lögreglan heimild til að óska eftir aðgangi að gestaskrá gistirekanda. Þetta getur gerst:

• Á staðnum: lögregla kemur á gistihúsið og biður um að skoða gestaskrána.
• Skriflega: formleg beiðni um afrit af skráningu tiltekins tímabils.
• Í tengslum við rannsókn: ef grunur er um refsivert athæfi eða í öryggismálum.

Ólíkt sumum öðrum Evrópulöndum (t.d. Ítalíu, Slóveníu, Króatíu) er engin skylda til sjálfvirkrar sendingar gögna til yfirvalda í rauntíma. Skráin verður einfaldlega að vera til staðar og aðgengileg þegar lögregla óskar þess. Þetta gerir kerfið einfaldara en krefst þess að skráin sé alltaf uppfærð og rétt.

Sektir og viðurlög

Brot á gestaskráningarskyldu geta leitt til stjórnvaldssekta. Sektarákvæði eru eftirfarandi:

Endurteknar sektir geta safnast hratt upp. Auk þess kann Sýslumaður að geta endurskoðað gistileyfi ef brot eru alvarleg eða endurtekin. Nákvæm upphæð og beiting sekta ræðst af aðstæðum og gildandi lögum.

Sjálfvirkni ferlisins með PMS

Stafrænt PMS-kerfi getur sjálfvirknivætt gestaskráninguna algjörlega og sparað þér verulegan tíma og fyrirhöfn:

1. OCR-skönnun skilríkja: gesturinn leggur vegabréf eða skilríki á spjaldtölvu og kerfið les sjálfkrafa nafn, fæðingardag, ríkisfang og skjalsnúmer.
2. Stafræn undirskrift: gesturinn undirritar á spjaldtölvu við innritun, sem tengist sjálfkrafa bókuninni.
3. Sjálfvirk varðveisla: kerfið geymir gögnin í 2 ár og merkir þau sjálfkrafa til eyðingar þegar tíminn er liðinn.
4. Útflutningur fyrir lögreglu: með einum smelli er hægt að framleiða skrá (CSV eða PDF) með öllum gestum á tilteknu tímabili.
5. Sjálfvirk fyrirvari: kerfið minnir þig á ef gestur er skráður án skilríkjanúmers eða ef lögboðin reitir vantar.

Handvirk skráning — hvort sem á pappír eða Excel — er löglega gild en býður upp á mannlegar villur: misritun nafna, rangar dagsetningar, gleymd eyðing gamalla gagna. Stafræn gestaskráning í PMS útilokar flestar þessar villur og tryggir að þú sért alltaf í samræmi við lögin.

Algengar spurningar

Þarf ég að skrá íslenska gesti líka?

Já. Lög um útlendinga nr. 80/2016 og reglugerð nr. 540/2017 gera ráð fyrir skráningu allra gesta, bæði innlendra og erlendra. Þó er framkvæmd eftirlits í reynd oftast tengd erlendum gestum, er lagaskyldan óháð ríkisfangi.

Nægir Excel-skjal sem gestaskrá?

Lögin tilgreina ekki form gestaskrárinnar — pappír, Excel eða stafrænt PMS-kerfi eru öll lagalega gild. Hins vegar er Excel viðkvæmt fyrir mannlegum villum, gerir GDPR-eyðingu flókna og býður ekki upp á OCR eða sjálfvirka fyrirvara. Fyrir gistihús með fleiri en 3–4 herbergi er stafrænt PMS-kerfi mun öruggari og skilvirkari lausn.

Hvað gerist ef gestur neitar að framvísa skilríkjum?

Gistirekanda er heimilt að neita gistingu ef gestur vill ekki framvísa gildum skilríkjum. Ef þú leyfir gistingu án skráningar, berð þú ábyrgð á brotinu og getur sætt sektum. Besta lausnin er að hafa skýra stefnu sem er kynnt gestum við bókun.

Á ég að senda gögnin sjálfkrafa til lögreglu?

Nei. Ólíkt sumum Evrópulöndum krefst Ísland ekki sjálfvirkrar sendingar gestaskráningargagna til yfirvalda. Þú þarft aðeins að hafa skrána tilbúna og aðgengilega sé þess óskað af lögreglu. Þetta gerir kerfið einfaldara en krefst þess að skráin sé alltaf uppfærð.

Niðurstaða

Gestaskráning á Íslandi er lagaskylda sem gildir um alla gistiaðila, án undantekninga. Lagagrundvöllurinn er skýr (lög nr. 80/2016 og reglugerð nr. 540/2017), gögnin eru tilgreind, varðveislutíminn er 2 ár og sektir geta numið allt að 500.000 kr. Handvirk skráning virkar löglega en er viðkvæm fyrir villum og óhagkvæm.

Stafrænt PMS-kerfi með OCR, stafrænni undirskrift og sjálfvirkri varðveislu/eyðingu er ein öruggasta leiðin til að tryggja samræmi við lögin og draga úr áhættu á sektum. Ef þú ert enn á pappír eða Excel, er nú góður tími til að skipta.

Fyrirvari: þessi leiðarvísir er einungis til leiðbeiningar og kemur ekki í stað lögfræðiráðgjafar. Nákvæmar upphæðir sekta og framkvæmd eftirlits geta breyst með tímanum og ráðast af viðkomandi yfirvöldum. Helstu heimildir: lög um útlendinga nr. 80/2016; reglugerð nr. 540/2017; heimasíða lögreglunnar (logreglan.is) og Persónuverndar (personuvernd.is). Fyrir þína tilteknu stöðu skaltu leita til lögreglu eða lögmanns.