OVEREENKOMST tussen de Verenigde Staten van Amerika en de Europese Unie inzake het gebruik en de doorgifte van persoonsgegevens van passagiers aan het Amerikaanse Ministerie van Binnenlandse Veiligheid
OVEREENKOMST
tussen de Verenigde Staten van Amerika en de Europese Unie inzake het gebruik en de doorgifte van persoonsgegevens van passagiers aan het Amerikaanse Ministerie van Binnenlandse Veiligheid
DE VERENIGDE STaTEN VaN aMERIKa
hierna „de Verenigde Staten” genoemd, en DE EUROPESE UNIE,
hierna „de EU” genoemd,
hierna samen „de partijen” genoemd,
VERLaNGENDE terrorisme en ernstige grensoverschrijdende criminaliteit doeltreffend te voorkomen en te bestrijden om hun respectieve democratische samenlevingen en gemeenschappelijke waarden te beschermen;
IN EEN STREVEN NaaR versterking en aanmoediging van de samenwerking tussen de partijen in de geest van het trans- atlantische partnerschap;
ERKENNENDE het recht en de verantwoordelijkheid van staten om de veiligheid van hun burgers te garanderen en hun grenzen te beschermen en indachtig de verantwoordelijkheid van alle naties om het leven en de veiligheid van het publiek, waaronder degenen die gebruikmaken van internationale vervoersystemen, te beschermen;
OVERTUIGD dat de uitwisseling van informatie een fundamenteel onderdeel vormt van de bestrijding van terrorisme en ernstige grensoverschrijdende criminaliteit, en dat de verwerking en het gebruik van persoonsgegevens van passagiers (Passenger Name Records, hierna „PNR-gegevens” genoemd) in dit verband een belangrijk instrument is waarmee infor matie kan worden verkregen die niet op andere manieren te verkrijgen is;
VaSTBESLOTEN terroristische misdrijven en grensoverschrijdende criminaliteit te voorkomen en te bestrijden, waarbij de grondrechten en vrijheden worden geëerbiedigd en het belang van het recht op persoonlijke levenssfeer en de bescher ming van persoonsgegevens en persoonlijke informatie worden erkend;
GELET OP de internationale verdragen en de amerikaanse wet- en regelgeving, die bepalen dat elke luchtvaartmaat schappij die internationale passagiersvluchten van of naar de Verenigde Staten uitvoert, de PNR-gegevens beschikbaar moet stellen van het Ministerie van Binnenlandse Veiligheid (Department of Homeland Security, hierna „het DHS” genoemd), voor zover deze zijn verzameld en opgeslagen in de geautomatiseerde boekings- en vertrekcontrolesystemen van de luchtvaartmaatschappij, en vergelijkbare voorschriften die in de EU gelden of kunnen gelden;
NOTa NEMEND dat het DHS PNR-gegevens verwerkt en gebruikt voor het voorkomen, het opsporen, het onderzoeken en het vervolgen van terroristische misdrijven en grensoverschrijdende criminaliteit, waarbij de in deze overeenkomst vastgestelde waarborgen inzake de persoonlijke levenssfeer en de bescherming van persoonsgegevens en persoonlijke informatie strikt in acht worden genomen;
BEKLEMTONEND dat het belangrijk is dat de PNR-gegevens en de relevante en passende analytische informatie die door de Verenigde Staten uit de PNR-gegevens wordt afgeleid, worden gedeeld met de bevoegde politiële en justitiële autori teiten van de lidstaten van de Europese Unie, hierna „EU-lidstaten” genoemd, en met Europol of Eurojust, als middel om de internationale politiële en justitiële samenwerking te bevorderen;
ERKENNENDE dat beide partijen al lang een traditie hebben van eerbiediging van de persoonlijke levenssfeer, wat blijkt uit hun wetten en oprichtingsakten;
INDaCHTIG de verplichtingen van de EU inzake de eerbiediging van de grondrechten, vastgelegd in artikel 6 van het Verdrag betreffende de Europese Unie, het recht op bescherming ten aanzien van de verwerking van persoonsgegevens, vastgelegd in artikel 16 van het Verdrag betreffende de werking van de Europese Unie, de beginselen van evenredigheid en noodzakelijkheid met betrekking tot het recht op eerbiediging van het privé-leven en van het familie- en gezinsleven, op eerbiediging van de persoonlijke levenssfeer en op bescherming van persoonsgegevens krachtens artikel 8 van het Euro pees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden, Verdrag nr. 108 van de Raad van Europa tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens en aanvullend protocol nr. 181 daarbij, en de artikelen 7 en 8 van het Handvest van de grondrechten van de Europese Unie;
INDaCHTIG dat het DHS momenteel strenge procedures toepast om de persoonlijke levenssfeer te beschermen en de integriteit van de gegevens te garanderen, onder meer fysieke beveiliging, toegangscontroles, scheiding en versleuteling van gegevens, audits en doeltreffende maatregelen in verband met de verantwoordingsplicht;
ERKENNENDE dat het belangrijk is om te zorgen voor de kwaliteit, de juistheid, de integriteit en de beveiliging van gegevens en voor passende verantwoordingsplicht zodat deze beginselen in acht worden genomen;
WIJZENDE OP het transparantiebeginsel en de verschillende manieren waarop de Verenigde Staten garanderen dat de passagiers wier PNR-gegevens door het DHS worden verzameld, worden ingelicht over het feit dat hun PNR-gegevens nodig zijn en worden gebruikt;
VOORTS ERKENNENDE dat het DHS PNR-gegevens moet verzamelen en analyseren om zijn taak van grensbeveiliging uit te voeren, en er tegelijkertijd voor moet zorgen dat het verzamelen en het gebruiken van PNR-gegevens relevant en noodzakelijk zijn voor de doeleinden waarvoor zij worden verzameld;
