Al-Haramain & Al Masjed Al-Aqsa Charity Foundation (alias (a) Al Haramain Al Masjed Al Aqsa, (b) Al-Haramayn Al Masjid Al Aqsa, (c) Al-Haramayn og Al Masjid Al Aqsa Charitable Foundation). Brancheadresse: Hasiba Brankovica 2A, Sarajevo, Bosnien-Hercegovina.

1.

Ethvert luftfartsselskab, der transporterer passagerer med fly mellem Amerikas Forenede Stater og udlandet, skal i henhold til loven (title 49, United States Code, section 44909(c)(3)) og (overgangs)bestemmelserne til gennemførelse heraf (title 19, Code of Federal Regulations, section 122.49b), give CBP (tidligere U.S. Customs Service) elektronisk adgang til PNR-oplysninger, som indsamles og lagres i luftfartsselskabets elektroniske reservations- og afgangskontrolsystemer (herefter benævnt »reservations-systemer«).

2.

CBP kan indhente de fleste af de dataelementer, der indgår i PNR-oplysninger, ved at undersøge den registreredes flybillet og andre rejsedokumenter inden for rammerne af sine beføjelser til normal grænsekontrol, men det kan betydeligt forbedre CBP's muligheder for at fremme bona fide-rejser og foretage en effektiv og rationel forudgående risikovurdering af passagerer, hvis oplysningerne kan opnås elektronisk.

3.

CBP anvender udelukkende PNR-oplysninger til at forebygge og bekæmpe 1) terrorisme og dermed forbundne forbrydelser, 2) andre alvorlige forbrydelser, herunder organiseret kriminalitet, der har tværnational karakter, og 3) flugt fra anholdelse eller varetægtsfængsling begrundet i ovennævnte kriminalitet. CBP kan ved at anvende PNR-oplysninger til disse formål koncentrere sine ressourcer om højrisikoaspekter, således at det er muligt at fremme og fortsat sikre bona fide-rejser.

4.

De dataelementer, som CBP kræver, fremgår af bilag A. (I denne forpligtelseserklæring omtales disse elementer i det følgende som »PNR-oplysninger«.) Selv om CBP kræver adgang til alle disse fireogtredive (34) dataelementer, som angivet i bilag A, mener CBP, at den enkelte PNR-registrering sjældent vil indeholde alle de definerede dataelementer. I de tilfælde, hvor PNR-registreringen ikke indeholder alle de definerede dataelementer, vil CBP ikke forsøge via det pågældende luftfartsselskabs reservationssystem at få direkte adgang til andre PNR-oplysninger end dem, der er angivet i bilag A.

5.

Hvad angår dataelementerne »OSI« og »SSI/SSR« (almindeligvis kaldet »generelle bemærkninger« og »åbne felter«), søger CBP’s elektroniske system i disse felter efter andre af de dataelementer, der er angivet i bilag A. CBP’s personale vil ikke få tilladelse til manuelt at gennemgå de fulde OSI- og SSI/SSR-felter, medmindre den person, som den pågældende PNR vedrører, er blevet identificeret af CBP som en person, der udgør en høj risiko med hensyn til de i punkt 3 anførte forhold.

6.

Supplerende personoplysninger, der søges på direkte foranledning af konkrete PNR-oplysninger, indhentes kun ad lovlig vej fra andre kilder end offentlige myndigheder, herunder eventuelt ved hjælp af gensidig juridisk bistand, og kun til de i punkt 3 anførte formål. Hvis f.eks. et kreditkortnummer er anført i en PNR-registrering, kan der søges oplysninger om transaktioner i forbindelse med den pågældende konto, såfremt der foreligger et retligt grundlag, såsom en »subpoena« udstedt af en »grand jury« eller en retsafgørelse, eller såfremt det på anden måde er tilladt i henhold til loven. Endvidere sker adgangen til registrede oplysninger om e-postkonti, der fremgår af en PNR, i overensstemmelse med kravene i amerikansk ret til vidnestævninger, retsafgørelser, arrestordrer (warrants) og andre procedurer i henhold til loven, afhængig af den type oplysninger, der søges.

7.

