Sentencia del Tribunal de Justicia (Gran Sala) de 21 de junio de 2022 (petición de decisión prejudicial planteada por la Cour constitutionnelle — Bélgica) — Ligue des droits humains / Conseil des ministres

(Asunto C-817/19) ¹

[Procedimiento prejudicial — Tratamiento de datos personales — Datos de los registros de nombres de los pasajeros (PNR) — Reglamento (UE) 2016/679 — Artículo 2, apartado 2, letra d) — Ámbito de aplicación — Directiva 2016/681/UE — Utilización de datos PNR de los pasajeros de los vuelos aéreos operados entre la Unión Europea y terceros países — Facultad de incluir los datos de los pasajeros de los vuelos aéreos operados dentro de la Unión — Tratamientos automatizados de esos datos — Plazo de conservación — Lucha contra los delitos de terrorismo y la delincuencia grave — Validez — Carta de los Derechos Fundamentales de la Unión Europea — Artículos 7, 8, 21 y 52, apartado 1 — Legislación nacional que extiende la aplicación del sistema PNR a otros transportes realizados dentro de la Unión — Libertad de circulación dentro de la Unión — Carta de los Derechos Fundamentales — Artículo 45]

Lengua de procedimiento: francés

Órgano jurisdiccional remitente

Cour constitutionnelle

Partes en el procedimiento principal

Demandante: Ligue des droits humains

Demandada: Conseil des ministres

Fallo

El artículo 2, apartado 2, letra d), y el artículo 23 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), deben interpretarse en el sentido de que este Reglamento es aplicable a los tratamientos de datos personales previstos por una legislación nacional que tiene por objeto transponer, al Derecho interno, tanto las disposiciones de la Directiva 2004/82/CE del Consejo, de 29 de abril de 2004, sobre la obligación de los transportistas de comunicar los datos de las personas transportadas, como las de la Directiva 2010/65/UE del Parlamento Europeo y del Consejo, de 20 de octubre de 2010, sobre las formalidades informativas exigibles a los buques a su llegada o salida de los puertos de los Estados miembros y por la que se deroga la Directiva 2002/6/CE y las de la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la utilización de datos del registro de nombres de los pasajeros (PNR) para la prevención, detección, investigación y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave, por lo que se refiere, por una parte, a los tratamientos de datos efectuados por operadores privados y, por otra parte, a los tratamientos de datos efectuados por las autoridades públicas a las que resulte de aplicación, única o igualmente, la Directiva 2004/82 o la Directiva 2010/65. Por el contrario, dicho Reglamento no es aplicable a los tratamientos de datos previstos por tal legislación únicamente contemplados por la Directiva 2016/681, efectuados por la Unidad de Información sobre los Pasajeros (UIP) o por las autoridades competentes con los fines previstos en el artículo 1, apartado 2, de esta Directiva.

Dado que la interpretación de la Directiva 2016/681 a la luz de los artículos 7, 8 y 21 y del artículo 52, apartado 1, de la Carta de los Derechos Fundamentales de la Unión Europea garantiza la conformidad de esta Directiva con dichos artículos de la Carta de los Derechos Fundamentales, el examen de las cuestiones prejudiciales segunda a cuarta y sexta no ha puesto de manifiesto ningún elemento que pueda afectar a la validez de dicha Directiva.

El artículo 6 de la Directiva 2016/681, interpretado a la luz de los artículos 7 y 8, y del artículo 52, apartado 1, de la Carta de los Derechos Fundamentales, debe interpretarse en el sentido de que se opone a una legislación nacional que autoriza el tratamiento de datos del registro de nombres de los pasajeros (datos PNR) obtenidos con arreglo a esta Directiva con fines distintos de los expresamente mencionados en el artículo 1, apartado 2, de la referida Directiva.

El artículo 12, apartado 3, letra b), de la Directiva 2016/681 debe interpretarse en el sentido de que se opone a una legislación nacional con arreglo a la cual la autoridad creada como Unidad de Información sobre los Pasajeros (UIP) reviste también la condición de autoridad nacional competente facultada para aprobar la comunicación de los datos PNR tras la expiración del plazo de seis meses desde la transferencia de estos datos a la UIP.

