This document is an excerpt from the EUR-Lex website
Document 52026PC0382
Proposal for a COUNCIL DECISION on the signing of the Agreement between the European Union and the Republic of Korea on the transfer of Passenger Name Record (PNR) data for the prevention, detection, investigation and prosecution of terrorist offences and serious crime
Forslag til RÅDETS AFGØRELSE om undertegnelse af aftalen mellem Den Europæiske Union og Republikken Korea om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
Forslag til RÅDETS AFGØRELSE om undertegnelse af aftalen mellem Den Europæiske Union og Republikken Korea om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
COM/2026/382 final
EUROPA-KOMMISSIONEN
Bruxelles, den 24.7.2026
COM(2026) 382 final
2026/0213(NLE)
Forslag til
RÅDETS AFGØRELSE
om undertegnelse af aftalen mellem Den Europæiske Union og Republikken Korea om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
BEGRUNDELSE
Dette forslag vedrører undertegnelsen af aftalen med Republikken Korea om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("aftalen").
1.BAGGRUND FOR FORSLAGET
•Forslagets begrundelse og formål
Det er vigtigt at styrke det internationale samarbejde om retshåndhævelse, herunder om udveksling af oplysninger, for at imødegå de trusler, som terrorisme og grov grænseoverskridende kriminalitet udgør. Den seneste rapport fra Europol om trusselsvurderingen af grov og organiseret kriminalitet (SOCTA) 1 illustrerer den internationale dimension af de aktiviteter, der udføres af de kriminelle organisationer, som står bag den groveste kriminalitet. I den seneste rapport om situationen og udviklingen med hensyn til terrorisme (TE-SAT) 2 fremhæves ikke blot de direkte forbindelser mellem rejser på tværs af grænser og tilrettelæggelsen af terroraktiviteter og grov kriminalitet, men også betydningen af at afsløre, efterforske og retsforfølge anden grov kriminalitet på effektiv vis, så terrorhandlinger forebygges og afsløres.
Passagerlisteoplysninger (PNR-oplysninger) er oplysninger, der fremlægges af passagererne og indsamles af og opbevares i luftfartsselskabernes reservations- og afgangskontrolsystemer til deres egne kommercielle formål. Indholdet af PNR-oplysninger varierer afhængigt af de oplysninger, der gives ved reservationen af billetter og ved indtjekning, og kan f.eks. omfatte rejsedatoer og den fuldstændige rejserute for passageren eller gruppen af passagerer, der rejser sammen, kontaktoplysninger såsom adresse og telefonnummer, betalingsoplysninger, pladsnummer og bagageoplysninger.
Indsamlingen og analysen af PNR-oplysninger kan give myndighederne vigtige elementer, der gør det muligt for dem at afsløre mistænkelige rejsemønstre og finde frem til kriminelles og terroristers medskyldige, navnlig dem, der hidtil har været ukendte for de retshåndhævende myndigheder. Behandlingen af PNR-oplysninger er derfor blevet et almindeligt anvendt retshåndhævelsesredskab i og uden for EU til at afsløre terrorisme og andre former for grov kriminalitet, f.eks. narkotikarelaterede lovovertrædelser, menneskehandel og seksuel udnyttelse af børn, og til at forhindre disse former for kriminalitet. Den har også vist sig at give vigtige informationer til støtte for efterforskning og retsforfølgning i sager, hvor der er begået denne form for ulovlige aktiviteter 3 .
I 2010 opgraderede EU og Republikken Korea deres overordnede forbindelser til et strategisk partnerskab baseret på fælles værdier og interesser. Rammeaftalen mellem EU og Republikken Korea, der blev undertegnet i maj 2010 (og trådte i kraft i 2014), danner grundlag for samarbejdet om vigtige politiske og globale spørgsmål. Republikken Korea er en ligesindet og strategisk partner for Den Europæiske Union, når det gælder om at bekæmpe terrorisme og anden grov kriminalitet. I De Forenede Nationer, G20 og andre multilaterale fora arbejder Den Europæiske Union og Republikken Korea tæt sammen om at forbedre de internationale rammer for sikkerhed og styrke sikkerheden for deres borgere.
Den 17. december 2021 vedtog Kommissionen en afgørelse om tilstrækkeligheden af beskyttelsesniveauet i forbindelse med overførsel af personoplysninger fra EU til Republikken Korea mellem kommercielle operatører 4 , hvori den konkluderede, at Republikken Korea sikrer et beskyttelsesniveau, der i det væsentlige svarer til det, der er garanteret i den generelle forordning om databeskyttelse (GDPR) 5 . I den forbindelse vurderede Kommissionen de betingelser og garantier, der gælder for koreanske offentlige myndigheders, herunder retshåndhævende myndigheders, adgang til data, som de pågældende operatører er i besiddelse af. Selv om vurderingen af tilstrækkeligheden af beskyttelsesniveauet i henhold til nærværende afgørelse ikke omfatter behandling af PNR-oplysninger som sådan, indeholder den ikke desto mindre dokumentation for, at grundlaget for væsentlige databeskyttelsesgarantier allerede findes i Republikken Koreas retlige ramme og derfor også bør danne grundlag for tilføjelsen af de nødvendige tilsvarende garantier i en PNR-aftale, navnlig rettigheder for registrerede, som kan håndhæves og underkastes retslig prøvelse og uafhængigt tilsyn.
I henhold til Republikken Koreas lovgivning skal luftfartsselskaberne videregive PNR-oplysninger til den kvikskranke, der drives af det koreanske toldvæsen (KCS). Denne lovgivning har til formål at øge Republikken Koreas sikkerhed ved at gøre det muligt at indhente PNR-oplysninger forud for en passagers ankomst eller afgang, og den øger derfor betydeligt muligheden for at foretage en effektiv forudgående risikovurdering af passagerer.
I den forbindelse har Republikken Korea også udvekslet relevante oplysninger, både om antallet af ruteflyvninger mellem EU og Republikken Korea (ca. 12 000 i 2024) og om den koreanske lovgivning overensstemmelse med ICAO's standarder for PNR-oplysninger.
For at gøre det muligt at overføre PNR-oplysninger fra EU til Republikken Korea med henblik på effektivt at bekæmpe terrorisme og andre former for grov grænseoverskridende kriminalitet er der behov for en international aftale, der sikrer det nødvendige retsgrundlag på EU-plan. En sådan form for fremtidig aftale bør omfatte de fornødne databeskyttelsesgarantier, jf. artikel 46, stk. 2, litra a), i den generelle forordning om databeskyttelse 6 , herunder en ordning for uafhængigt tilsyn. En fremtidig aftale bør overholde de grundlæggende rettigheder og de principper, der er anerkendt i Den Europæiske Unions charter om grundlæggende rettigheder, særlig retten til respekt for privatliv og familieliv, jf. chartrets artikel 7, retten til beskyttelse af personoplysninger, jf. chartrets artikel 8, og retten til adgang til effektive retsmidler og til en upartisk domstol, jf. chartrets artikel 47.
I lyset heraf vedtog Kommissionen den 15. september 2025 en henstilling med forslag til Rådet om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Republikken Korea om videregivelse af passagerlisteoplysninger (PNR-oplysninger) med henblik på forebyggelse, opdagelse, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet 7 . Den 16. december 2025 gav Rådet bemyndigelse til at indlede forhandlinger og vedtog forhandlingsdirektiver 8 .
Formålet med aftalen er at gøre det muligt at overføre PNR-oplysninger fra Unionen til Republikken Korea i erkendelse af, at det er nødvendigt at anvende PNR-oplysninger som et vigtigt redskab i bekæmpelsen af terrorisme og andre former for grov kriminalitet.
Forhandlingerne med Republikken Korea blev indledt den 17. december 2025. Den 4. juni 2026 paraferede chefforhandlerne aftaleteksten og afsluttede således formelt forhandlingerne. I den fælles erklæring fra topmødet mellem EU og Korea, der blev holdt den 10. juni 2026, blev afslutningen af forhandlingerne hilst velkommen, og der blev givet tilsagn om at gøre det nødvendige for at sikre en hurtig ikrafttrædelse af aftalen.
Fælleslovgiverne er blevet informeret under hele forhandlingsprocessen og hørt i alle faser af forhandlingerne, navnlig ved rapport til Rådets Gruppe vedrørende Udveksling af RIA-Oplysninger (IXIM) og Europa-Parlamentets Udvalg om Borgernes Rettigheder og Retlige og Indre Anliggender (LIBE).
