This document is an excerpt from the EUR-Lex website
Document 52025PC0678
Proposal for a COUNCIL DECISION on the signing, on behalf of the European Union, of the Agreement between the European Union and the Swiss Confederation on the transfer of Passenger Name Record (PNR) data for the prevention, detection, investigation and prosecution of terrorist offences and serious crime
Voorstel voor een BESLUIT VAN DE RAAD betreffende de ondertekening, namens de Europese Unie, van de Overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
Voorstel voor een BESLUIT VAN DE RAAD betreffende de ondertekening, namens de Europese Unie, van de Overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
COM/2025/678 final
EUROPESE COMMISSIE
Brussel, 12.11.2025
COM(2025) 678 final
2025/0345(NLE)
Voorstel voor een
BESLUIT VAN DE RAAD
betreffende de ondertekening, namens de Europese Unie, van de Overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
TOELICHTING
Dit voorstel betreft de ondertekening, namens de Europese Unie, van de overeenkomst met de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit (hierna “de overeenkomst” genoemd).
1.ACHTERGROND VAN HET VOORSTEL
•Motivering en doel van het voorstel
Het versterken van de internationale samenwerking op het gebied van rechtshandhaving, met inbegrip van informatie-uitwisseling, is van essentieel belang voor het aanpakken van de dreigingen die uitgaan van terrorisme en ernstige transnationale criminaliteit. Het meest recente verslag van Europol over de dreigingsevaluatie van de zware en georganiseerde criminaliteit (Socta) 1 geeft een beeld van de internationale dimensie van de activiteiten van organisaties die zich schuldig maken aan de ernstigste vormen van criminaliteit. Daarnaast wordt in het meest recente verslag van Europol over de stand van zaken en de tendensen in verband met terrorisme (TE-SAT) 2 niet alleen gewezen op het rechtstreekse verband tussen transnationale reizen en de organisatie van terroristische activiteiten en ernstige criminaliteit, maar ook op het belang van het doeltreffend opsporen, onderzoeken en vervolgen van andere ernstige strafbare feiten voor het voorkomen en opsporen van terroristische misdrijven.
PNR-gegevens bestaan uit informatie die door passagiers wordt verstrekt en door de luchtvaartmaatschappijen voor hun eigen commerciële doeleinden wordt verzameld en bewaard in boekings- en vertrekcontrolesystemen. De inhoud van de PNR-gegevens varieert afhankelijk van de informatie die bij het boeken en inchecken wordt verstrekt, en kan bijvoorbeeld de reisdata en de volledige reisroute van de passagier of groep samen reizende passagiers omvatten, alsook contactgegevens als adres en telefoonnummer, betalingsgegevens, stoelnummer en bagage-informatie.
Dankzij de verzameling en de analyse van PNR-gegevens kunnen de autoriteiten belangrijke aanknopingspunten vinden voor het opsporen van verdachte reispatronen en het identificeren van medeplichtigen van criminelen en terroristen, met name personen die nog niet bekend waren bij rechtshandhavingsinstanties. De verwerking van PNR-gegevens is dan ook een rechtshandhavingsinstrument dat zowel in de EU als daarbuiten inmiddels veel wordt gebruikt voor het opsporen en voorkomen van terrorisme en andere vormen van ernstige criminaliteit, zoals drugsgerelateerde misdrijven, mensenhandel en seksuele uitbuiting van kinderen. Het is ook een belangrijke bron van informatie gebleken ter ondersteuning van het onderzoek naar en de vervolging van dergelijke illegale activiteiten 3 .
Hoewel van cruciaal belang voor de bestrijding van terrorisme en ernstige criminaliteit, vormt de doorgifte van PNR-gegevens aan derde landen en de verwerking ervan door hun autoriteiten een aantasting van de bescherming van de rechten van personen met betrekking tot hun persoonsgegevens. Daarom is voor de doorgifte een rechtsgrondslag vereist uit hoofde van het EU-recht en moet deze noodzakelijk en evenredig zijn en onderworpen worden aan strikte beperkingen en doeltreffende waarborgen, zoals gewaarborgd door het Handvest van de grondrechten van de EU, met name in de artikelen 6, 7, 8, 21, 47 en 52. Om deze belangrijke doelstellingen te bereiken, moet een juist evenwicht worden gevonden tussen de legitieme doelstelling van handhaving van de openbare veiligheid en het recht van personen op bescherming van hun persoonsgegevens en hun privéleven.
In 2016 hebben het Europees Parlement en de Raad van de Europese Unie Richtlijn (EU) 2016/681 vastgesteld over het gebruik van PNR-gegevens voor het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit (“de PNR-richtlijn”) 4 . Deze richtlijn schrijft voor onder welke voorwaarden PNR-gegevens in de Europese Unie mogen worden doorgegeven en verwerkt, en bevat belangrijke waarborgen voor de bescherming van de grondrechten, in het bijzonder het recht op eerbiediging van het privéleven en het recht op bescherming van persoonsgegevens. In juni 2022 heeft het Hof van Justitie van de EU (HvJ-EU) in zijn arrest in zaak C-817/19 5 de geldigheid van deze richtlijn en de verenigbaarheid ervan met het Handvest van de grondrechten van de EU en de Verdragen van de Unie bevestigd.
Zwitserland en de lidstaten van de Unie die partij zijn bij de Schengenuitvoeringsovereenkomst 6 hebben een gedeelde verantwoordelijkheid om de interne veiligheid in een gemeenschappelijke ruimte zonder controles aan de binnengrenzen te waarborgen, onder meer door relevante informatie uit te wisselen. De verwerking van PNR-gegevens heeft aangetoond dat de veiligheid van het Schengengebied kan worden opgevoerd door de preventie en opsporing van ernstige criminaliteit en terrorisme aan de buitengrenzen te verbeteren en door te voorzien in een op risico’s gebaseerde gegevensgestuurde aanpak voor de lidstaten die in het Schengengebied kunnen worden gebruikt als compenserende maatregel voor de afwezigheid van controles aan de binnengrenzen 7 .
Zwitserland heeft meegedeeld dat het van plan is met de exploitatie van een PNR-systeem te beginnen zodra de desbetreffende nationale wetgeving in werking is getreden. Tegen die tijd zou Zwitserland in staat zijn PNR-gegevens te verzamelen en te verwerken over vluchten die landen op of vertrekken van zijn luchthavens.
Op grond van het Unierecht mag de doorgifte van persoonsgegevens vanuit de Unie naar een derde land alleen plaatsvinden indien dat land een beschermingsniveau voor persoonsgegevens waarborgt dat in wezen gelijkwaardig is aan dat voor die persoonsgegevens binnen de Unie. Er zij op gewezen dat Zwitserland krachtens de Schengenassociatieovereenkomst tussen de EU en de Zwitserse Bondsstaat van 1999 gebonden is door de handelingen van de Unie die een ontwikkeling vormen van de bepalingen van het Schengenacquis. Daarom wordt Zwitserland geacht Richtlijn (EU) 2016/680 op gelijke wijze toe te passen als de EU-lidstaten. Tegelijkertijd vormt de PNR-richtlijn geen ontwikkeling van het Schengenacquis, zodat Zwitserland niet deelneemt aan de uitvoering van dit rechtsinstrument.
In deze omstandigheden, namelijk bij gebrek aan passende waarborgen met betrekking tot de specifieke verwerking van PNR-gegevens, die moeten worden vastgesteld op basis van een geldige rechtsgrondslag zoals vereist door het EU-recht, kan Zwitserland niet op legitieme wijze PNR-gegevens ontvangen en verwerken over vluchten die door luchtvaartmaatschappijen tussen de Unie en Zwitserland worden uitgevoerd.
In het licht hiervan heeft de Commissie op 6 september 2023 een aanbeveling aangenomen waarin de Raad wordt voorgesteld machtiging te verlenen tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit 8 . Tegelijkertijd heeft zij aanbevolen onderhandelingen over dergelijke overeenkomsten met IJsland 9 en Noorwegen 10 te openen. Op 4 maart 2024 heeft de Raad machtiging verleend om onderhandelingen te openen en onderhandelingsrichtsnoeren vastgesteld 11 .
Het doel van deze overeenkomst is deze veiligheidskloof in het Schengengebied te dichten en de doorgifte van PNR-gegevens van de Unie naar Zwitserland mogelijk te maken, aangezien PNR-gegevens moeten worden gebruikt als essentieel instrument in de strijd tegen terrorisme en andere vormen van ernstige criminaliteit.
De onderhandelingen met de Zwitserse Bondsstaat en met IJsland en Noorwegen gingen van start op 21 maart 2024. Na de afronding van de onderhandelingen en de daaropvolgende voorstellen van de Commissie op 12 juni 2025 12 heeft de Raad reeds toestemming gegeven voor de ondertekening en sluiting van twee PNR-overeenkomsten met respectievelijk Noorwegen en IJsland op 22 september 2025. De onderhandelingen tussen de EU en de Zwitserse Bondsstaat werden op 7 oktober 2025 afgesloten met de parafering van de tekst van de ontwerpovereenkomst door de hoofdonderhandelaars.
