This document is an excerpt from the EUR-Lex website
Document 52023PC0507
Recommendation for a COUNCIL DECISION authorising the opening of negotiations for an agreement between the European Union and the Kingdom of Norway on the transfer of Passenger Name Record data from the EU to the Kingdom of Norway for the prevention, detection, investigation and prosecution of terrorist offences and serious crime
Aanbeveling voor een BESLUIT VAN DE RAAD houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers van de EU aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
Aanbeveling voor een BESLUIT VAN DE RAAD houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers van de EU aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
COM/2023/507 final
EUROPESE COMMISSIE
Brussel, 6.9.2023
COM(2023) 507 final
Aanbeveling voor een
BESLUIT VAN DE RAAD
houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers van de EU aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
TOELICHTING
ACHTERGROND VAN DE AANBEVELING
1 2 Het versterken van de internationale samenwerking op het gebied van rechtshandhaving, met inbegrip van informatie-uitwisseling, is van essentieel belang om de dreigingen van terrorisme en ernstige transnationale criminaliteit aan te pakken. In het meest recente verslag van Europol over de dreigingsevaluatie van de ernstige en georganiseerde criminaliteit (Socta) wordt de internationale dimensie geïllustreerd van de activiteiten van organisaties die zich schuldig maken aan de ernstigste vormen van criminaliteit. Daarnaast wordt in het meest recente verslag over de stand van zaken en de tendensen in verband met terrorisme (TE-SAT) niet alleen gewezen op het rechtstreekse verband tussen transnationale reizen en de organisatie van terroristische activiteiten en ernstige criminaliteit, maar ook op het belang van het doeltreffend opsporen, onderzoeken en vervolgen van andere ernstige strafbare feiten voor het voorkomen en opsporen van terroristische misdrijven.
Persoonsgegevens van passagiers (PNR-gegevens) is informatie die door passagiers wordt verstrekt en wordt verzameld door en opgeslagen in de reserveringssystemen en vertrekcontrolesystemen van luchtvaartmaatschappijen voor hun eigen commerciële doeleinden. De inhoud van de PNR-gegevens hangt af van de informatie die tijdens het reserveren en inchecken wordt verstrekt, en kan bijvoorbeeld de reisdata en de volledige reisroute van de passagier of groep passagiers die samen reizen, contactgegevens zoals adres en telefoonnummer, betalingsinformatie, zitplaatsnummer en bagage-informatie omvatten.
Het verzamelen en analyseren van PNR-gegevens kan de autoriteiten belangrijke elementen verschaffen die hen in staat stellen verdachte reispatronen op te sporen en medeplichtigen van criminelen en terroristen te identificeren, met name degenen die voorheen onbekend waren bij rechtshandhavingsinstanties. De verwerking van PNR-gegevens is dan ook een veelgebruikt rechtshandhavingsinstrument geworden, zowel in de EU als daarbuiten, om terrorisme en andere vormen van ernstige criminaliteit, zoals drugsgerelateerde misdrijven, mensenhandel en seksuele uitbuiting van kinderen, op te sporen en om te voorkomen dat dergelijke misdrijven worden gepleegd. Het is ook een belangrijke bron van informatie gebleken ter ondersteuning van het onderzoek naar en de vervolging van zaken waarin dergelijke illegale activiteiten zijn gepleegd 3 .
Hoewel van cruciaal belang voor de bestrijding van terrorisme en ernstige criminaliteit, vormt de doorgifte van PNR-gegevens aan derde landen en de verwerking ervan door hun autoriteiten een schending van de bescherming van de rechten van personen met betrekking tot hun persoonsgegevens. Daarom is voor de doorgifte een rechtsgrondslag vereist uit hoofde van het EU-recht en moet zij noodzakelijk en evenredig zijn en onderworpen worden aan strikte beperkingen en doeltreffende waarborgen, zoals gewaarborgd door het Handvest van de grondrechten van de EU, met name in de artikelen 6, 7, 8, 21, 47 en 52. Voor de verwezenlijking van deze belangrijke doelstellingen moet een juist evenwicht worden gevonden tussen de legitieme doelstelling van handhaving van de openbare veiligheid en het recht van eenieder op bescherming van zijn persoonsgegevens en zijn privéleven.