•Sammenhæng med de gældende regler på samme område
I Den Europæiske Union vedtog Europa-Parlamentet og Rådet for Den Europæiske Union i april 2016 direktiv (EU) 2016/681 om anvendelse af PNR-oplysninger til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("PNR-direktivet") 9 . Dette direktiv regulerer overførsel og behandling af PNR-oplysninger i Den Europæiske Union og fastsætter vigtige garantier for beskyttelsen af de grundlæggende rettigheder, navnlig retten til privatlivets fred og retten til beskyttelse af personoplysninger. I juni 2022 bekræftede EU-Domstolen i sin dom i sag C-817/19 10 gyldigheden af dette direktiv og dets overensstemmelse med EU's charter om grundlæggende rettigheder og EU-traktaterne.
Hvad angår EU's eksterne PNR-politik, blev hovedlinjerne for en sådan politik første gang fastlagt af Kommissionen i en meddelelse fra 2003 11 om EU's strategi for overførsel af PNR-oplysninger fra EU til tredjelande, som blev taget op til fornyet overvejelse i en meddelelse fra 2010 12 . Der er i øjeblikket tre gældende internationale aftaler mellem EU og tredjelande, nemlig Australien 13 , USA 14 (2012) og Det Forenede Kongerige 15 (2020), som dækker overførsel og behandling af PNR-oplysninger fra EU. Den 4. oktober 2024 blev der efter forhandlinger, hvor der blev fulgt op på EU-Domstolens udtalelse 1/15 af 26. juli 2017 16 , undertegnet en ny PNR-aftale med Canada 17 . Der er efterfølgende også undertegnet PNR-aftaler med Norge (2025) 18 , Island(2025) 19 og Schweiz (2026) 20 .
På internationalt plan er et stigende antal tredjelande begyndt at udvikle deres kapacitet til at indsamle PNR-oplysninger fra luftfartsselskaber. Denne tendens fremmes yderligere af FN's Sikkerhedsråds resolutioner (fra 2017 og 2019), hvori det kræves, at alle stater udvikler deres kapacitet til at indsamle og anvende PNR-oplysninger 21 , og på grundlag af hvilke Organisationen for International Civil Luftfart (ICAO) i 2020 vedtog standarder og anbefalet praksis vedrørende PNR-oplysninger (SARPs) ved ændring 28 til bilag 9 til Chicagokonventionen, som fik anvendelse i februar 2021 22 .
I Unionens holdning som fastlagt ved Rådets afgørelse (EU) 2021/121 hilses ICAO's SARPs vedrørende PNR-oplysninger velkommen, idet der heri fastsættes ambitiøse garantier for databeskyttelse, hvilket gør det muligt at gøre betydelige fremskridt på internationalt plan. Samtidig blev de krav, der følger af EU-retten (herunder relevant retspraksis), i nævnte rådsafgørelse anset for at være strengere end visse ICAO-standarder, fordi det i henhold til rådsafgørelsen kræves, at medlemsstaterne underretter om forskelle, og at der for at overføre PNR-oplysninger fra EU til tredjelande skal være et retsgrundlag, hvori der fastsættes klare og præcise regler og garantier i forbindelse med et tredjelands kompetente myndigheders anvendelse af PNR-oplysninger 23 .
I den forbindelse udgør forhandlingen og indgåelsen af denne aftale en del af Kommissionens bredere indsats for at forfølge en konsekvent og effektiv tilgang til overførslen af PNR-oplysninger til tredjelande, jf. strategien for sikkerhedsunionen 2020-2025 24 , på grundlag af ICAO's SARPs om PNR-oplysninger og i overensstemmelse med EU-retten og retspraksis. Rådet anmodede også om en sådan tilgang i sine konklusioner fra juni 2021 25 .
Hermed søger Kommissionen også at følge op på luftfartsselskabernes opfordringer til at sikre større juridisk klarhed og forudsigelighed i forbindelse med overførsel af PNR-oplysninger til tredjelande.
2.RETSGRUNDLAG, NÆRHEDSPRINCIPPET OG PROPORTIONALITETSPRINCIPPET
•Proceduremæssigt retsgrundlag
I artikel 218, stk. 5, i traktaten om Den Europæiske Unions funktionsmåde fastsættes det, at hvis den påtænkte aftale ikke udelukkende eller hovedsagelig vedrører den fælles udenrigs- og sikkerhedspolitik, forelægger Kommissionen Rådet et forslag. Rådet træffer afgørelse om bemyndigelse til undertegnelse af aftalen.
•Materielt retsgrundlag
Forslaget har to hovedmål og -elementer, nemlig for det første nødvendigheden af at garantere den offentlige sikkerhed ved overførslen af PNR-oplysninger til Republikken Korea, og for det andet beskyttelsen af privatlivets fred og andre grundlæggende rettigheder og frihedsrettigheder for fysiske personer. Det materielle retsgrundlag er derfor artikel 16, stk. 2, og artikel 87, stk. 2, litra a), i traktaten om Den Europæiske Unions funktionsmåde.
•Proportionalitetsprincippet
Unionens mål med hensyn til dette forslag som beskrevet ovenfor kan kun nås ved at indføre et gyldigt retsgrundlag på EU-plan for at sikre en passende beskyttelse af de grundlæggende rettigheder ved overførsel af personoplysninger fra Unionen. Aftalens bestemmelser er begrænset til, hvad der er nødvendigt for at nå dens vigtigste mål og finde en rimelig balance mellem det legitime mål om at opretholde den offentlige sikkerhed og alles ret til beskyttelse af deres personoplysninger og privatliv.
•Valg af retsakt
Forslaget til Rådets afgørelse er indgivet i overensstemmelse med artikel 218, stk. 5, i TEUF, hvori det fastsættes, at Rådet vedtager en afgørelse om bemyndigelse til undertegnelse og midlertidig anvendelse af aftalen. Der findes ingen andre retlige instrumenter, der kan anvendes til at nå det mål, der er omhandlet i forslaget.
De fornødne garantier, der kræves for den specifikke behandling af PNR-oplysninger, som Republikken Korea modtager fra luftfartsselskaber om flyvninger, der foretages af luftfartsselskaber mellem Unionen og Republikken Korea, skal fastsættes ved hjælp af et gyldigt retsgrundlag i henhold til EU-retten. Denne aftale udgør et sådant retsgrundlag, der gør det muligt at overføre PNR-oplysninger.
• Grundlæggende rettigheder
Udveksling af PNR-oplysninger og et tredjelands myndigheders behandling heraf udgør et indgreb i de grundlæggende rettigheder vedrørende privatlivets fred og databeskyttelse. Et sådant indgreb er imidlertid også berettiget, fordi aftalen forfølger legitime mål, nemlig at forebygge, afsløre, efterforske og retsforfølge grov kriminalitet og terrorisme. Aftalen indeholder tilstrækkelige databeskyttelsesgarantier for de personoplysninger, der overføres og behandles, i overensstemmelse med EU-retten, navnlig artikel 7, 8, 47 og 52 i EU's charter om grundlæggende rettigheder.
3.VIRKNINGER FOR BUDGETTET
Forslaget har ingen virkninger for EU-budgettet.
4.ANDRE FORHOLD
•Nærmere redegørelse for de enkelte bestemmelser i forslaget
I fuld overensstemmelse med EU's charter om grundlæggende rettigheder, EU-Domstolens relevante praksis og forhandlingsdirektiverne fastsættes der i aftalen et retsgrundlag samt betingelser og garantier for Republikken Koreas overførsel og behandling af de PNR-oplysninger, der modtages fra luftfartsselskaber fra Unionen:
I artikel 1 fastsættes aftalens anvendelsesområde og mål.
I artikel 2 fastsættes de centrale definitioner i aftalen, bl.a. af den "koreanske kompetente myndighed" som den udpegede myndighed, der er ansvarlig for behandlingen af PNR-oplysninger, og af udtrykkene "grov kriminalitet" og "terrorisme" i overensstemmelse med, hvordan disse begreber er defineret i andre relevante EU-retsakter.
