This document is an excerpt from the EUR-Lex website
Document 52023PC0508
Recommendation for a COUNCIL DECISION authorising the opening of negotiations for an agreement between the European Union and Iceland on the transfer of Passenger Name Record data from the EU to Iceland for the prevention, detection, investigation and prosecution of terrorist offences and serious crime
Henstilling med henblik på RÅDETS AFGØRELSE om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
Henstilling med henblik på RÅDETS AFGØRELSE om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
COM/2023/508 final
EUROPA-KOMMISSIONEN
Bruxelles, den 6.9.2023
COM(2023) 508 final
Henstilling med henblik på
RÅDETS AFGØRELSE
om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
BEGRUNDELSE
BAGGRUND FOR HENSTILLINGEN
1 2 Det er vigtigt at styrke det internationale samarbejde om retshåndhævelse, herunder om informationsudveksling, for at imødegå de trusler, som terrorisme og grov grænseoverskridende kriminalitet udgør. Den seneste trusselsvurdering af grov og organiseret kriminalitet (SOCTA), som Europol har offentliggjort, illustrerer den internationale dimension af de aktiviteter, som de organisationer, der begår den groveste kriminalitet, står bag. Desuden understreges det i Europols seneste rapport om situationen og udviklingen med hensyn til terrorisme i EU (TE-SAT) ikke blot, at der er en direkte forbindelse mellem rejseaktiviteter på tværs af grænserne og tilrettelæggelsen af terroraktiviteter og grov kriminalitet, men også hvor vigtigt det er rent faktisk at opdage, efterforske og retsforfølge andre grove strafbare handlinger med henblik på at forebygge og opdage terrorhandlinger.
Passagerlisteoplysninger (PNR-oplysninger) er oplysninger, der fremlægges af passagererne og indsamles af og opbevares i luftfartsselskabernes reservations- og afgangskontrolsystemer til deres egne kommercielle formål. Indholdet af PNR-oplysninger varierer afhængigt af de oplysninger, der gives ved reservationen af billetter og ved indtjekning, og kan f.eks. omfatte rejsedatoer og den fuldstændige rejserute for passageren eller gruppen af passagerer, der rejser sammen, kontaktoplysninger såsom adresse og telefonnummer, betalingsoplysninger, pladsnummer og bagageoplysninger.
Indsamlingen og analysen af PNR-oplysninger kan give myndighederne vigtige elementer, der gør det muligt for dem at opdage mistænkelige rejsemønstre og finde frem til kriminelles og terroristers medskyldige, navnlig dem, der hidtil har været ukendte for de retshåndhævende myndigheder. Behandlingen af PNR-oplysninger er derfor blevet et almindeligt anvendt retshåndhævelsesredskab i og uden for EU til at opdage terrorisme og andre former for grov kriminalitet såsom narkotikarelaterede lovovertrædelser, menneskehandel og seksuel udnyttelse af børn og til at forhindre disse former for kriminalitet. Det har også vist sig at udgøre en vigtig informationskilde til støtte for efterforskning af og retsforfølgning i sager, hvor der er begået denne form for ulovlige aktiviteter 3 .
Selv om videregivelsen af PNR-oplysninger til tredjelande og deres myndigheders behandling heraf er af afgørende betydning for bekæmpelsen af terrorisme og grov kriminalitet, udgør det et indgreb i beskyttelsen af fysiske personers rettigheder med hensyn til deres personoplysninger. I henhold til EU-retten kræves der et retsgrundlag herfor, og det skal være nødvendigt og stå i rimeligt forhold til formålet samt være underlagt strenge begrænsninger og effektive garantier, jf. EU's charter om grundlæggende rettigheder, navnlig i artikel 6, 7, 8, 21, 47 og 52. Opfyldelsen af disse vigtige mål kræver, at der findes en rimelig balance mellem det legitime mål om at opretholde den offentlige sikkerhed og alles ret til beskyttelse af deres personoplysninger og privatliv.
