CELEX: 52019PC0420
Language: nl
Date: 2019-09-27 00:00:00
Title: Aanbeveling voor een BESLUIT VAN DE RAAD houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en Japan betreffende de doorgifte en verwerking van persoonsgegevens van passagiers (PNR-gegevens) ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit

EUROPESE COMMISSIE
            Brussel, 27.9.2019
            COM(2019) 420 final
            Aanbeveling voor een
            BESLUIT VAN DE RAAD 
            houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en Japan betreffende de doorgifte en verwerking van persoonsgegevens van passagiers (PNR-gegevens) ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit
            
               
         
         
            
               TOELICHTING
            
            
               1.DOEL
            
            
               
                  De EU dient onderhandelingen te openen met Japan met het oog op de ondertekening van een bilaterale overeenkomst tot vaststelling van het kader en de voorwaarden waaronder luchtvaartmaatschappen, op een wijze die in overeenstemming is met de vereisten van het EU-recht, aan Japan persoonsgegevens (PNR-gegevens) mogen doorgeven van passagiers die tussen de EU en Japan vliegen.
               
            
            
               2. ACHTERGROND VAN HET VOORSTEL
            
            
               
                  Het Passenger Name Record (PNR) is een bestand met de reisgegevens van iedere passagier, met daarin alle informatie die de luchtvaartmaatschappijen nodig hebben om boekingen te kunnen verwerken. In het kader van deze aanbeveling worden onder PNR-gegevens de gegevens verstaan die in de geautomatiseerde boekings- en vertrekcontrolesystemen van de luchtvaartmaatschappij worden verzameld en bewaard. 
               
               
                  Binnen de EU is het verwerken van PNR-gegevens zowel een essentieel instrument waar het gaat om de gemeenschappelijke reactie op terrorisme en ernstige criminaliteit als een bouwsteen van de veiligheidsunie. Het identificeren en traceren van verdachte reispatronen door het verwerken van PNR-gegevens om bewijsmateriaal te verzamelen en, indien nodig, plegers van ernstige strafbare feiten en hun medeplichtigen op te sporen en criminele netwerken op te rollen blijkt van essentieel belang te zijn voor het voorkomen, opsporen, onderzoeken en vervolgen van terroristische en ernstige strafbare feiten. 
               
               
                  Op 27 april 2016 hebben het Europees Parlement en de Raad Richtlijn (EU) 2016/681 over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit (hierna “de PNR-richtlijn” genoemd) vastgesteld
                     1
                  . De richtlijn biedt de nationale autoriteiten van de EU de mogelijkheid om, met volledige inachtneming van de gegevensbeschermingsrechten, rechtstreekse toegang te verkrijgen tot cruciale informatie waarover luchtvaartmaatschappijen beschikken. De richtlijn is voor alle lidstaten een belangrijk instrument voor het voorkomen, opsporen en onderzoeken van terrorisme en ernstige criminaliteit, waaronder drugs- en mensenhandel en seksuele uitbuiting van kinderen. De lidstaten moesten de PNR-richtlijn uiterlijk op 25 mei 2018 omzetten in nationaal recht
                     2
                  .
               
            
            
               Op mondiaal niveau vereist Resolutie 2396 van de Veiligheidsraad, die op 21 december 2017 is aangenomen, dat lidstaten van de VN ter bevordering van de ICAO-normen en aanbevolen praktijken de capaciteit ontwikkelen om persoonsgegevens van passagiers (PNR-gegevens) te verzamelen, verwerken en analyseren, en dat zij waarborgen dat PNR-gegevens worden gebruikt door en gedeeld met al hun bevoegde nationale autoriteiten, met volledige inachtneming van de mensenrechten en fundamentele vrijheden. Ook roept de resolutie de ICAO op om in samenwerking met de ICAO-lidstaten een norm vast te stellen voor het verzamelen, gebruiken, verwerken en beschermen van PNR-gegevens
                  3
               . In maart 2019 heeft het luchtvervoercomité (Air Transport Committee, ATC) van de ICAO een Facilitation Panel Task Force opgezet die voorstellen moet onderzoeken voor normen en aanbevolen praktijken (Standards and Recommended Practices, SARP’s) inzake het verzamelen, gebruiken, verwerken en beschermen van PNR-gegevens overeenkomstig Resolutie 2396 (2017) van de VN-Veiligheidsraad. De taskforce heeft de opdracht om: a) de bestaande SARP’s betreffende PNR-gegevens als vervat in hoofdstuk 9 van bijlage 9 bij het Verdrag van Chicago te herzien; b) te bepalen of deze moeten worden aangevuld met extra SARP’s en/of leidraadmateriaal, rekening houden met de besluiten en overwegingen van de Veiligheidsraad; en c) indien nodig, nieuwe bepalingen te ontwikkelen (normen, aanbevolen praktijken en/of leidraadmateriaal) voor het verzamelen, gebruiken, verwerken en beschermen van PNR-gegevens.
            
