betreffende de sluiting van de Overeenkomst tussen de Europese Gemeenschap en de regering van Canada inzake de verwerking van API/PNR-gegevens

Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en met name op artikel 95, in samenhang met artikel 300, lid 2, eerste alinea, eerste zin, en lid 3, eerste alinea,

De Overeenkomst tussen de Europese Gemeenschap en de regering van Canada inzake de verwerking van API/PNR-gegevens wordt namens de Gemeenschap goedgekeurd.

De voorzitter van de Raad is gemachtigd de persoon of de personen aan te wijzen die bevoegd is/zijn de overeenkomst namens de Gemeenschap te ondertekenen, teneinde daardoor de Gemeenschap te binden (2).

Gedaan te Brussel, 18 juli 2005.

Voor de Raad

De voorzitter

J. STRAW

(2) De datum van inwerkingtreding van de overeenkomst wordt door het secretariaat-generaal van de Raad bekendgemaakt in het Publicatieblad van de Europese Unie.

tussen de Europese Gemeenschap en de regering van Canada inzake de verwerking van op voorhand af te geven passagiersgegevens en persoonsgegevens van passagiers

DE EUROPESE GEMEENSCHAP EN DE REGERING VAN CANADA, hierna „de partijen” genoemd,

ERKENNENDE het belang van eerbiediging van de fundamentele rechten en vrijheden, met name het recht op privacy, en het belang van eerbiediging van deze waarden bij de voorkoming en bestrijding van terrorisme en daarmee samenhangende misdrijven en andere ernstige misdrijven van grensoverschrijdende aard, met inbegrip van de georganiseerde criminaliteit;

GELET OP de verplichting die de regering van Canada oplegt aan luchtvaartmaatschappijen die personen naar Canada vervoeren, om aan de bevoegde autoriteiten van Canada op voorhand af te geven passagiersgegevens (Advance Passenger Information) en persoonsgegevens van passagiers (Passenger Name Record), hierna „API/PNR-gegevens” genoemd, te verstrekken, voor zover deze zijn verzameld en vervat in de automatische reserveringssystemen en vertrekcontrolesystemen (DCS) van de luchtvaartmaatschappijen;

GELET OP Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (1) , en met name op artikel 7, onder c);

GELET OP de verbintenissen die de betrokken bevoegde autoriteit is aangegaan ten aanzien van de wijze waarop de van luchtvaartmaatschappijen ontvangen API/PNR-gegevens zullen worden verwerkt, hierna „de verbintenissen” genoemd;

GELET OP de beschikking van de Commissie, vastgesteld uit hoofde van artikel 25, lid 6, van Richtlijn 95/46/EG, waarbij de betrokken Canadese bevoegde autoriteit geacht wordt een passend beschermingsniveau te bieden voor API/PNR-gegevens die zijn overgedragen vanuit de Europese Gemeenschap (hierna „de Gemeenschap” genoemd) met betrekking tot passagiersvluchten naar Canada, overeenkomstig de aan die beschikking gehechte verbintenissen;

GELET OP de herziene richtsnoeren inzake API, goedgekeurd door de Werelddouaneorganisatie (WCO), de International Air Transport Association (IATA) en de International Civil Aviation Organisation (ICAO);

VASTBESLOTEN in onderlinge samenwerking de ICAO bij te staan bij het ontwikkelen van een multilaterale norm voor de overdracht van PNR-gegevens die van commerciële luchtvaartmaatschappijen zijn ontvangen;

GEZIEN de mogelijkheid om bijlage I bij deze overeenkomst in de toekomst door middel van een vereenvoudigde procedure te wijzigen, met name teneinde toe te zien op wederkerigheid van de partijen,

1. Deze overeenkomst heeft ten doel te waarborgen dat bij de verstrekking van API/PNR-gegevens van personen op relevante vluchten de fundamentele rechten en vrijheden, met name het recht op privacy, ten volle worden geëerbiedigd.

2. Relevante vluchten zijn vluchten die worden verzorgd door luchtvaartmaatschappijen vanuit het grondgebied van een partij naar het grondgebied van de verzoekende partij.