Det er på den baggrund, at Kommissionen først fastlagde hovedlinjerne i EU's eksterne politik for PNR-oplysninger i en meddelelse fra 2003 4 om EU's strategi for overførsel af PNR-oplysninger fra EU til tredjelande, som blev revideret ved en meddelelse, der blev vedtaget i 2010 5 . Der er i øjeblikket tre gældende internationale aftaler mellem EU og tredjelande, nemlig Australien 6 , USA (2012) 7 og Det Forenede Kongerige (2020) 8 , som omhandler videregivelse og behandling af PNR-oplysninger fra EU. Efter Domstolens udtalelse fra 2017 om den påtænkte aftale mellem EU og Canada 9 pågår der i øjeblikket forhandlinger vedrørende PNR-oplysninger, navnlig med Canada 10 .
I 2016 vedtog Europa-Parlamentet og Rådet for Den Europæiske Union direktiv (EU) 2016/681 om anvendelse af PNR-oplysninger til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("direktivet om PNR-oplysninger") 11 . Direktivet regulerer videregivelsen og behandlingen af PNR-oplysninger i Den Europæiske Union og fastsætter vigtige garantier for beskyttelsen af de grundlæggende rettigheder, navnlig retten til privatlivets fred og beskyttelse af personoplysninger. I juni 2022 bekræftede EU-Domstolen i sin dom i sag C-817/19 12 gyldigheden af dette direktiv og dets overensstemmelse med EU's charter om grundlæggende rettigheder og EU-traktaterne.
På internationalt plan er et stigende antal tredjelande begyndt at udvikle deres kapacitet til at indsamle PNR-oplysninger fra luftfartsselskaber. Denne tendens fremmes yderligere af FN's Sikkerhedsråds resolutioner (i 2017 og 2019), hvori det kræves, at alle stater udvikler deres kapacitet til at indsamle og anvende PNR-oplysninger 13 , og på grundlag af hvilke Organisationen for International Civil Luftfart (ICAO) i 2020 vedtog standarder og anbefalet praksis vedrørende PNR-oplysninger (SARPs) ved hjælp af ændring 28 til bilag 9 til Chicagokonventionen, som trådte i kraft i februar 2021 14 .
I Unionens holdning som fastlagt ved Rådets afgørelse (EU) 2021/121 hilses ICAO's SARPs vedrørende PNR-oplysninger velkommen, idet der heri fastsættes ambitiøse garantier for databeskyttelse, hvilket gør det muligt at gøre betydelige fremskridt på internationalt plan. Samtidig blev de krav, der følger af EU-retten (herunder relevant retspraksis), i nævnte rådsafgørelse, hvori det kræves, at medlemsstaterne underretter om forskelle, og at der for at videregive PNR-oplysninger fra EU til tredjelande skal være et retsgrundlag, hvori der fastsættes klare og præcise regler og garantier i forbindelse med et tredjelands kompetente myndigheders anvendelse af PNR-oplysninger 15 , anset for at være strengere end visse ICAO-standarder.
Selv om denne henstilling specifikt vedrører forhandlinger med Island, udgør den i denne forbindelse en del af en bredere indsats fra Kommissionens side for at følge en konsekvent og effektiv tilgang til videregivelse af PNR-oplysninger til tredjelande som bebudet i strategien for sikkerhedsunionen 2020-2025 16 , der bygger på ICAO's SARPs om PNR-oplysninger og er i overensstemmelse med EU-retten og retspraksis. Rådet anmodede i sine konklusioner fra juni 2021 også om, at der blev anvendt en sådan tilgang 17 . Hermed tilstræber Kommissionen desuden at reagere på anmodninger fra luftfartsselskaber om at sikre større juridisk klarhed og forudsigelighed i forbindelse med videregivelse af PNR-oplysninger til tredjelande 18 .
Med henblik herpå mener Kommissionen, at påvisningen af, at ICAO's standarder for PNR-oplysninger overholdes, er et vigtigt element, der skal tages hensyn til ved indledningen af en dialog om PNR-oplysninger med et hvilket som helst tredjeland. Formålet med en sådan efterfølgende dialog om PNR-oplysninger vil derefter være at fastsætte et retsgrundlag, der gør det muligt for luftfartsselskaberne at videregive PNR-oplysninger fra EU til den relevante kompetente myndighed i det pågældende land, og at sikre, at anvendelsen af de PNR-oplysninger, der modtages fra EU, er underlagt de fornødne garantier som krævet i EU-retten.