ERKENNENDE dat gelet op deze overeenkomst en de tenuitvoerlegging daarvan het DHS geacht wordt een adequaat niveau van bescherming van de verwerking en het gebruik van de doorgegeven PNR-gegevens te bieden;
INDaCHTIG dat de Verenigde Staten en de Europese Unie in de strijd tegen criminaliteit en terrorisme persoonlijke informatie een zo groot mogelijke bescherming willen garanderen, en vastbesloten zijn om met het oog op het bereiken van de doelstellingen aan beide kanten onverwijld een overeenkomst te sluiten om persoonlijke informatie die in het kader van de strijd tegen criminaliteit en terrorisme wordt uitgewisseld, een ruime bescherming te bieden;
ERKENNENDE dat de overeenkomsten van 2004 en 2007 tussen de partijen inzake de doorgifte van PNR-gegevens in 2005 en 2010 met succes gezamenlijk zijn gecontroleerd;
WIJZENDE OP het belang dat de partijen en de EU-lidstaten hebben bij het uitwisselen van informatie over de methode voor de overdracht van PNR-gegevens alsook over de verdere doorgifte van PNR-gegevens, zoals beschreven in de betrokken artikelen van deze overeenkomst, en voorts wijzende op het belang dat de EU erbij heeft dat dit wordt geregeld in het kader van het in deze overeenkomst vastgestelde overleg- en controlemechanisme;
BEVESTIGEND dat deze overeenkomst geen precedent vormt voor toekomstige regelingen tussen de partijen, of tussen een van de partijen en een andere partij, inzake de verwerking, het gebruik of de doorgifte van PNR-gegevens of andere soorten gegevens, of inzake gegevensbescherming;
ERKENNENDE de gerelateerde beginselen van evenredigheid en relevantie en noodzakelijkheid waardoor deze overeen komst en de tenuitvoerlegging ervan door de Europese Unie en de Verenigde Staten worden gestuurd, en
GELET OP de mogelijkheid dat de partijen de doorgifte van PNR-gegevens in het zeeverkeer verder bespreken; KOMEN HIERBIJ OVEREEN:
HOOFDSTUK I
ALGEMENE BEPALINGEN
Artikel 1
Doel
1. Deze overeenkomst heeft ten doel de veiligheid te waar borgen en het leven en de veiligheid van het publiek te bescher men.
2. Te dien einde worden in deze overeenkomst de verant woordelijkheden van de partijen vastgesteld in verband met de voorwaarden waaronder PNR-gegevens kunnen worden doorge geven, verwerkt en gebruikt, en beschermd.
Artikel 2
Toepassingsgebied
1. De PNR-gegevens, die in de richtsnoeren van de Inter nationale Organisatie voor de burgerluchtvaart zijn omschreven, bestaan uit de gegevens die luchtvaartmaatschappijen of hun gemachtigde agenten verzamelen voor elke door of namens een passagier geboekte reis en die worden opgeslagen in de boekings- en vertrekcontrolesystemen van de luchtvaartmaat schappijen of in vergelijkbare systemen die dezelfde functies vervullen (hierna collectief „boekingssystemen” genoemd). Spe cifiek bestaan de PNR-gegevens in de zin van deze overeen komst uit de soorten gegevens die in de bijlage bij deze over eenkomst zijn opgenomen.
2. Deze overeenkomst is van toepassing op luchtvaartmaat schappijen die passagiersvluchten tussen de Europese Unie en de Verenigde Staten uitvoeren.
3. Deze overeenkomst is ook van toepassing op luchtvaart maatschappijen die in de Europese Unie zijn geregistreerd of gegevens opslaan en die passagiersvluchten naar of van de Ver enigde Staten uitvoeren.
Artikel 3
Verstrekken van PNR-gegevens
De luchtvaartmaatschappijen verstrekken het DHS de in hun boekingssystemen opgeslagen PNR-gegevens overeenkomstig de eisen en normen van het DHS en volgens deze overeen komst. als de door de luchtvaartmaatschappijen verstrekte PNR-gegevens meer gegevens bevatten dan die welke in de bij lage zijn opgenomen, worden deze gegevens bij ontvangst door het DHS gewist.
Artikel 4
Gebruik van PNR-gegevens
1. De Verenigde Staten verzamelt, gebruikt en verwerkt PNR- gegevens met het oog op het voorkomen, het opsporen, het onderzoeken en het vervolgen van:
a) terroristische misdrijven en aanverwante criminaliteit, waar onder
i) gedrag dat
1. gepaard gaat met geweld of handelingen die mensen levens in gevaar brengen of een risico voor eigen dommen of infrastructuur inhouden, en
2. lijkt te zijn bedoeld om
a) de burgerbevolking te intimideren of te dreigen;
b) het beleid van een overheid door intimidatie of dreiging te beïnvloeden, of
c) het gedrag van een overheid door massavernieti ging, moord, ontvoering of gijzeling te beïnvloe den;
ii) activiteiten die in geldende internationale verdragen en protocollen inzake terrorismebestrijding als misdrijf zijn aangewezen en daarin omschreven zijn;
iii) het verstrekken of verzamelen van middelen, op welke wijze ook, rechtstreeks of zijdelings, met de bedoeling of in de wetenschap dat die geheel of gedeeltelijk be stemd zijn om te worden gebruikt bij het plegen van een van de onder i) of ii) beschreven handelingen;
iv) pogingen om een van de onder i), ii) of iii) beschreven handelingen te plegen;
v) deelname als medeplichtige aan het plegen van een van de onder i), ii) of iii) beschreven handelingen;
vi) het organiseren van of het leiden van anderen bij het plegen van een van de onder i), ii) of iii) beschreven handelingen;
vii) het anderszins bijdragen aan het plegen van een van de onder i), ii) of iii) beschreven handelingen;
viii) het dreigen een onder i) beschreven handeling te plegen in omstandigheden die de dreiging geloofwaardig ma ken;
b) andere misdrijven waarop een gevangenisstraf van drie jaar of meer is gesteld en die een grensoverschrijdend karakter hebben.
