Gebruik van gegevens van vliegtuigpassagiers moet worden beperkt, zegt hoogste EU-rechtbank

Passagiers staan ​​in de rij op de luchthaven van München, Duitsland.

EU-staten mogen alleen de gegevens van vliegtuigpassagiers verzamelen die strikt noodzakelijk zijn om zware misdaad en terrorisme te bestrijden, zei het Europese Hooggerechtshof op dinsdag (21 juni), en verbood het gebruik van machine learning om de gegevens te verzamelen.

De Passenger Name Record-richtlijn (PNR), aangenomen in 2016, geeft politie- en justitiefunctionarissen toegang tot passagiersgegevens over vluchten van en naar de EU om ernstige misdrijven te bestrijden en de veiligheid in het 27-landenblok te handhaven.

Rechtengroepen zeiden echter dat het bewaren van gegevens, zelfs door wetshandhavers en andere autoriteiten, een invasieve en ongerechtvaardigde inbreuk is op de grondrechten op privacy en gegevensbescherming.

In 2017 daagden de Belgische Liga voor de Rechten van de Mens (LDH) en andere rechtengroepen de PNR uit voor een Belgische rechtbank, omdat ze zeiden dat het het verzamelen van te veel gegevens toestaat en zou kunnen leiden tot massale surveillance, discriminatie en profilering.

De rechtbank heeft vervolgens advies ingewonnen bij het in Luxemburg gevestigde Hof van Justitie van de Europese Unie (HvJ-EU).

"Het Hof is van oordeel dat de eerbiediging van de grondrechten vereist dat de bevoegdheden waarin de PNR-richtlijn voorziet, worden beperkt tot wat strikt noodzakelijk is", aldus het HvJ-EU.

advertentie

De rechters zeiden dat de PNR beperkt moet blijven tot terroristische misdrijven en zware criminaliteit die een objectief verband hebben, al is het maar een indirecte, met het luchtvervoer van passagiers.

Het HvJ-EU zei dat de uitbreiding van het PNR tot vluchten binnen de EU alleen mag worden toegestaan ​​als dit strikt noodzakelijk is en vatbaar is voor toetsing door een rechtbank of een onafhankelijk bestuursorgaan.

"Bij afwezigheid van een reële en actuele of voorzienbare terroristische dreiging voor een lidstaat, verzet het EU-recht zich tegen nationale wetgeving die voorziet in de doorgifte en verwerking van de PNR-gegevens van vluchten binnen de EU en vervoersactiviteiten die met andere middelen binnen de Europese Unie worden uitgevoerd ’, zeiden de rechters.

Het HvJ-EU zei ook dat kunstmatige-intelligentietechnologie in zelflerende systemen (machine learning) niet mag worden gebruikt bij het verzamelen van gegevens van vliegtuigpassagiers.

De zaak is C-817/19 Ligue des droits humains.