(1)

Zaradi nadnacionalne razsežnosti hudih kaznivih dejanj in organiziranega kriminala ter stalne grožnje terorističnih napadov na evropskem ozemlju je potrebno ukrepanje na ravni Unije, da bi bili sprejeti ustrezni ukrepi za zagotovitev varnosti na območju svobode, varnosti in pravice brez notranjih meja. Informacije o potnikih, kot so evidence podatkov o potnikih (PNR) in zlasti predhodne informacije o potnikih (API), so bistvene za identifikacijo visokotveganih potnikov, vključno s tistimi, ki organom, pristojnim za preprečevanje, odkrivanje in preiskovanje kaznivih dejanj, sicer niso znani, ter za prepoznavanje povezav med člani kriminalnih združb in za boj proti terorističnim dejavnostim.

(2)

Čeprav Direktiva Sveta 2004/82/ES (3) vzpostavlja pravni okvir za zbiranje in prenos podatkov API s strani letalskih prevoznikov z namenom izboljšanja nadzora meje in boja proti nezakonitemu priseljevanju, določa tudi, da lahko države članice uporabijo podatke API za namene preprečevanja, odkrivanja in preiskovanja kaznivih dejanj. Vendar zgolj navedba take možnosti vodi do več vrzeli in pomanjkljivosti. Pomeni zlasti, da letalski prevozniki podatkov API ne zbirajo in prenašajo sistematično za namene preprečevanja, odkrivanja in preiskovanja kaznivih dejanj. Možnost uporabe podatkov API za namene preprečevanja, odkrivanja in preiskovanja kaznivih dejanj pomeni tudi, da se letalski prevozniki, kadar so države članice uporabile to možnost, soočajo z razhajajočimi se zahtevami na podlagi nacionalnega prava glede tega, kdaj in kako naj v te namene zbirajo in prenašajo podatke API. Ta razhajanja ne povzročajo le nepotrebnih stroškov in zapletov za letalske prevoznike, temveč lahko škodujejo tudi notranji varnosti Unije in učinkovitemu sodelovanju med organi držav članic, pristojnimi za preprečevanje, odkrivanje in preiskovanje kaznivih dejanj. Poleg tega je glede na različno naravo namena olajšanja nadzora meje in namena preprečevanja, odkrivanja in preiskovanja kaznivih dejanj primerno vzpostaviti ločen pravni okvir za zbiranje in prenos podatkov API za vsakega od teh namenov.

(3)

Direktiva (EU) 2016/681 Evropskega parlamenta in Sveta (4) določa pravila o uporabi podatkov PNR za preprečevanje, odkrivanje, preiskovanje in pregon terorističnih in hudih kaznivih dejanj. Na podlagi navedene direktive države članice sprejmejo potrebne ukrepe za zagotovitev, da letalski prevozniki prenesejo podatke PNR, vključno z morebitnimi zbranimi podatki API, nacionalnim enotam za informacije o potnikih, ustanovljenim na podlagi navedene direktive, če so take podatke že zbrali v okviru svojega običajnega poslovanja. Zato navedena direktiva ne zagotavlja zbiranja in prenosa podatkov API v vseh primerih, saj zbiranje celotnega sklopa takih podatkov ni potrebno za poslovne namene letalskih prevoznikov. Pomembno je zagotoviti, da enote za informacije o potnikih prejmejo podatke API skupaj s podatki PNR, saj je potrebna skupna obdelava takih podatkov, da lahko pristojni organi držav članic učinkovito preprečujejo, odkrivajo, preiskujejo in preganjajo teroristična in huda kazniva dejanja. Taka skupna obdelava zlasti omogoča točno identifikacijo tistih potnikov, ki jih bodo ti organi morda morali dodatno preveriti v skladu s pravom, ki se uporablja. Poleg tega navedena direktiva ne določa podrobno, katere informacije predstavljajo podatke API. Zato bi bilo treba določiti dopolnilna pravila, ki bi od letalskih prevoznikov zahtevala, da zbirajo in nato prenesejo točno določen sklop podatkov API, ter zahteve, ki bi se morale uporabljati, kadar so letalski prevozniki na podlagi navedene direktive dolžni zbirati in prenašati podatke PNR o istem letu.

(4)

Zato je treba določiti jasna, usklajena in učinkovita pravila na ravni Unije o zbiranju in prenosu podatkov API za namene preprečevanja, odkrivanja, preiskovanja in pregona terorističnih in hudih kaznivih dejanj.

