Asuntos acumulados C‑317/04 y C‑318/04
Parlamento Europeo
contra
Consejo de la Unión Europea
y
Comisión de las Comunidades Europeas
«Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Transporte aéreo — Decisión 2004/496/CE — Acuerdo entre la Comunidad Europea y los Estados Unidos de América — Registros de nombres de los pasajeros que se transfieren al Servicio de aduanas y protección de fronteras de los Estados Unidos de América — Directiva 95/46/CE — Artículo 25 — Estados terceros — Decisión 2004/535/CE — Nivel de protección adecuado»
Sumario de la sentencia
1. Aproximación de las legislaciones — Directiva 95/46/CE — Ámbito de aplicación
(Directiva 95/46/CE del Parlamento Europeo y del Consejo, art. 3, ap. 2; Decisión 2004/535/CE de la Comisión)
2. Acuerdos internacionales — Celebración — Acuerdo CEE-Estados Unidos sobre el tratamiento y la transferencia de los registros de los nombres de los pasajeros al Servicio de aduanas y protección de fronteras de los Estados Unidos
(Art. 95 CE; Directiva 95/46/CE del Parlamento Europeo y del Consejo, arts. 3, ap. 2, y 25; Decisión 2004/496 del Consejo)
1. La Decisión 2004/535, relativa al carácter adecuado de la protección de los datos personales incluidos en los registros de nombres de los pasajeros que se transfieren al Servicio de aduanas y protección de fronteras de los Estados Unidos, se refiere a un tratamiento de datos personales que tiene por objeto la seguridad pública y las actividades del Estado en materia penal, el cual está excluido del ámbito de aplicación de la Directiva 95/46, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, en virtud del artículo 3, apartado 2, primer guión, de dicha Directiva.
A este respecto, el hecho de que los datos personales sean recogidos por operadores privados con fines mercantiles y de que sean éstos quienes organizan su transferencia a un Estado tercero no altera esta conclusión, en la medida en que esta transferencia se inserta en un marco creado por los poderes públicos y cuyo objetivo es proteger la seguridad pública, y en la medida en que no es necesaria para la prestación de servicios de dichos operadores.
(véanse los apartados 56 a 59)
2. La Decisión 2004/496, relativa a la celebración de un Acuerdo entre la Comunidad Europea y los Estados Unidos de América sobre el tratamiento y la transferencia de los datos de los expedientes de los pasajeros por las compañías aéreas al Departamento de seguridad nacional, Oficina de aduanas y protección de fronteras, de los Estados Unidos, no pudo adoptarse válidamente sobre la base del artículo 95 CE, en relación con el artículo 25 de la Directiva 95/46, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
En efecto, el Acuerdo se refiere a tratamientos de datos que, en la medida en que tienen por objeto la seguridad pública y las actividades del Estado en materia penal, están excluidas del ámbito de aplicación de la Directiva 95/46, en virtud del artículo 3, apartado 2, primer guión, de ésta.
(véanse los apartados 67 a 69)