Datos clave
| Normativa | Decisión (UE) 2026/2360 del Consejo, de 1 de octubre de 2026 |
|---|---|
| Publicación | 26 de octubre de 2026 |
| Entrada en vigor | 1 de octubre de 2026 |
| Afectados | Aerolíneas con rutas entre la UE y Suiza, y pasajeros que vuelen entre ambos territorios |
| Categoría | Normativa Europea |
| Ejercicio | 2026 |
| Referencia oficial | OJ:L_202602360 |
Las aerolíneas que vuelan entre la Unión Europea y Suiza tienen una nueva obligación operativa en vigor desde el 1 de octubre de 2026: transmitir los datos del registro de nombres de pasajeros (PNR) a las autoridades competentes suizas. Así lo establece la Decisión (UE) 2026/2360 del Consejo, publicada en el Diario Oficial de la UE el 26 de octubre de 2026.
Este acuerdo no es una novedad conceptual: la UE ya tiene marcos similares con Estados Unidos y Canadá. Lo que cambia ahora es que Suiza se incorpora a ese sistema, lo que obliga a los transportistas aéreos a revisar y adaptar sus procesos de gestión y transmisión de datos en estas rutas específicas.
¿Qué establece esta normativa?
El acuerdo habilita a las autoridades competentes suizas a utilizar los datos PNR de los pasajeros que vuelen en rutas UE-Suiza para los siguientes fines:
- Prevención de delitos de terrorismo y delitos graves
- Detección de actividades relacionadas con dichos delitos
- Investigación de casos concretos
- Enjuiciamiento de los responsables
Los datos PNR que las aerolíneas deben transmitir incluyen información como:
- Nombre del pasajero
- Itinerario del vuelo
- Información sobre el equipaje
- Forma de pago utilizada
- Datos de contacto del viajero
El acuerdo incorpora garantías de protección de datos y establece limitaciones de uso de la información, siguiendo el modelo ya consolidado con EE.UU. y Canadá. Esto significa que los datos no pueden utilizarse para fines distintos a los expresamente autorizados.
Además, el acuerdo refuerza la cooperación judicial y policial transfronteriza entre los Estados miembros de la UE y Suiza, lo que tiene implicaciones directas para las autoridades de seguridad de ambos territorios.
Impacto económico y operativo
Para las aerolíneas, el impacto principal es operativo y tecnológico. La obligación de transmitir datos PNR a Suiza implica:
- Revisar y actualizar los sistemas de gestión de datos de pasajeros (DCS/PSS) para incluir Suiza como destino de transmisión
- Adaptar los flujos de datos hacia las autoridades suizas designadas bajo el acuerdo
- Garantizar que los datos transmitidos cumplen con las garantías de protección de datos establecidas en el acuerdo
- Actualizar los registros de tratamiento de datos personales conforme al RGPD y al acuerdo internacional
Las aerolíneas que ya operan bajo los acuerdos PNR con EE.UU. y Canadá tienen una ventaja: sus sistemas ya están preparados para este tipo de transmisiones. La adaptación a Suiza será, en muchos casos, una extensión de la infraestructura existente. Para compañías que no tenían este tipo de obligaciones previas, el esfuerzo de adaptación será mayor.
El acuerdo también tiene implicaciones para los departamentos de cumplimiento normativo y protección de datos de las aerolíneas, que deberán actualizar sus políticas internas y la información proporcionada a los pasajeros sobre el tratamiento de sus datos.
¿A quién afecta?
