Dades clau
| Normativa | Decisió (UE) 2026/1916 del Consell, de 4 de juny de 2026 — Acord PNR UE-Noruega |
|---|---|
| Referència oficial | OJ:L_202601916 |
| Publicació | 6 d'agost de 2026 |
| Entrada en vigor | 4 de juny de 2026 |
| Afectats | Aerolínies amb rutes entre la UE i Noruega, passatgers, autoritats de seguretat europees i noruegues |
| Categoria | Normativa Europea |
| Exercici | 2026 |
Les aerolínies que volen entre la Unió Europea i Noruega tenen una nova obligació de transferència de dades en vigor des del 4 de juny de 2026. El Consell de la UE va aprovar formalment, mitjançant la Decisió (UE) 2026/1916, l'Acord entre la UE i el Regne de Noruega sobre la transferència de dades del registre de noms dels passatgers (PNR) amb fins de prevenció, detecció, investigació i enjudiciament de delictes de terrorisme i delictes greus.
Aquest acord no és una novetat conceptual: segueix el model ja aplicat amb Estats Units, Canadà i Austràlia. El que canvia ara és que Noruega —país integrat a l'espai Schengen— queda formalment incorporada a aquest marc de cooperació en seguretat amb la UE.
Què estableix aquesta normativa?
L'acord regula quines dades poden transferir-se, amb quina finalitat, qui les rep i sota quines garanties. Els punts essencials són:
| Element | Detall |
|---|---|
| Dades transferides | Nom del passatger, itinerari de vol, informació sobre equipatge, forma de pagament |
| Finalitat | Prevenció, detecció, investigació i enjudiciament de delictes de terrorisme i delictes greus |
| Qui rep les dades | Unitats d'informació sobre passatgers (UIP) de les autoritats competents de la UE i Noruega |
| Garanties aplicables | Marc de protecció de dades amb limitacions d'ús expressament establertes en l'acord |
| Model de referència | Acords PNR similars amb EE.UU., Canadà i Austràlia |
Les limitacions d'ús són un element central de l'acord: les dades PNR només poden utilitzar-se per als fins expressament previstos (terrorisme i delictes greus), no per a qualsevol investigació policial o administrativa. Això és rellevant també des del punt de vista de la responsabilitat de les aerolínies com a transmissores de dades personals.
Impacte econòmic i operatiu
Per a les aerolínies, aquest acord es tradueix en obligacions operatives concretes que poden requerir adaptacions tècniques i de procés:
- Sistemes de transmissió de dades: Les aerolínies han de ser capaces d'enviar dades PNR a les unitats d'informació sobre passatgers en els formats i terminis que estableixi l'acord. Si ja operen rutes amb EE.UU., Canadà o Austràlia sota acords PNR similars, la infraestructura tècnica pot ser reutilitzable, la qual cosa redueix el cost d'adaptació.
- Revisió de polítiques de privacitat: Els passatgers han de ser informats de la transferència de les seves dades a autoritats noruegues. Això pot implicar actualitzar avisos legals, condicions de transport i formularis de reserva.
- Coordinació amb autoritats: Les aerolínies hauran d'establir o actualitzar els canals de comunicació amb les unitats d'informació sobre passatgers tant a la UE com a Noruega.
- Compliment en matèria de protecció de dades: La transmissió de dades PNR ha d'encuadrar-se correctament en el marc del RGPD i les garanties específiques de l'acord, la qual cosa pot requerir actualitzar registres d'activitats de tractament i avaluacions d'impacte.
L'impacte econòmic directe no està quantificat en la normativa, però les aerolínies que ja compleixen amb acords PNR equivalents tindran costos d'adaptació menors que aquelles que operen rutes a Noruega sense experiència prèvia en aquest tipus d'obligacions.
A qui afecta?
- Aerolínies amb rutes entre qualsevol Estat membre de la UE i Noruega: Són els principals obligats. Han de transmetre les dades PNR dels seus passatgers a les unitats d'informació sobre passatgers.
- Operadors de vols charter i aerolínies de baix cost que operin trayectes UE-Noruega, no només les grans companyies de bandera.
- Passatgers de vols UE-Noruega: Les seves dades (nom, itinerari, equipatge, forma de pagament) seran transmeses a les autoritats competents.
- Autoritats de seguretat europees i noruegues: Rebran i tractaran les dades PNR dins del marc de garanties establert.
