L'uso dei dati dei passeggeri delle compagnie aeree deve essere limitato, afferma il tribunale dell'UE

Coda di passeggeri all'aeroporto di Monaco di Baviera, Germania.

Gli stati dell'UE possono raccogliere solo i dati dei passeggeri delle compagnie aeree strettamente necessari per combattere la criminalità grave e il terrorismo, ha affermato martedì (21 giugno) la corte suprema europea e ha vietato l'uso dell'apprendimento automatico per raccogliere i dati.

La direttiva sul codice di prenotazione (PNR), adottata nel 2016, consente ai funzionari della polizia e della giustizia di accedere ai dati dei passeggeri sui voli da e verso l'UE per combattere reati gravi e mantenere la sicurezza nel blocco di 27 paesi.

I gruppi per i diritti, tuttavia, hanno affermato che la conservazione dei dati anche da parte delle forze dell'ordine e di altre autorità è un'invasione invasiva e ingiustificata dei diritti fondamentali alla privacy e alla protezione dei dati.

Nel 2017, la Lega per i diritti umani (LDH) del Belgio e altri gruppi per i diritti umani hanno contestato il PNR presso un tribunale belga, affermando che consente la raccolta di troppi dati e potrebbe portare a sorveglianza di massa, discriminazione e profilazione.

La corte ha successivamente chiesto consiglio alla Corte di giustizia dell'Unione europea (CGUE) con sede in Lussemburgo.

"La Corte ritiene che il rispetto dei diritti fondamentali richieda che i poteri previsti dalla direttiva PNR siano limitati a quanto strettamente necessario", ha affermato la CGUE.

pubblicità

I giudici hanno affermato che il PNR deve essere limitato ai reati di terrorismo e ai reati gravi che hanno un legame oggettivo, anche solo indiretto, con il trasporto aereo di passeggeri.

La CGUE ha affermato che l'estensione del PNR ai voli intra-UE dovrebbe essere consentita solo se strettamente necessaria e soggetta a revisione da parte di un tribunale o di un organo amministrativo indipendente

"In assenza di una minaccia terroristica reale, presente o prevedibile per uno Stato membro, il diritto dell'UE osta alla legislazione nazionale che preveda il trasferimento e il trattamento dei dati PNR dei voli intra-UE e delle operazioni di trasporto effettuate con altri mezzi all'interno dell'Unione europea ”, hanno detto i giudici.

La CGUE ha anche affermato che la tecnologia di intelligenza artificiale nei sistemi di autoapprendimento (apprendimento automatico) potrebbe non essere utilizzata per raccogliere i dati dei passeggeri delle compagnie aeree.

Il caso è C-817/19 Ligue des droits humains.