This document is an excerpt from the EUR-Lex website
Document 52025PC0295
Proposal for a COUNCIL DECISION on the conclusion, on behalf of the European Union, of the Agreement between the European Union and Iceland on the transfer of Passenger Name Record (PNR) data to prevent, detect, investigate and prosecute terrorist offences and serious crime
Förslag till RÅDETS BESLUT om ingående på Europeiska unionens vägnar av avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet
Förslag till RÅDETS BESLUT om ingående på Europeiska unionens vägnar av avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet
COM/2025/295 final
EUROPEISKA KOMMISSIONEN
Bryssel den 12.6.2025
COM(2025) 295 final
2025/0156(NLE)
Förslag till
RÅDETS BESLUT
om ingående på Europeiska unionens vägnar av avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet
MOTIVERING
Detta förslag avser ingående av avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet (avtalet).
1.BAKGRUND TILL FÖRSLAGET
•Motiv och syfte med förslaget
Ett starkare internationellt samarbete om brottsbekämpning, även vad gäller informationsutbyte, är avgörande för att hantera det hot som terrorism och grov gränsöverskridande brottslighet utgör. Europols senaste rapport om hotbildsbedömningen avseende grov och organiserad brottslighet (Socta) 1 visar att de flesta brottsorganisationer som sysslar med grov brottslighet har internationella förgreningar. Även i Europols senaste läges- och trendrapport om terrorism (TE-SAT) 2 betonas inte bara de direkta kopplingarna mellan gränsöverskridande resande och terrorism respektive grov brottslighet, utan även vikten av att effektivt spåra, utreda och lagföra annan grov brottslighet i syfte att förebygga, förhindra och upptäcka terroristbrott.
Passageraruppgiftssamlingar (PNR-uppgifter) är information som tillhandahålls av passagerare och som samlas in och lagras i lufttrafikföretagens boknings- och avgångskontrollsystem för deras egna affärssyften. Sammansättningen av PNR-uppgifterna varierar beroende på vilken information som lämnas i samband med bokning och incheckning, men kan exempelvis omfatta uppgifter om resedatum och rutten för passageraren eller en grupp passagerare som reser tillsammans, kontaktuppgifter som adress och telefonnummer, betalningsuppgifter, stolsnummer och bagageinformation.
Insamling och analys av PNR-uppgifter kan ge myndigheterna viktig information som ger dem möjlighet att upptäcka misstänkta resmönster och identifiera medhjälpare till kriminella och terrorister, i synnerhet sådana som ännu är okända för de brottsbekämpande myndigheterna. Därför har behandling av PNR-uppgifter blivit ett allmänt använt redskap för brottsbekämpningen inom EU och på annat håll, för att upptäcka terrorism och andra former av grov brottslighet, exempelvis narkotikarelaterade brott, människohandel och sexuell exploatering av barn samt för att förhindra sådana brott. Det har också visat sig vara en viktig informationskälla för att stödja utredning och lagföring av sådana brott 3 .
Överföring av PNR-uppgifter till tredjeland för vidarebehandling av deras myndigheter är viktig för att bekämpa terrorism och grov brottslighet, men utgör samtidigt ett intrång i skyddet av enskildas rättigheter vad gäller deras personuppgifter. Därför behövs en EU-rättslig grund för överföringen, som därtill måste vara nödvändig, proportionerlig och underställd strikta begränsningar och effektiva skyddsåtgärder på det sätt som garanteras genom Europeiska unionens stadga om de grundläggande rättigheterna, bland annat i artiklarna 6, 7, 8, 21, 47 och 52. För att uppnå dessa viktiga mål krävs en rimlig balans mellan det legitima målet att upprätthålla den allmänna säkerheten och var och ens rätt till skydd av de egna personuppgifterna och privatlivet.
År 2016 antog Europaparlamentet och Europeiska unionens råd direktiv (EU) 2016/681 om användning av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet (PNR-direktivet) 4 . Detta direktiv reglerar överföring och behandling av PNR-uppgifter i Europeiska unionen och fastställer viktiga skyddsåtgärder i syfte att skydda de grundläggande rättigheterna, särskilt rätten till integritet och rätten till skydd av personuppgifter. I juni 2022 bekräftade Europeiska unionens domstol i sin dom i mål C-817/19 5 att direktivet är giltigt och förenligt med Europeiska unionens stadga om de grundläggande rättigheterna och med unionens fördrag.
Island och de av unionens medlemsstater som är avtalsslutande parter i Schengenkonventionen 6 delar ansvaret för att säkerställa inre säkerhet inom det gemensamma området utan gränskontroller, även genom att utbyta relevant information. Behandling av PNR-uppgifter har visat sig möjliggöra ökad säkerhet inom Schengenområdet genom att förbättra förebyggandet, förhindrandet och upptäckten av grov brottslighet och terrorism vid de yttre gränserna och ge medlemsstaterna möjlighet att använda en riskbaserad datadriven strategi inom Schengenområdet som kompenserar för avsaknaden av inre gränskontroller 7 .
Island har antagit nationell lagstiftning om PNR-uppgifter, och dess behöriga myndighet som utsetts att ta emot och behandla PNR-uppgifter om flygningar som landar på eller avgår från landets flygplatser inledde sin verksamhet i november 2021.
Enligt unionsrätten får överföring av personuppgifter från unionen till tredjeland ske endast om tredjelandet i fråga säkerställer att personuppgifterna skyddas på en nivå som är väsentligen likvärdig med den som personuppgifterna garanteras i unionen. I detta sammanhang bör det påpekas att Island inte är ett tredjeland i den mening som avses i kapitel V i förordning (EU) 2016/679 8 , eftersom den förordningen med anpassningar har införlivats i bilaga XI till avtalet om Europeiska ekonomiska samarbetsområdet (EES). Det regelverk som fastställs i den förordningen är dock inte tillämpligt på behandling av personuppgifter, däribland PNR-uppgifter, som utförs av Islands brottsbekämpande myndigheter i syfte att förebygga, förhindra, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten. Eftersom Island enligt Schengenassocieringsavtalet mellan EU och Island från 1999 är bundet av de unionsakter som utgör en utveckling av bestämmelserna i Schengenregelverket förmodas landet samtidigt tillämpa direktiv (EU) 2016/680 på ett liknande sätt som EU:s medlemsstater. PNR-direktivet utgör dock inte en utveckling av Schengenregelverket, så Island deltar inte i genomförandet av detta rättsliga instrument.
Med tanke på att inga lämpliga skyddsåtgärder för behandling av PNR-uppgifter har antagits genom en giltig rättslig grund, i enlighet med EU-rättens krav, har Island inte laglig rätt att ta emot och behandla PNR-uppgifter om lufttrafikföretagens flygningar mellan unionen och Island.
Mot bakgrund av detta antog kommissionen den 6 september 2023 en rekommendation där det föreslås att rådet bemyndigar inledandet av förhandlingar om ett avtal mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) i syfte att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet 9 . Parallellt med detta rekommenderade rådet också att förhandlingar om sådana avtal skulle inledas med Schweiz 10 och Norge 11 . Den 4 mars 2024 gav rådet sitt bemyndigande att inleda förhandlingar och antog förhandlingsdirektiv 12 .
Syftet med detta avtal är att täppa till detta kryphål i säkerheten inom Schengenområdet och möjliggöra överföring av PNR-uppgifter från unionen till Island med tanke på behovet av att använda PNR-uppgifter som ett viktigt verktyg i kampen mot terrorism och andra former av grov brottslighet.
