Fluggastdatensätze und EU-Kriminalprävention

Um die Sicherheit innerhalb der Europäischen Union zu erhöhen, wird neben ETIAS und EES ein EU-weites System zur Erfassung von Fluggastdaten (Passenger Name Record, PNR) eingerichtet.

Der PNR wurde erstmals im Jahr 2007 vorgeschlagen , aber der Gesetzgeber hatte aufgrund von Datenschutzbedenken Schwierigkeiten, den Gesetzentwurf zu verabschieden. Alle 28 teilnehmenden EU-Staaten nutzten gemeinsame hohe Standards für den Datenaustausch und den Datenschutz, um Probleme zu lösen.

Mehrere europäische Länder, darunter das Vereinigte Königreich, Frankreich und Italien, verfügen über funktionsfähige Systeme zur Datenerfassung. Die Europäische Kommission stellte 2013 14 Ländern der Europäischen Union 50 Millionen Euro zur Finanzierung des neuen PNR-Systems zur Verfügung.

WARUM WIRD DIE PNR ERHOBEN?

PNR-Daten wurden bereits genutzt, um einige Terroranschläge zu stoppen . Auch bei der Ergreifung von Kollaborateuren bei Terroranschlägen hat sie sich als entscheidend erwiesen.

Die Einrichtung eines gemeinsamen Systems für Polizei- und Justizbeamte der Europäischen Union zum Zugriff auf Passagierdaten von Fluggesellschaften und anderen Reiseunternehmen, die alle Flugrouten in die und aus der EU abdecken, wird zur Prävention von Terrorismus und anderen Arten von Kriminalität beitragen.

Abgesehen vom Terrorismus wird PNR zur Verhinderung der folgenden schwerwiegenden Straftaten beitragen :

• Handel mit Drogen
• Menschenschmuggel
• Handel mit Waffen
• Cyberkriminalität
• Sexuelle Ausbeutung von Kindern
• Kindesentführung
• Diebstahl

Neben PNR arbeitet die EU an ETIAS, einem Reisegenehmigungssystem mit obligatorischer Registrierung für Reisende aus über 60 Ländern, das zur Terrorismusbekämpfung in Europa beitragen soll.

PNR UND DIE ETIAS-REISEGENEHMIGUNG FÜR EUROPA

Das Europäische Parlament und der Rat haben am 27. April 2016 Richtlinien zur Verwendung von Passagierdatensätzen (PNR) erlassen, die für Flugzeuge gelten, die aus Drittländern in Mitgliedstaaten der Europäischen Union fliegen .

Die Mitgliedstaaten müssen Gesetze zu Passagierdaten verabschieden und entscheiden , ob diese Schutzmaßnahmen auf Flüge innerhalb der EU ausgeweitet werden sollen , d. h. auf Flüge, die in einem EU-Mitgliedstaat starten und ankommen.

Sowohl das ETIAS als auch das PNR werden mit demselben Ziel umgesetzt : Terroristen und schwere Straftaten zu verhindern, zu identifizieren, zu untersuchen und zu verfolgen.

In ähnlicher Weise vergleichen beide Sicherheitssysteme alle erfassten Daten mit Datenbanken und vergleichen die Fluggastdaten mit Risikoprofilen, die auf der Grundlage früherer Erfahrungen erstellt wurden.

Das ETIAS sammelt und validiert Daten, die von Passagieren aus qualifizierten Ländern übermittelt werden, bevor sie sich in den Schengen-Raum begeben , und verweigert Personen, die als Risiko für die EU gelten, die Reisegenehmigung.

Die PNR-Daten hingegen erfassen Daten von Fluggästen aus Drittländern, die bei Fluggesellschaften oder anderen Beförderungsunternehmen wie Bahn oder Bus sowie bei Reiseveranstaltern eingereicht werden. Die PNR-Informationen werden bis zu 24 Stunden vor der geplanten Abflugzeit übermittelt .

