EU lover skrappere regler for passager-data

Europa-Kommissionen har godkendt en plan, der skal begrænse andre landes adgang til flypassager-data, og planen skal bruges som en del af forhandlinger med USA, Australien og Canada.

Artikel top billede

(Foto: Foto: Air France)

Computerworld News Service: Europa-Kommissionen har godkendt et forslag til retningslinjer for behandling af de såkaldte PNR (passenger name record)-data, der består af alle de informationer, som flyselskaberne indsamler om passagerer.

De nuværende regler om databeskyttelse tillader ikke europæiske luftselskaber at overføre PNR-data til ikke-EU-lande, med mindre der findes en juridisk aftale til sikring af data-privacy.

En formel PNR-aftale mellem EU på den ene side og USA, Australien og Canada på den anden, venter stadig på godkendelse, efter at Kommissionen i maj valgte at udskyde beslutningen.

Parlamentet vil skulle godkende aftalerne som en del af Lissabon-traktaten.

PNR-data er blevet anvendt af toldmyndigheder og politi over hele verden igennem de sidste næsten 60 år.

Nye teknologier betyder, at den slags data nu kan screenes langt hurtigere og nemmere. Det vil give en stor fordel i bekæmpelsen af kriminalitet, men det åbner samtidig op for et muligt misbrug af personlige informationer.

For at forebygge den slags, pointeres det i den nye aftale, at PNR-data aldrig må overgives generelt, men altid skal vurderes fra sag til sag.

For at undgå såkaldt "profiling" (afvisning af passagerer på baggrund af deres generelle profil) må beslutninger med negative effekter for passagerne desuden aldrig forekomme på baggrund af automatiserede processer.

Hvis en passagerer afvises, skal det ske med udgangspunkt i en menneskelig vurdering.

Menneskehandel, kidnapnings-sager, narkohandel og terrorisme

Selvom aftalen handler om at beskytte passagernes rettigheder, tager den ikke stilling til en eventuel tidsbegrænsning på opbevaringen af passagerdata.

Kommissionen siger, at den slags informationer ikke må opbevares "længere tid end højst nødvendigt", men der kan findes mange argumenter for nødvendigheden af at bevare PNR-data til evig tid - for eksempel hensynet til landets sikkerhed.

Følsomme oplysninger, for eksempel om passagernes race eller etniske oprindelse, politiske ståsted eller medlemskab af en fagforening, kan kun anvendes i "helt særlige sager", men det er i forvejen sjældent, at flyselskaberne benytter sig af den slags informationer.  

Der kan kun gives adgang til oplysningerne i forbindelse med bekæmpelsen af alvorlig, international kriminalitet, for eksempel menneskehandel, kidnapnings-sager, narkohandel og terrorisme, forklarer EU's indenrigsminister Cecilia Malmström.

Ikke-EU-lande skal desuden kunne garantere et højt sikkerhedsniveau og uafhængig overvågning af de myndigheder, der anvender informationerne.

Udvekslingen skal sikres, og informationer om terrorisme og alvorlig, transnational kriminalitet skal deles med Europol, Eurojust og de andre medlemslande.

Passagerer som mener, at deres privatliv er blevet krænket, vil desuden få mulighed for at klage.

Oversat af Marie Dyekjær Eriksen

Event: Cyber Security Festival 2025

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.200 it-professionelle. Du kan glæde dig til oplæg fra mere end 50 talere og møde mere end 30 leverandører over to dage.

4. & 5. november 2025 | Gratis deltagelse

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S

Netip A/S har pr. 19. august 2025 ansat Carl Severin Degn Nørlyng som IT-Supporterelev ved afd. Thisted og afd. Herlev. Nyt job