Förhandlingarna med Island samt med Norge och Schweiz inleddes den 21 mars 2024. Den 9 april 2025 paraferade huvudförhandlarna avtalstexten och slutförde därmed formellt förhandlingarna.
Medlagstiftarna har informerats under hela förhandlingsprocessen och rådfrågats i alla skeden av förhandlingarna, särskilt genom rapportering till rådets arbetsgrupp för informationsutbyte om rättsliga och inrikes frågor (IXIM) och Europaparlamentets utskott för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor (LIBE).
•Förenlighet med befintlig unionspolitik
Kommissionen angav först huvuddragen för EU:s externa PNR-politik i ett meddelande från 2003 13 om EU:s strategi för överföringar av PNR-uppgifter från EU till tredjeländer, vilka sågs över i ett meddelande som antogs 2010 14 . För närvarande finns tre gällande internationella avtal om överföring och behandling av PNR-uppgifter från EU till tredjeland, nämligen avtalen med Australien 15 , Förenta staterna 16 (2012) och Förenade kungariket 17 (2020). Efter förhandlingar som följde upp EU-domstolens yttrande 1/15 av den 26 juli 2017 18 undertecknades ett nytt PNR-avtal med Kanada den 4 oktober 2024 19 .
På det internationella planet har allt fler tredjeländer börjat utveckla sin förmåga att samla in PNR-uppgifter från lufttrafikföretag. Utvecklingen drivs på ytterligare av de resolutioner som FN:s säkerhetsråd antagit (år 2017 och 2019) och som kräver att alla stater ska utveckla sin förmåga att samla in och använda PNR-uppgifter 20 . Internationella civila luftfartsorganisationen (Icao) antog på grundval av detta år 2020 standarder och rekommenderade metoder avseende PNR-uppgifter genom ändring 28 av bilaga 9 till Chicagokonventionen, vilka blev tillämpliga i februari 2021 21 .
Unionens ståndpunkt, som uttrycktes genom rådets beslut (EU) 2021/121, välkomnar Icaos standarder och rekommenderade metoder avseende PNR-uppgifter, då de fastställer ambitiösa skyddsåtgärder för dataskydd och därigenom möjliggör betydande framsteg på internationell nivå. Samtidigt innebar rådets beslut, genom kravet på att medlemsstaterna ska registrera avvikelser, att de krav som följer av unionsrätten (inbegripet relevant rättspraxis) är mer långtgående än vissa av Icaos standarder samt att överföringar från EU till tredjeland förutsätter en rättslig grund som fastställer klara och tydliga regler och skyddsåtgärder för användningen av PNR-uppgifter vid behöriga myndigheter i tredjeland 22 .
Det är mot denna bakgrund som förhandlingarna om och ingåendet av detta avtal ingår i kommissionens bredare ansträngningar att åstadkomma en konsekvent och effektiv strategi för överföring av PNR-uppgifter till tredjeländer, i enlighet med strategin för EU:s säkerhetsunion 2020–2025 23 och med utgångspunkt i Icaos standarder och rekommenderade metoder avseende PNR-uppgifter samt i linje med unionsrätten och unionens rättspraxis. En sådan strategi efterfrågades även av rådet genom dess slutsatser från juni 2021 24 .
Kommissionen försöker samtidigt också besvara lufttrafikföretagens uppmaningar till att säkerställa ett tydligare rättsläge och bättre förutsebarhet avseende överföring av PNR-uppgifter till tredjeland 25 .
2.RÄTTSLIG GRUND, SUBSIDIARITETSPRINCIPEN OCH PROPORTIONALITETSPRINCIPEN
•Rättslig grund
I artikel 218.6 i fördraget om Europeiska unionens funktionssätt (EUF-fördraget) föreskrivs att beslut ska antas ”om ingående av avtalet”. Eftersom förslaget rör områden som omfattas av det ordinarie lagstiftningsförfarandet krävs Europaparlamentets godkännande, och därför är den förfarandemässiga rättsliga grunden artikel 218.6 a v i EUF-fördraget.
Förslaget har två huvudsakliga syften och beståndsdelar som rör dels behovet av att trygga den allmänna säkerheten genom överföring av PNR-uppgifter till Island, dels skyddet av den personliga integriteten och andra grundläggande fri- och rättigheter för enskilda personer. Den materiella rättsliga grunden är därför artiklarna 16.2 och 87.2 a i fördraget om Europeiska unionens funktionssätt.
•Proportionalitetsprincipen
Unionens mål med avseende på detta förslag, som anges ovan, kan endast uppnås genom att det fastställs en giltig rättslig grund på unionsnivå för att säkerställa att lämpligt skydd av de grundläggande rättigheterna ges åt överföring av personuppgifter från unionen. Bestämmelserna i avtalet är begränsade till vad som är nödvändigt för att uppnå dess huvudsakliga mål och säkerställa en rimlig balans mellan det legitima målet att upprätthålla den allmänna säkerheten och var och ens rätt till skydd av de egna personuppgifterna och den personliga integriteten.
•Val av instrument
De lämpliga skyddsåtgärder som krävs specifikt för behandlingen av PNR-uppgifter som Island mottar från lufttrafikföretag på flygningar som utförs av lufttrafikföretag mellan unionen och Island måste fastställas genom en giltig EU-rättslig grund. Detta avtal utgör en sådan rättslig grund som möjliggör överföring av PNR-uppgifter.
• Grundläggande rättigheter
Utbyte av PNR-uppgifter och behandling av dessa som utförs av myndigheterna i ett tredjeland utgör ett ingrepp i den grundläggande rätten till integritet och dataskydd. Detta ingrepp är dock motiverat eftersom avtalet har legitima mål, dvs. att förebygga, förhindra, upptäcka, utreda och lagföra grov brottslighet och terrorism. Avtalet innehåller lämpliga dataskyddsgarantier för de personuppgifter som överförs och behandlas, i linje med EU-rätten och i synnerhet artiklarna 7, 8, 47 och 52 i EU-stadgan om de grundläggande rättigheterna.
3.BUDGETKONSEKVENSER
Förslaget påverkar inte unionens budget.
4.ÖVRIGA INSLAG
•Ingående redogörelse för de specifika bestämmelserna i förslaget
Avtalet, som stämmer helt överens med EU:s stadga om de grundläggande rättigheterna, relevant rättspraxis från Europeiska unionens domstol och förhandlingsdirektiven, fastställer en rättslig grund, villkor och skyddsåtgärder för överföring till Island och Islands behandling av PNR-uppgifter som mottagits från lufttrafikföretag från unionen:
I artikel 1 fastställs avtalets tillämpningsområde och mål.
Artikel 2 innehåller avtalets centrala definitioner, bland annat av den isländska enheten för passagerarinformation som den utsedda behöriga myndighet som ansvarar för att behandla PNR-uppgifter och av termerna grov brottslighet och terrorism, i linje med hur dessa begrepp har definierats i andra relevanta EU-rättsakter.
I artikel 3 regleras metoder och frekvens för flygbolagens överföring av PNR-uppgifter till den isländska enheten för passagerarinformation i syfte att säkerställa att överföringen av PNR-uppgifter begränsas till vad som är absolut nödvändigt och står i proportion till det syfte som anges i avtalet.
I artikel 4 föreskrivs en gemensam teknisk lösning genom att Island ges möjlighet att använda den API-PNR-router som inrättats i enlighet med förordning (EU) 2025/13 26 , såsom föreskrivs i artikel 10 c i den förordningen.
I artikel 5 fastställs ändamålsbegränsningen – dvs. för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet – på ett uttömmande sätt för all behandling av PNR-uppgifter som omfattas av avtalet.