I artikel 3 fastsættes det, hvordan og hvor ofte luftfartsselskaberne skal overføre PNR-oplysninger til den koreanske kompetente myndighed med henblik på at sikre, at overførslen af PNR-oplysninger begrænses til, hvad der nødvendigt, og står i et rimeligt forhold til det formål, der er fastsat i aftalen.
I artikel 4 fastsættes formålsbegrænsningen, dvs. forebyggelse, afsløring, efterforskning og retsforfølgning af terrorhandlinger og grov kriminalitet, på udtømmende vis for al behandling af PNR-oplysninger, der er omfattet af aftalen.
I artikel 5 fastsættes de tre specifikke bestemmelser vedrørende behandling af PNR-oplysninger, som den koreanske kompetente myndighed modtager i henhold til aftalen.
Artikel 6 indeholder yderligere garantier for udførelse af "realtidsvurdering" og begrænser automatiseret behandling af PNR-oplysninger.
I artikel 7 fastsættes et forbud mod at behandle særlige kategorier af PNR-oplysninger i overensstemmelse med, hvordan dette begreb er blevet defineret i gældende EU-databeskyttelseslovgivning.
Artikel 8 indeholder bestemmelser om et højt sikkerhedsniveau for PNR-oplysninger, der modtages i henhold til aftalen, og sikrer anmeldelse af brud på datasikkerheden til den koreanske kompetente tilsynsmyndighed.
Artikel 9 indeholder bestemmelser om registre og dokumentation i forbindelse med al behandling af PNR-oplysninger.
I artikel 10 fastsættes den maksimale opbevaringsperiode på fem år kombineret med et krav om at slette oplysninger efter datoen for passagerens afrejse, medmindre det af en risikovurdering fremgår, at der er en forbindelse baseret på objektive elementer, hvoraf det kan udledes, at PNR-oplysninger kan udgøre et effektivt bidrag til opfyldelsen af aftalens formål, ud over kravet til Republikken Korea om at tage sin vurdering op til fornyet overvejelse hvert andet år og meddele Unionen resultaterne af en sådan vurdering.
Artikel 11 indeholder krav om, at den koreanske kompetente myndighed senest efter seks måneder anonymiserer PNR-oplysninger.
Artikel 12 indeholder regler og betingelser for videregivelsen af PNR-oplysninger inden for Republikken Korea, f.eks. ved at begrænse videregivelsen til de myndigheder, der varetager opgaver med tilknytning til aftalens formål, og ved at kræve forudgående godkendelse fra en judiciel myndighed eller et andet uafhængigt organ til sådanne videregivelser.
Artikel 13 indeholder regler og betingelser for videregivelsen af PNR-oplysninger uden for Republikken Korea og EU, f.eks. ved at begrænse videregivelsen til tredjelande, som EU har indgået en lignende aftale med, eller for hvilke EU har vedtaget en relevant afgørelse om tilstrækkeligt beskyttelsesniveau, og ved at kræve forudgående godkendelse fra en judiciel myndighed eller et andet uafhængigt organ til sådanne videregivelser.
Artikel 14 fremmer politisamarbejde og retligt samarbejde gennem udveksling af PNR-oplysninger eller resultaterne af behandlingen af PNR-oplysninger mellem den koreanske kompetente myndighed og EU-medlemsstaternes passageroplysningsenheder samt mellem den koreanske kompetente myndighed på den ene side og Europol på den anden side inden for rammerne af deres respektive beføjelser.
Artikel 15 indeholder krav om, at Republikken Korea udpeger en myndighed, der skal føre tilsyn med behandlingen af PNR-oplysninger i Korea.
Artikel 16 indeholder gennemsigtigheds- og oplysningsforpligtelser, herunder et krav om at underrette fysiske personer om videregivelsen af deres PNR-oplysninger.
I artikel 17 fastsættes, at fysiske personer (kun) kan få adgang til deres egne PNR-oplysninger.
I artikel 18 fastsættes, at fysiske personer har ret til berigtigelse, klageadgang og information.
I artikel 19 fastsættes, at alle fysiske personer har ret til effektiv administrativ og retslig prøvelse.
I artikel 20 fastsættes forpligtelsen for Republikken Korea til at meddele Unionen relevante oplysninger om de myndigheder, der er involveret i behandlingen af PNR-oplysninger, og for Unionen til at stille sådanne oplysninger til rådighed for offentligheden.
Artikel 21 indeholder bestemmelser om aftalens ikrafttræden.
Artikel 22 indeholder bestemmelser om tvistbilæggelses- og suspensionsmekanismer.
Artikel 23 giver begge parter mulighed for til enhver tid at opsige aftalen.
Artikel 24 indeholder bestemmelser om ændring af aftalen.
Artikel 25 indeholder bestemmelser om konsultation om og evaluering af gennemførelsen af aftalen.
Artikel 24 indeholder en klausul om aftalens territoriale anvendelse.
·Undertegnelse og teksten til aftalen
Teksten til aftalen forelægges Rådet sammen med dette forslag.
I overensstemmelse med traktaterne påhviler det Kommissionen at sikre undertegnelsen af aftalen med forbehold af indgåelse heraf på et senere tidspunkt.
2026/0213 (NLE)
Forslag til
RÅDETS AFGØRELSE
om undertegnelse af aftalen mellem Den Europæiske Union og Republikken Korea om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
RÅDET FOR DEN EUROPÆISKE UNION HAR –
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 16, stk. 2, og artikel 87, stk. 2, litra a), sammenholdt med artikel 218, stk. 5,
under henvisning til forslag fra Europa-Kommissionen, og
ud fra følgende betragtninger:
(1)Den 16. december 2025 gav Rådet Kommissionen bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og Republikken om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet ("aftalen"). Forhandlingerne blev afsluttet med positivt resultat ved parafering af aftalen den XX. maj / juni 2026.
(2)Aftalen gør det muligt for luftfartsselskaber at overføre PNR-oplysninger fra Unionen til Republikken Korea under fuld overholdelse af de rettigheder, der er fastsat i Den Europæiske Unions charter om grundlæggende rettigheder, navnlig retten til privatliv og familieliv, jf. chartrets artikel 7, og retten til beskyttelse af personoplysninger, jf. chartrets artikel 8. Aftalen indeholder navnlig tilstrækkelige garantier med hensyn til beskyttelse af de personoplysninger, der overføres i henhold til aftalen.
(3)Aftalen fremmer politisamarbejde og retligt samarbejde mellem de kompetente myndigheder i Republikken Korea og EU-medlemsstaterne samt Europol med henblik på at bidrage til bekæmpelsen af terrorhandlinger og grov kriminalitet.
(4)Aftalen bør gøre det muligt at overføre PNR-oplysninger fra Unionen til Republikken Korea i erkendelse af, at det er nødvendigt at anvende PNR-oplysninger som et vigtigt redskab i bekæmpelsen af terrorisme og andre former for grov kriminalitet.
(5)Indgåelsen af denne aftale udgør en del af Kommissionens bredere indsats for at forfølge en konsekvent og effektiv tilgang til overførslen af PNR-oplysninger til tredjelande, jf. strategien for sikkerhedsunionen 2020-2025 26 , på grundlag af Organisationen for International Civil Luftfarts standarder og anbefalede praksisser (SARPs) om PNR-oplysninger og i overensstemmelse med EU-retten og retspraksis. Rådet anmodede i sine konklusioner fra juni 2021 også om, at der blev anvendt en sådan tilgang 27 .
(6)[I medfør af artikel 1 og 2 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, og med forbehold af artikel 4 i samme protokol, deltager Irland ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Irland.] ELLER [I medfør af artikel 3 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, har Irland [ved skrivelse af …] meddelt, at det ønsker at deltage i vedtagelsen og anvendelsen af denne afgørelse.]
(7)I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, deltager Danmark ikke i vedtagelsen af denne afgørelse, som ikke er bindende for og ikke finder anvendelse i Danmark.
(8)Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42 i forordning (EU) 2018/1725 og afgav udtalelse [xxx] den [xx.xx.xxxx].
(9)Aftalen bør derfor undertegnes –
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Undertegnelsen af aftalen mellem Den Europæiske Union og Republikken Korea om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet godkendes herved med forbehold af aftalens indgåelse 28 .
Artikel 2
Denne afgørelse træder i kraft på dagen for vedtagelsen.
Udfærdiget i Bruxelles, den .
