This document is an excerpt from the EUR-Lex website
Document 52025PC0279
Proposal for a COUNCIL DECISION on the conclusion, on behalf of the European Union, of the Agreement between the European Union and the Kingdom of Norway on the transfer of Passenger Name Record (PNR) data to prevent, detect, investigate and prosecute terrorist offences and serious crime
Forslag til RÅDETS AFGØRELSE om indgåelse på Den Europæiske Unions vegne af aftalen mellem Den Europæiske Union og Kongeriget Norge om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
Forslag til RÅDETS AFGØRELSE om indgåelse på Den Europæiske Unions vegne af aftalen mellem Den Europæiske Union og Kongeriget Norge om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
COM/2025/279 final
EUROPA-KOMMISSIONEN
Bruxelles, den 12.6.2025
COM(2025) 279 final
2025/0145(NLE)
Forslag til
RÅDETS AFGØRELSE
om indgåelse på Den Europæiske Unions vegne af aftalen mellem Den Europæiske Union og Kongeriget Norge om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
BEGRUNDELSE
Nærværende forslag vedrører indgåelsen af aftalen mellem Den Europæiske Union og Kongeriget Norge ("Norge") om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("aftalen").
1.BAGGRUND FOR FORSLAGET
•Forslagets begrundelse og formål
Det er vigtigt at styrke det internationale samarbejde om retshåndhævelse, herunder om udveksling af oplysninger, for at imødegå de trusler, som terrorisme og grov grænseoverskridende kriminalitet udgør. Den seneste rapport fra Europol om trusselsvurderingen af grov og organiseret kriminalitet (SOCTA) 1 illustrerer den internationale dimension af de aktiviteter, der udføres af de kriminelle organisationer, som står bag den groveste kriminalitet. I den seneste rapport om situationen og udviklingen med hensyn til terrorisme (TE-SAT) 2 fremhæves ikke blot de direkte forbindelser mellem grænseoverskridende rejser og tilrettelæggelsen af terroraktiviteter og grov kriminalitet, men også betydningen af at opdage, efterforske og retsforfølge anden grov kriminalitet på effektiv vis, så terrorhandlinger forebygges og opdages.
Passagerlisteoplysninger (PNR-oplysninger) er oplysninger, der fremlægges af passagererne og indsamles af og opbevares i luftfartsselskabernes reservations- og afgangskontrolsystemer til deres egne kommercielle formål. Indholdet af PNR-oplysninger varierer afhængigt af de oplysninger, der gives ved reservationen af billetter og ved indtjekning, og kan f.eks. omfatte rejsedatoer og den fuldstændige rejserute for passageren eller gruppen af passagerer, der rejser sammen, kontaktoplysninger såsom adresse og telefonnummer, betalingsoplysninger, pladsnummer og bagageoplysninger.
Indsamlingen og analysen af PNR-oplysninger kan give myndighederne vigtige elementer, der gør det muligt for dem at opdage mistænkelige rejsemønstre og finde frem til kriminelles og terroristers medskyldige, navnlig dem, der hidtil har været ukendte for de retshåndhævende myndigheder. Behandlingen af PNR-oplysninger er derfor blevet et almindeligt anvendt retshåndhævelsesredskab i og uden for EU til at opdage terrorisme og andre former for grov kriminalitet, f.eks. narkotikarelaterede lovovertrædelser, menneskehandel og seksuel udnyttelse af børn, og til at forhindre disse former for kriminalitet. Den har også vist sig at give vigtige informationer til støtte for efterforskning og retsforfølgning i sager, hvor der er begået denne form for ulovlige aktiviteter 3 .
Selv om overførslen af PNR-oplysninger til tredjelande samt deres myndigheders behandling heraf er afgørende for bekæmpelsen af terrorisme og grov kriminalitet, udgør det et indgreb i beskyttelsen af enkeltpersoners rettigheder med hensyn til deres personoplysninger. Overførslen skal derfor have et retsgrundlag i henhold til EU-retten samt være nødvendig, forholdsmæssig og underlagt strenge begrænsninger og effektive garantier som sikret ved EU's charter om grundlæggende rettigheder, navnlig i artikel 6, 7, 8, 21, 47 og 52. For at nå disse vigtige mål er det nødvendigt at finde en rimelig balance mellem det legitime mål om at opretholde den offentlige sikkerhed og alles ret til beskyttelse af deres personoplysninger og privatliv.
I april 2016 vedtog Europa-Parlamentet og Rådet for Den Europæiske Union direktiv (EU) 2016/681 om anvendelse af PNR-oplysninger til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("PNR-direktivet") 4 . Dette direktiv regulerer overførsel og behandling af PNR-oplysninger i Den Europæiske Union og fastsætter vigtige garantier for beskyttelsen af de grundlæggende rettigheder, navnlig retten til privatlivets fred og beskyttelse af personoplysninger. I juni 2022 bekræftede EU-Domstolen i sin dom i sag C-817/19 5 gyldigheden af dette direktiv set i forhold til EU's charter om grundlæggende rettigheder og EU-traktaterne.
Norge og de EU-medlemsstater, der er kontraherende parter i Schengenkonventionen 6 , har et fælles ansvar for at sikre den indre sikkerhed i et fælles område uden kontrol ved de indre grænser, bl.a. ved at udveksle relevante oplysninger. Behandlingen af PNR-oplysninger har vist, at der er potentiale til at øge sikkerheden i Schengenområdet ved at forbedre forebyggelsen og opdagelsen af grov kriminalitet og terrorisme ved de ydre grænser og ved at indføre en risikobaseret datadrevet tilgang, som medlemsstaterne kan anvende inden for Schengenområdet som en kompenserende foranstaltning for fraværet af kontrol ved de indre grænser 7 .
Norge har vedtaget national lovgivning om PNR-oplysninger, og i september 2022 indledte landets kompetente myndighed, der er udpeget til at modtage og behandle PNR-oplysninger om flyvninger til eller fra lufthavne i Norge, sit arbejde.
I henhold til EU-retten må overførslen af personoplysninger fra Unionen til et tredjeland kun finde sted, hvis det pågældende land sikrer et beskyttelsesniveau for personoplysninger, der i det væsentlige svarer til det niveau, der garanteres for disse personoplysninger i Unionen. I den forbindelse skal det bemærkes, at Norge ikke er et tredjeland som omhandlet i kapitel V i forordning (EF) nr. 2016/679 8 , da denne forordning er blevet indarbejdet med tilpasninger i bilag XI til aftalen om Det Europæiske Økonomiske Samarbejdsområde (EØS). Det regelsæt, der er fastsat i nævnte forordning, finder dog ikke anvendelse på norske retshåndhævende myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, opdage eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner, herunder beskytte mod eller forebygge trusler mod den offentlige sikkerhed. Samtidig forventes Norge, eftersom landet i henhold til Schengenassocieringsaftalen mellem EU og Norge fra 1999 er bundet af de EU-retsakter, der udgør en udvikling af bestemmelserne i Schengenreglerne, at anvende direktiv (EU) 2016/680 på samme måde som EU-medlemsstaterne. PNR-direktivet udgør imidlertid ikke en udvikling af Schengenreglerne, og Norge deltager derfor ikke i gennemførelsen af denne retsakt.
Under disse omstændigheder, nemlig i mangel af de fornødne garantier vedrørende den specifikke behandling af PNR-oplysninger, som skal fastsættes ved hjælp af et gyldigt retsgrundlag som krævet i henhold til EU-retten, må Norge ikke lovligt modtage og behandle PNR-oplysninger om flyvninger, der udføres af luftfartsselskaber mellem Unionen og Norge.
I lyset heraf vedtog Kommissionen den 6. september 2023 en henstilling med forslag til Rådet om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Norge om videregivelse af passagerlisteoplysninger (PNR-oplysninger) med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet 9 . Sideløbende hermed blev der også fremsat henstillinger med henblik på at indlede forhandlinger om sådanne aftaler med Det Schweiziske Forbund 10 og Island 11 . Den 4. marts 2024 gav Rådet bemyndigelse til at indlede forhandlinger og vedtog forhandlingsdirektiver 12 .