Artikel 6 innehåller de tre specifika formerna av behandling av de PNR-uppgifter som den isländska enheten för passagerarinformation tar emot inom ramen för avtalet.
Artikel 7 innehåller ytterligare skyddsåtgärder för ”realtidsbedömning” och begränsar den automatiska behandlingen av PNR-uppgifter.
I artikel 8 föreskrivs ett förbud mot att behandla särskilda kategorier av PNR-uppgifter i linje med hur detta begrepp har definierats i EU:s dataskyddsregelverk.
Artikel 9 fastställer en hög säkerhetsnivå för PNR-uppgifter som tas emot enligt avtalet och säkerställer att den utsedda isländska dataskyddstillsynsmyndigheten underrättas om datasäkerhetsincidenter.
I artikel 10 föreskrivs att loggar och dokumentation ska föras över all behandling av PNR-uppgifter.
Artikel 11 innehåller regler om begränsad lagring av PNR-uppgifter i syfte att säkerställa att sådana uppgifter inte lagras längre än vad som är nödvändigt och proportionerligt sett till det mål som eftersträvas med detta avtal. I enlighet med relevant rättspraxis från Europeiska unionens domstol kräver denna bestämmelse att det finns en objektiv koppling mellan de PNR-uppgifter som ska lagras och avtalets syften, samtidigt som lagringsperioderna regelbundet ska ses över av den isländska enheten för passagerarinformation.
Enligt artikel 12 ska den isländska enheten för passagerarinformation avidentifiera PNR-uppgifter senast efter sex månader.
Artikel 13 innehåller regler och villkor för utlämnande av PNR-uppgifter inom Island, t.ex. genom att begränsa sådant utlämnande till myndigheter med uppgifter som rör avtalets syften och genom att kräva förhandsgodkännande från en rättslig myndighet eller ett annat oberoende organ för sådant utlämnande.
Artikel 14 innehåller regler och villkor för utlämnande av PNR-uppgifter utanför Island och EU, t.ex. genom att begränsa sådant utlämnande till tredjeländer med vilka EU har ingått ett jämförbart avtal eller med avseende på vilka EU har antagit ett relevant beslut om adekvat skyddsnivå och genom att kräva förhandsgodkännande från en rättslig myndighet eller ett annat oberoende organ för sådant utlämnande.
Artikel 15 främjar polissamarbete och rättsligt samarbete genom utbyte av PNR-uppgifter eller resultaten av behandling av PNR-uppgifter mellan den isländska enheten för passagerarinformation och enheterna för passagerarinformation i unionens medlemsstater, samt mellan den isländska enheten för passagerarinformation å ena sidan och Europol eller Eurojust inom deras respektive befogenheter å andra sidan.
Artikel 16 kräver att Island tillämpar samma rättigheter och skyldigheter som de som föreskrivs i direktiv (EU) 2016/680 på behandling av personuppgifter enligt detta avtal och att sådan behandling ska övervakas av en oberoende myndighet som inrättats i enlighet med Islands genomförande av det direktivet.
Artikel 17 innehåller krav på öppenhet och information, inbegripet en skyldighet att underrätta enskilda om deras PNR-uppgifter lämnas ut.
I artikel 18 föreskrivs en skyldighet för Island att meddela vilka myndigheter som utsetts till den isländska enheten för passagerarinformation och den nationella tillsynsmyndigheten.
I artikel 19 fastställs ikraftträdandet av avtalet.
I artikel 20 föreskrivs mekanismer för tvistlösning och tillfälligt upphävande.
I artikel 21 föreskrivs en möjlighet för endera parten att när som helst säga upp avtalet.
I artikel 22 fastställs reglerna för ändring av avtalet.
I artikel 23 föreskrivs en gemensam utvärdering av genomförandet av avtalet.
Artikel 24 innehåller en klausul om avtalets territoriella tillämpning.
2025/0156 (NLE)
Förslag till
RÅDETS BESLUT
om ingående på Europeiska unionens vägnar av avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet
EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA BESLUT
med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artiklarna 16.2 och 87.2 a jämförda med artikel 218.6 andra stycket a,
med beaktande av Europeiska kommissionens förslag, och
med beaktande av Europaparlamentets godkännande,
av följande skäl:
(1)I enlighet med rådets beslut [XXX] av den [...] 27 undertecknades avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet (avtalet) den [...], med förbehåll för att det ingås vid en senare tidpunkt.
(2)Avtalet gör det möjligt för lufttrafikföretag från unionen att överföra PNR-uppgifter till Island med full respekt för de rättigheter som fastställs i unionens stadga om de grundläggande rättigheterna, särskilt rätten till privatliv och familjeliv i artikel 7 i stadgan och rätten till skydd av personuppgifter i artikel 8 i stadgan. I synnerhet innehåller avtalet lämpliga skyddsåtgärder för personuppgifter som överförs inom ramen för avtalet.
(3)Avtalet främjar polissamarbete och rättsligt samarbete mellan de behöriga myndigheterna i Island och de behöriga myndigheterna i unionens medlemsstater samt Europol och Eurojust, i syfte att öka deras kapacitet att stärka de yttre gränserna och effektivt säkerställa den inre säkerheten i avsaknad av inre gränskontroller inom Schengenområdet.
(4)[I enlighet med artiklarna 1 och 2 i protokoll nr 21 om Förenade kungarikets och Irlands ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, deltar Irland inte i antagandet av detta beslut, som inte är bindande för eller tillämpligt på Irland.] ELLER [I enlighet med artikel 3 i protokoll nr 21 om Förenade kungarikets och Irlands ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt, har Irland [genom en skrivelse av den ...] meddelat att det önskar delta i antagandet och tillämpningen av detta beslut.]
(5)I enlighet med artiklarna 1 och 2 i protokoll nr 22 om Danmarks ställning, fogat till fördraget om Europeiska unionen och EUF-fördraget, deltar Danmark inte i antagandet av detta beslut, som inte är bindande för eller tillämpligt på Danmark.
(6)Europeiska datatillsynsmannen har hörts i enlighet med artikel 42 i förordning (EU) 2018/1725 och avgav sitt yttrande den [...].
(7)Avtalet bör godkännas på Europeiska unionens vägnar.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Härmed godkänns avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet. 28
Artikel 2
Detta beslut träder i kraft samma dag som det antas 29 .
