Bruxelles, den 14. marts – På plenarmødet i marts 2025 vedtog Det Europæiske Databeskyttelsesråd (EDPB) en erklæring om gennemførelsen af direktivet om passagerlisteoplysninger (PNR) i lyset af EU-Domstolens dom C-817/19*.
I sin anden erklæring om gennemførelsen af PNR-direktivet, som følger efter erklæringen af 15. december 2022, giver Databeskyttelsesrådet yderligere vejledning til passageroplysningsenhederne** om de nødvendige tilpasninger og begrænsninger af behandlingen af passagerlisteoplysninger efter PNR-dommen. Passagerlisteoplysninger er personoplysninger, som passagererne afgiver, og som indsamles og opbevares af luftfartsselskaberne, og som omfatter passagerernes navne, rejsedatoer, rejseplaner, sæder, bagage, kontaktoplysninger og betalingsmidler.
Erklæringen indeholder praktiske anbefalinger til de nationale love til gennemførelse af PNR-direktivet med henblik på at gennemføre EU-Domstolenskonklusioner i PNR-dommen. Anbefalingerne dækker nogle af de centrale aspekter af PNR-dommen, f.eks. hvordan de europæiske lande bør udvælge de flyvninger, hvorfra der indsamles passagerlisteoplysninger, eller hvor længe passagerlisteoplysninger bør opbevares. Ifølge Databeskyttelsesrådet bør opbevaringsperioden for alle PNR-oplysninger ikke overstige en indledende periode på seks måneder. Efter denne periode må de europæiske lande kun lagre passagerlisteoplysninger, så længe det er nødvendigt og står i et rimeligt forhold til målene i PNR-direktivet.
Databeskyttelsesrådets formand, Anu Talus, udtaler: "Databeskyttelsesrådet anerkender betydningen af direktivet om passagerlisteoplysninger med hensyn til at forbedre passagerernes sikkerhed i hele Europa og bidrage til at forebygge, opdage og retsforfølge terrorhandlinger og grov kriminalitet. Overførslen af passagerlisteoplysninger i Europa bør ske på en harmoniseret måde og under fuld overholdelse af databeskyttelsesprincipperne."
Udvalget er klar over, at nogle europæiske lande allerede har indledt tilpasningsprocessen, men der er stadig en betydelig mangel på gennemførelsesbestræbelser i medlemsstaterne. Databeskyttelsesrådet skitserer derfor i sin erklæring det presserende behov for at gennemføre de nødvendige ændringer og ændre national lovgivning ved at tage hensyn til PNR-dommen så hurtigt som muligt.
Bemærkning til redaktører
* Den 21. juni 2022 afsagde EU-Domstolen efter anmodning fra den belgiske forfatningsdomstol sin dom C-817/19 om anvendelse af passagerlisteoplysninger (PNR-oplysninger) til forebyggelse, afsløring, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet i henhold til PNR-direktiv 2016/681. Selv om Domstolen fandt, at PNR-direktivets gyldighed ikke var berørt, fastslog den, at PNR-direktivet for at sikre overholdelse af EU's charter om grundlæggende rettigheder (chartret) skal fortolkes således, at det omfatter vigtige begrænsninger af behandlingen af personoplysninger. Nogle af disse begrænsninger er anvendelsen af PNR-systemet udelukkende på terrorhandlinger og grov kriminalitet, der har en objektiv forbindelse med lufttransport af passagerer, og den ikke-vilkårlige anvendelse af den generelle opbevaringsperiode på fem år på alle passagerers personoplysninger.
Den pressemeddelelse, der offentliggøres her, er automatisk oversat fra engelsk. Databeskyttelsesrådet garanterer ikke, at oversættelsen er korrekt. Der henvises til den officielle tekst i den engelske udgave, hvis der er tvivl.