Dades clau
| Normativa | Acord UE-Noruega sobre transferència de dades PNR (Registre de Noms de Passatgers) per a prevenció del terrorisme i delictes greus |
|---|---|
| Referència oficial | OJ:L_202601917 |
| Publicació | 6 d'agost de 2026 |
| Entrada en vigor | No especificada en el text publicat |
| Afectats principals | Aerolínies amb rutes entre la UE i Noruega, passatgers aeris, autoritats de seguretat de totes dues parts |
| Categoria | Normativa Europea |
| Àmbit | Seguretat, antiterrorisme, protecció de dades en aviació |
Les companyies aèries amb rutes entre la Unió Europea i Noruega tenen des del 6 d'agost de 2026 un nou marc legal d'obligat compliment: l'Acord UE-Noruega sobre transferència de dades PNR (Passenger Name Record), publicat sota la referència OJ:L_202601917. Aquest acord internacional obliga les aerolínies a cedir dades de reserva dels seus passatgers a les autoritats de seguretat, amb l'objectiu de prevenir, detectar, investigar i enjudiciar delictes de terrorisme i delictes greus.
Noruega no és membre de la UE, però sí forma part de l'Espai Schengen, la qual cosa fa especialment rellevant aquest tipus de cooperació en matèria de seguretat. L'acord reforça la col·laboració entre les autoritats policials i antiterroristes de totes dues parts sota condicions estrictament regulades.
Què estableix aquesta normativa?
L'acord regula de forma detallada cinc grans blocs d'obligacions i drets:
| Bloc | Contingut principal |
|---|---|
| Obligació de transmissió | Les aerolínies amb rutes UE-Noruega han de transmetre les dades PNR de reserva a les autoritats competents designades en totes dues parts |
| Finalitat del tractament | Prevenció, detecció, investigació i enjudicament de delictes de terrorisme i delictes greus |
| Terminis de conservació | L'acord estableix terminis concrets de conservació de les dades (no es especifica la durada exacta en el resum publicat) |
| Garanties de protecció de dades | S'estableixen salvaguardes específiques per al tractament de dades personals dels passatgers |
| Drets dels passatgers | Els passatgers tenen drets reconeguts en l'acord respecte al tractament de les seves dades PNR |
| Accés d'autoritats | Les autoritats policials i antiterroristes de la UE i Noruega poden accedir i analitzar les dades sota condicions estrictament regulades |
Les dades PNR són les dades de reserva que els passatgers proporcionen en comprar un bitllet o fer el check-in: nom, itinerari, informació de pagament, dades de contacte, equipatge, entre altres. La seva cessió a autoritats de seguretat és una pràctica ja consolidada a la UE amb tercers països, i aquest acord estén aquest marc a Noruega de forma bilateral.
Impacte econòmic i operatiu
Per a les aerolínies, l'impacte és fonamentalment operatiu i de compliment normatiu. No es tracta d'un cost directe en forma de taxa o aranzel, sinó d'una obligació d'adaptació de sistemes, processos i contractes que genera costos indirectes:
- Adaptació tecnològica: Els sistemes de reserva i gestió de passatgers (PNR/DCS) han d'estar configurats per a extreure i transmetre les dades en el format i amb la freqüència exigits per les autoritats competents.
- Protocols de protecció de dades: Les aerolínies han d'actualitzar les seves polítiques de privacitat, registres d'activitats de tractament i acords amb proveïdors de sistemes de reserva per a reflectir aquesta nova obligació de cessió.
- Formació interna: Els equips d'operacions, compliment i atenció al client han de conèixer els drets dels passatgers reconeguts en l'acord i saber com gestionarlos.
- Coordinació amb autoritats: Serà necessari establir canals de comunicació amb les autoritats competents designades en cada Estat membre de la UE i a Noruega.
El risc d'incompliment no és menor: la cessió incorrecta, incompleta o tardana de dades PNR pot derivar en responsabilitats legals tant en l'àmbit de la normativa de seguretat com en el de protecció de dades personals, que a la UE està regulada pel Reglament General de Protecció de Dades (RGPD).
A qui afecta?
- Aerolínies amb rutes directes UE-Noruega: Qualsevol companyia aèria que operi vols entre un aeroport de la UE i un aeroport noruec, independentment del seu país de matriculació.
- Aerolínies de baix cost amb presència en rutes nòrdiques: Operadores com les que connecten capitals europees amb Oslo, Bergen, Stavanger o altres ciutats noruegues.
- Proveïdors de sistemes de reserva (GDS): Plataformes tecnològiques que gestionen les dades PNR en nom de les aerolínies poden veure's implicades com a encarregats del tractament.
- Passatgers aeris: Qualsevol persona que viatgi en rutes UE-Noruega veurà les seves dades de reserva transmeses a autoritats de seguretat, amb els drets que l'acord els reconeix.