Utfärdat i Bryssel den
På rådets vägnar
Ordförande
EUROPEISKA KOMMISSIONEN
Bryssel den 12.6.2025
COM(2025) 295 final
BILAGA
till
Förslag till rådets beslut
om ingående på Europeiska unionens vägnar av avtalet mellan Europeiska unionen och Island om överföring av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet
BILAGA
AVTAL MELLAN EUROPEISKA UNIONEN OCH ISLAND OM ÖVERFÖRING AV PASSAGERARUPPGIFTSSAMLINGAR (PNR-UPPGIFTER) FÖR ATT FÖREBYGGA, FÖRHINDRA, UPPTÄCKA, UTREDA OCH LAGFÖRA TERRORISTBROTT OCH GROV BROTTSLIGHET
EUROPEISKA UNIONEN, nedan även kallad unionen eller EU,
och
Island,
nedan gemensamt kallade parterna,
SOM ERKÄNNER att förebyggande, förhindrande, upptäckt, utredning och lagföring av terroristbrott och annan grov brottslighet, samtidigt som man respekterar de mänskliga rättigheterna och de grundläggande friheterna, särskilt rätten till integritet och dataskyddet, är mål av allmänt intresse,
SOM ERKÄNNER att informationsutbyte är ett väsentligt inslag i kampen mot terroristbrott och annan grov brottslighet, och att användningen av passageraruppgiftssamlingar (PNR-uppgifter) i detta sammanhang är ett mycket viktigt instrument för att nå dessa mål,
SOM ERKÄNNER vikten av att dela PNR-uppgifter och relevant och adekvat analytisk information som bygger på PNR-uppgifter enligt detta avtal mellan parterna till behöriga polismyndigheter och rättsliga myndigheter i Island, Europeiska unionens medlemsstater och Europol, som ett sätt att främja internationellt polissamarbete och rättsligt samarbete,
SOM ÖNSKAR stärka och uppmuntra samarbetet mellan parterna om PNR-uppgifter genom informationsutbyte och tekniskt samarbete mellan nationella experter från medlemsstaterna och de Schengenassocierade ländernas enheter för passagerarinformation, särskilt när det gäller utarbetandet av på förhand fastställda kriterier och andra aspekter av behandlingen av PNR-uppgifter,
SOM BEAKTAR FN:s säkerhetsråds resolutioner 2396 (2017) och 2482 (2019), där alla stater uppmanas att utveckla kapaciteten att samla in och behandla PNR-uppgifter, och Internationella civila luftfartsorganisationens standarder och rekommenderade metoder för insamling, användning, behandling och skydd av PNR-uppgifter vilka antagits som ändring 28 av bilaga 9 till konventionen angående internationell civil luftfart (Chicagokonventionen),
SOM ERINRAR OM att parterna har ett delat ansvar för att säkerställa den inre säkerheten inom Schengenområdet, bland annat genom utbyte av relevant information, och att detta avtal ger parternas behöriga myndigheter ett effektivt verktyg för att uppnå detta mål i avsaknad av inre gränskontroll,
SOM ERKÄNNER att detta avtal inte är avsett att tillämpas på förhandsinformation om passagerare som lufttrafikföretag samlar in och överför till Island för gränskontrolländamål,
SOM UPPMÄRKSAMMAR Europeiska unionens åtaganden enligt artikel 6 i fördraget om Europeiska unionen om respekt för de grundläggande rättigheterna, rätten till integritet med avseende på behandlingen av personuppgifter i enlighet med artikel 16 i fördraget om Europeiska unionens funktionssätt, principerna om proportionalitet och nödvändighet i förhållande till rätten till privatliv och familjeliv, rätten till respekt för den personliga integriteten och skyddet av personuppgifter i enlighet med artiklarna 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna i enlighet med relevant rättspraxis från Europeiska unionens domstol, artikel 8 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, Europarådets konvention nr 108 om skydd för enskilda vid automatisk databehandling av personuppgifter och tilläggsprotokoll 181 till denna,
SOM ERKÄNNER att det enligt isländsk rätt är obligatoriskt för lufttrafikföretag att överföra PNR-uppgifter till Island,
SOM ERKÄNNER att Europaparlamentets och rådets direktiv (EU) 2016/681 om användning av passageraruppgiftssamlingar (PNR-uppgifter) för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet är grunden för lufttrafikföretags överföring av PNR-uppgifter till medlemsstaternas behöriga myndigheter, och att det tillsammans med förordning 2016/679 och direktiv 2016/680 säkerställer en hög skyddsnivå för de grundläggande rättigheterna, särskilt rätten till integritet och skydd av personuppgifter,
SOM ERKÄNNER att Island, i enlighet med sitt avtal från 1999 med Europeiska unionens råd om landets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket 1 , har godtagit, genomfört och tillämpat direktiv (EU) 2016/680 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF, eftersom det direktivet utgör en utveckling av Schengenregelverket; dessutom bör det, med tanke på att Islands tillämpning av direktiv (EU) 2016/680 är tillämplig på behandling av personuppgifter enligt rättsliga instrument som utgör en del av Schengenregelverket, klargöras att Islands tillämpning av direktivet också omfattar behöriga myndigheters behandling av personuppgifter enligt detta avtal,
SOM ERKÄNNER att lufttrafikföretag som är etablerade eller erbjuder sina tjänster i Europeiska unionen är skyldiga att behandla personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG, och att den förordningen även är tillämplig i Europeiska ekonomiska samarbetsområdet (EES) såsom den införlivats i EES-avtalet genom gemensamma EES-kommitténs beslut 154/2018 av den 6 juli 2018,
SOM ERINRAR OM rätten till fri rörlighet för personer i Europeiska ekonomiska samarbetsområdet (EES), enligt artiklarna 1.2, 28 och 31 i EES-avtalet, och om att alla nationella system som kräver att lufttrafikföretag överför och de behöriga myndigheterna behandlar PNR-uppgifter kan inkräkta på utövandet av den fria rörligheten för personer, och att inkräktande på utövandet av denna frihet därför endast är motiverat om det grundar sig på objektiva överväganden och står i proportion till det legitima mål som eftersträvas,
HAR ENATS OM FÖLJANDE.
KAPITEL I
ALLMÄNNA BESTÄMMELSER
ARTIKEL 1
Syfte och tillämpningsområde
(1)Målet med detta avtal är att göra det möjligt för lufttrafikföretag från unionen att överföra passageraruppgiftssamlingar (PNR-uppgifter) till Island och att fastställa regler och villkor för Islands behandling av dessa PNR-uppgifter.
(2)Målet med detta avtal är också att stärka polissamarbetet och det rättsliga samarbetet mellan unionen och Island när det gäller PNR-uppgifter.
(3)Detta avtal omfattar lufttrafikföretag som utför passagerarflygningar mellan unionen och Island samt lufttrafikföretag som är registrerade eller lagrar uppgifter i unionen och som utför flygningar till eller från Island.
ARTIKEL 2
Definitioner
I detta avtal gäller följande definitioner:
(1)lufttrafikföretag: ett lufttransportföretag med en giltig operativ licens eller motsvarande som ger det tillstånd att bedriva lufttransport av passagerare mellan unionen och Island.
(2)behöriga myndigheter: de offentliga myndigheter som enligt Islands nationella rätt ansvarar för att förebygga, förhindra, upptäcka, utreda eller lagföra terroristbrott eller grov brottslighet.
(3)passagerare: alla personer, inbegripet personer i transfer eller transit förutom besättningsmedlemmar, som transporteras eller ska transporteras med ett flygplan med lufttrafikföretagets godkännande, vilket godkännande framgår av att denna person står med på passagerarförteckningen.
(4)den isländska enheten för passagerarinformation: den myndighet som Island har inrättat eller utsett som ansvarig för att ta emot och behandla PNR-uppgifter i enlighet med artikel 6 i detta avtal.