(5)

Glede na tesno povezavo med obema aktoma bi bilo treba to uredbo razumeti kot dopolnitev pravil iz Direktive (EU) 2016/681v skladu z razlago Sodišča Evropske unije (v nadaljnjem besedilu: Sodišče). Podatke API je zato treba zbirati in prenašati le na podlagi te uredbe v skladu s posebnimi zahtevami iz nje, tudi v zvezi z okoliščinami in načinom, na katerega se taki podatki zbirajo in prenašajo. Vendar se pravila navedene direktive uporabljajo v zvezi z zadevami, ki niso posebej zajete v tej uredbi, zlasti glede pravil o naknadni obdelavi podatkov API, ki jih prejmejo enote za informacije o potnikih, izmenjavi informacij med državami članicami, pogojih dostopa Agencije Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol), prenosih podatkov v tretje države, hrambi in depersonalizaciji ter o varstvu osebnih podatkov. Če se ta pravila uporabljajo, se uporabljajo tudi pravila navedene direktive o kaznih in nacionalnih nadzornih organih. Ta uredba ne bi smela vplivati na omenjena pravila in zato zlasti ne bi smela posegati v zahteve in zaščitne ukrepe, ki se uporabljajo za obdelavo podatkov API v enotah za informacije o potnikih.

(6)

Zbiranje in prenos podatkov API vplivata na zasebnost posameznikov in vključujeta obdelavo njihovih osebnih podatkov. Za popolno spoštovanje njihovih temeljnih pravic, zlasti pravice do spoštovanja zasebnega življenja in pravice do varstva osebnih podatkov v skladu z Listino Evropske unije o temeljnih pravicah (v nadaljnjem besedilu: Listina), bi bilo treba določiti ustrezne omejitve in zaščitne ukrepe. Na primer vsaka obdelava podatkov API, predvsem tistih, ki predstavljajo osebne podatke, bi morala ostati strogo omejena na to, kar je potrebno in sorazmerno za doseganje ciljev te uredbe. Poleg tega bi bilo treba zagotoviti, da se z obdelavo katerih koli podatkov API, ki se zbirajo in prenašajo na podlagi te uredbe, ne povzroči nobena oblika diskriminacije, ki jo prepoveduje Listina.

(7)

Ker ta uredba dopolnjuje Direktivo (EU) 2016/681, bi se morale obveznosti letalskih prevoznikov na podlagi te uredbe uporabljati za vse lete, za katere morajo države članice od letalskih prevoznikov zahtevati, da na podlagi Direktive (EU) 2016/681 posredujejo podatke PNR, ne glede na kraj sedeža letalskih prevoznikov, ki opravljajo te lete. Ti leti bi morali zadevati redne in posebne lete, tako med državami članicami in tretjimi državami (leti zunaj EU) kot med več državami članicami (leti znotraj EU), če bodo taki leti znotraj EU vzleteli z ozemlja vsaj ene države članice, ki je uradno sporočila svojo odločitev o uporabi Direktive (EU) 2016/681 za lete znotraj EU v skladu s členom 2(1) navedene direktive in v skladu s sodno prakso Sodišča, oziroma pristali ali imeli postanek na njem. Kar zadeva lete znotraj EU, ki jih zajema ta uredba, bi bilo treba tak ciljno usmerjen pristop, sprejet na podlagi člena 2 Direktive (EU) 2016/681 in osredotočen na zahteve učinkovitega preprečevanja, odkrivanja in preiskovanja kaznivih dejanj, zahtevati tudi zaradi potrebe po zagotavljanju skladnosti z zahtevami prava Unije glede nujnosti in sorazmernosti obdelave podatkov, prostega gibanja oseb in odprave nadzora na notranjih mejah. Zbiranje podatkov iz katerih koli drugih operacij civilnih zrakoplovov, kot so leti letalskih šol ter medicinski, nujni in vojaški leti, ni zajeto v področje uporabe te uredbe. Ta uredba ne posega v zbiranje podatkov o takih letih, kot je določeno v nacionalnem pravu, ki je skladno s pravom Unije. Komisija bi morala oceniti izvedljivost sheme Unije, v skladu s katero bi bili operaterji zasebnih letov dolžni zbirati in prenašati podatke o letalskih potnikih.

(8)

Obveznosti letalskih prevoznikov, da zbirajo in prenašajo podatke API na podlagi te uredbe, bi morale vključevati vse potnike in člane posadke na letih v Unijo, tranzitne potnike in člane posadke, katerih končni namembni kraj je zunaj Unije, ter vse člane posadke, ki jih letalski prevoznik sicer napoti na let v povezavi z njihovimi dolžnostmi, a teh med letom ne opravljajo.

(9)

Ker Direktiva (EU) 2016/681 ne zajema notranjih letov z vzletom in pristankom na ozemlju iste države članice brez postanka na ozemlju druge države članice ali tretje države, in ker imajo teroristična in huda kazniva dejanja, zajeta s to uredbo, nadnacionalno razsežnost, ti leti prav tako ne spadajo na področje uporabe te uredbe. Ta uredba se ne bi smela razumeti tako, da vpliva na možnost držav članic, da na podlagi svojega nacionalnega prava in ob spoštovanju prava Unije letalskim prevoznikom naložijo obveznosti zbiranja in prenosa podatkov API za take notranje lete.