In dit verband heeft de Commissie eerst de grote lijnen van het externe PNR-beleid van de EU uiteengezet in een mededeling uit 2003 4 over de EU-aanpak van de doorgifte van PNR-gegevens vanuit de EU aan derde landen, die in een mededeling van 2010 5 werden herzien. Er zijn momenteel drie internationale overeenkomsten van kracht tussen de EU en derde landen, namelijk Australië 6 , de Verenigde Staten (2012) 7 en het Verenigd Koninkrijk (2020) 8 , die betrekking hebben op de doorgifte en verwerking van PNR-gegevens vanuit de EU. Volgend op het advies van het Hof van 2017 over de voorgenomen overeenkomst tussen de EU en Canada 9 zijn de PNR-onderhandelingen met Canada momenteel aan de gang 10 .
In 2016 hebben het Europees Parlement en de Raad van de Europese Unie Richtlijn (EU) 2016/681 over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit vastgesteld 11 . De richtlijn schrijft voor onder welke voorwaarden in de Europese Unie PNR-gegevens mogen worden doorgegeven en verwerkt, en bevat belangrijke waarborgen voor de bescherming van de grondrechten, in het bijzonder het recht op eerbiediging van het privéleven en het recht op bescherming van persoonsgegevens. In juni 2022 heeft het Hof van Justitie van de EU in zijn arrest in zaak C-817/19 12 de geldigheid en verenigbaarheid van deze richtlijn met het Handvest van de grondrechten van de EU en de Verdragen van de Unie bevestigd.
Op internationaal niveau is een toenemend aantal derde landen begonnen met de ontwikkeling van capaciteit om PNR-gegevens van luchtvaartmaatschappijen te verzamelen. Deze trend wordt verder bevorderd door resoluties die door de Veiligheidsraad van de Verenigde Naties (in 2017 en 2019) zijn aangenomen, waarin alle staten worden verplicht de capaciteit te ontwikkelen om PNR-gegevens te verzamelen en te gebruiken 13 , op basis waarvan de Internationale Burgerluchtvaartorganisatie (ICAO) in 2020 normen en aanbevolen praktijken inzake PNR-gegevens (SARP’s) heeft vastgesteld, door middel van amendement 28 op bijlage 9 bij het Verdrag van Chicago, dat in februari 2021 van toepassing is geworden 14 .
Het standpunt van de Unie, zoals vastgesteld bij Besluit (EU) 2021/121 van de Raad, verwelkomt de SARP’s van de ICAO inzake PNR-gegevens, die ambitieuze waarborgen inzake gegevensbescherming bevatten en daarmee aanzienlijke vooruitgang op internationaal niveau mogelijk maken. Tegelijkertijd werd in dit besluit van de Raad, door de lidstaten te verplichten kennis te geven van een verschil, geoordeeld dat de vereisten die voortvloeien uit het recht van de Unie (met inbegrip van de relevante jurisprudentie), strenger zijn dan bepaalde ICAO-normen, en dat doorgiften van de EU naar derde landen een rechtsgrondslag vereisen met duidelijke en nauwkeurige regels en waarborgen met betrekking tot het gebruik van PNR-gegevens door bevoegde autoriteiten van een derde land 15 .
Hoewel deze aanbeveling specifiek betrekking heeft op onderhandelingen met Noorwegen, maakt zij deel uit van een bredere inspanning van de Commissie om een consistente en doeltreffende aanpak te volgen met betrekking tot de doorgifte van PNR-gegevens aan derde landen, zoals aangekondigd in de strategie voor de veiligheidsunie 2020-2025 16 , voortbouwend op de SARP’s van de ICAO inzake PNR-gegevens, en in overeenstemming met het recht en de jurisprudentie van de Unie. De Raad heeft in zijn conclusies van juni 2021 ook om een dergelijke aanpak verzocht 17 . Hierbij wil de Commissie ook reageren op verzoeken van luchtvaartmaatschappijen om te zorgen voor meer juridische duidelijkheid en voorspelbaarheid met betrekking tot de doorgifte van PNR-gegevens aan derde landen 18 .
