国家：西班牙 · 用工签证
西班牙 · 用工签证
2025年5月，RD 1155/2024改革大幅放宽非欧盟劳工规则：首次工作许可期限为1年，续签最长4年，连续居留5年可申请长期居留。2025年最低跨行业工资（SMI）升至€1,184/月（14期）。雇主社保约为29.9%，另加职业工伤险，雇员约为6.35%。数字游民签须达到200% SMI（约€2,762/月）；黄金签证于2025年取消。中企派驻须先由西班牙雇主取得工作许可授权。
核心要点
- 2025年改革（RD 1155/2024，2025-05-20生效）：首次非欧盟工作许可期限为1年（原部分仅6个月）；续签最长4年（原2年）；连续居留5年可申请长期居留（最长10年）。
- SMI 2025：€1,184/月（14期支付）或€1,381/月（12期）；部分行业集体合同标准更高。
- 雇主社保：一般制度约29.9%，另加职业工伤险（约1.5%）；雇员约6.35%（均自gross工资扣除，由雇主代缴）。
- 工作签证路径：普通雇佣（雇主先取得工作许可授权→雇员于境外申请签证→入境30日内办理TIE外籍身份证）；高技能/EU蓝卡（€40,000技术岗 / €54,000管理岗）；ICT公司内部调动（intra-company transfer）；数字游民签（200% SMI）。
- 数字游民签：收入≥200% SMI（约€2,762/月），首年可续签至5年，享贝克汉姆法优惠税率（前6年24%）。
- 黄金签证：2025年正式取消，存量可续。
- 标准工时为40小时/周；法定最低年假（集体合同常定为30天）；2025年拟推37.5小时标准周，待批。
办理流程
- 西班牙雇主须在社保与劳工部注册并取得招聘外籍人员资格。
- 雇主向省外国人事务局（Oficina de Extranjería）申请工作许可授权（普通岗位须先进行短缺职业目录比对，可免劳动力市场测试）。
- 雇员于母国西班牙领事馆在1个月内申请工作与居留签证。
- 入境30日内办理TIE外籍身份证。
- 雇主须在雇员首日上岗前为其注册社保（Seguridad Social）。
硬性要求
- 雇主工作许可授权。
- 雇员NIE/签证/TIE。
- 社保注册与工资合规（SMI）。
- 高技能/EU蓝卡薪资门槛。
费用
签证与TIE费用（€60-80+）。雇主社保约为工资30%以上。移民律师/gestoría协助费。⏱ 周期：工作许可授权需1至3个月；签证办理需20至45日（高技能）或3至6个月（普通）；TIE须在入境后30日内办理⚠ 常见风险
- 普通工作许可审批较慢（1至3个月），外派周期较长
- 未持TIE或未完成社保注册即上岗属违规行为
- 黄金签证已取消，投资移民路径收窄
- SMI连年上调推高用工成本
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：中资在西班牙设立实体后聘用非欧盟（含中国）员工，须依RD 1155/2024（2025-05-20生效）办理工作许可、签证、TIE与社保
前置条件
- 西班牙雇主已在社保与劳工部门注册，并取得招聘外籍员工资格
- 已准备有效工作合同（符合SMI与时长要求）
- 雇主须保持AEAT与TGSS清白证明（无欠税、欠保记录）
- 已识别适用路径（普通雇佣、高技能、EU蓝卡、ICT、数字游民）
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 西班牙雇主注册招聘外籍员工资格 西班牙雇主已在社保与劳工部门注册，并取得招聘外籍员工资格 | 雇主与TGSS | — | — | 雇主社保与劳工登记 | 罚则：无资格的雇主不得聘用外籍劳工 |
| 2 | 雇主申请工作许可授权 雇主向省外国人事务局（Oficina de Extranjería）申请工作许可授权（普通岗位须先比对短缺职业目录，可免劳动力市场测试） | 省外国人事务局（Oficina de Extranjería） | — | 行政费（Modelo 790 cód.052，约 €38-80，以公示为准） | 工作许可授权申请 | 罚则：未获授权雇佣外籍劳工属违法行为 |
| 3 | 雇员母国西班牙领事馆申请工作与居留签证 雇员在母国西班牙领事馆申请工作与居留签证（1个月内） | 雇员 + 领事馆 | — | 签证费 | 工作居留签证申请 | 罚则：无签证入境务工属非法行为 |