(10)

Glede na tesno povezavo med zadevnimi pravnimi akti Unije ter zaradi doslednosti in skladnosti bi bilo treba opredelitve pojmov v tej uredbi, kadar je primerno, uskladiti z opredelitvami pojmov iz Direktive (EU) 2016/681 in Uredbe (EU) 2025/12 Evropskega parlamenta in Sveta (5) ter jih razlagati in uporabljati ob upoštevanju teh opredelitev.

(11)

Zlasti bi morale biti informacije, ki skupaj tvorijo podatke API, ki jih je treba zbirati in nato prenesti na podlagi te uredbe, jasno in izčrpno navedene ter zajemati informacije, ki se nanašajo na vsakega potnika in člana posadke, in informacije o letu tega potnika in člana posadke. Na podlagi te uredbe in v skladu z mednarodnimi standardi bi morale take informacije o letih obsegati informacije o sedežih in prtljagi, kadar so take informacije na voljo, informacije o mejnem prehodu vstopa na ozemlje zadevne države članice pa samo, kadar je to ustrezno, ne pa, ko se podatki API nanašajo na lete znotraj EU. Kadar so informacije o prtljagi ali sedežih na voljo v drugih informacijskih sistemih, ki jih ima na razpolago letalski prevoznik, njegov odpravnik, njegov ponudnik sistema ali letališki organ, bi morali letalski prevozniki te informacije vključiti v podatke API, ki bodo preneseni na enoto za informacije o potnikih. Podatki API, kot so opredeljeni in urejeni s to uredbo, ne vključujejo biometričnih podatkov.

(12)

Da se omogoči potovanje brez potovalnega dokumenta, kadar države članice tako prakso dovoljujejo na podlagi nacionalnega prava v skladu s pravom Unije, vključno na podlagi mednarodnega sporazuma, bi morala imeti država članica možnost, da letalskim prevoznikom naloži obveznost, da potnikom zagotovijo možnost, da prostovoljno naložijo podatke API z avtomatiziranimi sredstvi in da ima letalski prevoznik take podatke shranjene z namenom prenosa podatkov za namene prihodnjih letov.

(13)

Da bi omogočili prožnost in inovacije, bi bilo treba načeloma vsakemu letalskemu prevozniku prepustiti izbiro, kako bo izpolnjeval svoje obveznosti v zvezi z zbiranjem podatkov API, pri tem pa upoštevati različne vrste letalskih prevoznikov, kot so opredeljeni v tej uredbi, in njihove poslovne modele, med drugim glede časovnega okvira za prijavo na let in sodelovanja z letališči. Glede na to, da obstajajo ustrezne tehnološke rešitve, ki omogočajo avtomatizirano zbiranje nekaterih podatkov API, hkrati pa zagotavljajo, da so ti podatki točni, popolni in ažurni, ter glede na prednosti uporabe take tehnologije z vidika uspešnosti in učinkovitosti bi bilo treba od letalskih prevoznikov zahtevati, da take podatke API zbirajo z avtomatiziranimi sredstvi z branjem strojno berljivih podatkov iz potovalnega dokumenta. Kadar v izjemnih okoliščinah uporaba takih avtomatiziranih sredstev s tehničnega vidika ni mogoča, bi morali letalski prevozniki podatke API izjemoma zbirati ročno v postopku prijave na let, prek spleta ali na letališču, tako da bi zagotovili izpolnjevanje svojih obveznosti na podlagi te uredbe.

(14)

Zbiranje podatkov API z avtomatiziranimi sredstvi bi bilo treba strogo omejiti na alfanumerične podatke, vsebovane v potovalnem dokumentu, in ne bi smelo voditi do zbiranja kakršnih koli biometričnih podatkov iz teh dokumentov. Ker je zbiranje podatkov API del postopka prijave na let, bodisi prek spleta bodisi na letališču, ta uredba ne vključuje obveznosti za letalske prevoznike, da preverijo potovalni dokument potnika, ko se ta vkrca. Potnik za zagotovitev skladnosti s to uredbo ob vkrcanju ni dolžan imeti pri sebi potovalnega dokumenta. Skladnost s to uredbo ne vključuje nobene obveznosti za potnike, da imajo ob vkrcanju pri sebi potovalni dokument. To ne bi smelo posegati v obveznosti, ki izhajajo iz drugih pravnih aktov Unije ali nacionalnega prava, ki je skladno s pravom Unije.

(15)

Zbiranje podatkov API iz potovalnih dokumentov bi moralo biti skladno tudi s standardi Mednarodne organizacije za civilno letalstvo (ICAO) o strojno berljivih potovalnih dokumentih, ki so bili vključeni v pravo Unije z Uredbo (EU) 2019/1157 Evropskega parlamenta in Sveta (6), Uredbo Sveta (ES) št. 2252/2004 (7) ter Direktivo Sveta (EU) 2019/997 (8).