            
               
                  De doorgifte van relevante persoonsgegevens vanuit de EU naar een derde land mag alleen plaatsvinden overeenkomstig de bepalingen inzake internationale doorgiften als vervat in hoofdstuk V van Verordening (EU) 2016/679 (hierna “de AVG” genoemd)
                     4
                  . 
               
               
                  Er zijn momenteel twee internationale overeenkomsten van kracht tussen de EU en derde landen (namelijk Australië
                     5
                   en de Verenigde Staten
                     6
                  ) over de verwerking en doorgifte van PNR-gegevens. Op 26 juli 2017 heeft het Hof van Justitie van de EU een advies vastgesteld over het op 25 juni 2014 ondertekende ontwerp van overeenkomst tussen de EU en Canada
                     7
                  . Het Hof oordeelde dat de overeenkomst in zijn beoogde vorm niet kon worden gesloten, omdat een aantal bepalingen ervan niet verenigbaar was met de door de EU erkende grondrechten op eerbiediging van het privéleven en bescherming van persoonsgegevens. Het Hof legde met name verdere wettelijke vereisten vast met betrekking tot het toezicht door een onafhankelijke instantie, gevoelige gegevens, geautomatiseerde verwerking van PNR-gegevens, de doeleinden waarvoor PNR-gegevens mogen worden verwerkt, en de bewaring, het gebruik, mededeling en verdere doorgifte van PNR-gegevens. Naar aanleiding van de toestemming die de Europese Commissie in  december 2017 heeft ontvangen van de Raad, zijn in juni 2018 nieuwe PNR-onderhandelingen met Canada gestart. Op de 17e top EU-Canada in Montreal op 17 en 18 juli 2019 toonden de EU en Canada zich verheugd over het feit dat zij deze onderhandelingen hadden afgesloten. De partijen erkenden dat deze overeenkomst een essentiële rol speelt bij het versterken van de veiligheid met inachtneming van de privacy en de bescherming van persoonsgegevens, en verbonden zich ertoe om de overeenkomst zo spoedig mogelijk af te ronden, onder voorbehoud van de verplichte juridische toetsing door Canada. 
               
            
            
               3.DOELSTELLINGEN VAN HET VOORSTEL
            
            
               
                  Japan is een hechte en strategische partner van de Europese Unie in de strijd tegen terrorisme en andere ernstige grensoverschrijdende criminaliteit. Binnen de Verenigde Naties, de G20, de G7 en andere multilaterale fora werken de Europese Unie en Japan nauw samen om de wereldwijde beveiligingskaders te verbeteren en hun burgers beter te beveiligen. 
               
               
                  De in juli 2018 ondertekende strategische partnerschapsovereenkomst EU-Japan versterkt het algemene partnerschap en bevat de volgende verklaring: “De partijen streven ernaar, voor zover dit strookt met hun respectieve wet- en regelgeving beschikbare instrumenten zoals persoonsgegevens van passagiers in te zetten voor het voorkomen en bestrijden van daden van terrorisme en zware criminaliteit, evenwel met inachtneming van het recht op privacy en met bescherming van persoonsgegevens.” Een PNR-overeenkomst tussen de EU en Japan zou het voorgestelde partnerschap voor duurzame connectiviteit en hoogwaardige infrastructuur tussen de Europese Unie en Japan verder versterken, met name door de beveiliging van het luchtvervoer te verbeteren.
               