Daartoe is de Commissie van mening dat het aantonen van naleving van de PNR-normen van de ICAO een belangrijk element is waarmee rekening moet worden gehouden bij het aangaan van een PNR-dialoog met een derde land. Een dergelijke PNR-dialoog zal er vervolgens op gericht zijn een rechtsgrondslag te creëren op basis waarvan luchtvaartmaatschappijen PNR-gegevens van de EU aan de bevoegde autoriteit van dat land kunnen doorgeven en ervoor te zorgen dat voor het gebruik van uit de EU ontvangen PNR-gegevens passende waarborgen gelden, zoals vereist door het Unierecht.
DOELSTELLINGEN VAN DE AANBEVELING
Noorwegen en de EU-lidstaten die partij zijn bij de Schengenovereenkomst, hebben een gedeelde verantwoordelijkheid om de binnenlandse veiligheid te waarborgen in een gemeenschappelijke ruimte zonder controles aan de binnengrenzen, onder meer door relevante informatie uit te wisselen.
De verwerking van PNR-gegevens heeft aangetoond dat het mogelijk is de veiligheid van het Schengengebied te bevorderen door de preventie en opsporing van ernstige criminaliteit en terrorisme aan de buitengrenzen te verbeteren en door te voorzien in een op risico’s gebaseerde gegevensgestuurde aanpak die de lidstaten in het Schengengebied kunnen gebruiken als compenserende maatregel voor de afwezigheid van controles aan de binnengrenzen 19 .
In 2016 werd bij de PNR-richtlijn een EU-breed systeem tussen de lidstaten ingevoerd, dat een belangrijk instrument is om de interne veiligheid van de EU te helpen verbeteren. Deze richtlijn is niet bindend voor Noorwegen, aangezien zij noch een ontwikkeling van het Schengenacquis vormt, noch een gebied betreft dat onder het toepassingsgebied van de EER-overeenkomst valt, waarbij Noorwegen samen met de lidstaten van de Unie en twee andere staten van de Europese Vrijhandelsassociatie partij is.
Op basis van verkennende gedachtewisselingen op technisch niveau heeft Noorwegen verklaard dat het nationale wetgeving inzake PNR-gegevens heeft aangenomen en dat in september 2022 een bevoegde autoriteit die is aangewezen voor het ontvangen en verwerken van PNR-gegevens over vluchten die aankomen op of vertrekken vanaf zijn luchthavens, haar werkzaamheden heeft aangevat.
Krachtens het Unierecht mag de doorgifte van persoonsgegevens van de Unie naar een derde land alleen plaatsvinden indien dat land een niveau van bescherming van persoonsgegevens waarborgt dat in wezen gelijkwaardig is aan het niveau dat binnen de Unie wordt gewaarborgd.
In dit verband moet worden opgemerkt dat Noorwegen geen derde land is in de zin van hoofdstuk V van Verordening (EU) 2016/679 20 , aangezien die verordening met aanpassingen is opgenomen in bijlage XI bij de Overeenkomst betreffende de Europese Economische Ruimte (EER). Het in die verordening vastgestelde regelgevingskader is echter niet van toepassing op de verwerking van persoonsgegevens, met inbegrip van PNR-gegevens, door Noorse rechtshandhavingsinstanties met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van strafbare feiten, of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare veiligheid. Bovendien moet worden opgemerkt dat Noorwegen bij de omzetting in zijn nationale rechtsorde van de regels over aangelegenheden die verband houden met de uitvoering van het Schengenacquis, niet gebonden is door Richtlijn (EU) 2016/680 21 , aangezien het geen lidstaat van de EU is.