På Rådets vegne
Formand
EUROPA-KOMMISSIONEN
Bruxelles, den 24.7.2026
COM(2026) 382 final
BILAG
til
Forslag til RÅDETS AFGØRELSE
om undertegnelse af aftalen mellem Den Europæiske Union og Republikken Korea om overførsel af passagerlisteoplysninger (PNR-oplysninger) med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger og grov kriminalitet
BILAG
AFTALE MELLEM DEN EUROPÆISKE UNION OG REPUBLIKKEN KOREA OM OVERFØRSEL AF PASSAGERLISTEOPLYSNINGER (PNR-OPLYSNINGER) MED HENBLIK PÅ AT FOREBYGGE, AFSLØRE, EFTERFORSKE OG RETSFORFØLGE TERRORHANDLINGER OG GROV KRIMINALITET
DEN EUROPÆISKE UNION, i det følgende også benævnt "Unionen" eller "EU",
og
REPUBLIKKEN KOREA (i det følgende også benævnt "Korea"),
herefter i fællesskab benævnt "parterne",
SOM ANERKENDER, at forebyggelse, afsløring, efterforskning og retsforfølgelse af terrorhandlinger samt andre former for grov kriminalitet er mål af almen interesse, idet menneskerettigheder og de grundlæggende frihedsrettigheder, især retten til beskyttelse af privatlivets fred og retten til databeskyttelse, dog samtidig skal beskyttes,
SOM ANERKENDER, at parterne deler fælles værdier med hensyn til databeskyttelse og beskyttelse af privatlivets fred, hvilket er afspejlet i deres respektive lovgivning,
SOM ANERKENDER, at informationsdeling er en væsentlig del af bekæmpelsen af terrorhandlinger og andre former for grov kriminalitet, og at brugen af passagerlisteoplysninger (PNR-oplysninger) i den sammenhæng er et afgørende instrument for at kunne forfølge disse mål,
SOM ANERKENDER vigtigheden af at dele PNR-oplysninger og relevante analytiske oplysninger, der indeholder PNR-oplysninger, i henhold til denne aftale mellem parterne med Koreas kompetente myndigheder, Unionens medlemsstater (medlemsstater), Europol og Eurojust som et middel til at fremme internationalt politisamarbejde og retligt samarbejde,
SOM TILSTRÆBER at øge og fremme samarbejdet mellem parterne om PNR gennem medlemsstaternes og Koreas nationale eksperters udveksling af oplysninger og tekniske samarbejde, især om udarbejdelsen af forud fastsatte kriterier og om andre aspekter af behandlingen af PNR,
SOM HENVISER TIL FN's Sikkerhedsråds resolution 2396 (2017) og 2482 (2019), hvori alle stater opfordres til at udvikle kapaciteten til at indsamle og behandle PNR-oplysninger, og Organisationen for International Civil Luftfarts standarder og anbefalede praksis for indsamling, anvendelse, behandling og beskyttelse af PNR-oplysninger, der blev vedtaget den 23. juni 2020 som ændring 28 til bilag 9 til konventionen angående international civil luftfart (Chicagokonventionen),
SOM HENVISER TIL afgørelsen om tilstrækkeligheden af beskyttelsesniveauet i forbindelse med overførsel af personoplysninger fra EU til Republikken Korea mellem kommercielle operatører, som blev vedtaget af Kommissionen den 17. december 2021, og hvori den konkluderede, at Republikken Korea sikrer et beskyttelsesniveau, der i det væsentlige svarer til det, der er garanteret i den generelle forordning om databeskyttelse (GDPR),
SOM ANERKENDER, at denne aftale ikke skal finde anvendelse på forhåndsoplysninger om passagerer (API), som indsamles og videregives af luftfartsselskaber til Korea med henblik på grænsekontrol,
SOM ER OPMÆRKSOMME PÅ Unionens forpligtelser i henhold til artikel 6 i traktaten om Den Europæiske Union vedrørende overholdelse af de grundlæggende rettigheder, beskyttelsen af fysiske personer hvad angår behandling af personoplysninger i henhold til artikel 16 i traktaten om Den Europæiske Unions funktionsmåde, principperne om proportionalitet og nødvendighed vedrørende retten til privatliv og familieliv, respekten for beskyttelse af privatlivets fred og beskyttelsen af personoplysninger i henhold til artikel 7 og 8 i Den Europæiske Unions charter om grundlæggende rettigheder i overensstemmelse med Den Europæiske Unions Domstols relevante retspraksis, samt artikel 8 i den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder, Europarådets konvention nr. 108 om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger og den hertil knyttede protokol 181,
SOM ER OPMÆRKSOMME PÅ Koreas forpligtelser i henhold til Republikken Koreas forfatning, især artikel 10 og 17, og loven om beskyttelse af personoplysninger,
SOM ANERKENDER, at i henhold til Republikken Koreas toldlov er luffartsselskabernes overførsel af PNR-oplysninger til Korea obligatorisk,
SOM ANERKENDER, at Europa-Parlamentets og Rådets direktiv (EU) 2016/681 1 er grundlaget for at luftfartsselskabers overførsel af PNR-oplysninger til medlemsstaterne kompetente myndigheder. Sammen med Europa-Parlamentets og Rådets forordning (EU) 2016/679 2 og Europa-Parlamentets og Rådets direktiv (EU) 2016/680 3 sikrer direktiv (EU) 2016/681 et højt niveau af beskyttelse af de grundlæggende rettigheder, især retten til beskyttelse af privatlivets fred og beskyttelsen af personoplysninger –
ER BLEVET ENIGE OM FØLGENDE:
KAPITEL I
ALMINDELIGE BESTEMMELSER
ARTIKEL 1
Formål og anvendelsesområde
1. Formålet med denne aftale er at gøre det muligt for luftfartsselskaber at overføre passagerlisteoplysninger (PNR-oplysninger) fra Unionen til Korea samt at fastsætte regler og betingelser for, hvordan sådanne PNR-oplysninger må behandles af Korea.
2. Formålet med denne aftale er også at øge politisamarbejdet og det retlige samarbejde mellem Unionen og Korea for såvidt angår PNR-oplysninger.
3. Anvendelsesområdet for denne aftale omfatter luftfartsselskaber, der foretager passagerflyvninger mellem Unionen og Korea, samt luftfartsselskaber, der er registreret eller lagrer data i Unionen, og som foretager flyvninger til eller fra Korea.
