PNR-gegevens
PNR-gegevens zijn gegevens die reisorganisaties en vervoersmaatschappijen verzamelen als u een reis boekt of incheckt. PNR staat voor 'passenger name records'. Bijvoorbeeld uw naam en contactgegevens, wanneer en met wie u reist, uw reisvoorkeuren, speciale verzoeken, gegevens over de betaalwijze, bagage-informatie en stoelnummer. Meestal geeft u deze gegevens zelf aan de reisorganisatie of vervoersmaatschappij.
Op deze pagina
Gebruik van PNR-gegevens
Luchtvaartmaatschappijen moeten de PNR-gegevens van de passagiers van bepaalde vluchten sturen aan de passagiersinformatie-eenheden van de landen waar de vlucht vandaan komt en waar de vlucht naartoe gaat. Dit gebeurt via een beveiligde verbinding.
Het gaat om PNR-gegevens van:
- alle vluchten die van buiten de Europese Unie (EU) op een Nederlands vliegveld landen;
- alle vluchten die vanaf een Nederlands vliegveld vertrekken naar een bestemming buiten de EU;
- een aantal vluchten binnen de EU.
Passagiersinformatie-eenheden
De passagiersinformatie-eenheden zijn overheidsorganisaties die gegevens landelijk verzamelen en analyseren. In Nederland hoort de passagiersinformatie-eenheid (Pi-NL) bij de Koninklijke Marechaussee en valt deze onder de minister van Justitie en Veiligheid.
De Pi-NL bekijkt de gegevens om zware misdaad en terrorisme tegen te gaan. De Pi-NL vergelijkt daarbij de gegevens over bijvoorbeeld reisgedrag en reisroutes. Zo kunnen mogelijke terroristen of criminelen worden opgespoord.
De Pi-NL kan deze informatie daarna delen met bijvoorbeeld de politie in Nederland. Maar bijvoorbeeld ook met de politie of het openbaar ministerie in een andere EU-lidstaat, met Europol of met een land buiten de EU.
De Pi-NL mag geen bijzondere persoonsgegevens (zoals gegevens over religie of etnische afkomst) of strafrechtelijke persoonsgegevens verwerken.
Delen van PNR-gegevens
PNR-gegevens mogen niet zomaar worden gedeeld met andere nationale en Europese overheidsorganisaties die zich bezighouden met de bestrijding van terrorisme en ernstige criminaliteit. Ook mogen PNR-gegevens niet zomaar naar een land buiten de EU worden gestuurd. Dit mag allebei alleen na toestemming van een rechter of andere onafhankelijke bestuurlijke organisatie.
De EU heeft afspraken gemaakt over het delen van PNR-gegevens met landen buiten de EU die PNR-gegevens willen krijgen. Bijvoorbeeld over:
- hoe lang zij de PNR-gegevens mogen bewaren;
- welke organisaties toegang krijgen tot de gegevens;
- wat zij met de gegevens mogen doen.
Op dit moment zijn er PNR-afspraken gemaakt met de Verenigde Staten (VS), Canada en Australië. De EU onderhandelt met Japan.
Bewaren van PNR-gegevens
Op dit moment bewaart de Pi-NL de gegevens 3 jaar. Tenzij er concrete aanwijzingen zijn dat een reiziger betrokken is bij terrorisme of ernstige criminaliteit. Dan mag de Pi-NL de gegevens van die reiziger 5 jaar bewaren.
Daarnaast zijn er afspraken gemaakt met andere landen over hoe lang zij PNR-gegevens bewaren:
- VS: 15 jaar. De VS mogen de gegevens alleen de eerste 7 jaar actief gebruiken. De gegevens worden daarna nog 8 jaar afgeschermd bewaard. De VS mogen de PNR-gegevens dan alleen gebruiken na toestemming en als er sprake is van een dreiging of een risico.
- Canada: 5 jaar.
- Australië: 5,5 jaar.
Uw PNR-gegevens bekijken of verwijderen
Wilt u uw PNR-gegevens in Nederland bekijken, laten verbeteren of laten verwijderen? Dan kunt u terecht bij Pi-NL door een e-mail te sturen naar FG-Pi-NL@minjenv.nl.
Wilt u weten welke gegevens de luchtvaartmaatschappij met Nederlandse autoriteiten heeft gedeeld? Dan kunt u dit vragen bij het ministerie van Defensie .
U vliegt naar de VS, Canada of Australië
PNR-gegevens moeten op basis van internationale afspraken worden doorgegeven aan de VS, Canada en Australië. Vliegt u naar een van deze landen? Dan geeft de luchtvaartmaatschappij uw PNR-gegevens aan de autoriteiten in dit land.
Voordat u vertrekt, kunt u aan uw luchtvaartmaatschappij of eventueel aan uw reisbureau vragen welke gegevens over u zijn verzameld. En welke gegevens aan het land van bestemming moeten worden doorgegeven.
Na uw reis kunt u contact opnemen met de autoriteiten in het land om te weten welke gegevens zij over u hebben verzameld en bewaren en welke regels daarvoor gelden. Uw luchtvaartmaatschappij kan u vertellen met wie uw gegevens zijn gedeeld.
Over de PNR-gegevens die zijn doorgegeven aan de VS, Canada of Australië, zijn afspraken met deze landen gemaakt. Zie voor meer informatie:
- Verenigde Staten: Department of Homeland Security
- Canada: Canadian Border Services Agency
- Australië: Australian Customs and Border Protection Service.
Klacht indienen bij de AP
Heeft u een klacht over het verzamelen, bewaren of delen van uw PNR-gegevens? Dan kunt u een tip of klacht indienen bij de Autoriteit Persoonsgegevens (AP).
Lees ook: API-gegevens
Er is nog een andere soort passagiersgegevens: API-gegevens (Advance Passenger Information).