Negli ultimi decenni è stato rilevato un aumento delle persone che viaggiano per via aerea: l'UE ha registrato (nel 2019) circa un miliardo di passeggeri, di cui mezzo miliardo erano passeggeri dei trasporti aerei che entravano nell'UE o ne uscivano. Di conseguenza, le frontiere aeree esterne sono sotto pressione. In tale contesto, le informazioni anticipate sui passeggeri (API) costituiscono uno strumento efficace per comunicare in anticipo alle autorità di frontiera il volume e l'identità dei viaggiatori aerei, consentendo verifiche preliminari prima del loro arrivo alle frontiere esterne. Sussistono tuttavia due problemi principali che creano lacune e incoerenze nel modo in cui gli Stati membri trattano i dati API sia per la gestione delle frontiere che per fini di contrasto.

·In primo luogo, per una gestione efficace delle frontiere è necessario che tutti i viaggiatori aerei che attraversano le frontiere esterne dello spazio Schengen siano sottoposti in modo efficace e sistematico a verifiche preliminari sulla base dei dati API. Tuttavia, non tutti gli Stati membri obbligano i vettori aerei a trasmettere i dati API. Inoltre, per quanto riguarda gli Stati membri che hanno istituito un sistema API, la valutazione del 2020 della direttiva API ha rilevato che tali Stati usano in modo inadeguato la possibilità di trattare i dati API per una gestione rafforzata delle frontiere. Per un utilizzo efficace dei dati API è altresì necessaria la raccolta di dati affidabili e verificati, che attualmente talvolta non viene effettuata. Poiché la direttiva API non prescrive i mezzi per la raccolta dei dati API dei passeggeri, possono essere trasmessi alle autorità nazionali dati errati o incompleti. Nel complesso, e a causa della flessibilità delle prescrizioni da essa previste, la direttiva API è stata attuata dagli Stati membri in modo molto variegato. Di conseguenza, non tutti i passeggeri dei trasporti aerei che attraversano la frontiera esterna dello spazio Schengen sono oggetto di verifiche preliminari sulla base dei dati API.

·In secondo luogo, il trattamento congiunto dei dati API e dei dati del codice di prenotazione (PNR) costituisce uno strumento efficace per le autorità di contrasto nell'individuazione dei terroristi e di autori di altri reati gravi. La lotta contro il terrorismo e i reati gravi è una finalità distinta del trattamento dei dati API, ma è efficace solo se i dati sono trattati in combinazione con le informazioni relative alla prenotazione contenute nei dati PNR. Tali carenze nel trattamento dei dati API ne compromettono l'utilizzo per fini di contrasto. Inoltre, poiché il quadro attuale dell'UE prevede il trattamento congiunto dei dati API e dei dati PNR solo per i voli che entrano nell'UE o che ne escono, sussiste una lacuna rilevante in materia di sicurezza per quanto riguarda il trattamento dei dati dei passeggeri dei trasporti aerei sui voli nazionali e intra-UE da parte delle autorità degli Stati membri. Per ovviare a tale lacuna, il documento della Commissione, del giugno 2021, intitolato "Strategia per uno spazio Schengen senza controlli alle frontiere interne pienamente funzionante e resiliente" ha invitato a utilizzare maggiormente i dati API in combinazione con i dati PNR per i voli intra-Schengen al fine di rafforzare in modo significativo la sicurezza interna, nel rispetto dei diritti fondamentali alla protezione dei dati personali e alla libertà di circolazione.