国家：西班牙 · 用工签证
西班牙 · 用工签证
2025年5月RD 1155/2024改革大幅放宽非欧盟劳工规则：首次工作许可1年、续签最长4年，5年可申长居。2025年最低跨行业工资(SMI)升至€1,184/月（14期）。雇主社保约29.9%加职业工伤险，雇员约6.35%。数字游民签须200% SMI（约€2,762/月），黄金签证2025年取消。中企派驻须先由西班牙雇主获工作许可授权。
核心要点
- 2025改革(RD 1155/2024, 2025-05-20生效)：首次非欧盟工作许可1年（原部分仅6月）；续签最长4年（原2年）；5年连续居留可申长居（最长10年）
- SMI 2025：€1,184/月（14期支付）或€1,381/月（12期）；部分行业集体合同更高
- 雇主社保：一般制度约29.9%+职业工伤险（约1.5%）；雇员约6.35%（均自 gross 工资扣，由雇主代缴）
- 工作签证路径：普通雇佣（雇主先获工作许可授权→雇员境外申签证→入境30日内办TIE外籍身份证）；高技能/EU蓝卡(€40,000技术 / €54,000管理)；ICT intra-company transfer；数字游民签(200% SMI)
- 数字游民签：收入≥200% SMI（约€2,762/月），首年可续至5年，享贝克汉姆法优惠税率(前6年24%)
- 黄金签证：2025年正式取消，存量可续
- 标准工时40h/周；年假法定最低（集体合同常定30天）；2025拟推37.5h标准周待批
办理流程
- 西班牙雇主在社保与劳工部注册并取得招聘外籍资格
- 雇主向省外国人事务局(Oficina de Extranjería)申请工作许可授权（普通岗先做短缺职业目录比对，免劳动力市场测试）
- 雇员在母国西领事馆1月内申工作与居留签证
- 入境30日内办TIE外籍身份证
- 雇主在首日上岗前为雇员注册社保(Seguridad Social)
硬性要求
- 雇主工作许可授权
- 雇员NIE/签证/TIE
- 社保注册与工资合规(SMI)
- 高技能/EU蓝卡薪资门槛
费用
签证与TIE费用(€60-80+)雇主社保约工资30%+移民律师/gestoría协助费⏱ 周期：工作许可授权1-3月；签证20-45日（高技能）/3-6月（普通）；TIE入境30日内⚠ 常见风险
- 普通工作许可审批慢(1-3月)，外派周期长
- 未持TIE或社保未注册即上岗属违规
- 黄金签证取消，投资移民路径收窄
- SMI连年上调推高用工成本
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：中资在西班牙设立实体后聘用非欧盟（含中国）员工，依 RD 1155/2024（2025-05-20 生效）办理工作许可、签证、TIE 与社保。
前置条件
- 西班牙雇主已在社保与劳工部门注册并取得招聘外籍资格
- 已准备有效工作合同（符合 SMI 与时长要求）
- 雇主保持 AEAT 与 TGSS 清白证明（无欠税/欠保）
- 已识别适用路径（普通雇佣/高技能/EU蓝卡/ICT/数字游民）
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 西班牙雇主注册招聘外籍资格 西班牙雇主在社保与劳工部门注册并取得招聘外籍资格。 | 雇主 + TGSS | — | — | 雇主社保与劳工登记 | 罚则：无资格雇主不得聘外劳 |
| 2 | 雇主申请工作许可授权 雇主向省外国人事务局(Oficina de Extranjería)申请工作许可授权（普通岗先做短缺职业目录比对，免劳动力市场测试）。 | 省外国人事务局 (Oficina de Extranjería) | — | 行政费 (Modelo 790 cód.052，约 €38-80，以公示为准) | 工作许可授权申请 | 罚则：未获授权雇外劳属违法 |
| 3 | 雇员母国西领事馆申工作与居留签证 雇员在母国西班牙领事馆申请工作与居留签证（1 月内）。 | 雇员 + 领事馆 | — | 签证费 | 工作居留签证申请 | 罚则：无签证入境务工属非法 |
| 4 | 入境 30 日内办 TIE 外籍身份证 入境 30 日内办 TIE 外籍身份证（警察局）。 | 雇员 + 警察局 | — | TIE 制卡费约 €16（以公示为准） | EX-17 / TIE（Modelo 790 cód.012） | 罚则：逾期居留身份不合法 |
