Adviesverzoek EP over beoogde overeenkomst Passenger Name Record
Adviesverzoek aan HvJ EU 30 januari 2015, IEFbe 1328, A-1/15 (Doorgifte Passenger Name Record gegevens)
Privacy. Van de website van MinBuZa: Het EP buigt zich sinds juli 2014 over het voorstel van de Raad betreffende de sluiting van de overeenkomst tussen Canada en de Europese Unie inzake de doorgifte en verwerking van gegevens uit het Passenger Name Record. Belangrijkste vraagstuk is de eerbiediging van het privéleven en bescherming van persoonsgegevens, tegenover bestrijding van terrorisme en andere vormen van zware grensoverschrijdende criminaliteit. In juli 2005 is reeds een eerste overeenkomst met Canada gesloten (in werking sinds 22-03-2006) die als rechtsgrondslag heeft artikel 95 jo. VEU artikel 300. Hieruit blijkt duidelijk de wens van de Gemeenschap om de grondrechten en met name het recht op eerbiediging van het privéleven ten volle te respecteren. Het Verdrag van Lissabon (VvL) heeft dat nog eens versterkt. De ‘passendverklaring’ (qua beschermingsniveau) met Canada liep in 2009 af zodat vanaf dat moment over een nieuwe overeenkomst wordt onderhandeld, nu geheel op grond van het VvL. De achtergrond van de procedure tot nu toe worden in de aanvraag (die 50 bladzijden telt) uitgebreid beschreven onder II B.
Het EP heeft met name bedenkingen bij de bewaartermijn van vijf jaar, zonder dat gepreciseerd wordt dat een dergelijke (lange) termijn op grond van objectieve criteria is vastgesteld tot hetgeen strikt noodzakelijk is. Er zijn geen duidelijke voorschriften voor toezicht door een onafhankelijke autoriteit op de bescherming van de persoonsgegevens. Het EP twijfelt dus aan de eerbiediging van VWEU artikel 16 in de beoogde overeenkomst. Het doel van de overeenkomst is enerzijds de veiligheid van het publiek waarborgen en anderzijds zorg voor de bescherming van persoonsgegevens. Bij een maatregel met twee doelen is het zaak één van de twee als hoofddoel aan te wijzen. Het EP vraagt het HvJEU een hoofdmaatregel aan te wijzen. Het EP ziet drie componenten van de overeenkomst maar geen aangewezen ‘hoofdcomponent’; het EP meent dat ‘bescherming persoonsgegevens’ de hoofdcomponent is en de beide andere (‘praktische regeling van de doorgifte’ en de ‘algemene begrippen’) daaraan ondergeschikt.
Het EP wijst nog op de ontwerp-richtlijn PNR waarvan de rechtsgrondslag VWEU artikel 16 is.
De vragen die het EP aan het HvJEU voor advies voorlegt luiden:
- Is de beoogde overeenkomst verenigbaar met de verdragsbepalingen (artikel 16 VWEU) en het Handvest van de grondrechten van de Europese Unie (artikelen 7, en 52, lid 1) waar het gaat om het recht van natuurlijke personen op bescherming van hun persoonsgegevens?
- Vormen artikel 82, lid 1, punt d), en artikel 87, lid 2, punt a), VWEU de juiste rechtsgrondslag voor de handeling van de Raad houdende sluiting van de beoogde overeenkomst, of moet die handeling worden gebaseerd op artikel 16 VWEU?