MÅLENE MED HENSTILLINGEN
Island og de EU-medlemsstater, der er kontraherende parter i Schengenkonventionen, har et fælles ansvar for at sikre den interne sikkerhed inden for et fælles område uden kontrol ved de indre grænser, bl.a. ved at udveksle relevante oplysninger.
Behandlingen af PNR-oplysninger har vist, at der er potentiale til at øge sikkerheden i Schengenområdet ved at forbedre forebyggelsen og opdagelsen af grov kriminalitet og terrorisme ved de ydre grænser og ved at tilvejebringe en risiko- og databaseret tilgang, som medlemsstaterne kan anvende inden for Schengenområdet som en kompensationsforanstaltning for fraværet af kontrol ved de indre grænser 19 .
I 2016 blev der med direktivet om PNR-oplysninger indført et EU-dækkende system mellem medlemsstaterne som et vigtigt redskab til at forbedre den interne sikkerhed i EU. Island er ikke bundet af dette direktiv, da det hverken udgør en udvikling af Schengenreglerne eller et område, der er omfattet af anvendelsesområdet for EØS-aftalen, som Island er en del af sammen med Unionens medlemsstater og to andre stater i Den Europæiske Frihandelssammenslutning.
På grundlag af de indledende udvekslinger på teknisk plan meddelte Island, at det har vedtaget national lovgivning om PNR-oplysninger, og at der i november 2021 officielt blev oprettet en kompetent myndighed, der er udpeget til at modtage og behandle PNR-oplysninger vedrørende passagerer på fly, der lander i eller afgår fra Islands lufthavne.
I henhold til EU-retten må videregivelse af personoplysninger fra Unionen til et tredjeland kun finde sted, hvis det pågældende land sikrer et beskyttelsesniveau for personoplysninger, der i det væsentlige svarer til det, der sikres for disse personoplysninger i Unionen.
I den forbindelse skal det bemærkes, at Island ikke er et tredjeland i henhold til kapitel V i forordning (EU) 2016/679 20 , eftersom denne forordning med tilpasninger er blevet indarbejdet i bilag XI til aftalen om Det Europæiske Økonomiske Samarbejdsområde (EØS). Rammebestemmelserne i nævnte forordning finder imidlertid ikke anvendelse på Islands retshåndhævende myndigheders behandling af personoplysninger, herunder PNR-oplysninger, med henblik på at forebygge, efterforske, opdage eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner, herunder at beskytte mod eller forebygge trusler mod den offentlige sikkerhed. Det skal endvidere bemærkes, at selv om Island har gennemført forordningens regler i sin nationale retsorden vedrørende anliggender i forbindelse med gennemførelsen af Schengenreglerne, er landet ikke bundet af direktiv (EU) 2016/680 21 , eftersom det ikke er en EU-medlemsstat.
Under disse omstændigheder, dvs. i mangel af de fornødne garantier i forbindelse med den specifikke behandling af PNR-oplysninger, som skal fastlægges ved hjælp af et gyldigt retsgrundlag som krævet i EU-retten, kan Island ikke lovligt modtage og behandle PNR-oplysninger vedrørende flyvninger mellem Unionen og Island, der foretages af luftfartsselskaber.
Der er derfor behov for en løsning for at bygge bro over denne sikkerhedskløft i Schengenområdet og for at gøre det muligt at videregive PNR-oplysninger fra Unionen til Island i erkendelse af, at det er nødvendigt at anvende PNR-oplysninger som et vigtigt redskab til bekæmpelse af terrorisme og andre former for grov kriminalitet.
Med dette in mente er formålet med at indgå en aftale om PNR-oplysninger at sætte Island i stand til lovligt at modtage PNR-oplysninger fra Unionen og give landets udpegede kompetente myndighed mulighed for at anvende sådanne oplysninger på en måde, der sikrer både sikkerheden for de personer, der rejser inden for et fælles område uden kontrol ved de indre grænser, og beskyttelsen af personoplysninger om disse personer.
I de seneste år har Island udtrykt interesse for at modtage PNR-oplysninger om flyvninger fra Unionen og indlede forhandlinger med henblik på at indgå en aftale om PNR-oplysninger med Unionen. I den forbindelse har Island udvekslet relevante oplysninger om sin nationale lovgivning om PNR-oplysninger, navnlig om landets overholdelse af ICAO's standarder for PNR-oplysninger.