| 4 | 入境30日内办理TIE外籍身份证 入境30日内办理TIE外籍身份证（警察局） | 雇员 + 警察局 | — | TIE制卡费约€16（以公示为准） | EX-17 / TIE（Modelo 790 cód.012） | 罚则：逾期居留身份不合法 |
| 5 | 雇主首日上岗前注册社保 雇主在首日上岗前为雇员注册社保（Seguridad Social）；雇主社保约29.9%加职业工伤险，雇员约6.35%（均由雇主代缴） | 雇主 + Seguridad Social | — | 雇主社保约29.9%加工伤险；雇员约6.35%（均由雇主代缴） | 社保登记（alta，TA.2 / TA.1） | 罚则：未注册社保即上岗属违规行为，可能导致申请被拒。 |
| 6 | 工资合规与最低职业工资（SMI） 工资合规与最低职业工资（SMI）：2025年 SMI 为每月 €1,184（14期）或每月 €1,381（12期）；部分行业集体合同标准更高。 | 雇主 | — | 2025年 SMI 为每月 €1,184（14期） | 工资单 | 罚则：低于 SMI 属违法 |
| 7 | 续签与长期居留路径 续签与长期居留路径：首次签发 1 年，续签最长 4 年，连续居留满 5 年可申请长期居留（最长 10 年）。 | 雇员 + 外国人居留事务局（Extranjería） | — | 续签费 | 续签申请 | 罚则：中断可能影响居留连续性 |
✅ 自查清单
⚠ 深度踩坑
普通工作许可审批慢(1-3月)影响：外派周期较长、订单出现延误规避：提前启动并并行准备签证材料
未持 TIE 或社保未注册即上岗影响：违规可能导致拒批或罚款规避：须于入境 30 日内严格办理 TIE，上岗前完成 alta 登记
黄金签证取消影响：投资移民路径收窄规避：改用工作签证、数字游民签证或创业签证
SMI 连年上调推高成本影响：预算超支规避：薪酬方案按 SMI 上浮预留
雇主 Hacienda/社保欠费影响：工作许可被拒规避：雇主须保持 AEAT 与 TGSS 无违规证明
高技能薪资门槛未达影响：蓝卡被拒规避：薪资合同须达到 €40,000 / €54,000
📅 成立后持续义务
- 社保持续缴纳并出具月度工资单
- TIE 续签与长期居留（5 年）申请
- 雇主保持 AEAT/TGSS 合规（无违规证明）
- 工作许可变更或换雇主须及时申报
- 年度用工台账与最低工资合规审查
🔗 官方入口
用工数据子模板
🔐 雇员个人数据的GDPR义务（欧盟）
对标Deel、Remote、Papaya等EOR平台常涉及的「用工误分类+员工数据跨境」双重风险——本清单将分散于GDPR各条款的员工数据义务整理为可执行步骤，而非条文罗列。
在欧盟雇佣员工（含经EOR名义雇主，或将人员误标为contractor）即触发GDPR对员工个人数据的全套义务。中国母公司若可访问欧盟员工数据，还叠加跨境传输（SCC）义务。误分类不改变「事实雇佣关系」下的数据保护责任归属。
触发场景：在德国、西班牙、希腊任一欧盟国雇佣员工（含EOR名义雇主场景）对员工进行监控（考勤、邮件、CCTV、生产力软件、GPS/外勤定位）将欧盟员工数据传回中国总部或任何非adequacy第三国处理健康、种族、工会、生物识别等敏感/特殊类别数据使用contractor/自由职业者但实际受管理控制（误分类风险）
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：欧盟成员国雇主、EOR名义雇主，以及可访问欧盟员工数据的中国母公司/关联公司（作为共同控制者或接收方）。
前置条件
- 确认用工法律关系：employee/contractor/EOR，以确定当前GDPR控制者（controller）
- 梳理员工数据流向图（采集点、存储地、是否出境到中国）
- 如中国公司无EU实体，按Art.27指定EU代表（EU Representative）
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 确定处理的法律依据（Art.6） 雇员数据处理不得以「同意」为主要依据（权力不对等易被认定无效）；应改用「履行合同所必需」「法定义务」或「合法利益（legitimate interests）」并进行LIA平衡测试。 | DPO/HR+法务 | 入职前定稿 | 0 | 处理活动记录RoPA | 罚则：依据不当可被罚至全球年营业额2%或1000万欧元（取高） |
