Europa-Parlamentet,

-   der henviser til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger(1) og Rådets forordning nr. 2299/89/EØF af 24. juli 1989 om en adfærdskodeks for edb-reservationssystemer(2),

A.   der henviser til, at USA efter den 11. september 2001 har gennemført markante ændringer af sin lovgivning for at øge landets indre sikkerhed, bl.a. på transportområdet, og at USA den 19. november 2001 vedtog loven om luftfarts- og transportsikkerhed (Aviation and Transportation Security Act (ATSA))(3) og den 5. maj 2002 en anden lov om øget grænsesikkerhed og visering (Enhanced Border Security and Visa Entry Reform Act of 2002 (EBSV))(4) samt andre vigtige foranstaltninger inden for samme område, som alene for de transatlantiske flyvninger berører 10-11 millioner passagerer om året,

B.   der henviser til, at den amerikanske regering til at begynde med kun krævede, at luftfartsselskaberne videregiver oplysninger vedrørende passagerer og kabinebesætning (passagerlisteoplysninger) (slutnote (5)) ved hjælp af det avancerede passagerinformationssystem APIS (Advance Passenger Information System), men at regeringen gennem en enkel fortolkning af den midlertidige aftale og ved at true med at indføre strenge sanktioner efterfølgende har fremtvunget sig direkte adgang til de elektroniske reservationssystemer, navnlig til fortegnelsen over reservationsnumre (Passenger Name Record (PNR)), som ud over identifikationsoplysninger kan indeholde en lang række yderst forskellige oplysninger(6), bl.a. følsomme informationer i henhold til artikel 8 i direktiv 95/46/EF,

C.   der deler de nationale myndigheders tvivl og betænkeligheder med hensyn til dette kravs retmæssighed(7), også i forhold til amerikansk lovgivning, og tvivler navnlig på, at det er i overensstemmelse med EU's bestemmelser om databeskyttelse i betragtning af risikoen for, at reservationssystemerne de facto kan blive "data mining"-område for den amerikanske regering,

D.   der tvivler på, at disse oplysninger er tilstrækkeligt beskyttede (slutnote (8)), når de er blevet overført til amerikanske databaser, og som beklager, at Kommissionen ikke i tide har indledt proceduren med henblik på vurdering af den amerikanske lovgivnings forenelighed med fællesskabsretten(9),

E.   der henviser til, at den nye lovgivning, som de amerikanske immigrationsmyndigheder har foreslået(10), gør det muligt at overvinde begrænsningerne ved det nuværende overførselssystem US EDIFACT gennem indførelsen af et mere omfattende UN EDIFACT-format, som vil gøre det muligt at indføje passagerenes adresse i USA, nummeret, dato og sted for udstedelsen af vedkommendes visum i henhold til afsnit 402 i EBSV samt på en bedre måde at definere PNR's egentlige omfang ved at begrænse systemet til allerede foreliggende oplysninger,

1.   udtrykker sin beklagelse over, at Kommissionen endnu ikke har forelagt Parlamentet og Rådet forslag til løsning af en række problemer, som har været aktuelle de sidste 15 måneder, som vedrører databeskyttelse og som har en betydelig indvirkning på andre fællesskabspolitikker (transport, immigration) og EU-politikker (politisk og juridisk samarbejde eller bekæmpelse af terrorisme og organiseret kriminalitet);

2.   beklager, at Kommissionen som traktaternes og EU-rettens vogter ikke omhyggeligt har opfyldt sine forpligtelser, idet den:

3.   beklager den fælles erklæring af 19. februar 2003 mellem embedsmænd fra EU og USA, som der ikke er noget retsgrundlag for, og som kan tolkes som en indirekte anmodning til de nationale myndigheder om ikke at respektere fællesskabsretten; pålægger Parlamentets formand om at indlede proceduren i forretningsordenens artikel 91 for at undersøge muligheden af at indbringe sagen for Domstolen;

4.   er af den opfattelse, at såfremt der skal indledes forhandlinger, bør det ske på grundlag af Fællesskabets beføjelser på lufttransportområdet, der i forbindelse med transatlantiske flyvninger vedrører 10-11 millioner passagerer om året, som Kommissionen agter at indgå en "open skies"-aftale for, samt på grundlag af beføjelserne på det immigrationspolitiske område; er desuden forundret over, at disse spørgsmål ikke blev behandlet i forbindelse med aftalerne om politisamarbejde og retligt samarbejde, som allerede er langt fremme;

5.   anmoder Kommissionen om at søge at få suspenderet virkningerne af de amerikanske myndigheders foranstaltninger, indtil der er truffet afgørelse om disse foranstaltningers forenelighed med fællesskabsretten;

6.   opfordrer Kommissionen til at drøfte de problemer, der nævnes i denne beslutning, og forbeholder sig ret til at evaluere de kommende foranstaltninger før det næste topmøde mellem EU og USA;

7.   pålægger sin formand at sende denne beslutning til Kommissionen, Rådet, medlemsstaternes regeringer og parlamenter, USA's faste repræsentation ved EU og til den amerikanske Kongres.