Af disse grunde anser Kommissionen det for at være en prioritet at indlede forhandlinger med Island parallelt med Norge og Schweiz om en bilateral aftale, som vil gøre det muligt for den af Island udpegede kompetente myndighed at modtage og behandle PNR-oplysninger fra Unionen med forbehold af de fornødne garantier. Desuden vil en sådan aftale være et middel til at fremme retshåndhævelsessamarbejdet ved at forbedre mulighederne for at udveksle PNR-oplysninger mellem Islands og EU-medlemsstaternes kompetente myndigheder med henblik på at forebygge, opdage, efterforske og retsforfølge terrorisme og grov kriminalitet.
JURIDISKE ASPEKTER AF FORSLAGET
Denne henstilling har hjemmel i artikel 218, stk. 3 og 4, i traktaten om Den Europæiske Unions funktionsmåde. I de forhandlingsdirektiver, der er knyttet som bilag til denne henstilling om at indlede forhandlinger med Island om en aftale om PNR-oplysninger, tages der hensyn til EU's gældende retlige ramme for databeskyttelse (nemlig forordning (EU) 2016/679 22 og direktiv (EU) 2016/680 23 ) i forbindelse med videregivelse og behandling af PNR-oplysninger (nemlig direktiv (EU) 2016/681) som fortolket af Den Europæiske Unions Domstol i relevant retspraksis, navnlig udtalelse 1/15 af 26. juli 2017 24 og dom i sag C-817/2019 af 21. juni 2022 25 , samt den retlige ramme i traktaterne og Den Europæiske Unions charter om grundlæggende rettigheder.
Henstilling med henblik på
RÅDETS AFGØRELSE
om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 218, stk. 3 og 4,
under henvisning til henstilling fra Europa-Kommissionen, og
ud fra følgende betragtninger:
(1) Der bør indledes forhandlinger om en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
(2) Aftalen bør overholde de grundlæggende rettigheder og de principper, der er fastlagt ved Den Europæiske Unions charter om grundlæggende rettigheder som fortolket af Den Europæiske Unions Domstol, særlig retten til respekt for privatliv og familieliv, jf. chartrets artikel 7, retten til beskyttelse af personoplysninger, jf. chartrets artikel 8, og retten til adgang til effektive retsmidler og til en upartisk domstol, jf. chartrets artikel 47. Aftalen bør anvendes i overensstemmelse med disse rettigheder og principper og under behørig hensyntagen til proportionalitetsprincippet, jf. chartrets artikel 52, stk. 1.
(3) Aftalens bestemmelser bør fremme de gældende internationale standarder for PNR-oplysninger, som findes i den internationale konvention angående civil luftfart, nemlig bilag 9 (lettelse), kapitel 9 (systemet til udveksling af passageroplysninger), afsnit D (passagerlisteoplysninger (PNR-oplysninger)) 26 —
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Europa-Kommissionen bemyndiges hermed til på Unionens vegne at indlede forhandlinger om en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger (PNR-oplysninger) fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
Artikel 2
Forhandlingsdirektiverne er fastsat i bilaget.
Artikel 3
Forhandlingerne føres i samråd med [navnet på det særlige udvalg indsættes af Rådet].
Artikel 4
Denne afgørelse er rettet til Kommissionen.
Udfærdiget i Bruxelles, den […].
På Rådets vegne
Formand
Meddelelse fra Kommissionen til Europa-Parlamentet og Rådet, "En strategi for et fuldt fungerende og robust Schengenområde" (COM(2021) 277 final af 2.6.2021, s. 13).
EUROPA-KOMMISSIONEN
Bruxelles, den 6.9.2023
COM(2023) 508 final
BILAG
til
Henstilling med henblik på RÅDETS AFGØRELSE
om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
BILAG
Forhandlingsdirektiver med henblik på en aftale mellem Den Europæiske Union og Island om videregivelse af passagerlisteoplysninger fra Unionen til Island med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet
Forhandlingerne bør sigte mod at nå følgende generelle mål:
1)Aftalen skal afspejle nødvendigheden og betydningen af at behandle passagerlisteoplysninger (PNR-oplysninger) med henblik på bekæmpelse af grov kriminalitet og terrorisme ved at muliggøre lovlig videregivelse af PNR-oplysninger fra Unionen til Island.