De medewetgevers zijn gedurende het gehele onderhandelingsproces geïnformeerd en geraadpleegd in alle stadia van de onderhandelingen, met name door het verslag aan de Groep informatie-uitwisseling en binnenlandse zaken (IXIM) van de Raad en de Commissie burgerlijke vrijheden, justitie en binnenlandse zaken (LIBE) van het Europees Parlement.
•Verenigbaarheid met bestaande bepalingen op het beleidsterrein
De Commissie heeft eerst de grote lijnen van het externe PNR-beleid van de EU uiteengezet in een mededeling uit 2003 13 over de EU-aanpak van de doorgifte van PNR-gegevens vanuit de EU aan derde landen; deze werden in een mededeling van 2010 herzien 14 . Er zijn momenteel drie internationale overeenkomsten van kracht tussen de EU en derde landen, namelijk Australië 15 , de Verenigde Staten 16 (2012) en het Verenigd Koninkrijk 17 (2020), die betrekking hebben op de doorgifte en verwerking van PNR-gegevens uit de EU. Na onderhandelingen naar aanleiding van Advies 1/15 van het HvJ-EU van 26 juli 2017 18 is op 4 oktober 2024 een nieuwe PNR-overeenkomst met Canada ondertekend 19 .
Op internationaal niveau is een toenemend aantal derde landen begonnen met de ontwikkeling van capaciteit voor het verzamelen van PNR-gegevens van luchtvaartmaatschappijen. Deze trend wordt verder gestimuleerd door resoluties van de VN-Veiligheidsraad (van 2017 en 2019), op grond waarvan alle staten de capaciteit moeten ontwikkelen om PNR-gegevens te verzamelen en te gebruiken 20 , en op basis waarvan de Internationale Burgerluchtvaartorganisatie (ICAO) in 2020 normen en aanbevolen praktijken inzake PNR-gegevens (SARP’s) heeft vastgesteld, door middel van amendement 28 op bijlage 9 bij het Verdrag van Chicago, dat in februari 2021 van toepassing is geworden 21 .
Het standpunt van de Unie, zoals vastgesteld bij Besluit (EU) 2021/121 van de Raad, verwelkomt de SARP’s van de ICAO inzake PNR-gegevens omdat deze ambitieuze gegevensbeschermingswaarborgen bevatten en daarmee aanzienlijke vooruitgang op internationaal niveau mogelijk maken. Tegelijkertijd werd in dit besluit van de Raad, met betrekking tot de verplichte kennisgeving van verschillen door de lidstaten, geoordeeld dat de vereisten die voortvloeien uit het recht van de Unie (met inbegrip van de relevante jurisprudentie), strenger zijn dan bepaalde ICAO-normen, en dat doorgiften van de EU naar derde landen een rechtsgrondslag vereisen met duidelijke en nauwkeurige regels en waarborgen met betrekking tot het gebruik van PNR-gegevens door bevoegde autoriteiten van een derde land 22 .
In dit verband maken de onderhandelingen over en de sluiting van deze overeenkomst deel uit van een bredere inspanning van de Commissie om te streven naar een consistente en doeltreffende aanpak van de doorgifte van PNR-gegevens aan derde landen, zoals aangekondigd in de strategie voor de veiligheidsunie 2020-2025 23 , voortbouwend op de SARP’s van de ICAO inzake PNR-gegevens, en in overeenstemming met het recht en de rechtspraak van de Unie. De Raad heeft in zijn conclusies van juni 2021 24 ook om een dergelijke aanpak verzocht.
Hierbij wil de Commissie ook reageren op verzoeken van luchtvaartmaatschappijen om te zorgen voor meer juridische duidelijkheid en voorspelbaarheid met betrekking tot de doorgifte van PNR-gegevens aan derde landen 25 .
2.RECHTSGRONDSLAG, SUBSIDIARITEIT EN EVENREDIGHEID
•Rechtsgrondslag
Artikel 218, lid 5, van het Verdrag betreffende de werking van de Europese Unie (VWEU) bepaalt dat, indien de voorgenomen overeenkomst niet uitsluitend of hoofdzakelijk betrekking heeft op het gemeenschappelijk buitenlands en veiligheidsbeleid, de Commissie een voorstel doet aan de Raad. De Raad stelt een besluit vast waarbij machtiging wordt verleend tot ondertekening van de overeenkomst.
Het voorstel heeft twee hoofddoelstellingen en componenten, een met betrekking tot de noodzaak om de openbare veiligheid te waarborgen door middel van de doorgifte van PNR-gegevens aan Zwitserland, en de andere met betrekking tot de bescherming van de persoonlijke levenssfeer en andere fundamentele rechten en vrijheden van personen. De materiële rechtsgrondslag wordt dus gevormd door artikel 16, lid 2, en artikel 87, lid 2, punt a), van het Verdrag betreffende de werking van de Europese Unie.
•Evenredigheid
De hierboven uiteengezette doelstellingen van de Unie met betrekking tot dit voorstel kunnen alleen worden verwezenlijkt door op het niveau van de Unie een geldige rechtsgrondslag vast te stellen om ervoor te zorgen dat de grondrechten bij doorgiften van persoonsgegevens vanuit de Unie op passende wijze worden beschermd. De bepalingen van de overeenkomst blijven beperkt tot hetgeen nodig is voor de verwezenlijking van de belangrijkste doelstellingen en vormen een goede balans tussen de legitieme doelstelling van handhaving van de openbare veiligheid en het recht van eenieder op bescherming van zijn persoonsgegevens en zijn privéleven.
•Keuze van het instrument
Dit voorstel voor een besluit van de Raad wordt ingediend in overeenstemming met artikel 218, lid 5, VWEU, uit hoofde waarvan de Raad een besluit vaststelt waarbij machtiging wordt verleend tot ondertekening van de overeenkomst. Er bestaat geen ander rechtsinstrument dat kan worden gebruikt om de in dit voorstel uitgedrukte doelstellingen te bereiken.
De passende waarborgen die vereist zijn voor de specifieke verwerking van PNR-gegevens die Zwitserland ontvangt van luchtvaartmaatschappijen op vluchten tussen de Unie en Zwitserland, moeten worden vastgesteld op basis van een geldige rechtsgrondslag uit hoofde van het EU-recht. Deze overeenkomst vormt een dergelijke rechtsgrondslag voor de doorgifte van PNR-gegevens.
• Grondrechten
De uitwisseling van PNR-gegevens en de verwerking daarvan door de autoriteiten van een derde land vormt een inmenging in het grondrecht op bescherming van het privéleven en gegevensbescherming. Een dergelijke inmenging is echter gerechtvaardigd omdat de overeenkomst legitieme doelstellingen nastreeft, namelijk het voorkomen, opsporen, onderzoeken en vervolgen van ernstige criminaliteit en terrorisme. De overeenkomst voorziet in passende gegevensbeschermingswaarborgen voor de doorgegeven en verwerkte persoonsgegevens, conform het EU-recht, met name de artikelen 7, 8, 47 en 52 van het Handvest van de grondrechten van de EU.
3.GEVOLGEN VOOR DE BEGROTING
Het voorstel heeft geen gevolgen voor de begroting van de EU.
4.OVERIGE ELEMENTEN
•Artikelsgewijze toelichting
De overeenkomst voorziet, in volledige overeenstemming met het Handvest van de grondrechten van de EU, de desbetreffende jurisprudentie van het Hof van Justitie van de EU en de onderhandelingsrichtsnoeren, in een rechtsgrondslag, voorwaarden en waarborgen voor de doorgifte aan en de verwerking door Zwitserland van PNR-gegevens die zijn ontvangen van luchtvaartmaatschappijen uit de Unie:
Artikel 1 bepaalt het toepassingsgebied en de doelstellingen van de overeenkomst.
Artikel 2 bevat belangrijke definities van de overeenkomst, onder meer van de “passagiersinformatie-eenheid” (PIE) van Zwitserland als aangewezen bevoegde autoriteit die verantwoordelijk is voor de verwerking van PNR-gegevens en van de termen “ernstige criminaliteit” en “terrorisme”, in overeenstemming met de wijze waarop deze begrippen in andere relevante EU-rechtsinstrumenten zijn gedefinieerd.
Artikel 3 regelt de methode en de frequentie van de doorgifte van PNR-gegevens door luchtvaartmaatschappijen aan de Zwitserse PIE om ervoor te zorgen dat de doorgifte van PNR-gegevens tot het noodzakelijke minimum wordt beperkt en in verhouding staat tot het in de overeenkomst gespecificeerde doel.
Artikel 4 voorziet in een gemeenschappelijke technische oplossing door Zwitserland de mogelijkheid te bieden gebruik te maken van de API-PNR-router die is opgezet overeenkomstig Verordening (EU) 2025/13 26 en zoals bedoeld in artikel 10, punt c), van die verordening.
