Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 52024PC0094

Forslag til RÅDETS AFGØRELSE om undertegnelse på Den Europæiske Unions vegne af en aftale mellem Canada og Den Europæiske Union om overførsel og behandling af passagerlisteoplysninger (PNR-oplysninger)

COM/2024/94 final

Bruxelles, den 4.3.2024

COM(2024) 94 final

2024/0050(NLE)

Forslag til

RÅDETS AFGØRELSE

om undertegnelse på Den Europæiske Unions vegne af en aftale mellem Canada og Den Europæiske Union om overførsel og behandling af passagerlisteoplysninger (PNR-oplysninger)


BEGRUNDELSE

Nærværende forslag vedrører undertegnelsen af en aftale mellem Canada og Den Europæiske Union om overførsel og behandling af passagerlisteoplysninger (PNR-oplysninger) (i det følgende benævnt "aftalen").

1.BAGGRUND FOR FORSLAGET

Passagerlisteoplysninger (PNR-oplysninger) er oplysninger, der fremlægges af passagererne og indsamles af og opbevares i luftfartsselskabernes reservations- og afgangskontrolsystemer til deres egne kommercielle formål. Indholdet af PNR-oplysninger varierer afhængigt af de oplysninger, der gives ved reservationen af billetter og ved indtjekning, og kan f.eks. omfatte rejsedatoer og den fuldstændige rejserute for passageren eller gruppen af passagerer, der rejser sammen, kontaktoplysninger såsom adresse og telefonnummer, betalingsoplysninger, pladsnummer og bagageoplysninger.

Indsamlingen og analysen af PNR-oplysninger kan give myndighederne vigtige elementer, der gør det muligt for dem at opdage mistænkelige rejsemønstre og finde frem til kriminelles og terroristers medskyldige, navnlig dem, der hidtil har været ukendte for de retshåndhævende myndigheder. Behandlingen af PNR-oplysninger er derfor blevet et almindeligt anvendt retshåndhævelsesredskab i og uden for EU til at opdage terrorisme og andre former for grov kriminalitet, f.eks. narkotikarelaterede lovovertrædelser, menneskehandel og seksuel udnyttelse af børn, og til at forhindre disse former for kriminalitet. Den har også vist sig at give vigtige informationer til støtte for efterforskning og retsforfølgning i sager, hvor der er begået denne form for ulovlige aktiviteter 1 .

I henhold til canadisk lovgivning skal luftfartsselskaber, der foretager passagerflyvninger til Canada, videregive PNR-oplysninger til den canadiske grænsekontrolmyndighed Canada Border Services Agency (CBSA) forud for passagerernes ankomst til Canada, i det omfang sådanne oplysninger indsamles og indgår i luftfartsselskabernes automatiske reservations- og afgangskontrolsystemer som led i deres normale forretningsaktiviteter. Formålet med denne lovgivning er i væsentlig grad at forbedre CBSA's mulighed for forud for rejser at foretage en effektiv risikovurdering af passagerer og lette bona fide-rejser og ved at bekæmpe terrorisme og anden grov grænseoverskridende kriminalitet øge Canadas sikkerhed.

EU samarbejder med Canada om at bekæmpe terrorisme og anden grov grænseoverskridende kriminalitet og betragter overførslen af PNR-oplysninger til Canada som et middel til at fremme internationalt retshåndhævelsessamarbejde.

Med henblik herpå undertegnede Det Europæiske Fællesskab i 2005 en aftale med Canada om overførsel og behandling af PNR-oplysninger 2 . Aftalen trådte i kraft den 22. marts 2006 og var baseret på i) en række forpligtelser for CBSA med hensyn til den måde, hvorpå den ville behandle PNR-oplysninger, og ii) en afgørelse om tilstrækkeligt beskyttelsesniveau truffet af Kommissionen, i henhold til hvilken CBSA's forpligtelser med hensyn til at sikre en tilstrækkelig beskyttelse af personoplysninger ansås for opfyldt 3 . CBSA's forpligtelser og afgørelsen om tilstrækkeligt beskyttelsesniveau var gældende indtil den 22. september 2009.

Siden da har medlemsstaterne påtaget sig ansvaret for at sikre, at der fortsat er blevet overført PNR-oplysninger til Canada i denne overgangsperiode, mens CBSA over for medlemsstaterne, formandskabet for Rådet og Kommissionen har bekræftet, at den fortsat vil opfylde sine forpligtelser i overgangsperioden, da det er nødvendigt at forhandle og indgå en langsigtet aftale mellem EU og Canada.

I 2010 indledte EU-forhandlinger med Canada med henblik på at indgå en ny aftale, der fastsætter betingelserne og rammerne for, hvornår luftfartsselskaber kan overføre PNR-oplysninger for passagerer, der flyver mellem EU og Canada, til CBSA. Det nye udkast til aftale med Canada blev undertegnet den 25. juni 2014 og forelagt Europa-Parlamentet af Rådet til godkendelse i juli 2014. Den 30. januar 2015 anmodede Europa-Parlamentet Domstolen om en udtalelse om, hvorvidt den påtænkte PNR-aftale med Canada var forenelig med traktaterne og Den Europæiske Unions charter om grundlæggende rettigheder.

Den 26. juli 2017 afgav Domstolen udtalelse 1/15 4 og fastslog, at den påtænkte PNR-aftale mellem Canada og EU ikke kunne indgås i den foreliggende form, eftersom flere af bestemmelserne i aftalen var uforenelige med de grundlæggende rettigheder som anerkendt af EU, navnlig retten til databeskyttelse og respekten for privatliv. Domstolen fastslog desuden, at retsgrundlaget for en sådan aftale bør være en kombination af artikel 87, stk. 2, litra a), og artikel 16, stk. 2, i traktaten om Den Europæiske Unions funktionsmåde (TEUF).

Som følge af denne udtalelse har EU og Canada indledt nye forhandlinger med henblik på at undertegne en ny aftale på en måde, der er opfylder Domstolens krav. Forhandlingerne med Canada begyndte den 20. juni 2018 og fokuserede i overensstemmelse med forhandlingsdirektiverne på de aspekter, der var nødvendige for at tage hensyn til nævnte udtalelse.

Efter en syvende og sidste runde, der fandt sted den 4. juli 2023, nåede forhandlerne til foreløbig enighed den 11. oktober 2023. Chefforhandlerne paraferede udkastet til aftalen den 27. november 2023.

Europa-Parlamentet og Rådet er regelmæssigt blevet underrettet og hørt i alle faser af forhandlingerne, navnlig gennem indberetning til Rådets ansvarlige arbejdsgruppe og Europa-Parlamentets LIBE-udvalg. Forud for paraferingen deltes ligeledes det endelige udkast til aftaletekst.

•Sammenhæng med de gældende regler på samme område

Kommissionen fastlagde første gang hovedlinjerne i EU's eksterne PNR-politik i en meddelelse fra 2003 om EU's strategi for overførsel af PNR-oplysninger fra EU til tredjelande 5 , som blev taget op til fornyet overvejelse i en meddelelse fra 2010 6 .

Der er i øjeblikket tre gældende internationale aftaler mellem EU og tredjelande, nemlig Australien 7 , USA (2012) 8 og Det Forenede Kongerige (2020) 9 , som dækker overførsel og behandling af PNR-oplysninger fra EU. Ud over forhandlingerne med Canada er Kommissionen bemyndiget til at forhandle PNR-aftaler med Mexico og Japan og har i september 2023 også henstillet, at der indledes forhandlinger med Norge 10 , Island 11 og Schweiz 12 .

I april 2016 vedtog Europa-Parlamentet og Rådet for Den Europæiske Union direktiv (EU) 2016/681 om anvendelse af PNR-oplysninger til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("PNR-direktivet") 13 . Dette direktiv regulerer overførsel og behandling af PNR-oplysninger i Den Europæiske Union og fastsætter vigtige garantier for beskyttelsen af de grundlæggende rettigheder, navnlig retten til privatlivets fred og beskyttelse af personoplysninger. EU-Domstolen bekræftede i sin dom i sag C-817/19 fra juni 2022 gyldigheden af dette direktiv set i forhold til EU's charter om grundlæggende rettigheder og EU-traktaterne 14 .

