Bryssel den 14 mars – Vid sitt plenarmöte i mars 2025 antog Europeiska dataskyddsstyrelsen (EDPB) ett uttalande om genomförandet av direktivet om passageraruppgifter (PNR-uppgifter) mot bakgrund av EU-domstolens dom C-817/19*.
I sitt andra uttalande om genomförandet av PNR-direktivet, som följer på uttalandet av den 15 december 2022, ger dataskyddsstyrelsen ytterligare vägledning till enheterna för passagerarinformation** om nödvändiga anpassningar och begränsningar av behandlingen av passageraruppgifter, efter PNR-domen. Passageraruppgifter är personuppgifter som tillhandahålls av passagerare och samlas in och innehas av lufttrafikföretag som innehåller namnen på passagerarna, resdatum, resvägar, platser, bagage, kontaktuppgifter och betalningssätt.
Uttalandet innehåller praktiska rekommendationer för de nationella lagar som införlivar PNR-direktivet för att ge verkan åt EU-domstolensslutsatser i PNR-domen. Rekommendationerna omfattar några av de viktigaste aspekterna av PNR-domen, t.ex. hur europeiska länder bör välja de flygningar från vilka passageraruppgifter samlas in eller hur länge passageraruppgifter bör lagras. Enligt dataskyddsstyrelsen bör lagringsperioden för alla PNR-uppgifter inte överstiga en inledande period på sex månader. Efter denna period får europeiska länder endast lagra passageraruppgifter så länge det behövs och står i proportion till PNR-direktivets mål.
EDPB:s ordförande Anu Talus sade: ”EDPB erkänner vikten av direktivet om passageraruppgifter när det gäller att förbättra passagerarnas säkerhet i hela Europa och bidra till att förebygga, upptäcka och lagföra terroristbrott och grov brottslighet. Överföringen av passageraruppgifter i Europa bör ske på ett harmoniserat sätt och med full respekt för dataskyddsprinciperna.”
Nämnden är medveten om att vissa europeiska länder redan har inlett anpassningsprocessen, men det finns fortfarande en betydande brist på genomförandeinsatser i alla medlemsstater. I sitt uttalande beskriver EDPB därför det akuta behovet av att genomföra de nödvändiga ändringarna och ändra nationell lagstiftning genom att så snart som möjligt ta hänsyn till PNR-domen.
Meddelande till redaktörer
* Den 21 juni 2022 meddelade EU-domstolen, på begäran av den belgiska författningsdomstolen, sin dom C-817/19 om användning av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, upptäcka, utreda och lagföra terroristbrott och grov brottslighet, i enlighet med PNR-direktivet 2016/681. Även om domstolen fann att PNR-direktivets giltighet inte påverkades, slog den fast att PNR-direktivet, för att säkerställa överensstämmelse med EU:s stadga om de grundläggande rättigheterna (stadgan), måste tolkas så att det inbegriper betydande begränsningar av behandlingen av personuppgifter. Några av dessa begränsningar är tillämpningen av PNR-systemet endast på terroristbrott och grov brottslighet, som har en objektiv koppling till lufttransport av passagerare, och den icke-urskillningslösa tillämpningen av den allmänna lagringsperioden på fem år på alla passagerares personuppgifter.
** Enheterna för passagerarinformation är specifika enheter i europeiska länder som ansvarar för insamling, lagring och behandling av passageraruppgifter.
Pressmeddelandet som publiceras här har översatts automatiskt från engelska. EDPB garanterar inte att översättningen är korrekt. Vänligen se den officiella texten i den engelska versionen om det finns några tvivel.