Een misdrijf wordt geacht een grensoverschrijdend karakter te hebben, indien:
i) het in meer dan één land wordt gepleegd;
ii) het in één land wordt gepleegd, maar een aanzienlijk deel van de voorbereiding, planning, leiding of controle in een ander land plaatsvindt;
iii) het in één land wordt gepleegd, maar met betrokkenheid van een georganiseerde criminele groep die in meer dan één land criminele activiteiten ontplooit;
iv) het in één land wordt gepleegd, maar aanzienlijke gevol gen heeft in een ander land, of
v) het in één land wordt gepleegd en de dader in een ander land verblijft of van plan is naar een ander land te reizen.
2. PNR-gegevens mogen per geval worden gebruikt en ver werkt indien dat nodig is vanwege een ernstige dreiging en met het oog op de bescherming van vitale belangen van een persoon of indien dat door een rechterlijke instantie is bevolen.
3. PNR-gegevens mogen door het DHS worden gebruikt en verwerkt om na te gaan welke personen bij aankomst in of vertrek uit de Verenigde Staten nader moeten worden onder vraagd of onderzocht, of verder moeten worden onderzocht.
4. De leden 1, 2 en 3 doen geen afbreuk aan het nationale recht inzake rechtshandhaving, rechterlijke bevoegdheid of pro cedure, wanneer bij het gebruik en de verwerking van PNR- gegevens andere overtredingen van de wet of aanwijzingen daar van worden ontdekt.
HOOFDSTUK II
WAARBORGEN VOOR HET GEBRUIK VAN PNR-GEGEVENS
Artikel 5
Gegevensbeveiliging
1. Het DHS zorgt ervoor dat passende technische maatrege len en organisatorische regelingen worden getroffen om per soonsgegevens en persoonlijke informatie in de PNR-gegevens te beschermen tegen accidentele, onwettige of niet-geautori seerde vernietiging, verlies, bekendmaking, wijziging, toegang, verwerking of gebruik.
2. Het DHS gebruikt passende technologie om de bescher ming, de beveiliging, de vertrouwelijkheid en de integriteit van de gegevens te waarborgen. Het DHS zorgt er in het bijzonder voor dat:
a) er door de bevoegde autoriteiten erkende versleutelings-, machtigings- en protocolleringsprocedures worden toegepast. In het bijzonder moet de toegang tot PNR-gegevens beveiligd zijn en tot speciaal gemachtigde ambtenaren worden be perkt;
b) de PNR-gegevens in een beveiligde fysieke omgeving worden bewaard en met controles tegen fysieke inbraken worden beschermd, en
c) er een mechanisme bestaat dat ervoor zorgt dat opvragingen van PNR-gegevens overeenkomstig artikel 4 worden gedaan.
3. Indien er zich een incident in verband met gegevens bescherming (waaronder niet-geautoriseerde toegang of bekend making) voordoet, neemt het DHS redelijke maatregelen om de getroffen personen op passende wijze in te lichten en het risico van schade door een niet-geautoriseerde bekendmaking van per soonsgegevens en persoonlijke informatie te beperken, alsook technisch haalbare herstelmaatregelen.
4. In het kader van deze overeenkomst licht het DHS de bevoegde Europese autoriteiten zonder onnodige vertraging in over ernstige incidenten in verband met de bescherming van PNR-gegevens van EU-burgers of personen die in de EU ver blijven, die het gevolg zijn van accidentele of onwettige ver nietiging, accidenteel verlies, wijziging, niet-geautoriseerde be kendmaking of toegang, of onwettige vormen van verwerking of gebruik.
5. De Verenigde Staten bevestigt dat het amerikaanse recht voor incidenten in verband met gegevensbescherming voorziet in doeltreffende administratieve, burgerlijke en strafrechtelijke handhavingsmaatregelen. Het DHS kan passende tuchtmaatrege len nemen tegen de personen die verantwoordelijk zijn voor een incident in verband met gegevensbescherming, zoals intrekking van de toegang tot het systeem, een formele berisping, schor sing, degradatie of verwijdering uit de dienst.
6. alle toegang tot en verwerking en gebruik van PNR-gege vens wordt door het DHS vastgelegd of geprotocolleerd. Vast legging of protocollering geschiedt uitsluitend ten behoeve van toezicht en controle, systeemonderhoud of voor andere wettelijk voorgeschreven doeleinden.
Artikel 6
Gevoelige gegevens
1. Wanneer de verzamelde PNR-gegevens van een passagier gevoelige gegevens bevatten (bijvoorbeeld persoonsgegevens en persoonlijke informatie waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwe lijke overtuiging, of het lidmaatschap van een vakvereniging blijkt, alsook gegevens die de gezondheid of het seksueel gedrag betreffen), gebruikt het DHS geautomatiseerde systemen om deze gegevens uit de PNR-gegevens te filteren en af te schermen. Het DHS zal dergelijke gegevens niet verder verwerken of ge bruiken, tenzij overeenkomstig de leden 3 en 4.
2. Het DHS bezorgt de Europese Commissie binnen 90 da gen na de inwerkingtreding van deze overeenkomst een lijst van de codes en termen waarmee de gevoelige gegevens die moeten worden gefilterd, worden aangeduid.