Artikel 5 stelt de doelbinding — namelijk het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit — uitputtend vast tot alle PNR-verwerking die onder de overeenkomst valt.
Artikel 6 bevat de drie specifieke voorwaarden voor de verwerking van PNR-gegevens die in het kader van de overeenkomst door de Zwitserse PIE zijn ontvangen.
Artikel 7 voorziet in aanvullende waarborgen voor de “beoordeling in real time” en beperkt de geautomatiseerde verwerking van PNR-gegevens.
Artikel 8 voorziet in een verbod op de verwerking van bijzondere categorieën PNR-gegevens in overeenstemming met de wijze waarop dit begrip is gedefinieerd in het EU-acquis inzake gegevensbescherming.
Artikel 9 voorziet in een hoog niveau van beveiliging van PNR-gegevens die in het kader van de overeenkomst worden ontvangen, en zorgt ervoor dat inbreuken op de gegevensbeveiliging worden gemeld aan de aangewezen Zwitserse toezichthoudende autoriteit voor gegevensbescherming.
Artikel 10 voorziet in het bijhouden van logbestanden en documentatie van alle verwerking van PNR-gegevens.
Artikel 11 bevat regels voor de beperkte opslag van PNR-gegevens om ervoor te zorgen dat die gegevens niet langer worden bewaard dan nodig is voor en evenredig is aan het door deze overeenkomst nagestreefde doel. In overeenstemming met de desbetreffende jurisprudentie van het Hof van Justitie van de Europese Unie vereist deze bepaling een objectief verband tussen de te bewaren PNR-gegevens en de doelstellingen van de overeenkomst, en worden de opslagperioden onderworpen aan regelmatige evaluaties door de Zwitserse PIE.
Op grond van artikel 12 moet de Zwitserse PIE PNR-gegevens uiterlijk na 6 maanden depersonaliseren.
Artikel 13 bevat regels en voorwaarden voor de openbaarmaking van PNR-gegevens in Zwitserland, bijvoorbeeld door dergelijke bekendmakingen te beperken tot autoriteiten met taken die verband houden met de doelstellingen van de overeenkomst, en door voorafgaande goedkeuring van een rechterlijke instantie of een ander onafhankelijk orgaan voor dergelijke openbaarmakingen te vereisen.
Artikel 14 bevat regels en voorwaarden voor de openbaarmaking van PNR-gegevens buiten Zwitserland en de EU, bijvoorbeeld door dergelijke bekendmakingen te beperken tot derde landen waarmee de EU een vergelijkbare overeenkomst heeft gesloten, of waarvoor de EU een passend adequaatheidsbesluit heeft vastgesteld, en door voorafgaande goedkeuring van een rechterlijke instantie of een ander onafhankelijk orgaan voor dergelijke openbaarmakingen te vereisen.
Artikel 15 bevordert de politiële en justitiële samenwerking door de uitwisseling van PNR-gegevens of de resultaten van de verwerking van PNR-gegevens tussen de Zwitserse PIE en de PIE’s van de lidstaten van de Unie, alsmede tussen de Zwitserse PIE, enerzijds, en Europol of Eurojust, binnen hun respectieve bevoegdheden, anderzijds.
Artikel 16 vereist dat Zwitserland op de verwerking van persoonsgegevens in het kader van deze overeenkomst dezelfde rechten en plichten toepast als Richtlijn (EU) 2016/680, en dat op deze verwerking toezicht wordt gehouden door een onafhankelijke autoriteit die is opgericht overeenkomstig de uitvoering van deze richtlijn door Zwitserland.
Artikel 17 bevat transparantie- en informatieverplichtingen, waaronder de verplichting om personen in kennis te stellen van de openbaarmaking van hun PNR-gegevens.
Artikel 18 voorziet in een verplichting voor Zwitserland om de identiteit van de Zwitserse PIE en van de nationale toezichthoudende autoriteit mee te delen.
Artikel 19 voorziet in de inwerkingtreding van de overeenkomst.
Artikel 20 voorziet in mechanismen voor geschillenbeslechting en schorsing.
Artikel 21 voorziet in de mogelijkheid voor elke partij om de overeenkomst te allen tijde te beëindigen.
Artikel 22 bevat de regels voor wijzigingen van de overeenkomst.
Artikel 23 voorziet in de gezamenlijke evaluatie van de uitvoering van de overeenkomst.
Artikel 24 bevat een clausule betreffende de territoriale toepassing van de overeenkomst.
De aan de overeenkomst gehechte gezamenlijke verklaring heeft tot doel het kader te verduidelijken waarbinnen de doorgifte van PNR-gegevens tussen de Unie en Zwitserland plaatsvindt, en de wens van de partijen kenbaar te maken om hun samenwerking op het gebied van PNR-beleid te verbeteren.
•Ondertekening en de tekst van de overeenkomst
De tekst van de overeenkomst wordt samen met dit voorstel aan de Raad voorgelegd.
De tekst van de gezamenlijke verklaring wordt samen met dit voorstel ingediend.
Overeenkomstig de Verdragen is het aan de Commissie om te zorgen voor de ondertekening van de overeenkomst, onder voorbehoud van de sluiting ervan op een latere datum.
2025/0345 (NLE)
Voorstel voor een
BESLUIT VAN DE RAAD
betreffende de ondertekening, namens de Europese Unie, van de Overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
DE RAAD VAN DE EUROPESE UNIE,
Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 16, lid 2, en artikel 87, lid 2, punt a), in samenhang met artikel 218, lid 5,
Gezien het voorstel van de Europese Commissie,
Overwegende hetgeen volgt:
(1)Op 4 maart 2024 heeft de Raad de Commissie gemachtigd onderhandelingen te openen over een overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit (hierna “de overeenkomst” genoemd). De onderhandelingen werden met succes afgerond met de parafering van de overeenkomst op XX oktober 2025.
(2)De overeenkomst maakt de doorgifte van PNR-gegevens door luchtvaartmaatschappijen van de Unie aan Zwitserland mogelijk, met volledige inachtneming van de rechten die zijn vastgelegd in het Handvest van de grondrechten van de Unie, met name het recht op eerbiediging van het privéleven en van het familie- en gezinsleven, zoals erkend in artikel 7 van het Handvest, en het recht op de bescherming van persoonsgegevens, zoals erkend in artikel 8 van het Handvest. De overeenkomst bevat met name passende waarborgen voor de bescherming van persoonsgegevens die in het kader van de overeenkomst worden doorgegeven.
(3)De overeenkomst bevordert de politiële en justitiële samenwerking tussen de bevoegde autoriteiten van Zwitserland en die van de lidstaten van de Unie, alsmede Europol en Eurojust, met als doel de interne veiligheid doeltreffend te waarborgen bij afwezigheid van controles aan de binnengrenzen in het Schengengebied.
(4)[Overeenkomstig de artikelen 1 en 2 van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, en onverminderd artikel 4 van dat protocol, neemt Ierland niet deel aan de vaststelling van deze richtlijn, die derhalve niet bindend is voor, noch van toepassing is in deze lidstaat.] OF [Overeenkomstig artikel 3 van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, heeft Ierland [bij brief van...] te kennen gegeven dat het aan de vaststelling en toepassing van dit besluit wenst deel te nemen.].
(5)Overeenkomstig de artikelen 1 en 2 van Protocol nr. 22 betreffende de positie van Denemarken, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, neemt Denemarken niet deel aan de vaststelling van dit besluit en is dit niet bindend voor, noch van toepassing op Denemarken.
(6)Overeenkomstig artikel 42 van Verordening (EU) 2018/1725 is de Europese Toezichthouder voor gegevensbescherming geraadpleegd, en op [xx.xx.xxxx] heeft hij zijn advies [xxx] uitgebracht.
(7)De overeenkomst moet derhalve worden ondertekend,
HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
Artikel 1
Er wordt hierbij machtiging verleend voor de ondertekening, namens de Unie, van de Overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit, onder voorbehoud van de sluiting van die overeenkomst 27 .
Artikel 2
Dit besluit treedt in werking op de datum waarop het wordt vastgesteld.