ARTIKEL 2
Definitioner
I denne aftale forstås ved:
1) "luftfartsselskab": et luftfartsselskab med en gyldig licens eller tilsvarende, som giver det tilladelse til at befordre passagerer ad luftvejen mellem Unionen og Korea
2) "passager": enhver person, herunder personer i transfer eller transit, bortset fra besætningsmedlemmer, der befordres eller skal befordres i et luftfartøj med luftfartsselskabets samtykke, idet et sådant samtykke kommer til udtryk ved, at den pågældende person er optaget på passagerlisten
3) "koreansk kompetent myndighed": den koreanske myndighed, der er ansvarlig for at modtage og behandle PNR-oplysninger i overensstemmelse med denne aftales artikel 5
4) "passagerliste" eller "PNR": en liste over den enkelte passagers rejse, som omfatter alle nødvendige oplysninger til, at reservationer kan behandles og kontrolleres af de luftfartsselskaber, der foretager reservationen, og de deltagende luftfartsselskaber for hver rejse, der reserveres af eller på vegne af enhver person, uanset om listen findes i reservationssystemer, afgangskontrolsystemer, der anvendes til kontrol af passagerer ved ombordstigning på luftfartøjer, eller tilsvarende systemer, der omfatter de samme funktionaliteter; anvendt i denne aftale er PNR-oplysninger specifikt de elementer, der er opført på den udtømmende liste i bilaget
5) "grov kriminalitet": de lovovertrædelser, der kan straffes med en maksimal fængselsstraf eller anden frihedsberøvende foranstaltning på mindst tre år i henhold til koreansk ret, og som har en objektiv forbindelse, også selv om den kun er indirekte, til befordringen af passagerer ad luftvejen
6) "terrorhandling":
a) en handling eller undladelse, der begås med et politisk, religiøst eller ideologisk sigte eller mål eller i en politisk, religiøs eller ideologisk sags tjeneste med henblik på at sprede frygt i befolkningen for dens sikkerhed, herunder økonomiske sikkerhed, eller med henblik på at tvinge en person, en regering eller en national eller international organisation til at udføre eller undlade at udføre en handling, og som med fortsæt:
i) forårsager dødsfald eller alvorlig legemsbeskadigelse
ii) bringer fysiske personers liv i fare
iii) bringer befolkningens sundhed eller sikkerhed i alvorlig fare
iv) forvolder betydelige skader på ejendom, som det er sandsynligt vil afstedkomme de i nr. i), ii) og iii) omhandlede skader, eller
v) i alvorlig grad påvirker eller forstyrrer en vigtig tjeneste eller facilitet eller et vigtigt system, og som ikke er resultatet af en lovlig eller ulovlig påvirkningskampagne, protest, indsigelse eller arbejdsnedlæggelse såsom strejke, som ikke har til formål at afstedkomme nogen af de i nr. i), ii) og iii) omhandlede skader, eller
b) aktiviteter, der udgør en forbrydelse, der er omfattet af anvendelsesområdet for og definitionerne i gældende internationale konventioner og protokoller vedrørende terrorisme, eller
c) bevidst deltagelse eller medvirken i udførelsen af aktiviteter, der har til formål at øge en terrorenheds muligheder for at fremme eller udføre en af de handlinger eller undladelser, der er omhandlet i litra a) eller b), eller instrukser til en person, en gruppe eller en organisation om at udføre sådanne aktiviteter, eller
d) en alvorlig lovovertrædelse, hvor den handling eller undladelse, der udgør lovovertrædelsen, begås til gavn for, under ledelse af eller i forening med en terrorenhed, eller
e) indsamling af formuegoder eller opfordring til en person, en gruppe eller en organisation til at tilvejebringe formuegoder, finansielle tjenester eller andre tilknyttede tjenester, eller tilvejebringelse eller tilrådighedsstillelse af formuegoder, finansielle tjenester eller andre tilknyttede tjenester med henblik på en af de handlinger eller undladelser, der er omhandlet i litra a) eller b), eller brug eller besiddelse af formuegoder med henblik på en af de handlinger eller undladelser, der er omhandlet i litra a) eller b), eller
f) forsøg på eller trusler om at begå en af de handlinger eller foretage en af de undladelser, der er omhandlet i litra a) og b), sammensværgelse om, fremme af, instrukser om eller rådgivning vedrørende en af de handlinger eller undladelser, der er beskrevet i litra a) og b), eller efterfølgende meddelagtighed i eller bistand til at huse eller skjule en terrorenhed, for at den kan fremme eller gennemføre den handling eller undladelse, der er beskrevet i litra a) og b), eller
g) rejser til eller fra Korea eller en medlemsstat med det formål at begå eller medvirke til at begå en terrorhandling som omhandlet i litra a) eller b) eller med det formål at deltage i en terrorenheds aktiviteter som omhandlet i stk. 7) med viden om, at en sådan deltagelse vil bidrage til terrorenhedens kriminelle aktiviteter.
7) "terrorenhed":
i) en person, en gruppe eller en organisation, der som et af sine mål eller en af sine aktiviteter har fremme eller gennemførelse af en af de handlinger eller undladelser, der er omhandlet i stk. 6, litra a) eller b), eller
ii) en person, en gruppe eller en organisation, der bevidst handler på vegne af, under ledelse af eller i forening med en i nr. i) omhandlet person, gruppe eller organisation.
KAPITEL II
OVERFØRSEL AF PNR-OPLYSNINGER
ARTIKEL 3
Overførselsmetode og -hyppighed
1. Korea sikrer, at luftfartsselskaber udelukkende overfører PNR-oplysninger til den koreanske kompetente myndighed ved at videregive de krævede PNR-oplysninger til den anmodende myndigheds database ("push"-metoden) og under luftfartsselskabernes overholdelse af følgende procedurer:
a) elektronisk i overensstemmelse med den koreanske kompetente myndigheds tekniske krav eller i tilfælde af tekniske problemer på anden vis, således at der sikres et passende datasikkerhedsniveau
b) anvendelse af et gensidigt accepteret meddelelsesformat og på en sikker måde ved hjælp af fælles protokoller som krævet af den koreanske kompetente myndighed
c) enten direkte eller gennem bemyndigede agenter, der handler på et luftfartsselskabs vegne og ansvar med henblik på aftalen og på de deri fastsatte betingelser.
2. Korea må ikke kræve, at luftfartsselskaber fremlægger elementer af PNR-oplysninger, som de ikke allerede er i besiddelse af eller indsamler i forbindelse med reservation eller som led i deres normale forretningsvirksomhed.
3. Korea sikrer, at den koreanske kompetente myndighed sletter ethvert dataelement, som et luftfartsselskab har overført til den i henhold til denne aftale, når den har modtaget PNR-oplysningerne, hvis det pågældende dataelement ikke er opført i bilaget.
4. Korea sikrer, at den koreanske kompetente myndighed kræver, at luftfartsselskaberne overfører PNR-oplysningerne:
a) på et på forhånd planlagt tidspunkt op til 48 timer inden den planlagte flyafgang og
b) højst fem gange for hver flyafgang.
5. Korea tillader luftfartsselskaber at begrænse den i stk. 4, litra b), omhandlede overførsel til ajourføringer af PNR-oplysninger, der overføres som omhandlet i nævnte stykkes litra a).
6. Korea sikrer, at den koreanske kompetente myndighed informerer luftfartsselskaberne om de fastsatte overførselstidspunkter.
7. I konkrete tilfælde, hvor der er tegn på, at der er behov for yderligere adgang til oplysningerne for at imødegå en konkret trussel, jf. artikel 4, kan den koreanske kompetente myndighed kræve, at luftfartsselskaberne fremlægger PNR-oplysningerne inden, mellem eller efter de planlagte overførsler. Ved udøvelsen af dette skøn handler Korea velovervejet og forholdsmæssigt under anvendelse af den i nærværende artikels stk. 1 omhandlede overførselsmetode.
KAPITEL III
BEHANDLING OG BESKYTTELSE AF PNR-OPLYSNINGER
ARTIKEL 4
Formål med behandlingen af PNR-oplysninger
Korea sikrer, at PNR-oplysninger, der modtages i henhold til denne aftale, behandles udelukkende med henblik på at forebygge, afsløre, efterforske og retsforfølge terrorhandlinger eller grov kriminalitet.
ARTIKEL 5
Fremgangsmåder ved behandling af PNR-oplysninger
Den koreanske kompetente myndighed må kun behandle PNR-oplysninger ved hjælp af følgende specifikke fremgangsmåder:
a) ved i overensstemmelse med artikel 6 at foretage en realtidsvurdering af passagerer forud for deres planlagte ankomst til eller afrejse fra Korea for at identificere personer, der skal undersøges yderligere af de kompetente myndigheder, idet sådanne personer kan være involveret i en terrorhandling eller grov kriminalitet
b) ved at foretage en søgning i databasen over lagrede PNR-oplysninger med henblik på fra sag til sag at besvare en behørigt begrundet anmodning indgivet i henhold til artikel 12 og 13 og, hvor det er relevant, videregive alle relevante PNR-oplysninger eller resultaterne af behandlingen heraf
c) ved at foretage en analyse af PNR-oplysninger for at ajourføre, afprøve eller fastsætte nye kriterier, der skal anvendes i forbindelse med de vurderinger, der foretages i medfør af artikel 6, stk. 1, litra b), med henblik på at identificere personer, der kan være involveret i en terrorhandling eller grov kriminalitet.
ARTIKEL 6
Realtidsvurdering
1. Når der foretages en vurdering som omhandlet i artikel 5, litra a), må den koreanske kompetente myndighed:
a) kun sammenligne PNR-oplysninger i databaser over eftersøgte eller indberettede personer eller genstande i overensstemmelse med de internationale og nationale regler, der gælder for sådanne databaser, og
b) behandle PNR-oplysninger efter forud fastsatte kriterier.
2. Korea sikrer, at de databaser, der er omhandlet i stk. 1, litra a), er ikkediskriminerende, pålidelige, ajourførte og relevante til de formål, der er angivet i artikel 4.
