6.7.2004 Europeiska unionens officiella tidning L 235/11 (Rättsakter vilkas publicering inte är obligatorisk) KOMMISSIONEN KOMMISSIONENS BESLUT av den 14 maj 2004 om adekvat skydd av personuppgifter som finns i Passenger Name Record för flygpassagerare som överförs till Förenta staternas tull- och gränsskyddsmyndighet [delgivet med nr K(2004) 1914] (Text av betydelse för EES) (2004/535/EG) EUROPEISKA - GEMENSKAPERNAS KOMMISSION HAR FATTAT DETTA BESLUT med beaktande av Fördraget om upprättandet av Europeiska gemenskapen, med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (!), särskilt artikel 25.6 i detta, och av följande skäl: (1) — Enligt direktiv 95/46/EG skall medlemsstaterna föreskriva att överföring av personuppgifter till ett tredjeland endast får ske om ifrågavarande tredjeland har en adekvat skyddsnivå och om medlemsstaternas lagar om genom- förande av andra bestämmelser i direktivet efterlevs före överföringen. (2) - Kommissionen kan konstatera att ett tredjeland har en adekvat skyddsnivå. I sådana fall får personuppgifter överföras från medlemsstaterna utan att det behövs några ytterligare garantier. (3) — Enligt direktiv 95/46/EG skall bedömningen av skydds- nivån ske mot bakgrund av alla de förhållanden som har (!) EGT L 281, 23.11.1995, s. 31. Direktivet senast ändrat genom för- ordning (EG) nr 1882/2003 (EUT L 284, 31.10.2003, s. 1). samband med en överföring eller en grupp av överför- ingar av uppgifter, varvid särskilt skall beaktas vissa för överföringen relevanta aspekter som anges i artikel 25.2 i direktivet. (4 — I samband med lufttransporter avses med Passenger Name Record (PNR) en uppsättning uppgifter om varje passage- rares resa som det bokningsansvariga flygbolaget och andra medverkande flygbolag behöver för bokning och bokningskontroll. För tillämpningen av detta beslut avses med ”passagerare” även besättningsmedlem. Begreppet ”bokningsansvarigt flygbolag” betyder ett flygbolag hos vilket passageraren gjorde sin ursprungliga bokning eller för vilket tilläggsbokningar gjordes efter att resan påbör- jades. Begreppet ”medverkande flygbolag” betyder ett flygbolag hos vilket det bokningsansvariga flygbolaget har begärt att plats skall hållas på en eller flera flygningar för en passagerare. (5) — Förenta staternas tull- och gränsskyddsmyndighet, CBP (Bureau of Customs and Border Protection) i Departementet för hemlandets säkerhet, DHS (Department of Homeland Security) kräver att alla lufttrafikföretag som bedriver pas- sagerartrafik till och från Förenta staterna ger CBP elekt- ronisk tillgång till de PNR som samlas in och lagras i lufttrafikföretagens automatiska bokningssystem. (6) — Kraven om överföring till CBP av personuppgifter i flyg- passagerarnas PNR grundar sig på en lag som antogs av Förenta staterna i november 2001 /(7) och de tillämp- ningsföreskrifter som CBP har antagit i överensstämmelse med denna lag (?). (?) Title 49, United States Code, section 44909(c)(3). () Title 19, Code of Federal Regulations, section 122.49b.