(16)

Da bi se izognili situaciji, v kateri bi morali letalski prevozniki vzpostaviti in vzdrževati več povezav z enotami za informacije o potnikih držav članic za prenos podatkov API, zbranih na podlagi te uredbe, ter s tem povezanim neučinkovitostim in varnostnim tveganjem, bi bilo treba določiti, da se na ravni Unije v skladu s to uredbo in Uredbo (EU) 2025/12 vzpostavi in upravlja en sam usmerjevalnik, ki služi kot povezovalna in razdelilna točka za te prenose. Zaradi operativne in stroškovne učinkovitosti bi se moral usmerjevalnik, kolikor je to tehnično izvedljivo in ob polnem spoštovanju pravil iz te uredbe in Uredbe (EU) 2025/12, opirati na tehnične komponente drugih ustreznih sistemov, vzpostavljenih na podlagi prava Unije, zlasti v zvezi s spletno storitvijo iz Uredbe (EU) 2017/2226 Evropskega parlamenta in Sveta (9), portalom za prevoznike iz Uredbe (EU) 2018/1240 Evropskega parlamenta in Sveta (10) in portalom za prevoznike iz Uredbe (ES) št. 767/2008 Evropskega parlamenta in Sveta (11). Da bi zmanjšali breme za letalske prevoznike in zagotovili usklajen pristop do njih, bi morala Agencija Evropske unije za operativno upravljanje obsežnih informacijskih sistemov s področja svobode, varnosti in pravice (eu-LISA), ustanovljena z Uredbo (EU) 2018/1726 Evropskega parlamenta in Sveta (12) usmerjevalnik v tehnično in operativno izvedljivem obsegu zasnovati dosledno in skladno z obveznostmi letalskih prevoznikov, določenimi v uredbah (ES) št. 767/2008, (EU) 2017/2226 in (EU) 2018/1240.

(17)

Da bi enotam za informacije o potnikih zagotovili berljivost podatkov PNR in pravilno delovanje njihovih sistemov PNR, bi morali digitalna sporočila, ki jih pošlje letalski prevoznik, in ki vsebujejo eno ali več evidenc podatkov o potnikih (v nadaljnjem besedilu: sporočila PNR), prenesti letalski prevozniki, usmerjevalnik pa bi jih moral posredovati v standardizirani obliki s standardiziranimi podatkovnimi polji ali kodami tako glede vsebine kot strukture. Preden usmerjevalnik začne delovati v zvezi z drugimi podatki PNR, bi morali s preskusi, ki jih izvede eu-Lisa, zagotoviti zmogljivost, hitrost in zanesljivost usmerjevalnika za omogočanja take standardizacije. Komisija bi morala v ta namen sprejeti potrebne ukrepe za revizijo veljavne izvedbene zakonodaje, sprejete na podlagi člena 16 Direktive (EU) 2016/681, ki določa skupne protokole in podprte oblike zapisa podatkov. Tako revizijo bi bilo treba izvesti v tesnem posvetovanju s predstavniki držav članic, da bi uporabili njihovo strokovno znanje in zagotovili, da se najboljše prakse, ki so jih izoblikovale pri izvajanju Direktive (EU) 2016/681 na nacionalni ravni, na ravni Unije upoštevajo za delovanje usmerjevalnika. Tako revizijo bi morala podpreti kontaktna skupina API-PNR.

(18)

Za izboljšanje učinkovitosti posredovanja podatkov o zračnem prometu in podporo spremljanju podatkov API, posredovanih enotam za informacije o potnikih, bi moral usmerjevalnik prejemati informacije o letalskem prometu v realnem času, ki jih zberejo druge organizacije, kot je Evropska organizacija za varnost zračne plovbe (Eurocontrol).

(19)

Usmerjevalnik bi se moral uporabljati samo za to, da bi letalskim prevoznikom olajšal prenos podatkov API in drugih podatkov PNR na enote za informacije o potnikih v skladu s to uredbo, in ne bi smel biti odložišče podatkov API ali drugih podatkov PNR. Zaradi tega in da bi se čim bolj zmanjšalo tveganje nepooblaščenega dostopa ali druge zlorabe ter v skladu z načelom najmanjšega obsega podatkov, se podatki API ali drugi podatki PNR ne bi smeli hraniti, razen kadar je to nujno potrebno za tehnične namene, povezane s prenosom, podatke API ali druge podatke PNR pa bi bilo treba nemudoma, trajno in na avtomatiziran način izbrisati z usmerjevalnika takoj, ko je prenos zaključen, ali, kadar je to ustrezno na podlagi te uredbe, če se podatki API ali drugi podatki PNR sploh ne bi smeli prenesti,.

