In den letzten Jahrzehnten wurden Flugreisen zunehmend mehr genutzt, und die EU verzeichnete (im Jahr 2019) rund 1 Milliarde Fluggäste, von denen die Hälfte in die EU ein- oder aus der EU ausgereist sind. Das stellt eine Belastung für ihre Luftaußengrenzen dar. Vor diesem Hintergrund sind vorab übermittelte Fluggastdaten (Advanced Passenger Information – API) ein wirksames Instrument, um die Grenzbehörden vorab über die Zahl und die Identität der Flugreisenden zu informieren, sodass vor ihrer Ankunft an der Außengrenze Vorabkontrollen durchgeführt werden können. Es gibt jedoch zwei Hauptprobleme, die zu Lücken und Unstimmigkeiten in der Art und Weise führen, wie die Mitgliedstaaten API-Daten sowohl für das Grenzmanagement als auch für Strafverfolgungszwecke verarbeiten. ·Erstens bedarf es für ein wirksames Grenzmanagement, dass alle Flugreisenden, die die Schengen-Außengrenzen überschreiten, systematisch wirksamen Vorabkontrollen anhand der API-Daten unterzogen werden. Allerdings fordern nicht alle Mitgliedstaaten die Fluggesellschaften dazu auf, API-Daten zu übermitteln. Darüber hinaus wurde bei der Bewertung der API-Richtlinie im Jahr 2020 festgestellt, dass die Mitgliedstaaten, die ein API-System eingerichtet haben, die Möglichkeit der Verarbeitung von API-Daten nicht ausreichend für ein verbessertes Grenzmanagement nutzen. Die wirksame Verwendung von API-Daten erfordert zudem die Erhebung zuverlässiger und verifizierter Daten, was heute mitunter nicht der Fall ist. Die API-Richtlinie schreibt nämlich nicht vor, wie API-Daten von Fluggästen erhoben werden sollen; dies kann dazu führen, dass unvollständige oder unrichtige Daten an die nationalen Behörden übermittelt werden. Aufgrund dieser Faktoren und der Flexibilität, die durch die Anforderungen der API-Richtlinie ermöglicht wird, bestehen große Unterschiede in der Art und Weise, wie die Mitgliedstaaten die API-Richtlinie umsetzen. Folglich wird nicht jeder Fluggast, der die Schengen-Außengrenze überschreitet, einer Vorabkontrolle anhand der API-Daten unterzogen. ·Zweitens ist die gemeinsame Verarbeitung von API-Daten und Fluggastdatensätzen (PNR-Daten) ein wirksames Instrument für die Strafverfolgungsbehörden, um Terroristen und andere schwere Straftäter aufzuspüren. Die Bekämpfung von schwerer Kriminalität und Terrorismus ist ein klarer Zweck der Verarbeitung von API-Daten; das kann jedoch nur dann wirksam erfolgen, wenn die Daten in Verbindung mit den in den PNR-Daten enthaltenen Buchungsinformationen verarbeitet werden. Die oben festgestellten Mängel bei der Verarbeitung von API-Daten untergraben die Verwendung der Daten für Strafverfolgungszwecke. Da der derzeitige EU-Rahmen darüber hinaus die gemeinsame Verarbeitung von API-Daten und PNR-Daten nur für Flüge aus oder in Drittstaaten ermöglicht, besteht eine erhebliche Sicherheitslücke bei der Verarbeitung von Fluggastdaten durch die Behörden der Mitgliedstaaten bei EU-Flügen und bei Inlandsflügen. Um diese Lücke zu schließen, wurde in der Strategie der Kommission vom Juni 2021 für einen reibungslos funktionierenden und resilienten Schengen-Raum eine verstärkte Verwendung von API-Daten in Kombination mit PNR-Daten für Flüge innerhalb des Schengen-Raums gefordert, um die innere Sicherheit im Einklang mit dem Grundrecht auf Schutz personenbezogener Daten und dem Grundrecht auf Freizügigkeit erheblich zu verbessern.