Verordnung (EU) 2025/13 des Europäischen Parlaments und des Rates vom 19. Dezember 2024 über die Erhebung und Übermittlung vorab übermittelter Fluggastdaten zur Verhütung, Aufdeckung, Ermittlung und Verfolgung von terroristischen Straftaten und schwerer Kriminalität und zur Änderung der Verordnung (EU) 2019/818

<p>Die Fluggesellschaften und die PNR-Zentralstellen überwachen die Einhaltung der ihnen nach dieser Verordnung obliegenden Verpflichtungen, insbesondere in Bezug auf die Verarbeitung personenbezogener API-Daten. Bei den Fluggesellschaften umfasst die Überwachung eine häufige Verifizierung der in Artikel 17 genannten Protokolle.</p>

Eigenkontrolle

ALLGEMEINE BESTIMMUNGEN

KAPITEL 1

Gegenstand

Anwendungsbereich

Begriffsbestimmungen

ERHEBUNG, ÜBERMITTLUNG, SPEICHERUNG UND LÖSCHUNG VON API-DATEN

KAPITEL 2

Erhebung von API-Daten durch Fluggesellschaften

Pflichten der Fluggesellschaften im Zusammenhang mit der Übermittlung von API-Daten und sonstigen PNR-Daten

Speicherzeitraum und Löschung von API-Daten

Berichtigung, Vervollständigung und Aktualisierung von API-Daten

Grundrechte

BESTIMMUNGEN BEZÜGLICH DES ROUTERS

KAPITEL 3

Der Router

Ausschließliche Nutzung des Routers

Verifizierung des Datenformats und der Übermittlung

Übertragung von API-Daten und sonstigen PNR-Daten vom Router an die PNR-Zentralstellen

Auswahl von EU-Flügen

Löschung von API-Daten und sonstigen PNR-Daten vom Router

Verarbeitung von API-Daten und sonstigen PNR-Daten durch PNR-Zentralstellen

Maßnahmen für den Fall, dass die Nutzung des Routers technisch nicht möglich ist

BESONDERE BESTIMMUNGEN ZUM SCHUTZ PERSONENBEZOGENER DATEN

KAPITEL 4

Protokollierung

Datenschutzrechtliche Verantwortung

Informationen für Fluggäste

Sicherheit

Überprüfungen in Bezug auf den Schutz personenbezogener Daten

KAPITEL 5

Anbindung der PNR-Zentralstellen an den Router

Anbindung der Fluggesellschaften an den Router

Aufgaben der eu-LISA im Hinblick auf die Konzeption und Entwicklung des Routers

Aufgaben der eu-LISA im Hinblick auf das Hosting und die technische Verwaltung des Routers

Unterstützungsaufgaben der eu-LISA in Bezug auf den Router

GOVERNANCE

KAPITEL 6

Programmverwaltungsrat

API-PNR-Beratungsgruppe

API-PNR-Kontaktgruppe

API-Sachverständigengruppe

Kosten für die eu-LISA, den Europäischen Datenschutzbeauftragten, die nationalen Aufsichtsbehörden und die Mitgliedstaaten

Haftung in Bezug auf den Router

Inbetriebnahme des Routers in Bezug auf API-Daten

Inbetriebnahme des Routers in Bezug auf sonstige PNR-Daten

Freiwillige Nutzung des Routers

AUFSICHT, SANKTIONEN, STATISTIKEN UND HANDBUCH

KAPITEL 7

Nationale API-Aufsichtsbehörde

Sanktionen

Statistiken

Handbuch

AUSWIRKUNGEN AUF ANDERE GELTENDE RECHTSAKTE

KAPITEL 8

Änderung der Verordnung (EU) 2019/818

SCHLUSSBESTIMMUNGEN

KAPITEL 9

Ausschussverfahren

Ausübung der Befugnisübertragung

Überwachung und Evaluierung

Inkrafttreten und Geltungsdauer

Europäisches Sekundärrecht

Artikel 21 VO (EU) 2025/13

Eigenkontrolle