(20)

Da bi lahko letalski prevozniki čim prej izkoristili prednosti uporabe usmerjevalnika, ki ga razvije eu-LISA v skladu s to uredbo in Uredbo (EU) 2025/12, in pridobili izkušnje z njegovo uporabo, bi morali imeti možnost, ne pa tudi obveznosti, da usmerjevalnik v vmesnem obdobju uporabljajo za prenos informacij, ki jih morajo prenesti na podlagi Direktive 2004/82/ES. To vmesno obdobje bi se moralo začeti takoj, ko usmerjevalnik začne delovati, in zaključiti, ko prenehajo veljati obveznosti na podlagi navedene direktive. Za zagotovitev, da vsaka taka prostovoljna uporaba usmerjevalnika poteka odgovorno, bi bilo treba zahtevati predhodno pisno soglasje države članice, ki bo prejemala informacije, in sicer na prošnjo letalskega prevoznika in po tem, ko ta država članica po potrebi opravi preverjanja in pridobi zagotovila. Da bi se izognili temu, da letalski prevozniki večkrat začnejo in prenehajo uporabljati usmerjevalnik, bi bilo treba od njih zahtevati, da po začetku prostovoljne uporabe usmerjevalnika uporabo nadaljujejo, razen če obstajajo objektivni razlogi za prenehanje uporabe usmerjevalnika za prenos informacij na zadevno državo članico, na primer ker postane očitno, da se informacije ne prenašajo zakonito, varno, učinkovito in hitro. Zaradi pravilne uporabe možnosti prostovoljne uporabe usmerjevalnika bi bilo treba ob ustreznem upoštevanju pravic in interesov vseh strani, ki jih to zadeva v tej uredbi določiti potrebna pravila o posvetovanjih in zagotavljanju informacij. Vsaka taka prostovoljna uporaba usmerjevalnika pri uporabi Direktive 2004/82/ES, kot je določena v tej uredbi, se ne bi smela razumeti, kot da na kakršen koli način vpliva na obveznosti letalskih prevoznikov in držav članic na podlagi navedene direktive.

(21)

Zahteve iz te uredbe ter ustreznih delegiranih in izvedbenih aktov bi morale pripomoči k temu, da bi letalski prevozniki to uredbo enotno izvajali, s čimer bi se kar najbolj zmanjšali stroški medsebojne povezanosti njihovih sistemov. Da bi lahko letalski prevozniki usklajeno izvajali te zahteve, zlasti v zvezi s strukturo podatkov, njihovo obliko zapisa in protokolom za njihovo posredovanje, bi morala Komisija na podlagi sodelovanja z enotami za informacije o potnikih, drugimi organi držav članic, letalskimi prevozniki in ustreznimi agencijami Unije zagotoviti, da bo praktični priročnik, ki ga bo izdelala, vseboval vse potrebne smernice in pojasnila.

(22)

Za izboljšanje kakovosti podatkov API bi moral usmerjevalnik, ki ga je treba vzpostaviti na podlagi te uredbe, preveriti, ali so podatki API, ki jih nanj prenesejo letalski prevozniki, skladni s podprtimi oblikami zapisa podatkov. Kadar se pri preverjanju ugotovi, da podatki niso skladni s temi oblikami zapisa podatkov, bi moral usmerjevalnik nemudoma in avtomatizirano obvestiti zadevnega letalskega prevoznika.

(23)

Potniki bi morali imeti možnost, da med postopkom spletne prijave na let sami z avtomatiziranimi sredstvi podajo določene podatke API, na primer z varno aplikacijo na pametnem telefonu ali računalniku potnika ali spletno kamero, ki lahko prebere strojno berljive podatke v potovalnem dokumentu. Kadar se potniki na let ne prijavijo prek spleta, bi jim morali letalski prevozniki omogočiti, da zahtevane strojno berljive podatke API predložijo med prijavo na let na letališču, ki jo opravijo na samopostrežnem terminalu ali s pomočjo osebja letalskega prevoznika na okencu za prijavo. Brez poseganja v svobodo letalskih prevoznikov, da določijo letalske prevoznine in opredelijo svojo poslovno politiko, je pomembno, da obveznosti na podlagi te uredbe ne povzročijo nesorazmernih ovir za potnike, ki ne morejo uporabljati spletnih sredstev za predložitev podatkov API, kot so dodatne pristojbine za to, da lahko te podatke predložijo na letališču. Poleg tega bi bilo treba v tej uredbi določiti prehodno obdobje, v katerem lahko potniki podatke API predložijo ročno v okviru postopka spletne prijave na let. V takih primerih bi morali letalski prevozniki uporabljati tehnike preverjanja podatkov.

(24)

Pomembno je, da sistemi avtomatiziranega zbiranja podatkov in drugi postopki, vzpostavljeni na podlagi te uredbe, ne vplivajo negativno na zaposlene v letalski industriji, ki morajo imeti priložnosti za izpopolnjevanje in preusposabljanje, da bi povečali učinkovitost in zanesljivost zbiranja in prenosa podatkov ter izboljšali delovne pogoje v sektorju.

