Bruxelles, den 23. april 2012 (OR. en) RÅDET FOR DEN EUROPÆISKE UNION 8916/12. Inte rinstitutionel sag: 2011/0023 (COD)

Transkript

1 RÅDET FOR DEN EUROPÆISKE UNION Bruxelles, den 23. april 2012 (OR. en) Inte rinstitutionel sag: 2011/0023 (COD) 8916/12 GENVAL 23 AVIATION 73 DATAPROTECT 52 CODEC 1024 NOTE fra: formandskabet til: Rådet Tidl. dok. nr.: 8448/1/12 REV 1 GENVAL 17 AVIATION 60 DATAPROTECT 40 CODEC 897 Vedr.: Forslag til Europa-Parlamentets og Rådets direktiv om anvendelse af passagerlisteoplysninger til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet Baggrund 1. Den 17. november 2007 forelagde Kommissionen Rådet et forslag til Rådets rammeafgørelse om anvendelse af passagerlister (PNR-oplysninger) med henblik på retshåndhævelse. Dette forslag blev drøftet indgående under det slovenske, det franske og det tjekkiske formandskab. Da Lissabontraktaten trådte i kraft, blev forslaget, som endnu ikke var vedtaget, juridisk forældet. 2. Den 3. februar 2011 fremlagde Kommissionen et forslag til Europa-Parlamentets og Rådets direktiv om anvendelse af passagerlisteoplysninger til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet. 8916/12 sol/sol/ikn 1 DG D 2B DA

2 3. På Rådets samling den 11. april 2011 blev det drøftet, om flyvninger inden for EU bør være omfattet af direktivudkastet. Efter denne drøftelse fortsatte det forberedende arbejde med udkastet til direktiv om PNR-oplysninger på ekspertniveau i Gruppen vedrørende Generelle Anliggender, herunder Evaluering, på grundlag af en angivelse fra Rådet om, at direktivet bør give de enkelte medlemsstater mulighed for at påbyde indsamling af PNR-oplysninger i forbindelse med flyvninger inden for EU, og at indsamlingen og behandlingen af sådanne oplysninger bør være omfattet af den retlige ordning, der blev oprettet med direktivet om PNRoplysninger Siden Kommissionen fremlagde sit forslag, har Gruppen vedrørende Generelle Anliggender, herunder Evaluering, arbejdet med forslaget i over et år. Forslagets anvendelsesområde er blevet drøftet indgående og justeret yderligere, og det er nu fastlagt, til hvilke formål og på hvilke betingelser PNR-oplysninger, der er indsamlet i henhold til direktivet, må anvendes. Nogle få medlemsstater gik ind for at udvide direktivets anvendelsesområde til også at omfatte andre formål end dem, der i øjeblikket er omfattet. Det er imidlertid formandskabets vurdering, at en klar og nøje afgrænsning af formålet er vigtig for at sikre direktivets proportionalitet. Formandskabet mener derfor ikke, at der bør foretages yderligere ændringer i direktivets anvendelsesområde på nuværende tidspunkt. Forslagets bestemmelse om fornyet behandling vil dog åbne mulighed for en fremtidig revision af direktivet på grundlag af nationale erfaringer. 5. Formandskabet mener, at det omfattende arbejde med sagen og den betydelige indsats, der er gjort for at tage hensyn til alle synspunkter under det ungarske, polske og danske formandskab, har resulteret i et afbalanceret direktivudkast. 6. Ni delegationer tager fortsat generelt undersøgelsesforbehold med hensyn til forslaget, to tager generelt forbehold og to tager parlamentarisk undersøgelsesforbehold /11 GENVAL 43 AVIATION 100 DATAPROTECT 34 CODEC /12 sol/sol/ikn 2 DG D 2B DA

3 Opbevaringsperiode 7. Kommissionen havde foreslået en indledende opbevaringsperiode på 30 dage, hvorefter der følger en yderligere periode på fem år, hvor oplysninger opbevares i maskeret form. Forhandlingerne har vist, at en indledende opbevaringsperiode på 30 dage generelt anses for alt for kort ud fra et operationelt synspunkt. Artikel 9 er blevet omformuleret, så den samlede opbevaringsperiode på fem år opdeles i to perioder: en første periode, hvor der er fuld adgang til oplysningerne, og en anden periode, hvor oplysningerne maskeres, og den fulde videregivelse af oplysningerne er underlagt strenge vilkår. Under hensyn til de operationelle behov fastsættes den indledende opbevaringsperiode til to år. Til sammenligning har aftalen fra 2011 mellem EU og Australien, som Rådet har tilsluttet sig, og som Europa-Parlamentet har godkendt, en indledende opbevaringsperiode på tre år. Flyvninge r inden for EU 8. Artikel 1a, der er affattet i overensstemmelse med de anvisninger, der blev givet på Rådets samling den 11. april 2011, giver medlemsstaterne mulighed for at anvende direktivet på alle eller udvalgte flyvninger inden for EU. Artiklen hjemler således enhver medlemsstat ret til at indsamle PNR-oplysninger fra de flyvninger inden for EU, som den finder nødvendige for at forebygge, opdage, efterforske eller retsforfølge grov kriminalitet eller terrorhandlinger. Der er således tale om et kompromis mellem de medlemsstater, der går ind for, at alle flyvninger inden for EU skal medtages, og dem, der er imod enhver medtagelse af flyvninger inden for EU. 9. Formandskabet betragter ovennævnte løsninger som del af en pakke, der udgør et kompromis mellem de medlemsstater, der foretrækker at begrænse påvirkningen af indsamlingen og behandlingen af PNR-oplysninger, og de medlemsstater, der går ind for at udvide anvendelsesområdet for indsamling og behandling af PNR-oplysninger. På Corepermødet den 18. april 2012 opretholdt nogle medlemsstater deres forbehold med hensyn til opbevaringsperioder og flyvninger inden for EU. Der var dog kun tre delegationer, der meddelte, at de ikke kunne acceptere den samlede pakke som grundlag for at indlede forhandlinger med Europa-Parlamentet. 10. På baggrund af ovenstående opfordrer formandskabet Rådet til at bekræfte kompromisteksten i bilaget som et grundlag for at indlede forhandlingerne med Parlamentet. 8916/12 sol/sol/ikn 3 DG D 2B DA