Gedaan te Brussel,
Voor de Raad
De voorzitter
EUROPESE COMMISSIE
Brussel, 12.11.2025
COM(2025) 678 final
BIJLAGE
bij het
Voorstel voor een besluit van de Raad
betreffende de ondertekening, namens de Europese Unie, van de Overeenkomst tussen de Europese Unie en de Zwitserse Bondsstaat over de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
BIJLAGE
OVEREENKOMST TUSSEN DE EUROPESE UNIE EN DE ZWITSERSE BONDSSTAAT OVER DE DOORGIFTE VAN PERSOONSGEGEVENS VAN PASSAGIERS (PNR-GEGEVENS) MET HET OOG OP HET VOORKOMEN, OPSPOREN, ONDERZOEKEN EN VERVOLGEN VAN TERRORISTISCHE MISDRIJVEN EN ERNSTIGE CRIMINALITEIT
DE EUROPESE UNIE, hierna “de Unie” of “de EU” genoemd,
en
de Zwitserse Bondsstaat, hierna “Zwitserland” genoemd,
hierna gezamenlijk “de Partijen” genoemd,
ERKENNENDE dat het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en andere ernstige criminaliteit, met behoud van de mensenrechten en de fundamentele vrijheden, met name het recht op privacy en gegevensbescherming, doelstellingen van algemeen belang zijn;
ERKENNENDE dat het delen van informatie een essentieel onderdeel is van de bestrijding van terroristische misdrijven en andere ernstige criminaliteit, en dat het gebruik van persoonsgegevens van passagiers (PNR-gegevens) in dit verband een cruciaal instrument is om deze doelstellingen te verwezenlijken;
ERKENNENDE dat het belangrijk is PNR-gegevens en relevante en passende analytische informatie op basis van PNR-gegevens in het kader van deze overeenkomst tussen de Partijen te delen met de bevoegde politiële en justitiële autoriteiten van Zwitserland, de lidstaten van de Europese Unie, Europol en Eurojust, als middel om de internationale politiële en justitiële samenwerking te bevorderen;
ERNAAR STREVEND de samenwerking tussen de Partijen op het gebied van PNR-gegevens te verbeteren en aan te moedigen door middel van informatie-uitwisseling, technische samenwerking tussen nationale deskundigen van de lidstaten en de passagiersinformatie-eenheden (PIE’s) van de Schengenlanden, met name wat betreft de ontwikkeling van vooraf vastgestelde criteria en andere aspecten van de verwerking van PNR-gegevens;
GEZIEN de Resoluties 2396 (2017) en 2482 (2019) van de Veiligheidsraad van de Verenigde Naties, waarin alle staten worden opgeroepen de capaciteit te ontwikkelen om PNR-gegevens te verzamelen en te verwerken, alsmede de normen en aanbevolen praktijken van de Internationale Burgerluchtvaartorganisatie voor het verzamelen, gebruiken, verwerken en beschermen van PNR-gegevens, die zijn aangenomen als amendement 28 van bijlage 9 bij het Verdrag inzake de internationale burgerluchtvaart (het Verdrag van Chicago);
Eraan HERINNEREND dat de Partijen een gedeelde verantwoordelijkheid hebben om de interne veiligheid in het Schengengebied te waarborgen, onder meer door relevante informatie uit te wisselen, en dat deze overeenkomst de bevoegde autoriteiten van de Partijen een doeltreffend instrument biedt om dit doel te bereiken zonder toezicht aan de binnengrenzen;
ERKENNENDE dat deze overeenkomst niet van toepassing is op vooraf te verstrekken passagiersgegevens die door luchtvaartmaatschappijen met het oog op grenstoezicht worden verzameld en aan Zwitserland worden doorgegeven;
INDACHTIG de verbintenissen van de Europese Unie uit hoofde van artikel 6 van het Verdrag betreffende de Europese Unie, dat betrekking heeft op de grondrechten, het recht op bescherming van de persoonlijke levenssfeer ten aanzien van de verwerking van persoonsgegevens, zoals vastgelegd in artikel 16 van het Verdrag betreffende de werking van de Europese Unie, en de beginselen van evenredigheid en noodzakelijkheid met betrekking tot het recht op eerbiediging van het privéleven, en het familie- en gezinsleven, op eerbiediging van de persoonlijke levenssfeer en op bescherming van persoonsgegevens krachtens de artikelen 7 en 8 van het Handvest van de grondrechten van de Europese Unie, artikel 8 van het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden en Verdrag nr. 108 van de Raad van Europa tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens en aanvullend Protocol nr. 181 daarbij;
ERKENNENDE dat de doorgifte van PNR-gegevens door luchtvaartmaatschappijen aan Zwitserland naar Zwitsers recht verplicht is;
ERKENNENDE dat Richtlijn (EU) 2016/681 van het Europees Parlement en de Raad over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit de basis vormt voor de doorgifte van PNR-gegevens door luchtvaartmaatschappijen aan de bevoegde autoriteiten van de lidstaten. Samen met Verordening (EU) 2016/679 en Richtlijn (EU) 2016/680 waarborgt zij een hoog niveau van bescherming van de grondrechten, met name het recht op privacy en de bescherming van persoonsgegevens;
ERKENNENDE dat Zwitserland, overeenkomstig zijn Overeenkomst van 2008 met de Raad van de Europese Unie inzake de wijze waarop het wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis 1 Richtlijn (EU) 2016/680 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JHA van de Raad, heeft aanvaard, uitgevoerd en toegepast, aangezien die richtlijn een ontwikkeling van het Schengenacquis vormt. Voorts, en gezien het feit dat de toepassing door Zwitserland van Richtlijn (EU) 2016/680 van toepassing is op de verwerking van persoonsgegevens op grond van rechtsinstrumenten die deel uitmaken van het Schengenacquis, moet worden verduidelijkt dat de toepassing van de richtlijn door Zwitserland ook de verwerking van persoonsgegevens door bevoegde autoriteiten in het kader van deze overeenkomst omvat;
HERINNEREND AAN het recht op vrij verkeer van personen tussen de Europese Unie en Zwitserland, dat is neergelegd in de Overeenkomst tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Zwitserse Bondsstaat, anderzijds, over het vrije verkeer van personen, en dat elke nationale regeling die de doorgifte door luchtvaartmaatschappijen en de verwerking van PNR-gegevens door de bevoegde autoriteiten voorschrijft, een belemmering kan vormen voor de uitoefening van het vrije verkeer van personen, en dat derhalve elke inmenging in de uitoefening van die vrijheid alleen gerechtvaardigd is indien zij gebaseerd is op objectieve overwegingen en evenredig is aan het nagestreefde legitieme doel,
ZIJN HET VOLGENDE OVEREENGEKOMEN:
HOOFDSTUK I
ALGEMENE BEPALINGEN
ARTIKEL 1
Doelstelling en toepassingsgebied
(1)Deze overeenkomst heeft tot doel de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) door luchtvaartmaatschappijen vanuit de Unie aan Zwitserland mogelijk te maken en regels en voorwaarden vast te stellen voor de verwerking van die PNR-gegevens door Zwitserland.
(2)Deze overeenkomst heeft ook tot doel de politiële en justitiële samenwerking in strafzaken tussen de Unie en Zwitserland op het gebied van PNR-gegevens te verbeteren.
(3)Het toepassingsgebied van deze overeenkomst omvat luchtvaartmaatschappijen die passagiersvluchten tussen de Unie en Zwitserland uitvoeren, en luchtvaartmaatschappijen die in de Unie zijn geregistreerd, of die in de Unie gegevens opslaan en vluchten van of naar Zwitserland uitvoeren.