Formålet med nærværende aftale er at afhjælpe denne sikkerhedsmangel i Schengenområdet og gøre det muligt at overføre PNR-oplysninger fra Unionen til Norge i erkendelse af, at det er nødvendigt at anvende PNR-oplysninger som et vigtigt redskab i bekæmpelsen af terrorisme og andre former for grov kriminalitet.
Forhandlingerne med Norge samt med Island og Det Schweiziske Forbund blev indledt den 21. marts 2024. Den 9. april 2025 paraferede chefforhandlerne aftaleteksten og afsluttede således formelt forhandlingerne.
Fælleslovgiverne er blevet informeret under hele forhandlingsprocessen og hørt i alle faser af forhandlingerne, navnlig i form af rapport til Rådets Gruppe vedrørende Udveksling af Oplysninger om Retlige og Indre Anliggender (IXIM) og Europa-Parlamentets Udvalg om Borgernes Rettigheder og Retlige og Indre Anliggender (LIBE).
•Sammenhæng med Unionens nuværende politik
Kommissionen fastlagde første gang hovedlinjerne i EU's eksterne PNR-politik i en meddelelse fra 2003 13 om EU's strategi for overførsel af PNR-oplysninger fra EU til tredjelande, som blev taget op til fornyet overvejelse i en meddelelse fra 2010 14 . Der er i øjeblikket tre gældende internationale aftaler mellem EU og tredjelande, nemlig Australien 15 , USA 16 (2012) og Det Forenede Kongerige 17 (2020), som dækker overførsel og behandling af PNR-oplysninger fra EU. Den 4. oktober 2024 blev der efter forhandlinger, hvor der blev fulgt op på EU-Domstolens udtalelse 1/15 af 26. juli 2017 18 , undertegnet en ny PNR-aftale med Canada 19 .
På internationalt plan er et stigende antal tredjelande begyndt at udvikle deres kapacitet til at indsamle PNR-oplysninger fra luftfartsselskaber. Denne tendens fremmes yderligere af FN's Sikkerhedsråds resolutioner (fra 2017 og 2019), hvori det kræves, at alle stater udvikler deres kapacitet til at indsamle og anvende PNR-oplysninger 20 , og på grundlag af hvilke Organisationen for International Civil Luftfart (ICAO) i 2020 vedtog standarder og anbefalet praksis vedrørende PNR-oplysninger (SARPs) ved ændring 28 til tillæg 9 til Chicagokonventionen, som trådte i kraft i februar 2021 21 .
I Unionens holdning som fastlagt ved Rådets afgørelse (EU) 2021/121 hilses ICAO's SARPs vedrørende PNR-oplysninger velkommen, idet der heri fastsættes ambitiøse garantier for databeskyttelse, hvilket gør det muligt at gøre betydelige fremskridt på internationalt plan. Samtidig blev de krav, der følger af EU-retten (herunder relevant retspraksis), i nævnte rådsafgørelse anset for at være strengere end visse ICAO-standarder, fordi det i henhold til rådsafgørelsen kræves, at medlemsstaterne underretter om forskelle, og at der for at overføre PNR-oplysninger fra EU til tredjelande skal være et retsgrundlag, hvori der fastsættes klare og præcise regler og garantier i forbindelse med et tredjelands kompetente myndigheders anvendelse af PNR-oplysninger 22 .
I den forbindelse udgør forhandlingen og indgåelsen af denne aftale en del af Kommissionens bredere indsats for at følge en konsekvent og effektiv tilgang til overførsel af PNR-oplysninger til tredjelande, jf. strategien for sikkerhedsunionen 2020-2025 23 , på grundlag af ICAO's SARPs om PNR-oplysninger og i overensstemmelse med EU-retten og retspraksis. Rådet anmodede også om en sådan tilgang i sine konklusioner fra juni 2021 24 .
Hermed søger Kommissionen også at følge op på luftfartsselskabernes opfordringer til at sikre større juridisk klarhed og forudsigelighed i forbindelse med overførsel af PNR-oplysninger til tredjelande 25 .
2.RETSGRUNDLAG, NÆRHEDSPRINCIPPET OG PROPORTIONALITETSPRINCIPPET
•Retsgrundlag
Artikel 218, stk. 6, i traktaten om Den Europæiske Unions funktionsmåde (TEUF) indeholder bestemmelser om afgørelser om "indgåelse af aftalen". Da forslaget vedrører områder, hvor den almindelige lovgivningsprocedure finder anvendelse, er Europa-Parlamentets godkendelse påkrævet, og det proceduremæssige retsgrundlag er derfor artikel 218, stk. 6, litra a), nr. v), i TEUF.
Forslaget har to hovedmål og -elementer, nemlig for det første nødvendigheden af at garantere den offentlige sikkerhed ved overførslen af PNR-oplysninger til Norge, og for det andet beskyttelsen af privatlivets fred og andre grundlæggende rettigheder og frihedsrettigheder for enkeltpersoner. Det materielle retsgrundlag er derfor artikel 16, stk. 2, og artikel 87, stk. 2, litra a), i TEUF.
•Proportionalitetsprincippet
Unionens mål med hensyn til nærværende forslag som beskrevet ovenfor kan kun nås ved at indføre et gyldigt retsgrundlag på EU-plan for at sikre en passende beskyttelse af de grundlæggende rettigheder ved overførsel af personoplysninger fra Unionen. Aftalens bestemmelser er begrænset til, hvad der er nødvendigt for at nå dens vigtigste mål og finde en rimelig balance mellem det legitime mål om at opretholde den offentlige sikkerhed og alles ret til beskyttelse af deres personoplysninger og privatliv.
•Valg af retsakt
De fornødne garantier, der kræves for den specifikke behandling af PNR-oplysninger, som Norge modtager fra luftfartsselskaber om flyvninger, der udføres af luftfartsselskaber mellem Unionen og Norge, skal fastsættes ved hjælp af et gyldigt retsgrundlag i henhold til EU-retten. Nærværende aftale udgør et sådant retsgrundlag, der gør det muligt at overføre PNR-oplysninger.
•Grundlæggende rettigheder
Udveksling af PNR-oplysninger og et tredjelands myndigheders behandling heraf udgør et indgreb i de grundlæggende rettigheder vedrørende privatlivets fred og databeskyttelse. Et sådant indgreb er imidlertid også berettiget, fordi aftalen forfølger legitime mål, nemlig at forebygge, opdage, efterforske og retsforfølge grov kriminalitet og terrorisme. Aftalen indeholder tilstrækkelige databeskyttelsesgarantier for de personoplysninger, der overføres og behandles, i overensstemmelse med EU-retten, navnlig artikel 7, 47, 52 og 8 i EU's charter om grundlæggende rettigheder.
3.VIRKNINGER FOR BUDGETTET
Forslaget har ingen virkninger for EU-budgettet.
4.ANDRE FORHOLD
•Nærmere redegørelse for de enkelte bestemmelser i forslaget
I fuld overensstemmelse med EU's charter om grundlæggende rettigheder, EU-Domstolens relevante praksis og forhandlingsdirektiverne fastsættes der i aftalen et retsgrundlag samt betingelser og garantier for Norges overførsel og behandling af PNR-oplysninger, der modtages fra luftfartsselskaber fra Unionen:
I artikel 1 fastsættes aftalens anvendelsesområde og mål.
I artikel 2 fastsættes de centrale definitioner i aftalen, bl.a. af "passageroplysningsenheden" i Norge som den udpegede kompetente myndighed, der er ansvarlig for behandlingen af PNR-oplysninger, og af udtrykkene "grov kriminalitet" og "terrorisme" i overensstemmelse med, hvordan disse begreber er blevet defineret i andre relevante EU-retsakter.