På internationalt plan er et stigende antal tredjelande begyndt at udvikle deres kapacitet til at indsamle PNR-oplysninger fra luftfartsselskaber. Denne tendens fremmes yderligere af FN's Sikkerhedsråds resolutioner (fra 2017 og 2019), hvori det kræves, at alle stater udvikler deres kapacitet til at indsamle og anvende PNR-oplysninger 15 , og på grundlag af hvilke Organisationen for International Civil Luftfart (ICAO) i 2020 vedtog standarder og anbefalet praksis vedrørende PNR-oplysninger (SARPs) ved hjælp af ændring 28 til tillæg 9 til Chicagokonventionen, som trådte i kraft i februar 2021 16 .

I Unionens holdning som fastlagt ved Rådets afgørelse (EU) 2021/121 hilses ICAO's SARPs vedrørende PNR-oplysninger velkommen, idet der heri fastsættes ambitiøse garantier for databeskyttelse, hvilket gør det muligt at gøre betydelige fremskridt på internationalt plan. Samtidig blev de krav, der følger af EU-retten (herunder relevant retspraksis), i nævnte rådsafgørelse anset for at være strengere end visse ICAO-standarder, fordi det i henhold til rådsafgørelsen kræves, at medlemsstaterne underretter om forskelle, og at der for at overføre PNR-oplysninger fra EU til tredjelande skal være et retsgrundlag, hvori der fastsættes klare og præcise regler og garantier i forbindelse med et tredjelands kompetente myndigheders anvendelse af PNR-oplysninger 17 . I lyset heraf og på opfordring fra Rådet 18 er Kommissionen gået i gang med at vurdere, om det kan påvises, at ICAO's standarder for PNR-oplysninger er overholdt, da dette er et vigtigt element, der skal tages hensyn til ved indledningen af en dialog om PNR-oplysninger med et hvilket som helst tredjeland.

2.RETSGRUNDLAG OG PROPORTIONALITETSPRINCIPPET

•Retsgrundlag

Artikel 218, stk. 5, i traktaten om Den Europæiske Unions funktionsmåde (TEUF) indeholder bestemmelser om afgørelser om "bemyndigelse til undertegnelse af aftalen samt eventuelt om midlertidig anvendelse heraf inden ikrafttrædelsen". Da formålet med forslaget er at få bemyndigelse til at undertegne aftalen, er det proceduremæssige retsgrundlag artikel 218, stk. 5, i TEUF. Forslaget har to hovedmål og -elementer, nemlig for det første nødvendigheden af at garantere den offentlige sikkerhed ved overførslen af PNR-oplysninger til Canada, og for det andet beskyttelsen af privatlivets fred og andre grundlæggende rettigheder og frihedsrettigheder for fysiske personer. Det materielle retsgrundlag for dette forslag er artikel 16, stk. 2, og artikel 87, stk. 2, litra a), i traktaten om Den Europæiske Unions funktionsmåde.

•Proportionalitetsprincippet

Unionens mål med hensyn til dette forslag som beskrevet ovenfor kan kun nås ved at indføre et gyldigt retsgrundlag på EU-plan for at sikre en passende beskyttelse af de grundlæggende rettigheder ved overførsel af personoplysninger fra Unionen. Aftalens bestemmelser er begrænset til, hvad der er nødvendigt for at nå dens vigtigste mål og finde en rimelig balance mellem det legitime mål om at opretholde den offentlige sikkerhed og alles ret til beskyttelse af deres personoplysninger og privatliv.

•Valg af retsakt

I henhold til kapitel V i forordning (EU) 2016/679 ("GDPR") 19 skal enhver overførsel af personoplysninger fra Unionen til et tredjeland være baseret på et gyldigt instrument, der fastsætter de fornødne garantier. Nærværende aftale udgør et af disse instrumenter, dvs. et retligt bindende instrument, som kan håndhæves, mellem offentlige myndigheder eller organer, jf. nævnte forordnings artikel 46, stk. 2, litra a).

•Grundlæggende rettigheder

Udveksling af PNR-oplysninger og et tredjelands myndigheders behandling heraf udgør et indgreb i de grundlæggende rettigheder vedrørende privatlivets fred og databeskyttelse. Aftalen sikrer imidlertid, at sådanne indgreb i lyset af de legitime formål med behandlingen af personoplysninger, dvs. at forebygge, opdage, efterforske og retsforfølge grov kriminalitet og terrorisme, er nødvendige og forholdsmæssige. Det sker ved anvendelse af tilstrækkelige databeskyttelsesgarantier for de personoplysninger, der overføres og behandles, i overensstemmelse med EU-retten, navnlig artikel 7, 47, 52 og 8 i EU's charter om grundlæggende rettigheder.    

3.VIRKNINGER FOR BUDGETTET

Forslaget har ingen virkninger for EU-budgettet.

4.ANDRE FORHOLD

•Nærmere redegørelse for de enkelte bestemmelser i forslaget

Den aftale, som forhandlingerne mundede ud i, indeholder flere vigtige garantier for de personer, hvis oplysninger vil blive overført til og behandlet i Canada. I fuld overensstemmelse med kravene i Rettens udtalelse og forhandlingsdirektiverne omfattede de bestemmelser, der var genstand for forhandlingerne, navnlig:

Artikel 3: Formålene med behandlingen af PNR-oplysninger fremgår klart og præcist.

Artikel 8: I henhold til aftalen er det forbudt for Canada at behandle følsomme oplysninger. Hvis Canada som en del af PNR-oplysningerne modtager sådanne oplysninger i henhold til aftalen, skal de slettes.

Artikel 10: Tilsynet med Canadas overholdelse af disse regler varetages af uafhængige offentlige myndigheder.

Artikel 11: Fysiske personer underrettes om anvendelsen af deres PNR-oplysninger

Artikel 12: Fysiske personer har (kun) adgang til deres egne PNR-oplysninger og har ret til berigtigelse, klageadgang og information

Artikel 15: Automatisk behandling af PNR-oplysninger vil kun være baseret på ikkediskriminerende og pålidelige kriterier

Artikel 16: Den maksimale opbevaringsperiode på fem år kombineres med et krav om, at oplysningerne skal slettes efter passagerernes afrejsedato, medmindre en risikovurdering viser, at der er en forbindelse baseret på objektive elementer, hvoraf det kan udledes, at PNR-oplysningerne kan yde et effektivt bidrag til at opfylde aftalens formål, ud over kravet om, at Canada hvert andet år skal tage sin vurdering op til revision.

Artikel 17: Enhver anvendelse af PNR-oplysninger til andre formål end sikkerhedskontrol og ind- og udrejsekontrol vil være underlagt forudgående kontrol ved en domstol eller en uafhængig myndighed.

Artikel 20: Yderligere overførsel af PNR-oplysninger til andre offentlige myndigheder vil være underlagt de fornødne garantier og vil i tilfælde af overførsel uden for Canada være begrænset til lande, der har indgået en tilsvarende aftale med EU eller er omfattet af en afgørelse truffet af Kommissionen om tilstrækkeligheden af beskyttelsesniveauet.

Bilag: De PNR-oplysninger, der skal overføres til Canada, er klart og præcist fastlagt.

2024/0050 (NLE)

Forslag til

RÅDETS AFGØRELSE

om undertegnelse på Den Europæiske Unions vegne af en aftale mellem Canada og Den Europæiske Union om overførsel og behandling af passagerlisteoplysninger (PNR-oplysninger)

RÅDET FOR DEN EUROPÆISKE UNION HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 16, stk. 2, og artikel 87, stk. 2, litra a), sammenholdt med artikel 218, stk. 5,

under henvisning til forslag fra Europa-Kommissionen, og

ud fra følgende betragtninger:

(1)Den 7. december 2017 bemyndigede Rådet Kommissionen til at indlede forhandlinger med Canada om en aftale om overførsel og anvendelse af passagerlisteoplysninger (PNR) for at forhindre og bekæmpe terrorisme og anden grov grænseoverskridende kriminalitet.

(2)Forhandlingerne om en aftale mellem Canada og Den Europæiske Union om overførsel og behandling af PNR-oplysninger ("aftalen") blev afsluttet med positivt resultat i juli 2023. Teksten til aftalen blev paraferet den 27. november 2023.

(3)Aftalen gør det muligt at overføre PNR-oplysninger til Canada med henblik på at forebygge, opdage, efterforske og retsforfølge grov kriminalitet og terrorisme.