ARTIKEL 2
Definities
Voor de toepassing van deze overeenkomst wordt verstaan onder:
(1)“luchtvaartmaatschappij”: een luchtvervoersonderneming met een geldige exploitatievergunning of gelijkwaardig document die het mogelijk maakt passagiers door de lucht te vervoeren tussen de Unie en Zwitserland;
(2)“bevoegde autoriteiten”: de overheidsinstanties die krachtens het Zwitserse nationale recht verantwoordelijk zijn voor het voorkomen, opsporen, onderzoeken of vervolgen van terroristische misdrijven of ernstige criminaliteit;
(3)“passagier”: iedere persoon, met inbegrip van de transferpassagiers en transitpassagiers en met uitsluiting van de bemanningsleden, die met toestemming van de luchtvaartmaatschappij in een luchtvaartuig wordt vervoerd of zal worden vervoerd, en waarbij die toestemming blijkt uit de vermelding van die persoon op de passagierslijst;
(4)“passagiersinformatie-eenheid van Zwitserland” of “Zwitserse PIE”: de autoriteit die is opgericht of aangewezen als verantwoordelijke voor het ontvangen en verwerken van PNR-gegevens door Zwitserland overeenkomstig artikel 6 van deze overeenkomst;
(5)“Passenger Name Record” of “PNR”: een bestand met de reisgegevens van iedere passagier, dat informatie bevat die de boekende en de deelnemende luchtvaartmaatschappijen nodig hebben om reserveringen te kunnen verwerken en controleren bij elke reis die door of namens iemand wordt geboekt; dit bestand kan zich bevinden in een reserveringssysteem, een vertrekcontrolesysteem dat wordt gebruikt bij het inchecken van passagiers op vluchten, of een soortgelijk systeem dat dezelfde functies vervult; in het bijzonder bestaan PNR-gegevens, zoals in deze overeenkomst wordt bedoeld, uit de in bijlage I limitatief opgesomde elementen;
(6)“ernstige criminaliteit”: de feiten die volgens het Zwitserse nationale recht strafbaar zijn gesteld met een maximale vrijheidsstraf of een tot vrijheidsbeneming strekkende maatregel van ten minste drie jaar en die, al is het maar indirect, een objectief verband hebben met het luchtvervoer van passagiers;
(7)“terroristische misdrijven”:
(a)a) een handelen of nalaten gepleegd met een politiek, religieus of ideologisch doel, oogmerk of motief, met de intentie de veiligheid van het publiek, ook wat economische zekerheid betreft, te ondermijnen, of met de intentie een persoon, regering of binnen- of buitenlandse organisatie te dwingen iets te doen of na te laten, en met dat handelen of nalaten opzettelijk: i) de dood of ernstig lichamelijk letsel toe te brengen; ii) het leven van een persoon in gevaar te brengen; iii) de gezondheid of de veiligheid van het publiek aan ernstig gevaar bloot te stellen; iv) aanzienlijke materiële schade toe te brengen die naar alle waarschijnlijkheid leidt tot het in punt i) tot en met iii) bedoelde letsel; of v) een ernstige verstoring of ontwrichting teweeg te brengen van een dienst, faciliteit of systeem van wezenlijk belang, anders dan door wettige of onwettige vormen van steunbetuiging, protest, dissidentie of werkonderbreking, zoals staking, die niet tot doel heeft het in punt i) tot en met iii) bedoelde letsel te veroorzaken; of
(b)activiteiten die een strafbaar feit uitmaken zoals bedoeld en gedefinieerd in de toepasselijke internationale verdragen en protocollen inzake terrorisme; of
(c)het welbewust deelnemen aan of bijdragen tot een activiteit, dan wel een persoon, groep of organisatie opdracht geven tot het uitvoeren van een activiteit, met als doel het vergroten van het vermogen van een terroristische entiteit om het in punt a) of b) bedoelde handelen of nalaten te faciliteren of te volvoeren; of
(d)het plegen van een strafbaar feit waarbij het handelen of nalaten waarin het strafbare feit bestaat, gepleegd wordt ten behoeve van, in opdracht van of in samenwerking met een terroristische entiteit; of
(e)het verzamelen van middelen of het uitnodigen van een persoon, groep of organisatie om middelen te verstrekken, het verstrekken of het beschikbaar stellen van middelen of financiële of aanverwante diensten met het oog op het plegen van een handelen of nalaten als bedoeld in punt a) of b), of het gebruiken of bezitten van middelen met het oog op het plegen van een handelen of nalaten als bedoeld in punt a) of b); of
(f)een poging tot handelen of nalaten als bedoeld in punt a) of b) of het dreigen met een dergelijk handelen of nalaten; het samenzweren, faciliteren, instrueren of advies verlenen in verband met een handelen of nalaten als bedoeld in punt a) of b), medeplichtigheid post factum of het onderdak bieden of verbergen, teneinde een terroristische entiteit in staat te stellen een handelen of nalaten als bedoeld in punt a) of b) te faciliteren of te volvoeren; of
(g)reizen naar of vanuit Zwitserland of een lidstaat van de Unie om een terroristisch misdrijf in de zin van de punten a) of b) te plegen of daartoe bij te dragen, of om deel te nemen aan de activiteiten van een terroristische entiteit in de zin van lid 8, in de wetenschap dat die deelname zal bijdragen tot de criminele activiteiten van de terroristische entiteit;
(8)“terroristische entiteit”: i) een persoon, groep of organisatie die een handelen of nalaten als bedoeld in lid 7, punt a) of b), als een van haar doelstellingen of activiteiten faciliteert of uitvoert; of ii) een persoon, groep of organisatie die bewust handelt namens, op aanwijzing van of in samenwerking met een dergelijke persoon, groep of organisatie onder i).
HOOFDSTUK II
DOORGIFTE VAN PNR-GEGEVENS
ARTIKEL 3
Wijze en frequentie van de doorgifte
(1)Zwitserland zorgt ervoor dat luchtvaartmaatschappijen PNR-gegevens doorgeven aan de Zwitserse PIE, uitsluitend door de vereiste PNR-gegevens door te geven aan de databank van de verzoekende autoriteit (“push-methode”), en volgens de volgende procedures die luchtvaartmaatschappijen in acht moeten nemen:
(a)langs elektronische weg in overeenstemming met de technische voorschriften van de Zwitserse PIE of, in geval van een technische storing, met andere passende middelen die een passend niveau van gegevensbeveiliging waarborgen;
(b)door gebruik te maken van een wederzijds aanvaard berichtenformaat en op veilige wijze met gebruikmaking van gemeenschappelijke protocollen zoals vereist door de Zwitserse PIE;
(c)hetzij rechtstreeks, hetzij via gemachtigde agenten die namens en onder de verantwoordelijkheid van een luchtvaartmaatschappij handelen voor de toepassing van en onder de voorwaarden die in deze overeenkomst zijn vastgesteld.
(2)Zwitserland verlangt van luchtvaartmaatschappijen niet dat zij PNR-gegevens verstrekken die nog niet in hun bezit zijn of die zij nog niet verzameld hebben voor reserveringsdoeleinden of in het kader van hun normale bedrijfsvoering.
(3)Zwitserland zorgt ervoor dat de Zwitserse PIE alle gegevenselementen die een luchtvaartmaatschappij haar overeenkomstig deze overeenkomst heeft doorgegeven, na ontvangst van de PNR-gegevens verwijdert, indien dat gegevenselement niet in bijlage I is vermeld.
(4)Zwitserland zorgt ervoor dat de Zwitserse PIE luchtvaartmaatschappijen verplicht PNR-gegevens door te geven:
(a)op regelmatige basis, waarbij het vroegste tijdstip maximaal 48 uur voor het geplande vertrek is, en
(b)ten hoogste vijfmaal voor elke afzonderlijke vlucht.
(5)Zwitserland staat luchtvaartmaatschappijen toe de in lid 4, punt b), bedoelde doorgifte te beperken tot actualiseringen van de doorgegeven PNR-gegevens als bedoeld in punt a) van dat lid.
(6)Zwitserland zorgt ervoor dat de Zwitserse PIE de luchtvaartmaatschappijen in kennis stelt van de gespecificeerde tijdstippen voor de doorgifte.
(7)In specifieke gevallen waarin er aanwijzingen zijn dat aanvullende toegang noodzakelijk is om het hoofd te bieden aan een specifieke bedreiging in verband met de in artikel 5 genoemde doeleinden, kan de Zwitserse PIE van een luchtvaartmaatschappij verlangen dat zij PNR-gegevens verstrekt vóór, tussen of na de geplande doorgiften. Bij de uitoefening van deze discretionaire bevoegdheid handelt Zwitserland behoedzaam en proportioneel en schrijft het gebruik van de in lid 1 beschreven wijze van doorgifte voor.
ARTIKEL 4
API-PNR-router
(1)De Partijen kunnen besluiten dat Zwitserland luchtvaartmaatschappijen kan verplichten PNR-gegevens door te geven aan de Zwitserse PIE via de API-PNR-router die is opgezet overeenkomstig Verordening (EU) 2025/13 2 . In dat geval geldt voor Zwitserland het volgende:
(a)luchtvaartmaatschappijen mogen niet verplicht worden PNR-gegevens op andere wijze door te geven;
(b)in afwijking van de artikelen 3, leden 1, 4, en 6, is Zwitserland gebonden door de regels inzake de werking en de voorwaarden voor het gebruik van een dergelijke router zoals vastgesteld in die verordening.
(2)Zwitserland stelt de Unie in kennis van zijn verzoek om de router te gebruiken overeenkomstig lid 1. Een dergelijk verzoek wordt door de Unie schriftelijk via diplomatieke kanalen aanvaard.
(3)De Unie stelt Zwitserland langs diplomatieke weg schriftelijk in kennis van elke wijziging van Verordening (EU) 2025/13 die van invloed is op de regels inzake de werking van en de voorwaarden voor het gebruik van de API-PNR-router. Binnen 120 dagen na ontvangst van een dergelijke kennisgeving kan Zwitserland de Unie via diplomatieke kanalen schriftelijk in kennis stellen van zijn voornemen om het gebruik van de router te beëindigen. In dat geval treden de Partijen in overleg als bedoeld in artikel 23, lid 1, en wordt artikel 3, leden 1, 4, en 6, opnieuw van toepassing.
HOOFDSTUK III
VERWERKING EN BESCHERMING VAN PNR-GEGEVENS
ARTIKEL 5
Doeleinden van de verwerking van PNR-gegevens
Zwitserland zorgt ervoor dat de op grond van deze overeenkomst ontvangen PNR-gegevens uitsluitend worden verwerkt met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven of ernstige criminaliteit.
ARTIKEL 6
Modaliteiten voor de verwerking van PNR-gegevens
(1)De Zwitserse PIE mag PNR-gegevens uitsluitend verwerken door middel van de volgende specifieke verwerkingsmodaliteiten:
(a)het beoordelen van passagiers voorafgaand aan hun geplande aankomst in of vertrek uit Zwitserland om vast te stellen welke personen nader moeten worden onderzocht door de bevoegde autoriteiten, gelet op het feit dat deze personen betrokken kunnen zijn bij een terroristisch misdrijf of ernstige criminaliteit overeenkomstig artikel 7 (beoordeling in real time);
(b)het doorzoeken van de databank van bewaarde PNR-gegevens om per geval te kunnen reageren op een overeenkomstig de artikelen 13 en 14 ingediend met redenen omkleed verzoek, en in voorkomend geval alle relevante PNR-gegevens of de resultaten van de verwerking ervan openbaar maken;
(c)het analyseren van PNR-gegevens met het oog op het actualiseren, testen of creëren van nieuwe criteria die moeten worden gebruikt bij de beoordelingen uit hoofde van artikel 7, lid 1, punt b), teneinde personen te identificeren die mogelijk betrokken zijn bij een terroristisch misdrijf of bij ernstige criminaliteit.