4 BILAG EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV om anvendelse af passagerlisteoplysninger (PNR-oplysninger) til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 82, stk. 1, litra d), og artikel 87, stk. 2, litra a), under henvisning til forslag fra Europa-Kommissionen, efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter, under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg 2, under henvisning til udtalelse fra Regionsudvalget 3, efter den almindelige lovgivningsprocedure og 2 3 EUT C [ ] af [ ], s. [ ]. EUT C [ ] af [ ], s. [ ]. 8916/12 sol/sol/ikn 4

5 ud fra følgende betragtninger: (1) Kommissionen vedtog den 6. november 2007 et forslag til Rådets rammeafgørelse om anvendelse af passagerlister (PNR-oplysninger) med henblik på retshåndhævelse. Ved Lissabontraktatens ikrafttræden den 1. december 2009 bortfaldt Kommissionens forslag imidlertid, da Rådet ikke havde vedtaget det inden da. (2) I Stockholmprogrammet et åbent og sikkert Europa i borgernes tjeneste og til deres beskyttelse 4 blev Kommissionen opfordret til at fremsætte forslag om anvendelsen af PNR-oplysninger med henblik på forebyggelse, afsløring, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet. (3) Kommissionen skitserede i sin meddelelse af 21. september 2010 om den globale tilgang til overførsel af passageroplysninger (PNR) til tredjelande visse nøgleelementer i en EU-politik på dette område. (4) Rådets direktiv 2004/82/EF af 29. april 2004 om transportvirksomheders forpligtelse til at fremsende oplysninger om passagerer 5 regulerer luftfartsselskabernes forudgående videregivelse af passageroplysninger til de kompetente nationale myndigheder med henblik på at forbedre grænsekontrollen og bekæmpe ulovlig indvandring. (5) PNR-oplysninger er nødvendige for effektivt at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet og derved forbedre den interne sikkerhed, blandt andet ved at oplysningerne sammenholdes med oplysninger i forskellige databaser over eftersøgte personer og genstande for at indsamle bevismateriale og, hvor det er aktuelt, finde de kriminelles medskyldige og optrævle kriminelle netværk. (6) /09 CO EUR-PREP 3 JAI 896 POLGEN 229. EUT L 261 af , s /12 sol/sol/ikn 5

6 (7) PNR-oplysninger gør det muligt at identificere personer, der hidtil har været "ukendte", dvs. personer, der ikke før har været mistænkt for at være involveret i terrorisme eller grov kriminalitet, men hvor en analyse af oplysningerne giver anledning til mistanke om, at de er involveret i kriminalitet, hvorfor de kompetente myndigheder bør se nærmere på dem. Ved at anvende PNR-oplysningerne er det muligt at tackle den trussel, som terrorisme og grov kriminalitet udgør, fra et andet perspektiv, end når de behandler andre kategorier af personoplysninger. For at sikre, at behandlingen af oplysninger vedrørende uskyldige personer, der ikke er under mistanke, fortsat begrænses mest muligt, bør de aspekter af anvendelsen af PNR-oplysninger, der vedrører fastsættelse og anvendelse af vurderingskriterier, imidlertid yderligere begrænses til terrorhandlinger og relevante former for grov kriminalitet. Endvidere bør vurderingskriterierne defineres på en måde, der sikrer, at så få uskyldige personer som muligt identificeres af systemet. (8) Luftfartsselskaberne indsamler og behandler allerede PNR-oplysninger fra deres passagerer til egen forretningsmæssig brug. Dette direktiv bør ikke pålægge luftfartsselskaberne en pligt til at indsamle eller opbevare yderligere oplysninger fra passagererne eller pålæ gge passagererne pligt til at fremlægge flere oplysninger end dem, de allerede giver luftfartsselskaberne. (9) Nogle luftfartsselskaber opbevarer alle indsamlede forhåndsoplysninger om passagerer (API-oplysninger) som en del af PNR-oplysningerne, mens andre ikke gør. Anvendelsen af PNR-oplysningerne sammen med API-oplysningerne tilføjer en merværdi, når det drejer sig om at bistå medlemsstaterne med at kontrollere en persons identitet, og styrker derved retshåndhævelsen og minimerer risikoen for, at uskyldige personer kontrolleres og efterforskes. Det er derfor vigtigt at sikre, at luftfartsselskaberne ved indsamling af APIoplysninger videregiver disse, uanset om API-oplysningerne opbevares som en del af PNRoplysningerne eller ej. (10) For at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet er det vigtigt, at alle medlemsstaterne indfører bestemmelser, som forpligter de luftfartsselskaber, der foretager flyvninger uden for EU, og, hvis medlemsstaterne ønsker det, også de luftfartsselskaber, der foretager flyvninger inden for EU, til at videregive alle indsamlede PNR- og API-oplysninger. Disse bestemmelser bør ikke berøre Rådets direktiv 2004/82/EF af 29. april 2004 om transportvirksomheders forpligtelse til at fremsende oplysninger om passagerer. 8916/12 sol/sol/ikn 6

7 (11) Behandlingen af personoplysninger bør stå i rimeligt forhold til de specifikke sikkerhedsmål, der forfølges i dette direktiv. (12) Terrorhandlinger bør i dette direktiv defineres på samme måde som i Rådets rammeafgørelse 2002/475/RIA om bekæmpelse af terrorisme 6, og grov kriminalitet bør i dette direktiv defineres på samme måde som i Rådets rammeafgørelse 2002/584/RIA af 13. juni 2002 om den europæiske arrestordre og om procedurerne for overgivelse mellem medlemsstaterne 7. Listen over relevante former for grov kriminalitet, i forbindelse med hvilke PNRoplysninger kan anvendes med henblik på fastsættelse og anvendelse af vurderingskriterier, bør bygge på rammeafgørelse 2002/584/RIA. (13) PNR-oplysninger bør af klarhedshensyn og for at mindske luftfartsselskabernes omkostninger videregives til én enkelt enhed, der er udpeget til det formål (en passageroplysningsenhed), i den relevante medlemsstat. Passageroplysningsenheden kan være beliggende forskellige steder i en medlemsstat, og medlemsstaterne kan også oprette en passageroplysningsenhed i fællesskab. (13a) Omkostningerne i forbindelse med oprettelsen af de nationale passageroplysningsenheder bør medfinansieres under instrumentet for finansiel støtte til politisamarbejde, forebyggelse og bekæmpelse af kriminalitet og krisestyring som en del af Fonden for Intern Sikkerhed. (14) Indholdet af alle lister med de krævede PNR-oplysninger, som en passageroplysningsenhed skal have, bør ved udformningen afspejle de offentlige myndigheders berettigede krav med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet for derved at forbedre den indre sikkerhed i Unionen og beskytte den enkeltes grundlæggende rettigheder, navnlig retten til privatlivets fred og beskyttelse af personoplysninger. Sådanne lister bør ikke udarbejdes på grundlag af en persons racemæssige eller etniske oprindelse, politiske anskuelser, religiøse eller filosofiske overbevisning eller medlemskab af en fagforening eller den pågældendes sundhed eller seksualitet. PNR-oplysninger bør indeholde nærmere detaljer om passagerernes reservation og rejserute, hvilket sætter de kompetente myndigheder i stand til at finde frem til, hvilke flypassagerer der udgør en trussel mod den indre sikkerhed. 6 7 EFT L 164 af , s. 3. EFT L 190 af , s /12 sol/sol/ikn 7