(25)

Da bi zagotovili skupno obdelavo podatkov API in podatkov PNR za učinkovit boj proti terorizmu in hudim kaznivim dejanjem v Uniji ter obenem čim bolj zmanjšali poseganje v temeljne pravice potnikov, zaščitene z Listino, bi morale biti enote za informacije o potnikih pristojni organi v državah članicah, ki so pooblaščeni za prejemanje ter nadaljnjo obdelavo in varstvo podatkov API, zbranih in prenesenih na podlagi te uredbe. Zaradi učinkovitosti in zmanjšanja morebitnih varnostnih tveganj bi moral usmerjevalnik, kot ga v skladu s to uredbo in z Uredbo (EU) 2025/12 zasnuje, razvije, gosti in tehnično vzdržuje eu-LISA, ustreznim enotam za informacije o potnikih posredovati podatke API, ki jih na podlagi te uredbe zberejo in nanj prenesejo letalski prevozniki. Glede na potrebno raven varstva podatkov API, ki predstavljajo osebne podatke, vključno z zagotavljanjem zaupnosti zadevnih informacij, bi moral usmerjevalnik podatke API na avtomatiziran način posredovati ustreznim enotam za informacije o potnikih. Ta uredba ne bi smela vplivati na možnost držav članic, da zagotovijo enotno podatkovno vstopno točko, ki zagotavlja njihovo povezavo in integracijo z usmerjevalnikom.

(26)

Da bi zagotovili uresničevanje pravic iz Listine ter da bi zagotovili dostopne in vključujoče možnosti potovanja, zlasti za ranljive skupine in invalide, ter v skladu s pravicami invalidnih oseb in oseb z omejeno mobilnostjo v zračnem prevozu iz Uredbe (ES) št. 1107/2006 Evropskega parlamenta in Sveta (13), bi morali letalski prevozniki, ki jih podpirajo države članice, zagotoviti, da imajo potniki vedno na voljo možnost, da zagotovijo potrebne podatke na letališču.

(27)

Enota za informacije o potnikih države članice, na ozemlju katere je dohodni let ali z ozemlja katere je odhodni let, bi morala za lete zunaj EU od usmerjevalnika prejeti podatke API za vse tiste lete, za katere se zbirajo podatki PNR v skladu z Direktivo (EU) 2016/681. Usmerjevalnik bi moral identificirati let in ustrezne enote za informacije o potnikih z uporabo informacij iz identifikacijske številke potnika v prevoznikovem informacijskem sistemu (v nadaljnjem besedilu: koda lokatorja evidence PNR), tj. podatkovnega elementa, ki je skupen naborom podatkov API in naborom podatkov PNR ter enotam za informacije o potnikih omogoča skupno obdelavo podatkov API in podatkov PNR.

(28)

V zvezi z leti znotraj EU bi bilo treba v skladu s sodno prakso Sodišča določiti selektiven pristop, da bi preprečili neupravičeno poseganje v relevantne temeljne pravice potnikov, kakor so zaščitene na podlagi Listine, ter zagotovili skladnost z zahtevami prava Unije o prostem gibanju oseb in odpravi nadzora na notranjih mejah. Ker je pomembno zagotoviti, da se lahko podatki API obdelujejo skupaj s podatki PNR, bi bilo treba ta pristop uskladiti s pristopom iz Direktive (EU) 2016/681. Zato bi bilo treba podatke API za navedene lete posredovati z usmerjevalnika ustreznim enotam za informacije o potnikih le, kadar so države članice zadevne lete izbrale v skladu s členom 2 Direktive (EU) 2016/681 in v skladu s selektivnim pristopom, ki je določen v tej uredbi. Države članice bi morale imeti možnost uporabljati Direktivo (EU) 2016/681 za vse lete znotraj EU z dohodnim ali odhodnim letom na njihovem ozemlju samo v primerih resnične in sedanje ali predvidljive teroristične grožnje ter na podlagi odločitve, ki temelji na oceni ogroženosti in ki ni v veljavi dlje, kot je nujno potrebno in ki jo je mogoče učinkovito pregledati. V drugih primerih bi bilo treba predvideti selektiven pristop. Kot je opozorilo Sodišče, taka izbira pomeni, da države članice zadevne obveznosti usmerjajo med drugim le na nekatere zračne linije, potovalne vzorce ali letališča, pri čemer je treba to izbiro redno pregledovati. Poleg tega bi morala izbira temeljiti na objektivni, ustrezno utemeljeni in nediskriminatorni oceni, ki upošteva le merila, ki so ustrezna za preprečevanje, odkrivanje, preiskovanje in pregon terorističnih in hudih kaznivih dejanj z objektivno povezavo, vključno s posredno povezavo, z letalskim prevozom potnikov. Države članice bi morale hraniti vso ustrezno dokumentacijo v zvezi z oceno, da bi omogočile ustrezen nadzor ter redno in vsaj vsakih 12 mesecev pregledati svojo oceno v skladu s členom 13(7) te uredbe.