Sobald die Türen des abfliegenden Luftfahrtunternehmens geschlossen sind, werden die PNR-Daten ein zweites Mal übermittelt. Dies hilft den Behörden bei der Feststellung, ob ein Reisender das von ihm gebuchte Flugzeug oder den Zug bestiegen hat oder nicht .

Das PNR und das ETIAS wirken als zusätzliche Sicherheitsebenen zusammen, da das ETIAS einem Drittstaatsangehörigen die Einreise nach Europa verbieten kann, während das PNR die Behörden informieren kann, wenn die Person einen Flug in die EU gebucht und an Bord gegangen ist.

WELCHE ART VON INFORMATIONEN ENTHÄLT EINE PNR?

Wenn ein Bürger eine Reise im üblichen Rahmen des Tourismus- und Transportsektors bucht , werden Passagierdatensätze erfasst. Dies geschieht zunächst, um Buchungen zu ermöglichen und das Check-in-Verfahren durchzuführen; Angaben wie:

• Name
• Kontaktangaben
• Adresse
• Reiseplan mit Flügen, Sitzplätzen, Verbindungen und Essenswünschen
• Reisedaten
• Reisebüro
• Sitznummer
• Ticket-Informationen
• Zahlungsdaten (Kredit- oder Debitkarteninformationen)
• Informationen zum Gepäck
• Passdaten (bekannt als Advance Passenger Information, oder API)
• Alter
• Geschlecht
• Nationalität
• Bestimmungsland

In Wirklichkeit übermitteln Reiseunternehmen PNR-Daten an EU-Behörden , wo sie zunächst für kommerzielle Zwecke verarbeitet werden, bevor sie in „Passenger Information Units“ (PIUs) in jedem EU-Mitgliedstaat gespeichert werden.

Wenn in den Daten Anomalien festgestellt werden, werden die zuständigen Behörden benachrichtigt, damit diese geeignete Maßnahmen ergreifen können, wie z. B. eine Untersuchung, Inhaftierung oder weitere Überwachung des Passagiers .

PNR-Daten werden nicht automatisch von PIUs gesendet . Dies geschieht in Übereinstimmung mit den Datenschutzbestimmungen der Europäischen Union.

Die neuen Einheiten werden für die Sicherheitsverarbeitung der PNR-Daten zur Kriminalprävention verantwortlich sein, nicht die Reiseunternehmen. Eine Weitergabe der Daten an EU-Behörden erfolgt nur im Einzelfall durch die Stellen der EU-Mitgliedstaaten.

Laut dem britischen konservativen Europaabgeordneten Timothy Kirkhope, dem Hauptverhandlungsführer des Europäischen Parlaments in der PNR-Frage , war die Menge der pro Reisenden eingeholten Informationen „weitaus geringer als beispielsweise bei der Registrierung eines Clubkartenkontos bei einem örtlichen Supermarkt“ .

Die PNR-Gesetze verbieten jede Datenverarbeitung, die die Identität eines Bürgers preisgibt:

• Rennen
• Ethnische Herkunft
• Religion
• Politische Meinung
• Mitgliedschaft in einer Gewerkschaft
• Gesundheit
• Sexuelles Leben

PIUs sind verpflichtet, alle erhaltenen Daten zu löschen , die gegen das EU-Antidiskriminierungsrecht verstoßen.

Zu den Vorkehrungen zum Schutz der PNR-Daten gehören folgende:

• Löschung von Daten nach 5 Jahren
• Depersonalisierung, Anonymisierung oder Maskierung von Informationen nach 6 Monaten
• Benennung eines Datenschutzbeauftragten sowie einer unabhängigen nationalen Aufsichtsbehörde innerhalb der PIU

Ermittler in schweren Kriminalfällen können die Daten während des Fünfjahreszeitraums, in dem PIUs PNRs aufbewahren können, „entlarven“, wenn sie die Daten eines Verdächtigen preisgeben müssen .

Durch das PNR, das EES und das ETIAS, das Teil des Gemeinsamen EU-Geheimdienstes ist , entwickelt die Europäische Union ihre Sicherheitssysteme aktiv weiter.