8 (15) Der findes på nuværende tidspunkt to mulige måder at videregive oplysninger på, nemlig pullmetoden, hvor de kompetente myndigheder i den medlemsstat, der anmoder om oplysninger, får adgang til luftfartsselskabets reservationssystem og trækker ("pull") en kopi af de ønskede oplysninger ud, og pushmetoden, hvor luftfartsselskabet videregiver ("push") de nødvendige PNR-oplysninger til den myndighed, der anmoder om dem, hvorved luftfartsselskaberne bevarer kontrollen med, hvilke oplysninger der videregives. Pushmetoden anses for at give en højere grad af databeskyttelse og bør være obligatorisk for alle luftfartsselskaber. (16) Kommissionen støtter retningslinjerne vedrørende PNR-oplysninger fra Organisationen for International Civil Luftfart (ICAO). Disse retningslinjer bør således udgøre grundlaget for vedtagelsen af de understøttede dataformater for luftfartsselskabernes videregivelse af PNRoplysninger til medlemsstaterne. Derfor bør sådanne understøttede dataformater samt de relevante protokoller, der finder anvendelse på luftfartsselskabernes videregivelse af oplysninger, vedtages efter undersøgelsesproceduren i Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser 8. (17) Medlemsstaterne bør træffe alle de nødvendige foranstaltninger for, at luftfartsselskaberne kan opfylde deres forpligtelser i medfør af dette direktiv. Medlemsstaterne bør fastsætte bestemmelser om sanktioner, herunder bødestraf, der har afskrækkende virkning, er effektive og står i et rimeligt forhold til overtrædelsernes grovhed, over for de luftfartsselskaber, der ikke opfylder deres forpligtelser til at videregive PNR-oplysninger. (18) Hver medlemsstat bør være ansvarlig for at vurdere de potentielle trusler i forbindelse med terrorhandlinger og grov kriminalitet. (19) Under fuld hensyntagen til retten til beskyttelse af personoplysninger og retten til ikkeforskelsbehandling bør der ikke træffes nogen afgørelse, som har byrdefulde retsvirkninger for en person eller i alvorlig grad påvirker den pågældende, udelukkende som følge af en automatisk behandling af PNR-oplysninger. Desuden bør en sådan afgørelse i henhold til artikel 21 i Den Europæiske Unions charter om grundlæggende rettigheder ikke medføre nogen form for forskelsbehandling såsom forskelsbehandling på grund af køn, race, farve, etnisk eller social oprindelse, genetiske anlæg, sprog, religion eller tro, politiske eller andre anskuelser, tilhørsforhold til et nationalt mindretal, formueforhold, fødsel, handicap, alder eller seksuel orientering. 8 EUT L 55 af , s /12 sol/sol/ikn 8

9 (20) Medlemsstaterne bør dele de PNR-oplysninger, de modtager, med de andre medlemsstater, når dette er nødvendigt for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet. Bestemmelserne i dette direktiv bør ikke påvirke andre EUretsakter vedrørende udveksling af oplysninger mellem politi og retlige myndigheder, herunder Rådets afgørelse 2009/371/RIA af 6. april 2009 om oprettelse af Den Europæiske Politienhed (Europol) 9 og Rådets rammeafgørelse 2006/960/RIA af 18. september 2006 om forenkling af udvekslingen af oplysninger og efterretninger mellem medlemsstaternes retshåndhævende myndigheder 10. Sådanne udvekslinger af PNR-oplysninger mellem retshåndhævende myndigheder og retlige myndigheder bør være omfattet af reglerne for det politimæssige og retlige samarbejde. (21) Den periode, hvori PNR-oplysninger skal opbevares, bør stå i et passende forhold til formålet hermed, nemlig at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet. Som følge af PNR-oplysningernes art og deres anvendelse er det nødvendigt, at de opbevares i tilstrækkelig lang tid til, at der kan foretages en analyse, og at de kan bruges i forbindelse med efterforskninger. For at undgå en uforholdsmæssig anvendelse af oplysningerne er det nødvendigt, at de anonymiseres ved hjælp af maskering efter en indledende periode, og at der derefter kun på meget strenge og begrænsede vilkår er adgang til de fuldstændige PNR-oplysninger. (22) Når specifikke PNR-oplysninger er blevet videregivet til en kompetent myndighed og anvendes i forbindelse med en specifik strafferetlig efterforskning eller retsforfølgning, bør den kompetente myndigheds opbevaring af oplysningerne være reguleret af medlemsstatens nationale lovgivning, uanset de opbevaringsperioder der fastsættes i dette direktiv. (23) Passageroplysningsenhedernes og de kompetente myndigheders behandling af PNRoplysninger internt i hver medlemsstat bør være omfattet af standardbeskyttelsen af personoplysninger i henhold til national lovgivning, hvilket er i overensstemmelse med rammeafgørelse 2008/977/RIA af 27. november 2008 om beskyttelse af personoplysninger i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager EUT L 121 af , s. 37. EUT L 386 af , s. 89. EUT L 350 af , s /12 sol/sol/ikn 9