3. Korea sikrer, at enhver vurdering af PNR-oplysninger som omhandlet i stk. 1, litra b), er baseret på ikkediskriminerende, specifikke og pålidelige forud fastsatte modeller og kriterier, der gør det muligt for den koreanske kompetente myndighed at nå frem til resultater, der vedrører enkeltpersoner, som med rimelighed kan mistænkes for at være involveret eller have deltaget i terrorhandlinger eller grov kriminalitet. Korea sikrer, at disse kriterier under ingen omstændigheder er baseret på en persons race eller etniske oprindelse, politiske, religiøse eller filosofiske overbevisning, fagforeningsmæssige tilhørsforhold, sundhed, seksualitet eller seksuelle orientering.
4. Korea sikrer, at ethvert positivt match som følge af realtidsbehandlingen af PNR-oplysninger gennemgås individuelt og manuelt af den koreanske kompetente myndighed.
ARTIKEL 7
Særlige kategorier af oplysninger
1. Enhver behandling af PNR-oplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold samt behandling af genetiske data, biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering er forbudt i henhold til denne aftale.
2. I det omfang de PNR-oplysninger, som den koreanske kompetente myndighed modtager i henhold til denne aftale, omfatter sådanne særlige kategorier af personoplysninger, skal den koreanske kompetente myndighed straks slette disse oplysninger.
ARTIKEL 8
Datasikkerhed og -integritet
1. Korea sikrer, at PNR-oplysninger, der modtages i henhold til denne aftale, behandles på en måde, der sikrer et højt datasikkerhedsniveau, der er passende i forhold til de risici, som behandlingen og arten af de PNR-oplysninger, der modtages i henhold til denne aftale, indebærer. Navnlig skal den koreanske kompetente myndighed:
a) gennemføre passende tekniske og organisatoriske foranstaltninger og procedurer for at sikre et sådant sikkerhedsniveau
b) anvende krypterings-, bemyndigelses- og dokumentationsprocedurer i forbindelse med PNR-oplysninger
c) begrænse adgangen til PNR-oplysninger til personale, der har bemyndigelse hertil
d) opbevare PNR-oplysninger i et sikkert fysisk miljø, der er beskyttet med adgangskontrol.
2. Korea sikrer, at ethvert brud på datasikkerheden, især sådanne, som fører til hændelig eller ulovlig tilintetgørelse eller hændeligt tab, ændring af oplysninger, uautoriseret videregivelse af eller adgang til oplysninger eller enhver anden form for ulovlig behandling af oplysninger, bliver genstand for effektive og afskrækkende korrigerende foranstaltninger.
3. Korea indberetter ethvert brud på datasikkerheden til den eller de tilsynsmyndigheder, der er omhandlet i artikel 15.
ARTIKEL 9
Registrering af og dokumentation for behandling af PNR-oplysninger
1. Den koreanske kompetente myndighed registrerer og dokumenterer al behandling af PNR-oplysninger. Korea anvender udelukkende registrene eller dokumentationen til:
a) at foretage egenkontrol og kontrollere, at databehandlingen er lovlig
b) at sikre korrekt dataintegritet eller systemfunktionalitet
c) at garantere sikkerheden ved databehandlingen
d) at sikre den offentlige forvaltnings tilsyn og ansvarlighed.
2. Registre eller dokumentation, der opbevares i henhold til stk. 1, formidles efter anmodning til tilsynsmyndigheden eller -myndighederne, som kun anvender disse oplysninger til at føre tilsyn med databeskyttelsen og til at sikre korrekt databehandling samt dataintegritet og -sikkerhed.
KAPITEL IV
OPBEVARING OG VIDEREGIVELSE AF PNR-OPLYSNINGER
ARTIKEL 10
Opbevaringsperioder
1. Korea må ikke opbevare PNR-oplysninger i mere end fem år regnet fra det tidspunkt, hvor landet modtog oplysningerne.
2. Korea vurderer hvert andet år, hvor lang tid PNR-oplysningerne må opbevares, og afgør, om dette tidsrum fortsat står i et rimeligt forhold til risikoniveauet for terrorisme og grov grænseoverskridende kriminalitet, der har oprindelse i eller bevæger sig gennem Den Europæiske Union. Korea forelægger Den Europæiske Union en klassificeret rapport med en beskrivelse af resultatet af vurderingen, herunder det konstaterede risikoniveau, faktorer, der er taget i betragtning med henblik på at minimere opbevaringsperioden, og den dertil knyttede afgørelse om opbevaringsperiodens varighed.
3. PNR-oplysninger kan i henhold til denne aftale opbevares ud over datoen for passagerens afrejse, hvis Korea på grundlag af objektive elementer, hvoraf det kan udledes, at PNR-oplysningerne kan bidrage effektivt til opfyldelsen af formålene i artikel 4, mener, at der er en forbindelse til disse formål.
4. Ved udløbet af den relevante opbevaringsperiode sikrer Korea, at PNR-oplysninger uigenkaldeligt slettes på en sådan måde, at de berørte registrerede ikke længere kan identificeres.
5. Uanset stk. 1, kan Korea tillade, at PNR-oplysninger, som er nødvendige med henblik på undersøgelse, efterforskning, håndhævelsesforanstaltninger, retslige procedurer, retsforfølgning eller fuldbyrdelse af straf, opbevares, indtil den relevante proces er afsluttet.
ARTIKEL 11
Anonymisering
1. Den koreanske kompetente myndighed anonymiserer PNR-oplysninger senest seks måneder efter modtagelsen heraf. Det gør den ved at maskere følgende dataelementer, der kan tjene til direkte at identificere den passager, som PNR-oplysningerne vedrører:
a) navn eller navne, herunder andre passagerers navne på passagerlisten og antal rejsende på passagerlisten, der rejser sammen
b) adresse og kontaktoplysninger
c) alle former for betalingsoplysninger, herunder faktureringsadresse, for så vidt de indeholder nogen form for oplysning, der kan tjene til direkte at identificere den passager, som PNR-oplysningerne vedrører, eller enhver anden person
d) oplysninger om bonusprogrammer
e) generelle bemærkninger, for så vidt de indeholder oplysninger, der kan tjene til direkte at identificere den passager, som PNR-oplysningerne vedrører
f) eventuelle API-oplysninger, der er blevet indsamlet.
2. Den koreanske kompetente myndighed må kun videregive de dataelementer, der er omhandlet i stk. 1, med henblik på artikel 4 og på de betingelser, der er fastsat i artikel 12 eller 13.
ARTIKEL 12
Videregivelse inden for Korea
1. Når den koreanske kompetente myndighed besvarer en behørigt begrundet anmodning fra en anden koreansk offentlig myndighed, jf. artikel 5, litra b), må den i hvert enkelt tilfælde kun videregive PNR-oplysninger eller resultaterne af behandlingen heraf, hvis:
a) PNR-oplysningerne videregives til offentlige myndigheder, hvis opgaver har direkte tilknytning til de formål, der er fastsat i artikel 4 og i det omfang en sådan videregivelse er nødvendig for at opfylde disse formål
b) det minimum af PNR-oplysninger, som er nødvendigt, videregives
c) den kompetente myndighed, der modtager dem, sikrer en beskyttelse, der svarer til de garantier, der er fastsat i denne aftale
d) videregivelsen er godkendt af enten en retslig myndighed eller et andet uafhængigt organ, der i henhold til national ret er kompetent til at kontrollere, om betingelserne for videregivelse er opfyldt.
2. Uanset stk. 1, litra d), kan den koreanske kompetente myndighed videregive PNR-oplysninger i behørigt begrundede hastende tilfælde uden forudgående undersøgelse eller godkendelse. I sådanne tilfælde skal den i stk. 1, litra d), omhandlede undersøgelse finde sted inden for en kort frist.
3. Korea sikrer, at den modtagende offentlige myndighed ikke videregiver PNR-oplysninger til en anden myndighed, medmindre den koreanske kompetente myndighed udtrykkeligt har godkendt videregivelsen.
ARTIKEL 13
Videregivelse uden for Korea og EU
1. Når den koreanske kompetente myndighed besvarer en behørigt begrundet anmodning fra en offentlig myndighed i andre lande end medlemsstaterne, jf. artikel 5, litra b), må den i hvert enkelt tilfælde kun videregive PNR-oplysninger eller resultaterne af behandlingen heraf, hvis:
a) en sådan videregivelse er nødvendig for at opfylde et af de formål, der er fastsat i artikel 4
b) det minimum af PNR-oplysninger, som er nødvendigt, videregives
c) det land, til hvis myndighed PNR-oplysningerne skal videregives, enten har indgået en aftale med Unionen om beskyttelse af personoplysninger, der er sammenlignelig med nærværende aftale, eller er omfattet af en afgørelse truffet af Europa-Kommissionen i henhold til EU-retten, hvori det fastslås, at det pågældende land sikrer et tilstrækkeligt databeskyttelsesniveau i henhold til EU-retten
d) videregivelsen er godkendt af enten en retslig myndighed eller et andet uafhængigt organ, der i henhold til national ret er kompetent til at kontrollere, om betingelserne for videregivelse er opfyldt.