ARTIKEL 7
Beoordeling in real time
(1)Bij de uitvoering van een in artikel 6, punt a), bedoelde beoordeling kan de Zwitserse PIE:
(a)PNR-gegevens uitsluitend vergelijken met databanken over gezochte of gesignaleerde personen of voorwerpen, in overeenstemming met de Unie-, internationale en nationale regels die op dergelijke databanken van toepassing zijn, en
(b)de PNR-gegevens verwerken overeenkomstig vooraf bepaalde criteria.
(2)Zwitserland ziet erop toe dat de in lid 1, punt a), bedoelde databanken niet-discriminerend, betrouwbaar en actueel zijn en beperkt zijn tot de databanken die door de bevoegde autoriteiten van Zwitserland worden gebruikt met betrekking tot en relevant zijn voor de in artikel 5 genoemde doeleinden.
(3)Zwitserland zorgt ervoor dat elke beoordeling van PNR-gegevens als bedoeld in lid 1, punt b), gebaseerd is op niet-discriminerende, specifieke en betrouwbare vooraf vastgestelde modellen en criteria om de Zwitserse PIE in staat te stellen tot resultaten te komen die gericht zijn op personen bij wie een redelijk vermoeden van betrokkenheid bij of deelname aan terroristische misdrijven of ernstige criminaliteit bestaat. Zwitserland ziet erop toe dat deze criteria in geen geval gebaseerd zijn op ras of etnische afkomst, politieke opvattingen, godsdienstige of levensbeschouwelijke overtuiging, lidmaatschap van een vakbond, gezondheid, seksueel gedrag of seksuele geaardheid van de betrokkene.
(4)Zwitserland zorgt ervoor dat elke positieve match die voortvloeit uit de realtimeverwerking van PNR-gegevens, door de Zwitserse PIE afzonderlijk op niet-geautomatiseerde wijze wordt beoordeeld.
ARTIKEL 8
Bijzondere categorieën persoonsgegevens
(1)De verwerking van PNR-gegevens waaruit ras of etnische afkomst, politieke opvattingen, godsdienstige of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en de verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, gegevens over gezondheid of gegevens over seksueel gedrag of seksuele gerichtheid van een natuurlijke persoon, is krachtens deze overeenkomst verboden.
(2)Voor zover de PNR-gegevens die de Zwitserse PIE uit hoofde van deze overeenkomst ontvangt, dergelijke bijzondere categorieën persoonsgegevens omvatten, wist de Zwitserse PIE die gegevens onmiddellijk.
ARTIKEL 9
Gegevensbeveiliging en -integriteit
(1)Zwitserland zorgt ervoor dat PNR-gegevens die in het kader van deze overeenkomst worden ontvangen, worden verwerkt op een wijze die een hoog niveau van gegevensbeveiliging waarborgt dat is afgestemd op de risico’s die de verwerking en de aard van de in het kader van deze overeenkomst ontvangen PNR-gegevens met zich meebrengen. De Zwitserse PIE doet met name het volgende:
(a)passende technische en organisatorische maatregelen en procedures ten uitvoer leggen om een dergelijk beveiligingsniveau te waarborgen;
(b)procedures voor versleuteling, autorisatie en documentatie toepassen op de PNR-gegevens;
(c)de toegang tot PNR-gegevens beperken tot bevoegd personeel, en
(d)de PNR-gegevens opslaan in een beveiligde fysieke omgeving die door middel van toegangscontroles wordt beschermd.
(2)Zwitserland zorgt ervoor dat elke inbreuk op de gegevensbeveiliging, die met name leidt tot accidentele of onrechtmatige vernietiging, onopzettelijk verlies, vervalsing, ongeoorloofde verspreiding of toegang, of onwettige vormen van verwerking, wordt onderworpen aan doeltreffende en afschrikkende corrigerende maatregelen.
(3)Zwitserland meldt elke inbreuk op de gegevensbeveiliging aan de overeenkomstig artikel 41 van Richtlijn (EU) 2016/680 ingestelde nationale toezichthoudende autoriteit.
ARTIKEL 10
Vastlegging en documentering van de verwerking van PNR-gegevens
(1)De Zwitserse PIE registreert en documenteert elke verwerking van PNR-gegevens. Zwitserland gebruikt een logboek of documentatie uitsluitend:
(a)voor zelfevaluatie en controle van de wettigheid van de gegevensverwerking;
(b)om de gegevensintegriteit of systeemfunctionaliteit te waarborgen;
(c)om de veiligheid van de gegevensverwerking te waarborgen, en
(d)om de uitoefening van het toezicht op of de verantwoordingsplicht van de overheid te waarborgen.
(2)De uit hoofde van lid 1 bijgehouden logbestanden of documentatie worden op verzoek meegedeeld aan de nationale toezichthoudende autoriteit, die deze informatie uitsluitend gebruikt voor het toezicht op de gegevensbescherming en voor het waarborgen van een goede gegevensverwerking en de integriteit en beveiliging van de gegevens.
HOOFDSTUK IV
OPSLAG EN OPENBAARMAKING VAN PNR-GEGEVENS
ARTIKEL 11
Opslagperioden
(1)Zwitserland zorgt ervoor dat de in het kader van deze overeenkomst ontvangen PNR-gegevens worden opgeslagen:
(a)alleen zolang er een objectief, zelfs indirect, verband bestaat tussen de opgeslagen PNR-gegevens en ten minste één van de in artikel 5 genoemde doeleinden, en
(b)in ieder geval voor perioden van ten hoogste 5 jaar.
(2)Overeenkomstig lid 1 mag de Zwitserse PIE de PNR-gegevens van alle luchtvaartpassagiers slechts opslaan gedurende een initiële termijn die in de Zwitserse nationale wetgeving moet worden vastgesteld. De duur van deze initiële termijn mag niet verder gaan dan wat strikt noodzakelijk is om de PIE in staat te stellen de in artikel 6, lid 1, punt b), bedoelde bevragingen uit te voeren met het oog op de identificatie van personen die nog niet zijn verdacht van betrokkenheid bij terroristische misdrijven of ernstige criminaliteit op basis van de beoordeling in real time overeenkomstig artikel 6, lid 1, punt a).
(3)Na de in lid 2 bedoelde initiële termijn mag de Zwitserse PIE alleen PNR-gegevens opslaan van passagiers voor wie er objectieve aanwijzingen zijn waaruit een risico in verband met terroristische misdrijven of ernstige criminaliteit kan blijken.
(4)Zwitserland zorgt ervoor dat de Zwitserse PIE regelmatig nagaat of er behoefte is aan verdere opslag van PNR-gegevens overeenkomstig de leden 2 en 3 van dit artikel.
(5)Bij het verstrijken van de passende opslagperiode zorgt Zwitserland ervoor dat PNR-gegevens onherroepelijk worden gewist of geanonimiseerd, zodat de betrokkenen niet langer identificeerbaar zijn.
(6)Onverminderd lid 1, punt b), kan Zwitserland toestaan dat PNR-gegevens die nodig zijn voor toetsing, onderzoek, handhavingsmaatregelen, gerechtelijke procedures, vervolging of tenuitvoerlegging van sancties, worden opgeslagen totdat de desbetreffende procedure is afgerond.
ARTIKEL 12
Depersonalisering
(1)De Zwitserse PIE zal de PNR-gegevens uiterlijk zes maanden na ontvangst van de PNR-gegevens depersonaliseren. Daartoe worden de volgende gegevenselementen afgeschermd aan de hand waarvan de passagier op wie de PNR-gegevens betrekking hebben, rechtstreeks kan worden geïdentificeerd:
(a)naam/namen, met inbegrip van de namen van andere passagiers in het PNR en het aantal reizigers in het PNR dat samen reist;
(b)adres en contactgegevens;
(c)alle vormen van betalingsinformatie, met inbegrip van het factureringsadres, voor zover deze informatie bevat aan de hand waarvan de passagier op wie de PNR-gegevens betrekking hebben, of andere personen rechtstreeks kan worden geïdentificeerd;
(d)informatie betreffende reizigers die gebruikmaken van een loyaliteitsprogramma voor frequent reizen;
(e)algemene opmerkingen, voor zover zij informatie bevatten aan de hand waarvan de passagier op wie de PNR-gegevens betrekking hebben, rechtstreeks kan worden geïdentificeerd, en
(f)verzamelde API-gegevens.