               
                  Op 23 januari 2019 heeft de Europese Commissie een adequaatheidsbesluit genomen met betrekking tot de doorgifte van persoonsgegevens vanuit de EU naar Japan tussen commerciële exploitanten
                     8
                  . In dit kader heeft de Europese Commissie ook de voorwaarden en waarborgen beoordeeld waaronder de Japanse overheidsinstanties, met inbegrip van rechtshandhavingsautoriteiten, toegang kunnen verkrijgen tot gegevens waarover die exploitanten beschikken. 
               
               
                  Japan heeft de Europese Commissie duidelijk te kennen gegeven graag onderhandelingen te willen starten met het oog op de sluiting van een PNR-overeenkomst met de Europese Unie. Meer recentelijk heeft Japan er met name op gewezen dat het uiterst noodzakelijk is PNR-gegevens van EU-luchtvaartmaatschappijen te kunnen verkrijgen met het oog op de veiligheidsrisico’s, die naar verwachting zullen toenemen in verband met de Olympische Spelen van 2020 aldaar. 
               
               
                  Volgens de wetgeving van Japan (Douanewet en Wet inzake immigratiecontrole en erkenning van vluchtelingen), moeten luchtvaartmaatschappijen persoonsgegevens van passagiers (PNR-gegevens) doorgeven aan het Douane- en tariefbureau en het Immigratiebureau van Japan. De wetgeving beoogt de veiligheid van Japan te bevorderen door PNR-gegevens vóór aankomst of vertrek van een passagier te verkrijgen en zo de mogelijkheid om passagiers vooraf aan een efficiënte en effectieve reisrisicobeoordeling te onderwerpen, aanzienlijk te verruimen.  
               
               
                  Luchtvaartmaatschappijen en hun verenigingen hebben de Europese Commissie ook meermaals verzocht om rechtszekerheid te waarborgen voor luchtvaartmaatschappijen die vluchten uitvoeren tussen de EU en Japan, gezien hun verplichting om Japan PNR-gegevens te verstrekken voor zover die in hun geautomatiseerde boekings- en vertrekcontrolesystemen worden verzameld en opgeslagen. 
               
               
                  Er is een oplossing nodig die op EU-niveau voorziet in een rechtsgrondslag voor de doorgifte van PNR-gegevens vanuit de EU naar Japan, gezien de behoefte aan PNR-gegevens in de strijd tegen terrorisme en andere vormen van ernstige grensoverschrijdende criminaliteit. Tegelijkertijd moet een toekomstige overeenkomst voorzien in passende  gegevensbeschermingswaarborgen als bedoeld in artikel 46, lid 2, onder a), van de algemene verordening gegevensbescherming, waaronder een systeem voor onafhankelijk toezicht. Een toekomstige overeenkomst moet de grondrechten eerbiedigen en de beginselen in acht nemen die in het Handvest van de grondrechten van de Europese Unie zijn neergelegd, inzonderheid het recht op eerbiediging van het privéleven en van het familie- en gezinsleven, verankerd in artikel 7 van het Handvest, het recht op de bescherming van persoonsgegevens, verankerd in artikel 8 van het Handvest, en het recht op een doeltreffende voorziening in rechte en op een onpartijdig gerecht, verankerd in artikel 47 van het Handvest.
               
               
                  De doorgifte van PNR-gegevens aan Japan zou een middel zijn om internationale samenwerking op het gebied van rechtshandhaving met de Europese Unie te bevorderen, waarbij Japan bijvoorbeeld aan PNR-gegevens ontleende analytische informatie verstrekt aan de bevoegde autoriteiten van de lidstaten en aan Europol en/of Eurojust, naargelang hun respectieve mandaten.
               
            
         
         
            
               4.JURIDISCHE ELEMENTEN VAN HET VOORSTEL
            
            
               
                  Deze aanbeveling tot het openen van onderhandelingen met Japan over een PNR-overeenkomst houdt rekening met het toepasselijke EU-rechtskader inzake gegevensbescherming en PNR-gegevens, nl. Verordening (EU) 2016/679, Richtlijn (EU) 2016/680/EU
                     9
                   en Richtlijn (EU) 2016/681, alsmede het Verdrag en het Handvest van de grondrechten zoals uitgelegd in de relevante jurisprudentie van het Hof van Justitie van de EU, en met name advies 1/15 van het Hof. 
               