In deze omstandigheden, namelijk bij gebrek aan passende waarborgen met betrekking tot de specifieke verwerking van PNR-gegevens, die moeten worden vastgesteld door middel van een geldige rechtsgrondslag zoals vereist door de EU-wetgeving, mag Noorwegen PNR-gegevens over vluchten die door luchtvaartmaatschappijen tussen de Unie en Noorwegen worden uitgevoerd, niet rechtmatig ontvangen en verwerken.
Derhalve is een oplossing nodig om deze veiligheidskloof in het Schengengebied te overbruggen en de doorgifte van PNR-gegevens van de Unie naar Noorwegen mogelijk te maken, in het besef dat PNR-gegevens moeten worden gebruikt als essentieel instrument in de strijd tegen terrorisme en andere vormen van ernstige criminaliteit.
Met het oog hierop heeft het sluiten van een PNR-overeenkomst tot doel Noorwegen in staat te stellen rechtmatig PNR-gegevens van de Unie te ontvangen en zijn aangewezen bevoegde autoriteit in staat te stellen deze gegevens op zodanige wijze te gebruiken dat tegelijkertijd zowel de veiligheid van personen die zich verplaatsen binnen een gemeenschappelijke ruimte zonder controles aan de binnengrenzen, als de bescherming van de persoonsgegevens van die personen wordt gewaarborgd.
De afgelopen jaren heeft Noorwegen belangstelling getoond voor het ontvangen van PNR-gegevens over vluchten uit de Unie en het openen van onderhandelingen met het oog op de sluiting van een PNR-overeenkomst met de Unie. In dit verband heeft Noorwegen relevante informatie over zijn nationale PNR-wetgeving gedeeld, met name over de naleving van de ICAO-normen inzake PNR-gegevens.
Om deze redenen acht de Commissie het van prioritair belang onderhandelingen te beginnen met Noorwegen, parallel met IJsland en Zwitserland, over een bilaterale overeenkomst die de aangewezen Noorse bevoegde autoriteit in staat stelt PNR-gegevens van de Unie te ontvangen en te verwerken, met inachtneming van passende waarborgen. Bovendien zou een dergelijke overeenkomst een middel zijn om de samenwerking op het gebied van rechtshandhaving te bevorderen door de mogelijkheden te vergroten om PNR-gegevens uit te wisselen tussen de bevoegde autoriteiten van Noorwegen en de EU-lidstaten, met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terrorisme en ernstige criminaliteit.
JURIDISCHE ELEMENTEN VAN HET VOORSTEL
Deze aanbeveling is gebaseerd op artikel 218, leden 3 en 4, van het Verdrag betreffende de werking van de Europese Unie. In de aan deze aanbeveling gehechte onderhandelingsrichtsnoeren voor het openen van onderhandelingen met Noorwegen over een PNR-overeenkomst wordt rekening gehouden met het toepasselijke EU-rechtskader inzake gegevensbescherming (namelijk Verordening (EU) 2016/679 22 en Richtlijn (EU) 2016/680 23 ) en inzake de doorgifte en verwerking van PNR-gegevens (met name Richtlijn (EU) 2016/681), zoals uitgelegd door het Hof van Justitie van de Europese Unie in de desbetreffende jurisprudentie, met name advies 1/15 van 26 juli 2017 24 en het arrest in zaak C-817/2019 van 21 juni 2022 25 , alsook met het rechtskader van de Verdragen en het Handvest van de grondrechten van de Europese Unie.
Aanbeveling voor een
BESLUIT VAN DE RAAD
houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers van de EU aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
DE RAAD VAN DE EUROPESE UNIE,
Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 218, leden 3 en 4,
Gezien de aanbeveling van de Europese Commissie,
Overwegende hetgeen volgt:
(1) Er moeten onderhandelingen worden geopend met het oog op de sluiting van een overeenkomst tussen de Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) van de Unie aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit.
