Durante la sua riunione plenaria del marzo 2025, il comitato europeo per la protezione dei dati (EDPB) ha adottato una dichiarazione sull’attuazione della direttiva sul codice di prenotazione (PNR) alla luce della sentenza della Corte di giustizia dell’Ue (CGUE) C-817/19.
Nella sua seconda dichiarazione sull’attuazione della direttiva PNR, che fa seguito a quella del 15 dicembre 2022, il comitato fornisce ulteriori orientamenti alle Unità d’informazione sui passeggeri sui necessari adeguamenti e limitazioni al trattamento dei dati del codice di prenotazione, a seguito della sentenza PNR. I dati del codice di prenotazione sono informazioni personali fornite dai passeggeri e raccolte e conservate dai vettori aerei che includono i nomi dei passeggeri, le date di viaggio, gli itinerari, i posti a sedere, i bagagli, i dettagli di contatto e i mezzi di pagamento.
La dichiarazione contiene raccomandazioni pratiche per le leggi nazionali che recepiscono la direttiva PNR al fine di dare attuazione alle conclusioni della Corte di giustizia dell’UE nella sentenza PNR. Le raccomandazioni riguardano alcuni aspetti chiave della sentenza PNR, come il modo in cui i paesi europei dovrebbero selezionare i voli da cui vengono raccolti i dati del codice di prenotazione o per quanto tempo i dati del codice di prenotazione dovrebbero essere conservati. Secondo il comitato, il periodo di conservazione di tutti i dati PNR non dovrebbe superare un periodo iniziale di sei mesi. Trascorso tale periodo, i paesi europei possono conservare i dati del codice di prenotazione solo per il tempo necessario e proporzionato agli obiettivi della direttiva PNR.
Il presidente dell’EDPB Anu Talus ha dichiarato: “L’EDPB riconosce l’importanza della direttiva sul codice di prenotazione per migliorare la sicurezza dei passeggeri in tutta Europa e contribuire a prevenire, individuare e perseguire i reati di terrorismo e i reati gravi. Il trasferimento dei dati del codice di prenotazione in Europa dovrebbe avvenire in modo armonizzato e nel pieno rispetto dei principi di protezione dei dati“.
Il comitato è consapevole del fatto che alcuni paesi europei hanno già avviato il processo di adattamento, ma vi è ancora una sostanziale mancanza di sforzi di attuazione in tutti gli Stati membri. Pertanto, nella sua dichiarazione, l’EDPB sottolinea l’urgente necessità di attuare le modifiche necessarie e di modificare le leggi nazionali tenendo conto quanto prima della sentenza PNR.