CBP hører Kommissionen forud for en eventuel revision af de obligatoriske PNR-oplysninger (bilag A), hvis CBP bliver opmærksom på yderligere PNR-felter, som luftfartsselskaberne kan tilføje i deres reservationssystemer, og som betydeligt kan forbedre CBP's muligheder for at foretage risikovurdering af passagererne, eller hvis erfaringerne viser, at en PNR-oplysning, der ikke tidligere var obligatorisk, er nødvendig for at opfylde de i punkt 3 anførte specifikke målsætninger.

8.

CBP kan videregive PNR-oplysninger en masse til Transportation Security Administration (herefter benævnt »TSA«) med henblik på TSA's afprøvning af sit Computer Assisted Passenger Prescreening System II (herefter benævnt »CAPPS II«). Der vil først ske sådan videregivelse, når der er givet tilladelse til afprøvning af PNR fra indenrigsflyvninger i USA. PNR-oplysninger, der videregives i henhold til denne bestemmelse, opbevares kun af TSA eller andre parter, der er direkte involveret i de pågældende afprøvninger, i den periode, der må anses for nødvendig for afprøvningerne, og videregives ikke til tredjemand (2). Formålet med behandlingen er strengt begrænset til afprøvning af CAPPS II-systemet og -grænsefladerne, og den må — medmindre der er tale om nødsituationer, hvor det med sikkerhed vides, at der er tale om en kendt terrorist eller person med konstaterede forbindelser til terrorisme — ikke få operationelle konsekvenser. I overensstemmelse med kravet om automatisk filtrering, jf. punkt 10, vil CBS filtrere og slette følsomme oplysninger, inden der i henhold til nærværende punkt foretages overførsel en masse af PNR-oplysninger til TSA.

9.

CBP vil ikke anvende følsomme oplysninger (dvs. personoplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning, medlemskab af fagforening og oplysninger om helbredsforhold og seksuelle forhold) fra PNR som beskrevet nedenfor.

10.

CBP indfører hurtigst muligt et system til automatisk filtrering og sletning af visse følsomme PNR-koder og -oplysninger, som CBP har defineret i samråd med Kommissionen.

11.

Indtil disse elektroniske filtre kan indføres, forpligter CBP sig til ikke at anvende følsomme PNR-oplysninger og til at slette følsomme oplysninger i forbindelse med enhver skønsmæssig videregivelse af PNR-oplysninger i henhold til punkt 28-34 (3).

12.

Hvad angår PNR-oplysninger, som CBP har adgang til (eller modtager) direkte fra luftfartsselskabernes reservationssystemer med henblik på identifikation af rejsende, af hvilke der eventuelt skal foretages grænsekontrol, vil CBP’s personale kun konsultere (eller modtage) og anvende PNR-oplysninger vedrørende personer, hvis rejse omfatter flytransport til eller fra (4) Amerikas Forenede Stater.

13.

CBP »importerer« (pull) passageroplysninger fra luftfartsselskabernes reservationssystemer, indtil luftfartsselskaberne indfører et system, der gør det muligt at »eksportere« (push) oplysningerne til CBP.

14.

CBP importerer tidligst PNR-oplysninger, der vedrører en specifik flyvning, 72 timer inden flyets afgang, og tjekker højst systemet tre (3) gange til mellem den første import, flyets afgang fra det udenlandske afrejsepunkt og flyets ankomst til Amerikas Forenede Stater eller mellem den første import og flyets afgang fra Amerikas Forenede Stater med henblik på at identificere eventuelle ændringer i oplysningerne. Hvis luftfartsselskaberne får mulighed for at »eksportere« PNR-oplysninger, skal CBP modtage oplysningerne 72 timer inden flyets afgang, og alle ændringer af PNR-oplysninger, der foretages mellem dette tidspunkt og tidspunktet for flyets ankomst til eller afgang fra Amerikas Forenede Stater, skal også eksporteres til CBP (5). Hvis det mod forventning skulle ske, at CBP modtager forudgående oplysninger om, at en eller flere personer af særlig interesse eventuelt vil flyve til, fra eller gennem Amerikas Forenede Stater, kan CBP importere (eller anmode om særlig eksport) af PNR-oplysninger allerede inden fristen på 72 timer forud for flyets afgang for at sikre, at der kan træffes passende håndhævelsesforanstaltninger, når det er af afgørende betydning for at forebygge eller bekæmpe en af de i punkt 3 anførte aktiviteter. Når CBP skal have adgang til PNR-oplysninger tidligere end 72 timer inden flyets afgang, anvender CBP så vidt praktisk muligt de sædvanlige retshåndhævelsesmidler.