10 (24) Under hensyn til retten til beskyttelse af personoplysninger bør de registreredes rettigheder i forbindelse med behandlingen af deres PNR-oplysninger, herunder retten til indsigt, retten til berigtigelse, sletning eller blokering samt retten til erstatning og klageadgang, være i overensstemmelse med rammeafgørelse 2008/977/RIA. (25) Under hensyn til passagerernes ret til at blive informeret om behandlingen af deres personoplysninger bør medlemsstaterne sikre, at passagererne er korrekt informeret hvad angår indsamlingen af PNR-oplysninger og videregivelsen af disse til passageroplysningsenheden. (25a) Dette direktiv giver mulighed for at tage hensyn til princippet om aktindsigt i offentlige dokumenter. (26) Medlemsstaternes videregivelse af PNR-oplysninger til tredjelande bør kun tillades i konkrete sager og i overensstemmelse med rammeafgørelse 2008/977/RIA. For at sikre beskyttelsen af personoplysninger bør der ved sådan videregivelse af oplysninger stilles supplerende krav til formålet med og nødvendigheden af videregivelsen. (27) Den nationale tilsynsmyndighed, der er oprettet som led i gennemførelsen af rammeafgørelse 2008/977/RIA, bør også være ansvarlig for at yde rådgivning og føre tilsyn med anvendelsen af de bestemmelser, som medlemsstaterne vedtager i henhold til dette direktiv. (28) Dette direktiv påvirker ikke medlemsstaternes mulighed for at indføre et system i national ret til indsamling og behandling af PNR-oplysninger til andre formål end dem, der er specificeret i dette direktiv, eller fra andre transportvirksomheder end dem, der er nævnt i dette direktiv, forudsat at national ret er i overensstemmelse med EU-retten. (29) Dette direktiv berører ikke de nuværende EU-regler for, hvordan grænsekontrollen sker, eller EU-reglerne vedrørende indrejse på og udrejse fra Unionens område. 8916/12 sol/sol/ikn 10

11 (30) Som følge af de retlige og tekniske forskelle mellem de nationale bestemmelser om behandling af personoplysninger, herunder PNR-oplysninger, stilles der og vil der blive stillet forskellige krav til luftfartsselskaberne for så vidt angår de typer oplysninger, der skal videregives, samt betingelserne for at videregive disse oplysninger til de kompetente nationale myndigheder. Disse forskelle kan skade det effektive samarbejde mellem de kompetente nationale myndigheder om at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet. (31) Målene for dette direktiv kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan bedre gennemføres på EU-plan, og Unionen kan derfor træffe foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går direktivet ikke ud over, hvad der er nødvendigt for at nå dette mål. (32) I dette direktiv overholdes de grundlæggende rettigheder og principperne i Den Europæiske Unions charter om grundlæggende rettigheder, navnlig retten til beskyttelse af personoplysninger, retten til privatlivets fred og retten til ikkeforskelsbehandling, jf. artikel 8, 7 og 21, og direktivet bør gennemføres i overensstemmelse hermed. Direktivet er foreneligt med principperne om databeskyttelse, og bestemmelserne heri er i overensstemmelse med rammeafgørelse 2008/977/RIA. For at sikre, at proportionalitetsprincippet overholdes, bør direktivet desuden i forbindelse med visse spørgsmål indeholde strengere regler for databeskyttelse end rammeafgørelse 2008/977/RIA. (33) Særligt er dette direktivs anvendelsesområde så begrænset som muligt, idet det tillader opbevaring af PNR-oplysninger i passageroplysningsenhederne i op til højst 5 år, hvorefter oplysningerne bør slettes, idet oplysningerne bør anonymiseres ved hjælp af maskering efter en indledende periode, og idet det er forbudt at indsamle og anvende følsomme oplysninger. For at sikre et effektivt og højt databeskyttelsesniveau bør medlemsstaterne sikre, at en uafhængig national tilsynsmyndighed er ansvarlig for at rådgive om og føre tilsyn med, hvordan PNR-oplysningerne behandles. Al behandling af PNR-oplysninger bør registreres eller dokumenteres med henblik på kontrol af dens lovlighed og egenkontrol og for at sikre oplysningernes integritet og sikkerhed i forbindelse med behandlingen. Medlemsstaterne bør desuden sikre, at passagererne er klart og præcist informeret om indsamlingen af PNRoplysninger og om deres rettigheder. 8916/12 sol/sol/ikn 11

12 (34) I medfør af artikel 3 i protokollen (nr. 21) om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union og traktaten om Den Europæiske Unions funktionsmåde, har Det Forenede Kongerige og Irland meddelt, at de ønsker at deltage i vedtagelsen og anvendelsen af dette direktiv. (35) I medfør af artikel 1 og 2 i protokollen (nr. 22) om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og traktaten om Den Europæiske Unions funktionsmåde, deltager Danmark ikke i vedtagelsen af dette direktiv, som ikke er bindende for og ikke finder anvendelse i Danmark VEDTAGET DETTE DIREKTIV: KAPITEL I GENERELLE BESTEMMELSER Artikel 1 Genstand og anvendelsesområde 1. I dette direktiv fastsættes bestemmelser for luftfartsselskabers videregivelse af passagerlisteoplysninger (PNR-oplysninger) om passagerer på flyvninger uden for EU til og fra medlemsstaterne og for behandlingen af disse oplysninger. 2. Passagerlisteoplysninger, der indsamles i henhold til dette direktiv, må kun behandles med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet i henhold til artikel 4, stk. 2, litra a), b) og c). 8916/12 sol/sol/ikn 12

13 Artikel 1a Anvendelse af direktivet på flyvninger inden for EU 1. Hvis en medlemsstat ønsker at anvende dette direktiv på flyvninger inden for EU, giver den Kommissionen skriftlig meddelelse herom. Kommissionen offentliggør en sådan meddelelse i Den Europæiske Unions Tidende. En medlemsstat kan give eller tilbagekalde en sådan meddelelse når som helst efter direktivets ikrafttræden. 2. Når der er givet en sådan meddelelse, gælder alle direktivets bestemmelser for flyvninger inden for EU, som var de flyvninger uden for EU, og for PNR-oplysninger fra flyvninger inden for EU, som var de PNR-oplysninger fra flyvninger uden for EU. 3. En medlemsstat kan beslutte at anvende dette direktiv udelukkende på udvalgte flyvninger inden for EU. Når medlemsstaten træffer en sådan beslutning, vælger den samtidig de flyvninger, som den skønner nødvendige for at fremme målene i dette direktiv. Medlemsstaten kan beslutte at ændre de udvalgte flyvninger inden for EU når som helst. Artikel 2 Definitione r I dette direktiv forstås ved: a) "luftfartsselskab": en lufttransportvirksomhed med en gyldig licens eller lignende, der tillader det at udføre luftbefordring af passagerer b) "flyvning uden for EU": enhver ruteflyvning eller ikkeruteflyvning, som foretages af et luftfartsselskab, som flyver fra et tredjeland med planlagt landing på en medlemsstats område eller fra en medlemsstats område med planlagt landing i et tredjeland, herunder i begge tilfælde flyvninger med alle mellemlandinger på medlemsstaters eller tredjelandes område c) "flyvning inden for EU": enhver ruteflyvning eller ikkeruteflyvning, som foretages af et luftfartsselskab, som flyver fra en medlemsstats område med planlagt landing på en eller flere andre medlemsstaters område og uden mellemlandinger på et tredjelands område eller i et tredjelands lufthavn 8916/12 sol/sol/ikn 13