               
                  De aanbeveling houdt ook rekening met de machtiging tot het openen van onderhandelingen over een overeenkomst tussen de EU en Canada betreffende de doorgifte en het gebruik van PNR-gegevens, die de Europese Commissie in december 2017 heeft gekregen van de Raad.
               
               
                  Deze aanbeveling is in overeenstemming met de wettelijke vereisten die zijn neergelegd in advies 1/15 van het Hof. Zij is gebaseerd op artikel 218 van het Verdrag betreffende de werking van de Europese Unie. Conform artikel 218 van het Verdrag betreffende de werking van de Europese Unie wordt de Europese Commissie aangewezen als onderhandelaar namens de Unie.
               
            
            
               Aanbeveling voor een
            
            
               BESLUIT VAN DE RAAD
            
            
               houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en Japan betreffende de doorgifte en verwerking van persoonsgegevens van passagiers (PNR-gegevens) ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit
            
            
               DE RAAD VAN DE EUROPESE UNIE,
            
            
               Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 218, leden 3 en 4,
            
            
               Gezien de aanbeveling van de Europese Commissie,
            
            
               Overwegende hetgeen volgt:
            
            
               (1)Er dienen onderhandelingen te worden geopend met het oog op de sluiting van een overeenkomst tussen de Europese Unie en Japan betreffende de doorgifte en het gebruik van persoonsgegevens van passagiers (PNR-gegevens) ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit.
            
            
               (2)De overeenkomst moet de grondrechten eerbiedigen en de beginselen in acht nemen die in het Handvest van de grondrechten van de Europese Unie zijn neergelegd, inzonderheid het recht op eerbiediging van het privéleven en van het familie- en gezinsleven, verankerd in artikel 7 van het Handvest, het recht op de bescherming van persoonsgegevens, verankerd in artikel 8 van het Handvest, en het recht op een doeltreffende voorziening in rechte en op een onpartijdig gerecht, verankerd in artikel 47 van het Handvest. De overeenkomst dient te worden toegepast overeenkomstig die rechten en beginselen,
            
            
            
               HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
            
            
               Artikel 1
            
            
               De Europese Commissie wordt gemachtigd om namens de Unie te onderhandelen over een overeenkomst tussen de Unie en Japan betreffende de doorgifte en het gebruik van persoonsgegevens van passagiers (PNR-gegevens) ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit. 
            
            
               Artikel 2
            
            
               De onderhandelingsrichtsnoeren zijn opgenomen in de bijlage.
            
            
               Artikel 3
            
         
         
            
               De onderhandelingen worden gevoerd in overleg met een speciaal comité dat door de Raad wordt aangesteld.
            
            
               Artikel 4
            
            
               Dit besluit is gericht tot de Europese Commissie. 
            
            
               Gedaan te Brussel,
            
            
               
                     Voor de Raad
               
               
                     De voorzitter
               
            
         
         
            
                  
                     (1)
                  
                        Richtlijn (EU) 2016/681 van het Europees Parlement en de Raad van 27 april 2016 over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor het voorkomen, opsporen, onderzoeken en vervolgen van terroristische misdrijven en ernstige criminaliteit (PB L 119 van 4.5.2016, blz. 132).
               
               
                  
                     (2)
                  
                        Zie het Negentiende voortgangsverslag over de totstandbrenging van een echte en doeltreffende Veiligheidsunie (COM(2019) 353 final van 24.7.2019) voor de stand van de tenuitvoerlegging van de PNR-richtlijn.
               
               
                  
                     (3)
                  
                        Resolutie 2396 (2017) van de VN-Veiligheidsraad over dreigingen voor de internationale vrede en veiligheid als gevolg van terroristische daden. 
               
               
                  
                     (4)
                  
                        Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1).
               
               
                  
                     (5)
                  
                        PB L 186 van 14.7.2012, blz. 4. 
               
               
                  
                     (6)
                  
                        PB L 215 van 11.8.2012, blz. 5. 
               