- Autoritats de seguretat i policials: Les Unitats d'Informació sobre Passatgers (PIU) dels Estats membres de la UE i l'autoritat equivalent a Noruega són els receptors i gestors d'aquestes dades.
- Departaments de compliment i protecció de dades d'aerolínies: DPOs (Delegats de Protecció de Dades) i equips legals que han d'adaptar els marcs de compliment existents.
Exemple pràctic
Una aerolínia espanyola que opera la ruta Madrid-Oslo amb diversos vols setmanals ha de, a partir de l'entrada en vigor de l'acord, transmetre les dades PNR de cada passatger a l'autoritat competent designada. Això inclou les dades de reserva: nom complet, número de vol, data, informació de pagament, dades de contacte i qualsevol altre camp PNR recollit en el procés de compra o check-in.
Si aquesta mateixa aerolínia utilitza un sistema de reserves gestionat per un proveïdor extern (GDS), haurà de revisar el seu contracte amb aquest proveïdor per a assegurar-se que la transmissió de dades a les autoritats es realitza de forma conforme a l'acord i al RGPD. A més, haurà d'actualitzar la seva política de privacitat per a informar als passatgers d'aquesta cessió de dades, els terminis de conservació aplicables i els drets que poden exercir.
L'incompliment de l'obligació de transmissió, o una transmissió defectuosa de les dades, podria exposar l'aerolínia a reclamacions per part de les autoritats de seguretat i, simultàniament, a sancions per part de l'autoritat de protecció de dades si el tractament no s'ajusta a les garanties establertes en l'acord.
Què han de fer les empreses ara?
- Identificar si operen rutes UE-Noruega: Confirmar quines rutes de la companyia queden dins de l'àmbit d'aplicació de l'acord (qualsevol vol entre un aeroport de la UE i un aeroport noruec).
- Revisar els sistemes PNR actuals: Comprovar si els sistemes de reserva i gestió de passatgers estan preparats per a extreure i transmetre dades en el format requerit per les autoritats competents.
- Actualitzar contractes amb proveïdors de sistemes de reserva: Assegurar-se que els GDS i altres proveïdors tecnològics actuen com a encarregats del tractament conforme al RGPD i a l'acord.
- Revisar i actualitzar la política de privacitat: Informar als passatgers de la cessió de les seves dades PNR a autoritats de seguretat de la UE i Noruega, els terminis de conservació i els seus drets.
- Identificar les autoritats competents designades: Localitzar les Unitats d'Informació sobre Passatgers (PIU) dels Estats membres rellevants i l'autoritat equivalent a Noruega per a establir els canals de transmissió.
- Consultar al DPO o assessor legal especialitzat: Avaluar l'impacte concret en els registres d'activitats de tractament i en l'avaluació d'impacte de protecció de dades (EIPD) si ja existeix una per a operacions PNR.
Preguntes freqüents
Quines aerolínies estan obligades per l'acord PNR UE-Noruega?
Totes les companyies aèries que operin rutes entre qualsevol aeroport d'un Estat membre de la UE i qualsevol aeroport de Noruega, independentment del seu país de matriculació o seu. Això inclou tant aerolínies de bandera com operadores de baix cost que cobreixin rutes nòrdiques.
Quines dades PNR cal transmetre a les autoritats?
Les dades PNR són les dades de reserva del passatger: nom complet, itinerari de vol, dates, informació de pagament, dades de contacte, informació d'equipatge i altres camps recollits en el procés de compra o check-in. L'acord regula quins camps concrets han de transmetre's, amb quina freqüència i sota quines condicions de seguretat.
Quan entra en vigor l'acord PNR UE-Noruega?
L'acord va ser publicat el 6 d'agost de 2026 sota la referència OJ:L_202601917. La data exacta d'entrada en vigor no ha estat especificada en el text publicat. Les aerolínies han de monitoritzar la publicació de la data oficial per a planificar la seva adaptació.
Com afecta aquest acord al RGPD i a la protecció de dades dels passatgers?
L'acord estableix garanties específiques de protecció de dades compatibles amb el marc europeu. Les aerolínies han d'assegurar-se que la transmissió de dades PNR es realitza conforme tant a l'acord com al RGPD: base legal adequada, informació als passatgers en la política de privacitat, terminis de conservació definits i drets d'accés, rectificació i supressió reconeguts als passatgers.
Què passa si una aerolínia no compleix amb l'obligació de transmetre les dades PNR?
L'incompliment pot generar responsabilitats legals en l'àmbit de la normativa de seguretat (obligació de cooperació amb autoritats) i, simultàniament, en l'àmbit de protecció de dades si el tractament no s'ajusta a les garanties de l'acord i el RGPD. Les aerolínies han de consultar amb el seu assessor legal per a avaluar el règim sancionador aplicable en cada Estat membre.
Font oficial
Consultar normativa completa en font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulti a un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202601917