(5)passageraruppgiftssamling eller PNR-uppgifter: en sammanställning av för resan nödvändiga uppgifter om varje enskild passagerare som gör det möjligt för det lufttrafikföretag som sköter bokningen och andra deltagande lufttrafikföretag att behandla och kontrollera reservationen för varje resa som bokas av en person eller för en persons räkning, oavsett om uppgifterna finns i reservationssystemet, det avgångskontrollsystem som används för att checka in passagerare på flygningar eller likvärdiga system med motsvarande uppgift; i den mening som termen används i detta avtal utgörs PNR-uppgifterna av de uppgiftskategorier som uttömmande förtecknas i bilaga I,
(6)grov brottslighet: brott som enligt Islands nationella rätt kan leda till ett maximistraff i form av fängelse eller annan frihetsberövande åtgärd i minst tre år och som har ett objektivt samband, om än indirekt, med lufttransport av passagerare,
(7)terroristbrott:
(a)en handling eller en underlåtenhet som har ett politiskt, religiöst eller ideologiskt syfte, mål eller upphov och som avser att hota den allmänna säkerheten, inbegripet den ekonomiska säkerheten, eller att tvinga en person, regering eller inhemsk eller internationell organisation att utföra eller avstå från att utföra en handling och som uppsåtligen i) leder till dödsfall eller allvarlig kroppsskada, ii) innebär fara för någons liv, iii) innebär en allvarlig risk för folkhälsan eller den allmänna säkerheten, iv) orsakar betydande skada på egendom, med fara för att detta leder till sådan skada som avses i led i–iii, eller v) allvarligt påverkar eller stör en viktig tjänst eller anordning eller ett viktigt system, förutsatt att det inte är fråga om resultatet av en laglig eller olaglig påverkanskampanj, protest, meningsyttring eller nedläggning av arbetet, exempelvis en strejk, som inte syftar till att leda till de i led i–iii angivna skadorna, eller
(b)handlingar som utgör ett brott inom ramen för och enligt definitionen i tillämpliga internationella konventioner och protokoll som rör terrorism, eller
(c)att medvetet delta i eller bidra till genomförandet av verksamhet som syftar till att stärka en terroristenhets förmåga att främja eller realisera en av de handlingar eller underlåtenheter som beskrivs i a eller b, eller i att instruera en person, grupp eller organisation om genomförandet av sådan verksamhet, eller
(d)att begå ett brott, när den handling eller underlåtenhet som brottet består i har utförts till gagn för, på instruktion av eller i förbindelse med en terroristenhet, eller
(e)e) att samla in egendom eller uppmana en person, grupp eller organisation att tillhandahålla, eller att själv tillhandahålla eller tillgängliggöra, egendom eller finansiella eller andra anknytande tjänster i syfte att utföra en sådan handling eller underlåtenhet som beskrivs i a eller b, eller att använda eller inneha egendom i syfte att utföra en sådan handling eller underlåtenhet som beskrivs i a eller b, eller
(f)att försöka eller hota att utföra en sådan handling eller underlåtenhet som beskrivs i a eller b; till denna kategori hör även stämpling, främjande, instruktion eller rådgivning i samband med en handling eller underlåtenhet som beskrivs i a eller b, liksom att medverka i efterhand när gärningen redan utförts eller att härbärgera eller gömma personer för att en terroristenhet ska kunna underlätta eller utföra en sådan handling eller underlåtenhet som beskrivs i a eller b, eller
(g)att resa till eller från Island eller en medlemsstat i unionen i syfte att begå ett terroristbrott i den mening som avses i leden a eller b eller bidra till att ett sådant begås, eller i syfte att delta i en terroristenhets verksamhet i den mening som avses i punkt 8 i vetskap om att ett sådant deltagande kommer att bidra till terroristenhetens brottsliga verksamhet.
(8)terroristenhet: i) en person, grupp eller organisation som har som ett av sina mål eller en av sina verksamheter att underlätta eller utföra en sådan handling eller underlåtenhet som beskrivs i punkt 7 a eller b, eller ii) en person, grupp eller organisation som medvetet handlar på uppdrag av, under ledning av eller i samverkan med en sådan person, grupp eller organisation som avses i led i.
KAPITEL II
ÖVERFÖRING AV PNR-UPPGIFTER
ARTIKEL 3
Överföringsmetod och överföringsfrekvens
(1)Island ska säkerställa att lufttrafikföretagen överför PNR-uppgifter till den isländska enheten för passagerarinformation enbart genom att överföra de begärda PNR-uppgifterna till den begärande myndighetens databas (push method) och i enlighet med följande förfaranden som ska iakttas av lufttrafikföretag:
(a)På elektronisk väg i enlighet med de tekniska kraven från den isländska enheten för passagerarinformation eller, om det uppstår tekniska fel, på annat lämpligt sätt som säkerställer en lämplig uppgiftssäkerhetsnivå.
(b)Med ett ömsesidigt accepterat meddelandeformat och på ett säkert sätt med användning av gemensamma protokoll i enlighet med kraven från den isländska enheten för passagerarinformation.
(c)Antingen direkt eller genom bemyndigade ombud, som handlar på ett lufttrafikföretags vägnar och ansvar, för de ändamål och på de villkor som fastställs i detta avtal.
(2)Island får inte kräva att lufttrafikföretagen lämnar ut PNR-uppgifter som de inte redan innehar eller samlar in för bokningsändamål eller som ett led i sin normala verksamhet.
(3)Island ska säkerställa att den isländska enheten för passagerarinformation vid mottagandet av PNR-uppgifter som ett lufttrafikföretag överför till den i enlighet med detta avtal raderar alla uppgifter som inte finns med i förteckningen i bilaga I.
(4)Island ska säkerställa att den isländska enheten för passagerarinformation kräver att lufttrafikföretag överför PNR-uppgifter
(a)vid en på förhand fastställd tidpunkt som får ligga högst 48 timmar före planerad avfärd, och
(b)högst fem gånger för en viss flygning.
(5)Island ska tillåta lufttrafikföretag att begränsa den överföring som avses i punkt 4 b till uppdateringar av PNR-uppgifter som överförts i enlighet med punkt 4 a.
(6)Island ska säkerställa att den isländska enheten för passagerarinformation meddelar lufttrafikföretagen tidpunkterna för överföringarna.
(7)I särskilda fall, när det finns indikationer på att det behövs ytterligare tillgång till uppgifterna för att hantera ett särskilt hot med koppling till de syften som anges i artikel 5, får den isländska enheten för passagerarinformation ålägga lufttrafikföretag att tillhandahålla PNR-uppgifter före, mellan eller efter de planerade överföringarna. Island ska utnyttja denna möjlighet på ett omdömesgillt och proportionerligt sätt och ska kräva att den överföringsmetod som beskrivs i punkt 1 används.
ARTIKEL 4
API-PNR-router
(1)Parterna kan komma att besluta att Island får kräva att lufttrafikföretag överför PNR-uppgifter till den isländska enheten för passagerarinformation med hjälp av den API-PNR-router som inrättats i enlighet med förordning (EU) 2025/13 2 . I så fall ska Island
(a)inte kräva att lufttrafikföretag överför PNR-uppgifter på något annat sätt,
(b)vara bundet av de regler om funktionen hos och villkoren för användning av routern som fastställs i den förordningen, genom undantag från artikel 3.1, 3.4 och 3.6.
(2)Island ska underrätta unionen om sin begäran om att få använda den routern. Begäran ska godtas skriftligen av unionen via diplomatiska kanaler.
(3)Unionen ska skriftligen via diplomatiska kanaler underrätta Island om alla ändringar av förordning (EU) 2025/13 som påverkar reglerna om funktionen hos och villkoren för användningen av API-PNR-routern. Inom 120 dagar från mottagandet av en sådan underrättelse får Island skriftligen via diplomatiska kanaler underrätta unionen om sin avsikt att upphöra att använda routern. I detta fall ska parterna inleda samråd i enlighet med artikel 23.1, och artikel 3.1, 3.4 och 3.6 ska åter tillämpas.
KAPITEL III
BEHANDLING OCH SKYDD AV PNR-UPPGIFTER
ARTIKEL 5
Syftet med behandlingen av PNR-uppgifter
Island ska säkerställa att PNR-uppgifter som mottagits enligt detta avtal behandlas enbart i syfte att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott eller grov brottslighet.
