Datos clave
| Normativa | Decisión (UE) 2026/1916 del Consejo, de 4 de junio de 2026 — Acuerdo PNR UE-Noruega |
|---|---|
| Referencia oficial | OJ:L_202601916 |
| Publicación | 6 de agosto de 2026 |
| Entrada en vigor | 4 de junio de 2026 |
| Afectados | Aerolíneas con rutas entre la UE y Noruega, pasajeros, autoridades de seguridad europeas y noruegas |
| Categoría | Normativa Europea |
| Ejercicio | 2026 |
Las aerolíneas que vuelan entre la Unión Europea y Noruega tienen una nueva obligación de transferencia de datos en vigor desde el 4 de junio de 2026. El Consejo de la UE aprobó formalmente, mediante la Decisión (UE) 2026/1916, el Acuerdo entre la UE y el Reino de Noruega sobre la transferencia de datos del registro de nombres de los pasajeros (PNR) con fines de prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y delitos graves.
Este acuerdo no es una novedad conceptual: sigue el modelo ya aplicado con Estados Unidos, Canadá y Australia. Lo que cambia ahora es que Noruega —país integrado en el espacio Schengen— queda formalmente incorporada a este marco de cooperación en seguridad con la UE.
¿Qué establece esta normativa?
El acuerdo regula qué datos pueden transferirse, con qué finalidad, quién los recibe y bajo qué garantías. Los puntos esenciales son:
| Elemento | Detalle |
|---|---|
| Datos transferidos | Nombre del pasajero, itinerario de vuelo, información sobre equipaje, forma de pago |
| Finalidad | Prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y delitos graves |
| Quién recibe los datos | Unidades de información sobre pasajeros (UIP) de las autoridades competentes de la UE y Noruega |
| Garantías aplicables | Marco de protección de datos con limitaciones de uso expresamente establecidas en el acuerdo |
| Modelo de referencia | Acuerdos PNR similares con EE.UU., Canadá y Australia |
Las limitaciones de uso son un elemento central del acuerdo: los datos PNR solo pueden utilizarse para los fines expresamente previstos (terrorismo y delitos graves), no para cualquier investigación policial o administrativa. Esto es relevante también desde el punto de vista de la responsabilidad de las aerolíneas como transmisoras de datos personales.
Impacto económico y operativo
Para las aerolíneas, este acuerdo se traduce en obligaciones operativas concretas que pueden requerir adaptaciones técnicas y de proceso:
- Sistemas de transmisión de datos: Las aerolíneas deben ser capaces de enviar datos PNR a las unidades de información sobre pasajeros en los formatos y plazos que establezca el acuerdo. Si ya operan rutas con EE.UU., Canadá o Australia bajo acuerdos PNR similares, la infraestructura técnica puede ser reutilizable, lo que reduce el coste de adaptación.
- Revisión de políticas de privacidad: Los pasajeros deben ser informados de la transferencia de sus datos a autoridades noruegas. Esto puede implicar actualizar avisos legales, condiciones de transporte y formularios de reserva.
- Coordinación con autoridades: Las aerolíneas deberán establecer o actualizar los canales de comunicación con las unidades de información sobre pasajeros tanto en la UE como en Noruega.
- Cumplimiento en materia de protección de datos: La transmisión de datos PNR debe encuadrarse correctamente en el marco del RGPD y las garantías específicas del acuerdo, lo que puede requerir actualizar registros de actividades de tratamiento y evaluaciones de impacto.
El impacto económico directo no está cuantificado en la normativa, pero las aerolíneas que ya cumplen con acuerdos PNR equivalentes tendrán costes de adaptación menores que aquellas que operan rutas a Noruega sin experiencia previa en este tipo de obligaciones.
¿A quién afecta?
- Aerolíneas con rutas entre cualquier Estado miembro de la UE y Noruega: Son los principales obligados. Deben transmitir los datos PNR de sus pasajeros a las unidades de información sobre pasajeros.
- Operadores de vuelos chárter y aerolíneas de bajo coste que operen trayectos UE-Noruega, no solo las grandes compañías de bandera.
- Pasajeros de vuelos UE-Noruega: Sus datos (nombre, itinerario, equipaje, forma de pago) serán transmitidos a las autoridades competentes.
- Autoridades de seguridad europeas y noruegas: Recibirán y tratarán los datos PNR dentro del marco de garantías establecido.