(4)Aftalen sikrer, at Den Europæiske Unions charter om grundlæggende rettigheder som fortolket af Den Europæiske Unions Domstol, særlig retten til respekt for privatliv og familieliv, jf. chartrets artikel 7, retten til beskyttelse af personoplysninger, jf. chartrets artikel 8, og retten til adgang til effektive retsmidler og til en upartisk domstol, jf. chartrets artikel 47, overholdes fuldt ud. Aftalen indeholder navnlig tilstrækkelige garantier med hensyn til beskyttelse af personoplysninger, der overføres i henhold til aftalen.

(5)[I medfør af artikel 1 og 2 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, og med forbehold af artikel 4 i samme protokol, deltager Irland ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Irland.] ELLER [I medfør af artikel 3 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, har Irland [ved skrivelse af …] meddelt, at det ønsker at deltage i vedtagelsen og anvendelsen af denne afgørelse.]

(6)I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, deltager Danmark ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Danmark.

(7)Den Europæiske Tilsynsførende for Databeskyttelse afgav udtalelse [xxx] den [xx.xx.xxxx].

(8)Aftalen bør derfor undertegnes på Unionens vegne med forbehold af dens indgåelse på et senere tidspunkt —

VEDTAGET DENNE AFGØRELSE:

Artikel 1

Undertegnelsen af aftalen mellem Canada og Den Europæiske Union om overførsel og behandling af passagerlisteoplysninger (PNR) godkendes herved på Unionens vegne med forbehold af aftalens indgåelse.

Teksten til den aftale, der skal undertegnes, er knyttet som bilag til nærværende afgørelse.

Artikel 2

Rådets Generalsekretariat udarbejder det relevante fuldmagtsinstrument til undertegnelse af aftalen, med forbehold af dens indgåelse, til den eller de personer, der er udpeget af Kommissionen.

Artikel 3

Denne afgørelse træder i kraft på dagen for vedtagelsen.

Udfærdiget i Bruxelles, den […].

   På Rådets vegne

   Formand

(1)    Se også rapporten fra Kommissionen til Europa-Parlamentet og Rådet om revisionen af direktiv (EU) 2016/681 om anvendelse af passagerlisteoplysninger (PNR-oplysninger) til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet (COM(2020) 305 final af 24.7.2020).
(2)    EUT L 82 af 21.3.2006, s. 15.
(3)    EUT L 91 af 29.3.2006, s. 49.
(4)    ECLI:EU:C:2017:592.
(5)    COM(2003) 826 final.
(6)    KOM(2010) 492 endelig af 21.9.2010.
(7)    EUT L 186 af 14.7.2012, s. 4.
(8)    EUT L 215 af 11.8.2012, s. 5.
(9)    EUT L 149 af 30.4.2021, s. 710.
(10)    COM(2023) 507 final.
(11)    COM(2023) 508 final.
(12)    COM(2023) 509 final.
(13)    Europa-Parlamentets og Rådets direktiv (EU) 2016/681 af 27. april 2016 om anvendelse af passagerlisteoplysninger (PNR-oplysninger) til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet (EUT L 119 af 4.5.2016, s. 132) (i det følgende benævnt "PNR-direktivet" eller "direktiv (EU) 2016/681").
(14)    Domstolens dom (Store Afdeling) af 21. juni 2022, Ligue des droits humains ASBL mod Conseil des ministres, C-817/19, EU:C:2022:491. Dommen vedrørte en anmodning om præjudiciel afgørelse indgivet af Cour constitutionnelle i Belgien.
(15)    UNSCR 2396 (2017): Sikkerhedsrådet: [...] 12. beslutter, at medlemsstaterne skal udvikle deres kapacitet til at indsamle, behandle og analysere passagerlisteoplysninger (PNR-oplysninger) med henblik på at fremme ICAO's standarder og anbefalede praksis og til at sikre, at PNR-oplysninger anvendes af og deles med alle deres kompetente nationale myndigheder under fuld overholdelse af menneskerettighederne og de grundlæggende frihedsrettigheder med henblik på at forebygge, opdage og retsforfølge terrorhandlinger og dermed forbundne rejseaktiviteter [...]. Se også UNSCR 2482 (2019).
(16)     https://www.icao.int/safety/airnavigation/nationalitymarks/annexes_booklet_en.pdf .
(17)    Rådets afgørelse (EU) 2021/121 af 28. januar 2021 om den holdning, der skal indtages på Den Europæiske Unions vegne som svar på brevet fra Organisationen for International Civil Luftfart vedrørende ændring 28 til bilag 9, kapitel 9, afsnit D, til konventionen angående international civil luftfart (EUT L 37 af 3.2.2021, s. 6).
(18)    Rådets konklusioner af 7. juni 2021 om overførsel af passagerliste(PNR)-oplysninger til tredjelande, navnlig Australien og Amerikas Forenede Stater, med henblik på bekæmpelse af terrorisme og grov kriminalitet.
(19)    EUT L 119 af 4.5.2016, s. 1.
Top

Bruxelles, den 4.3.2024

COM(2024) 94 final

BILAG

til

Forslag til Rådets afgørelse

om undertegnelse på Den Europæiske Unions vegne af en aftale mellem Canada og Den Europæiske Union om overførsel og behandling af passagerlisteoplysninger (PNR-oplysninger)


BILAG

AFTALE MELLEM CANADA OG DEN EUROPÆISKE UNION OM OVERFØRSEL OG BEHANDLING AF PASSAGERLISTEOPLYSNINGER

CANADA

og

DEN EUROPÆISKE UNION,

i det følgende benævnt "parterne",

SOM TILSTRÆBER at forebygge, opdage, efterforske og retsforfølge terrorisme og terrorrelaterede forbrydelser samt anden grov grænseoverskridende kriminalitet med henblik på at beskytte deres respektive demokratiske samfund og fælles værdier og derved fremme sikkerheden og retsstatsprincippet,

SOM ANERKENDER betydningen af at forebygge, opdage, efterforske og retsforfølge terrorisme og terrorrelaterede forbrydelser samt anden grov grænseoverskridende kriminalitet, samtidig med at menneskerettighederne og de grundlæggende rettigheder og friheder, navnlig retten til privatlivets fred og databeskyttelse, beskyttes,

SOM TILSTRÆBER at udvide og fremme samarbejdet mellem parterne som led i partnerskabet mellem Canada og Den Europæiske Union,

SOM ANERKENDER, at udveksling af oplysninger udgør en væsentlig faktor i forbindelse med bekæmpelsen af terrorisme og terrorrelaterede forbrydelser samt anden grov grænseoverskridende kriminalitet, og at brugen af passagerlisteoplysninger ("PNR-oplysninger") i den forbindelse er af afgørende betydning for at forfølge disse mål,

SOM ANERKENDER, at der for at beskytte den offentlige sikkerhed og med henblik på retshåndhævelse bør fastsættes regler for luftfartsselskabers overførsel af PNR-oplysninger til Canada,

SOM ANERKENDER, at parterne har fælles værdier, hvad angår databeskyttelse og beskyttelse af privatlivets fred, der afspejles i deres respektive lovgivninger,

SOM TAGER HENSYN TIL Den Europæiske Unions forpligtelser i henhold til artikel 6 i traktaten om Den Europæiske Union vedrørende overholdelse af de grundlæggende rettigheder, retten til privatlivets fred hvad angår behandling af personoplysninger i henhold til artikel 16 i traktaten om Den Europæiske Unions funktionsmåde, proportionalitetsprincippet og nødvendighedsprincippet vedrørende retten til respekt for privatliv og familieliv, retten til respekt for privatliv og beskyttelse af personoplysninger i henhold til artikel 7 og 8 i Den Europæiske Unions charter om grundlæggende rettigheder, artikel 8 i den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder, Europarådets konvention nr. 108 om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger og den hertil knyttede protokol 181,

SOM HENVISER til de relevante bestemmelser i det canadiske charter om rettigheder og friheder og den canadiske lovgivning om privatlivets fred,

SOM HENVISER TIL Den Europæiske Unions Domstols udtalelse 1/15 af 26. juli 2017 om aftalen mellem Canada og Den Europæiske Union om overførsel og behandling af passagerlisteoplysninger, der blev udfærdiget i Bruxelles den 25. juni 2014,

SOM BEMÆRKER Den Europæiske Unions løfte om at sikre, at luftfartsselskaber ikke forhindres i at overholde canadisk lovgivning vedrørende overførsel af PNR-oplysninger fra Den Europæiske Union til Canada i henhold til denne aftale,