(29)

Da se omogoči uporaba selektivnega pristopa na podlagi te uredbe za lete znotraj EU, bi bilo treba od držav članic zahtevati, da pripravijo sezname izbranih letov ali zračnih linij in jih vnesejo v usmerjevalnik, tako da lahko eu-LISA zagotovi, da se z usmerjevalnika posredujejo ustreznim enotam za informacije o potnikih samo podatki API za te lete ali zračne linije ter da se podatki API za druge lete znotraj EU nemudoma in trajno izbrišejo.

(30)

Da bi povečali kohezijo med selektivnimi pristopi, ki jih uporabljajo različne države članice, bi morala Komisija olajšati redno izmenjavo mnenj o določitvi izbirnih meril, vključno z izmenjavo primerov najboljših praks, prostovoljno pa tudi o izmenjavi informacij o izbranih letih.

(31)

Da ne bi ogrozili učinkovitosti sistema, ki temelji na zbiranju in prenosu podatkov API v skladu s to uredbo ter na zbiranju in prenosu podatkov PNR v okviru sistema, vzpostavljenega z Direktivo (EU) 2016/681, pri preprečevanju, odkrivanju, preiskovanju in pregonu terorističnih in hudih kaznivih dejanj, zlasti da se ne bi povzročilo tveganje izogibanja, bi bilo treba informacije o tem, katere lete znotraj EU so države članice izbrale, obravnavati zaupno. Takih informacij se torej ne bi smelo deliti z letalskimi prevozniki, od njih bi bilo zato treba zahtevati, da zbirajo podatke API za vse lete, ki jih zajema ta uredba, vključno z vsemi leti znotraj EU, ter jih posredujejo usmerjevalniku, kjer bi se morala opraviti potrebna izbira. Poleg tega se z zbiranjem podatkov API za vse lete znotraj EU zagotovi, da potniki niso seznanjeni s tem, za katere izbrane lete znotraj EU se podatki API in s tem tudi podatki PNR posredujejo enotam za informacije o potnikih v skladu z oceno držav članic. Ta pristop tudi zagotavlja, da se lahko vse spremembe v zvezi s to izbiro izvedejo hitro in učinkovito, ne da bi se letalskim prevoznikom naložilo kakršno koli neupravičeno ekonomsko in operativno breme.

(32)

Ta uredba v skladu s pravom Unije in sodno prakso Sodišča ne dovoljuje zbiranja ali prenosa podatkov API o letih znotraj EU za namen boja proti nezakonitemu priseljevanju.

(33)

Zaradi zagotavljanja skladnosti s temeljno pravico do varstva osebnih podatkov bi bilo treba v tej uredbi opredeliti upravljavca in obdelovalca ter določiti pravila o presojah. Za učinkovito spremljanje, zagotavljanje ustreznega varstva osebnih podatkov in čim večje zmanjšanje varnostnih tveganj bi bilo treba določiti tudi pravila o vodenju dnevnikov, varnosti obdelave in notranjem spremljanju. Kadar se zadevne določbe nanašajo na obdelavo osebnih podatkov, bi morale biti v skladu s splošno veljavnimi pravnimi akti Unije o varstvu osebnih podatkov, zlasti uredb (EU) 2016/679 (14) in (EU) 2018/1725 (15) Evropskega parlamenta in Sveta.

(34)

Brez poseganja v bolj specifična pravila za obdelavo osebnih podatkov iz te uredbe bi se morala Uredba (EU) 2016/679 uporabljati za obdelavo osebnih podatkov s strani letalskih prevoznikov na podlagi te uredbe. Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta (16) bi se morala uporabljati za obdelavo osebnih podatkov na podlagi te uredbe, ki jo izvajajo pristojni nacionalni organi, kakor so opredeljeni v tej direktivi, za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in preprečevanjem teh groženj. Uredba (EU) 2018/1725 bi se morala uporabljati za obdelavo osebnih podatkov, ki jo izvaja eu-LISA pri izvajanju svojih odgovornosti na podlagi te uredbe.

(35)

Ob upoštevanju pravice potnikov, da so obveščeni o obdelavi svojih osebnih podatkov, bi morale države članice zagotoviti, da se potnikom ob rezervaciji in prijavi zagotovijo točne, lahko dostopne in lahko razumljive informacije o zbiranju podatkov API, prenosu takih podatkov na enoto za informacije o potnikih ter pravicah, ki jih imajo kot posamezniki, na katere se nanašajo osebni podatki.

(36)

Revizije varstva osebnih podatkov, za katere so odgovorne države članice, bi morali izvajati neodvisni nadzorni organi iz člena 41 Direktive (EU) 2016/680 ali revizijski organ, ki mu je to nalogo zaupal nadzorni organ.

