Acord UE-Suïssa PNR 2026: obligacions per a aerolínies amb rutes a Suïssa

Dades clau

Les aerolínies amb rutes entre la Unió Europea i Suïssa tenen una nova obligació de compliment: transmetre les dades PNR (Passenger Name Record) dels seus passatgers a les autoritats suïsses. Així ho estableix la Decisió (UE) 2026/643 del Consell, de 23 de febrer de 2026, que autoritza la signatura de l'acord bilateral entre la UE i la Confederació Suïssa per a la transferència d'aquestes dades.

L'acord no és una novetat conceptual a Europa —la UE ja té acords PNR amb països com els Estats Units, Austràlia o Canadà— però sí suposa una obligació operativa nova i directa per a tots els transportistes aeris que operin en aquest corredor.

Què estableix aquesta normativa?

L'acord regula la transferència de dades del Registre de Noms dels Passatgers (PNR) des de les aerolínies cap a les autoritats policials suïsses. El seu objectiu és permetre a Suïssa utilitzar aquesta informació per a prevenir, detectar, investigar i enjudiciar delictes de terrorisme i delictes greus.

Les dades PNR que han de transmetre's inclouen informació recollida en el moment de la reserva i l'embarcament. Segons l'acord, aquestes dades comprenen:

• Nom del passatger
• Itinerari de vol
• Dades d'equipatge
• Forma de pagament

L'acord no es limita a l'intercanvi de dades: també estableix un marc de garanties de protecció de dades i fixa limitacions d'ús explícites. Les dades PNR transferides només podran emprar-se per als fins previstos en l'acord —terrorisme i delictes greus— i no per a altres propòsits.

Des del punt de vista institucional, la Decisió 2026/643 autoritza la signatura de l'acord en nom de la UE i reforça la cooperació judicial i policial bilateral entre la Unió Europea i Suïssa.

Impacte econòmic i operatiu

Per a les aerolínies, l'impacte és principalment operatiu i de compliment. No s'estableixen taxes ni sancions econòmiques concretes en la decisió de signatura publicada, però les obligacions de transmissió de dades impliquen costos reals en diversos nivells:

• Adaptació tecnològica: Els sistemes de gestió de reserves i de transmissió de dades PNR han de configurar-se per a enviar la informació a les autoritats suïsses competents, de forma anàloga a com ja es fa amb altres països amb acords PNR vigents.
• Compliment en protecció de dades: Les aerolínies han de garantir que la transmissió es realitza dins del marc de garanties establert en l'acord, la qual cosa pot requerir revisió de polítiques de privacitat, contractes amb proveïdors de sistemes de reserves i procediments interns.
• Coordinació amb autoritats: Serà necessari identificar quines són les autoritats suïsses competents receptores de les dades i establir els canals de transmissió adequats.

Per als viatgers aeris, l'impacte és indirecte: les seves dades de reserva seran compartides amb autoritats suïsses quan volin en rutes UE-Suïssa, dins del marc de garanties de l'acord.

A qui afecta?

• Aerolínies amb rutes entre la UE i Suïssa: Són els principals obligats. Han de transmetre les dades PNR dels seus passatgers a les autoritats suïsses competents.
• Operadors de transport aeri que gestionin vols en el corredor UE-Suïssa, independentment del seu país d'origen.
• Departaments de compliment normatiu i protecció de dades de les aerolínies afectades, que han d'adaptar processos i sistemes.
• Proveïdors de sistemes de reserves (GDS) que gestionen les dades PNR en nom de les aerolínies.
• Autoritats policials i judicials dels Estats membres de la UE i de Suïssa, que es beneficien del marc de cooperació reforçat.
• Viatgers aeris en rutes UE-Suïssa, les dades de reserva dels quals queden subjectes a aquest règim de transferència.

Exemple pràctic

Una aerolínia espanyola opera vols diaris entre Madrid i Zuric. Amb l'entrada en vigor de l'acord, aquesta companyia quedarà obligada a transmetre a les autoritats suïsses competents les dades PNR de cada passatger en aquestes rutes.

Per a un passatger que reserva aquest vol, les dades transmeses inclouran el seu nom complet, l'itinerari del vol (Madrid-Zuric, data i hora), la informació sobre el seu equipatge facturat i la forma de pagament utilitzada en la reserva.

L'aerolínia haurà de tenir operatiu un sistema de transmissió de dades cap a les autoritats suïsses abans de l'entrada en vigor de l'acord. Si ja disposa de sistemes PNR configurats per a altres països amb acords similars (com EE.UU. o Austràlia), l'adaptació tècnica serà més senzilla, encara que requerirà configurar el canal específic per a Suïssa i verificar que compleix amb les garanties de protecció de dades del nou acord.

Què han de fer les empreses ara?

1. Identificar si operes rutes UE-Suïssa: Si la teva aerolínia u operador té vols entre qualsevol Estat membre de la UE i Suïssa, aquesta normativa t'afecta directament.
2. Revisar els sistemes de transmissió PNR existents: Comprova si els teus sistemes actuals poden configurar-se per a transmetre dades a les autoritats suïsses, aprofitant integracions ja existents amb altres països amb acords PNR.
3. Identificar les autoritats suïsses receptores: Una vegada publicat el text complet de l'acord, determina quines són les autoritats suïsses competents designades per a rebre les dades PNR.
4. Actualitzar les polítiques de privacitat i protecció de dades: Informa els passatgers sobre la transferència de les seves dades PNR a Suïssa, en compliment de les obligacions de transparència del RGPD i del propi acord.
5. Revisar contractes amb proveïdors GDS: Si utilitzes un sistema de distribució global (GDS) per a gestionar reserves, verifica que el proveïdor pot assumir les obligacions de transmissió PNR cap a Suïssa.
6. Monitoritzar la data d'entrada en vigor: La data d'aplicació de l'acord no està especificada encara. Mantén seguiment de les publicacions oficials en el Diari Oficial de la UE per a conèixer quan serà exigible el compliment.