Bruxelles, 14 marzo - Durante la sua riunione plenaria del marzo 2025, il comitato europeo per la protezione dei dati (EDPB) ha adottato una dichiarazione sull'attuazione della direttiva sul codice di prenotazione (PNR) alla luce della sentenza della Corte di giustizia dell'UE (CGUE) C-817/19*.
Nella sua seconda dichiarazione sull'attuazione della direttiva PNR, che fa seguito a quella del 15 dicembre 2022, il comitato fornisce ulteriori orientamenti alle Unità d'informazione sui passeggeri** sui necessari adeguamenti e limitazioni al trattamento dei dati del codice di prenotazione, a seguito della sentenza PNR. I dati del codice di prenotazione sono informazioni personali fornite dai passeggeri e raccolte e conservate dai vettori aerei che includono i nomi dei passeggeri, le date di viaggio, gli itinerari, i posti a sedere, i bagagli, i dettagli di contatto e i mezzi di pagamento.
La dichiarazione contiene raccomandazioni pratiche per le leggi nazionali che recepiscono la direttiva PNR al fine di dare attuazione alle conclusioni della Corte di giustizia dell'UE nella sentenza PNR. Le raccomandazioni riguardano alcuni aspetti chiave della sentenza PNR, come il modo in cui i paesi europei dovrebbero selezionare i voli da cui vengono raccolti i dati del codice di prenotazione o per quanto tempo i dati del codice di prenotazione dovrebbero essere conservati. Secondo il comitato, il periodo di conservazione di tutti i dati PNR non dovrebbe superare un periodo iniziale di sei mesi. Trascorso tale periodo, i paesi europei possono conservare i dati del codice di prenotazione solo per il tempo necessario e proporzionato agli obiettivi della direttiva PNR.
Il presidente dell'EDPB Anu Talus ha dichiarato: "L'EDPB riconosce l'importanza della direttiva sul codice di prenotazione per migliorare la sicurezza dei passeggeri in tutta Europa e contribuire a prevenire, individuare e perseguire i reati di terrorismo e i reati gravi. Il trasferimento dei dati del codice di prenotazione in Europa dovrebbe avvenire in modo armonizzato e nel pieno rispetto dei principi di protezione dei dati."
Il comitato è consapevole del fatto che alcuni paesi europei hanno già avviato il processo di adattamento, ma vi è ancora una sostanziale mancanza di sforzi di attuazione in tutti gli Stati membri. Pertanto, nella sua dichiarazione, l'EDPB sottolinea l'urgente necessità di attuare le modifiche necessarie e di modificare le leggi nazionali tenendo conto quanto prima della sentenza PNR.
Nota per gli editori
* Il 21 giugno 2022, su deferimento della Corte costituzionale belga, la Corte di giustizia dell'UE ha pronunciato la sentenza C-817/19 sull'uso dei dati del codice di prenotazione (Passenger Name Record, PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi, a norma della direttiva PNR 2016/681. Pur avendo constatato che la validità della direttiva PNR non è stata pregiudicata, la Corte ha statuito che, al fine di garantire il rispetto della Carta dei diritti fondamentali dell'Unione europea (la Carta), la direttiva PNR deve essere interpretata nel senso che include importanti limitazioni al trattamento dei dati personali. Alcune di queste limitazioni sono l'applicazione del sistema PNR solo ai reati di terrorismo e ai reati gravi, aventi un legame oggettivo con il trasporto aereo di passeggeri, e l'applicazione non indiscriminata del periodo generale di conservazione di cinque anni ai dati personali di tutti i passeggeri.
** Le Unità d'informazione sui passeggeri sono entità specifiche nei paesi europei che sono responsabili della raccolta, dell'archiviazione e dell'elaborazione dei dati del codice di prenotazione.
Il comunicato stampa qui pubblicato è stato tradotto automaticamente dall'inglese. L'EDPB non garantisce l'esattezza della traduzione. Si prega di fare riferimento al testo ufficiale nella sua versione inglese in caso di dubbi.