RAPPORT FRA KOMMISSIONEN TIL EUROPA-PARLAMENTET OG RÅDET

om den fælles evaluering af gennemførelsen af aftalen mellem Den Europæiske Union og Australien om luftfartsselskabers behandling og overførsel af passagerliste(PNR)-oplysninger til de australske told- og grænsekontrolmyndigheder

Indledning

Aftalen mellem Den Europæiske Union (EU) og Australien om luftfartsselskabers behandling og overførsel af passagerliste(PNR)-oplysninger til de australske told- og grænsekontrolmyndigheder trådte i kraft den 1. juni 2012. Ifølge artikel 24, stk. 2, i PNR-aftalen mellem EU og Australien skal parterne i fællesskab evaluere gennemførelsen af aftalen og alle spørgsmål med tilknytning dertil ét år efter dens ikrafttræden og derefter regelmæssigt.

Den fælles evaluering bygger på den fremgangsmåde, som EU's hold og Australiens hold fandt frem til i forbindelse med den første fælles revision af PNR-aftalen den 29.-30. august 2013 i Canberra. Kommissionen aflagde rapport herom til Europa-Parlamentet og Rådet i 2014.

Den anden fælles evaluering af gennemførelsen af aftalen blev foretaget den 14. august 2019 i Canberra sammen med den fælles evaluering af samme aftale. Forberedelsen af den fælles evaluering og den efterfølgende rapport er beskrevet i slutningen af denne rapport. Det arbejdsdokument fra Kommissionens tjenestegrene, der ledsager denne rapport, indeholder nærmere oplysninger og en omfattende analyse af alle spørgsmål i den fælles evaluering.

Forberedelse af den fælles evaluering og rapport

·Kommissionen sendte et spørgeskema til det australske ministerium for indre anliggender (i det følgende benævnt "ministeriet") den 28. juni 2019 forud for den fælles evaluering. Spørgeskemaet indeholdt specifikke spørgsmål om ministeriets gennemførelse af aftalen og om de organisatoriske ændringer i det australske system. Ministeriet fremlagde skriftligt udkast til besvarelse af spørgeskemaet inden den fælles evaluering og en endelig konsolideret udgave derefter.

·EU's hold gennemførte det fælles evalueringsbesøg den 14. august 2019 og fik adgang til ministeriets lokaler. EU's hold fik ikke adgang til noget system til behandling af PNR-oplysninger.

·På ministeriets anmodning underskrev alle medlemmer af EU's hold en fortrolighedsaftale som en betingelse for deres deltagelse.

·Besvarelserne af spørgeskemaet blev drøftet indgående med ministeriet. EU's hold fik også lejlighed til at rejse yderligere spørgsmål over for embedsmænd i ministeriet og for at drøfte forskellige aspekter af aftalen.

·EU-holdets konklusioner blev beskrevet i det ledsagende arbejdsdokument, som også blev delt med ministeriet, og som gav Australien mulighed for at fremsætte bemærkninger om unøjagtigheder og pege på oplysninger, som ikke kan videregives til offentligheden.

Gennemførelse af anbefalingerne fra 2013

Arbejdet med samtlige anbefalinger fra evalueringen i 2013 er enten afsluttet eller pågår.

I forbindelse med den fælles evaluering i 2013 var den overordnede konklusion, at Australien fuldt ud havde gennemført aftalen, overholdt sine forpligtelser med hensyn til databeskyttelsesgarantier i henhold til aftalen og behandlet PNR-oplysninger under overholdelse af de strenge betingelser heri. Mere specifikt blev det påvist, at Australien ikke har behandlet følsomme PNR-oplysninger, der er indhentet i henhold til aftalen, og landet har aktivt forsøgt at forbedre den automatiserede identifikation og sletning af følsomme oplysninger, der modtages af luftfartsselskaber. Desuden har den meget målrettede måde, som Australien vurderer PNR-oplysninger på i forhold til risikoindikatorer, vist sig at begrænse adgangen til personoplysninger. Endelig havde behandlingen af PNR-oplysninger i henhold til aftalen været genstand for et strengt uafhængigt opsyn foretaget af kontoret for den australske datatilsynsmyndighed.

Desuden har EU's hold opfordret Australien til at gennemføre foranstaltninger, der sikrer maskering efter tre år af alle dataelementer, som kan bruges til at identificere de passagerer, som PNR-oplysningerne vedrører. Disse foranstaltninger var blevet gennemført ved revisionen i 2019, og der gennemføres dagligt en automatiseret proces for at identificere de registrerede oplysninger, der har ligget i tre år siden modtagelsen.

I evalueringen fra 2013 anbefales det også Australien at indføre en rapporteringsmekanisme, således at det bliver muligt for Australien at underrette medlemsstaterne om, hvorvidt PNR-oplysninger, der er modtaget i henhold til aftalen, eller analytisk information indeholdende sådanne oplysninger, bliver delt med et tredjeland. Ifølge de oplysninger, der blev fremlagt i forbindelse med gennemgangen i 2019, mener EU's hold, at der kan foretages yderligere forbedringer med henblik på udvikling af indberetningsmekanismer, og at der er udstedt en anbefaling herom. Desuden anbefaledes det i evalueringen fra 2013, at Australien sørger for, at de sikkerhedsforanstaltninger, der er fastsat i aftalen, også gælder for udledte PNR-oplysninger. Ifølge de oplysninger, der blev fremlagt i forbindelse med evalueringen i 2019, skal udvekslingen af PNR-oplysninger, ud over betingelserne i PNR-aftalen, opfylde de specifikke bestemmelser om videregivelse af oplysninger, og der skal tages et passende forbehold med hensyn til de data, der er overført til partneres retshåndhævende myndigheder. I evalueringen fra 2013 anbefales det også Australien at øge landets bestræbelser på at sikre gensidighed og aktivt at dele analytisk information fra PNR-oplysninger med medlemsstaterne og i givet fald med Europol og Eurojust. Selv om der er sket forbedringer, og ministeriet fuldt ud overholder bestemmelserne i aftalens artikel 6 om politisamarbejde og retligt samarbejde, bemærker EU's hold, at der stadig er plads til forbedringer og samarbejde med EU-medlemsstaterne, Europol og Eurojust.

Resultatet af den fælles evaluering i 2019

EU's hold finder fortsat, at Australien har gennemført aftalen i overensstemmelse med de vilkår, der er fastsat i aftalen. Ministeriet overholder sine forpligtelser hvad angår sikkerhedsforanstaltningerne til databeskyttelse og har behandlet PNR-oplysninger i overensstemmelse med de strenge betingelser i aftalen. Ministeriet overholder forbuddet mod forskelsbehandling og opfylder forpligtelsen til ikke at behandle følsomme oplysninger. Desuden opfylder ministeriet sin forpligtelse til at sikre retten til aktindsigt, berigtigelse, sletning og klageadgang, og behandlingen af PNR-oplysninger er underlagt en høj grad af uafhængig kontrol fra kontoret for den australske datatilsynsmyndighed.