ARTIKEL 6
Formerna för behandlingen av PNR-uppgifter
Den isländska enheten för passagerarinformation får behandla PNR-uppgifter endast genom följande specifika former av behandling:
(a)Bedömning av passagerare före deras beräknade ankomst till eller avresa från Island för att identifiera personer som de behöriga myndigheterna behöver utreda ytterligare på grund av att dessa personer kan vara inblandade i terroristbrott eller grov brottslighet i enlighet med artikel 7 (realtidsbedömning).
(b)Sökning i databasen över lagrade PNR-uppgifter i syfte att i enskilda fall besvara en vederbörligen motiverad begäran som lämnats in i enlighet med artiklarna 13 och 14 och i tillämpliga fall lämna ut relevanta PNR-uppgifter eller resultat av behandlingen av dem.
(c)Analys av PNR-uppgifter för att uppdatera, testa eller skapa nya kriterier som ska användas vid de bedömningar som genomförs enligt artikel 7.1 b, i syfte att identifiera personer som kan vara inblandade i terroristbrott eller grov brottslighet.
ARTIKEL 7
Realtidsbedömning
(1)När den isländska enheten för passagerarinformation utför en sådan bedömning som avses i artikel 6 a får den
(a)jämföra PNR-uppgifter endast med databaser över personer eller föremål som är eftersökta eller finns uppförda på spärrlista, i enlighet med unionsregler, internationella regler och nationella regler som är tillämpliga på sådana databaser, och
(b)behandla PNR-uppgifter i enlighet med på förhand fastställda kriterier.
(2)Island ska säkerställa att de databaser som avses i punkt 1 a är icke-diskriminerande, tillförlitliga, aktuella och begränsade till dem som används av Islands behöriga myndigheter i samband med och som är relevanta för de ändamål som anges i artikel 5.
(3)Island ska säkerställa att alla bedömningar av PNR-uppgifter som avses i punkt 1 b grundar sig på icke-diskriminerande, specifika och tillförlitliga på förhand fastställda modeller och kriterier för att göra det möjligt för den isländska enheten för passagerarinformation att komma fram till resultat som riktar sig mot personer som kan vara skäligen misstänkta för inblandning eller deltagande i terroristbrott eller grov brottslighet. Island ska säkerställa att dessa kriterier under inga omständigheter är baserade på en persons ras, etniska ursprung, politiska åskådning, religiösa eller filosofiska övertygelse, fackföreningstillhörighet, hälsotillstånd, sexualliv eller sexuella läggning.
(4)Island ska säkerställa att eventuella träffar som uppstår vid realtidsbehandling av PNR-uppgifter granskas individuellt av den isländska enheten för passagerarinformation på icke-automatiserade sätt.
ARTIKEL 8
Särskilda kategorier av uppgifter
(1)All behandling av PNR-uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden enligt detta avtal.
(2)I den utsträckning som de PNR-uppgifter som mottas av den isländska enheten för passagerarinformation enligt detta avtal omfattar sådana särskilda kategorier av personuppgifter ska enheten radera dessa uppgifter omedelbart.
ARTIKEL 9
Datasäkerhet och integritet
(1)Island ska säkerställa att PNR-uppgifter som tas emot enligt detta avtal behandlas på ett sätt som säkerställer en hög säkerhetsnivå för uppgifterna som är lämplig med hänsyn till de risker som behandlingen medför och arten av de PNR-uppgifter som tas emot enligt detta avtal. Den isländska enheten för passagerarinformation ska särskilt
(a)genomföra lämpliga tekniska och organisatoriska åtgärder och förfaranden för att säkerställa en sådan säkerhetsnivå,
(b)använda krypterings-, godkännande- och dokumentationsförfaranden i samband med PNR-uppgifterna,
(c)begränsa tillgången till PNR-uppgifter till behöriga anställda, och
(d)lagra PNR-uppgifterna i en säker fysisk miljö som är skyddad med tillträdeskontroller.
(2)2. Island ska säkerställa att alla intrång i datasäkerheten, särskilt om de leder till oavsiktlig eller olaglig förstöring eller oavsiktlig förlust, ändring, otillåtet utlämnande eller otillåten åtkomst, och alla former av olaglig behandling leder till verkningsfulla och avskräckande korrigerande åtgärder.
(3)3. Island ska rapportera alla intrång i datasäkerheten till den nationella tillsynsmyndighet som inrättats i enlighet med artikel 41 i direktiv (EU) 2016/680.
ARTIKEL 10
Loggning och dokumentation av behandling av PNR-uppgifter
(1)Den isländska enheten för passagerarinformation ska logga och dokumentera all behandling av PNR-uppgifter. Island ska använda sig av en logg eller dokumentation endast för att
(a)utföra självövervakning och för att kontrollera att behandlingen av uppgifter är laglig,
(b)säkerställa väl fungerande dataintegritet eller systemfunktion,
(c)säkerställa en säker databehandling, och
(d)säkerställa tillsyn och ansvarighet inom den offentliga förvaltningen.
(2)Loggar eller dokumentation som förs enligt punkt 1 ska på begäran förmedlas till den nationella tillsynsmyndigheten, som ska använda denna information endast för att övervaka dataskyddet och för att säkerställa korrekt databehandling samt dataintegritet och datasäkerhet.
KAPITEL IV
LAGRING OCH UTLÄMNANDE AV PNR-UPPGIFTER
ARTIKEL 11
Lagringstid
(1)Island ska säkerställa att PNR-uppgifter som mottagits inom ramen för detta avtal lagras
(a)endast så länge det finns ett objektivt samband, ens ett indirekt sådant, mellan de lagrade PNR-uppgifterna och minst ett av de syften som anges i artikel 5, och
(b)i alla omständigheter i högst fem år.
(2)I enlighet med punkt 1 får den isländska enheten för passagerarinformation endast lagra PNR-uppgifter för alla flygpassagerare under en inledande tidsperiod som ska fastställas i nationell rätt. Denna inledande tidsperiod får inte vara längre än vad som är absolut nödvändigt för att enheten för passagerarinformation ska kunna utföra de sökningar som avses i artikel 6.1 b i syfte att identifiera personer som inte redan misstänks för inblandning i terroristbrott eller grov brottslighet på grundval av realtidsbedömningen enligt artikel 6.1 a.
(3)Efter den inledande tidsperiod som avses i punkt 2 får Island endast lagra PNR-uppgifter om passagerare för vilka det finns objektiva bevis som kan styrka en risk som rör terroristbrott eller grov brottslighet.
(4)Island ska säkerställa att den isländska enheten för passagerarinformation regelbundet ser över behovet av att fortsätta lagra PNR-uppgifter i enlighet med punkterna 2 och 3 i denna artikel.
(5)Vid utgången av den lämpliga lagringsperioden ska Island säkerställa att PNR-uppgifterna oåterkalleligen raderas eller anonymiseras på ett sådant sätt att de berörda registrerade inte längre kan identifieras.
(6)Trots vad som sägs i punkt 1 b får Island tillåta lagring av PNR-uppgifter som krävs för översyn, utredning, verkställighetsåtgärder, rättsliga förfaranden, lagföring eller verkställighet av påföljder till dess att det relevanta förfarandet har avslutats.
ARTIKEL 12
Avidentifiering
(1)Den isländska enheten för passagerarinformation ska avidentifiera PNR-uppgifter senast sex månader efter det att PNR-uppgifterna tas emot. Den ska göra detta genom maskering av följande uppgifter som kan användas för att omedelbart identifiera den passagerare som PNR-uppgifterna avser:
(a)Namn, inklusive namn på andra passagerare i PNR samt antal passagerare i PNR som reser tillsammans.