(2) De overeenkomst moet de grondrechten eerbiedigen en de beginselen in acht nemen die in het Handvest van de grondrechten van de Europese Unie zijn neergelegd, zoals uitgelegd door het Hof van Justitie van de Europese Unie, inzonderheid het recht op eerbiediging van het privéleven en van het familie- en gezinsleven, conform artikel 7 van het Handvest, het recht op de bescherming van persoonsgegevens, conform artikel 8 van het Handvest, en het recht op een doeltreffende voorziening in rechte en op een onpartijdig gerecht, conform artikel 47 van het Handvest. De overeenkomst moet worden toegepast in overeenstemming met die rechten en beginselen en met passende inachtneming van het evenredigheidsbeginsel overeenkomstig artikel 52, lid 1, van het Handvest.
(3) De bepalingen van de overeenkomst moeten de toepasselijke internationale normen inzake PNR-gegevens bevorderen, zoals opgenomen in het Verdrag inzake de internationale burgerluchtvaart, met name bijlage 9 (facilitering), hoofdstuk 9 (systeem voor de uitwisseling van passagiersgegevens), afdeling D (persoonsgegevens van passagiers) 26 ,
HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
Artikel 1
De Europese Commissie wordt gemachtigd om namens de Unie onderhandelingen te openen over een overeenkomst tussen de Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers (PNR-gegevens) van de Unie aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit.
Artikel 2
De onderhandelingsrichtsnoeren zijn opgenomen in de bijlage.
Artikel 3
De onderhandelingen worden gevoerd in overleg met [door de Raad in te voegen naam van het speciale comité].
Artikel 4
Dit besluit is gericht tot de Commissie.
Gedaan te Brussel,
Voor de Raad
De voorzitter
Mededeling van de Commissie aan het Europees Parlement en de Raad “Een strategie voor een volledig functionerend en veerkrachtig Schengengebied” (COM(2021) 277 final van 2.6.2021), blz. 13.
EUROPESE COMMISSIE
Brussel, 6.9.2023
COM(2023) 507 final
BIJLAGE
bij de
Aanbeveling voor een BESLUIT VAN DE RAAD
houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers van de EU aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
BIJLAGE
Richtsnoeren voor de onderhandelingen over een overeenkomst tussen de Europese Unie en het Koninkrijk Noorwegen inzake de doorgifte van persoonsgegevens van passagiers van de EU aan het Koninkrijk Noorwegen met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit
De onderhandelingen moeten gericht zijn op de verwezenlijking van de volgende algemene doelstellingen:
(1)De overeenkomst weerspiegelt de noodzaak en het belang van de verwerking van persoonsgegevens van passagiers (PNR-gegevens) voor de bestrijding van ernstige criminaliteit en terrorisme door de rechtmatige doorgifte van PNR-gegevens van de Unie aan Noorwegen mogelijk te maken.
(2)Om te voldoen aan de relevante vereisten van het EU-recht, waaronder het Handvest van de grondrechten van de Europese Unie en de relevante jurisprudentie van het Hof van Justitie van de Europese Unie, voorziet de overeenkomst in een rechtsgrondslag, voorwaarden en waarborgen voor de doorgifte aan en verwerking door Noorwegen van PNR-gegevens, en waarborgt zij dat een passend niveau van bescherming van persoonsgegevens wordt geboden.
(3)De overeenkomst stimuleert en vergemakkelijkt de samenwerking tussen de lidstaten van de Unie en Noorwegen door regelingen vast te stellen voor een tijdige, doeltreffende en efficiënte uitwisseling van PNR-gegevens en van de resultaten van de verwerking van PNR-gegevens.
De onderhandelingen moeten gericht zijn op de volgende inhoudelijke doelstellingen:
(4)In de overeenkomst wordt de Noorse bevoegde autoriteit aangewezen die verantwoordelijk is voor de ontvangst van PNR-gegevens van luchtvaartmaatschappijen en voor de verdere verwerking ervan in het kader van de overeenkomst.
(5)In de overeenkomst worden de over te dragen PNR-gegevens uitputtend en duidelijk omschreven, in overeenstemming met de internationale normen en bijlage I bij Richtlijn (EU) 2016/681. De doorgifte van gegevens wordt tot het noodzakelijke minimum beperkt en staat in verhouding tot het in de overeenkomst gespecificeerde doel.
