Dades clau
| Normativa | Acord UE-Suïssa sobre transferència de dades PNR per a prevenció de terrorisme i delictes greus |
|---|---|
| Referència oficial | OJ:L_202602361 |
| Publicació | 26 d'octubre de 2026 |
| Entrada en vigor | No especificada en el text publicat |
| Afectats principals | Aerolínies amb rutes entre la UE i Suïssa, passatgers aeris, autoritats policials i judicials |
| Categoria | Protecció de Dades / Seguretat |
| Àmbit | Rutes aèries entre Estats membres de la UE i Suïssa |
Les aerolínies que volen entre la Unió Europea i Suïssa tenen des d'octubre de 2026 una nova obligació de compliment: cedir les dades del Registre de Noms de Passatgers (PNR) a les autoritats de seguretat. L'acord internacional publicat com a OJ:L_202602361 estén a Suïssa el marc PNR que ja rige dins de la UE, creant un canal formal d'intercanvi d'informació amb fins de prevenció i investigació de terrorisme i delictes greus.
Per als directius i responsables de compliment de les aerolínies, això no és una novetat conceptual —el model PNR europeu porta anys en vigor—, però sí suposa una obligació operativa nova respecte a les rutes amb Suïssa que requereix revisió de processos i contractes.
Què estableix aquesta normativa?
L'acord regula de forma detallada quines dades han de transferir-se, amb quina finalitat, sota quines garanties i durant quant temps poden conservar-se. A continuació, els elements essencials:
Dades PNR que han de transmetre's
L'acord estableix que les dades de reserva que les aerolínies han de cedir inclouen, entre altres:
- Nom del passatger
- Itinerari complet del vol
- Mètode de pagament utilitzat en la reserva
- Informació sobre l'equipatge
Aquestes dades podran ser analitzades per les autoritats per detectar perfils de risc vinculats al terrorisme o a delictes greus.
Finalitats permeses
| Finalitat | Permesa |
|---|---|
| Prevenció del terrorisme | Sí |
| Detecció del terrorisme | Sí |
| Investigació del terrorisme | Sí |
| Enjudiciament del terrorisme | Sí |
| Prevenció de delictes greus | Sí |
| Detecció i investigació de delictes greus | Sí |
| Fins comercials o de màrqueting | No |
Garanties de protecció de dades
L'acord no és una cessió de dades sense control. Estableix garanties específiques de protecció i limita expressament l'ús de la informació a les finalitats de seguretat descrites. Les autoritats suïsses i europees podran conservar i creuar les dades durant períodes determinats (l'acord no especifica públicament la durada exacta de cada període en el text resumit).
Impacte econòmic i operatiu
L'impacte directe d'aquest acord no és una sanció econòmica immediata, sinó un cost operatiu d'adaptació per a les aerolínies afectades. Els principals vectors d'impacte són:
- Adaptació de sistemes IT: Les aerolínies han d'assegurar-se que els seus sistemes de reserves (GDS, plataformes pròpies) són capaços d'extreure i transmetre les dades PNR en el format i amb la freqüència que exigeixin les autoritats competents.
- Revisió de polítiques de privacitat: Els passatgers han de ser informats de la cessió de les seves dades a autoritats suïsses i europees. Les polítiques de privacitat i els avisos legals de l'aerolínia han d'actualitzar-se.
- Contractes amb proveïdors: Si la gestió de reserves s'externalitza, els contractes amb GDS u altres proveïdors han de contemplar aquesta obligació de transmissió.
- Formació interna: Els equips de compliment i protecció de dades han de conèixer el nou marc i els procediments de resposta davant sol·licituds d'autoritats.
Des del punt de vista estratègic, aquest acord no genera costos de taxa ni aranzel: l'impacte és de compliment normatiu i gestió de dades. Les aerolínies que ja operen el sistema PNR per a rutes intra-UE tenen una base de partida sòlida; l'extensió a Suïssa és incremental, no un canvi radical.
A qui afecta?
- Aerolínies amb rutes directes entre qualsevol Estat membre de la UE i Suïssa — obligació principal de transmissió de dades PNR.
- Operadors de vols charter i low-cost amb rutes UE-Suïssa — mateixa obligació que les aerolínies de xarxa.
- Responsables de protecció de dades (DPO) de les aerolínies — han de revisar l'impacte en els registres d'activitats de tractament i les avaluacions d'impacte (DPIA).