I artikel 3 fastsættes det, hvordan og hvor ofte luftfartsselskaberne skal overføre PNR-oplysninger til den norske passageroplysningsenhed med henblik på at sikre, at overførslen af PNR-oplysninger er begrænset til det nødvendige minimum og står i et rimeligt forhold til det formål, der er fastsat i aftalen.
Artikel 4 indeholder bestemmelser om en fælles teknisk løsning, der giver Norge mulighed for at gøre brug af den API-PNR-router, der er oprettet i henhold til forordning (EU) 2025/13 26 , og som fastsat i artikel 10, litra c), i nævnte forordning.
I artikel 5 fastsættes formålsbegrænsningen, dvs. forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet, på udtømmende vis for al behandling af PNR-oplysninger, der er omfattet af aftalen.
I artikel 6 fastsættes de tre specifikke bestemmelser for behandling af PNR-oplysninger, som den norske passageroplysningsenhed modtager i henhold til aftalen.
Artikel 7 indeholder yderligere garantier for udførelse af "realtidsvurdering" og begrænser automatisk behandling af PNR-oplysninger.
Artikel 8 forbyder behandling af særlige kategorier af PNR-oplysninger i overensstemmelse med, hvordan dette begreb er blevet defineret i gældende EU-databeskyttelseslovgivning.
Artikel 9 indeholder bestemmelser om et højt sikkerhedsniveau for PNR-oplysninger, der modtages i henhold til aftalen, og sikrer anmeldelse af brud på datasikkerheden til den udpegede norske tilsynsmyndighed for databeskyttelse.
Artikel 10 indeholder bestemmelser om registre og dokumentation i forbindelse med al behandling af PNR-oplysninger.
I artikel 11 fastsættes regler for begrænset opbevaring af PNR-oplysninger med henblik på at sikre, at sådanne oplysninger ikke opbevares længere, end hvad der er nødvendigt, og står i rimeligt forhold til det mål, der forfølges med denne aftale. I overensstemmelse med EU-Domstolens relevante praksis kræver denne bestemmelse en objektiv forbindelse mellem de PNR-oplysninger, der skal opbevares, og aftalens mål, og den norske passageroplysningsenhed skal regelmæssigt tage opbevaringsperioderne op til fornyet overvejelse.
Artikel 12 indeholder krav om, at den norske passageroplysningsenhed senest efter 6 måneder anonymiserer PNR-oplysninger.
Artikel 13 indeholder regler og betingelser for overførslen af PNR-oplysninger inden for Norge, f.eks. ved at begrænse overførslen til myndigheder, der varetager opgaver med tilknytning til aftalens formål, og ved at kræve forudgående godkendelse fra en judiciel myndighed eller et andet uafhængigt organ til sådanne videregivelser.
Artikel 14 indeholder regler og betingelser for overførslen af PNR-oplysninger uden for Norge og EU, f.eks. ved at begrænse overførslen til tredjelande, som EU har indgået en lignende aftale med, eller for hvilke EU har vedtaget en relevant afgørelse om tilstrækkeligt beskyttelsesniveau, og ved at kræve forudgående godkendelse fra en judiciel myndighed eller et andet uafhængigt organ til sådanne overførsler.
Artikel 15 fremmer politisamarbejde og retligt samarbejde gennem udveksling af PNR-oplysninger eller resultaterne af behandlingen af PNR-oplysninger mellem den norske passageroplysningsenhed og medlemsstaternes passageroplysningsenheder samt mellem den norske passageroplysningsenhed på den ene side og Europol eller Eurojust på den anden side inden for rammerne af deres respektive beføjelser.
Artikel 16 indeholder krav om, at de samme rettigheder og forpligtelser som dem, der er omhandlet i direktiv (EU) 2016/680, skal finde anvendelse i Norge i forbindelse med behandling af personoplysninger i henhold til nærværende aftale, og at denne behandling skal overvåges af en uafhængig myndighed, der er oprettet som led i Norges gennemførelse af nævnte direktiv.
Artikel 17 indeholder gennemsigtigheds- og oplysningsforpligtelser, herunder et krav om at underrette de pågældende personer om overførslen af deres PNR-oplysninger.
Artikel 18 forpligter Norge til at meddele, hvem den norske passageroplysningsenhed og den nationale tilsynsmyndighed er.
Artikel 19 indeholder bestemmelser om aftalens ikrafttræden.
Artikel 20 indeholder bestemmelser om tvistbilæggelses- og suspensionsmekanismer.
Artikel 21 giver begge parter mulighed for til enhver tid at opsige aftalen.
Artikel 22 indeholder bestemmelser om ændring af aftalen.
Artikel 23 indeholder bestemmelser om en fælles evaluering af gennemførelsen af aftalen.
Artikel 24 indeholder en klausul om aftalens territoriale anvendelse.
2025/0145 (NLE)
Forslag til
RÅDETS AFGØRELSE
om indgåelse på Den Europæiske Unions vegne af aftalen mellem Den Europæiske Union og Kongeriget Norge om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 16, stk. 2, og artikel 87, stk. 2, litra a), sammenholdt med artikel 218, stk. 6, andet afsnit, litra a),
under henvisning til forslag fra Europa-Kommissionen,
under henvisning til godkendelse fra Europa-Parlamentet, og
ud fra følgende betragtninger:
(1)I overensstemmelse med Rådets afgørelse [XXX] af [...] 27 blev aftalen mellem Den Europæiske Union og Kongeriget Norge om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("aftalen") undertegnet den [...] med forbehold af dens indgåelse på et senere tidspunkt.
(2)Aftalen gør det muligt for luftfartsselskaber at overføre PNR-oplysninger fra Unionen til Kongeriget Norge under fuld overholdelse af de rettigheder, der er fastsat i Den Europæiske Unions charter om grundlæggende rettigheder, navnlig retten til privatliv og familieliv, jf. chartrets artikel 7, og retten til beskyttelse af personoplysninger, jf. chartrets artikel 8. Aftalen indeholder navnlig tilstrækkelige garantier med hensyn til beskyttelse af personoplysninger, der overføres i henhold til aftalen.
(3)Aftalen fremmer politisamarbejde og retligt samarbejde mellem de kompetente myndigheder i Kongeriget Norge og i EU-medlemsstaterne samt Europol og Eurojust med henblik på at styrke deres kapacitet til at styrke de ydre grænser og på effektiv vis sikre den indre sikkerhed i fraværet af kontrol ved de indre grænser i Schengenområdet.
(4)[I medfør af artikel 1 og 2 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, og med forbehold af artikel 4 i samme protokol, deltager Irland ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Irland.] ELLER [I medfør af artikel 3 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, har Irland [ved skrivelse af …] meddelt, at det ønsker at deltage i vedtagelsen og anvendelsen af denne afgørelse.]
(5)I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og til TFEU, deltager Danmark ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Danmark.
(6)Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav udtalelse [xxx] den [xx.xx.xxxx].
(7)Aftalen bør godkendes på Den Europæiske Unions vegne —
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Aftalen mellem Den Europæiske Union og Kongeriget Norge om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet godkendes herved 28 .
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen 29 .
Udfærdiget i Bruxelles, den .