(6)De overeenkomst garandeert dat de PNR-gegevens uitsluitend op basis van een “push”-systeem worden doorgegeven. De frequentie en het tijdstip van dergelijke doorgiften vormen geen onredelijke belasting voor luchtvaartmaatschappijen en zijn beperkt tot wat strikt noodzakelijk is, bijvoorbeeld door, waar passend, efficiënt gebruik te maken van gemeenschappelijke technische oplossingen.
(7)De overeenkomst zorgt ervoor dat luchtvaartmaatschappijen niet verplicht zijn aanvullende gegevens te verzamelen en door te geven ten opzichte van de gegevens die zij reeds in het kader van hun activiteiten verzamelen.
(8)(8) De overeenkomst bevat voorschriften inzake gegevensbeveiliging, met name betreffende het verlenen van rechtstreekse toegang tot PNR-gegevens aan een beperkt aantal speciaal gemachtigde personen van de aangewezen Noorse bevoegde autoriteit, en betreffende het melden van inbreuken op de gegevensbeveiliging aan de verantwoordelijke Europese toezichthoudende autoriteiten voor gegevensbescherming.
(9)In de overeenkomst worden de doeleinden van de verwerking van PNR-gegevens uitputtend omschreven, met name door te bepalen dat PNR-gegevens uitsluitend worden doorgegeven en verwerkt met het oog op het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit, op basis van definities in de desbetreffende rechtsinstrumenten van de EU.
(10)In de overeenkomst wordt bepaald dat gevoelige gegevens in de zin van het Unierecht, waaronder persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken en gegevens over gezondheid, seksueel gedrag of seksuele gerichtheid, niet mogen worden verwerkt.
(11)De overeenkomst bevat de specifieke voorwaarden voor de verwerking van PNR-gegevens die in het kader van de overeenkomst door de aangewezen Noorse bevoegde autoriteit worden ontvangen. De overeenkomst bevat waarborgen voor de geautomatiseerde verwerking van PNR-gegevens om ervoor te zorgen dat deze gebaseerd is op niet-discriminerende, specifieke, objectieve en betrouwbare, vooraf vastgestelde criteria en dat een dergelijke geautomatiseerde verwerking niet als enige basis wordt gebruikt voor besluiten met nadelige rechtsgevolgen of ernstige gevolgen voor een persoon. De overeenkomst garandeert tevens dat de databanken aan de hand waarvan de PNR-gegevens worden vergeleken, alleen die zijn welke relevant zijn voor de doeleinden van de overeenkomst, en dat zij betrouwbaar en actueel zijn.
(12)In de overeenkomst is bepaald dat voor PNR-gegevens die in het kader van de overeenkomst worden ontvangen, een beperkte bewaartermijn geldt die niet langer mag zijn dan wat noodzakelijk is voor en evenredig is aan het nagestreefde doel, dat wil zeggen, het voorkomen, opsporen, onderzoeken en vervolgen van ernstige criminaliteit en terroristische misdrijven. Deze bewaartermijnen zorgen ervoor dat, overeenkomstig de desbetreffende jurisprudentie van het Hof van Justitie van de Europese Unie, PNR-gegevens krachtens de overeenkomst alleen kunnen worden bewaard als er een objectief verband bestaat tussen de te bewaren PNR-gegevens en het nagestreefde doel. De overeenkomst vereist dat de gegevens na het verstrijken van de bewaartermijn worden gewist of zodanig worden geanonimiseerd dat de betrokkenen niet meer kunnen worden geïdentificeerd. In de overeenkomst wordt naar behoren rekening gehouden met het recht op vrij verkeer van personen in de EER, zoals bepaald in artikel 1, lid 2, en de artikelen 28 en 31 van de EER-overeenkomst.