| 2 | 发布员工隐私告知（Art.13/14） 向员工提供隐私声明：处理目的、法律依据、数据类别、留存期、跨境传输安排与权利行使方式；EOR场景须明示joint controller关系与各自职责。 | HR | 入职当日 | 0 | Employee Privacy Notice | 罚则：透明度缺失是监管机构高频处罚点 |
| 3 | 敏感/特殊类别数据评估（Art.9） 健康、种族、工会、生物识别等数据原则上禁止处理；确有需要须具备法定豁免（如明示同意、劳动法义务），并采取技术隔离与最小访问权限。 | DPO | 处理前 | 0 | 数据分类清单 | 罚则：特殊类别数据违规罚则更重（4% / 2000 万欧） |
| 4 | 员工监控与 DPIA（Art.35） 任何系统性监控（CCTV、邮件审查、生产力追踪、GPS）均须开展数据保护影响评估（DPIA）；高风险情形须先与员工代表或工会协商。 | DPO + 员工代表 | 监控上线前 | 0 | DPIA 报告 | 德国须同步咨询 Betriebsrat（企业工会委员会） 罚则：未开展 DPIA 为单列处罚项 |
| 5 | 跨境传输至中国（Chapter V） 中国非 adequacy 国家；向总部传输须签署 Standard Contractual Clauses（SCC）并完成传输影响评估（TIA），必要时补充加密或去标识化措施。 | DPO + 中国法务 | 首次传输前 | 0 | SCC + TIA | 与 data 维度「中国数据出境」义务呼应 罚则：违规传输罚则 4% / 2000 万欧 |
| 6 | 员工数据权利响应（Art.15-22） 建立访问、更正、删除、携带及限制处理请求（DSAR）通道，并于 1 个月内响应；离职后依据留存（retention）政策处理数据。 | DPO | 常态 | 0 | DSAR 流程 | |
| 7 | 委任数据保护官（DPO）与欧盟代表（Art.37/27） 若核心活动涉及大规模系统性监控或特殊类别数据处理，须委任数据保护官（DPO）；无欧盟实体的中国公司须指定欧盟代表。 | 管理层 | 处理活动启动前 | 0 | DPO 任命书 / 欧盟代表（EU Rep）协议 |
✅ 自查清单
⚠ 深度踩坑
以「员工同意」作为处理依据影响：在权力不对等情形下，同意可能被监管机构认定为无效，致使整条处理链丧失合法性基础。规避：改用合同履行、法定义务或合法利益作为依据，并留存合法利益评估（LIA）记录。
误将雇员标为 contractor 规避雇主义务（Deel 类误分类）影响：事实雇佣关系下，GDPR 员工数据义务与劳动法雇主责任同时适用；若 EOR 或承包商安排被认定为错误分类，还将面临税务补缴、社保追缴及巨额罚款。规避：依据「事实控制」判定法律关系；EOR 场景下应签署共同控制者（joint controller）协议，厘清数据流向与各方义务。
中国总部直连读取欧盟员工数据无 SCC影响：构成违规跨境传输，罚则为营业额4%或2000万欧元规避：签署标准合同条款（SCC）并完成传输影响评估（TIA），必要时采取加密或去标识化等补充措施
监控员工不上 DPIA、不协商工会影响：在德国等高监管国家，易因员工投诉受到处罚，并激化劳资关系规避：监控前须开展数据保护影响评估（DPIA）并咨询企业委员会（Betriebsrat）或员工代表
离职员工数据 retention 不清影响：超期保留数据违反数据最小化原则规避：制定明确的留存期限表并按期销毁或归档
📅 成立后持续义务
- 持续维护处理活动记录（RoPA）
- 每12个月复核跨境传输措施的有效性
- 建立并常态化运营员工权利请求响应通道
- 重大处理变更（如新系统或新监控）须重新开展数据保护影响评估（DPIA）
🔗 官方入口
📎 来源：GDPR (Reg. 2016/679) Art.6/9/13/27/30/33/35/37/44；EDPB 员工监控指南；德国 BDSG 与 Betriebsrat 协同规则。本卡为操作清单，非法律意见，落地以律师意见与官方公示为准。
📎 来源：西班牙《移民法》及皇家法令RD 1155/2024(2025-05-20生效)；社会保障部(Seguridad Social)；Lexidy/Moving2Europe用工与签证指南
想把它变成可执行的合规动作？
CompliGo · 出海合规自动化
读到这里，您已掌握西班牙的用工签证要点。把它交给 CompliGo：自动生成合规文档、实时校验、监管预警一键落地。新用户免费试用。
CompliGo 是独立 SaaS 产品，由出海团队运营；本知识库仅做获客引流，不经手资金、不代收代付。