               
                  
                     (7)
                  
                        Advies 1/15 van het Hof (Grote kamer) van 26 juli 2017, ECLI:EU:C:2017:592. 
               
               
                  
                     (8)
                  
                        Uitvoeringsbesluit van de Commissie (EU) 2019/419 van 23 januari 2019 overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad over de passende bescherming van persoonsgegevens door Japan krachtens de Wet bescherming persoonsinformatie (kennisgeving geschied onder nummer C(2019) 304) (PB L 76 van 19.3.2019, blz. 1). 
               
               
                  
                     (9)
                  
                        Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad (PB L 119 van 4.5.2016, blz. 89).
               
            
      
    ---documentbreak--- 
      
         
               EUROPESE COMMISSIE
            Brussel, 27.9.2019
            COM(2019) 420 final
            BIJLAGE 
            bij de
            aanbevelingvoor eenBESLUIT VAN DE RAAD
            houdende machtiging tot het openen van onderhandelingen over een overeenkomst tussen de Europese Unie en Japan betreffende de doorgifte en verwerking van persoonsgegevens van passagiers (PNR-gegevens) ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit
            
               
         
         
            
               BIJLAGE 
            
            
               Richtsnoeren voor de onderhandelingen over een overeenkomst tussen de Europese Unie en Japan betreffende de doorgifte en het gebruik van persoonsgegevens van passagiers (PNR-gegevens) ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit
            
            
               Tijdens de onderhandelingen dient de Europese Commissie de hieronder in detail omschreven doelstellingen voor ogen te houden.
            
            
               (1)De overeenkomst dient te voorzien in de rechtsgrondslag, de voorwaarden en de waarborgen voor de doorgifte van PNR-gegevens naar Japan.
            
            
               (2)In de overeenkomst dient tot uitdrukking te komen dat het gebruik van PNR-gegevens noodzakelijk en belangrijk is voor het voorkomen en bestrijden van terrorisme en andere ernstige misdrijven van grensoverschrijdende aard.
            
            
               (3)Daartoe dient de overeenkomst uitsluitend ter voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit te voorzien in een regeling voor het doorgeven en gebruiken van PNR-gegevens, met volledige inachtneming van de bescherming van de persoonlijke levenssfeer, persoonsgegevens, de grondrechten en de fundamentele vrijheden van personen onder de in de overeenkomst vast te stellen voorwaarden.
            
            
               (4)In de overeenkomst dient ook te worden erkend dat de doorgifte van PNR-gegevens aan Japan bevorderlijk is voor de politiële en justitiële samenwerking, dankzij de doorgifte van analytische informatie die is afgeleid uit PNR-gegevens. Derhalve dient de overeenkomst de doorgifte te waarborgen van de van de bevoegde Japanse autoriteiten afkomstige analytische informatie naar de politiële en justitiële autoriteiten van de lidstaten, alsook naar Europol en Eurojust, op hun respectieve bevoegdheidsgebieden. 
            
            
               (5)Om de inachtneming van het doelbindingsbeginsel te waarborgen, dient de overeenkomst de verwerking van PNR-gegevens strikt te beperken tot het voorkomen, opsporen, onderzoeken of vervolgen van terrorisme en andere ernstige grensoverschrijdende criminaliteit, als omschreven in de relevante EU-instrumenten.
            
            
               (6)De overeenkomst moet de volledige eerbiediging waarborgen van de grondrechten en de fundamentele vrijheden als vastgelegd in artikel 6 van het Verdrag betreffende de EU, met name het recht op bescherming van persoonsgegevens als vervat in artikel 16 van het Verdrag betreffende de werking van de EU en artikel 8 van het Handvest van de grondrechten van de EU. Ook dient de overeenkomst te waarborgen dat de beginselen van noodzakelijkheid en evenredigheid volledig in acht worden genomen waar het gaat om het recht op eerbiediging van het privéleven en het familie- en gezinsleven en de bescherming van persoonsgegevens  verankerd in artikel 7 en artikel 8 van het Handvest van de grondrechten van de EU als uitgelegd door het Hof van Justitie in zijn advies 1/15 over de beoogde PNR-overeenkomst tussen de EU en Canada.
            
