Datos clave
| Normativa | Decisión (UE) 2026/2251 del Consejo, de 1 de octubre de 2026 |
|---|---|
| Referencia CELEX | 32026D2251 |
| Publicación | 7 de octubre de 2026 |
| Entrada en vigor | No especificada (pendiente de ratificación parlamentaria) |
| Afectados | Aerolíneas que operen rutas UE-Corea del Sur y viajeros en esas rutas |
| Categoría | Normativa Europea |
| Modelo de referencia | Acuerdos PNR vigentes con EE.UU., Canadá y Australia |
Las aerolíneas con rutas entre la Unión Europea y Corea del Sur se enfrentan a una nueva obligación de cumplimiento: la transmisión sistemática de datos de reserva de pasajeros (PNR) a las autoridades coreanas. El Consejo de la UE autorizó la firma de este acuerdo el 1 de octubre de 2026 mediante la Decisión (UE) 2026/2251, publicada el 7 de octubre de 2026 en el Diario Oficial de la UE.
El acuerdo replica el modelo ya aplicado con Estados Unidos, Canadá y Australia, países con los que la UE mantiene convenios similares de intercambio de datos PNR para la lucha contra el terrorismo y los delitos graves. Ahora Corea del Sur se suma a esa red de acuerdos internacionales.
¿Qué establece esta normativa?
El acuerdo regula la transferencia de datos del Passenger Name Record (PNR), es decir, el conjunto de información que los pasajeros facilitan al reservar un vuelo. Estos datos son recogidos por las aerolíneas y, en virtud de este acuerdo, deberán ser transmitidos a las autoridades competentes de Corea del Sur con una finalidad exclusiva: la prevención, detección, investigación y enjuiciamiento del terrorismo y los delitos graves.
Los tipos de datos PNR que contempla el acuerdo incluyen:
- Nombre completo del pasajero
- Itinerario del vuelo (origen, destino, escalas)
- Información sobre equipaje
- Método de pago utilizado en la reserva
- Otros datos de reserva habituales en los sistemas de las aerolíneas
El acuerdo impone obligaciones de protección de datos y limitaciones de uso estrictas para las autoridades coreanas que reciban esta información. Los datos no pueden emplearse para fines distintos a los expresamente previstos en el convenio.
Para su plena entrada en vigor, el acuerdo requiere ratificación parlamentaria, por lo que la fecha efectiva de aplicación no está aún determinada. La decisión del Consejo publicada el 7 de octubre de 2026 autoriza únicamente la firma del acuerdo, no su aplicación definitiva.
Impacto económico y operativo
El impacto principal de este acuerdo es operativo y de cumplimiento normativo, no directamente económico en términos de tasas o sanciones cuantificadas en el texto publicado. Sin embargo, las aerolíneas afectadas deberán asumir costes reales en varias dimensiones:
- Adaptación de sistemas tecnológicos: Los sistemas de gestión de reservas (PNR/DCS) deberán configurarse para transmitir los datos al formato y protocolo exigido por las autoridades coreanas.
- Revisión de políticas de privacidad: Las aerolíneas tendrán que actualizar sus avisos de privacidad para informar a los pasajeros de la transferencia de sus datos a Corea del Sur.
- Cumplimiento RGPD: La transferencia internacional de datos personales a un tercer país exige una base jurídica adecuada; este acuerdo actúa precisamente como esa base, pero requiere implementación interna.
- Formación y procedimientos internos: Los equipos de compliance y protección de datos deberán conocer y aplicar el nuevo protocolo.
El modelo seguido es el mismo que ya aplican las aerolíneas en rutas hacia EE.UU., Canadá y Australia, por lo que las compañías con experiencia en esos mercados tienen una ventaja de partida en la adaptación.
¿A quién afecta?
- Aerolíneas de la UE que operen vuelos directos o con conexión entre cualquier aeropuerto europeo y Corea del Sur.
- Aerolíneas de terceros países que operen rutas UE-Corea del Sur con origen o destino en territorio de la Unión.
- Responsables de protección de datos (DPO) de las aerolíneas afectadas, que deberán supervisar la implementación.
- Proveedores tecnológicos de sistemas de gestión de reservas (GDS, sistemas PNR) que den servicio a aerolíneas en esas rutas.
- Viajeros que vuelen entre la UE y Corea del Sur, cuyos datos de reserva serán transferidos a las autoridades coreanas.