(13)De overeenkomst zorgt ervoor dat PNR-gegevens door de aangewezen Noorse bevoegde autoriteit alleen per geval en onder bepaalde voorwaarden en waarborgen worden bekendgemaakt aan een gesloten lijst van andere bevoegde autoriteiten van Noorwegen of aan bevoegde autoriteiten van andere staten, waaronder lidstaten van de Unie of andere met de Schengenruimte geassocieerde landen. Met name mag een dergelijke bekendmaking alleen plaatsvinden indien de ontvangende autoriteit functies vervult die met de bestrijding van terrorisme of ernstige criminaliteit verband houden en dezelfde bescherming waarborgt als die waarin de overeenkomst voorziet. Verdere doorgifte aan de bevoegde autoriteiten van andere derde landen wordt beperkt tot de landen waarmee de Unie al een gelijkwaardige PNR-overeenkomst heeft of ten aanzien waarvan de Unie op grond van haar wetgeving inzake gegevensbescherming al een adequaatheidsbesluit heeft vastgesteld voor de relevante instanties waaraan de PNR-gegevens zouden worden doorgegeven.
(14)Om te zorgen dat controle wordt uitgeoefend op de aangewezen bevoegde autoriteiten en andere bevoegde autoriteiten die PNR-gegevens uit hoofde van de overeenkomst gebruiken, voorziet de overeenkomst in een systeem van toezicht door een onafhankelijke overheidsinstantie die verantwoordelijk is voor gegevensbescherming en die over effectieve onderzoeks-, interventie- en handhavingsbevoegdheden beschikt. Deze onafhankelijke overheidsinstantie is bevoegd om kennis te nemen van klachten van particulieren, met name over de verwerking van hun PNR-gegevens.
(15)De overeenkomst waarborgt de rechten van doeltreffende administratieve en gerechtelijke beroepsmogelijkheden op niet-discriminerende wijze, ongeacht nationaliteit of woonplaats, voor eenieder wiens PNR-gegevens uit hoofde van de overeenkomst worden verwerkt, overeenkomstig artikel 47 van het Handvest van de grondrechten van de EU.
(16)De overeenkomst bevat bepalingen om te zorgen voor adequate en transparante informatie aan luchtreizigers met betrekking tot de doorgifte en verdere verwerking van hun PNR-gegevens, alsook het recht op individuele kennisgeving in geval van openbaarmaking van dergelijke PNR-gegevens en, in voorkomend geval, rectificatie en verwijdering, voor zover deze kennisgeving lopende onderzoeken door de bevoegde autoriteiten die de PNR-gegevens gebruiken, niet in gevaar brengt.
(17)De overeenkomst bevordert de politiële en justitiële samenwerking door de uitwisseling van PNR-gegevens of van de resultaten van de verwerking van PNR-gegevens tussen de aangewezen Noorse bevoegde autoriteit en de bevoegde politiële en justitiële autoriteiten van de lidstaten van de Unie, alsmede tussen de aangewezen Noorse bevoegde autoriteit enerzijds en Europol of Eurojust binnen hun respectieve bevoegdheden anderzijds.
(18)De overeenkomst bevat bepalingen inzake een regelmatige gezamenlijke evaluatie van alle aspecten van de uitvoering van de overeenkomst. De overeenkomst wordt gesloten voor een bepaalde periode en bevat een bepaling op grond waarvan de overeenkomst met soortgelijke perioden wordt verlengd, tenzij een partij kennis geeft van haar besluit om de overeenkomst te beëindigen. De overeenkomst voorziet in een geschillenbeslechtingsmechanisme voor wat betreft de uitlegging, toepassing en uitvoering ervan.
(19)De overeenkomst is gelijkelijk authentiek in de Bulgaarse, Deense, Duitse, Engelse, Estse, Finse, Franse, Griekse, Hongaarse, Ierse, Italiaanse, Kroatische, Letse, Litouwse, Maltese, Nederlandse, Poolse, Portugese, Roemeense, Sloveense, Slowaakse, Spaanse, Tsjechische en Zweedse taal en moet een bepaling in die zin bevatten.