SOM ANERKENDER, at denne aftale ikke skal finde anvendelse på forhåndsinformation om passagerer ("API-oplysninger"), som luftfartsselskaber indsamler og videregiver til Canada med henblik på grænsekontrol,

SOM OGSÅ ANERKENDER, at denne aftale ikke forhindrer Canada i fortsat at behandle oplysninger fra luftfartsselskaber under ekstraordinære omstændigheder, hvis det er nødvendigt for at afværge en alvorlig og umiddelbar trussel mod flytrafikken eller den nationale sikkerhed under overholdelse af de strenge begrænsninger, der er fastsat i canadisk ret, og under alle omstændigheder uden at overskride begrænsningerne i denne aftale,

SOM NOTERER SIG parternes og EU-medlemsstaternes interesse i at udveksle oplysninger om metoden til overførsel af PNR-oplysninger og videregivelse af PNR-oplysninger uden for Canada som fastsat i de relevante artikler i denne aftale, og som endvidere noterer sig Den Europæiske Unions interesse i, at dette spørgsmål behandles inden for rammerne af den i denne aftale omhandlede konsultations- og evalueringsmekanisme,

SOM NOTERER SIG, at Canadas løfte om, at den kompetente canadiske myndighed behandler PNR-oplysninger med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov grænseoverskridende kriminalitet under streng overholdelse af garantierne for privatlivets fred og beskyttelse af personoplysninger som fastsat i denne aftale,

SOM UNDERSTREGER betydningen af, at Canada kan udveksle PNR-oplysninger og relevante analytiske oplysninger, der indeholder PNR-oplysninger, som er indhentet inden for rammerne af denne aftale, med de kompetente politi- og retsmyndigheder i medlemsstaterne i Den Europæiske Union og med Europol og Eurojust som et middel til at fremme internationalt politisamarbejde og retligt samarbejde,

SOM BEKRÆFTER, at denne aftale afspejler de særlige træk ved parternes retlige og institutionelle rammer samt deres operationelle samarbejde om PNR-oplysninger, og at den ikke danner præcedens for andre ordninger,

SOM HENVISER TIL De Forenede Nationers Sikkerhedsråds resolution 2396 (2017) og 2482 (2019) og Organisationen for International Civil Luftfarts standarder og anbefalede praksis for indsamling, anvendelse, behandling og beskyttelse af PNR-oplysninger ("ICAO SARPs"), der er vedtaget som ændring 28 til tillæg 9 til konventionen angående international civil luftfart (Chicagokonventionen),

ER BLEVET ENIGE OM FØLGENDE:

ALMINDELIGE BESTEMMELSER

ARTIKEL 1

Aftalens formål

I denne aftale fastsætter parterne, på hvilke betingelser passagerlisteoplysninger (PNR-oplysninger) fra Den Europæiske Union kan overføres og anvendes til at beskytte borgernes sikkerhed, og hvordan oplysningerne skal beskyttes.

ARTIKEL 2

Definitioner

I denne aftale forstås ved:

a) "luftfartsselskab": et kommercielt transportselskab, der anvender fly til befordring af passagerer, der rejser mellem Canada og Den Europæiske Union

b) "den kompetente canadiske myndighed": den canadiske myndighed, der er ansvarlig for at modtage og behandle PNR-oplysninger i henhold til denne aftale

c) "afrejsedato": den maksimale lovlige opholdsperiode i Canada for den pågældende passager, medmindre Canada let og pålideligt kan fastslå den faktiske afrejsedato

d) "passagerlisteoplysninger" (PNR-oplysninger): de oplysninger, et luftfartsselskab registrerer for hver rejse, der reserveres af eller på vegne af en passager, og som er nødvendige for at behandle og kontrollere reservationer. Anvendt i denne aftale er PNR-oplysninger specifikt de elementer, der fremgår af bilaget til denne aftale

e) "behandling": enhver operation eller række af operationer, som PNR-oplysninger med eller uden brug af elektronisk databehandling gøres til genstand for, f.eks. indsamling, registrering, systematisering, lagring, tilpasning eller ændring, genfinding, udlæsning, søgning, brug, overførsel, formidling, videregivelse eller enhver anden form for tilrådighedsstillelse, sammenstilling eller samkøring eller blokering, maskering, sletning eller tilintetgørelse

f) "følsomme oplysninger": oplysninger vedrørende racemæssig og etnisk baggrund, politisk, religiøs og filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt oplysninger vedrørende helbredsforhold og seksualliv.

ARTIKEL 3

Formål med anvendelsen af PNR-oplysninger

1. Canada sikrer, at PNR-oplysninger, der modtages i henhold til denne aftale, udelukkende behandles med henblik på at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov grænseoverskridende kriminalitet, og fører tilsyn med behandlingen af PNR-oplysninger i henhold til denne aftale, herunder med henblik på analytiske operationer.

2. I denne aftale forstås ved "terrorhandling":

a) en handling eller undladelse, der begås med et politisk, religiøst eller ideologisk sigte eller mål eller i en politisk, religiøs eller ideologisk sags tjeneste med henblik på at sprede frygt i befolkningen for dens sikkerhed, herunder økonomiske sikkerhed, eller med henblik på at tvinge en person, en regering eller en national eller international organisation til at udføre eller undlade at udføre en handling, og som med fortsæt:

i) forårsager dødsfald eller alvorlig legemsbeskadigelse

ii) bringer fysiske personers liv i fare

iii) bringer befolkningens sundhed eller sikkerhed i alvorlig fare

iv) forvolder betydelige skader på ejendom, som det er sandsynligt vil afstedkomme de i nr. i), ii) og iii) omhandlede skader, eller

v) i alvorlig grad påvirker eller forstyrrer en vigtig tjeneste eller facilitet eller et vigtigt system, og som ikke er resultatet af en lovlig eller ulovlig påvirkningskampagne, protest, indsigelse eller arbejdsnedlæggelse såsom strejke, som ikke har til formål at afstedkomme nogen af de i nr. i), ii) eller iii) omhandlede skader, eller

b) aktiviteter, der udgør en forbrydelse, der er omfattet af anvendelsesområdet for og definitionerne i gældende internationale konventioner og protokoller vedrørende terrorisme, eller

c) bevidst medvirken i eller bidrag til udførelsen af aktiviteter, der har til formål at øge en terrorenheds muligheder for at fremme eller udføre en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller instrukser til en person, en gruppe eller en organisation om at udføre sådanne aktiviteter, eller

d) en straffelovsovertrædelse, hvor den handling eller undladelse, der udgør straffelovsovertrædelsen, begås til gavn for, under ledelse af eller i forening med en terrorenhed, eller

e) indsamling af formuegoder eller opfordring til en person, en gruppe eller en organisation om at tilvejebringe formuegoder, finansielle tjenester eller andre tilknyttede tjenester, eller tilvejebringelse eller tilrådighedsstillelse af formuegoder, finansielle tjenester eller andre tilknyttede tjenester med henblik på en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller brug eller besiddelse af formuegoder med henblik på en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller

f) forsøg på eller trusler om at begå en af de handlinger eller undladelser, der er beskrevet i litra a) og b), sammensværgelse om, fremme af, instrukser om eller rådgivning vedrørende en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller efterfølgende meddelagtighed eller bistand til at huse eller skjule en terrorenhed, for at den kan fremme eller gennemføre den handling eller undladelse, der er beskrevet i litra a) og b).

I dette stykke forstås ved "terrorenhed":

i) en person, en gruppe eller en organisation, der som et af sine mål eller en af sine aktiviteter har fremme eller gennemførelse af en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller

ii) en person, en gruppe eller en organisation, der bevidst handler på vegne af, under ledelse af eller i forening med en i nr. i) beskrevet person, gruppe eller organisation.

3. I denne aftale forstås ved grov grænseoverskridende kriminalitet alle strafbare handlinger, for hvilke der i Canada kan idømmes en maksimumsstraf på mindst fire års frihedsberøvelse eller en hårdere straf, og som er defineret i canadisk ret, hvis den strafbare handling er af grænseoverskridende karakter.