Ejemplo práctico
Una aerolínea española que opere vuelos directos entre Madrid y Seúl recoge, en el momento de la reserva, los datos PNR de cada pasajero: nombre, itinerario, número de maletas facturadas y método de pago (por ejemplo, tarjeta de crédito). Con el acuerdo en vigor, esta aerolínea deberá transmitir ese conjunto de datos a las autoridades coreanas competentes antes o durante el vuelo, siguiendo el protocolo técnico acordado.
Si la aerolínea ya transmite datos PNR a las autoridades estadounidenses en sus rutas Madrid-Nueva York, el proceso de adaptación para la ruta a Corea del Sur será en gran parte una extensión del sistema ya implementado: mismo tipo de datos, mismo esquema de transmisión, nuevo destinatario y nuevo acuerdo de base legal. El esfuerzo de adaptación será menor para aerolíneas con experiencia en acuerdos PNR previos.
¿Qué deben hacer las empresas ahora?
- Identificar si operan rutas UE-Corea del Sur: El primer paso es confirmar si la aerolínea o el proveedor de servicios tiene vuelos afectados por el ámbito de aplicación del acuerdo.
- Revisar los sistemas PNR actuales: Comprobar si los sistemas de gestión de reservas ya están preparados para transmitir datos al formato exigido, tomando como referencia los protocolos aplicados para EE.UU., Canadá o Australia.
- Actualizar la documentación de protección de datos: Incluir a Corea del Sur en los registros de actividades de tratamiento y en los avisos de privacidad dirigidos a los pasajeros.
- Coordinar con el DPO: El responsable de protección de datos debe evaluar el impacto de la nueva transferencia internacional y documentar la base legal (el propio acuerdo internacional).
- Monitorizar la ratificación parlamentaria: El acuerdo no entra en vigor hasta su ratificación. Hay que seguir el proceso legislativo para conocer la fecha efectiva de aplicación y planificar la implementación con margen suficiente.
- Contactar con proveedores tecnológicos: Si los sistemas PNR son gestionados por un tercero (GDS u otro proveedor), comunicarles la nueva obligación para que adapten la transmisión de datos a tiempo.
Preguntas frecuentes
¿Qué datos PNR deben transmitir las aerolíneas a Corea del Sur?
El acuerdo contempla los datos habituales de reserva: nombre completo del pasajero, itinerario del vuelo (origen, destino y escalas), información sobre equipaje y método de pago utilizado en la reserva. Son los mismos tipos de datos que ya se transmiten en el marco de acuerdos PNR con EE.UU., Canadá y Australia.
¿Cuándo entra en vigor el acuerdo PNR con Corea del Sur?
La fecha de entrada en vigor no está especificada. La Decisión del Consejo de 1 de octubre de 2026 autoriza únicamente la firma del acuerdo. Para su plena aplicación es necesaria la ratificación parlamentaria, cuyo plazo aún no se ha determinado. Las aerolíneas deben monitorizar el proceso legislativo para prepararse con antelación.
¿Qué aerolíneas están obligadas a cumplir este acuerdo?
Todas las aerolíneas que operen rutas entre la Unión Europea y Corea del Sur, independientemente de su nacionalidad. Esto incluye tanto aerolíneas europeas como de terceros países que operen vuelos con origen o destino en territorio de la UE hacia Corea del Sur.
¿Pueden las autoridades coreanas usar los datos PNR para cualquier fin?
No. El acuerdo impone obligaciones de protección de datos y limitaciones de uso estrictas para las autoridades coreanas receptoras. Los datos solo pueden utilizarse para la prevención, detección, investigación y enjuiciamiento del terrorismo y los delitos graves, que son los únicos fines previstos en el convenio.
¿Qué diferencia hay entre este acuerdo y los ya vigentes con EE.UU., Canadá o Australia?
El contenido y la estructura son equivalentes: mismo tipo de datos PNR, misma finalidad (lucha contra el terrorismo y delitos graves) y mismas obligaciones de protección para el país receptor. La diferencia es el destinatario: Corea del Sur. Las aerolíneas con experiencia en los acuerdos ya vigentes con EE.UU., Canadá o Australia tienen una base técnica y legal que facilita la adaptación a este nuevo acuerdo.
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=CELEX:32026D2251
