Il tuo biglietto aereo è diventato intelligence: l’eredità dell’11 settembre nei rapporti tra Europa e Stati Uniti

New York, 11 settembre 2026 – Se oggi un passeggero prenota a Fiumicino un volo per New York, una parte del controllo americano comincia prima che arrivi al gate. Prima del controllo passaporti. Prima dell’atterraggio negli Stati Uniti. In alcuni casi, persino quattro giorni prima del decollo.

L’accordo in vigore tra Unione europea e Stati Uniti stabilisce infatti che le compagnie aeree trasferiscano al Department of Homeland Security i Passenger Name Record, i dati PNR contenuti nei sistemi di prenotazione, inizialmente 96 ore prima della partenza prevista e successivamente attraverso ulteriori trasmissioni stabilite dalle autorità americane.

Il sistema non nasce dal nulla dopo l’11 settembre 2001: le compagnie aeree raccoglievano queste informazioni per ragioni commerciali già da tempo e gli Stati utilizzavano dati sui viaggiatori anche prima degli attentati. Ma è dopo le Torri Gemelle che la prenotazione di un volo cambia natura. Da documento commerciale diventa anche uno strumento di sicurezza nazionale.

Il Passenger Name Record non contiene soltanto il nome del passeggero. Nell’accordo UE-USA rientrano anche data della prenotazione, itinerario, recapiti, agenzia utilizzata, numero del biglietto, informazioni sul pagamento, bagagli, posto assegnato, programmi frequent flyer e modifiche effettuate alla prenotazione.

Presi singolarmente sono dati ordinari. Insieme possono ricostruire il contesto di un viaggio: quando è stato acquistato il biglietto, da dove si parte, quali scali sono previsti, come è stato pagato e chi compare nella stessa prenotazione. È questo il valore del PNR per le autorità: non soltanto identificare una persona, ma analizzarne il movimento. Dopo l’11 settembre, anche il viaggio diventa una fonte di intelligence.

Il confronto tra Washington e Bruxelles

È qui che la sicurezza americana incontra il diritto europeo. Dopo gli attentati, Washington impone alle compagnie che volano verso gli Stati Uniti di rendere disponibili al Department of Homeland Security i dati PNR. Ma quelle informazioni, quando il passeggero parte dall’Europa, sono raccolte sotto regole europee sulla protezione dei dati.

Nel 2004 viene concluso il primo accordo UE-USA. Due anni dopo la Corte di giustizia dell’Unione europea annulla le decisioni che lo sostenevano per un problema di base giuridica. Seguono un accordo transitorio nel 2006, un nuovo quadro nel 2007 e infine quello oggi vigente, entrato in vigore il 1° luglio 2012.

Il compromesso è chiaro: gli Stati Uniti ottengono dati considerati essenziali per la sicurezza del confine; l’Europa cerca di limitarne utilizzo, accesso e conservazione attraverso garanzie giuridiche. È uno dei primi grandi terreni di confronto transatlantico tra sicurezza e privacy.

Il viaggio finisce, i dati restano

L’accordo mostra quanto la frontiera sia diventata anche una questione temporale. Il DHS può conservare i PNR in un database attivo per fino a cinque anni; dopo i primi sei mesi alcune informazioni direttamente identificative devono essere mascherate. I dati possono poi essere trasferiti in un archivio dormiente per fino ad altri dieci anni, con restrizioni più severe.

Il volo può durare nove ore. La traccia informativa lasciata da quel viaggio può durare molto di più. Il controllo di frontiera non è quindi più soltanto l’incontro tra un passeggero e un agente: comincia prima della partenza e può continuare molto dopo l’arrivo.

Anche l’Europa costruisce il proprio sistema

Nel 2016 l’Unione europea adotta una propria direttiva PNR. Le compagnie devono trasmettere alle autorità nazionali i dati relativi ai voli in ingresso e in uscita dall’Unione per finalità di contrasto al terrorismo e alla criminalità grave.

La stessa tecnologia che aveva alimentato lo scontro con Washington entra così nell’architettura europea della sicurezza. Ma il conflitto sui limiti resta aperto. Nel 2022 la Corte di giustizia ha stabilito che l’utilizzo del PNR deve essere limitato a quanto strettamente necessario, ponendo vincoli all’estensione indiscriminata dei controlli. Nel marzo 2025 anche lo European Data Protection Board ha richiamato gli Stati membri sulla necessità di adeguare le pratiche di conservazione.

La domanda, venticinque anni dopo l’11 settembre, resta la stessa: quanto deve sapere lo Stato per prevenire una minaccia senza trasformare ogni viaggio in una forma permanente di sorveglianza?

La frontiera americana comincia prima dell’America

È questa la trasformazione più profonda. Dopo l’11 settembre gli Stati Uniti non hanno soltanto rafforzato aeroporti e controlli all’ingresso: hanno costruito un sistema nel quale una parte della funzione di frontiera viene esercitata prima che il passeggero raggiunga il territorio americano.

Se il volo parte da Roma, Parigi o Francoforte, i dati che potranno contribuire alla valutazione del viaggiatore nascono già nei sistemi di prenotazione europei. Il confine non è stato fisicamente trasferito oltreoceano, ma una sua funzione sì.

Per questo il vero lascito del 2001 non è soltanto il metal detector, la porta blindata del cockpit o la fila ai controlli. È meno visibile: la frontiera è diventata anche un flusso di dati. E oggi, per uno Stato, un viaggio può cominciare molto prima del decollo.