3. Toegang tot en verwerking en gebruik van gevoelige ge gevens zijn toegestaan in uitzonderlijke omstandigheden waarin het leven van een persoon in gevaar is of een persoon ernstige schade kan worden berokkend. De toegang tot dergelijke gege vens moet beperkt zijn en vereist per geval de toestemming van een hogere ambtenaar van het DHS.
4. Uiterlijk 30 dagen nadat het DHS de laatste PNR-gegevens met gevoelige gegevens heeft ontvangen, worden de gevoelige gegevens blijvend gewist. Gevoelige gegevens mogen echter met het oog op een specifiek onderzoek, een specifieke vervolging of een specifieke rechtshandhaving worden bewaard gedurende de termijn waarin het amerikaanse recht voorziet.
Artikel 7
Geautomatiseerde individuele beslissingen
De Verenigde Staten nemen geen beslissingen die aanzienlijke negatieve gevolgen hebben voor de wettelijke belangen van per
sonen, uitsluitend op basis van geautomatiseerde verwerking en gebruik van PNR-gegevens.
Artikel 8
Bewaren van gegevens
1. Het DHS bewaart de PNR-gegevens in een actieve database gedurende ten hoogste vijf jaar. Na de eerste zes maanden van de bewaringstermijn worden de PNR-gegevens overeenkomstig lid 2 van dit artikel geanonimiseerd en afgeschermd. alleen een beperkt aantal speciaal gemachtigde ambtenaren heeft toegang tot de actieve database, tenzij in deze overeenkomst in een andere regeling is voorzien.
2. Bij anonimisering worden de persoonsgegevens in de vol gende soorten PNR-gegevens afgeschermd:
a) naam/namen;
b) andere namen in het PNR-gegevensbestand;
c) alle beschikbare contactgegevens (met inbegrip van informa tie betreffende de verstrekker);
d) algemene opmerkingen, met inbegrip van other supplemen tary information (OSI), special service information (SSI) en special service request (SSR), en
e) eventuele advance passenger information (aPI).
3. Na die actieve termijn worden de PNR-gegevens over gebracht in een slapende database gedurende ten hoogste tien jaar. Voor de slapende database zijn er aanvullende controles van toepassing: alleen een nog beperkter aantal gemachtigde ambtenaren kan toegang krijgen en de toestemming daarvoor moet op een nog hoger controleniveau worden gegeven. In de slapende database wordt de anonimisering van de PNR-gegevens niet teruggedraaid, tenzij voor rechtshandhavingsoperaties in verband met een concrete zaak, een concrete dreiging of een concreet risico. Voor de in artikel 4, lid 1, onder b), genoemde doeleinden mag de anonimisering van de PNR-gegevens in deze slapende database slechts gedurende een periode van ten hoog ste vijf jaar worden teruggedraaid.
4. Na de slapende termijn worden de bewaarde gegevens volledig geanonimiseerd door wissing van alle soorten gegevens die kunnen dienen ter identificatie van de passagier waarop de PNR-gegevens betrekking hebben, zonder dat de mogelijkheid bestaat om de anonimisering terug te draaien.
5. De gegevens in verband met een specifieke zaak of een specifiek onderzoek kunnen in een actieve database met PNR- gegevens worden bewaard totdat de zaak of het onderzoek gearchiveerd wordt. Dit lid doet geen afbreuk aan de vereisten in verband met gegevensbewaring voor individuele onderzoeks- of vervolgingsdossiers.
6. Bij de in artikel 23, lid 1, bedoelde evaluatie zal worden nagegaan of de slapende bewaringstermijn van tien jaar nodig is.
Artikel 9
Non-discriminatie
De Verenigde Staten zorgen ervoor dat de waarborgen die op grond van deze overeenkomst van toepassing zijn op de ver werking en het gebruik van PNR-gegevens, gelijkelijk gelden voor alle passagiers zonder onwettige discriminatie.
Artikel 10
Transparantie
1. Het DHS verstrekt de reizigers informatie over het gebruik en de verwerking van PNR-gegevens via:
a) publicaties in het Federal Register;
b) publicaties op zijn website;
c) berichten die de luchtvaartmaatschappijen in hun vervoers contracten kunnen opnemen;
d) de wettelijke voorgeschreven verslagen aan het Congres, en
e) andere passende maatregelen die nog worden ontwikkeld.
2. Het DHS maakt zijn procedures en voorwaarden voor toegang, correctie of rectificatie en verhaal bekend en deelt deze aan de EU mee, die deze informatie bekend kan maken.
3. De partijen werken samen met de luchtvaartsector om de passagiers bij boeking beter te informeren over de doeleinden van het verzamelen, verwerken en gebruiken van PNR-gegevens door het DHS, en over de mogelijkheden om toegang tot en correctie van die gegevens te vragen en verhaal uit te oefenen.
Artikel 11
Toegang voor personen
1. Overeenkomstig de bepalingen van de Freedom of Infor mation act heeft iedere persoon, ongeacht zijn nationaliteit, land van herkomst of verblijfplaats, het recht het DHS te ver zoeken om inzage van zijn PNR-gegevens. Het DHS verstrekt die gegevens onverwijld overeenkomstig de bepalingen van de leden 2 en 3 van dit artikel.
2. De bekendmaking van informatie die deel uitmaakt van de PNR-gegevens, kan worden beperkt op grond van redelijke juri dische beperkingen waarin het amerikaanse recht voorziet, zo als beperkingen om persoonsgegevens te beschermen, om de nationale veiligheid te garanderen of gevoelige gegevens te be schermen in het kader van rechtshandhaving.