2. Uanset stk. 1, litra c), kan den koreanske kompetente myndighed videregive PNR-oplysninger til et andet land, hvis den finder, at videregivelsen er nødvendig for at forebygge eller efterforske en alvorlig og overhængende trussel mod den offentlige sikkerhed, og hvis det pågældende land i henhold til en ordning eller aftale eller på anden vis skriftligt forsikrer om, at oplysningerne vil blive beskyttet i overensstemmelse med de garantier, der er fastsat i nærværende aftale.
3. Uanset stk. 1, litra d), kan den koreanske kompetente myndighed videregive PNR-oplysninger i behørigt begrundede hastende tilfælde uden forudgående undersøgelse eller godkendelse. I sådanne tilfælde skal den i stk. 1, litra d), omhandlede undersøgelse finde sted inden for en kort frist.
ARTIKEL 14
Udveksling af PNR-relaterede oplysninger
1. Den koreanske kompetente myndighed deler hurtigst muligt og i specifikke tilfælde, hvor det er nødvendigt for at forebygge, afsløre, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet, PNR-oplysninger, resultaterne af behandlingen af disse oplysninger eller analytiske oplysninger, der er baseret på PNR-oplysninger, med Europol eller Eurojust inden for rammerne af deres respektive mandat eller med medlemsstaternes passageroplysningsenheder. Den koreanske kompetente myndighed deler sådanne oplysninger enten på eget initiativ eller efter anmodning fra Europol eller Eurojust inden for rammerne af deres respektive mandat eller fra medlemsstaternes passageroplysningsenheder.
2. Medlemsstaternes passageroplysningsenheder deler hurtigst muligt og i specifikke tilfælde, hvor det er nødvendigt for at forebygge, afsløre, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet, PNR-oplysninger, resultaterne af behandlingen af disse oplysninger eller analytiske oplysninger, der er baseret på PNR-oplysninger, med den koreanske kompetente myndighed. Medlemsstaternes passageroplysningsenheder deler sådanne oplysninger på eget initiativ eller efter anmodning fra den koreanske kompetente myndighed.
3. Parterne sikrer, at de i stk. 1og 2 nævnte oplysninger deles i overensstemmelse med gældende regler om retshåndhævelsessamarbejde eller udveksling af oplysninger mellem Korea og Europol eller Eurojust eller den relevante medlemsstat. Navnlig udveksles oplysninger med Europol i henhold til denne artikel via en sikker kommunikationskanal oprettet med henblik på udveksling af oplysninger.
KAPITEL V
DATABESKYTTELSE
ARTIKEL 15
Tilsyn
1. De databeskyttelsesgarantier, der er gældende for behandling af PNR-oplysninger i henhold til denne aftale, er underlagt tilsyn af en eller flere uafhængige offentlige myndigheder ("tilsynsmyndighederne"). Korea sikrer, at tilsynsmyndighederne har effektive beføjelser til at undersøge, om reglerne for indsamling, brug, videregivelse, opbevaring og destruktion af PNR-oplysninger overholdes. Tilsynsmyndighederne kan gennemføre kontrol og undersøgelser af, om reglerne overholdes, rapportere om resultaterne heraf og rette henstillinger til den koreanske kompetente myndighed. Korea sikrer, at tilsynsmyndighederne har beføjelse til efter omstændighederne at henvise sager om lovovertrædelser i forbindelse med denne aftale til retsforfølgning eller pålæggelse af disciplinære sanktioner.
2. Korea sørger for, at tilsynsmyndighederne sikrer, at klager over overtrædelse af denne aftale modtages, undersøges og besvares, og at der træffes passende afhjælpende foranstaltninger.
3. Korea anvender desuden denne aftale med forbehold af en uafhængig gennemgang foretaget af andre udpegede offentlige enheder, som har mandat til at sikre den offentlige forvaltnings ansvarlighed eller føre tilsyn med denne.
ARTIKEL 16
Gennemsigtighed og oplysninger
1. Korea sikrer, at den koreanske kompetente myndighed stiller følgende oplysninger til rådighed på sit websted:
a) en liste over de retsforskrifter, der giver luftfartsselskaber tilladelse til at overføre PNR-oplysninger
b) oplysninger om, hvorfor PNR-oplysningerne indsamles og opbevares
c) oplysninger om, hvordan PNR-oplysningerne behandles og beskyttes
d) oplysninger om, hvordan og i hvilket omfang PNR-oplysningerne må videregives til andre kompetente myndigheder
e) kontaktoplysninger med henblik på forespørgsler.
2. Korea samarbejder med interesserede tredjeparter såsom luftfarts- og rejsebranchen om på reservationstidspunktet at fremme gennemsigtigheden med hensyn til begrundelsen for indsamlingen og behandlingen af PNR-oplysninger og, hvordan der kan anmodes om adgang til og berigtigelse af disse PNR-oplysninger samt klagemuligheder.
3. Hvis PNR-oplysninger, der er opbevaret i overensstemmelse med artikel 10, er blevet videregivet i overensstemmelse med artikel 12 eller 13, skal Korea under hensyntagen til en rimelig indsats skriftligt og inden for en rimelig frist underrette de berørte passagerer, når en sådan underretning ikke længere kan bringe de pågældende offentlige myndigheders efterforskning i fare, i det omfang passagerernes relevante kontaktoplysninger er tilgængelige eller kan hentes. Underretningen skal indeholde oplysninger om, hvordan den pågældende person kan søge administrativ eller retslig prøvelse i henhold til artikel 19.
ARTIKEL 17
Fysiske personers indsigt i deres egne PNR-oplysninger
1. Korea sikrer, at fysiske personer kan få indsigt i deres egne PNR-oplysninger.
2. Korea sikrer, at den koreanske kompetente myndighed inden for en rimelig frist:
a) giver fysiske personer en kopi af deres egne PNR-oplysninger, hvis de skriftligt har anmodet herom
b) skriftligt besvarer alle forespørgsler
c) giver fysiske personer adgang til registrerede oplysninger, der bekræfter, at den pågældende persons PNR-oplysninger er blevet videregivet, hvis vedkommende har anmodet om at få dette bekræftet
d) redegør for de juridiske eller faktiske årsager til, at der gives afslag på indsigt i den fysiske persons PNR-oplysninger
e) orienterer den pågældende person om, at der er klageadgang, og om klageproceduren.
2. Korea kan af hensyn til vigtige samfundsinteresser fastsætte rimelige retlige krav og begrænsninger for adgang til oplysninger i henhold til denne artikel, herunder de begrænsninger, der er nødvendige for at forebygge, afsløre, efterforske eller retsforfølge straffelovsovertrædelser eller beskytte den offentlige eller nationale sikkerhed, under behørig hensyntagen til den pågældende fysiske persons berettigede interesser.
ARTIKEL 18
Berigtigelse eller tilknytning af anmærkning for fysiske personer
1. Korea sikrer, at fysiske personer kan anmode om at få berigtiget deres egne PNR-oplysninger.
2. Korea sikrer, at den koreanske kompetente myndighed behandler alle skriftlige anmodninger om berigtigelser og inden for en rimelig frist:
a) berigtiger PNR-oplysningerne og underretter den fysiske person om, at berigtigelsen er foretaget, eller
b) helt eller delvis afslår at foretage berigtigelsen, idet den i) knytter en anmærkning til PNR-oplysningerne om anmodning om berigtigelse, der er blevet afvist, og ii) underretter den pågældende fysiske person om, at anmodningen om berigtigelse er blevet afvist, og angiver de juridiske eller faktiske årsager hertil
3. Korea informerer den fysiske person, der har indgivet anmodningen, om, at der er klageadgang, og om klageproceduren.
ARTIKEL 19
Administrativ og retslig prøvelse
1. Korea sikrer, at en uafhængig offentlig myndighed modtager, undersøger og besvarer klager indgivet af en fysisk person vedrørende dennes anmodning om adgang til, berigtigelse af eller anmærkning af vedkommendes PNR-oplysninger. Korea sikrer, at den relevante myndighed underretter klageren om mulighederne for få adgang til domstolsprøvelse, jf. stk. 2.