15.

Med forbehold af godkendelse fra National Archives and Records Administration (jf. 44 U.S.C. 2101 ff.) begrænser CBP online-adgangen til PNR-oplysninger til autoriserede CBP-brugere (6) i en periode på syv (7) dage, hvorefter antallet af embedsmænd, der har adgang til PNR-oplysninger, yderligere begrænses i en periode på tre år og seks måneder (3,5 år) at regne fra det tidspunkt, hvor oplysningerne indhentes (eller modtages) fra luftfartsselskabets reservationssystem. Efter 3,5 år destrueres de PNR-oplysninger, der ikke er blevet konsulteret manuelt i den pågældende periode. De PNR-oplysninger, der er blevet konsulteret manuelt i løbet af den indledende periode på 3,5 år, overføres af CBP til en fil med slettede oplysninger (deleted record file) (7), hvor oplysningerne opbevares i en periode på otte (8) år, inden de destrueres. Denne ordning finder dog ikke anvendelse på PNR-oplysninger, der er knyttet til et specifikt register, der anvendes til retshåndhævelsesformål (sådanne oplysninger forbliver tilgængelige, indtil filen, der anvendes til retshåndhævelsesformål, arkiveres). Hvad angår PNR-oplysninger, som CBP har direkte adgang til (eller modtager direkte) fra luftfartsselskabernes reservationssystemer i løbet af denne forpligtelseserklærings anvendelsesperiode, overholder CBP de regler for lagring af oplysninger, der er fastsat i nærværende punkt, uanset om forpligtelseserklæringen udløber, jf. punkt 46.

16.

Autoriseret CBP-personale har adgang til PNR-oplysninger gennem CBP’s lukkede intranetsystem, der er krypteret ende-til-ende, og opkoblingen kontrolleres af Customs Data Center. PNR-oplysninger, der lagres i CBP’s database, er begrænset til »read only«-adgang for autoriseret personale, hvilket betyder, at oplysningerne rent programmeringsmæssigt kan omformatteres, men ikke indholdsmæssigt ændres på nogen måde af CBP, når de først er indhentet fra et luftfartsselskabs reservationssystem.

17.

Ingen udenlandsk, federal, delstatslig eller lokal myndighed har direkte elektronisk adgang til PNR-oplysninger via CBP’s databaser (herunder via Interagency Border Inspection System (IBIS)).

18.

Detaljerede oplysninger om brugen af til CBP’s databaser (f.eks. hvem, hvor, hvornår (dato og klokkeslet) og ændring af oplysninger) registreres automatisk og kontrolleres rutinemæssigt af Office of Internal Affairs for at undgå uautoriseret brug af systemet.

19.

Kun visse embedsmænd og ansatte i CBP og eksternt informationsteknologisk personale (8) (under CBP-kontrol), der er blevet godkendt på grundlag af en undersøgelse af deres personlige baggrund, er i besiddelse af en aktiv, password-beskyttet konto i CBP’s edb-system og har en anerkendt tjenstlig interesse i at behandle PNR-oplysninger, har adgang hertil.

20.

CBP’s embedsmænd, ansatte og eksterne personale skal hvert andet år gennemgå et kursus i datasikkerhed og -beskyttelse, der afsluttes med en prøve. CBP’s systemkontrol anvendes til at overvåge og sikre overholdelse af alle krav vedrørende sikkerhed og databeskyttelse.

21.

Hvis CBP’s personale uautoriseret konsulterer et luftfartsselskabs reservationssystemer eller CBP’s edb-system, der indeholder PNR-oplysninger, kan det medføre strenge disciplinære foranstaltninger (herunder afskedigelse) eller strafferetlige sanktioner (bøder og/eller fængselstraf på op til 1 år) (jf. title 18, United States Code, section 1030).