(b)Adress och kontaktuppgifter.
(c)Alla former av betalningsinformation, inbegripet faktureringsadress, i den mån denna innehåller uppgifter som kan användas för att omedelbart identifiera den passagerare som PNR-uppgifterna avser eller andra personer.
(d)Uppgifter om bonusprogram.
(e)Allmänna anmärkningar, i den mån dessa innehåller uppgifter som kan användas för att omedelbart identifiera den passagerare som PNR-uppgifterna avser.
(f)Alla API-uppgifter som samlats in.
(2)Den isländska enheten för passagerarinformation får lämna ut de uppgifter som avses i punkt 1 endast för de syften som anges i artikel 5 och på de villkor som anges i artikel 13 eller 14.
ARTIKEL 13
Utlämnande av uppgifter inom Island
(1)När den isländska enheten för passagerarinformation besvarar en vederbörligen motiverad begäran från en behörig myndighet i enlighet med artikel 6 b ska den från fall till fall lämna ut PNR-uppgifter eller resultaten av behandlingen av dem endast om
(a)utlämnandet är nödvändigt för att uppnå ett av de syften som anges i artikel 5,
(b)den minsta mängd PNR-uppgifter som krävs lämnas ut,
(c)den mottagande behöriga myndigheten tillhandahåller ett skydd som motsvarar skyddsåtgärderna i detta avtal,
(d)utlämnandet godkänns av antingen en rättslig myndighet eller ett annat oberoende organ som enligt nationell rätt är behörigt att kontrollera om villkoren för utlämnande är uppfyllda.
(2)Genom undantag från punkt 1 d får den isländska enheten för passagerarinformation i vederbörligen motiverade brådskande fall lämna ut PNR-uppgifter utan föregående översyn eller godkännande. I sådana fall ska den översyn som avses i punkt 1 b äga rum kort därefter.
(3)Island ska säkerställa att den mottagande behöriga myndigheten inte lämnar ut PNR-uppgifter till en annan myndighet såvida inte utlämnandet uttryckligen har godkänts av den isländska enheten för passagerarinformation.
ARTIKEL 14
Utlämnande utanför Island och EU
(1)När den isländska enheten för passagerarinformation besvarar en vederbörligen motiverad begäran från en behörig myndighet i andra länder än Europeiska unionens medlemsstater i enlighet med artikel 6 b ska den från fall till fall lämna ut PNR-uppgifter eller resultaten av behandlingen av dem endast om
(a)utlämnandet är nödvändigt för att uppnå ett av de syften som anges i artikel 5,
(b)den minsta mängd PNR-uppgifter som krävs lämnas ut,
(c)det land vars myndighet PNR-uppgifterna ska lämnas ut till antingen har ingått ett avtal med unionen som föreskriver ett skydd av personuppgifter som är jämförbart med detta avtal eller är föremål för ett beslut av Europeiska kommissionen i enlighet med unionsrätten där det konstateras att det berörda landet säkerställer en adekvat dataskyddsnivå i den mening som avses i unionsrätten,
(d)utlämnandet godkänns av antingen en rättslig myndighet eller ett annat oberoende organ som enligt nationell rätt är behörigt att kontrollera om villkoren för utlämnande är uppfyllda.
(2)Genom undantag från punkt 1 c får den isländska enheten för passagerarinformation lämna ut PNR-uppgifter till ett annat land om den anser att utlämnandet är nödvändigt för att förebygga, förhindra eller utreda ett allvarligt och överhängande hot mot den allmänna säkerheten och om det landet lämnar en skriftlig försäkran, enligt ett arrangemang eller ett avtal eller på annat sätt, om att informationen kommer att skyddas i enlighet med de skyddsåtgärder som anges i detta avtal.
(3)Genom undantag från punkt 1 d får den isländska enheten för passagerarinformation i vederbörligen motiverade brådskande fall lämna ut PNR-uppgifter utan föregående översyn och godkännande. I sådana fall ska den översyn som avses i punkt 1 äga rum kort därefter.
ARTIKEL 15
Utbyte av PNR-relaterad information
(1)Den isländska enheten för passagerarinformation ska med Europol eller Eurojust, inom ramen för deras respektive mandat, eller med medlemsstaternas enheter för passagerarinformation dela PNR-uppgifter, resultaten av behandlingen av dessa uppgifter eller analytisk information baserad på PNR-uppgifter så snart som möjligt och i specifika fall där detta är nödvändigt för att förebygga, förhindra, upptäcka, utreda eller lagföra terrorism eller grov brottslighet. Den isländska enheten för passagerarinformation ska dela sådan information antingen på eget initiativ eller på begäran av Europol eller Eurojust, inom ramen för deras respektive mandat, eller av medlemsstaternas enheter för passagerarinformation.
(2)Medlemsstaternas enheter för passagerarinformation ska med den isländska enheten för passagerarinformation dela PNR-uppgifter, resultaten av behandlingen av dessa uppgifter eller analytisk information baserad på PNR-uppgifter så snart som möjligt och i specifika fall där detta är nödvändigt för att förebygga, förhindra, upptäcka, utreda eller lagföra terrorism eller grov brottslighet. Medlemsstaternas enheter för passagerarinformation ska dela sådan information på eget initiativ eller på begäran av den isländska enheten för passagerarinformation.
(3)Parterna ska säkerställa att den information som avses i punkterna 1 och 2 delas i enlighet med tillämpliga regler om brottsbekämpningssamarbete eller informationsutbyte mellan Island och Europol eller Eurojust eller den relevanta medlemsstaten. I synnerhet ska informationsutbytet med Europol enligt denna artikel ske via den säkra kommunikationskanal som inrättats för informationsutbyte.
KAPITEL V
DATASKYDD
ARTIKEL 16
Rättigheter och skyldigheter enligt direktiv (EU) 2016/680
(1)Island ska säkerställa att landet, när det gäller behöriga myndigheters behandling av personuppgifter inom ramen för detta avtal, tillämpar samma rättigheter och skyldigheter som i direktiv (EU) 2016/680, inbegripet eventuella ändringar av detta som har godtagits och genomförts av Island i enlighet med avtalet mellan Europeiska unionens råd och Island och Norge om dessa staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket.
(2)Behandling av personuppgifter som görs av den isländska enheten för passagerarinformation ska ske under tillsyn av en oberoende tillsynsmyndighet som inrättats i enlighet med Islands genomförande och tillämpning av direktiv (EU) 2016/680, inbegripet eventuella ändringar av detta som har godtagits och genomförts av Island i enlighet med avtalet mellan Europeiska unionens råd och Island och Norge om dessa staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket.
(3)Denna artikel påverkar inte tillämpningen av mer specifika bestämmelser om behandling av PNR-uppgifter i detta avtal.
ARTIKEL 17
Öppenhet och information
(1)Island ska säkerställa att den isländska enheten för passagerarinformation tillhandahåller följande information på sin webbplats:
(a)En förteckning över den lagstiftning som tillåter lufttrafikföretagen att överföra PNR-uppgifter.
(b)Skälet för insamlingen och lagringen av PNR-uppgifter.
(c)Metod som används för att behandla och skydda PNR-uppgifter.
(d)Uppgifter om hur och i vilken omfattning PNR-uppgifter får lämnas ut till andra behöriga myndigheter.
(e)Kontaktuppgifter som kan användas vid förfrågningar.