En strafbar handling anses i medfør af denne aftale for at være af grænseoverskridende karakter, hvis den begås i:

a) mere end ét land

b) ét land, men en væsentlig del af forberedelsen, planlægningen, ledelsen eller kontrollen har fundet sted i et andet land

c) ét land, men involverer en organiseret kriminel gruppe, som udfører kriminelle aktiviteter i mere end ét land

d) ét land, men har betydelige virkninger i et andet land, eller

e) ét land, og gerningsmanden opholder sig i eller agter at rejse til et andet land.

4. I ekstraordinære tilfælde kan den kompetente canadiske myndighed behandle PNR-oplysninger, hvis det er nødvendigt for at beskytte fysiske personers vitale interesser f.eks.:

a) hvis der er risiko for dødsfald eller alvorlig personskade, eller

b) hvis der foreligger en væsentlig risiko for folkesundheden, navnlig når det er nødvendigt af hensyn til internationalt anerkendte standarder.

5. Canada kan også behandle PNR-oplysninger fra sag til sag, hvis videregivelsen af relevante PNR-oplysninger er påkrævet:

a) af en canadisk domstol eller forvaltningsdomstol i en sag, der har direkte tilknytning til et formål i henhold til artikel 3, stk. 1, eller

b) af en canadisk straffedomstol, hvis afgørelsen træffes for at sikre overholdelsen af en tiltalt persons rettigheder i henhold til det canadiske charter om rettigheder og friheder.

ARTIKEL 4

Sikring af videregivelsen af PNR-oplysninger

1. Den Europæiske Union sikrer, at luftfartsselskaber ikke forhindres i at overføre PNR-oplysninger til den kompetente canadiske myndighed i henhold til denne aftale.

2. Canada må ikke kræve, at luftfartsselskaber skal udlevere dele af PNR-oplysninger, som de ikke allerede har indsamlet eller opbevarer i deres reservationssystemer.

3. Canada sletter ved modtagelsen de oplysninger, som et luftfartsselskab har overført i medfør af denne aftale, hvis de pågældende dataelementer ikke er opført på listen i bilaget.

4. Parterne sikrer, at luftfartsselskaber kan overføre PNR-oplysninger til den kompetente canadiske myndighed gennem befuldmægtigede, der handler på vegne af luftfartsselskabet eller på dettes ansvar, til de formål og på de betingelser, der er fastsat i denne aftale.

ARTIKEL 5    

Tilstrækkelighed

For så vidt som denne aftale overholdes, anses den kompetente canadiske myndigheds behandling og anvendelse for at sikre et tilstrækkeligt beskyttelsesniveau i betydningen i den relevante EU-databeskyttelseslovgivning. Et luftfartsselskab, der udleverer PNR-oplysninger til Canada i henhold til denne aftale, anses for at overholde de EU-retlige krav vedrørende overførsel af PNR-oplysninger fra Den Europæiske Union til Canada.

ARTIKEL 6

Politisamarbejde og retligt samarbejde

1. Canada udveksler snarest muligt relevante og nødvendige analytiske oplysninger, der indeholder PNR-oplysninger, som er opnået i medfør af denne aftale, med Europol eller Eurojust inden for rammerne af deres respektive mandater eller med en EU-medlemsstats politimyndigheder eller retslige myndigheder. Canada sikrer, at disse oplysninger udveksles i overensstemmelse med aftaler og ordninger mellem Canada og Europol, Eurojust eller den pågældende medlemsstat om retshåndhævelse.

2. Canada udveksler i særlige tilfælde på anmodning af Europol eller Eurojust inden for rammerne af deres respektive mandater eller på anmodning af en EU-medlemsstats politimyndigheder eller retslige myndigheder PNR-oplysninger eller analytiske oplysninger, der indeholder PNR-oplysninger, som er indhentet i medfør af denne aftale, for inden for Den Europæiske Union at forebygge, opdage, efterforske eller retsforfølge en terrorhandling eller grov grænseoverskridende kriminalitet. Canada stiller disse oplysninger til rådighed i henhold til aftaler og ordninger mellem Canada og Europol, Eurojust eller den pågældende medlemsstat om retshåndhævelse, retligt samarbejde eller informationsudveksling.

SIKKERHEDSFORANSTALTNINGER, DER ER GÆLDENDE FOR BEHANDLINGEN AF PNR-OPLYSNINGER

ARTIKEL 7

Ikkeforskelsbehandling

Canada sørger for, at de garantier, der i henhold til denne aftale er gældende for behandlingen og anvendelsen af PNR-oplysninger, anvendes ens på alle passagerer uden ulovlig forskelsbehandling.

ARTIKEL 8

Anvendelse af følsomme oplysninger

Enhver behandling af følsomme PNR-oplysninger som defineret i artikel 2 er forbudt i henhold til denne aftale. I det omfang de PNR-oplysninger, som den kompetente canadiske myndighed modtager i medfør af denne aftale, omfatter følsomme oplysninger, sletter den kompetente canadiske myndighed sådanne oplysninger.

ARTIKEL 9

Datasikkerhed og -integritet

1. Canada træffer de retlige, proceduremæssige og tekniske foranstaltninger, der er nødvendige for at beskytte PNR-oplysningerne mod hændelig, ulovlig og uautoriseret adgang og behandling samt hændeligt, ulovligt og uautoriseret tab.

2. Canada sørger for kontrol med, at reglerne overholdes og for dataenes beskyttelse, sikkerhed, fortrolighed og integritet. Canada:

a) anvender krypterings‑, bemyndigelses‑ og dokumentationsprocedurer i forbindelse med PNR-oplysninger

b) begrænser adgangen til PNR-oplysninger til embedsmænd, der har bemyndigelse hertil

c) opbevarer PNR-oplysninger i et sikkert fysisk miljø, der er beskyttet med adgangskontrol, og

d) indfører en mekanisme, der sikrer, at søgninger i PNR-oplysninger foretages på en måde, der er i overensstemmelse med artikel 3.

3. Hvis der gives uautoriseret adgang til en fysisk persons PNR-oplysninger, eller der sker en uautoriseret videregivelse heraf, træffer Canada foranstaltninger til at underrette den pågældende herom for at begrænse risikoen for skade og afhjælpende foranstaltninger.

4. Canada sikrer, at den kompetente canadiske myndighed straks informerer Europa-Kommissionen om alle væsentlige tilfælde af hændelig, ulovlig eller uautoriseret adgang til eller behandling af PNR-oplysninger eller af hændeligt, ulovligt eller uautoriseret tab heraf.

5. Canada sikrer, at ethvert brud på datasikkerheden, især sådanne, som fører til hændelig eller ulovlig tilintetgørelse, hændeligt tab eller ændring af oplysninger, uautoriseret videregivelse af eller adgang til oplysninger eller enhver anden form for ulovlig behandling af oplysninger, bliver genstand for effektive og afskrækkende korrigerende foranstaltninger, som kan omfatte sanktioner.

ARTIKEL 10

Tilsyn

1. De databeskyttelsesgarantier, der er gældende for behandling af PNR-oplysninger i henhold til denne aftale, er underlagt tilsyn af en eller flere uafhængige offentlige myndigheder ("tilsynsmyndighederne"). Canada sikrer, at tilsynsmyndighederne har effektive beføjelser til at undersøge, om reglerne for indsamling, brug, videregivelse, opbevaring og destruktion af PNR-oplysninger overholdes. Tilsynsmyndighederne kan gennemføre kontrol og undersøgelse af, om reglerne overholdes, rapportere om resultaterne heraf og rette henstillinger til den kompetente canadiske myndighed. Canada sikrer, at tilsynsmyndighederne har beføjelse til efter omstændighederne at oversende sager angående overtrædelser af lovgivningen i forbindelse med denne aftale til retsforfølgning eller pålæggelse af disciplinære sanktioner.

2. Canada sørger for, at de relevante tilsynsmyndigheder sikrer, at klager over overtrædelse af denne aftale modtages, undersøges og besvares, og at der træffes passende afhjælpende foranstaltninger.

3. Canada anvender desuden denne aftale med forbehold af en uafhængig gennemgang foretaget af andre udpegede offentlige enheder, som har mandat til at sikre den offentlige forvaltnings ansvarlighed eller føre tilsyn med denne.

ARTIKEL 11

Gennemsigtighed og underretning af passagerer

1. Canada sikrer, at den kompetente canadiske myndighed stiller følgende oplysninger til rådighed på sit websted:

a) en liste over de retsforskrifter, der giver tilladelse til indsamling af PNR-oplysninger

b) oplysninger om, hvorfor der indsamles PNR-oplysninger

c) oplysninger om, hvordan PNR-oplysninger beskyttes

d) oplysninger om, hvordan og i hvilket omfang PNR-oplysningerne må videreformidles

e) oplysninger om adgang, berigtigelse, underretning og klagemuligheder og

f) kontaktoplysninger med henblik på forespørgsler.