22.

CBP’s politik og regler giver også mulighed for at iværksætte strenge disciplinære sanktioner (herunder afskedigelse) mod enhver CBP-ansat, der videregiver oplysninger fra CBP's edb-system uden officiel tilladelse (jf. title 19, Code of Federal Regulations, section 103.34).

23.

Der kan iværksættes strafferetlige sanktioner (herunder bøder og/eller fængselsstraf på op til 1 år) mod enhver embedsmand eller ansat i Amerikas Forenede Stater for at videregive PNR-oplysninger, som vedkommende har indhentet i forbindelse med sin ansættelse, hvis sådan videregivelse ikke er tilladt i henhold til loven (jf. title 18, United States Code, sections 641, 1030, 1905).

24.

CBP behandler PNR-oplysninger om personer af enhver nationalitet eller fra ethvert opholdsland som den pågældende registreredes følsomme og fortrolige retshåndhævelsesrelevante personoplysninger og som luftfartsselskabets fortrolige kommercielle oplysninger, og CBP videregiver derfor ikke sådanne oplysninger til offentligheden, medmindre det er i overensstemmelse med denne forpligtelseserklæring eller i øvrigt fastsat ved lov.

25.

Aktindsigt i PNR-oplysninger er generelt reguleret ved Freedom of Information Act (herefter benævnt »FOIA«) (title 5, United States Code, section 552), der giver enhver person (uanset nationalitet og opholdsland) adgang til Amerikas Forenede Staters forbundsorganers registre, medmindre disse registre (eller dele heraf) er beskyttet mod videregivelse til offentligheden i kraft af en undtagelsesbestemmelse i FOIA. Som en af undtagelserne i FOIA har et organ mulighed for ikke at videregive oplysninger i et register , når oplysningerne er fortrolige kommercielle oplysninger, når videregivelse af oplysningerne ville udgøre en klart uberettiget krænkelse af privatlivets fred, eller når oplysningerne er blevet indsamlet til rethåndhævelsesformål, såfremt videregivelse med rimelighed må antages at ville udgøre en uberettiget krænkelse af privatlivets fred (jf. title 5, United States Code, sections 552(b)(4), (6), (7)(C)).

26.

CBP’s forskrifter (title 19, Code of Federal Regulations, section 103.12) om behandlingen af anmodninger om udlevering af oplysninger (f.eks. PNR-oplysninger) i henhold til FOIA indeholder specifikke bestemmelser om, at FOIA-kravene om indrømmelse af aktindsigt ikke (med visse begrænsede undtagelser for anmodninger fra den registrerede) finder anvendelse på CBP-registre indeholdende 1) fortrolige kommercielle oplysninger, 2) materiale, der hører under privatlivets fred, og hvis videregivelse ville udgøre en klart uberettiget krænkelse af privatlivets fred, og 3) oplysninger, der er blevet indsamlet til rethåndhævelsesformål, såfremt videregivelse med rimelighed må antages at udgøre en uberettiget krænkelse af privatlivets fred (9).

27.

I forbindelse med enhver administrativ procedure eller retssag angående en anmodning i henhold til FOIA om PNR-oplysninger, der er indhentet fra luftfartsselskaber, henviser CBP til, at sådanne registre er undtaget fra aktindsigt i henhold til FOIA.

28.

Med undtagelse af videregivelse mellem CBP og TSA, jf. punkt 8, betragtes enheder under Department of Homeland Security (herefter benævnt »DHS«) som »eksterne« organer, der er underlagt samme regler og betingelser for udveksling af PNR-oplysninger som andre offentlige myndigheder uden for DHS.

29.

CBP vil på grundlag af et skøn under hensyn til sagens konkrete omstændigheder kun udlevere PNR-oplysninger til andre offentlige myndigheder, herunder udenlandske, der beskæftiger sig med terrorbekæmpelse eller retshåndhævelse, med henblik på at forebygge og bekæmpe de i punkt 3 anførte overtrædelser (myndigheder, hvormed CBP kan udveksle sådanne oplysninger, benævnes herefter »udpegede myndigheder«).

