Nieuwe Zwitserse wet over passagiersgegevens van kracht: luchtvaartmaatschappijen moeten PNR-gegevens delen bij elke internationale vlucht

Vanaf 1 januari 2026 moeten luchtvaartmaatschappijen die vluchten uitvoeren die in Zwitserland landen of vertrekken, volledige Passenger Name Record (PNR)-gegevens doorgeven aan een nieuw opgerichte Passenger Information Unit (PIU) in Bern. Deze verplichting vloeit voort uit de Federale Wet op Luchtvaartpassagiersgegevens, onderdeel van een breder wetspakket dat deze week van kracht is geworden en werd toegelicht in een regeringsupdate van 5 januari over nieuwe wetgeving.

Het Zwitserse systeem lijkt op de EU-regels voor PNR, maar gaat verder door ook outbound vluchten te omvatten. Zowel Zwitserse als buitenlandse vervoerders moeten twee keer gegevens aanleveren: 48 tot 24 uur voor de geplande vertrekdatum en direct na het sluiten van de vlucht. De gegevens bevatten onder meer reisschema, ticketnummer, betaalmethode, stoelkeuze en eventuele eerder verzamelde Advance Passenger Information (API). De data worden tot vijf jaar bewaard, waarbij identiteiten na zes maanden geanonimiseerd worden, tenzij een reiziger wordt gemarkeerd voor nader onderzoek.



Voor multinationals betekent deze wijziging een directe aanpassing van compliance-processen. Corporate travel managers moeten ervoor zorgen dat boekingssystemen en globale distributiesystemen de nieuwe verplichte velden ondersteunen; nalatigheid kan leiden tot boetes tot CHF 50.000 per vlucht en uiteindelijk tot verlies van landingsrechten. Travelmanagementbedrijven melden dat verschillende Aziatische luchtvaartmaatschappijen in het weekend noodhulp voor IT-ondersteuning hebben gevraagd om te voldoen aan de beveiligde verbindingseisen van Zwitserland. HR-teams waarschuwen expats dat secundaire veiligheidscontroles vaker kunnen voorkomen terwijl algoritmes worden bijgesteld.

De autoriteiten benadrukken dat de wet essentieel is in de strijd tegen terrorisme en zware criminaliteit en om Zwitserland binnen het Amerikaanse Visa Waiver Programma te houden, dat een robuuste uitwisseling van PNR-gegevens vereist. Privacyvoorvechters bekritiseren echter de omvang van de verzamelde data en het feit dat profielen kunnen worden opgebouwd op basis van ‘reispatronen’ in plaats van harde inlichtingen. Het Federale Politiebureau stelt dat alle zoekopdrachten worden gecontroleerd en dat reizigers op grond van de Federale Wet Bescherming Persoonsgegevens hun opgeslagen gegevens kunnen opvragen.

Praktische tip voor bedrijven: controleer direct de datastromen van TMC’s, werk privacyverklaringen bij en informeer reizigers dat extra vragen bij het inchecken mogelijk zijn. Frequent flyer-nummers en zakelijke lodgekaarten moeten nu als persoonsgegevens worden behandeld, omdat ze onderdeel zijn van het PNR-record.