El artículo 12, apartado 1, de la Directiva 2016/681, en relación con los artículos 7 y 8 y con el artículo 52, apartado 1, de la Carta de los Derechos Fundamentales, debe interpretarse en el sentido de que se opone a una legislación nacional que prevé una duración general de conservación de los datos PNR de cinco años, aplicable a todos los pasajeros aéreos sin distinción, incluidos aquellos respecto de los cuales ni la evaluación previa prevista en el artículo 6, apartado 2, letra a), de esta Directiva, ni las eventuales verificaciones realizadas durante el período inicial de seis meses previsto en el artículo 12, apartado 2, de la referida Directiva, ni ninguna otra circunstancia han revelado la existencia de elementos objetivos que puedan establecer la existencia de un riesgo en materia de delitos de terrorismo o de delitos graves que presenten un vínculo objetivo, cuando menos indirecto, con el transporte aéreo de pasajeros.

La Directiva 2004/82 debe interpretarse en el sentido de que no se aplica a los vuelos, programados o no, operados por una compañía aérea procedente del territorio de un Estado miembro y que tengan previsto aterrizar en el territorio de uno o de varios Estados miembros, sin escala en el territorio de un tercer país (vuelos interiores de la UE).

El Derecho de la Unión, en particular, el artículo 2 de la Directiva 2016/681, interpretado a la luz del artículo 3 TUE, apartado 2, del artículo 67 TFUE, apartado 2 y del artículo 45 de la Carta de los Derechos Fundamentales, debe interpretarse en el sentido de que se opone

a una legislación nacional que establezca, en ausencia de una amenaza terrorista real y actual o previsible a la que deba enfrentarse el Estado miembro en cuestión, un sistema de transferencia, por parte de los transportistas aéreos y de los operadores de viaje, y de tratamiento, por parte las autoridades competentes, de los datos PNR del conjunto de los vuelos interiores de la UE y de los transportes efectuados mediante otros medios dentro de la Unión, procedentes de o con destino a dicho Estado miembro o en tránsito por dicho Estado, con el fin de combatir los delitos de terrorismo y los delitos graves. En tal situación, la aplicación del sistema establecido por la Directiva 2016/681 debe limitarse a la transferencia y al tratamiento de los datos PNR de los vuelos y /o de los transportes relativos, en particular, a determinadas conexiones o a determinados planes de viaje o a determinados aeropuertos, estaciones de ferrocarril o puertos marítimos respecto de los que existan indicios que permitan justificar esta aplicación. Incumbe al Estado miembro de que se trate seleccionar los vuelos interiores de la UE y/o los transportes efectuados por otros medios dentro de la Unión respecto de los cuales existen esos indicios y volver a examinar periódicamente esta aplicación en función de la evolución de las circunstancias que justificaron su selección, con objeto de garantizar que la aplicación de dicho sistema a esos vuelos y/o transportes siga limitándose a lo estrictamente necesario, y

a una legislación nacional que establezca tal sistema de transferencia y de tratamiento de dichos datos con fines de mejora de los controles fronterizos y de lucha contra la inmigración clandestina.

El Derecho de la Unión debe interpretarse en el sentido de que se opone a que un órgano jurisdiccional nacional limite en el tiempo los efectos de una declaración de ilegalidad que le incumbe hacer con arreglo a su Derecho nacional, en relación con una normativa nacional que obligue a los transportistas aéreos, ferroviarios y terrestres y a los operadores de viaje a transferir los datos PNR, y que establezca un tratamiento y una conservación de dichos datos incompatibles con las disposiciones de la Directiva 2016/681, interpretadas a la luz del artículo 3 TUE, apartado 2, del artículo 67 TFUE, apartado 2, de los artículos 7, 8 y 45, así como del artículo 52, apartado 1, de la Carta de los Derechos Fundamentales. La admisibilidad de las pruebas obtenidas por este medio es una cuestión que, conforme al principio de autonomía procesal de los Estados miembros, se rige por el Derecho nacional, sin perjuicio del cumplimiento de los principios de equivalencia y de efectividad.

____________

¹ DO C 36 de 3.2.2020.