30.

CBP vil omhyggeligt udøve sit skøn til at videregive PNR-oplysninger til de anførte formål. CBP undersøger først, om begrundelsen for at videregive PNR-oplysninger til en anden udpeget myndighed er i overensstemmelse med det anførte formål (jf. punkt 29). Hvis dette er tilfældet, undersøger CBP, om den udpegede myndighed er ansvarlig for at forebygge, efterforske eller retsforfølge overtrædelser af en lov eller anden retsforskift, der vedrører dette formål, eller for at håndhæve eller gennemføre en sådan lov eller retsforskrift, når CBP har kendskab til oplysninger om en faktisk eller potentiel lovovertrædelse. Der skal tages stilling til den anførte begrundelse for videregivelsen på baggrund af alle relevante omstændigheder.

31.

CBP betragtes i forbindelse med videregivelsen af PNR-oplysninger, der udveksles med andre udpegede myndigheder, som »ejer« af de pågældende oplysninger, og disse udpegede myndigheder er i henhold til udtrykkelige betingelser for videregivelse forpligtet til 1) kun at anvende PNR-oplysningerne til de formål, der er fastsat i punkt 29 eller 34, 2) at sikre en korrekt sletning af de PNR-oplysninger, der er modtaget, i overensstemmelse med den udpegede myndigheds procedurer for registerføring, og 3) at opnå CBP's udtrykkelige tilladelse til enhver yderligere videregivelse. Enhver manglende overholdelse af betingelserne for videregivelse kan undersøges og rapporteres af DHS Chief Privacy Officer og medføre, at den udpegede myndighed erklæres uegnet til efterfølgende at modtage PNR-oplysninger fra CBP.

32.

Enhver videregivelse af PNR-oplysninger fra CBP sker på vilkår af, at det modtagende organ behandler oplysningerne som fortrolige kommercielle oplysninger eller som den registreredes følsomme og fortrolige retshåndhævelsesrelevante personoplysninger, jf. punkt 25 og 26, der skal behandles som undtaget fra videregivelse i henhold til Freedom of Information Act (5 U.S.C. 552). Det modtagende organ informeres desuden om, at yderligere videregivelse af sådanne oplysninger ikke er tilladt uden udtrykkelig forudgående tilladelse fra CBP. CBP tillader ikke videre overførsel af PNR-oplysninger til andre formål end dem, der er anført i punkt 29, 34 eller 35.

33.

Ansatte i disse udpegede myndigheder, der uden tilladelse hertil videregiver PNR-oplysninger, risikerer strafferetlige sanktioner (jf. title 18, United States Code, sections 641, 1030, 1905).

34.

Denne forpligtelseserklæring er ikke til hinder for anvendelsen eller videregivelsen af PNR-oplysninger til relevante offentlige myndigheder, når dette anses for nødvendigt for at beskytte den registreredes eller andre personers vitale interesser, herunder især i helbredstruende situationer. Videregivelser til disse formål er underlagt samme betingelser for videregivelse som fastsat i punkt 31 og 32.

35.

Denne forpligtelseserklæring er ikke til hinder for anvendelsen eller videregivelsen af PNR-oplysninger i forbindelse med en strafferetlig procedure eller i øvrigt krævet i henhold til loven. CBP underretter Kommissionen om, hvis der i Amerikas Forenede Stater vedtages lovgivning, som materielt berører denne forpligtelseserklæring.

36.

CBP oplyser de rejsende om PNR-kravet og de forskellige afspekter af anvendelsen af disse oplysninger (der gives således på CBP's websted, i rejsebrochurer osv. generelle oplysninger om den myndighed, der er ansvarlig for indsamlingen af oplysninger, formålet med indsamlingen, databeskyttelse, dataudveksling, den ansvarlige embedsmands identitet, klageprocedurer og kontaktoplysninger, der kan benyttes, hvis man har spørgsmål eller særlige problemer osv.).

37.

