Lovforslaget ændrer PNR-loven (lov nr. 1706/2018) som konsekvens af EU-Domstolens dom af 21. juni 2022 i sag C-817/19 (Ligue des droits humains). Det indfører to separate behandlingsspor for flypassagerdata (PNR-oplysninger): ét for politimæssig bekæmpelse af terror og grov kriminalitet (kapitel 3-5) og ét nyt for PET/FE's nationale sikkerhedsopgaver (nyt kapitel 5 a), reducerer den generelle opbevaringsperiode fra 5 år til 6 måneder og indfører krav om forudgående retskendelse ved videregivelse af PNR-oplysninger.
Justitsministeriet har sendt et udkast til lovforslag i høring, der ændrer PNR-loven (Lov om indsamling, opbevaring og behandling af passagerlisteoplysninger). Lovforslaget er en direkte konsekvens af EU-Domstolens dom af 21. juni 2022 (sag C-817/19, Ligue des droits humains), som fastslog, at den hidtidige praksis med generel og udifferentieret indsamling og opbevaring af passageroplysninger var i strid med EU-retten.
Forslaget lægger op til en grundlæggende omstrukturering af PNR-systemet i Danmark, hvor der skelnes skarpere mellem kriminalitetsbekæmpelse og national sikkerhed.
For flyvninger inden for EU ændres reglerne markant. Hvor der tidligere blev indsamlet data fra alle flyvninger, indføres nu en behovsorienteret tilgang:
Opbevaringsreglerne strammes for at beskytte borgernes privatliv:
| Type | Nuværende regel | Foreslået ændring |
|---|---|---|
| Generel opbevaring | 5 år for alle | som udgangspunkt |
| Forlænget opbevaring | N/A | Op til 5 år, hvis konkret risiko for terror/grov kriminalitet eller generel terrortrussel |
| Maskering | Efter 6 måneder | Sker fortsat efter 6 måneder for data, der ikke slettes |
En væsentlig retssikkerhedsmæssig ændring er indførelsen af krav om domstolsprøvelse.
"Afgørelse om videregivelse [...] træffes efter PNR-enhedens, Politiets Efterretningstjenestes eller politiets begæring af retten ved kendelse."
Tidligere kunne PNR-enheden administrativt videregive oplysninger. Fremover skal der indhentes en retskendelse før videregivelse til politiet eller efterretningstjenesterne, medmindre der er tale om hastende tilfælde (hvor sagen efterfølgende skal forelægges retten inden 24 timer).
Der oprettes et nyt kapitel i loven, der specifikt regulerer PET's og FE's behandling af PNR-oplysninger af hensyn til den nationale sikkerhed.
Luftfartsselskaberne pålægges en yderligere forpligtelse til at levere data. Udover de eksisterende tidspunkter (24-48 timer før og ved 'gate closed'), skal der nu også leveres data:
Lovforslaget forventes at medføre merudgifter til IT-udvikling hos politiet (for at kunne håndtere adskilte datasæt) samt øgede ressourcer til sagsbehandling hos politi, anklagemyndighed og domstole grundet kravet om retskendelser. For erhvervslivet vurderes omstillingsomkostningerne til under 10 mio. kr. og administrative byrder til under 4 mio. kr. årligt.