(2)De Zwitserse PIE mag de in lid 1 bedoelde gegevenselementen alleen openbaar maken voor de doeleinden van artikel 5 en onder de voorwaarden van de artikelen 13 of 14.
ARTIKEL 13
Openbaarmaking in Zwitserland
(1)Wanneer de Zwitserse PIE reageert op een met redenen omkleed verzoek van een bevoegde autoriteit overeenkomstig artikel 6, punt b), verstrekt zij per geval PNR-gegevens of de resultaten van de verwerking ervan, uitsluitend wanneer:
(a)een dergelijke openbaarmaking noodzakelijk is om een van de in artikel 5 genoemde doeleinden te verwezenlijken;
(b)de minimaal noodzakelijke hoeveelheid PNR-gegevens openbaar wordt gemaakt;
(c)de ontvangende bevoegde autoriteit een bescherming biedt die gelijkwaardig is aan de in deze overeenkomst beschreven waarborgen;
(d)de openbaarmaking wordt goedgekeurd door een rechterlijke instantie of een andere onafhankelijke instantie die krachtens het nationale recht bevoegd is om na te gaan of aan de voorwaarden voor openbaarmaking is voldaan.
(2)In afwijking van lid 1, punt d), kan de Zwitserse PIE PNR-gegevens in naar behoren gemotiveerde urgentie zonder voorafgaande toetsing of goedkeuring openbaar maken. In dergelijke gevallen moet de in lid 1, punt b), bedoelde toetsing binnen korte tijd plaatsvinden.
(3)Zwitserland ziet erop toe dat de ontvangende bevoegde autoriteit PNR-gegevens niet aan een andere autoriteit bekendmaakt, tenzij de Zwitserse PIE uitdrukkelijk toestemming heeft gegeven voor de openbaarmaking.
ARTIKEL 14
Openbaarmaking buiten Zwitserland en de EU
(1)Bij het beantwoorden van een met redenen omkleed verzoek van een bevoegde autoriteit van andere landen dan de lidstaten van de Europese Unie overeenkomstig artikel 6, punt b), verstrekt de Zwitserse PIE per geval PNR-gegevens of de resultaten van de verwerking ervan, uitsluitend wanneer:
(a)een dergelijke openbaarmaking noodzakelijk is om een van de in artikel 5 genoemde doeleinden te verwezenlijken;
(b)de minimaal noodzakelijke hoeveelheid PNR-gegevens openbaar wordt gemaakt;
(c)het land waaraan de PNR-gegevens moeten worden verstrekt, met de Unie een overeenkomst heeft gesloten die voorziet in de bescherming van persoonsgegevens die vergelijkbaar is met deze overeenkomst, of is onderworpen aan een besluit van de Europese Commissie op grond van het recht van de Europese Unie, waarin wordt vastgesteld dat dat land een passend niveau van gegevensbescherming in de zin van het recht van de Europese Unie waarborgt;
(d)de openbaarmaking wordt goedgekeurd door een rechterlijke instantie of een andere onafhankelijke instantie die krachtens het nationale recht bevoegd is om na te gaan of aan de voorwaarden voor openbaarmaking is voldaan.
(2)In afwijking van lid 1, punt c), kan de Zwitserse PIE PNR-gegevens aan een ander land verstrekken indien zij van oordeel is dat de openbaarmaking noodzakelijk is voor het voorkomen of onderzoeken van een ernstige en onmiddellijke bedreiging voor de openbare veiligheid en indien dat land op grond van een regeling, overeenkomst of anderszins schriftelijk garandeert dat de informatie zal worden beschermd overeenkomstig de waarborgen van deze overeenkomst.
(3)In afwijking van lid 1, punt d), kan de Zwitserse PIE PNR-gegevens in naar behoren gemotiveerde spoedeisende situaties zonder voorafgaande toetsing en goedkeuring openbaar maken. In dergelijke gevallen moet de in lid 1 bedoelde toetsing binnen korte tijd plaatsvinden.
ARTIKEL 15
Uitwisseling van PNR-gerelateerde informatie
(1)De Zwitserse PIE deelt met Europol of Eurojust, binnen de grenzen van hun respectieve mandaten, of met de PIE’s van de lidstaten, PNR-gegevens, de resultaten van de verwerking van die gegevens of analytische informatie op basis van PNR-gegevens zo spoedig mogelijk en in specifieke gevallen wanneer dat nodig is voor het voorkomen, opsporen, onderzoeken of vervolgen van terrorisme of ernstige criminaliteit. De Zwitserse PIE deelt deze informatie op eigen initiatief of op verzoek van Europol of Eurojust, binnen de grenzen van hun respectieve mandaten, of van de PIE’s van de lidstaten.
(2)De PIE’s van de lidstaten delen PNR-gegevens, de resultaten van de verwerking van die gegevens of analytische informatie op basis van PNR-gegevens zo spoedig mogelijk en in specifieke gevallen wanneer dat nodig is om terrorisme of ernstige criminaliteit te voorkomen, op te sporen, te onderzoeken of te vervolgen met de Zwitserse PIE. De PIE’s van de lidstaten delen deze informatie op eigen initiatief of op verzoek van de Zwitserse PIE.
(3)De Partijen zorgen ervoor dat de in de leden 1 en 2 bedoelde informatie wordt gedeeld overeenkomstig de toepasselijke regels inzake samenwerking op het gebied van rechtshandhaving of informatie-uitwisseling tussen Zwitserland en Europol, Eurojust of de betrokken lidstaat. De uitwisseling van informatie met Europol uit hoofde van dit artikel vindt met name plaats via een beveiligd communicatiekanaal dat is ingesteld voor de uitwisseling van informatie.
HOOFDSTUK V
GEGEVENSBESCHERMING
ARTIKEL 16
Rechten en verplichtingen uit hoofde van Richtlijn (EU) 2016/680
(1)Zwitserland zorgt ervoor dat het met betrekking tot de verwerking van persoonsgegevens door bevoegde autoriteiten voor de toepassing van deze overeenkomst dezelfde rechten en verplichtingen toepast als Richtlijn (EU) 2016/680, met inbegrip van alle wijzigingen daarvan die door Zwitserland zijn aanvaard en uitgevoerd overeenkomstig de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis.
(2)Op de verwerking van persoonsgegevens door de Zwitserse PIE wordt toezicht gehouden door een onafhankelijke toezichthoudende autoriteit die is opgericht overeenkomstig de uitvoering en toepassing door Zwitserland van Richtlijn (EU) 2016/680, met inbegrip van alle wijzigingen daarvan die door Zwitserland zijn aanvaard en uitgevoerd overeenkomstig de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis.
(3)Dit artikel laat de toepassing van meer specifieke bepalingen in deze overeenkomst met betrekking tot de verwerking van PNR-gegevens onverlet.
ARTIKEL 17
Transparantie en informatie
(1)Zwitserland zorgt ervoor dat de Zwitserse PIE de volgende informatie op haar website beschikbaar stelt:
(a)een lijst van de wetgeving die de doorgifte van PNR-gegevens door luchtvaartmaatschappijen toestaat;
(b)de reden voor de verzameling en opslag van PNR-gegevens;
(c)de wijze waarop de PNR-gegevens worden verwerkt en beschermd;
(d)de wijze waarop en de mate waarin de PNR-gegevens aan andere bevoegde autoriteiten mogen worden verstrekt, en
(e)contactgegevens voor inlichtingen.
(2)Zwitserland werkt samen met belanghebbende derden, zoals de luchtvaart- en de luchtreissector, om bij de boeking transparantie te bevorderen over de redenen voor het verzamelen en verwerken van PNR-gegevens en over de wijze waarop om toegang, rectificatie en verhaal kan worden verzocht.
(3)Indien overeenkomstig artikel 11 bewaarde PNR-gegevens openbaar zijn gemaakt overeenkomstig artikel 13 of artikel 14, stelt Zwitserland, rekening houdend met redelijke inspanningen, de betrokken passagiers daarvan in kennis door middel van de in artikel 13, lid 2, punt d), van Richtlijn 2016/680 vastgestelde modaliteiten en binnen een redelijke termijn zodra deze kennisgeving het onderzoek door de betrokken overheidsinstanties niet langer in gevaar kan brengen, voor zover de relevante contactgegevens van de passagiers beschikbaar zijn of kunnen worden opgevraagd.
HOOFDSTUK VI
SLOTBEPALINGEN
ARTIKEL 18
Kennisgevingen
(1)Zwitserland stelt de Unie langs diplomatieke weg in kennis van de identiteit van de volgende autoriteiten:
(a)de Zwitserse PIE als bedoeld in artikel 2, lid 4;
(b)de in artikel 9, lid 3, bedoelde nationale toezichthoudende autoriteit.
(2)Zwitserland deelt alle wijzigingen met betrekking tot de identiteit van de in lid 1 bedoelde autoriteiten onverwijld mee.
(3)De Unie stelt deze informatie ter beschikking van het publiek.
ARTIKEL 19
Inwerkingtreding
(1)Deze overeenkomst wordt door de Partijen goedgekeurd volgens hun eigen procedures.