3. De weigering of beperking van de toegang wordt de be trokkene onverwijld schriftelijk ter kennis gebracht. In die ken nisgeving wordt de rechtsgrondslag vermeld op grond waarvan de informatie wordt ingehouden en wordt de betrokkene inge
4. Het DHS maakt geen PNR-gegevens aan het publiek be kend, tenzij aan de persoon wiens PNR-gegevens zijn verwerkt of gebruikt of aan zijn vertegenwoordiger, of tenzij dit door het amerikaanse recht wordt voorgeschreven.
Artikel 12
Correctie of rectificatie voor personen
1. Overeenkomstig de in deze overeenkomst vastgestelde procedures heeft iedere persoon, ongeacht zijn nationaliteit, land van herkomst of verblijfplaats, het recht het DHS te ver zoeken om correctie of rectificatie, met inbegrip van de moge lijkheid van wissing of blokkering, van zijn PNR-gegevens.
2. Het DHS stelt de persoon die een verzoek heeft ingediend, zonder onnodige vertraging schriftelijk in kennis van zijn besluit om de betrokken PNR-gegevens al dan niet te corrigeren of rectificeren.
3. De weigering of beperking van de correctie of rechtzetting wordt de betrokkene onverwijld schriftelijk ter kennis gebracht. In die kennisgeving wordt de rechtsgrondslag voor de weigering of beperking vermeld en wordt de betrokkene ingelicht over de verhaalsmogelijkheden waarin het amerikaanse recht voorziet.
Artikel 13
Verhaal voor personen
1. Iedere persoon wiens persoonsgegevens en persoonlijke informatie zijn verwerkt en gebruikt op een manier die niet in overeenstemming is met deze overeenkomst, heeft het recht, ongeacht zijn nationaliteit, land van herkomst of verblijfplaats, administratief en gerechtelijk verhaal uit te oefenen overeen komstig het amerikaanse recht.
2. Iedere persoon heeft het recht administratief verhaal uit te oefenen tegen de besluiten van het DHS in verband met het gebruik en de verwerking van PNR-gegevens.
3. Op grond van de bepalingen van de administrative Pro cedure act en andere toepasselijke bepalingen heeft iedere per soon het recht bij een amerikaanse federale rechtbank een rechtsmiddel in te stellen tegen een definitief besluit van het DHS. Daarnaast heeft iedere persoon het recht een rechtsmiddel in te stellen overeenkomstig de toepasselijke bepalingen van:
a) de Freedom of Information act;
b) de Computer Fraud and abuse act;
c) de Electronic Communications Privacy act, en
d) andere toepasselijke bepalingen van het amerikaanse recht.
4. Het DHS heeft voor alle personen een administratieve
licht over de verhaalsmogelijkheden waarin het recht voorziet.
amerikaanse
procedure ingevoerd (momenteel het DHS Traveler Redress In quiry Program (DHS TRIP)) om kwesties in verband met reizen,
waaronder kwesties in verband met het gebruik van PNR-gege vens, op te lossen. DHS-TRIP biedt personen die menen dat zij vertraging opliepen bij het nemen van een lijnvlucht of het verbod daartoe kregen omdat zij ten onrechte als een dreiging werden beschouwd, een verhaalsmogelijkheid. Overeenkomstig de administrative Procedure act en Title 49, United States Code, Section 46110, heeft een persoon het recht bij een ame rikaanse federale rechtbank een rechtsmiddel in te stellen tegen een definitief besluit van het DHS in verband met dergelijke bezwaren.
Artikel 14
Toezicht
1. De naleving van de in deze overeenkomst vastgestelde waarborgen voor de gegevensbescherming staat onder onafhan kelijk toezicht van de voor gegevensbescherming bevoegde ambtenaren, zoals de Chief Privacy Officer van het DHS, die:
a) aantoonbaar autonoom zijn;
b) werkelijke bevoegdheden op het gebied van toezicht, onder zoek, tussenkomst en controle hebben, en
c) bevoegd zijn om bij overtredingen van deze overeenkomst een vervolging in te stellen of tuchtmaatregelen voor te stellen.
Zij zorgen er met name voor dat klachten in verband met de niet-naleving van deze overeenkomst worden ontvangen, onder zocht en beantwoord, en passend gevolg krijgen. Iedere persoon heeft, ongeacht zijn nationaliteit, land van herkomst of verblijf plaats, het recht een klacht in te dienen.
2. Daarnaast staat de toepassing van deze overeenkomst door de Verenigde Staten onder onafhankelijke controle en toe zicht van een of meer van de volgende entiteiten:
a) het Office of Inspector General van het DHS;
b) het Government accountability Office, dat door het Congres is opgericht, en
c) het amerikaanse Congres.
De resultaten van dit toezicht kunnen in vaststellingen en aan bevelingen in publieke verslagen, publieke hoorzitting en ana lyses worden bekendgemaakt.
HOOFDSTUK III
MODALITEITEN VAN DE DOORGIFTEN
Artikel 15
Methode voor de overdracht van PNR-gegevens
1. Voor de toepassing van deze overeenkomst wordt van de luchtvaartmaatschappijen vereist dat zij de PNR-gegevens vol gens de „push”-methode aan het DHS doorgeven, teneinde de juistheid, de tijdigheid en de volledigheid van de doorgifte van de PNR-gegevens te garanderen.
2. Van de luchtvaartmaatschappijen wordt vereist dat zij de PNR-gegevens aan het DHS doorgeven via beveiligde elektro nische kanalen die voldoen aan de technische eisen van het DHS.
3. Van de luchtvaartmaatschappijen wordt vereist dat zij de PNR-gegevens aan het DHS overeenkomstig de leden 1 en 2 96 uur voor het geplande vertrek van de vlucht doorgeven, en vervolgens in real time als er nieuwe PNR-gegevens worden ingevoerd of volgens een door het DHS vastgesteld doorgifte schema.
