EDPB antar uttalande om genomförandet av PNR-direktivet

I sitt uttalande om genomförandet av PNR-direktivet (Passenger Name Record) ger EDPB ytterligare vägledning till de verksamheter som hanterar PNR-uppgifter mot bakgrund av domen i EU-domstolen (dom C-817/19). PNR-uppgifter är personlig information som flygbolag samlar in från passagerare, och som bland annat innefattar passagerarnas namn, resedatum, resplaner, sätesplats, bagage, kontaktuppgifter och betalningssätt.

Uttalandet innehåller praktiska rekommendationer för de nationella lagar som införlivar PNR-direktivet med hänsyn till EU-domstolens slutsatser. Rekommendationerna täcker några av de viktigaste aspekterna av domen, såsom hur europeiska länder ska välja de flygningar från vilka PNR-uppgifter samlas in, eller hur länge PNR-uppgifter ska sparas. Enligt EDPB bör den generella lagringstiden för PNR-uppgifter inte överstiga sex månader. Efter denna period får europeiska länder endast lagra PNR-uppgifter så länge det behövs och står i proportion till PNR-direktivets mål.

– EDPB inser vikten av PNR-direktivet för att förbättra säkerheten för passagerare i Europa och för att hjälpa till att förebygga, upptäcka och lagföra terroristbrott och grov brottslighet. Överföringen av PNR-uppgifter i Europa bör ske på ett harmoniserat sätt och med full respekt för dataskyddsprinciperna, säger EDPB:s ordförande Anu Talus.