- Departamentos de cumplimiento y protección de datos de aerolíneas: Deberán revisar y actualizar sus procedimientos internos.
Ejemplo práctico
Una aerolínea española opera vuelos regulares entre Madrid y Oslo. Hasta ahora, no estaba sujeta a ningún acuerdo PNR formal con Noruega. A partir del 4 de junio de 2026, esta compañía debe:
- Transmitir a la unidad de información sobre pasajeros competente los datos PNR de cada pasajero en cada vuelo Madrid-Oslo y Oslo-Madrid: nombre completo, itinerario (origen, destino, escalas), información sobre equipaje facturado y forma de pago utilizada en la reserva.
- Actualizar su política de privacidad y los avisos a pasajeros para reflejar que sus datos se transfieren a autoridades noruegas en el marco de este acuerdo.
- Verificar que sus sistemas de gestión de reservas (PNR) pueden generar y enviar los datos en el formato requerido por las autoridades receptoras.
Si esta misma aerolínea ya opera vuelos a EE.UU. o Canadá bajo acuerdos PNR similares, gran parte de la infraestructura técnica y los procesos de cumplimiento ya estarán en marcha, lo que facilita significativamente la adaptación al nuevo acuerdo con Noruega.
¿Qué deben hacer las empresas ahora?
- Identificar si operas rutas UE-Noruega: Si tu aerolínea tiene cualquier vuelo entre un Estado miembro de la UE y Noruega, estás afectado. La obligación aplica desde el 4 de junio de 2026.
- Revisar la infraestructura técnica de transmisión PNR: Comprueba si tus sistemas pueden enviar los datos requeridos (nombre, itinerario, equipaje, forma de pago) a las unidades de información sobre pasajeros. Si ya cumples con acuerdos PNR con EE.UU., Canadá o Australia, evalúa si el mismo sistema es adaptable.
- Actualizar la documentación de protección de datos: Revisa y actualiza los avisos de privacidad a pasajeros, los registros de actividades de tratamiento y, si procede, las evaluaciones de impacto sobre protección de datos (EIPD) para incluir esta nueva transferencia.
- Establecer canales con las unidades de información sobre pasajeros: Contacta con las autoridades competentes en la UE y en Noruega para confirmar los procedimientos operativos de transmisión de datos.
- Formar a los equipos de cumplimiento y operaciones: Asegúrate de que los responsables de cumplimiento, protección de datos y operaciones conocen las nuevas obligaciones y los plazos aplicables.
Preguntas frecuentes
¿Qué datos concretos deben transmitir las aerolíneas bajo el acuerdo PNR UE-Noruega?
El acuerdo establece la transmisión de datos del registro de nombres de pasajeros (PNR), que incluyen: nombre del pasajero, itinerario de vuelo, información sobre equipaje y forma de pago. Estos datos se envían a las unidades de información sobre pasajeros de las autoridades competentes de la UE y Noruega.
¿Desde cuándo es obligatorio cumplir con el acuerdo PNR UE-Noruega?
La obligación está en vigor desde el 4 de junio de 2026, fecha de entrada en vigor de la Decisión (UE) 2026/1916 del Consejo. La publicación oficial en el Diario Oficial de la UE se produjo el 6 de agosto de 2026.
¿Para qué pueden usarse los datos PNR transferidos a Noruega?
El acuerdo limita expresamente el uso de los datos PNR a la prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y delitos graves. No pueden utilizarse para otros fines. El marco incluye garantías de protección de datos y limitaciones de uso.
¿Este acuerdo PNR con Noruega es diferente a los acuerdos con EE.UU. o Canadá?
No en su estructura esencial. La Decisión (UE) 2026/1916 sigue el mismo modelo de acuerdos PNR ya existentes con Estados Unidos, Canadá y Australia. La diferencia relevante es que Noruega está integrada en el espacio Schengen, lo que refuerza la cooperación en seguridad en el ámbito europeo.
¿Afecta este acuerdo solo a grandes aerolíneas o también a operadores de vuelos chárter?
El acuerdo aplica a todas las aerolíneas que operen rutas entre la UE y Noruega, independientemente de su tamaño o modelo de negocio. Esto incluye aerolíneas de bajo coste, operadores de vuelos chárter y compañías de bandera que tengan cualquier trayecto entre un Estado miembro de la UE y territorio noruego.
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202601916