(1) EFT L 281 af 23.11.1995, s. 31. (2) EFT L 220 af 29.7.1989, s. 1. (3) Aviation and Transportation Security Act af 19. november 2001 (107-71), Interim Rules of Dep. Of The Treasury (Customs) – Passenger and Crew Manifests Required for Passenger Flights in Foreign Air Transportation to the United States (federal register, 31. december 2001) og Passenger Name Record Information Required for Passengers on Flights in Foreign Air Transportation to or From the United States (Federal Register, 25. juni 2002). (4) Heri opdateres de faste bestemmelser i "Immigration and Nationality Act". (5) SlutnoterSlutnote - Afsnit 44909 ændres ved at tilføje følgende til den sidste del af teksten: (c) UDENRIGSFLYVNINGER TIL USA. (1) GENERELT. Senest 60 dage efter vedtagelsen af loven om luftfarts- og transportsikkerhed (Aviation and Transportation Security Act) skal hvert luftfartsselskab og udenlandsk luftfartsselskab, der gennemfører udenrigsflyvninger med passagerer til USA, foretage en elektronisk overførsel af de oplysninger om passagerer og besætning, der er angivet i afsnit (2), til toldmyndighederne (Customs Commissioner). Luftfartsselskaberne kan anvende APIS-systemet (Advanced Passenger Information System), der blev oprettet i 1930 (Tariff Act, afsnit 431 (19 U.S.C. 1431) til at indhente de nødvendige oplysninger, jvf. foregående sætning. (2) BEMÆRK. I forbindelse med flyvninger i henhold til stk. (1) kræves der følgende oplysninger om passagerer og besætning: (A) Alle passagerers og besætningsmedlemmers fulde navn. "(B) Alle passagerers og besætningsmedlemmers fødselsdato og statsborgerskab. "(C) Angivelse af køn for alle passagerer og besætningsmedlemmer. "(D) Angivelse af pasnummer og landet, hvor passet er udstedt, for alle passagerer og besætningsmedlemmer, hvis disse oplysninger er nødvendige i forbindelse med rejsen. "(E) Visumnummer for USA eller udlændingenummer for alle passagerer og besætningsmedlemmer i det omfang, de finder anvendelse. (F) Øvrige oplysninger, som statssekretæren efter samråd med toldmyndighederne måtte finde nødvendigt at besidde med henblik på at sikre flysikkerheden. (3) FORTEGNELSER OVER PASSAGERNAVNE (PASSENGER NAME RECORDS). - Luftfartsselskaberne skal videregive fortegnelser over passagerernes navne til toldmyndighederne, hvis disse anmoder herom. (4) OVERFØRSEL AF OPLYSNINGER. - Ifølge stk. (5) skal oplysninger om passagerer og besætningsmedlemmer, der kræves i forbindelse med flyvninger i henhold til stk. (1), overføres til toldmyndighederne, før flyet lander i USA, på det tidspunkt og i den form, som toldmyndighederne foreskriver.(5) OVERFØRSEL AF OPLYSNINGER TIL ANDRE STATSORGANER. - Efter anmodning kan oplysninger, der i henhold til dette underpunkt er blevet overført til statssekretæren eller toldmyndighederne, videregives til andre statsorganer med henblik på beskyttelse af den nationale sikkerhed". (6) PNR-nummer, reservationsdato, rejsebureau, oplysningerne på billetten, finansielle oplysninger (kreditkortnummer, udløbsdato, faktureringsadresse osv.), rute, tidligere reservationsnumre. Sidstnævnte kan omfatte ikke blot tidligere rejser, men også oplysninger af religiøs eller etnisk art (valg af måltid osv.), tilknytning til en særlig gruppe, oplysninger i forbindelse med opholdssted eller måder, hvorpå en person kan kontaktes (e-mailadresse, oplysninger om en kontaktperson, arbejdssted osv.), lægelige oplysninger (eventuel nødvendig lægelig assistance, ilt, problemer med syn, hørelse eller mobilitet eller eventuelt andre problemer, der skal oplyses for at sikre en tilfredsstillende rejse) og øvrige oplysninger i forbindelse med for eksempel frequent flyer-programmer. (7) Der er tale om initiativudtalelse 6/2002 fra den gruppe, der i henhold til artikel 29 i direktiv 95/46/EF skal nedsættes. http://www.europa.eu.int/comm/internal_market/en/dataprot/wpdocs/wpdocs-2002.htm (8) Slutnote - (EBSV side 6) Vedr. "Chimera"-systemet: "... Ifølge den plan, der beskrives under dette underafsnit, skal der opstilles betingelser for anvendelse af de oplysninger, der findes i underafsnit (b), og som det amerikanske statsorgan "Department of State and Immigration and Naturalization Service" har modtaget (A) med henblik på at begrænse den videre udbredelse af sådanne oplysninger; (B) at sikre, at sådanne oplysninger kun anvendes til at bestemme, om der skal udstedes visum til en udlænding, eller om en udlænding skal indrømmes eller afvises indrejse til USA, med forbehold af de bestemmelser, der allerede findes i den amerikanske lovgivning; (C) at sikre, at sådanne oplysninger er præcise, pålidelige og fortrolige; (D) at beskytte privatlivets fred for personer, som er genstand for sådanne oplysninger; (E) at sikre oplysningernes integritet ved rettidigt at fjerne og destruere forældede eller fejlagtige navne og oplysninger; og (F) sikre beskyttelsen af de kilder og metoder, der er blevet anvendt til at indhente efterretningsmæssige oplysninger, som det ifølge afsnit 103(c)(6) i "National Security Act" af 1947 er påkrævet 50U.S.C. 403-3(c)(6)). (9) Jf. artikel 25 i direktiv 95/46/EF. (10) Federal Register: 3. januar 2003 (bind 68, nr. 2). (11) F.eks. omstruktureringen af reservationssystemerne, hvorved de oplysninger, der ikke udelukkende har relation til rejsekontrakten, isoleres.