Anmodninger fra en registreret om en kopi af PNR-oplysninger om den pågældende selv i CBP’s databaser behandles i henhold til Freedom of Information Act (FOIA). Sådanne anmodninger indgives til Freedom of Information Act (FOIA) Request, U.S. Customs and Border Protection, 1300 Pennsylvania Avenue, N.W. Washington, D.C. 20229 (pr. brev), eller til Disclosure Law Officer, U.S. Customs and Border Protection, Headquarters, Washington, D.C. I section 103.5 of title 19 of the U.S. Code of Federal Regulations er angivet yderligere oplysninger om procedurerne for indgivelse af anmodninger i henhold til FOIA. I forbindelse med anmodninger fra den registrerede selv vil CBP ikke anvende det forhold, at CBP i øvrigt betragter PNR-oplysninger som den registreredes fortrolige personoplysninger og som luftfartsselskabets fortrolige kommercielle oplysninger, til at tilbageholde den registreredes PNR-oplysninger i medfør af FOIA.

38.

CBP kan under visse særlige omstændigheder anvende sine beføjelser i henhold til FOIA til at afslå eller udsætte videregivelsen af alle (eller mere sandsynligt en del af) PNR-oplysningerne til en registreret, der har anmodet herom, jf. title 5 United States Code, section 552(b) (f.eks. hvis videregivelse i henhold til FOIA »med rimelighed kan antages at hindre retshåndhævende foranstaltninger« eller »vil afsløre teknikker og procedurer, der anvendes i forbindelse med retshåndhævende efterforskning […], der med rimelighed kan antages at medføre en omgåelse af loven«). Enhver, der har indgivet anmodning om kopi af PNR-oplysningerne om sig selv, har i henhold til FOIA mulighed for ved klage eller sagsanlæg gøre indsigelse mod CBP’s afgørelse om at tilbageholde oplysninger (jf. 5 U.S.C. 552(a)(4)(B); 19 CFR 103.7-103.9).

39.

CBP berigtiger (10) oplysninger på anmodning fra passagerer og besætningsmedlemmer, luftfartsselskaber eller databeskyttelsesmyndigheder i EU-medlemsstaterne (såfremt den registrerede har givet udtrykkelig tilladelse hertil), når CBP konstaterer, at sådanne oplysninger er registreret i dens database, og at en sådan berigtigelse er nødvendig og behørigt dokumentet. CBP informerer enhver udpeget myndighed, der har modtaget sådanne PNR-oplysninger, om alle væsentlige berigtigelser af de pågældende PNR-oplysninger.

40.

Anmodninger om berigtigelse af PNR-oplysninger, der er registreret i CBP's database, og klager fra fysiske personer over CBP's behandling af deres PNR-oplysninger kan indgives enten direkte eller via den relevante databeskyttelsesmyndighed (såfremt den registererede har givet sit udtrykkelige samtykke) til Assistant Commissioner, Office of Field Operations, U.S. Bureau of Customs and Border Protection, 1300 Pennsylvania Avenue, N.W. Washington, D.C. 20229.

41.

Hvis CBP ikke kan afgøre en klage, kan den henvises skriftligt til Chief Privacy Officer, Department of Homeland Security, Washington, D.C. 20528, der gennemgår sagens akter og bestræber sig på at finde en løsning (11).

42.

DHS Privacy Office hastebehandler desuden klager, som henvises af EU-medlemsstaternes databeskyttelsesmyndigheder på vegne af en person, der er bosiddende i EU, såfremt sidstnævnte har givet databeskyttelsesmyndigheden tilladelse til at handle på sine vegne og er af den opfattelse, at CBP (jf. punkt 37-41) eller DHS Privacy Office ikke har behandlet hans eller hendes databeskyttelsesklage vedrørende PNR på tilfredsstillende vis. Privacy Office udarbejder en rapport med sine konklusioner og anbefalinger med hensyn til eventuelle foranstaltninger, som den eller de pågældede databeskyttelsesmyndigheder bør træffe. DHS Chief Privacy Officer nævner i sin rapport til Kongressen antallet, indholdet og resultatet af klagerne vedrørende behandling af personoplysninger, herunder PNR-oplysninger (12).

43.