| 5 | 雇主首日上岗前注册社保 雇主在首日上岗前为雇员注册社保(Seguridad Social)；雇主社保约 29.9%+职业工伤险，雇员约 6.35%（均由雇主代缴）。 | 雇主 + Seguridad Social | — | 雇主社保约 29.9%+工伤险；雇员约 6.35%（均由雇主代缴） | 社保 alta (TA.2 / TA.1) | 罚则：未注册社保上岗属违规，可被拒批 |
| 6 | 工资合规与 SMI 工资合规与 SMI：2025 SMI €1,184/月（14 期）或 €1,381/月（12 期）；部分行业集体合同更高。 | 雇主 | — | 2025 SMI €1,184/月(14期) | 工资单 | 罚则：低于 SMI 违法 |
| 7 | 续签与长居路径 续签与长居路径：首签 1 年，续签最长 4 年，5 年连续居留可申长居（最长 10 年）。 | 雇员 + Extranjería | — | 续签费 | 续签申请 | 罚则：断档影响居留连续性 |
✅ 自查清单
⚠ 深度踩坑
普通工作许可审批慢(1-3月)影响：外派周期长、订单延误规避：提前启动、并行准备签证材料
未持 TIE 或社保未注册即上岗影响：违规、可被拒批/罚款规避：严格入境 30 日内办 TIE、上岗前 alta
黄金签证取消影响：投资移民路径收窄规避：改用工签/数字游民/创业签
SMI 连年上调推高成本影响：预算超支规避：薪酬方案按 SMI 上浮预留
雇主 Hacienda/社保欠费影响：工作许可被拒规避：雇主保持 AEAT 与 TGSS 清白证明
高技能薪资门槛未达影响：蓝卡被拒规避：薪资合同达 €40,000 / €54,000
📅 成立后持续义务
- 社保持续缴纳与月度工资单
- TIE 续签与长居(5年)申请
- 雇主保持 AEAT/TGSS 合规（清白证明）
- 工作许可变更/换雇主及时申报
- 年度用工台账与最低工资合规审查
🔗 官方入口
用工数据子模板
🔐 雇员个人数据 GDPR 义务（欧盟）
对标 Deel / Remote / Papaya 等 EOR 平台常踩的「用工误分类 + 员工数据跨境」双雷区——本清单把分散在 GDPR 各条款的员工数据义务收成照做步骤，而非条文罗列。
在欧盟雇佣员工（含经 EOR 名义雇主、或把人员误标为 contractor）即触发 GDPR 对员工个人数据的全套义务。中国母公司若可访问欧盟员工数据，还叠加跨境传输（SCC）义务。误分类不会改变「事实雇佣关系」下的数据保护责任归属。
触发场景：在德/西/希任一欧盟国雇佣员工（含 EOR 名义雇主场景）对员工进行监控（考勤、邮件、CCTV、生产力软件、GPS/外勤定位）将欧盟员工数据传回中国总部或任何非 adequacy 第三国处理健康、种族、工会、生物识别等敏感/特殊类别数据使用 contractor / 自由职业者但实际受管理控制（误分类风险）
手册级
📘 操作手册（逐项步骤 · 含责任方/时限/费用/罚则）
适用：欧盟成员国雇主、EOR 名义雇主、以及可访问欧盟员工数据的中国母公司/关联公司（作为共同控制者或接收方）。
前置条件
- 确认用工法律关系：employee / contractor / EOR，决定谁是当前 GDPR 控制者（controller）
- 梳理员工数据流向图（采集点、存储地、是否出境到中国）
- 如中国公司无 EU 实体，按 Art.27 指定 EU 代表（EU Representative）
| 步骤 | 操作 | 责任方 | 时限 | 费用 | 官方表单/系统 | 要点与罚则 |
|---|---|---|---|---|---|---|
| 1 | 确定处理的法律依据（Art.6） 雇员数据处理不得以「同意」为主要依据（权力不对等易被认定无效）；改用「履行合同所必需」「法定义务」或「合法利益（legitimate interests）」并做 LIA 平衡测试。 | DPO / HR + 法务 | 入职前定稿 | 0 | 处理活动记录 RoPA | 罚则：依据不当可被罚至全球年营业额 2% 或 1000 万欧元（取高） |