På Rådets vegne
Formand
EUROPA-KOMMISSIONEN
Bruxelles, den 12.6.2025
COM(2025) 279 final
BILAG
til
Forslag til Rådets afgørelse
om indgåelse på Den Europæiske Unions vegne af aftalen mellem Den Europæiske Union og Kongeriget Norge om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
BILAG
AFTALE MELLEM DEN EUROPÆISKE UNION OG KONGERIGET NORGE OM OVERFØRSEL AF PASSAGERLISTEOPLYSNINGER (PNR-OPLYSNINGER) MED HENBLIK PÅ AT FOREBYGGE, OPDAGE, EFTERFORSKE OG RETSFORFØLGE TERRORHANDLINGER OG GROV KRIMINALITET
DEN EUROPÆISKE UNION, i det følgende også benævnt "Unionen" eller "EU",
og
Kongeriget Norge, i det følgende benævnt "Norge",
i det følgende under ét benævnt "parterne",
SOM ANERKENDER, at forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og anden grov kriminalitet, samtidig med at menneskerettighederne og de grundlæggende frihedsrettigheder, navnlig retten til privatlivets fred og databeskyttelse, beskyttes, er mål af almen interesse,
SOM ANERKENDER, at udveksling af oplysninger udgør et væsentligt element i bekæmpelsen af terrorhandlinger og anden grov kriminalitet, og at brugen af passagerlisteoplysninger (PNR-oplysninger) i den forbindelse er af afgørende betydning for at forfølge disse mål,
SOM ANERKENDER betydningen af at udveksle PNR-oplysninger og relevante analytiske oplysninger, der er baseret på PNR-oplysninger, som parterne indhenter inden for rammerne af nærværende aftale, mellem de kompetente politimyndigheder og retslige myndigheder i Norge, medlemsstaterne i Den Europæiske Union og Europol som et middel til at fremme internationalt politisamarbejde og retligt samarbejde,
SOM ØNSKER at styrke og fremme samarbejdet mellem parterne om PNR-oplysninger gennem udveksling af oplysninger og teknisk samarbejde mellem nationale eksperter fra medlemsstaterne og de associerede Schengenlandes passageroplysningsenheder, navnlig om udvikling af forud fastsatte kriterier og om andre aspekter af behandlingen af PNR-oplysninger,
SOM HENVISER TIL De Forenede Nationers Sikkerhedsråds resolution 2396 (2017) og 2482 (2019), hvori alle stater opfordres til at udvikle kapaciteten til at indsamle og behandle PNR-oplysninger, og Organisationen for International Civil Luftfarts standarder og anbefalede praksis for indsamling, anvendelse, behandling og beskyttelse af PNR-oplysninger, der er vedtaget som ændring 28 til tillæg 9 til konventionen angående international civil luftfart (Chicagokonventionen),
SOM MINDER OM, at parterne har et fælles ansvar for at sikre den indre sikkerhed i Schengenområdet, herunder ved at udveksle relevante oplysninger, og at denne aftale giver parternes kompetente myndigheder et effektivt redskab til at nå dette mål i fraværet af kontrol ved de indre grænser,
SOM ANERKENDER, at nærværende aftale ikke skal finde anvendelse på forhåndsinformation om passagerer ("API-oplysninger"), som luftfartsselskaber indsamler og overfører til Norge med henblik på grænsekontrol,
SOM TAGER HENSYN TIL Den Europæiske Unions forpligtelser i henhold til artikel 6 i traktaten om Den Europæiske Union vedrørende overholdelse af de grundlæggende rettigheder, retten til privatlivets fred, hvad angår behandling af personoplysninger i henhold til artikel 16 i traktaten om Den Europæiske Unions funktionsmåde, proportionalitetsprincippet og nødvendighedsprincippet vedrørende retten til respekt for privatliv og familieliv, respekten for privatlivets fred og beskyttelsen af personoplysninger i henhold til artikel 7 og 8 i Den Europæiske Unions charter om grundlæggende rettigheder, jf. Den Europæiske Unions Domstols retspraksis, artikel 8 i den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder, Europarådets konvention nr. 108 om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger og den hertil knyttede protokol 181,
SOM ANERKENDER, at luftfartsselskaber i henhold til norsk lovgivning skal overføre PNR-oplysninger til Norge,
SOM ANERKENDER, at Europa-Parlamentets og Rådets direktiv (EU) 2016/681 om anvendelse af passagerlisteoplysninger (PNR-oplysninger) til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet udgør grundlaget for luftfartsselskabers overførsel af PNR-oplysninger til medlemsstaternes kompetente myndigheder. Sammen med forordning (EU) 2016/679 og direktiv (EU) 2016/680 sikrer den et højt beskyttelsesniveau for de grundlæggende rettigheder, navnlig retten til privatlivets fred og beskyttelsen af personoplysninger,
SOM ANERKENDER, at Norge i overensstemmelse med sin aftale fra 1999 med Rådet for Den Europæiske Union 1 om landets associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne har accepteret, gennemført og anvendt direktiv (EU) 2016/680 om beskyttelse af fysiske personer i forbindelse med kompetente myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner og om fri udveksling af sådanne oplysninger og om ophævelse af Rådets rammeafgørelse 2008/977/RIA, da dette direktiv udgør en udvikling af Schengenreglerne. Eftersom anvendelsen af direktiv (EU) 2016/680 i Norge omfatter behandling af personoplysninger i henhold til de retlige instrumenter, der indgår i Schengenreglerne, bør det desuden præciseres, at dette også omfatter kompetente myndigheders behandling af personoplysninger i henhold til nærværende aftale,
SOM ERKENDER, at luftfartsselskaber, der er etableret eller tilbyder deres tjenester i Den Europæiske Union, er forpligtet til at behandle personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF, og at nævnte forordning også finder anvendelse i Det Europæiske Økonomiske Samarbejdsområde (EØS) som indarbejdet i EØS-aftalen ved Det Blandede EØS-Udvalgs afgørelse 154/2018 af 6. juli 2018,
SOM MINDER OM retten til fri bevægelighed for personer i Det Europæiske Økonomiske Samarbejdsområde (EØS) som fastsat i EØS-aftalens artikel 1, stk. 2), artikel 28 og artikel 31, og at ethvert nationalt system, der kræver luftfartsselskabers overførsel og de kompetente myndigheders behandling af PNR-oplysninger, kan gribe ind i udøvelsen af den fri bevægelighed for personer, og at ethvert indgreb i udøvelsen af denne frihed derfor kun er begrundet, hvis det er baseret på objektive hensyn og står i rimeligt forhold til det legitime mål, der forfølges,
ER BLEVET ENIGE OM FØLGENDE:
KAPITEL I
ALMINDELIGE BESTEMMELSER
ARTIKEL 1
Formål og anvendelsesområde
1)Formålet med nærværende aftale er at gøre det muligt for luftfartsselskaber at overføre passagerlisteoplysninger (PNR-oplysninger) fra Unionen til Norge samt at fastsætte regler og betingelser for Norges behandling af disse PNR-oplysninger.
2)Formålet med nærværende aftale er også at styrke politisamarbejdet og det retlige samarbejde mellem Unionen og Norge om PNR-oplysninger.
3)Anvendelsesområdet for nærværende aftale dækker luftfartsselskaber, der udfører passagerflyvninger mellem Unionen og Norge, samt luftfartsselskaber, der er registreret eller lagrer oplysninger i Unionen, og som foretager flyvninger til eller fra Norge.