2. Korea sikrer, at enhver fysisk person, der finder, at den pågældendes rettigheder er blevet overtrådt som følge af en afgørelse eller foranstaltning i forbindelse med vedkommendes PNR-oplysninger, har effektiv adgang til domstolsprøvelse i henhold til koreansk ret eller andre retsmidler, der kan omfatte erstatning.
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
ARTIKEL 20
Meddelelser
1. Korea giver ad diplomatisk vej Unionen skriftlig meddelelse om følgende myndigheders identitet:
a) den koreanske kompetente myndighed, jf. artikel 2, stk. 3
b) de uafhængige tilsynsmyndigheder, jf. artikel 15
c) den retslige myndighed eller et andet uafhængigt organ, der er kompetent i henhold til national ret, jf. artikel 12 og 13.
2. Korea meddeler uden ophold enhver ændring af de oplysninger, der er omhandlet i stk. 1.
3. Unionen stiller de oplysninger, der er omhandlet i stk. 1 og 2, til rådighed for offentligheden.
ARTIKEL 21
Ikrafttræden
1. Parterne godkender denne aftale efter deres egne interne procedurer.
2. Denne aftale træder i kraft den første dag i måneden efter datoen for modtagelsen af den skriftlige meddelelse, hvorved Korea har meddelt Unionen, hvem de i artikel 20, stk. 1, omhandlede myndigheder er, eller har givet de skriftlige meddelelser, hvorved parterne ad diplomatisk vej har meddelt hinanden, at de i stk. 1 omhandlede procedurer er afsluttet, alt efter hvilken dato der er den seneste.
ARTIKEL 22
Tvistbilæggelse og suspension af aftalen
1. Parterne bilægger enhver tvist vedrørende fortolkningen, anvendelsen eller gennemførelsen af denne aftale via konsultationer med henblik på at nå en gensidig acceptabel løsning, herunder at give hver part mulighed for at tilpasse sig denne løsning inden for en rimelig frist.
2. Hver af parterne kan helt eller delvis suspendere anvendelsen af denne aftale ved at give den anden part skriftlig meddelelse herom ad diplomatisk vej. En sådan skriftlig meddelelse gives først, når parterne har gennemført en rimelig konsultationsperiode på højst to måneder. Suspensionen får virkning to måneder efter datoen for meddelelsen herom, medmindre parterne i fællesskab beslutter andet.
3. Den part, der har suspenderet anvendelsen af denne aftale, underretter omgående den anden part om datoen for, hvornår aftalen igen finder anvendelse, når den mener, at grundene til suspensionen ikke længere består. Den suspenderende part underretter skriftligt den anden part herom.
4. Korea fortsætter med at anvende betingelserne i denne aftale på alle PNR-oplysninger, der er modtaget inden aftalens suspension.
ARTIKEL 23
Opsigelse af aftalen
1. Hver af parterne kan ved skriftlig meddelelse ad diplomatisk vej til enhver tid opsige denne aftale. Opsigelsen får virkning tre måneder efter datoen for modtagelse af den skriftlige meddelelse.
2. Hvis en af parterne giver meddelelse om opsigelse i henhold til denne artikel, beslutter parterne, hvilke foranstaltninger der er nødvendige for at sikre, at ethvert samarbejde, der indledes inden for rammerne af nærværende aftale, indgås på passende vis.
3. Korea fortsætter med at anvende betingelserne i denne aftale på alle PNR-oplysninger, der er modtaget inden aftalens opsigelse.
ARTIKEL 24
Ændringer
1. Denne aftale kan på et hvilket som helst tidspunkt ændres efter fælles overenskomst mellem parterne. Ændringer af aftalen skal godkendes af parterne i overensstemmelse med deres egne interne procedurer og træde i kraft den første dag i måneden efter datoen for modtagelsen af den sidste skriftlige meddelelse, ved hvilken parterne ad diplomatisk vej har meddelt hinanden, at de har afsluttet de interne procedurer, der er nødvendige for at kunne godkende aftalen. .
2. Bilaget til aftalen kan efter fælles overenskomst mellem parterne ajourføres ved skriftlig meddelelse, der udveksles ad diplomatisk vej. Sådanne ajourføringer træder i kraft den første dag i måneden efter modtagelsen af den sidste skriftlige meddelelse.
ARTIKEL 25
Konsultation og evaluering
1. Parterne indleder konsultation om spørgsmål vedrørende overvågningen af gennemførelsen af denne aftale. De underretter hinanden om enhver foranstaltning, der kan påvirke aftalen.
2. Parterne foretager en fælles evaluering af gennemførelsen af denne aftale, hvis en af parterne anmoder herom, og der træffes beslutning herom i fællesskab. I forbindelse med evalueringen lægger parterne særlig vægt på nødvendigheden og forholdsmæssigheden af behandlingen af PNR-oplysninger til hvert af de formål, der er fastsat i artikel 4. Parterne træffer på forhånd afgørelse om de nærmere bestemmelser for sådanne evalueringer. Konsultationerne kan medføre, at en eller begge parter foreslår en ændring af aftalen. Et sådant forslag skal indgives skriftligt og en eventuel ændring skal foretages efter proceduren i artikel 24.
ARTIKEL 26
Territorialt anvendelsesområde
1. Denne aftale finder anvendelse på Den Europæiske Unions område i overensstemmelse med traktaten om Den Europæiske Union og traktaten om Den Europæiske Unions funktionsmåde samt på Koreas område.
2. Senest på datoen for denne aftales ikrafttræden giver Den Europæiske Union Korea meddelelse om de medlemsstater, på hvis område denne aftale finder anvendelse. Den kan efterfølgende til enhver tid meddele eventuelle ændringer heraf.
Denne aftale er udfærdiget i to eksemplarer på bulgarsk, dansk, engelsk, estisk, finsk, fransk, græsk, irsk, italiensk, kroatisk, lettisk, litauisk, maltesisk, nederlandsk, polsk, portugisisk, rumænsk, slovakisk, slovensk, spansk, svensk, tjekkisk, tysk, ungarsk og koreansk, idet hver af disse tekster har samme gyldighed. I tilfælde af uoverensstemmelse mellem teksterne til denne aftale har den engelske tekst forrang.
--
BILAG
PASSAGERLISTEOPLYSNINGSELEMENTER
SOM OMHANDLET I ARTIKEL 2, STK. 4
1. PNR-nummer
2. Dato for reservation/udstedelse af billetten
3. Planlagt(e) rejsedato(er)
4. Navn(e)
5. Adresse og kontaktoplysninger, dvs. telefonnummer og e-mailadresse for passagererne
6. Oplysninger om betalingsmetoder for og fakturering af flybilletten
7. Fuldstændig rejseplan for en konkret passagerliste
8. Bonusprogramoplysninger vedrørende passageren/passagererne (status og bonusprogramnummer)
9. Rejsebureau/rejseagent
10. Rejsestatus for passagerer, herunder bekræftelser, indtjekningsstatus, oplysninger om "no-show" og "go-show"
11. Opsplittede/opdelte PNR-oplysninger
12. Oplysninger om uledsagede mindreårige under 18 år: navn, køn, alder og talt(e) sprog, navnet på og kontaktoplysninger for den ansvarlige person ved afrejsen og dennes forhold til den mindreårige, navnet på og kontaktoplysninger for den ansvarlige person ved ankomsten og dennes forhold til den mindreårige, navnet på lufthavnsmedarbejderen ved afgang og ankomst
13. Oplysninger i billetrubrikken, herunder billetnummer, dato for udstedelse af billetten og enkeltbilletter, automatisk billetprisangivelse ("automated ticket fare quote")
14. Pladsnummer og andre pladsoplysninger
15. Oplysninger om fælles rutenummer ("code sharing")
16. Alle bagageoplysninger
17. Antal medrejsende og disses navne på passagerlisten
18. Eventuelle forhåndsoplysninger om passagerer (API-oplysninger), for så vidt som de allerede er indsamlet af luftfartsselskaberne
19. Oversigt over alle ændringer af PNR-oplysningerne under punkt 1-18.
________________