14 d) "passagerlisteoplysninger" eller "PNR-oplysninger": oplysninger om den enkelte passagers rejse omfattende alle nødvendige oplysninger for, at reservationer kan behandles og kontrolleres af de deltagende luftfartsselskaber, der foretager reservationen, for alle rejser, der reserveres af eller på vegne af en person, uanset om oplysningerne findes i reservationssystemerne, afgangskontrolsystemerne (de systemer, der anvendes til kontrol af passagerer ved ombordstigning på fly) eller tilsvarende systemer, der omfatter de samme funktionaliteter e) "passager": enhver person, undtagen besætningsmedlemmerne, der med luftfartsselskabets samtykke befordres eller skal befordres i et fly, hvilket anskueliggøres ved, at personen er registreret i passagerlisten, herunder transit- eller transferpassagerer f) "reservationssystemer": luftfartsselskabets interne reservationssystem, hvori PNR-oplysninger indsamles med henblik på behandling af reservationer g) "pushmetoden": den metode, hvorved luftfartsselskaber videregiver PNR-oplysninger til den anmodende myndigheds database h) "terrorhandlinger": de lovovertrædelser i henhold til national lovgivning, der er omhandlet i artikel 1-4 i Rådets rammeafgørelse 2002/475/RIA i) "grov kriminalitet": de former for lovovertrædelser i henhold til national lovgivning, der er omhandlet i artikel 2, stk. 2, i Rådets rammeafgørelse 2002/584/RIA, hvis de kan straffes med frihedsstraf eller en anden frihedsberøvende foranstaltning af en maksimal varighed på mindst tre år i henhold til en medlemsstats nationale ret k) "anonymisering ved hjælp af maskering af oplysninger": det forhold, at visse dataelementer i sådanne oplysninger gøres utilgængelige for en bruger, uden at disse dataelementer slettes. 8916/12 sol/sol/ikn 14

15 KAPITEL II MEDLEMSSTATERNES ANSVAR Artikel 3 Passageroplysningsenhed 1. Hver medlemsstat opretter eller udpeger en myndighed med kompetence til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet eller en gren af en sådan myndighed, der skal fungere som "passageroplysningsenhed" med ansvar for at indsamle PNR-oplysninger fra luftfartsselskaberne, opbevare dem, behandle dem og fremsende dem eller resultatet af behandlingen heraf til de kompetente myndigheder i artikel 5. Passageroplysningsenheden er også ansvarlig for udvekslingen af PNR-oplysninger eller resultatet af behandlingen heraf med andre medlemsstaters passageroplysningsenheder i overensstemmelse med artikel 7. Enhedens personale kan være udstationeret fra kompetente offentlige myndigheder. Den tildeles tilstrækkelige ressourcer til at kunne udføre sine opgaver. 2. To eller flere medlemsstater kan oprette eller udpege en enkelt myndighed til at fungere som deres passageroplysningsenhed. En sådan passageroplysningsenhed oprettes i en af de deltagende medlemsstater og anses for at være den nationale passageroplysningsenhed for alle de deltagende medlemsstater. De deltagende medlemsstater enes om de nærmere regler for driften af passageroplysningsenheden og overholder de krav, der er fastsat i dette direktiv. 3. Hver medlemsstat giver Kommissionen meddelelse herom inden én måned fra oprettelsen eller udpegelsen af passageroplysningsenheden. Den kan når som helst ændre denne meddelelse. Kommissionen offentliggør disse oplysninger samt eventuelle ændringer i Den Europæiske Unions Tidende. 8916/12 sol/sol/ikn 15

16 Artikel 4 Behandling af PNR-oplysninger 1. PNR-oplysninger, som luftfartsselskaberne videregiver, indsamles af passageroplysningsenheden i den relevante medlemsstat i henhold til artikel 6. Hvis de PNR-oplysninger, som luftfartsselskaberne videregiver, indeholder andre oplysninger end dem, der er anført i bilag I, skal passageroplysningsenheden straks slette dem ved modtagelsen. 2. Passageroplysningsenheden må kun behandle PNR-oplysninger med henblik på følgende: a) at foretage en vurdering af passagerer forud for deres planlagte ankomst til eller afrejse fra medlemsstaten for at identificere personer, som det kræves, at de kompetente myndigheder i artikel 5 undersøger nærmere, idet sådanne personer kan være involveret i en terrorhandling eller grov kriminalitet. i) Når der foretages en sådan vurdering, kan passageroplysningsenheden samkøre PNR-oplysninger med oplysninger i databaser, der er relevante med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet, herunder databaser vedrørende personer eller genstande, der eftersøges eller er indberettet, i henhold til EU-reglerne eller internationale eller nationale regler, der finder anvendelse på sådanne databaser. ii) Når der foretages en vurdering af personer, der kan være involveret i en terrorhandling eller grov kriminalitet, jf. listen i bilag II til dette direktiv, kan passageroplysningsenheden også behandle PNR-oplysninger efter forud fastsatte kriterier. Medlemsstaterne sikrer, at hvert enkelt positivt match som følge af en automatisk behandling af PNR-oplysninger, der foretages i henhold til dette litra, gennemgås manuelt for at kontrollere, om de i artikel 5 omhandlede kompetente myndigheder skal træffe foranstaltninger i henhold til national lovgivning b) på ad hoc-basis at besvare behørigt begrundede anmodninger fra kompetente myndigheder om at videregive PNR-oplysninger og behandle PNR-oplysninger i konkrete sager med henblik på at forebygge, opdage, efterforske og retsforfølge en terrorhandling eller grov kriminalitet og forelægge resultaterne af denne behandling for de kompetente myndigheder og 8916/12 sol/sol/ikn 16