ARTIKEL 2
Definitioner
I denne aftale forstås ved:
1)"luftfartsselskab": en lufttransportvirksomhed med en gyldig licens eller lignende, der tillader det at udføre luftbefordring af passagerer mellem Unionen og Norge
2)"kompetente myndigheder": de offentlige myndigheder, der i henhold til Norges nationale lovgivning er ansvarlige for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet
3)"passager": enhver person, herunder personer i transfer eller transit, undtagen besætningsmedlemmer, der med luftfartsselskabets samtykke befordres eller skal befordres i et luftfartøj, idet et sådant samtykke anskueliggøres ved, at denne person er registreret i passagerlisten
4)"Norges passageroplysningsenhed" eller "den norske passageroplysningsenhed": den myndighed, der er oprettet eller udpeget som ansvarlig for Norges modtagelse og behandling af PNR-oplysninger i overensstemmelse med denne aftales artikel 6
5)"passagerliste" eller "PNR": en liste med alle for den enkelte passager nødvendige rejseoplysninger, der gør det muligt for de luftfartsselskaber, der foretager reservationen, og de deltagende luftfartsselskaber at behandle og kontrollere reservationen af hver rejse, der reserveres af eller på vegne af enhver person, uanset om oplysningerne findes i reservationssystemer, afgangskontrolsystemer, der anvendes til kontrol af passagerer ved ombordstigning på luftfartøjer, eller tilsvarende systemer, der omfatter de samme funktionaliteter; anvendt i denne aftale er PNR-oplysninger specifikt de elementer, som udtømmende er anført i bilag I
6)"grov kriminalitet": lovovertrædelser, der kan straffes med en maksimal frihedsstraf eller en anden frihedsberøvende foranstaltning på mindst tre år i henhold til Norges nationale lovgivning, og som har en objektiv forbindelse, også selv om den kun er indirekte, med luftbefordring af passagerer
7)"terrorhandlinger":
a)en handling eller undladelse, der har et politisk, religiøst eller ideologisk sigte eller mål eller tjener en politisk, religiøs eller en ideologisk sag med henblik på at sprede frygt i befolkningen for dens sikkerhed, herunder økonomiske sikkerhed, eller med henblik på at tvinge en person, en regering eller en national eller international organisation til at udføre eller undlade at udføre en handling, og hvorved en person, en gruppe eller en organisation med fortsæt: i) forårsager dødsfald eller alvorlig legemsbeskadigelse ii) bringer fysiske personers liv i fare iii) bringer befolkningens sundhed eller sikkerhed i alvorlig fare iv) forvolder betydelige skader på ejendom, som det er sandsynligt vil afstedkomme de i nr. i), ii) og iii) omhandlede skader, eller v) i alvorlig grad påvirker eller forstyrrer en vigtig tjeneste eller facilitet eller et vigtigt system, og som ikke er resultatet af en lovlig eller ulovlig påvirkningskampagne, protest, indsigelse eller arbejdsnedlæggelse såsom strejke, som ikke har til formål at afstedkomme nogen af de i nr. i), ii) eller iii) omhandlede skader, eller
b)aktiviteter, der udgør en forbrydelse, der er omfattet af anvendelsesområdet for og definitionerne i gældende internationale konventioner og protokoller vedrørende terrorisme, eller
c)bevidst medvirken eller bidrag til udførelsen af aktiviteter, der har til formål at øge en terrorenheds muligheder for at fremme eller foretage en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller instrukser til en person, en gruppe eller en organisation om at udføre sådanne aktiviteter, eller
d)en straffelovsovertrædelse, hvor den handling eller undladelse, der udgør straffelovsovertrædelsen, sker til gavn for, under ledelse af eller i forening med en terrorenhed, eller
e)indsamling af formuegoder eller opfordring til en person, en gruppe eller en organisation om at tilvejebringe formuegoder, finansielle tjenester eller andre tilknyttede tjenester, eller tilvejebringelse eller tilrådighedsstillelse af formuegoder, finansielle tjenester eller andre tilknyttede tjenester med henblik på en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller brug eller besiddelse af formuegoder med henblik på en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller
f)forsøg på eller trusler om at begå en af de handlinger eller foretage en af de undladelser, der er beskrevet i litra a) og b), sammensværgelse om, fremme af, instrukser om eller rådgivning vedrørende en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller efterfølgende meddelagtighed eller bistand til at huse eller skjule en terrorenhed, for at den kan fremme eller gennemføre den handling eller undladelse, der er beskrevet i litra a) og b), eller
g)rejser til eller fra Norge eller en EU-medlemsstat med det formål at begå eller medvirke til at begå en terrorhandling som omhandlet i litra a) eller b) eller med det formål at deltage i en terrorenheds aktiviteter som omhandlet i stk. 8) med viden om, at en sådan deltagelse vil bidrage til terrorenhedens kriminelle aktiviteter
8)"terrorenhed": i) en person, en gruppe eller en organisation, der som et af sine mål eller en af sine aktiviteter har at fremme eller foretage en af de handlinger eller undladelser, der er beskrevet i stk. 7, litra a) og b), eller ii) en person, en gruppe eller en organisation, der bevidst handler på vegne af, under ledelse af eller i forening med en i nr. i) beskrevet person, gruppe eller organisation.
KAPITEL II
OVERFØRSEL AF PNR-OPLYSNINGER
ARTIKEL 3
Overførselsmetode og -hyppighed
1)Norge sikrer, at luftfartsselskaber udelukkende overfører PNR-oplysninger til den norske passageroplysningsenhed ved at videregive de krævede PNR-oplysninger til den anmodende myndigheds database ("push"-metoden) og under luftfartsselskabernes overholdelse af følgende procedurer:
a)elektronisk i overensstemmelse med den norske passageroplysningsenheds tekniske krav eller i tilfælde af tekniske problemer på anden vis, således at der sikres et passende datasikkerhedsniveau
b)anvendelse af et gensidigt accepteret meddelelsesformat og på en sikker måde ved hjælp af fælles protokoller som krævet af den norske passageroplysningsenhed
c)enten direkte eller gennem bemyndigede agenter, der handler på et luftfartsselskabs vegne og ansvar med henblik på aftalen og på de deri fastsatte betingelser.
2)Norge må ikke kræve, at luftfartsselskaber fremlægger elementer af PNR-oplysninger, som de ikke allerede er i besiddelse af eller indsamler i forbindelse med reservation eller som led i deres normale forretningsvirksomhed.
3)Norge sikrer, at den norske passageroplysningsenhed sletter ethvert dataelement, som et luftfartsselskab har overført til den i henhold til nærværende aftale, når den har modtaget PNR-oplysningerne, hvis det pågældende dataelement ikke er opført i bilag I.
4)Norge sikrer, at den norske passageroplysningsenhed kræver, at luftfartsselskaber overfører PNR-oplysninger:
a)på et på forhånd planlagt tidspunkt op til 48 timer inden den planlagte flyafgang
b)højst fem gange for hver flyafgang.
5)Norge tillader luftfartsselskaber at begrænse den i stk. 4, litra b), omhandlede overførsel til ajourføringer af PNR-oplysninger, der overføres som omhandlet i nævnte stykkes litra a).
6)Norge sikrer, at den norske passageroplysningsenhed informerer luftfartsselskaberne om de fastsatte overførselstidspunkter.
7)I konkrete tilfælde, hvor der er tegn på, at der er behov for yderligere adgang til oplysningerne for at imødegå en konkret trussel, jf. artikel 5, kan den norske passageroplysningsenhed kræve, at luftfartsselskaberne fremlægger PNR-oplysningerne inden, mellem eller efter de planlagte overførsler. Ved udøvelsen af dette skøn handler Norge velovervejet og forholdsmæssigt under anvendelse af den i stk. 1 beskrevne overførselsmetode.
ARTIKEL 4
API-PNR-router
1)Parterne kan beslutte, at Norge kan kræve, at luftfartsselskaber overfører PNR-oplysninger til den norske passageroplysningsenhed ved hjælp af den API-PNR-router, der er oprettet i henhold til forordning (EU) 2025/13 2 . I så fald skal Norge:
a)ikke kræve, at luftfartsselskaber overfører PNR-oplysninger på anden vis
b)være bundet af reglerne om driften af og betingelserne for anvendelse af denne router som fastsat i nævnte forordning, uanset artikel 3, stk. 1, 4 og 6.
2)Norge underretter Unionen om sin anmodning om at anvende denne router. En sådan anmodning accepteres skriftligt af Unionen ad diplomatisk vej.
3)Unionen underretter skriftligt ad diplomatisk vej Norge om enhver ændring af forordning (EU) 2025/13, der påvirker reglerne for driften af og betingelserne for anvendelse af API-PNR-routeren. Senest 120 dage efter modtagelsen af en sådan meddelelse kan Norge skriftligt ad diplomatisk vej meddele Unionen, at landet ikke længere ønsker at anvende routeren. I så fald indleder parterne de konsultationer, der er omhandlet i artikel 23, stk. 1, og artikel 3, stk. 1, 4 og 6, finder på ny anvendelse.