2. Parterne samarbejder med de berørte parter såsom luftfartsindustrien for at fremme gennemsigtigheden, helst på tidspunktet for reservationen, ved at give passagererne følgende oplysninger:

a) oplysninger om, hvorfor der indsamles PNR-oplysninger

b) oplysninger om, hvordan PNR-oplysningerne bruges

c) proceduren for at anmode om indsigt i PNR-oplysninger og

d) proceduren for at anmode om at få berigtiget PNR-oplysninger.

3. Hvis PNR-oplysninger, der er opbevaret i overensstemmelse med artikel 16, er blevet anvendt i overensstemmelse med betingelserne i artikel 17 eller er videregivet i overensstemmelse med artikel 19 eller artikel 20, skal Canada under hensyntagen til en rimelig indsats skriftligt underrette de berørte passagerer, individuelt og inden for en rimelig frist, når en sådan underretning ikke længere kan bringe de pågældende offentlige myndigheders efterforskning i fare, i det omfang passagerernes relevante kontaktoplysninger er tilgængelige eller kan hentes. Underretningen skal indeholde oplysninger om, hvordan den pågældende person kan søge administrativ klage og domstolsprøvelse i henhold til artikel 14.

ARTIKEL 12

Fysiske personers indsigt i deres PNR-oplysninger

1. Canada sikrer, at fysiske personer kan få indsigt i deres PNR-oplysninger.

2. Canada sikrer, at den kompetente canadiske myndighed inden for en rimelig frist:

a) giver fysiske personer en kopi af deres PNR-oplysninger, hvis de skriftligt har anmodet herom

b) skriftligt besvarer alle forespørgsler

c) giver fysiske personer adgang til registrerede oplysninger, der bekræfter, at den pågældendes PNR-oplysninger er blevet videregivet, hvis de har anmodet om at få dette bekræftet

d) redegør for de retlige eller faktuelle årsager til, at der gives afslag på indsigt i den fysiske persons PNR-oplysninger

e) informerer den fysiske person, hvis der ikke findes PNR-oplysninger og

f) informerer den fysiske person om, at der er klageadgang, og om klageproceduren.

3. Canada kan af hensyn til vigtige samfundsinteresser fastsætte rimelige retlige krav og begrænsninger for adgang til oplysninger i henhold til denne artikel, herunder de begrænsninger, der er nødvendige for at forebygge, opdage, efterforske eller retsforfølge straffelovsovertrædelser eller beskytte den offentlige eller nationale sikkerhed, under behørig hensyntagen til den pågældende fysiske persons berettigede interesser.

ARTIKEL 13

Berigtigelse eller tilknytning af anmærkning for fysiske personer

1.Canada sikrer, at fysiske personer kan anmode om at få berigtiget deres PNR-oplysninger.

2.Canada sikrer, at den kompetente canadiske myndighed behandler alle skriftlige anmodninger om berigtigelser og inden for en rimelig frist:

(a)berigtiger PNR-oplysningerne og underretter den fysiske person om, at berigtigelsen er foretaget, eller

(b)helt eller delvis afslår at foretage berigtigelse og

i)knytter en anmærkning til PNR-oplysningerne om anmodninger om berigtigelse, der er blevet afslået

ii)underretter den fysiske person om, at:

i.anmodningen om berigtigelse er blevet afslået, med redegørelse for de juridiske eller faktiske årsager hertil

ii.den i nr. i) nævnte anmærkning er knyttet til PNR-oplysningerne og

(c)informerer den pågældende om, at der er klageadgang, og om klageproceduren.

ARTIKEL 14

Administrativ klage og domstolsprøvelse

1. Canada sikrer, at en uafhængig offentlig myndighed modtager, undersøger og besvarer klager indgivet af en fysisk person vedrørende dennes anmodning om adgang til, berigtigelse af eller anmærkning af vedkommendes PNR-oplysninger. Canada sikrer, at den relevante myndighed underretter klageren om mulighederne for få adgang til domstolsprøvelse, jf. stk. 2.

2. Canada sikrer, at enhver fysisk person, der finder, at den pågældendes rettigheder er blevet overtrådt som følge af en afgørelse eller foranstaltning i forbindelse med vedkommendes PNR-oplysninger, har effektiv adgang til domstolsprøvelse i henhold til canadisk ret eller andre retsmidler, der kan omfatte erstatning.

ARTIKEL 15

Automatisk behandling af PNR-oplysninger

1. Canada sikrer, at enhver automatisk behandling af PNR-oplysninger er baseret på ikkediskriminerende, specifikke og pålidelige på forhånd fastlagte modeller og kriterier, således at den kompetente canadiske myndighed kan:

a) nå frem til resultater, der vedrører fysiske personer, som med rimelighed kan mistænkes for at være involveret eller have deltaget i terrorhandlinger eller grov grænseoverskridende kriminalitet, eller

b) beskytte enhver fysisk persons vitale interesser under ekstraordinære omstændigheder som fastsat i artikel 3, stk. 4.

2. Canada sikrer, at de databaser, som PNR-oplysningerne sammenlignes med, er pålidelige, ajourførte og begrænset til dem, Canada anvender i forbindelse med formålene i artikel 3.

3. Canada må ikke træffe afgørelser, der i væsentlig grad er bebyrdende for en fysisk person, udelukkende på grundlag af elektronisk behandling af PNR-oplysninger.

ARTIKEL 16

Opbevaring af PNR-oplysninger

1. Canada må ikke opbevare PNR-oplysninger i mere end fem år regnet fra det tidspunkt, hvor landet modtog oplysningerne.

2. Canada vurderer hvert andet år, hvor lang tid PNR-oplysningerne må opbevares, og afgør, om dette tidsrum fortsat står i et rimeligt forhold til risikoniveauet for terrorisme og grov grænseoverskridende kriminalitet, der har oprindelse i eller bevæger sig gennem Den Europæiske Union.

Canada forelægger Den Europæiske Union en klassificeret rapport med en beskrivelse af resultatet af vurderingen, herunder det konstaterede risikoniveau, faktorer, der er taget i betragtning med henblik på at minimere opbevaringsperioden, og den dertil knyttede afgørelse om opbevaringsperiodens længde.

3. PNR-oplysninger kan i henhold til denne aftale opbevares ud over datoen for passagerens afrejse, hvis Canada på grundlag af objektive elementer, hvoraf det kan udledes, at PNR-oplysningerne kan bidrage effektivt til opfyldelsen af formålene i artikel 3, mener, at der er en forbindelse til disse formål.

4. Canada begrænser adgangen til PNR-oplysninger til et begrænset antal embedsmænd, som landet særligt har givet bemyndigelse hertil.

5. Anvendelsen af PNR-oplysninger, der opbevares i henhold til denne artikel, er underlagt betingelserne i artikel 17.

6. Canada anonymiserer PNR-oplysninger ved hjælp af maskering af alle passagerers identitetsoplysninger senest 30 dage efter, at Canada har modtaget PNR-oplysningerne.

7. Canada kan kun fjerne maskeringen af PNR-oplysninger, hvis det på grundlag af de foreliggende oplysninger er nødvendigt at foretage efterforskninger inden for anvendelsesområdet for artikel 3, som følger:

a) fra 30 dage op til to år efter, at oplysningerne første gang blev modtaget, kun af et begrænset antal særligt bemyndigede embedsmænd, og

b) fra to år op til fem år efter, at oplysningerne første gang blev modtaget, kun med forudgående tilladelse fra chefen for den kompetente canadiske myndighed eller en højtstående embedsmand, som chefen specifikt har givet bemyndigelse hertil.

8. Uanset stk. 1 gælder følgende:

a) Canada kan opbevare de PNR-oplysninger, der er nødvendige med henblik på en specifik foranstaltning, undersøgelse, efterforskning, retshåndhævelse, retssag, retsforfølgning eller fuldbyrdelse af straf, indtil disse er afsluttet

b) Canada opbevarer de PNR-oplysninger, der er omhandlet i litra a), i yderligere to år udelukkende for at sikre den offentlige forvaltnings ansvarlighed eller føre tilsyn med denne, således at de kan videregives til passageren, hvis den pågældende anmoder herom.