17 c) at analysere PNR-oplysninger med henblik på at ajourføre eller fastsætte nye kriterier for at foretage vurderinger, jf. litra a), nr. ii), med henblik på at identificere personer, der kan være involveret i en terrorhandling eller i de grove forbrydelser, der er opført på listen i bilag II. 3. Vurderingen af passagererne forud for deres planlagte ankomst til eller afrejse fra medlemsstaten, der foretages efter forud fastsatte kriterier, jf. stk. 2, litra a), nr. ii), skal udføres på en ikkediskriminerende måde på grundlag af de vurderingskriterier, dens passageroplysningsenhed har fastsat. Medlemsstaterne sikrer, at vurderingskriterierne fastsættes af passageroplysningsenhederne i samarbejde med de kompetente myndigheder i artikel 5. Vurderingskriterierne må under ingen omstændigheder baseres på en persons racemæssige eller etniske oprindelse, politiske anskuelser, religiøse eller filosofiske overbevisning eller medlemskab af en fagforening eller den pågældendes sundhed eller seksualitet. 4. Medlemsstaternes passageroplysningsenheder videregiver PNR-oplysningerne eller resultaterne af behandlingen af PNR-oplysningerne om personer, der er blevet identificeret i overensstemmelse med stk. 2, litra a), til de kompetente myndigheder i den medlemsstat, der er omhandlet i artikel 5, hvorefter de ser nærmere herpå. Sådan videregivelse af oplysninger må kun foretages i konkrete sager. 5. Konsekvenserne af vurderingerne af passagerer, jf. stk. 2, litra a), må ikke anfægte retten til indrejse på den pågældende medlemsstats område for personer, der har ret til fri bevægelighed i henhold til EU-retten, jf. direktiv 2004/38/EF. Endvidere skal konsekvenserne af sådanne vurderinger, når de foretages i forbindelse med flyvninger inden for EU mellem medlemsstater, som er underlagt Europa-Parlamentets og Rådets forordning (EF) nr. 562/2006 af 15. marts 2006 om indførelse af en fællesskabskodeks for personers grænsepassage 12, være i overensstemmelse med denne kodeks. 12 EUT L 105 af , s /12 sol/sol/ikn 17

18 Artikel 5 Kompetente myndigheder 1. Hver medlemsstat vedtager en liste over kompetente myndigheder, der er berettigede til at anmode om eller modtage PNR-oplysninger eller resultatet af behandlingen af PNRoplysninger fra passageroplysningsenhederne for at se nærmere på disse oplysninger eller træffe passende foranstaltninger for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet. 2. De i stk. 1 omhandlede myndigheder skal have kompetence til at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet. 3. Med henblik på artikel 7, stk. 4, meddeler hver medlemsstat Kommissionen listen over sine kompetente myndigheder senest atten måneder efter dette direktivs ikrafttræden og kan når som helst ajourføre denne meddelelse. Kommissionen offentliggør disse oplysninger samt eventuelle ændringer i Den Europæiske Unions Tidende. 4. Medlemsstaternes kompetente myndigheder må kun foretage yderligere behandling af PNRoplysninger og resultater af behandlingen af PNR-oplysninger, der modtages fra passageroplysningsenheden, med henblik på at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet. 5. Stk. 4 påvirker ikke de nationale retshåndhævende eller retlige myndigheders beføjelser, når der opdages andre overtrædelser af strafferetten eller tegn herpå under en retshåndhævende aktion foranlediget af en sådan databehandling. 6. De kompetente myndigheder træffer ingen afgørelser, der har byrdefulde retsvirkninger for en person, eller som i betydelig grad påvirker en person, udelukkende på grundlag af en automatisk behandling af PNR-oplysninger. 8916/12 sol/sol/ikn 18

19 Artikel 6 Luftfartsselskabernes forpligtelser til videregivelse af oplysninger 1. Medlemsstaterne vedtager alle nødvendige foranstaltninger for at sikre, at luftfartsselskaber ved hjælp af pushmetoden videregiver PNR-oplysninger som defineret i artikel 2, litra d), og specificeret i bilag I, for så vidt som de allerede har indsamlet disse oplysninger, til passageroplysningsenhedens database i den medlemsstat, på hvis område flyet lander, og/eller fra hvis område det afgår. Hvis der for en flyvning er code sharing mellem et eller flere luftfartsselskaber, er det det luftfartsselskab, der står for flyvningen, der er forpligtet til at videregive PNR-oplysninger om alle passagerer. Hvis der under en flyvning uden for EU mellemlandes en eller flere gange i forskellige medlemsstaters lufthavne, videregiver luftfartsselskabet PNR-oplysninger om alle passagerer til passageroplysningsenhederne i alle de berørte medlemsstater. Dette gælder også, når der under en flyvning inden for EU mellemlandes en eller flere gange i forskellige medlemsstaters lufthavne, men kun i forbindelse med medlemsstater, som indsamler PNR-oplysninger. 1a. Hvis luftfartsselskaberne har indsamlet forhåndsoplysninger om passagererne (APIoplysninger), jf. punkt 18 i bilag I til dette direktiv, men ikke opbevarer disse oplysninger som en del af PNR-oplysningerne, vedtager medlemsstaterne alle nødvendige foranstaltninger for at sikre, at luftfartsselskaberne ved hjælp af pushmetoden også videregiver disse oplysninger til passageroplysningsenheden i den medlemsstat, der er omhandlet i stk. 1. Ved en sådan videregivelse gælder alle bestemmelserne i dette direktiv for disse API-oplysninger, som om de var en del af PNR-oplysningerne. 2. Luftfartsselskaberne videregiver PNR-oplysninger elektronisk ved brug af de fælles protokoller og understøttede dataformater, der vedtages efter proceduren i artikel 13 og 14, eller i tilfælde af tekniske problemer ved brug af et hvilket som helst andet hensigtsmæssigt middel, der sikrer et passende datasikkerhedsniveau: a) én gang timer før den planlagte flyafgang og b) én gang straks efter, at flyets døre er blevet lukket, dvs. når passagerne er gået om bord i flyet med henblik på afrejse, og det ikke længere er muligt for passagerer at gå om bord i flyet eller forlade det. 8916/12 sol/sol/ikn 19

