La Corte di giustizia europea decide sul trattamento di massa dei dati dei passeggeri

Un tribunale distrettuale tedesco ha deferito la direttiva cd. "codice di prenotazione (Passenger Name Record-PNR)" alla Corte di giustizia europea (CGUE). Si tratta di un passo importante per porre fine al trattamento di massa dei dati dei passeggeri.

Questa misura è stata sostenuta dalla Società per i diritti civili (GFF) tedesca, che ha combattuto la direttiva PNR con una serie di processi strategici.

Ai sensi della direttiva PNR, a partire da maggio 2018, le compagnie aeree degli Stati membri dell'UE sono obbligate a trasferire i dati dei passeggeri alle agenzie governative. Questi dati PNR contengono una serie di elementi sensibili. Ciò significa che i dati personali di tutte le persone che prendono un volo internazionale in Europa vengono memorizzati e analizzati a livello centrale.

Sorveglianza di massa dei passeggeri aerei

La GFF sostiene che la direttiva PNR viola il diritto alla protezione dei dati personali e il rispetto della vita privata e familiare. La direttiva impone alle compagnie aeree di trasferire automaticamente i dati dei passeggeri alle autorità statali. Questi registri di dati contengono una grande quantità di informazioni sensibili, a partire dalla data di nascita, i nomi degli accompagnatori, le modalità di pagamento utilizzate per l'acquisto del biglietto aereo e un campo di testo non specificato che le compagnie aeree compilano da sole.

I dati sono normalmente conservati dalle autorità di polizia. In Germania, l'Ufficio federale di polizia criminale intende, in futuro, confrontare automaticamente i record di dati con "criteri" prestabiliti (ad es. criteri che descrivono il comportamento di fuga di noti criminali). Di conseguenza, qualsiasi persona il cui profilo appaia sospettoso può essere sottoposta a maggiori controlli di polizia o addirittura ad arresto. Questo perché il tasso di errore degli algoritmi sarà considerevole.

Contenzioso strategico rivolto alla più alta corte europea

Nel 2019 la GFF, insieme a epicenter.works, ha intrapreso un'azione legale contro la direttiva PNR dinanzi ai tribunali tedeschi e austriaci. L'obiettivo era quello di rovesciare la direttiva PNR portando il caso davanti alla più alta corte europea. Poiché non è possibile presentare ricorso contro una direttiva direttamente alla CGUE, le denunce sono pianificate strategicamente in modo che i casi vengano eventualmente deferiti alla CGUE. In Germania, la GFF sostiene diverse persone che hanno presentato denuncia contro la Deutsche Lufthansa AG per il trasferimento dei dati dei passeggeri all'Ufficio Federale di Polizia Criminale Tedesco.

Il 20 gennaio 2020 il Tribunale distrettuale di Colonia ha deferito il caso alla Corte di giustizia dell'Unione europea a causa delle sue evidenti implicazioni per il diritto comunitario. Tra i ricorrenti che hanno presentato denuncia al tribunale distrettuale di Colonia vi sono Kathalijne Buitenweg, membro del parlamento olandese, nonché l'attivista tedesca Kübra Gümüşay e l'avvocato Franziska Nedelmann.

Il caso tedesco fa parte di un quadro più ampio: in un altro caso in Belgio, la Corte costituzionale belga ha presentato alla Corte di giustizia europea anche la legge belga che attua la direttiva PNR. Finora, diversi tribunali nazionali hanno concluso che la direttiva PNR è probabilmente incompatibile con la Carta europea dei diritti fondamentali. Inoltre, la CGUE ha già denunciato un accordo simile sul PNR tra l'UE e il Canada con il suo parere 1/15 del 26 luglio 2017. Con il deferimento del caso alla Corte di giustizia della Comunità europea da più parti, il trattamento dei dati dei passeggeri di massa nell'UE potrebbe concludersi.

Il finanziamento principale del progetto proviene dal Digital Freedom Fund.

Ulteriori informazioni sulla campagna NoPNR sono disponibili sul sito www.nopnr.eu.