- Proveïdors de sistemes de reserves (GDS) que gestionen dades PNR per a aerolínies amb rutes UE-Suïssa.
- Autoritats policials i judicials dels Estats membres de la UE i de Suïssa — receptores i gestores de les dades transferides.
- Passatgers aeris en rutes UE-Suïssa — les seves dades de reserva queden subjectes a aquest règim de transferència i anàlisi.
Exemple pràctic
Una aerolínia espanyola opera vols diaris entre Madrid i Zuric. Fins a l'entrada en vigor d'aquest acord, les seves obligacions PNR es limitaven a les rutes amb destinació fora de la UE o als marcs nacionals. Amb el nou acord, cada reserva en aquest vol Madrid-Zuric genera dades PNR —nom del passatger, itinerari, mètode de pagament, informació d'equipatge— que han de transmetre's a les autoritats competents.
El responsable de compliment d'aquesta aerolínia ha de verificar que el sistema de reserves extreu correctament aquests camps, que el procés d'enviament a les autoritats està automatitzat i que l'avís de privacitat al passatger menciona explícitament la cessió de dades a autoritats suïsses i europees en el marc d'aquest acord. Si l'aerolínia usa un GDS extern, ha de confirmar que el contracte amb aquest proveïdor cobreix aquesta obligació de transmissió.
Què han de fer les empreses ara?
- Identificar les rutes afectades: Mapear tots els vols operats entre Estats membres de la UE i Suïssa per determinar l'abast de l'obligació.
- Auditar els sistemes d'extracció PNR: Verificar que els sistemes de reserves (propis o de GDS) poden generar i transmetre les dades requerides —nom, itinerari, mètode de pagament, equipatge— en el format exigit per les autoritats.
- Actualitzar les polítiques de privacitat: Incloure en els avisos legals i polítiques de privacitat la referència a la transferència de dades PNR a autoritats suïsses i europees sota aquest acord.
- Revisar contractes amb proveïdors GDS: Assegurar-se que els acords amb proveïdors de sistemes de reserves contemplen aquesta obligació i defineixen responsabilitats clares.
- Actualitzar el registre d'activitats de tractament: El DPO ha d'incorporar aquest nou flux de dades al registre i valorar si és necessària una nova Avaluació d'Impacte (DPIA).
- Establir un protocol de resposta a autoritats: Definir internament qui gestiona les sol·licituds de dades per part d'autoritats policials o judicials i en quins terminis.
- Monitoritzar la data d'entrada en vigor: L'acord no especifica una data concreta d'aplicació en el text publicat; és imprescindible seguir el Diari Oficial de la UE per conèixer quan s'activa l'obligació.
Preguntes freqüents
Quines dades PNR han de cedir les aerolínies sota l'acord UE-Suïssa?
L'acord estableix que les dades a transmetre inclouen el nom del passatger, l'itinerari complet del vol, el mètode de pagament utilitzat en la reserva i la informació sobre l'equipatge. Aquestes dades poden ser analitzades per les autoritats per detectar perfils de risc vinculats al terrorisme o a delictes greus.
Quines aerolínies estan obligades a transmetre dades PNR a Suïssa?
Totes les aerolínies que operin rutes entre qualsevol Estat membre de la Unió Europea i Suïssa queden subjectes a l'obligació de transmissió de dades PNR. Això inclou aerolínies de xarxa, operadors low-cost i vols charter en aquestes rutes.
Quan entra en vigor l'acord PNR UE-Suïssa?
L'acord va ser publicat el 26 d'octubre de 2026, però la data exacta d'entrada en vigor no està especificada en el text publicat. És imprescindible monitoritzar el Diari Oficial de la UE per conèixer quan s'activa l'obligació de transmissió.
Per a què poden usar les autoritats les dades PNR dels passatgers?
L'ús està expressament limitat a la prevenció, detecció, investigació i enjudiciament de delictes de terrorisme i delictes greus. L'acord prohibeix qualsevol ús per a fins distints, com comercials o de màrqueting, i estableix garanties de protecció de dades.
Aquest acord és nou o ja existia quelcom similar?
Aquest acord suposa una extensió del model PNR ja vigent a la UE a les relacions amb Suïssa. El marc PNR intraeuropeu porta anys en vigor; la novetat és que ara es formalitza l'intercanvi de dades amb les autoritats suïsses sota les mateixes regles i garanties.
Font oficial
Consultar normativa completa en font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulti a un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202602361