KAPITEL III
BEHANDLING OG BESKYTTELSE AF PNR-OPLYSNINGER
ARTIKEL 5
Formål med behandlingen af PNR-oplysninger
Norge sikrer, at PNR-oplysninger, der modtages i henhold til nærværende aftale, behandles udelukkende med henblik på at forebygge, opdage, efterforske og retsforfølge terrorhandlinger eller grov kriminalitet.
ARTIKEL 6
Fremgangsmåder ved behandling af PNR-oplysninger
Den norske passageroplysningsenhed må kun behandle PNR-oplysninger ved hjælp af følgende specifikke fremgangsmåder:
a)ved i overensstemmelse med artikel 7 at foretage en vurdering af passagerer forud for deres planlagte ankomst til eller afrejse fra Norge for at identificere personer, der skal undersøges yderligere af de kompetente myndigheder, i betragtning af at sådanne personer kan være involveret i en terrorhandling eller grov kriminalitet ("realtidsvurdering")
b)ved at foretage en søgning i databasen over lagrede PNR-oplysninger med henblik på fra sag til sag at besvare en behørigt begrundet anmodning indgivet i henhold til artikel 13 og 14 og, hvor det er relevant, videregive alle relevante PNR-oplysninger eller resultaterne af behandlingen heraf
c)ved at foretage en analyse af PNR-oplysninger for at ajourføre, afprøve eller fastsætte nye kriterier, der skal anvendes i forbindelse med de vurderinger, der foretages i medfør af artikel 7, stk. 1, litra b), med henblik på at identificere personer, der kan være involveret i en terrorhandling eller grov kriminalitet.
ARTIKEL 7
Realtidsvurdering
1)Når der foretages en vurdering som omhandlet i artikel 6, litra a), må den norske passageroplysningsenhed:
a)kun sammenligne PNR-oplysninger i databaser over eftersøgte eller indberettede personer eller genstande i overensstemmelse med de EU-regler eller internationale og nationale regler, der gælder for sådanne databaser
b)behandle PNR-oplysninger efter forud fastsatte kriterier.
2)Norge sikrer, at de databaser, der er omhandlet i stk. 1, litra a), er ikkediskriminerende, pålidelige, ajourførte og begrænset til dem, der anvendes af Norges kompetente myndigheder i forbindelse med og af relevans for de formål, der er fastsat i artikel 5.
3)Norge sikrer, at enhver vurdering af PNR-oplysninger som omhandlet i stk. 1, litra b), er baseret på ikkediskriminerende, specifikke og pålidelige forud fastsatte modeller og kriterier, der gør det muligt for den norske passageroplysningsenhed at nå frem til resultater, der vedrører enkeltpersoner, som med rimelighed kan mistænkes for at være involveret eller have deltaget i terrorhandlinger eller grov kriminalitet. Norge sikrer, at disse kriterier under ingen omstændigheder er baseret på en persons race eller etniske oprindelse, politiske anskuelser, religiøse eller filosofiske overbevisning, medlemskab af en fagforening, sundhed, seksualitet eller seksuel orientering.
4)Norge sikrer, at ethvert positivt match som følge af realtidsbehandlingen af PNR-oplysninger gennemgås individuelt og manuelt af den norske passageroplysningsenhed.
ARTIKEL 8
Særlige kategorier af oplysninger
1)Enhver behandling af PNR-oplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold samt behandling af genetiske data, biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering er forbudt i henhold til nærværende aftale.
2)I det omfang de PNR-oplysninger, som den norske passageroplysningsenhed modtager i henhold til nærværende aftale, omfatter sådanne særlige kategorier af personoplysninger, skal den norske passageroplysningsenhed straks slette disse oplysninger.
ARTIKEL 9
Datasikkerhed og -integritet
1)Norge sikrer, at PNR-oplysninger, der modtages i henhold til nærværende aftale, behandles på en måde, der sikrer et højt datasikkerhedsniveau, der er hensigtsmæssigt i forhold til de risici, som behandlingen og arten af de PNR-oplysninger, der modtages i henhold til nærværende aftale, indebærer. Den norske passageroplysningsenhed skal navnlig:
a)gennemføre passende tekniske og organisatoriske foranstaltninger og procedurer for at sikre et sådant sikkerhedsniveau
b)anvende krypterings‑, bemyndigelses‑ og dokumentationsprocedurer i forbindelse med PNR-oplysninger
c)begrænse adgangen til PNR-oplysninger til bemyndiget personale
d)opbevare PNR-oplysninger i et sikkert fysisk miljø, der er beskyttet med adgangskontrol.
2)2.Norge sikrer, at ethvert brud på datasikkerheden, især sådanne, som fører til hændelig eller ulovlig tilintetgørelse, hændeligt tab eller ændring af oplysninger, uautoriseret videregivelse af eller adgang til oplysninger eller enhver anden form for ulovlig behandling af oplysninger, bliver genstand for effektive og afskrækkende korrigerende foranstaltninger.
3)3.Norge indberetter ethvert brud på datasikkerheden til den nationale tilsynsmyndighed, der er oprettet i henhold til artikel 41 i direktiv (EU) 2016/680.
ARTIKEL 10
Registrering af og dokumentation for behandling af PNR-oplysninger
1)Den norske passageroplysningsenhed registrerer og dokumenterer al behandling af PNR-oplysninger. Norge anvender udelukkende registrene og dokumentationen til at:
a)foretage egenkontrol og til at kontrollere, at databehandlingen er lovlig
b)sikre korrekt dataintegritet eller systemfunktionalitet
c)sikre sikkerheden ved databehandlingen
d)sikre den offentlige forvaltnings tilsyn og ansvarlighed.
2)Registre eller dokumentation, der opbevares i henhold til stk. 1, formidles efter anmodning til den nationale tilsynsmyndighed, som kun anvender disse oplysninger til at føre tilsyn med databeskyttelsen og til at sikre korrekt databehandling samt dataintegritet og -sikkerhed.
KAPITEL IV
OPBEVARING OG VIDEREGIVELSE AF PNR-OPLYSNINGER
ARTIKEL 11
Opbevaringsperioder
1)Norge sikrer, at PNR-oplysninger, der modtages i henhold til nærværende aftale, opbevares:
a)udelukkende så længe der er en objektiv, selv indirekte, forbindelse mellem de opbevarede PNR-oplysninger og mindst et af formålene i artikel 5
b)i højst 5 år under alle omstændigheder.
2)I henhold til stk. 1 må den norske passageroplysningsenhed kun opbevare PNR-oplysninger om alle flypassagerer i en indledende periode, der skal fastsættes i den nationale lovgivning. Varigheden af en sådan indledende periode må ikke gå ud over, hvad der er strengt nødvendigt for at give passageroplysningsenheden mulighed for at foretage de søgninger, der er omhandlet i artikel 6, stk. 1, litra b), med henblik på at identificere personer, der ikke allerede har været mistænkt for at være involveret i terrorhandlinger eller grov kriminalitet på grundlag af realtidsvurderingen i henhold til artikel 6, stk. 1, litra a).
3)Efter den indledende periode, der er omhandlet i stk. 2, må den norske passageroplysningsenhed kun opbevare PNR-oplysninger om passagerer, for hvilke der foreligger objektive beviser, der kan godtgøre en risiko for terrorhandlinger eller grov kriminalitet.
4)Norge sikrer, at den norske passageroplysningsenhed regelmæssigt undersøger behovet for fortsat at opbevare PNR-oplysninger i henhold til nærværende artikels stk. 2 og 3.
5)Ved udløbet af den relevante opbevaringsperiode sikrer Norge, at PNR-oplysninger uigenkaldeligt slettes eller gøres anonyme på en sådan måde, at de berørte registrerede ikke længere kan identificeres.
6)Uanset stk. 1, litra b), kan Norge tillade, at PNR-oplysninger, som er nødvendige med henblik på undersøgelse, efterforskning, håndhævelsesforanstaltninger, retslige procedurer, retsforfølgning eller fuldbyrdelse af straf, opbevares, indtil den relevante proces er afsluttet.