20 3. Medlemsstaterne tillader, at luftfartsselskaberne kun videregiver oplysninger i henhold til stk. 2, litra b), når den i stk. 2, litra a), omhandlede videregivelse skal ajourføres. 4. I konkrete sager, og når det er nødvendigt at få adgang til PNR-oplysninger for at reagere på en umiddelbar trussel i forbindelse med terrorhandlinger eller grov kriminalitet, videregiver luftfartsselskaberne på anmodning af en passageroplysningsenhed efter procedurerne i den nationale lovgivning PNR-oplysninger på andre tidspunkter end de i stk. 2, litra a) og b), nævnte. Artikel 7 Udveksling af oplysninger melle m medle msstaterne 1. Hvad angår personer, der identificeres af en passageroplysningsenhed, jf. artikel 4, stk. 2, litra a), sikrer medlemsstaterne, at PNR-oplysningerne eller resultatet af enhver behandling heraf videregives af denne passageroplysningsenhed til de tilsvarende enheder i de andre medlemsstater, hvis den anser en sådan videregivelse for nødvendig for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet. De modtagende medlemsstaters passageroplysningsenheder fremsender de oplysninger, de har modtaget, til deres kompetente myndigheder i overensstemmelse med artikel 4, stk En medlemsstats passageroplysningsenhed har ret til om nødvendigt at anmode en hvilken som helst anden medlemsstats passageroplysningsenhed om PNR-oplysninger, der opbevares i sidstnævntes database, og som endnu ikke er blevet anonymiseret ved hjælp af maskering, jf. artikel 9, stk. 2, og om nødvendigt også om resultatet af enhver behandling heraf, hvis det allerede foreligger, jf. artikel 4, stk. 2, litra a). Den behørigt begrundede anmodning om sådanne oplysninger kan baseres på et dataelement eller en kombination af dataelementer afhængigt af, hvad den anmodende passageroplysningsenhed anser for nødvendigt i den konkrete sag for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet. Passageroplysningsenhederne fremlægger de oplysninger, der anmodes om, hurtigst muligt. I tilfælde af, at de oplysninger, der anmodes om, er blevet anonymiseret ved hjælp af maskering i henhold til artikel 9, stk. 2, fremlægger passageroplysningsenheden kun de fuldstændige PNR-oplysninger, hvis der er rimelig grund til at tro, at det er nødvendigt med henblik på artikel 4, stk. 2, litra b), og kun hvis den har fået tilladelse hertil af en kompetent myndighed i henhold til artikel 9, stk /12 sol/sol/ikn 20

21 3. ( ) 4. Kun hvis det er nødvendigt i hastetilfælde, og på de betingelser, der er fastsat i stk. 2, kan en medlemsstats kompetente myndigheder direkte anmode en anden medlemsstats passageroplysningsenhed om PNR-oplysninger, der opbevares i sidstnævntes database. Anmodningerne fra de kompetente myndigheder, hvoraf der altid skal sendes en kopi til den anmodende medlemsstats passageroplysningsenhed, skal begrundes. I alle andre tilfælde skal de kompetente myndigheder lade deres anmodninger gå via deres egen medlemsstats passageroplysningsenhed. 5. Når det er nødvendigt at få adgang til PNR-oplysninger for at reagere på en konkret og reel trussel i forbindelse med terrorhandlinger eller grov kriminalitet, har en medlemsstats passageroplysningsenhed undtagelsesvis ret til når som helst at anmode en anden medlemsstats passageroplysningsenhed om at indhente PNR-oplysninger i overensstemmelse med artikel 6, stk. 4, og fremlægge dem for den anmodende passageroplysningsenhed. 6. Udvekslingen af oplysninger inden for rammerne af denne artikel kan finde sted ved brug af alle eksisterende kanaler til brug for samarbejdet mellem de kompetente myndigheder i medlemsstaterne. Det sprog, der anvendes i anmodningen eller ved udvekslingen af oplysninger, skal være det, der kræves i forbindelse med den anvendte kanal. Når medlemsstaterne giver Kommissionen meddelelse, jf. artikel 3, stk. 3, informerer de den også nærmere om de kontaktpunkter, hvortil der kan sendes anmodninger i hastetilfælde. Kommissionen informerer medlemsstaterne om de meddelelser, den modtager. 8916/12 sol/sol/ikn 21

22 Artikel 8 Videregivelse af oplysninger til tredjelande En medlemsstat kan kun videregive PNR-oplysninger og resultaterne af behandlingen af sådanne oplysninger, der er lagret af passageroplysningsenheden i overensstemmelse med artikel 9, til et tredjeland, når det sker i forbindelse med en konkret sag, og: a) betingelserne i artikel 13 i Rådets rammeafgørelse 2008/977/RIA er opfyldt b) det er nødvendigt med henblik på dette direktiv, jf. artikel 1, stk. 2 c) tredjelandet kun accepterer at videregive oplysningerne til et andet tredjeland, hvis det er nødvendigt med henblik på formålene med dette direktiv, jf. artikel 1, stk. 2, og udelukkende med udtrykkeligt samtykke fra den medlemsstat, som har videregivet oplysningerne til tredjelandet, og d) betingelser svarende til dem, der er fastsat i artikel 7, stk. 2, er opfyldt. Artikel 9 Dataopbevaringsperiode 1. Medlemsstaterne sikrer, at PNR-oplysninger, som luftfartsselskaberne videregiver til en passageroplysningsenhed, opbevares i en database hos passageroplysningsenheden i en periode på fem år efter videregivelsen til passageroplysningsenheden i den medlemsstat, på hvis område flyet lander eller afgår. 8916/12 sol/sol/ikn 22

23 2. Ved udløbet af en periode på to år fra videregivelsen af PNR-oplysningerne, jf. stk. 1, skal PNR-oplysningerne anonymiseres ved hjælp af maskering af følgende dataelementer, der kan tjene til direkte identifikation af de passagerer, som PNR-oplysningerne vedrører: 1. navn(e), herunder navnene på andre passagerer i PNR-oplysningerne, der rejser sammen 2. adresse og kontaktoplysninger 1. oplysninger om alle betalingsformer, herunder faktureringsadresse, for så vidt som de indeholder oplysninger, der kan tjene til direkte at identificere de passagerer, som PNR-oplysningerne vedrører, eller andre personer 2. frequent flyer-oplysninger 3. generelle bemærkninger, for så vidt som de indeholder oplysninger, der kan tjene til direkte at identificere de passagerer, som PNR-oplysningerne vedrører, og 4. eventuelt indsamlede API-oplysninger. 3. Ved udløbet af den toårige periode, der er omhandlet i stk. 2, tillades videregivelse af de fuldstændige PNR-oplysninger kun, når der er rimelig grund til at tro, at det er nødvendigt med henblik på artikel 4, stk. 2, litra b), og kun når en retlig myndighed eller en anden national myndighed, der i henhold til national lovgivning er kompetent til at kontrollere, om betingelserne for videregivelse er opfyldt, har godkendt adgangen. 4. Medlemsstaterne sikrer, at PNR-oplysningerne slettes efter udløbet af den i stk. 1 omhandlede periode. Denne forpligtelse gælder ikke tilfælde, hvor der er videregivet konkrete PNRoplysninger til en kompetent myndighed, og de anvendes i forbindelse med en konkret sag med henblik på forebyggelse, opdagelse, efterforskning eller retsforfølgning, idet de kompetente myndigheders opbevaring af sådanne oplysninger da reguleres i medlemsstatens nationale ret. 8916/12 sol/sol/ikn 23