(2)Island ska samarbeta med berörda tredje parter, såsom luftfarts- och lufttransportbranschen, för att främja öppenhet vid bokningstillfället när det gäller skälet med insamling och behandling av PNR-uppgifter och om hur åtkomst, rättelse och prövning kan begäras.
(3)Om PNR-uppgifter som lagrats i enlighet med artikel 11 har lämnats ut i enlighet med artikel 13 eller 14 ska Island, genom rimliga ansträngningar, informera de berörda passagerarna på de sätt som föreskrivits i enlighet med artikel 13.2 d i direktiv 2016/680 och inom rimlig tid efter det att en sådan underrättelse inte längre kan äventyra de berörda myndigheternas utredningar, i den mån relevanta kontaktuppgifter till passagerarna finns tillgängliga eller kan inhämtas.
KAPITEL VI
SLUTBESTÄMMELSER
ARTIKEL 18
Underrättelser
(1)Island ska via diplomatiska kanaler underrätta unionen om följande myndigheters identitet:
(a)Den isländska enhet för passagerarinformation som avses i artikel 2.4.
(b)Den nationella tillsynsmyndighet som avses i artikel 9.3.
(2)Island ska utan dröjsmål anmäla alla ändringar av identiteten på de myndigheter som avses i punkt 1.
(3)Unionen ska offentliggöra denna information.
ARTIKEL 19
Ikraftträdande
(1)Detta avtal ska godkännas av parterna i enlighet med deras egna förfaranden.
(2)Detta avtal träder i kraft den första dagen i följande månad från och med dagen för mottagandet av den skriftliga underrättelse genom vilken Island har meddelat identiteten på de myndigheter som avses i artikel 18.1 eller de skriftliga underrättelser genom vilka parterna via diplomatiska kanaler har underrättat varandra om att de förfaranden som avses i punkt 1 har slutförts, beroende på vilket som infaller sist.
ARTIKEL 20
Tvistlösning och tillfälligt upphävande
(1)Parterna ska lösa tvister om tolkningen, tillämpningen eller genomförandet av detta avtal genom samråd i syfte att nå en ömsesidigt godtagbar lösning, samt tillhandahålla en möjlighet för båda parter att anpassa sig efter denna lösning inom rimlig tid.
(2)Endera parten får helt eller delvis tillfälligt upphäva tillämpningen av detta avtal genom att skriftligen underrätta den andra parten via diplomatiska kanaler. Denna skriftliga underrättelse får inte göras förrän efter det att parterna har samrått under skälig tid. Det tillfälliga upphävandet ska få verkan två månader efter dagen för underrättelsen, såvida inte parterna gemensamt beslutar något annat.
(3)Den part som har avbrutit tillämpningen av avtalet ska omedelbart underrätta den andra parten om vilket datum tillämpningen av avtalet kommer att återupptas så snart den anser att skälen för det tillfälliga upphävandet inte längre föreligger. Den upphävande parten ska skriftligen underrätta den andra parten.
(4)Island ska fortsätta att tillämpa villkoren i detta avtal på alla PNR-uppgifter som mottagits före ett eventuellt upphävande av avtalet.
ARTIKEL 21
Uppsägning
(1)Detta avtal får när som helst sägas upp av endera parten genom skriftlig underrättelse via diplomatiska kanaler. Uppsägningen ska få verkan tre månader efter den dag då den skriftliga underrättelsen togs emot.
(2)Om endera parten säger upp avtalet enligt denna artikel ska parterna besluta vilka åtgärder som behövs för att säkerställa att allt samarbete som inletts inom ramen för detta avtal slutförs på lämpligt sätt.
(3)Island ska fortsätta att tillämpa villkoren i detta avtal på alla PNR-uppgifter som mottagits före en eventuell uppsägning av avtalet.
ARTIKEL 22
Ändringar
(1)Detta avtal får ändras när som helst genom ömsesidig överenskommelse mellan parterna. Ändringarna av detta avtal ska träda i kraft i enlighet med artikel 19.
(2)Bilagan till detta avtal får uppdateras genom ömsesidig överenskommelse mellan parterna, uttryckt i form av en skriftlig underrättelse som utväxlas via diplomatiska kanaler. Sådana uppdateringar ska träda i kraft den dag som avses i artikel 19.2.
ARTIKEL 23
Samråd och utvärdering
(1)Parterna ska samråda i frågor som rör övervakningen av genomförandet av detta avtal. De ska underrätta varandra om planerade åtgärder som kan komma att påverka detta avtal.
(2)Parterna ska genomföra en gemensam utvärdering av genomförandet av detta avtal om detta begärs av endera parten och beslutas tillsammans. Vid genomförandet av en sådan utvärdering ska parterna ägna särskild uppmärksamhet åt nödvändigheten och proportionaliteten av att behandla PNR-uppgifter för vart och ett av de syften som anges i artikel 5. Parterna ska i förväg besluta om formerna för sådana utvärderingar.
ARTIKEL 24
Territoriell tillämpning
(1)Detta avtal ska tillämpas på Europeiska unionens territorium i enlighet med fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt och på Islands territorium.
(2)Senast den dag då detta avtal träder i kraft ska Europeiska unionen underrätta Island om de medlemsstater på vilkas territorium detta avtal är tillämpligt. Den kan därefter, när som helst, meddela eventuella ändringar av detta.
Detta avtal är upprättat i två exemplar på bulgariska, danska, engelska, estniska, finska, franska, grekiska, iriska, isländska, italienska, kroatiska, lettiska, litauiska, maltesiska, nederländska, polska, portugisiska, rumänska, slovakiska, slovenska, spanska, svenska, tjeckiska, tyska och ungerska språken, vilka alla texter är lika giltiga. I händelse av eventuella skillnader mellan texterna till detta avtal ska den engelska texten ha företräde.
[underskrifter]
BILAGA
KATEGORIER AV PNR-UPPGIFTER
SOM AVSES I ARTIKEL 2.5
1. PNR-uppgifternas lokaliseringskod.
2. Datum för bokning/utfärdande av biljett.
3. Planerat/planerade resdatum.
4. Namn.
5. Passagerarnas adress och kontaktuppgifter, dvs. telefonnummer och e-postadress.
6. Information om betalningssätt för och fakturering av flygbiljetten.
7. Hela resrutten för aktuell passageraruppgiftssamling.
8. Uppgifter om bonusprogram för passageraren/passagerarna (status och bonusnummer).
9. Resebyrå/resebyråtjänsteman.
10. Passagerarens resestatus, inbegripet resebekräftelser, incheckningsstatus, no show (passagerare som inte infinner sig) eller go show (passagerare utan bokning).
11. Delade PNR-uppgifter.
12. Information om ensamkommande barn under 18 år: namn, kön, ålder, språkkunskaper, namn och kontaktuppgifter för den person som följer barnet till incheckning för avresan och denna persons förhållande till barnet, namn och kontaktuppgifter för den person som hämtar barnet vid ankomsten och denna persons förhållande till barnet, flygplatsanställd som ledsagar barnet vid avresan respektive ankomsten.
13. Biljettinformation, inbegripet biljettnummer, datum för utfärdande av biljetten, enkelbiljetter och automatisk biljettprisuppgift.
14. Platsnummer och annan platsinformation.
15. Information om gemensam linjebeteckning.
16. All bagageinformation.
17. Antal medresenärer i PNR-uppgifterna samt deras namn.
18. Eventuell förhandsinformation om passagerare (API) i den mån de redan samlas in av transportörer.
19. Alla ändringar som gjorts av de PNR-uppgifter som anges i punkterna 1–18.