4. In beginsel wordt van alle luchtvaartmaatschappijen vereist dat zij uiterlijk 24 maanden na de inwerkingtreding van deze overeenkomst beschikken over de technische capaciteit om de
„push”-methode te gebruiken.
5. Het DHS mag waar nodig per geval van een luchtvaart maatschappij verlangen dat zij PNR-gegevens doorgeeft tussen of na de in lid 3 beschreven gewone doorgiften. als de lucht vaartmaatschappijen om technische redenen niet in staat zijn om tijdig aan verzoeken op grond van dit artikel te voldoen overeenkomstig de normen van het DHS of in uitzonderlijke omstandigheden bij een specifieke, dringende en ernstige drei ging, mag het DHS van hen verlangen dat zij de PNR-gegevens op een andere manier ter beschikking stellen.
Artikel 16
Binnenlandse doorgiften
1. Het DHS geeft PNR-gegevens alleen door na een zorgvul dige beoordeling van de volgende waarborgen:
a) de doorgifte geschiedt overeenkomstig artikel 4;
b) de gegevens worden alleen doorgegeven aan binnenlandse overheidsinstanties voor de in artikel 4 genoemde doelein den;
c) de ontvangende overheidsinstanties moeten in verband met de PNR-gegevens waarborgen bieden die gelijkwaardig zijn aan of vergelijkbaar zijn met de waarborgen die in deze overeenkomst zijn vastgesteld, en
d) de PNR-gegevens worden alleen doorgegeven in concrete zaken waarin een onderzoek aan de gang is, op grond van een schriftelijke overeenkomst en overeenkomstig het ame rikaanse recht inzake de uitwisseling van informatie tussen binnenlandse overheidsinstanties.
2. Bij het doorgeven van analytische informatie die in het kader van deze overeenkomst uit PNR-gegevens is afgeleid, wor den de in lid 1 van dit artikel genoemde waarborgen gevraagd.
Artikel 17
Verdere doorgifte
1. De Verenigde Staten mag alleen PNR-gegevens doorgeven aan bevoegde overheidsinstanties van derde landen onder voor waarden die aan deze overeenkomst voldoen en na te hebben vastgesteld dat het gebruik dat de ontvanger ervan wenst te maken, aan deze voorwaarden voldoet.
2. Behoudens in noodsituaties vindt een dergelijke doorgifte van gegevens plaats op grond van een uitdrukkelijke overeen komst die voorziet in waarborgen voor de gegevensbescherming die vergelijkbaar zijn met de waarborgen die het DHS op grond van deze overeenkomst in verband met PNR-gegevens moet geven.
3. PNR-gegevens worden alleen doorgegeven in concrete za ken waarin een onderzoek aan de gang is.
4. Wanneer het DHS ervan op de hoogte is dat PNR-gege vens van een onderdaan of inwoner van een EU-lidstaat zijn doorgegeven, worden de bevoegde autoriteiten van de betrok ken lidstaat daarvan bij de eerste passende gelegenheid in kennis gesteld.
5. Bij het doorgeven van analytische informatie die in het kader van deze overeenkomst uit PNR-gegevens is afgeleid, wor den de in de leden 1 tot en met 4 genoemde waarborgen gevraagd.
Artikel 18
Samenwerking tussen politie, rechtshandhavingsautoriteiten en gerechten
1. Met inachtneming van bestaande regelingen of overeen komsten inzake rechtshandhaving of uitwisseling van gegevens tussen de Verenigde Staten en een lidstaat van de EU of Europol of Eurojust, verstrekt het DHS bevoegde politiële, andere gespe cialiseerde rechtshandhavings- of justitiële autoriteiten van de lidstaten van de EU en Europol en Eurojust binnen de grenzen van hun respectieve mandaat zo snel als praktisch haalbaar is, relevante en passende analytische informatie die uit PNR-gege vens is afgeleid in zaken waarin een onderzoek aan de gang is, teneinde binnen de Europese Unie terroristische misdrijven en daarmee verband houdende misdrijven of grensoverschrijdende misdrijven als beschreven in artikel 4, lid 1, onder b), te voor komen, op te sporen, te onderzoeken of te vervolgen.
2. Een politiële of justitiële autoriteit van een lidstaat van de EU, dan wel Europol of Eurojust, kan binnen de grenzen van hun respectieve mandaat verzoeken om toegang tot PNR-gege vens of relevante en passende analytische informatie die uit PNR-gegevens is afgeleid, wanneer die informatie in een speci fieke zaak noodzakelijk is voor het voorkomen, opsporen, on derzoeken of vervolgen binnen de Europese Unie van terroris tisch misdrijven en daarmee verband houdende misdrijven of een grensoverschrijdend misdrijf als beschreven in artikel 4, lid 1, onder b). Het DHS verstrekt die informatie onder de voor waarden van de in lid 1 van dit artikel vermelde overeenkom sten en regelingen.
3. Overeenkomstig de leden 1 en 2 van dit artikel deelt het DHS PNR-gegevens alleen na een zorgvuldige beoordeling van de volgende waarborgen:
a) de doorgifte geschiedt overeenkomstig artikel 4;
b) de gegevens worden alleen doorgegeven voor de in artikel 4 genoemde doeleinden, en
c) de ontvangende autoriteiten moeten in verband met de PNR- gegevens waarborgen bieden die gelijkwaardig zijn aan of vergelijkbaar zijn met de waarborgen die in deze overeen komst zijn vastgesteld.
4. Bij het doorgeven van analytische informatie die in het kader van deze overeenkomst uit PNR-gegevens is afgeleid, wor
den de in de leden 1 tot en met 3 van dit artikel genoemde waarborgen gevraagd.