2)For at opfylde de relevante krav i EU-retten, herunder Den Europæiske Unions charter om grundlæggende rettigheder og Den Europæiske Unions Domstols relevante praksis, skal aftalen indeholde et retsgrundlag og betingelser og garantier for videregivelse af PNR-oplysninger til Island og Islands behandling af disse samt sikre et tilstrækkeligt beskyttelsesniveau for personoplysninger.
3)Aftalen skal tilskynde til og lette samarbejdet mellem Unionens medlemsstater og Island ved at fastlægge ordninger for rettidig og effektiv udveksling af PNR-oplysninger og af resultaterne af behandlingen af PNR-oplysninger.
Hvad angår aftalens indhold, bør forhandlingerne sigte mod at nå følgende:
4)I aftalen skal det anføres, hvilken kompetent myndighed Island har udpeget til at være ansvarlig for at modtage PNR-oplysninger fra luftfartsselskaber og viderebehandle dem i henhold til aftalen.
5)Det skal på udtømmende og klar vis fastsættes i aftalen, hvilke PNR-dataelementer der skal videregives i overensstemmelse med internationale standarder og bilag I til direktiv (EU) 2016/681. Videregivelsen af PNR-oplysninger skal holdes på det nødvendige minimum og stå i et rimeligt forhold til det formål, der er fastsat i aftalen.
6)Aftalen skal sikre, at oplysningerne udelukkende videregives på grundlag af et "push"-system. Hyppigheden og timingen af sådanne videregivelser af oplysninger må ikke skabe en urimelig byrde for luftfartsselskaberne og skal være begrænset til, hvad der er strengt nødvendigt, f.eks. ved hjælp af en effektiv anvendelse af fælles tekniske løsninger, hvor det er relevant.
7)Aftalen skal sikre, at luftfartsselskaberne ikke er forpligtet til at indsamle og videregive yderligere oplysninger i forhold til det, de allerede indsamler som led i deres virksomhed.
8)Aftalen skal indeholde regler om datasikkerhed, navnlig om kun at tillade et begrænset antal særligt bemyndigede personer fra den af Island udpegede kompetente myndighed at få direkte adgang til PNR-oplysninger og om underretning om brud på datasikkerheden til de ansvarlige europæiske databeskyttelsesmyndigheder.
9)I aftalen skal formålene med behandlingen af PNR-oplysninger fastsættes på en udtømmende måde, navnlig ved at det fastslås, at PNR-oplysninger udelukkende videregives og behandles med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet på grundlag af definitioner i relevante EU-retlige instrumenter.
10)Aftalen skal indeholde bestemmelser om, at følsomme oplysninger i EU-rettens forstand, herunder personoplysninger om racemæssig eller etnisk baggrund, politiske holdninger, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, helbredsforhold eller seksuel orientering, ikke behandles inden for rammerne af aftalen.
11)Aftalen skal indeholde specifikke bestemmelser for behandlingen af de PNR-oplysninger, som den af Island udpegede kompetente myndighed modtager i henhold til aftalen. Den skal indeholde garantier for automatisk behandling af PNR-oplysninger for at sikre, at dette sker på grundlag af ikkediskriminerende, specifikke, objektive og pålidelige, på forhånd fastsatte kriterier, og at en sådan automatisk behandling ikke udelukkende anvendes som grundlag for afgørelser, der har negative retsvirkninger eller berører en fysisk person i alvorlig grad. Den skal også sikre, at PNR-oplysningerne kun sammenholdes med de databaser, der er relevante for aftalens formål, og som er pålidelige og ajourførte.
12)Aftalen skal indeholde bestemmelser om, at PNR-oplysninger, der modtages i henhold til aftalen, kun må opbevares i begrænsede perioder og ikke længere, end hvad der er nødvendigt for og står i et rimeligt forhold til det tilstræbte mål, dvs. med henblik på at forebygge, opdage, efterforske og retsforfølge grov kriminalitet og terrorhandlinger. Disse opbevaringsperioder skal sikre, at PNR-oplysninger i overensstemmelse med Den Europæiske Unions Domstols relevante praksis kun kan opbevares i henhold til aftalen, hvis der er en objektiv forbindelse mellem de PNR-oplysninger, der skal opbevares, og det forfulgte mål. Aftalen skal indeholde krav om, at oplysningerne skal slettes efter udløbet af opbevaringsperioden eller anonymiseres på en sådan måde, at den berørte person ikke længere kan identificeres. I aftalen skal der tages behørigt hensyn til retten til fri bevægelighed for personer inden for EØS, jf. EØS-aftalens artikel 1, stk. 2, og artikel 28 og 31.