ARTIKEL 12
Anonymisering
1)Den norske passageroplysningsenhed anonymiserer PNR-oplysninger senest seks måneder efter modtagelsen af dem. Det gør den ved at maskere følgende dataelementer, der kan tjene til direkte at identificere den passager, som PNR-oplysningerne vedrører:
a)navn(e), herunder andre passagerers navne på passagerlisten og antal rejsende på passagerlisten, der rejser sammen
b)adresse og kontaktoplysninger
c)alle former for betalingsoplysninger, herunder faktureringsadresse, for så vidt de indeholder enhver form for oplysning, der kan tjene til direkte at identificere de passagerer, som PNR-oplysningerne vedrører, eller alle andre personer
d)oplysninger om bonusprogrammer
e)generelle bemærkninger, for så vidt de indeholder enhver form for oplysning, der kan tjene til direkte at identificere de passagerer, som PNR-oplysningerne vedrører
f)eventuelle API-oplysninger, der er blevet indsamlet.
2)Den norske passageroplysningsenhed må kun videregive de dataelementer, der er omhandlet i stk. 1, med henblik på artikel 5 og på de betingelser, der er fastsat i artikel 13 eller 14.
ARTIKEL 13
Videregivelse inden for Norge
1)Når den norske passageroplysningsenhed besvarer en behørigt begrundet anmodning fra en kompetent myndighed, jf. artikel 6, litra b), må den i hvert enkelt tilfælde kun videregive PNR-oplysninger eller resultaterne af behandlingen heraf, hvis:
a)en sådan videregivelse er nødvendig for at opfylde et af de formål, der er fastsat i artikel 5
b)det minimum af PNR-oplysninger, som er nødvendigt, videregives
c)den kompetente myndighed, der modtager dem, sikrer en beskyttelse, der svarer til garantierne i nærværende aftale
d)videregivelsen er godkendt af enten en judiciel myndighed eller et andet uafhængigt organ, der i henhold til national ret er kompetent til at kontrollere, om betingelserne for videregivelse er opfyldt.
2)Uanset stk. 1, litra d), kan den norske passageroplysningsenhed videregive PNR-oplysninger i behørigt begrundede hastende tilfælde uden forudgående undersøgelse eller godkendelse. I sådanne tilfælde skal den i stk. 1, litra b), omhandlede undersøgelse finde sted inden for en kort frist.
3)Norge sikrer, at den modtagende kompetente myndighed ikke videregiver PNR-oplysninger til en anden myndighed, medmindre den norske passageroplysningsenhed udtrykkeligt har godkendt videregivelsen.
ARTIKEL 14
Videregivelse uden for Norge og EU
1)Når den norske passageroplysningsenhed besvarer en behørigt begrundet anmodning fra en kompetent myndighed i andre lande end EU-medlemsstaterne, jf. artikel 6, litra b), må den i hvert enkelt tilfælde kun videregive PNR-oplysninger eller resultaterne af behandlingen heraf, hvis:
a)en sådan videregivelse er nødvendig for at opfylde et af de formål, der er fastsat i artikel 5
b)det minimum af PNR-oplysninger, som er nødvendigt, videregives
c)det land, til hvis myndighed PNR-oplysningerne skal videregives, enten har indgået en aftale med Unionen om beskyttelse af personoplysninger, der er sammenlignelig med nærværende aftale, eller er omfattet af en afgørelse truffet af Europa-Kommissionen i henhold til EU-retten, hvori det fastslås, at det pågældende land sikrer et tilstrækkeligt databeskyttelsesniveau i henhold til EU-retten
d)videregivelsen er godkendt af enten en judiciel myndighed eller et andet uafhængigt organ, der i henhold til national ret er kompetent til at kontrollere, om betingelserne for videregivelse er opfyldt.
2)Uanset stk. 1, litra c), kan den norske passageroplysningsenhed videregive PNR-oplysninger til et andet land, hvis den finder, at videregivelsen er nødvendig for at forebygge eller efterforske en alvorlig og overhængende trussel mod den offentlige sikkerhed, og hvis det pågældende land i henhold til en ordning eller aftale eller på anden vis giver en skriftlig forsikring om, at oplysningerne vil blive beskyttet i overensstemmelse med de garantier, der er fastsat i nærværende aftale.
3)Uanset stk. 1, litra d), kan den norske passageroplysningsenhed videregive PNR-oplysninger i behørigt begrundede hastende tilfælde uden forudgående undersøgelse og godkendelse. I sådanne tilfælde skal den i stk. 1 omhandlede undersøgelse finde sted inden for en kort frist.
ARTIKEL 15
Udveksling af PNR-relaterede oplysninger
1)Den norske passageroplysningsenhed deler hurtigst muligt og i specifikke tilfælde, hvor det er nødvendigt for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet, PNR-oplysninger, resultaterne af behandlingen af disse oplysninger eller analytiske oplysninger, der er baseret på PNR-oplysninger, med Europol eller Eurojust inden for rammerne af deres respektive mandater eller med medlemsstaternes passageroplysningsenheder. Den norske passageroplysningsenhed deler sådanne oplysninger enten på eget initiativ eller efter anmodning fra Europol eller Eurojust inden for rammerne af deres respektive mandater eller fra medlemsstaternes passageroplysningsenheder.
2)Medlemsstaternes passageroplysningsenheder deler hurtigst muligt og i specifikke tilfælde, hvor det er nødvendigt for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet, PNR-oplysninger, resultaterne af behandlingen af disse oplysninger eller analytiske oplysninger, der er baseret på PNR-oplysninger, med den norske passageroplysningsenhed. Medlemsstaternes passageroplysningsenheder deler sådanne oplysninger på eget initiativ eller efter anmodning fra den norske passageroplysningsenhed.
3)Parterne sikrer, at de i stk. 1-2 nævnte oplysninger deles i overensstemmelse med gældende regler om retshåndhævelse eller udveksling af oplysninger mellem Norge og Europol eller Eurojust eller den relevante medlemsstat. Navnlig udveksles oplysninger med Europol i henhold til denne artikel via en sikker kommunikationskanal oprettet med henblik på udveksling af oplysninger.
KAPITEL V
DATABESKYTTELSE
ARTIKEL 16
Rettigheder og forpligtelser i henhold til direktiv (EU) 2016/680
1)Norge sikrer, at de samme rettigheder og forpligtelser som omhandlet i direktiv (EU) 2016/680, herunder eventuelle ændringer heraf, som Norge har accepteret og gennemført i overensstemmelse med den aftale, der er indgået mellem Rådet for Den Europæiske Union og Island og Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne, finder anvendelse i forbindelse med dets kompetente myndigheders behandling af personoplysninger med henblik på nærværende aftale.
2)Den norske passageroplysningsenheds behandling af personoplysninger overvåges af et uafhængigt tilsynsorgan, der er oprettet som led i Norges gennemførelse og anvendelse af direktiv (EU) 2016/680, herunder eventuelle ændringer heraf, som Norge har accepteret og gennemført i overensstemmelse med den aftale, der er indgået mellem Rådet for Den Europæiske Union og Island og Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne.
3)Denne artikel berører ikke anvendelsen af eventuelle yderligere specifikke bestemmelser i denne del vedrørende behandling af PNR-oplysninger.
ARTIKEL 17
Gennemsigtighed og oplysninger
1)Norge sikrer, at den norske passageroplysningsenhed stiller følgende oplysninger til rådighed på sit websted:
a)en liste over de retsforskrifter, der giver luftfartsselskaber tilladelse til at overføre PNR-oplysninger
b)oplysninger om, hvorfor der indsamles og opbevares PNR-oplysninger
c)oplysninger om, hvordan PNR-oplysninger behandles og beskyttes
d)oplysninger om, hvordan og i hvilket omfang PNR-oplysningerne må videregives til andre kompetente myndigheder
e)kontaktoplysninger med henblik på forespørgsler.