HOOFDSTUK IV
UITVOERINGS- EN SLOTBEPALINGEN
Artikel 19
Adequaatheid
Gelet op deze overeenkomst en de tenuitvoerlegging daarvan wordt het DHS geacht een adequaat niveau van bescherming van de verwerking en het gebruik van PNR-gegevens te bieden in de zin van de relevante EU-wetgeving inzake gegevens bescherming. Luchtvaartmaatschappijen die overeenkomstig deze overeenkomst PNR-gegevens aan het DHS hebben doorge geven, worden geacht de toepasselijke wettelijke vereisten in de EU in verband met de doorgifte van dergelijke gegevens van de EU aan de Verenigde Staten te hebben nageleefd.
Artikel 20
Wederkerigheid
1. De partijen bevorderen actief dat luchtvaartmaatschappijen binnen hun respectieve rechtsgebieden overeenkomstig deze overeenkomst meewerken aan het systeem van PNR-gegevens dat in het andere rechtsgebied van toepassing is of wordt inge voerd.
2. Gelet op het feit dat de invoering van een EU-systeem van PNR-gegevens een ingrijpend effect zou kunnen hebben op de verplichtingen van de partijen uit hoofde van deze overeen komst, plegen de partijen, indien en wanneer een EU-systeem van PNR-gegevens wordt ingevoerd, overleg om na te gaan of deze overeenkomst moet worden aangepast om volledige we derkerigheid te garanderen. Bij dat overleg wordt met name onderzocht of een toekomstig EU-systeem van PNR-gegevens minder strenge gegevensbeschermingsnormen zou toepassen dan die welke in deze overeenkomst zijn vastgesteld en of deze overeenkomst derhalve moet worden aangepast.
Artikel 21
Tenuitvoerlegging en niet-afwijking
1. Deze overeenkomst schept of verleent op grond van het amerikaanse recht geen rechten of voordelen voor private of publieke personen of entiteiten. Iedere partij ziet erop toe dat de bepalingen van deze overeenkomst correct ten uitvoer worden gelegd.
2. Niets in deze overeenkomst wijkt af van bestaande ver plichtingen van de Verenigde Staten en de lidstaten van de EU, waaronder die welke zijn opgenomen in de Overeenkomst be treffende wederzijdse rechtshulp tussen de Europese Unie en de Verenigde Staten van 25 juni 2003 en de daarmee verwante bilaterale instrumenten voor wederzijdse rechtshulp tussen de Verenigde Staten en de lidstaten van de EU.
Artikel 22
Kennisgeving van wijzigingen in het nationale recht
De partijen stellen elkaar in kennis van de goedkeuring van wetgeving die de tenuitvoerlegging van deze overeenkomst in grijpend kan beïnvloeden.
Artikel 23
Controle en evaluatie
1. Eén jaar na de inwerkingtreding van deze overeenkomst controleren de partijen gezamenlijk de tenuitvoerlegging ervan; daarna wordt de tenuitvoerlegging volgens gezamenlijke af spraak op gezette tijden gecontroleerd. Vier jaar na de inwer kingtreding van deze overeenkomst wordt deze door de partijen gezamenlijk geëvalueerd.
2. De partijen bepalen voorafgaand aan de gezamenlijke con trole gezamenlijk de modaliteiten en voorwaarden van die con trole en delen elkaar de samenstelling van hun respectieve teams mee. Bij de gezamenlijke controle wordt de Europese Unie ver tegenwoordigd door de Europese Commissie en de Verenigde Staten door het DHS. Deskundigen op het gebied van gegevens bescherming en rechtshandhaving kunnen deel uitmaken van de teams. alle deelnemers aan de gezamenlijke controle dienen het vertrouwelijke karakter van de besprekingen te eerbiedigen en te beschikken over een passende veiligheidsmachtiging, zulks over eenkomstig de toepasselijke wetgeving. Het DHS stelt voor de gezamenlijke controle de nodige documenten, systemen en per soneelsleden ter beschikking.
3. Na de gezamenlijke controle dient de Europese Commissie een verslag in bij het Europees Parlement en de Raad van de Europese Unie. De Verenigde Staten wordt in de gelegenheid gesteld schriftelijke opmerkingen te maken, die aan het verslag worden gehecht.
Artikel 24
Geschillenbeslechting en opschorting van de overeenkomst
1. Geschillen over de tenuitvoerlegging van deze overeen komst en alle kwesties die daarmee verband houden, geven aanleiding tot overleg tussen de partijen om tot een wederzijds aanvaardbare oplossing te komen, waarbij onder meer beide partijen in de gelegenheid worden gesteld binnen een redelijke termijn de problemen te verhelpen.
2. Indien het overleg niet tot een oplossing van het geschil leidt, kan elk van de partijen, bij schriftelijke kennisgeving via diplomatieke weg, de toepassing van deze overeenkomst op schorten, waarbij die opschorting ingaat 90 dagen na de dagte kening van deze kennisgeving, tenzij de partijen overeenkomen dat de opschorting op een andere datum ingaat.
3. Indien de overeenkomst wordt opgeschort, worden alle PNR-gegevens die het DHS voorafgaand aan de opschorting overeenkomstig deze overeenkomst heeft verkregen, verwerkt en gebruikt met inachtneming van de waarborgen van deze overeenkomst.
Artikel 25
Beëindiging
1. Elke partij kan deze overeenkomst te allen tijde opzeggen door daarvan langs diplomatieke weg schriftelijk kennisgeving te doen.
2. De opzegging wordt van kracht 120 dagen na ontvangst van deze kennisgeving, tenzij de partijen overeenkomen dat de opzegging op een andere datum ingaat.
