ETIAS 2026: nuevas reglas de gestión de datos para operadores de transporte y autoridades fronterizas

Datos clave

Los operadores de transporte aéreo, marítimo y terrestre que operan rutas hacia la UE con pasajeros de terceros países exentos de visado tienen una nueva obligación técnica sobre la mesa. La Decisión de Ejecución (UE) 2026/1970, publicada el 8 de septiembre de 2026, actualiza el marco que regula cómo se accede, modifica, suprime y suprime anticipadamente la información almacenada en el sistema central del SEIAV (conocido internacionalmente como ETIAS, el Sistema Europeo de Información y Autorización de Viajes).

No se trata de una norma nueva desde cero: deroga y sustituye la Decisión de Ejecución (UE) 2021/1028, actualizando las especificaciones técnicas que ya estaban en vigor. El cambio obliga a revisar procedimientos internos, integraciones de sistemas y protocolos de protección de datos.

¿Qué establece esta normativa?

La Decisión regula cuatro operaciones concretas sobre los datos almacenados en el sistema central del SEIAV:

• Acceso: quién puede consultar los datos de los viajeros y bajo qué condiciones técnicas.
• Modificación: procedimientos para corregir o actualizar datos existentes en el sistema central.
• Supresión: eliminación de datos conforme a los plazos y condiciones reglamentarias.
• Supresión anticipada: eliminación de datos antes del plazo ordinario, en supuestos específicos previstos en el Reglamento (UE) 2018/1240.

Todo ello se enmarca en el Reglamento (UE) 2018/1240, que es la norma madre del sistema ETIAS. La Decisión de 2026 aporta las especificaciones técnicas y operativas precisas que las autoridades y operadores necesitan para implementar esas operaciones en la práctica.

Impacto económico y operativo

El impacto directo no es una multa o tasa concreta: es un coste de adaptación técnica y de cumplimiento. Las organizaciones afectadas deben evaluar si sus sistemas actuales de verificación de autorizaciones ETIAS y de gestión de datos de viajeros son compatibles con las nuevas especificaciones técnicas.

Los principales vectores de coste operativo son:

• Actualización de integraciones técnicas con el sistema central SEIAV para reflejar los nuevos procedimientos de acceso, modificación y supresión.
• Revisión de protocolos internos de protección de datos de viajeros, especialmente en lo relativo a supresión anticipada.
• Formación del personal de fronteras, inmigración y operaciones de transporte sobre los nuevos procedimientos.
• Auditoría de cumplimiento para verificar que los sistemas actuales no operan ya bajo los parámetros de la Decisión 2021/1028 derogada.

El riesgo de no actuar es operar con procedimientos técnicos obsoletos, lo que puede generar incidentes de protección de datos o denegaciones de acceso al sistema central SEIAV por parte de las autoridades competentes.

¿A quién afecta?

• Autoridades fronterizas de los Estados miembros de la UE que utilizan el sistema ETIAS para controlar la entrada de viajeros de terceros países exentos de visado.
• Autoridades policiales de la UE con acceso al sistema central SEIAV en el marco de sus competencias.
• Autoridades de inmigración de los Estados miembros que gestionan datos de viajeros en el sistema.
• Operadores de transporte (aerolíneas, navieras, empresas de transporte por carretera) obligados a verificar que sus pasajeros disponen de autorización de viaje ETIAS válida antes del embarque.

Los operadores de transporte son el colectivo empresarial privado más directamente afectado: tienen la obligación legal de consultar el sistema ETIAS antes de permitir el embarque de pasajeros de terceros países exentos de visado, y deben hacerlo mediante interfaces técnicas que ahora se actualizan.

Ejemplo práctico

Una aerolínea española que opera vuelos regulares desde América Latina hacia aeropuertos de la UE verifica actualmente las autorizaciones ETIAS de sus pasajeros a través de una integración técnica con el sistema central SEIAV. Con la entrada en vigor de la Decisión 2026/1970, esa integración debe ajustarse a las nuevas especificaciones técnicas de acceso a datos.

Si la aerolínea sigue operando bajo los parámetros técnicos de la Decisión 2021/1028 (ya derogada), corre el riesgo de que su acceso al sistema central sea denegado o de que las consultas de verificación no se procesen correctamente, lo que podría traducirse en retrasos operativos en el embarque o en incidentes de cumplimiento normativo frente a las autoridades fronterizas.

La acción inmediata es contactar con el proveedor tecnológico responsable de la integración ETIAS y verificar si ya dispone de una versión actualizada conforme a la Decisión 2026/1970.

¿Qué deben hacer las empresas ahora?

1. Identificar si tu empresa es operador de transporte obligado a verificar autorizaciones ETIAS: aerolíneas, navieras y empresas de transporte por carretera con rutas hacia la UE desde terceros países exentos de visado.
2. Revisar la integración técnica actual con el sistema central SEIAV y verificar si está basada en los parámetros de la Decisión 2021/1028 (derogada) o ya incorpora las nuevas especificaciones de la Decisión 2026/1970.
3. Contactar con el proveedor tecnológico responsable de la integración ETIAS para confirmar el calendario de actualización a las nuevas especificaciones técnicas.
4. Actualizar los protocolos internos de protección de datos de viajeros, especialmente los procedimientos de supresión y supresión anticipada de datos en el sistema central.
5. Formar al personal operativo (check-in, embarque, control fronterizo) sobre los cambios procedimentales derivados de la nueva Decisión.
6. Documentar el proceso de adaptación para acreditar el cumplimiento ante posibles inspecciones de las autoridades competentes.

Fuente oficial

Consultar normativa completa en fuente oficial

Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202601970