- Aerolíneas con rutas directas UE-Suiza: obligación directa de transmitir datos PNR a las autoridades suizas designadas
- Aerolíneas con conexiones que incluyan Suiza: deben revisar si sus rutas con escala generan obligaciones bajo el acuerdo
- Departamentos de operaciones y tecnología de aerolíneas: responsables de adaptar los sistemas de transmisión de datos
- Departamentos de protección de datos (DPO) de aerolíneas: deben actualizar registros de tratamiento y políticas de privacidad
- Departamentos legales y de cumplimiento: deben verificar el alineamiento con el RGPD y el acuerdo internacional
- Pasajeros que vuelen entre la UE y Suiza: sus datos personales (nombre, itinerario, equipaje, pago, contacto) serán compartidos con autoridades suizas
Ejemplo práctico
Una aerolínea española que opera vuelos regulares entre Madrid y Zúrich debe, desde el 1 de octubre de 2026, transmitir a las autoridades suizas designadas los datos PNR de cada pasajero en esas rutas. Esto incluye el nombre completo del viajero, su itinerario (origen, destino, escalas), la información sobre su equipaje facturado, la forma de pago con la que adquirió el billete y sus datos de contacto.
Si esta aerolínea ya transmitía datos PNR a EE.UU. o Canadá bajo los acuerdos vigentes, su sistema técnico ya está preparado para este tipo de flujo. La adaptación consistirá en añadir Suiza como nuevo destinatario en su plataforma de transmisión y actualizar la documentación de protección de datos. Si, en cambio, es una aerolínea que opera exclusivamente rutas europeas y no había tenido antes esta obligación, deberá implementar el sistema desde cero, con el consiguiente coste tecnológico y legal.
¿Qué deben hacer las empresas ahora?
- Identificar si operan rutas UE-Suiza: verificar qué vuelos están afectados por el acuerdo y en qué volumen de pasajeros impacta.
- Revisar los sistemas de transmisión de datos PNR: comprobar si la infraestructura tecnológica actual permite añadir Suiza como destino de transmisión o si requiere desarrollo adicional.
- Contactar con las autoridades suizas designadas: identificar el organismo receptor de los datos PNR en Suiza y establecer el canal de transmisión conforme al acuerdo.
- Actualizar el registro de actividades de tratamiento: el DPO debe reflejar esta nueva transferencia internacional de datos personales en la documentación de protección de datos.
- Revisar la información a pasajeros: actualizar los avisos de privacidad y las condiciones de transporte para informar a los viajeros sobre la transmisión de sus datos a Suiza.
- Alinear con los equipos legales: verificar que el tratamiento de datos cumple con las garantías y limitaciones de uso establecidas en el acuerdo, especialmente la restricción de uso exclusivo para prevención, detección, investigación y enjuiciamiento de terrorismo y delitos graves.
Preguntas frecuentes
¿Qué datos concretos deben transmitir las aerolíneas bajo el acuerdo PNR UE-Suiza?
Las aerolíneas deben transmitir los datos del registro de nombres de pasajeros (PNR), que incluyen: nombre del pasajero, itinerario del vuelo, información sobre el equipaje, forma de pago utilizada y datos de contacto del viajero. Estos datos se transmiten a las autoridades suizas designadas bajo el acuerdo.
¿Cuándo entró en vigor el acuerdo PNR entre la UE y Suiza?
El acuerdo entró en vigor el 1 de octubre de 2026, aunque la Decisión del Consejo que lo aprueba formalmente fue publicada en el Diario Oficial de la UE el 26 de octubre de 2026. Las aerolíneas afectadas deben cumplir desde esa fecha.
¿Para qué pueden usar las autoridades suizas los datos PNR de los pasajeros?
El acuerdo limita el uso de los datos PNR a cuatro fines exclusivos: prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y delitos graves. El acuerdo establece garantías de protección de datos y limitaciones de uso que prohíben utilizarlos para otros fines.
¿Qué aerolíneas están obligadas a transmitir datos PNR a Suiza?
Todas las aerolíneas que operen rutas entre la Unión Europea y Suiza. El acuerdo afecta a los transportistas aéreos que cubran estos trayectos, independientemente de su nacionalidad o país de registro, siempre que operen vuelos entre ambos territorios.
¿Es este el primer acuerdo PNR de la UE o ya existen otros similares?
No es el primero. La UE ya tiene acuerdos PNR en vigor con Estados Unidos y Canadá. El acuerdo con Suiza sigue el mismo modelo, lo que facilita la adaptación para aerolíneas que ya cumplen con los marcos PNR existentes en esas rutas.
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202602360