2)Norge samarbejder med interesserede tredjeparter såsom luftfarts- og rejsebranchen om på reservationstidspunktet at fremme gennemsigtigheden med hensyn til begrundelsen for indsamlingen og behandlingen af PNR-oplysninger, og om, hvordan man kan anmode om adgang og berigtigelse samt klagemuligheder.
3)Hvis der i overensstemmelse med artikel 13 eller artikel 14 er videregivet PNR-oplysninger, der er opbevaret i overensstemmelse med artikel 11, skal Norge med en rimelig indsats underrette de berørte passagerer ved hjælp af de nærmere bestemmelser, der er fastsat i artikel 13, stk. 2, litra d), i direktiv 2016/680, og inden for en rimelig frist, når en sådan underretning ikke længere kan bringe de berørte offentlige myndigheders efterforskning i fare, i det omfang passagerernes relevante kontaktoplysninger er tilgængelige eller kan hentes.
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
ARTIKEL 18
Meddelelser
1)Norge giver ad diplomatisk vej Unionen meddelelse om følgende myndigheders identitet:
a)den norske passageroplysningsenhed, jf. artikel 2, stk. 4
b)den nationale tilsynsmyndighed, jf. artikel 9, stk. 3.
2)Norge meddeler uden ophold enhver ændring vedrørende identiteten på de myndigheder, der er omhandlet i stk. 1.
3)Unionen stiller disse oplysninger til rådighed for offentligheden.
ARTIKEL 19
Ikrafttræden
1)Denne aftale godkendes af parterne efter deres egne procedurer.
2)Nærværende aftale træder i kraft den første dag i den følgende måned fra datoen for modtagelsen af den skriftlige meddelelse, hvorved Norge har meddelt, hvem de myndigheder, der er omhandlet i artikel 18, stk. 1, er, eller har givet de skriftlige meddelelser, hvorved parterne ad diplomatisk vej har meddelt hinanden, at de i stk. 1 omhandlede procedurer er afsluttet, alt efter hvilken dato der er den seneste.
ARTIKEL 20
Tvistbilæggelse og suspension af aftalen
1)Parterne bilægger enhver tvist vedrørende fortolkningen, anvendelsen eller gennemførelsen af nærværende aftale via konsultationer med henblik på at nå en gensidig acceptabel løsning, herunder at give hver part mulighed for at tilpasse sig denne løsning inden for en rimelig frist.
2)Hver af parterne kan helt eller delvis suspendere anvendelsen af nærværende aftale ved at give den anden part skriftlig meddelelse herom ad diplomatisk vej. En sådan skriftlig meddelelse gives først, når parterne har gennemført en rimelig konsultationsperiode. Suspensionen får virkning 2 måneder efter datoen for meddelelsen herom, medmindre parterne i fællesskab beslutter andet.
3)Den part, der suspenderer anvendelsen af denne aftale, underretter omgående den anden part om, hvornår aftalen igen finder anvendelse, når grundene til suspensionen ikke længere består. Den suspenderende part underretter skriftligt den anden part herom.
4)Norge fortsætter med at anvende betingelserne i nærværende aftale på alle PNR-oplysninger, der er modtaget inden aftalens suspension.
ARTIKEL 21
Opsigelse af aftalen
1)Hver af parterne kan ved skriftlig meddelelse ad diplomatisk vej til enhver tid opsige nærværende aftale. Opsigelsen får virkning tre måneder efter datoen for modtagelse af den skriftlige meddelelse.
2)Hvis en af parterne giver meddelelse om opsigelse i henhold til denne artikel, beslutter parterne, hvilke foranstaltninger der er nødvendige for at sikre, at ethvert samarbejde, der indledes inden for rammerne af nærværende aftale, indgås på passende vis.
3)Norge fortsætter med at anvende betingelserne i nærværende aftale på alle PNR-oplysninger, der er modtaget inden aftalens opsigelse.
ARTIKEL 22
Ændringer
1)Aftalen kan på et hvilket som helst tidspunkt ændres efter fælles overenskomst mellem parterne. Ændringer af aftalen træder i kraft i overensstemmelse med artikel 19.
2)Bilaget til nærværende aftale kan efter fælles overenskomst mellem parterne ajourføres ved skriftlig meddelelse, der udveksles ad diplomatisk vej. Sådanne ajourføringer træder i kraft på den i artikel 19, stk. 2, omhandlede dato.
ARTIKEL 23
Konsultation og evaluering
1)Parterne indleder konsultation om spørgsmål vedrørende overvågningen af gennemførelsen af nærværende aftale. De underretter hinanden om enhver foranstaltning, der kan påvirke aftalen.
2)Parterne foretager en fælles evaluering af gennemførelsen af nærværende aftale, hvis en af parterne anmoder herom, og der træffes beslutning herom i fællesskab. I forbindelse med denne evaluering lægger parterne særlig vægt på nødvendigheden og forholdsmæssigheden af behandlingen af PNR-oplysninger til hvert af de formål, der er fastsat i artikel 5. Parterne træffer på forhånd afgørelse om de nærmere bestemmelser for sådanne evalueringer.
ARTIKEL 24
Territorialt anvendelsesområde
1)Denne aftale finder anvendelse på Den Europæiske Unions område i overensstemmelse med traktaten om Den Europæiske Union og traktaten om Den Europæiske Unions funktionsmåde samt på Norges område.
2)Senest på datoen for denne aftales ikrafttræden giver Den Europæiske Union Norge meddelelse om, på hvilke medlemsstaters område nærværende aftale finder anvendelse. Den kan efterfølgende til enhver tid give meddelelse om eventuelle ændringer heraf.
3)Denne aftale udfærdiges i to eksemplarer på bulgarsk, dansk, engelsk, estisk, finsk, fransk, græsk, irsk, italiensk, kroatisk, lettisk, litauisk, maltesisk, nederlandsk, norsk, polsk, portugisisk, rumænsk, slovakisk, slovensk, spansk, svensk, tjekkisk, tysk og ungarsk, idet hver af disse tekster har samme gyldighed. I tilfælde af uoverensstemmelse mellem teksterne til nærværende aftale har den engelske tekst forrang.
[underskrifter]
BILAG
PASSAGERLISTEOPLYSNINGSELEMENTER
SOM OMHANDLET I ARTIKEL 2, STK. 5
1.PNR-nummer
2.Dato for reservation/udstedelse af billet
3.Planlagt(e) rejsedato(er)
4.Navn(e)
5.Adresse og kontaktoplysninger, dvs. telefonnummer og e-mailadresse for passagererne
6.Oplysninger om betalingsmetoder for og fakturering af flybilletten
7.Fuldstændig rejseplan for en konkret passagerliste
8.Bonusprogramoplysninger vedrørende passageren/passagererne (status og bonusprogramnummer)
9.Rejsebureau/rejseagent
10.Rejsestatus for passagerer, herunder bekræftelser, indtjekningsstatus, oplysninger om "no-show" og "go-show"
11.Opsplittede/opdelte PNR-oplysninger
12.Oplysninger om uledsagede mindreårige under 18 år: navn, køn, alder og talt(e) sprog, navnet på og kontaktoplysninger for den ansvarlige person ved afrejsen og dennes forhold til den mindreårige, navnet på og kontaktoplysninger for den ansvarlige person ved ankomsten og dennes forhold til den mindreårige, navnet på lufthavnsmedarbejderen ved afgang og ankomst
13.Oplysninger i billetrubrikken, herunder billetnummer, dato for udstedelse af billetten og enkeltbilletter, automatisk billetprisangivelse ("automated ticket fare quote")
14.Pladsnummer og andre pladsoplysninger
15.Oplysninger om fælles rutenummer ("code sharing")
16.Alle bagageoplysninger
17.Antal medrejsende og disses navne på passagerlisten
18.Eventuelle forhåndsoplysninger om passagerer (API-oplysninger), for så vidt som de allerede er indsamlet af luftfartsselskaberne
19.Alle historiske ændringer af passagerlisten under punkt 1-18.