(2)Deze overeenkomst treedt in werking op de eerste dag van de maand volgende op de datum van ontvangst van de schriftelijke kennisgeving waarmee Zwitserland kennis heeft gegeven van de identiteit van de in artikel 18, lid 1, bedoelde autoriteiten of van de schriftelijke kennisgevingen waarmee de Partijen elkaar langs diplomatieke weg ervan in kennis hebben gesteld dat de in lid 1 bedoelde procedures zijn voltooid, indien dat later is.
ARTIKEL 20
Beslechting van geschillen en opschorting van de toepassing
(1)De Partijen beslechten geschillen over de interpretatie, toepassing of uitvoering van deze overeenkomst door middel van overleg om tot een voor beide Partijen aanvaardbare oplossing te komen, met inbegrip van het bieden van de gelegenheid aan beide Partijen om binnen een redelijke termijn aan de overeenkomst te voldoen.
(2)Elk van beide Partijen kan de toepassing van deze overeenkomst geheel of gedeeltelijk opschorten door middel van een schriftelijke kennisgeving aan de andere Partij langs diplomatieke weg. Een dergelijke schriftelijke kennisgeving wordt pas gedaan nadat de Partijen een redelijke periode van overleg hebben gepleegd. De opschorting treedt in werking twee maanden na de datum van die kennisgeving, tenzij de Partijen gezamenlijk anders besluiten.
(3)De Partij die de toepassing van deze overeenkomst heeft opgeschort, stelt de andere Partij onmiddellijk in kennis van de datum waarop de toepassing van deze overeenkomst wordt hervat, zodra zij van oordeel is dat de redenen voor de opschorting niet langer van toepassing zijn. De opschortende Partij stelt de andere Partij daarvan schriftelijk in kennis.
(4)Zwitserland blijft de bepalingen van deze overeenkomst toepassen op alle PNR-gegevens die vóór een eventuele opschorting van deze overeenkomst zijn ontvangen.
ARTIKEL 21
Beëindiging
(1)Deze overeenkomst kan te allen tijde door een van de Partijen worden beëindigd door middel van een schriftelijke kennisgeving langs diplomatieke weg. De beëindiging wordt van kracht drie maanden na de datum van ontvangst van de schriftelijke kennisgeving.
(2)Indien een van de Partijen overeenkomstig dit artikel kennisgeeft van de opzegging, beslissen de Partijen welke maatregelen nodig zijn om ervoor te zorgen dat de in het kader van deze overeenkomst geïnitieerde samenwerking op passende wijze tot afsluiting wordt gebracht.
(3)Zwitserland blijft de bepalingen van deze overeenkomst toepassen op alle PNR-gegevens die vóór een eventuele beëindiging van deze overeenkomst zijn ontvangen.
ARTIKEL 22
Wijzigingen
(1)Deze overeenkomst kan te allen tijde schriftelijk worden gewijzigd met wederzijdse instemming van de Partijen. De wijzigingen van deze overeenkomst treden in werking overeenkomstig artikel 19.
(2)De bijlage bij deze overeenkomst kan met wederzijdse instemming van de Partijen worden bijgewerkt door middel van een schriftelijke kennisgeving die langs diplomatieke weg wordt uitgewisseld. Deze wijzigingen treden in werking op de in artikel 19, lid 2, bedoelde datum.
ARTIKEL 23
Raadpleging en evaluatie
(1)De Partijen plegen overleg over kwesties in verband met het toezicht op de uitvoering van deze overeenkomst. Zij stellen elkaar in kennis van alle maatregelen die van invloed kunnen zijn op deze overeenkomst.
(2)De Partijen voeren een gezamenlijke evaluatie uit van de uitvoering van deze overeenkomst indien een van beide Partijen daarom verzoekt en daartoe gezamenlijk wordt besloten. Bij deze evaluatie besteden de Partijen bijzondere aandacht aan de noodzaak en evenredigheid van de verwerking van PNR-gegevens voor elk van de in artikel 5 genoemde doeleinden. De Partijen nemen vooraf een besluit over de modaliteiten van dergelijke evaluaties.
ARTIKEL 24
Territoriaal toepassingsgebied
(1)Deze overeenkomst is van toepassing op het grondgebied van de Europese Unie overeenkomstig het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie en op het grondgebied van Zwitserland.
(2)Uiterlijk op de datum van inwerkingtreding van deze overeenkomst stelt de Europese Unie Zwitserland in kennis van de lidstaten op het grondgebied waarvan deze overeenkomst van toepassing is. Zij kan vervolgens te allen tijde kennisgeving doen van eventuele wijzigingen.
Deze overeenkomst is opgesteld in tweevoud in de Bulgaarse, de Deense, de Duitse, de Engelse, de Estse, de Finse, de Franse, de Griekse, de Hongaarse, de Ierse, de Italiaanse, de Kroatische, de Letse, de Litouwse, de Maltese, de Nederlandse, de Poolse, de Portugese, de Roemeense, de Sloveense, de Slowaakse, de Spaanse, de Tsjechische en de Zweedse taal, zijnde alle teksten gelijkelijk authentiek. In geval van verschillen tussen de teksten van deze overeenkomst heeft de Engelse tekst voorrang.
[handtekeningen]
BIJLAGE I
GEGEVENSELEMENTEN BETREFFENDE PERSOONSGEGEVENS VAN PASSAGIERS
ALS BEDOELD IN ARTIKEL 2, LID 5
1. PNR-bestandslocatie
2. Datum van reservering/afgifte van het biljet
3. Geplande reisdatum of reisdata
4. Voornaam/voornamen
5. Adres en contactgegevens, namelijk telefoonnummer en e-mailadres van de passagiers
6. Informatie over de wijze van betaling en de facturering van het vliegticket
7. Volledige reisroute voor dit specifieke PNR
8. Gegevens over frequent flyer met betrekking tot de passagier(s) (status en frequent flyer-nummer)
9. Reisbureau/reisagent
10. Reisstatus van de passagier, met inbegrip van bevestigingen, check-in-status en “no-show” of “go-show”-informatie
11. Opgesplitste/opgedeelde PNR-informatie
12. Informatie over niet-begeleide minderjarigen jonger dan 18 jaar: naam, geslacht, leeftijd, gesproken taal/talen, naam en contactgegevens van de voogd bij vertrek en relatie met de minderjarige, naam en contactgegevens van de voogd bij aankomst en relatie met de minderjarige, naam van de functionaris bij vertrek en aankomst
13. Informatie uit de biljetuitgifte (“ticketing field”-informatie), waaronder het biljetnummer, de uitgiftedatum van het reisbiljet, biljetten voor enkele reizen en geautomatiseerde prijsnotering van reisbiljetten
14. Zitplaatsinformatie, waaronder het zitplaatsnummer
15. Informatie over gedeelde vluchtcodes
16. Alle bagage-informatie
17. Aantal en namen van de andere reizigers in het PNR
18. Alle API-gegevenselementen (advance passenger information), voor zover deze reeds door vervoerders zijn verzameld
19. Alle vroegere wijzigingen in de onder de punten 1 tot en met 18 genoemde PNR-gegevens
Gezamenlijke verklaring
De Partijen herinneren aan het volgende:
–In de normen en aanbevolen praktijken van bijlage 9 bij het Verdrag inzake de internationale burgerluchtvaart (het Verdrag van Chicago) worden de voorwaarden vastgesteld voor de verzameling, het gebruik, de verwerking en de bescherming van PNR-gegevens.
–Richtlijn (EU) 2016/681 3 stelt de regels en voorwaarden vast voor de doorgifte aan en de verwerking van PNR-gegevens door de lidstaten van de Unie. Samen met Verordening (EU) 2016/679 4 en Richtlijn (EU) 2016/680 5 waarborgt de richtlijn een hoog niveau van bescherming van de grondrechten, met name het recht op privacy en de bescherming van persoonsgegevens.
–De Zwitserse federale wet 6 vormt de rechtsgrondslag voor de doorgifte van PNR-gegevens door Zwitserse luchtvaartmaatschappijen aan de passagiersinformatie-eenheden of de overeenkomstige bevoegde autoriteiten van andere staten, met inbegrip van die van de lidstaten van de Unie, en de autoriteit die het gebruik van PNR-gegevens door Zwitserland regelt.
–In deze overeenkomst worden de regels en voorwaarden vastgesteld om de doorgifte van PNR-gegevens van de Unie naar Zwitserland en de verwerking van deze gegevens door Zwitserland mogelijk te maken.
De Partijen verklaren voornemens te zijn de wederzijdse samenwerking op het gebied van PNR-gegevens te bevorderen, onder verwijzing naar het beschikbaarheidsbeginsel en door de operationele samenwerking tussen de passagiersinformatie-eenheden en de bevoegde politiële en justitiële autoriteiten te stimuleren.
De Partijen erkennen dat het belangrijk is elkaar te informeren over ontwikkelingen en beste praktijken in verband met PNR-gegevens in de Unie, haar lidstaten en Zwitserland.