            
               (7)De overeenkomst dient te voorzien in rechtszekerheid, met name voor luchtvaartmaatschappijen, door hun een rechtsgrondslag te bieden voor de doorgifte van de PNR-gegevens uit hun geautomatiseerde boekings- en vertrekcontrolesystemen.
            
            
               (8)In de overeenkomst moeten de noodzakelijke waarborgen en controles met betrekking tot de bescherming van persoonsgegevens, grondrechten en fundamentele vrijheden van personen, ongeacht nationaliteit en verblijfplaats, in het kader van de doorgifte van PNR-gegevens aan Japan duidelijk en nauwkeurig worden omschreven. Deze waarborgen dienen de volgende garanties te bieden:
            
            
               (a)De categorieën van door te geven PNR-gegevens dienen uitputtend en op duidelijke en nauwkeurige wijze te worden gespecificeerd, overeenkomstig de internationale normen.  De gegevensdoorgifte dient tot het noodzakelijke te worden beperkt en moet in verhouding staan tot het gespecificeerde doel van de overeenkomst.
            
            
               (b)Gevoelige gegevens in de zin van het EU-recht, waaronder persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken en gegevens over gezondheid, seksueel gedrag of seksuele gerichtheid, mogen niet worden verwerkt.
            
            
               (c)De overeenkomst dient bepalingen inzake gegevensbeveiliging te bevatten op grond waarvan met name slechts een beperkt aantal speciaal gemachtigde individuen toegang heeft tot PNR-gegevens, die voorzien in een verplichting de Europese toezichthoudende autoriteiten voor gegevensbescherming onverwijld in kennis te stellen van inbreuken op de gegevensbeveiliging die gevolgen hebben voor PNR-gegevens, tenzij het onwaarschijnlijk is dat de inbreuk een risico oplevert voor de rechten en vrijheden van natuurlijke personen, en waarin sprake is van doeltreffende en afschrikkende sancties. 
            
            
               (d)De overeenkomst dient bepalingen te bevatten over het verstrekken van adequate en transparante informatie aan passagiers over de verwerking van hun PNR-gegevens, alsook over het recht van individuele kennisgeving ingeval van gebruik na aankomst, toegang en eventuele rectificatie en verwijdering. 
            
            
               (e)De overeenkomst dient de rechten van doeltreffende administratieve en gerechtelijke beroepsmogelijkheden te waarborgen op niet-discriminerende wijze, ongeacht nationaliteit of woonplaats, voor eenieder wiens gegevens uit hoofde van de overeenkomst worden verwerkt, overeenkomstig artikel 47 van het Handvest van de grondrechten van de EU. 
            
            
               (f)De overeenkomst dient ervoor te zorgen dat geautomatiseerde verwerking moet zijn gebaseerd op specifieke, objectieve, niet-discriminerende en betrouwbare, vooraf vastgestelde criteria, en niet mag worden gebruikt als enige basis voor besluiten met nadelige wettelijke gevolgen of met ernstige gevolgen voor een persoon. De databanken aan de hand waarvan de PNR-gegevens worden vergeleken, dienen alleen die te zijn welke relevant zijn voor de doeleinden van de overeenkomst en dienen betrouwbaar en actueel te zijn. 
            
            
               (g)Het gebruik van PNR-gegevens door de Japanse bevoegde autoriteit buiten het kader van veiligheids- en grenscontroles dient te zijn gebaseerd op nieuwe omstandigheden en te zijn onderworpen aan materiële en formele voorwaarden op basis van objectieve criteria. Met name dient een dergelijk gebruik eerst te worden getoetst door een rechter of een onafhankelijk bestuursorgaan, behalve in gevallen van naar behoren aangetoonde urgentie. 
            
            
               (h)De bewaringstermijn van de PNR-gegevens dient beperkt te zijn en mag niet langer zijn dan nodig is voor het oorspronkelijke doel. Het bewaren van PNR-gegevens na het vertrek van de luchtvaartpassagiers uit Japan dient in overeenstemming te zijn met de vereisten die zijn vastgesteld in de jurisprudentie van het Hof van Justitie. De overeenkomst dient te vereisen dat de gegevens na het verstrijken van de bewaringstermijn worden verwijderd of zodanig worden geanonimiseerd dat de betrokkene niet meer kan worden geïdentificeerd.
            