Een bevoegde autoriteit van een verzoekende partij is een autoriteit die in Canada of in de Europese Unie verantwoordelijk is voor de verwerking van API/PNR-gegevens betreffende personen op relevante vluchten zoals gespecificeerd in bijlage I bij deze overeenkomst, die daarvan een integrerend onderdeel uitmaakt.

1. De partijen komen overeen dat API/PNR-gegevens van personen op relevante vluchten worden verwerkt zoals aangegeven in de verbintenissen die zijn aangegaan door de bevoegde autoriteit die de API/PNR-gegevens verkrijgt.

2. In deze verbintenissen zijn de regels en procedures vervat voor de overdracht en de bescherming van aan een bevoegde autoriteit verstrekte API/PNR-gegevens van personen op relevante vluchten.

3. De bevoegde autoriteit verwerkt de ontvangen API/PNR-gegevens en behandelt de personen op relevante vluchten op wie de API/PNR-gegevens betrekking hebben, overeenkomstig de toepasselijke wetgeving en grondwettelijke vereisten, zulks zonder discriminatie, in het bijzonder op grond van nationaliteit en/of land van verblijf.

1. Een bevoegde autoriteit verleent een persoon die niet aanwezig is op het grondgebied waarop die autoriteit bevoegd is, toegang tot de krachtens deze overeenkomst verwerkte API/PNR-gegevens die op die persoon betrekking hebben, en geeft die persoon de gelegenheid om correctie te verzoeken indien de gegevens onjuist zijn of een aantekening toe te voegen ter aanduiding van het feit dat om correctie is verzocht.

2. De mogelijkheid die de bevoegde autoriteit biedt tot toegang, correctie en aantekening met betrekking tot de gegevens, wordt verleend op voorwaarden die gelijkwaardig zijn met die welke gelden voor personen die zich bevinden op het grondgebied waarop die autoriteit bevoegd is.

1. Ten aanzien van de toepassing van de overeenkomst in de Gemeenschap, voor zover betrekking hebbend op de verwerking van persoonsgegevens, geldt dat luchtvaartmaatschappijen die relevante vluchten verzorgen vanuit de Gemeenschap naar Canada, de in hun geautomatiseerde boekingssystemen vervatte API/PNR-gegevens verwerken zoals vereist door de bevoegde Canadese autoriteiten overeenkomstig de Canadese wet. De lijst van PNR-gegevens die luchtvaartmaatschappijen die relevante vluchten verzorgen dienen over te dragen aan de Canadese bevoegde autoriteit, is vervat in bijlage II bij deze overeenkomst, die daarvan een integrerend onderdeel uitmaakt.

2. De in lid 1 vervatte verplichting is slechts van toepassing zolang de beschikking van toepassing is en komt te vervallen op de datum waarop de beschikking wordt ingetrokken, wordt opgeschort of vervalt zonder te worden verlengd.

1. Er wordt een gemengd comité ingesteld, dat bestaat uit vertegenwoordigers van elke partij, die bij de andere partij worden aangemeld via de diplomatieke kanalen. Het gemengd comité komt bijeen op een datum en tijdstip en met een agenda die door de partijen in onderling overleg zijn vastgesteld. De eerste bijeenkomst vindt plaats binnen zes maanden na de inwerkingtreding van deze overeenkomst.

3. De in het gemengd comité vertegenwoordigde partijen kunnen wijzigingen van bijlage I bij deze overeenkomst overeenkomen, die van toepassing zijn met ingang van de datum waarop zij aldus zijn overeengekomen.

De partijen plegen op verzoek van een van hen onverwijld overleg in geval van geschillen die niet zijn beslecht door het gemengd comité.

Overeenkomstig bijlage III, die een integrerend onderdeel van deze overeenkomst uitmaakt, verrichten de partijen jaarlijks, tenzij zij een andere frequentie overeenkomen, een gezamenlijke toetsing van de uitvoering van deze overeenkomst en daarmee samenhangende aangelegenheden, waaronder ontwikkelingen zoals de vaststelling van relevante PNR-richtsnoeren door de ICAO.