9. Canada destruerer PNR-oplysningerne ved udløbet af det tidsrum, hvori PNR-oplysningerne må opbevares.

ARTIKEL 17

Betingelser for anvendelsen af PNR-oplysninger

Den kompetente canadiske myndighed må kun anvende PNR-oplysninger, der er opbevaret i overensstemmelse med artikel 16, til andre formål end sikkerhedskontrol og ind- og udrejsekontrol, hvis det ifølge nye omstændigheder baseret på objektive forhold viser sig, at en eller flere passagerers PNR-oplysninger kan yde et effektivt bidrag til de formål, der er fastsat i artikel 3. Enhver sådan anvendelse, herunder videregivelse, underlægges forudgående kontrol ved en domstol eller et uafhængigt forvaltningsorgan på grundlag af en begrundet anmodning fra de kompetente myndigheder inden for rammerne af procedurerne til forebyggelse, opdagelse eller retsforfølgning af kriminalitet, undtagen:

a) i behørigt begrundede hastetilfælde eller

b) for at kontrollere pålideligheden og aktualiteten af de på forhånd fastlagte modeller og kriterier, som den automatiske behandling af PNR-oplysninger er baseret på, eller for at fastlægge nye modeller og kriterier for en sådan behandling.

ARTIKEL 18

Registrering af og dokumentation for behandling af PNR-oplysninger

Canada registrerer og dokumenterer al behandling af PNR-oplysninger. Canada anvender udelukkende registrene og dokumentationen til at:

a) foretage egenkontrol og kontrollere, at databehandlingen er lovlig

b) sikre korrekt dataintegritet eller systemfunktionalitet

c) sikre sikkerheden ved databehandlingen og

d) sikre den offentlige forvaltnings tilsyn og ansvarlighed.

ARTIKEL 19

Videregivelse inden for Canada

1. Canada sikrer, at den kompetente canadiske myndighed ikke videregiver PNR-oplysninger til andre offentlige myndigheder i Canada, medmindre følgende betingelser er opfyldt:

a) PNR-oplysningerne videregives til offentlige myndigheder, hvis opgaver har direkte tilknytning til de formål, der er fastsat i artikel 3

b) PNR-oplysningerne videregives kun under hensyn til sagens konkrete omstændigheder

c) det er under særlige omstændigheder nødvendigt at videregive dem til de formål, der er fastsat i artikel 3

d) kun det minimum af PNR-oplysninger, der er nødvendigt, videregives

e) den offentlige myndighed, der modtager dem, sikrer en beskyttelse, der svarer til garantierne i denne aftale, og

f) den offentlige myndighed, der modtager dem, videregiver dem ikke til andre enheder, medmindre den kompetente canadiske myndighed har givet tilladelse hertil under overholdelse af de betingelser, der er fastsat i dette stykke.

2. De i denne artikel fastsatte garantier for PNR-oplysninger skal overholdes ved overførsel af analytiske oplysninger, som indeholder PNR-oplysninger, der er opnået i medfør af denne aftale.

ARTIKEL 20

Videregivelse uden for Canada

1. Canada sikrer, at den kompetente canadiske myndighed ikke videregiver PNR-oplysninger til offentlige myndigheder i andre lande end EU-medlemsstaterne, medmindre alle følgende betingelser er opfyldt:

a) PNR-oplysningerne videregives til offentlige myndigheder, hvis opgaver har direkte tilknytning til de formål, der er fastsat i artikel 3

b) PNR-oplysningerne videregives kun under hensyn til sagens konkrete omstændigheder

c) PNR-oplysningerne videregives udelukkende, hvis det er nødvendigt til de formål, der er fastsat i artikel 3

d) kun det minimum af PNR-oplysningerne, der er nødvendigt, videregives

e) det land, som oplysningerne videregives til, har enten indgået en aftale med Den Europæiske Union om beskyttelse af personoplysninger, der er sammenlignelig med denne aftale, eller er omfattet af en afgørelse truffet af Europa-Kommissionen i henhold til EU-retten, hvori det fastslås, at det pågældende land sikrer et tilstrækkeligt databeskyttelsesniveau i henhold til EU-retten.

2. Som en undtagelse fra stk. 1, litra e), kan den kompetente canadiske myndighed udveksle PNR-oplysninger med et andet land, hvis chefen for den kompetente canadiske myndighed eller en højtstående embedsmand, der specifikt er bemyndiget af chefen, finder, at videregivelsen er nødvendig for at forebygge eller efterforske en alvorlig og overhængende trussel mod den offentlige sikkerhed, og hvis det pågældende land i henhold til en ordning eller aftale eller på anden vis giver en skriftlig forsikring om, at oplysningerne vil blive beskyttet i overensstemmelse med den beskyttelse, der er fastsat i denne aftale.

3. Hvis den kompetente canadiske myndighed i henhold til stk. 1 videregiver PNR-oplysninger om en fysisk person, der er statsborger i en af EU-medlemsstaterne, sikrer Canada, at den kompetente canadiske myndighed giver myndighederne i den pågældende medlemsstat meddelelse om videregivelsen af oplysningerne snarest muligt. Canada giver meddelelsen herom i overensstemmelse med aftaler og ordninger mellem Canada og den pågældende medlemsstat vedrørende retshåndhævelse eller informationsudveksling.

4. De i denne artikel fastsatte garantier for PNR-oplysninger skal overholdes ved overførsel af analytiske oplysninger, som indeholder PNR-oplysninger, der er opnået i medfør af denne aftale.

ARTIKEL 21

Overførselsmetode

Parterne sikrer, at luftfartsselskaberne udelukkende overfører PNR-oplysninger til den kompetente canadiske myndighed på grundlag af "push"-metoden og under luftfartsselskabernes overholdelse af følgende procedurer:

a) PNR-oplysninger overføres elektronisk i overensstemmelse med den kompetente canadiske myndigheds krav eller i tilfælde af tekniske problemer på anden vis, således at der sikres et passende datasikkerhedsniveau

b) PNR-oplysninger overføres ved brug af et gensidigt accepteret meddelelsesformat

c) PNR-oplysninger overføres på sikker vis ved brug af de fælles protokoller, som den kompetente canadiske myndighed kræver.

ARTIKEL 22

Overførslens hyppighed

1. Canada sikrer, at den kompetente canadiske myndighed kræver, at luftfartsselskaberne overfører PNR-oplysningerne:

a) på et på forhånd planlagt tidspunkt op til 72 timer inden den planlagte flyafgang og

b) højst fem gange for hver flyafgang.

2. Canada sikrer, at den kompetente canadiske myndighed informerer luftfartsselskaberne om de fastsatte overførselstidspunkter.

3. I konkrete tilfælde, hvor der er tegn på, at der er behov for yderligere adgang til oplysningerne for at imødegå en konkret trussel, jf. artikel 3, kan den kompetente canadiske myndighed kræve, at luftfartsselskaberne fremlægger PNR-oplysningerne inden, mellem eller efter de planlagte overførsler. Ved udøvelsen af dette skøn handler Canada velovervejet og forholdsmæssigt under anvendelse af den i artikel 21 beskrevne overførselsmetode.

GENNEMFØRELSESBESTEMMELSER OG AFSLUTTENDE BESTEMMELSER

ARTIKEL 23

PNR-oplysninger modtaget før aftalens ikrafttræden

Canada anvender betingelserne i denne aftale på alle de PNR-oplysninger, landet er i besiddelse af på tidspunktet for denne aftales ikrafttræden.

ARTIKEL 24

Samarbejde

De respektive myndigheder i Canada og Den Europæiske Union samarbejder om at sikre sammenhængen mellem deres ordninger for behandling af PNR-oplysninger på en måde, der yderligere øger sikkerheden for borgerne i Canada, Den Europæiske Union og andre steder.

ARTIKEL 25

Forbud mod fravigelse

Denne aftale må ikke fortolkes på en sådan måde, at de forpligtelser, der i henhold til et instrument om gensidig bistand består mellem Canada og medlemsstaterne i Den Europæiske Union eller tredjelande til at fremsætte eller besvare en anmodning om bistand, kan fraviges.