         
         
            
               (i)De overeenkomst dient ervoor te zorgen dat de verdere bekendmaking van PNR-gegevens aan andere overheidsinstanties in hetzelfde land of aan andere landen alleen mag plaatsvinden in individuele gevallen en met inachtneming van bepaalde voorwaarden en waarborgen. Met name mag een dergelijke bekendmaking alleen plaatsvinden indien de ontvangende autoriteit functies vervult die met de bestrijding van terrorisme of ernstige grensoverschrijdende criminaliteit verband houden en dezelfde bescherming waarborgt als die waarin de overeenkomst voorziet. Verdere doorgifte aan de bevoegde autoriteiten van andere derde landen dient te worden beperkt tot de landen waarmee de EU al een gelijkwaardige PNR-overeenkomst heeft of ten aanzien waarvan de EU op grond van de EU-wetgeving inzake gegevensbescherming al een adequaatheidsbesluit heeft vastgesteld voor de relevante instanties waaraan PNR-gegevens zouden worden doorgegeven.
            
            
               (9)Om te zorgen dat controle wordt uitgeoefend op de overheidsinstanties die PNR-gegevens gebruiken, dient de overeenkomst te voorzien in een systeem van toezicht door een onafhankelijke overheidsinstantie die verantwoordelijk is voor gegevensbescherming en die over effectieve onderzoeks-, interventie- en handhavingsbevoegdheden beschikt. Deze instantie dient bevoegd te zijn om kennis te nemen van klachten van betrokkenen, met name wat de verwerking van hun PNR-gegevens betreft. Overheidsinstanties die PNR-gegevens gebruiken, dienen verantwoording af te leggen over de naleving van de voorschriften inzake de bescherming van persoonsgegevens in het kader van de overeenkomst.
            
            
               (10)De overeenkomst dient te vereisen dat de gegevens uitsluitend op basis van een “push”-systeem worden doorgegeven.
            
            
               (11)De overeenkomst dient te waarborgen dat de doorgifte van PNR-gegevens wat betreft frequentie en tijdstip geen onredelijke belasting voor de vervoerders meebrengt en tot het strikt noodzakelijke wordt beperkt.
            
            
               (12)De overeenkomst dient te waarborgen dat luchtvaartmaatschappijen niet worden verplicht om meer gegevens te verzamelen dan thans het geval is of om bepaalde soorten gegevens te verzamelen, maar enkel de gegevens hoeven door te geven die zij reeds verzamelen in het kader van hun bedrijfsactiviteit.
            
            
               (13)De overeenkomst dient bepalingen te bevatten voor een regelmatige gezamenlijke evaluatie van alle aspecten van de uitvoering van de overeenkomst, waaronder de betrouwbaarheid en actualiteit van vooraf vastgestelde modellen, criteria en databanken, en met inbegrip van een evenredigheidsbeoordeling van de bewaarde gegevens op basis van hun waarde voor de voorkoming en bestrijding van terrorisme en andere ernstige grensoverschrijdende criminaliteit. 
            
            
               (14)De overeenkomst dient te voorzien in een geschillenbeslechtingsmechanisme voor wat betreft de uitlegging, toepassing en uitvoering ervan.
            
            
               (15)De overeenkomst dient te worden gesloten voor een periode van zeven jaar en moet een bepaling bevatten op grond waarvan de overeenkomst kan worden verlengd met eenzelfde periode, tenzij een partij de overeenkomst beëindigt. 
            
            
               (16)De overeenkomst dient een clausule te bevatten over de territoriale toepassing ervan.
            
            
               (17)De overeenkomst dient authentiek te zijn in de Bulgaarse, de Deense, de Duitse, de Engelse, de Estse, de Finse, de Franse, de Griekse, de Hongaarse, de Italiaanse, de Kroatische, de Letse, de Litouwse, de Maltese, de Nederlandse, de Poolse, de Portugese, de Roemeense, de Sloveense, de Slowaakse, de Spaanse, de Tsjechische en de Zweedse taal en moet een bepaling in die zin bevatten.