3. Voorafgaand aan de opzegging van deze overeenkomst, plegen de partijen met elkaar overleg op een manier die vol
doende tijd laat om tot een wederzijds aanvaardbare oplossing te komen.
4. Indien de overeenkomst wordt opgezegd, worden alle PNR-gegevens die het DHS voorafgaand aan de opzegging over eenkomstig deze overeenkomst heeft verkregen, verwerkt en gebruikt met inachtneming van de waarborgen van deze over eenkomst.
Artikel 26
Duur
1. Onverminderd artikel 25 wordt deze overeenkomst geslo ten voor een termijn van zeven jaar vanaf de datum van in werkingtreding.
2. Na het verstrijken van de in lid 1 van dit artikel genoemde termijn of van elke daaropvolgende verlengingstermijn in de zin van dit lid, wordt de overeenkomst verlengd met een nieuwe termijn van zeven jaar, tenzij een van de partijen de andere, uiterlijk twaalf maanden van tevoren, langs diplomatieke weg schriftelijk in kennis stelt van haar voornemen om de overeen komst niet te verlengen.
3. Indien de overeenkomst verstrijkt, worden alle PNR-gege vens die het DHS overeenkomstig deze overeenkomst heeft ver kregen, verwerkt en gebruikt met inachtneming van de waar borgen van deze overeenkomst. Evenzo worden alle PNR-gege vens die het DHS heeft verkregen overeenkomstig de Overeen komst tussen de Verenigde Staten van amerika en de Europese Unie inzake de verwerking en overdracht van persoonsgegevens van passagiers (PNR-gegevens) door luchtvaartmaatschappijen aan het Ministerie van Binnenlandse Veiligheid van de Verenigde Staten van amerika (DHS), die in Brussel en in Washington is ondertekend op 23 en 26 juli 2007, verder verwerkt en ge bruikt met inachtneming van de waarborgen van die overeen komst.
Artikel 27
Slotbepalingen
1. Deze overeenkomst treedt in werking op de eerste dag van de maand volgende op die waarin de partijen de kennisgevingen hebben uitgewisseld waaruit blijkt dat zij hun interne procedu res daartoe hebben voltooid.
2. Vanaf de datum van inwerkingtreding vervangt deze over eenkomst de op 23 en 26 juli 2007 ondertekende overeen komst.
3. Deze overeenkomst is slechts van toepassing op het grondgebied van Denemarken, het Verenigd Koninkrijk of Ier land indien de Europese Commissie de Verenigde Staten schrif telijk ervan in kennis stelt dat Denemarken, het Verenigd Ko ninkrijk of Ierland ervoor heeft gekozen gebonden te zijn door deze overeenkomst.
4. Indien de Europese Commissie vóór de inwerkingtreding van deze overeenkomst de Verenigde Staten ervan in kennis stelt dat deze van toepassing zal zijn op het grondgebied van Denemarken, het Verenigd Koninkrijk of Ierland, wordt deze overeenkomst op het grondgebied van de betrokken lidstaat van kracht op dezelfde dag als voor de andere EU-lidstaten die door deze overeenkomst zijn gebonden.
5. Indien de Europese Commissie na de inwerkingtreding van deze overeenkomst de Verenigde Staten ervan in kennis stelt dat deze van toepassing zal zijn op het grondgebied van Denemarken, het Verenigd Koninkrijk of Ierland, is deze overeenkomst op het grondgebied van de betrokken lidstaat van toepassing op de eerste dag na die waarop de kennisgeving door de Verenigde Staten is ontvangen.
Gedaan te Brussel, de veertiende december tweeduizend elf, in twee originelen.
Overeenkomstig het recht van de Unie wordt deze overeenkomst door de EU tevens opgesteld in de Bulgaarse, de Deense, de Duitse, de Estse, de Finse, de Franse, de Griekse, de Hongaarse, de Italiaanse, de Letse, de Litouwse, de Maltese, de Nederlandse, de Poolse, de Portugese, de Roemeense, de Sloveense, de Slowaakse, de Spaanse, de Tsjechische en de Zweedse taal.
Voor de Europese Unie Voor de Verenigde Staten van amerika
BIJLAGE
SOORTEN PNR-GEGEVENS
1. PNR-bestandslocatiecode
2. Datum van boeking/afgifte van het biljet
3. Geplande reisdatum/data
4. Naam/namen
5. Beschikbare informatie betreffende frequent reizen en voordelen (d.w.z. gratis biljetten, upgrades, enz.)
6. andere namen in het PNR-gegevensbestand, waaronder het aantal reizigers in het PNR-gegevensbestand
7. alle beschikbare contactgegevens (met inbegrip van informatie betreffende de verstrekker)
8. alle beschikbare betalings-/factureringsinformatie (zonder andere transactiegegevens die gekoppeld zijn aan een creditcard of rekening en niet samenhangen met de reistransactie)
9. Reisroute voor het specifieke PNR-gegevensbestand
10. Reisbureau/reisagent
11. Informatie over gedeelde vluchtcodes
12. Opgesplitste/opgedeelde informatie
13. Reisstatus van de passagier (met inbegrip van bevestigingen en check-in-status)
14. Informatie over biljetuitgifte, waaronder het biljetnummer, biljetten voor enkele reizen en geautomatiseerde prijs notering van reisbiljetten
15. alle bagage-informatie
16. Zitplaatsinformatie, waaronder het zitplaatsnummer
17. algemene opmerkingen, waaronder OSI-, SSI- en SSR-informatie
18. Eventuele informatie uit het advance Passenger Information System (aPIS)
19. alle eerdere wijzigingen in de onder de punten 1 tot en met 18 genoemde PNR-gegevens.