- Departaments de compliment i protecció de dades de aerolínies: Hauran de revisar i actualitzar els seus procediments interns.
Exemple pràctic
Una aerolínia espanyola opera vols regulars entre Madrid i Oslo. Fins ara, no estava subjecta a cap acord PNR formal amb Noruega. A partir del 4 de juny de 2026, aquesta companyia ha de:
- Transmetre a la unitat d'informació sobre passatgers competent les dades PNR de cada passatger en cada vol Madrid-Oslo i Oslo-Madrid: nom complet, itinerari (origen, destinació, escalas), informació sobre equipatge facturat i forma de pagament utilitzada en la reserva.
- Actualitzar la seva política de privacitat i els avisos a passatgers per reflectir que les seves dades es transfereixen a autoritats noruegues en el marc d'aquest acord.
- Verificar que els seus sistemes de gestió de reserves (PNR) poden generar i enviar les dades en el format requerit per les autoritats receptores.
Si aquesta mateixa aerolínia ja opera vols a EE.UU. o Canadà sota acords PNR similars, gran part de la infraestructura tècnica i els processos de compliment ja estaran en marxa, la qual cosa facilita significativament l'adaptació al nou acord amb Noruega.
Què han de fer les empreses ara?
- Identificar si operes rutes UE-Noruega: Si la teva aerolínia té qualsevol vol entre un Estat membre de la UE i Noruega, estàs afectat. L'obligació aplica des del 4 de juny de 2026.
- Revisar la infraestructura tècnica de transmissió PNR: Comprova si els teus sistemes poden enviar les dades requerides (nom, itinerari, equipatge, forma de pagament) a les unitats d'informació sobre passatgers. Si ja complies amb acords PNR amb EE.UU., Canadà o Austràlia, avalua si el mateix sistema és adaptable.
- Actualitzar la documentació de protecció de dades: Revisa i actualitza els avisos de privacitat a passatgers, els registres d'activitats de tractament i, si escau, les avaluacions d'impacte sobre protecció de dades (EIPD) per incloure aquesta nova transferència.
- Establir canals amb les unitats d'informació sobre passatgers: Contacta amb les autoritats competents a la UE i a Noruega per confirmar els procediments operatius de transmissió de dades.
- Formar els equips de compliment i operacions: Assegura't que els responsables de compliment, protecció de dades i operacions coneixen les noves obligacions i els terminis aplicables.
Preguntes freqüents
Quines dades concretes han de transmetre les aerolínies sota l'acord PNR UE-Noruega?
L'acord estableix la transmissió de dades del registre de noms de passatgers (PNR), que inclouen: nom del passatger, itinerari de vol, informació sobre equipatge i forma de pagament. Aquestes dades s'envien a les unitats d'informació sobre passatgers de les autoritats competents de la UE i Noruega.
Des de quan és obligatori complir amb l'acord PNR UE-Noruega?
L'obligació està en vigor des del 4 de juny de 2026, data d'entrada en vigor de la Decisió (UE) 2026/1916 del Consell. La publicació oficial en el Diari Oficial de la UE es va produir el 6 d'agost de 2026.
Per a què poden utilitzar-se les dades PNR transferides a Noruega?
L'acord limita expressament l'ús de les dades PNR a la prevenció, detecció, investigació i enjudiciament de delictes de terrorisme i delictes greus. No poden utilitzar-se per a altres fins. El marc inclou garanties de protecció de dades i limitacions d'ús.
Aquest acord PNR amb Noruega és diferent als acords amb EE.UU. o Canadà?
No en la seva estructura essencial. La Decisió (UE) 2026/1916 segueix el mateix model d'acords PNR ja existents amb Estats Units, Canadà i Austràlia. La diferència rellevant és que Noruega està integrada a l'espai Schengen, la qual cosa reforça la cooperació en seguretat en l'àmbit europeu.
Afecta aquest acord només a grans aerolínies o també a operadors de vols charter?
L'acord aplica a totes les aerolínies que operin rutes entre la UE i Noruega, independentment de la seva mida o model de negoci. Això inclou aerolínies de baix cost, operadors de vols charter i companyies de bandera que tinguin qualsevol trayecte entre un Estat membre de la UE i territori noruec.
Font oficial
Consulta la normativa completa en font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulta un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202601916