1. Deze overeenkomst treedt in werking wanneer de partijen kennisgevingen hebben uitgewisseld luidende dat de voor de inwerkingtreding van de overeenkomst noodzakelijke procedures zijn voltooid. De overeenkomst treedt in werking op de datum van de tweede kennisgeving.

2. Deze overeenkomst kan worden gewijzigd in onderlinge overeenstemming tussen de partijen, onverminderd het bepaalde in artikel 6, lid 3. Dergelijke wijzigingen treden in werking 90 dagen nadat de partijen elkaar in kennis hebben gesteld van de voltooiing van de daartoe benodigde interne procedures.

3. Deze overeenkomst kan door elk van de partijen worden beëindigd door daarvan schriftelijk kennis te geven ten minste 90 dagen vóór de voorgestelde beëindigingsdatum.

Deze overeenkomst heeft niet ten doel van de wetgeving van de partijen af te wijken of deze wetgeving te wijzigen.

TEN BLIJKE WAARVAN de ondergetekenden, hiertoe naar behoren gemachtigd, deze overeenkomst hebben ondertekend.

GEDAAN, in tweevoud te Luxemburg, de derde oktober tweeduizend vijf in de Deense, de Duitse, de Engelse, de Estse, de Finse, de Franse, de Griekse, de Hongaarse, de Italiaanse, de Letse, de Litouwse, de Maltese, de Nederlandse, de Poolse, de Portugese, de Sloveense, de Slowaakse, de Spaanse, de Tsjechische en de Zweedse taal, zijnde alle teksten gelijkelijk authentiek. Indien een tekstversie afwijkt, prevaleren de Engelse en de Franse versie.

Por la Comunidad Europea

Za Evropské společenství

For Det Europæiske Fællesskab

Für die Europäische Gemeinschaft

Euroopa Ühenduse nimel

Για την Ευρωπαϊκή Κοινότητα

For the European Community

Pour la Communauté européenne

Per la Comunità europea

Eiropas Kopienas vārdā

Europos bendrijos vardu

az Európai Közösség részéről

Għall-Komunità Ewropea

Voor de Europese Gemeenschap

W imieniu Wspólnoty Europejskiej

Pela Comunidade Europeia

Za Európske spoločenstvo

za Evropsko skupnost

Euroopan yhteisön puolesta

På Europeiska gemenskapens vägnar

Por el Gobierno de Canadá

Za vládu Kanady

For Canadas regering

Für die Regierung Kanadas

Kanada valitsuse nimel

Για την Κυβέρνηση του Καναδά

For the Government of Canada

Pour le gouvernement du Canada

Per il governo del Canada

Kanādas Valdības vārdā

Kanados Vyriausybės vardu

Kanada kormánya részéről

Għall-Gvern tal-Kanada

Voor de Regering van Canada

W imieniu rządu Kanady

Pelo Governo do Canadá

Za vládu Kanady

Za Vlado Kanade

Kanadan hallituksen puolesta

På Canadas regerings vägnar

Voor de toepassing van artikel 3 is de bevoegde autoriteit voor Canada het Canada Border Services Agency (CBSA).

Vóór de aanvang van de gezamenlijke toetsing stellen de partijen elkaar in kennis van de samenstelling van hun team, dat passende autoriteiten kan bevatten op het gebied van privacy en gegevensbescherming, douane, immigratie, wetshandhaving, inlichtingenwerk en interdictie en andere vormen van rechtshandhaving, grensbeveiliging en/of beveiliging van de luchtvaart, met inbegrip van deskundigen van de lidstaten van de Europese Unie.

Alle deelnemers aan de toetsing dienen het vertrouwelijke karakter van de besprekingen te eerbiedigen en te beschikken over een passende veiligheidsmachtiging, zulks overeenkomstig de toepasselijke wetgeving. Het vertrouwelijke karakter van de besprekingen vormt echter geen beletsel voor de verslaglegging van de partijen over de resultaten van de toetsing aan hun respectieve bevoegde instanties, waaronder het parlement van Canada en het Europees Parlement.

De partijen stellen gezamenlijk de gedetailleerde procedures voor de gezamenlijke toetsing vast.