| 2 | 发布员工隐私告知（Art.13/14） 向员工提供隐私声明：处理目的、法律依据、数据类别、留存期、跨境传输安排与权利行使方式；EOR 场景须明示 joint controller 关系与各自职责。 | HR | 入职当日 | 0 | Employee Privacy Notice | 罚则：透明度缺失是监管机构高频处罚点 |
| 3 | 敏感/特殊类别数据评估（Art.9） 健康、种族、工会、生物识别等原则上禁止处理；确有需要须有法定豁免（如明示同意、劳动法义务）并加技术隔离与最小访问。 | DPO | 处理前 | 0 | 数据分类清单 | 罚则：特殊类别违规罚则更重（4% / 2000 万欧） |
| 4 | 员工监控与 DPIA（Art.35） 任何系统性监控（CCTV、邮件审查、生产力追踪、GPS）须做数据保护影响评估（DPIA）；高风险须先与员工代表/工会协商。 | DPO + 员工代表 | 监控上线前 | 0 | DPIA 报告 | 德国须同步咨询 Betriebsrat（企业工会委员会） 罚则：未做 DPIA 单列处罚项 |
| 5 | 跨境传输至中国（Chapter V） 中国非 adequacy 国家；向总部传输须签 Standard Contractual Clauses（SCC）并完成传输影响评估（TIA），必要时补充加密/去标识化措施。 | DPO + 中国法务 | 首次传输前 | 0 | SCC + TIA | 与 data 维度「中国数据出境」义务呼应 罚则：违规传输罚则 4% / 2000 万欧 |
| 6 | 员工数据权利响应（Art.15-22） 建立访问/更正/删除/携带/限制请求（DSAR）通道，1 个月内响应；离职后依 retention 政策处理数据。 | DPO | 常态 | 0 | DSAR 流程 | |
| 7 | 委任 DPO 与 EU 代表（Art.37/27） 若核心活动为大规模系统性监控或特殊类别处理，须委任数据保护官（DPO）；无 EU 实体的中国公司须指定 EU 代表。 | 管理层 | 处理活动启动前 | 0 | DPO 任命书 / EU Rep 协议 |
✅ 自查清单
⚠ 深度踩坑
以「员工同意」作为处理依据影响：权力不对等下同意可被监管机构认定无效，整条处理链失去合法性规避：改用合同履行/法定义务/合法利益，并留存 LIA 记录
误将雇员标为 contractor 规避雇主义务（Deel 类误分类）影响：事实雇佣关系下 GDPR 员工数据义务与劳动法雇主责任同时回归；EOR/ contractor 安排若被认定误分类，还面临税务补缴、社保追缴与巨额罚款规避：按「事实控制」判定关系；EOR 场景签署 joint controller 协议并厘清数据流向与各自义务
中国总部直连读取欧盟员工数据无 SCC影响：构成违规跨境传输，罚则 4% / 2000 万欧规避：签 SCC + 完成 TIA，必要时加密/去标识化等补充措施
监控员工不上 DPIA、不协商工会影响：德国等高监管国易被员工投诉并处罚，且激化劳资关系规避：监控前做 DPIA + 咨询 Betriebsrat / 员工代表
离职员工数据 retention 不清影响：超期保留违反数据最小化原则规避：明确 retention 表并按期销毁/归档
📅 成立后持续义务
- 持续维护 RoPA（处理活动记录）
- 每 12 个月复核跨境传输措施有效性
- 员工权利请求通道常态化运营
- 重大处理变更（新系统/新监控）重新做 DPIA
🔗 官方入口
📎 来源：GDPR (Reg. 2016/679) Art.6/9/13/27/30/33/35/37/44；EDPB 员工监控指南；德国 BDSG 与 Betriebsrat 协同规则。本卡为操作清单，非法律意见，落地以律师意见与官方公示为准。
📎 来源：西班牙《移民法》及皇家法令RD 1155/2024(2025-05-20生效)；社会保障部(Seguridad Social)；Lexidy/Moving2Europe用工与签证指南
想把它变成可执行的合规动作？
CompliGo · 出海合规自动化
读到这里，您已掌握西班牙的用工签证要点。把它交给 CompliGo：自动生成合规文档、实时校验、监管预警一键落地。新用户免费试用。
CompliGo 是独立 SaaS 产品，由出海团队运营；本知识库仅做获客引流，不经手资金、不代收代付。