6.7.2004 Den Europæiske Unions Tidende L 235/11 (Retsakter, hvis offentliggørelse ikke er obligatorisk) KOMMISSIONEN KOMMISSIONENS BESLUTNING af 14. maj 2004 om tilstrækkelig beskyttelse af personoplysninger, der er indeholdt i registre over flypassagerer, og som videregives til Amerikas Forenede Staters told- og grænsekontrolmyndighed (Bureau of Customs and Border Protection) (meddelt under nummer K(2004) 1914) (EØS-relevant tekst) (2004/535/EF) KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR — under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (), særlig artikel 25, stk. 6, og ud fra følgende betragtninger: (1) Medlemsstaterne skal i henhold til direktiv 95/46/EF fast- sætte bestemmelser om, at videregivelse af personoplys- ninger til et tredjeland kun må finde sted, hvis det pågæl- dende tredjeland sikrer et tilstrækkeligt beskyttelsesni- veau, og medlemsstaternes love til gennemførelse af direktivets øvrige bestemmelser overholdes inden videre- givelsen. Kommissionen kan fastslå, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau. I så fald kan person- oplysninger videregives fra medlemsstaterne uden yderli- gere garantier. Vurderingen af databeskyttelsesniveauet skal i henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en videregivelse eller en type vide- regivelse af oplysninger, og navnlig under hensyntagen til en række faktorer anført i direktivets artikel 25, stk. 2, der er relevante for den pågældende videregivelse. (1) EFT L 281 af 23.11.1995, s. 31. Senest ændret ved forordning (EF) nr. 1882/2003 (EUT L 284 af 31.10.2003, s. 1). (4) 6) I forbindelse med flytransport er PNR (»Passenger Name Record«, herefter benævnt »PNR-oplysninger«) de registre- rede oplysninger om hver passagers rejseplan og inde- holder alle de nødvendige oplysninger til, at henholdsvis det for reservationen ansvarlige luftfartsselskab og andre medvirkende luftfartsselskaber kan foretage og kontrol- lere reservationer. I forbindelse med denne beslutning skal »passager« og »passagerer« forstås således, at besæt- ningsmedlemmer er omfattet. Ved »det for reservationen ansvarlige luftfartsselskab« forstås det luftfartsselskab, hvor passageren foretog sin oprindelige reservation, eller hvor passageren foretog yderligere reservationer efter rejsens påbegyndelse. Ved »medvirkende luftfartssel- skaber« forstås luftfartsselskaber, som det for reservati- onen ansvarlige luftfartsselskab har anmodet om at reser- vere plads til en passager på et eller flere af deres flyaf- gange. USA's told- og grænsekontrolmyndighed (Bureau of Customs and Border Protection, herefter benævnt »CBP«) under ministeriet for national sikkerhed (Depart- ment of Homeland Security, herefter benævnt »DHS«) kræver, at ethvert luftfartsselskab, der transporterer passa- gerer med fly til eller fra USA, skal give CBP elektronisk adgang til PNR-oplysninger, for så vidt som PNR-oplys- ninger indsamles og lagres i luftfartsselskabets elektro- niske reservationssystem. Kravet om videregivelse af de personoplysninger, der fremgår af flypassagerers PNR-registrering, til CBP, har hjemmel i en lov, som USA vedtog i november 2001 ) og i en række gennemførelsesbestemmelser, som CBP vedtog i medfør af denne lov ?). P) Title 49, United States Code, section 44909(0)(3). () Title 19, Code of Federal Regulations, section 122.49b.