24 5. Passageroplysningsenheden opbevarer kun det i artikel 4, stk. 2, litra a), nævnte resultat af behandlingen, så længe det er nødvendigt for at informere de kompetente myndigheder om et positivt match. Hvis resultatet af en automatisk behandling efter en individuel ikkeautomatisk gennemgang, jf. artikel 4, stk. 2, litra a), sidste afsnit, har vist sig ikke at give noget match, kan det dog gemmes for at undgå fremtidige "falske" positive matches, så længe de bagvedliggende oplysninger endnu ikke er blevet slettet i overensstemmelse med stk. 1. Artikel 10 Sanktione r over for luftfartsselskaber Medlemsstaterne sikrer i overensstemmelse med deres nationale lovgivning, at der fastsættes sanktioner, herunder bødestraf, der har afskrækkende virkning, er effektive og står i et rimeligt forhold til overtrædelsernes grovhed, over for luftfartsselskaber, som ikke videregiver de oplysninger, der er omhandlet i artikel 6, eller ikke gør det i det krævede format, eller som på anden måde overtræder de nationale bestemmelser, der vedtages i medfør af dette direktiv. Artikel 11 Beskyttelse af personoplys ninger 1. Hvad angår al behandling af personoplysninger i medfør af dette direktiv sørger hver medlemsstat for, at alle passagerer har samme ret til at få indsigt i oplysningerne, ret til at berigtige, slette eller blokere dem samt ret til erstatning og klageadgang som den, der er vedtaget i national lovgivning med henblik på gennemførelsen af artikel 17, 18, 19 og 20 i Rådets rammeafgørelse 2008/977/RIA. Bestemmelserne i artikel 17, 18, 19 og 20 i Rådets rammeafgørelse 2008/977/RIA finder derfor anvendelse. 2. Hver medlemsstat sørger for, at bestemmelserne i national lovgivning, der er vedtaget med henblik på gennemførelsen af artikel 21 og 22 i Rådets rammeafgørelse 2008/977/RIA, om fortrolighed i forbindelse med databehandling og datasikkerhed også finder anvendelse på al behandling af personoplysninger i medfør af dette direktiv. 8916/12 sol/sol/ikn 24

25 3. Enhver behandling af PNR-oplysninger, der viser en persons racemæssige eller etniske oprindelse, politiske anskuelser, religiøse eller filosofiske overbevisning eller medlemskab af en fagforening, eller som vedrører den pågældende persons sundhed eller seksualitet, er forbudt. Såfremt passageroplysningsenheden modtager PNR-oplysninger, der indeholder informationer herom, skal de straks slettes. 4. Al behandling, herunder modtagelse af PNR-oplysninger fra luftfartsselskaberne og al videregivelse af PNR-oplysninger, som passageroplysningsenhederne foretager, og alle anmodninger fra de kompetente myndigheder eller passageroplysningsenheder i andre medlemsstater og tredjelande, herunder afviste anmodninger, skal registreres eller dokumenteres af den berørte passageroplysningsenhed og de kompetente myndigheder med henblik på navnlig databeskyttelsestilsynsmyndighedernes kontrol af databehandlingens lovlighed og egenkontrollen og for at sikre dataenes integritet og sikkerhed. Disse registre opbevares i en periode på fem år, medmindre de bagvedliggende oplysninger i henhold til artikel 9, stk. 4, endnu ikke er blevet slettet ved udløbet af de fem år; i så tilfælde opbevares registrene, indtil de bagvedliggende oplysninger er slettet. 5. Medlemsstaterne sikrer, at luftfartsselskaberne, deres agenter eller andre, der sælger billetter til passagertransport med fly, ved reservationen og ved købet af billetten på en klar og præcis måde informerer flypassagererne om videregivelsen af oplysninger til passageroplysningsenheden, formålet med behandlingen af disse oplysninger, hvor lang tid de opbevares, og hvordan de eventuelt anvendes til at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger og grov kriminalitet, samt om muligheden for at udveksle og dele sådanne oplysninger og om retten til databeskyttelse, navnlig retten til at klage til en kompetent national tilsynsmyndighed for databeskyttelse. Medlemsstaterne offentliggør de samme oplysninger. 6. Uden at dette griber ind i artikel 10 fastsætter medlemsstaterne navnlig sanktioner for overtrædelse af bestemmelserne til gennemførelse af dette direktiv, der er effektive, står i et rimeligt forhold til lovovertrædelsernes grovhed og har afskrækkende virkning. 8916/12 sol/sol/ikn 25

26 Artikel 12 National tilsyns myndighed Den enkelte medlemsstat sikrer, at den eller de nationale tilsynsmyndigheder, der er oprettet med henblik på gennemførelsen af artikel 25 i rammeafgørelse 2008/977/RIA, også er ansvarlig for at rådgive om og føre tilsyn med anvendelsen på dens område af de bestemmelser, som medlemsstaten har vedtaget i medfør af dette direktiv. De yderligere bestemmelser i artikel 25 i rammeafgørelse 2008/977/RIA finder anvendelse. KAPITEL IV GENNEMFØRELSESFORANSTALTNINGER Artikel 13 Fælles protokoller og understøttede dataformater 1. Flyselskabernes videregivelse af PNR-oplysninger til passageroplysningsenheder med henblik på dette direktiv skal i en periode på et år efter vedtagelsen af de fælles protokoller og understøttede dataformater, jf. artikel 14, ske ved brug af elektroniske midler eller i tilfælde af tekniske problemer ved brug af et hvilket som helst andet hensigtsmæssigt middel. 2. Når perioden på et år fra Kommissionens første vedtagelse af de fælles protokoller og de understøttede dataformater, jf. stk. 3, er udløbet, skal al videregivelse af PNR-oplysninger fra luftfartsselskaberne til passageroplysningsenhederne med henblik på dette direktiv ske elektronisk ved brug af sikre metoder i form af de accepterede fælles protokoller, som skal være fælles for alle videregivelser for at sikre datasikkerheden under videregivelsen, og i et understøttet dataformat for at sikre, at alle involverede parter kan læse dem. Alle luftfartsselskaber er forpligtede til at vælge og over for passageroplysningsenheden at identificere den fælles protokol og det fælles dataformat, som de har til hensigt at anvende til deres videregivelse af oplysninger. 8916/12 sol/sol/ikn 26