13)Aftalen skal sikre, at den af Island udpegede kompetente myndighed kun videregiver PNR-oplysninger til andre kompetente myndigheder i Island, der er opført på en lukket liste, eller til kompetente myndigheder i andre stater, herunder EU-medlemsstater eller andre associerede Schengenlande, fra sag til sag og på visse betingelser og med visse garantier. Navnlig skal en sådan videregivelse kun kunne finde sted, hvis den modtagende myndighed varetager opgaver i relation til bekæmpelse af terrorisme eller grov kriminalitet og sikrer samme beskyttelse som den, der er fastsat i aftalen. Videregivelsen af PNR-oplysninger til kompetente myndigheder i andre tredjelande skal begrænses til de lande, med hvilke Unionen har en tilsvarende aftale om PNR-oplysninger, eller for hvilke Unionen i henhold til sine databeskyttelsesbestemmelser har vedtaget en afgørelse om et tilstrækkeligt beskyttelsesniveau, der omfatter de relevante myndigheder, som PNR-oplysningerne påtænkes overført til.
14)Med aftalen skal der sikres en tilsynsordning, hvor en uafhængig offentlig myndighed, der er ansvarlig for databeskyttelse og har effektive undersøgelses-, interventions-, og håndhævelsesbeføjelser, fører tilsyn med de udpegede kompetente myndigheder og andre kompetente myndigheder, der anvender PNR-oplysninger i henhold til aftalen. Denne uafhængige offentlige myndighed skal have beføjelse til at behandle klager fra fysiske personer, navnlig vedrørende behandlingen af PNR-oplysninger om dem selv.
15)Aftalen skal sikre retten til effektiv administrativ og retslig prøvelse uden forskelsbehandling uanset nationalitet eller bopæl for enhver person, hvis PNR-oplysninger behandles i henhold til aftalen, jf. artikel 47 i Den Europæiske Unions charter om grundlæggende rettigheder.
16)Aftalen skal indeholde bestemmelser, der skal sikre tilstrækkelige og gennemsigtige oplysninger til flypassagerer i forbindelse med videregivelse og yderligere behandling af PNR-oplysninger, der vedrører dem, samt retten til individuel underretning i tilfælde af videregivelse af sådanne PNR-oplysninger og, hvor det er relevant, berigtigelse og sletning, for så vidt en sådan underretning ikke bringer en igangværende efterforskning, der foretages af de kompetente myndigheder, der anvender PNR-oplysningerne, i fare.
17)Aftalen skal fremme politisamarbejdet og det retlige samarbejde gennem udveksling af PNR-oplysninger eller resultater af behandlingen af PNR-oplysninger mellem den af Island udpegede kompetente myndighed og EU-medlemsstaternes kompetente politimyndigheder og retslige myndigheder samt mellem den af Island udpegede kompetente myndighed på den ene side og Europol eller Eurojust inden for deres respektive beføjelser på den anden side.
18)Aftalen skal indeholde bestemmelser om regelmæssig fælles revision af alle aspekter af aftalens gennemførelse. Aftalen skal indgås for en bestemt periode og indeholde en bestemmelse om, at den kan forlænges for lignende perioder, medmindre en part meddeler sin beslutning om at opsige den. Aftalen skal indeholde bestemmelser om en ordning til bilæggelse af tvister om fortolkning, anvendelse og gennemførelse.
19)Aftalen har samme gyldighed på bulgarsk, dansk, engelsk, estisk, finsk, fransk, græsk, irsk, italiensk, kroatisk, lettisk, litauisk, maltesisk, nederlandsk, polsk, portugisisk, rumænsk, slovakisk, slovensk, spansk, svensk, tjekkisk, tysk og ungarsk og skal indeholde en sprogklausul desangående.