CBP og DHS skal én gang om året (eller oftere, hvis parterne er enige herom) sammen med Kommissionen, der efter behov kan være bistået af repræsentanter for europæiske retshåndhævelsesmyndigheder og/eller myndigheder i EU-medlemsstater (13), foretage en fælles evaluering af gennemførelsen af denne forpligtelseserklæring for på gensidig basis at bidrage til en effektiv gennemførelse af foranstaltningerne i erklæringen.

44.

CBP udsteder forskrifter, retningslinjer eller andre dokumenter til gennemførelse af sin politik, hvori denne forpligtelseserklæring indarbejdes, for at sikre, at CBP's embedsmænd, ansatte og eksterne personale overholder erklæringen. Som fastsat i denne forpligtelseserklæring risikerer enhver af CBP’s embedsmænd, ansatte eller underleverandører, der ikke overholder CBP’s politik, der er indarbejdet i disse forskrifter, retningslinjer eller andre dokumenter, strenge disciplinære eller strafferetlige sanktioner.

45.

Hvis Den Europæiske Union indfører et system til identifikation af flypassagerer, som pålægger luftfartsselskaber at give myndighederne adgang til PNR-oplysninger om personer, hvis rejserute omfatter en flyvning til eller fra Den Europæiske Union, opfordrer CBP på strengt gensidigt grundlag de luftfartsselskaber, der er etableret i Amerikas Forenede Stater, til at samarbejde.

46.

Denne forpligtelseserklæring finder anvendelse i en periode på tre år og seks måneder (3,5 år) at regne fra den dato, hvor en aftale mellem Amerikas Forenede Stater og Det Europæiske Fællesskab, der tillader luftfartsselskabernes behandling af PNR-oplysninger med henblik på videregivelse af sådanne oplysninger til CBP i overensstemmelse med direktivet, træder i kraft. Når denne forpligtelseserklæring har været i kraft i to år og seks måneder (2,5 år), indleder CBP sammen med DHS drøftelser med Kommissionen med henblik på at forlænge forpligtelseserklæringens anvendelsesperiode og eventuelle ledsageforanstaltninger på gensidigt acceptable vilkår. Hvis det ikke er muligt at indgå en gensidig acceptabel aftale, inden denne forpligtelseserklæring udløber, ophører den med at gælde.

47.

Denne forpligtelseserklæring stifter og overdrager ingen rettigheder eller fordele for private eller offentlige personer eller parter.

48.

Bestemmelserne i denne forpligtelseserklæring danner ikke præcedens for eventuelle fremtidige drøftelser med Kommissionen, Den Europæiske Union eller enhver hertil knyttet enhed, eller med et tredjeland om videregivelse af oplysninger af enhver art.

1.

PNR-registrets lokaliseringskode (PNR record locator code)

2.

Reservationsdato

3.

Planlagt(e) rejsedato(er)

4.

Navn

5.

Andre navne i PNR-registret

6.

Adresse

7.

Alle former for betalingsoplysninger

8.

Faktureringsadresse

9.

Telefonnumre

10.

Hele rejseruten for den pågældende PNR

11.

Frequent flyer-oplysninger (kun antal rejsekilometer og adresse(r))

12.

Rejsebureau

13.

Rejseagent

14.

PNR-dataelementer om kodedeling

15.

Passagerens rejsestatus

16.

Delte PNR-dataelementer

17.

E-post-adresse

18.

Billetoplysninger

19.

Generelle bemærkninger

20

Billetnummer

21.

Pladsnummer

22.

Billettens udstedelsesdato

23.

Passager, der ved tidligere lejligheder ikke har tjekket ind (no show)

24.

Baggageseddelnummer

25.

Passager, der ved tidligere lejligheder har tjekket ind i sidste øjeblik uden reservation (go show)

26.

Andre OSI-oplysninger (Other Service Information)

27.

Særlige SSI/SSR-oplysninger (Special Service Information/Special Service Requirements)

28.

Kildeoplysninger

29.

Alle tidligere ændringer af PNR

30.

Antal rejsende under PNR

31.

Pladsoplysninger

32.

Enkeltbilletter

33.

Eventuelle indsamlede APIS-oplysninger (Advanced Passenger Information System)

34.

ATFQ-felter (Automatic Ticketing Fare Quote).