ARTIKEL 26

Tvistbilæggelse og suspension af aftalen

1. Parterne bilægger enhver tvist vedrørende fortolkningen, anvendelsen eller gennemførelsen af denne aftale ad diplomatisk vej med henblik på at nå en gensidig acceptabel løsning, herunder at give hver part mulighed for at tilpasse sig denne løsning inden for en rimelig frist.

2. Hvis parterne ikke er i stand til at bilægge tvisten, kan hver af dem suspendere anvendelsen af denne aftale ved at give den anden part skriftlig meddelelse herom ad diplomatisk vej. Suspensionen får virkning 120 dage efter datoen for meddelelsen herom, medmindre parterne i fællesskab beslutter andet.

3. Den part, der suspenderer anvendelsen af denne aftale, bringer suspensionen til ophør straks efter, at tvisten er bilagt til begge parters tilfredshed. Den suspenderende part underretter skriftligt den anden part om, hvornår aftalen igen finder anvendelse.

4. Canada fortsætter med at anvende betingelserne i denne aftale på alle PNR-oplysninger, der er modtaget inden aftalens suspension.

ARTIKEL 27

Konsultation, gennemgang, evaluering og ændring

1. Parterne giver hinanden meddelelse om alle foranstaltninger, der skal træffes, og som kan påvirke denne aftale.

2. Parterne gennemgår i fællesskab, hvordan denne aftale er blevet gennemført, et år efter dens ikrafttræden og derefter med regelmæssige mellemrum og yderligere, hvis en af parterne anmoder herom, og der træffes beslutning herom i fællesskab. I forbindelse med disse gennemgange lægger parterne særlig vægt på nødvendigheden og forholdsmæssigheden af behandlingen og opbevaringen af PNR-oplysninger til hvert af de formål, der er fastsat i artikel 3. Parterne er enige om, at der i den fælles gennemgang navnlig skal ses på den ekstraordinære opbevaring af PNR-oplysninger, jf. artikel 16, stk. 3. De fælles gennemgange skal også omfatte en undersøgelse af, hvordan den kompetente canadiske myndighed har sikret, at de på forhånd fastlagte modeller, kriterier og databaser, der er omhandlet i artikel 15, er pålidelige, relevante og aktuelle, under hensyntagen til statistiske data.

3. Parterne evaluerer i fællesskab denne aftale fire år efter dens ikrafttræden.

4. Parterne træffer på forhånd afgørelse om de nærmere bestemmelser om den fælles gennemgang og giver hinanden meddelelse om sammensætningen af deres respektive hold. I forbindelse med alle gennemgange repræsenteres Den Europæiske Union af Europa-Kommissionen. Holdene skal bestå af relevante eksperter i databeskyttelse og retshåndhævelse. Med forbehold af gældende lovgivning kræves det, at enhver, der deltager i en gennemgang, respekterer tavshedspligten vedrørende drøftelserne og har den fornødne sikkerhedsgodkendelse. Canada sørger med henblik på den fælles gennemgang for, at de relevante dokumenter, statistikker, systemer og medarbejdere er til rådighed.

5. Efter hver fælles gennemgang forelægger Europa-Kommissionen en rapport for Europa-Parlamentet og Rådet for Den Europæiske Union. Canada skal gives mulighed for at fremsætte skriftlige bemærkninger, der knyttes til rapporten.

6. Hvis en af parterne ønsker at foreslå ændringer af aftalen, skal det gøres skriftligt.

ARTIKEL 28

Opsigelse af aftalen

1. Hver part kan på et hvilket som helst tidspunkt opsige denne aftale ved ad diplomatisk vej at give den anden part meddelelse om opsigelse af aftalen. Opsigelsen af aftalen får virkning 120 dage efter den anden parts modtagelse af meddelelsen.

2. Canada fortsætter med at anvende betingelserne i denne aftale på alle PNR-oplysninger, der er modtaget inden aftalens opsigelse.

ARTIKEL 29

Varighed

1. Denne aftale forbliver i kraft i en periode på syv år fra datoen for dens ikrafttræden, jf. dog stk. 2.

2. Ved udløbet af hver periode på syv år forlænges denne aftale automatisk for en yderligere periode på syv år, medmindre den ene part skriftligt ad diplomatisk vej mindst seks måneder inden udløbet af perioden på syv år meddeler den anden part, at den ikke agter at forlænge aftalen.

3. Canada fortsætter med at anvende betingelserne i denne aftale på alle PNR-oplysninger, der er modtaget inden aftalens opsigelse.

ARTIKEL 30

Territorialt anvendelsesområde

1. Denne aftale finder anvendelse på Den Europæiske Unions område i overensstemmelse med traktaten om Den Europæiske Union og traktaten om Den Europæiske Unions funktionsmåde samt på Canadas område.

2. Senest på datoen for denne aftales ikrafttræden giver Den Europæiske Union Canada meddelelse om de medlemsstater, på hvis område denne aftale finder anvendelse. Den kan efterfølgende til enhver tid give meddelelse om eventuelle ændringer heraf.

ARTIKEL 31

Afsluttende bestemmelser

1. Hver part giver den anden part skriftlig meddelelse, når den har afsluttet de procedurer, der er nødvendige for denne aftales ikrafttræden. Denne aftale træder i kraft på datoen for den anden af disse meddelelser.

2. Canada informerer inden aftalens ikrafttræden ad diplomatisk vej Europa-Kommissionen om følgende myndigheder:

a) den kompetente canadiske myndighed, jf. artikel 2, stk. 1, litra d),

b) de uafhængige offentlige myndigheder, jf. artikel 10 og artikel 14, stk. 1, og

c) det uafhængige forvaltningsorgan, jf. artikel 17.

Canada giver straks meddelelse om eventuelle ændringer heraf.

3. Den Europæiske Union offentliggør de i stk. 2 omhandlede oplysninger i Den Europæiske Unions Tidende.

4. Denne aftale erstatter alle tidligere ordninger vedrørende behandling af forhåndsinformation om passagerer og PNR-oplysninger, herunder aftalen mellem Canadas regering og Det Europæiske Fællesskab af 22. marts 2006 om behandling af forhåndsinformation om passagerer og passagerlisteoplysninger.

Udfærdiget i … den … i to eksemplarer på bulgarsk, dansk, engelsk, estisk, finsk, fransk, græsk, irsk, italiensk, kroatisk, lettisk, litauisk, maltesisk, nederlandsk, polsk, portugisisk, rumænsk, slovakisk, slovensk, spansk, svensk, tjekkisk, tysk og ungarsk, idet hver af disse tekster har samme gyldighed. I tilfælde af uoverensstemmelser mellem sprogversionerne er det den engelske og den franske version, der gælder.



BILAG

Passagerlisteoplysningselementer omhandlet i artikel 2, litra b)

1. PNR-lokaliseringskode

2. Dato for reservation/udstedelse af billetten

3. Planlagt(e) rejsedato(er)

4. Navn(e)

5. Oplysninger om bonusprogrammer (designatorkoden for det luftfartsselskab/den sælger, der forvalter programmet, den rejsendes bonusprogramnummer, medlemsniveau, niveaubeskrivelse og alliancekode)

6. Andre navne, der er nævnt i PNR-oplysningerne, herunder antallet af rejsende, der er anført heri

7. Adresse, telefonnummer og elektroniske kontaktoplysninger på passageren, de personer, der har foretaget flyreservationen for passageren, personer, der kan kontaktes for at kontakte en flypassager, og personer, der skal underrettes i tilfælde af en nødsituation

8. Alle disponible oplysninger om betaling/debitering (men ikke andre oplysninger om transaktionen, der er knyttet til et kreditkort eller en konto, og som ikke vedrører rejsetransaktionen)

9. Rejseruten for den pågældende PNR

10. Rejsebureau/rejseagent

11. Oplysninger om fælles rutenummer ("code sharing")

12. Delte oplysninger

13. Passagerens rejsestatus (herunder bekræftelser og indtjekningsstatus)

14. Billetoplysninger, herunder billetnummer, enkeltbilletter og automatisk billetprisangivelse (Automated Ticket Fare Quote)

15. Alle bagageoplysninger

16. Pladsoplysninger, herunder pladsnummer

17. OSI-oplysninger (Other Supplementary Information), SSI-oplysninger (Special Service Information) og SSR-oplysninger (Special Service Request)

18. Forhåndsinformation om passagerer (API-oplysninger), der er indsamlet med henblik på reservationer

19. Oversigt over alle ændringer af PNR-oplysningerne under nr. 1-18.

________________

Top