(37)

Namen postopkov obdelave na podlagi te uredbe, in sicer prenos podatkov API od letalskih prevoznikov prek usmerjevalnika na enote za informacije o potnikih držav članic, je pomagati tem organom pri izpolnjevanju njihovih obveznosti in nalog v skladu z Direktivo (EU) 2016/681. Zato bi morale države članice imenovati organe, ki bodo upravljali obdelavo podatkov v usmerjevalniku, posredovanje podatkov z usmerjevalnika na enoto za informacije o potnikih in nadaljnjo obdelavo teh podatkov v skladu z Direktivo (EU) 2016/681. Države članice imena teh organov sporočijo Komisiji in eu-LISA. Za obdelavo osebnih podatkov v usmerjevalniku bi morale biti države članice skupni upravljavci v skladu s členom 21 Direktive (EU) 2016/680. Letalski prevozniki pa bi morali biti ločeni upravljavci kar zadeva obdelavo podatkov API, ki predstavljajo osebne podatke na podlagi te uredbe. Zato bi morali biti tako letalski prevozniki kot tudi enote za informacije o potnikih ločeni upravljavci, kar zadeva obdelavo podatkov API na podlagi te uredbe. Ker je eu-LISA odgovorna za zasnovo, razvoj, gostovanje in tehnično upravljanje usmerjevalnika, bi morala biti obdelovalec za obdelavo podatkov API, ki predstavljajo osebne podatke, prek usmerjevalnika, vključno s posredovanjem podatkov z usmerjevalnika na enote za informacije o potnikih in hrambo teh podatkov na usmerjevalniku, če je taka hramba potrebna za tehnične namene.

(38)

Usmerjevalnik, ki ga je treba vzpostaviti in upravljati na podlagi te uredbe in Uredbe (EU) 2025/12, bi moral zmanjšati in poenostaviti število tehničnih povezav, potrebnih za prenos podatkov API na podlagi te uredbe, ter jih omejiti na eno samo povezavo na letalskega prevoznika in na enoto za informacije o potnikih. Zato bi ta uredba morala določati, da morajo tako enote za informacije o potnikih kot tudi letalski prevozniki vzpostaviti svojo povezavo z usmerjevalnikom in doseči potrebno integracijo z njim, da se zagotovi pravilno delovanje sistema za prenos podatkov API, vzpostavljenega s to uredbo. eu-LISA bi morala pri zasnovi in razvoju usmerjevalnika z vsemi ustreznimi standardi in tehničnimi zahtevami zagotoviti, da usmerjevalnik omogoča uspešno in učinkovito povezavo ter integracijo sistemov in infrastrukture letalskih prevoznikov. Da se zagotovi pravilno delovanje sistema, vzpostavljenega s to uredbo, bi bilo treba pripraviti podrobna pravila. eu-LISA bi morala pri zasnovi in razvoju usmerjevalnika zagotoviti, da so podatki API in drugi podatki PNR, ki jih prenesejo letalski prevozniki in se posredujejo enotam za informacije o potnikih, med prenosom šifrirani.

(39)

Glede na zadevne interese Unije bi bilo treba vse stroške, ki jih bo imela eu-LISA pri opravljanju svojih nalog na podlagi te uredbe v zvezi z usmerjevalnikom, kriti iz proračuna Unije, vključno z zasnovo in razvojem usmerjevalnika, gostovanjem in tehničnim upravljanjem usmerjevalnika ter strukturo upravljanja pri eu-LISA za podporo zasnovi, razvoju, gostovanju in tehničnemu upravljanju usmerjevalnika. Enako lahko velja za stroške, ki jih bodo imele države članice v zvezi s svojimi povezavami in integracijo z usmerjevalnikom ter njihovim vzdrževanjem, kot se zahtevajo na podlagi te uredbe in v skladu s pravom Unije, ki se uporablja. Pomembno je, da države članice za te stroške prejmejo ustrezno finančno podporo iz proračuna Unije. V ta namen bi bilo treba finančne potrebe držav članic podpreti iz splošnega proračuna Unije v skladu s pravili o upravičenosti in stopnjami sofinanciranja, določenimi v ustreznih pravnih aktih Unije. Letni prispevek Unije, dodeljen eu-LISA, bi moral pokriti potrebe, povezane z gostovanjem in tehničnim upravljanjem usmerjevalnika na podlagi ocene, ki jo izvede eu-LISA. Proračun Unije bi moral zajemati tudi podporo, kot je usposabljanje, ki jo eu-LISA zagotavlja letalskim prevoznikom in enotam za informacije o potnikih, da se omogoči učinkovit prenos in posredovanje podatkov API prek usmerjevalnika. Stroške, ki jih bodo imeli neodvisni nacionalni nadzorni organi zaradi nalog, dodeljenih na podlagi te uredbe, krijejo ustrezne države članice.

(40)

V skladu z Uredbo (EU) 2018/1726 lahko države članice eu-LISA zaupajo nalogo lajšanja povezljivosti z letalskimi prevozniki, da bi državam članicam pomagala pri izvajanju Direktive (EU) 2016/681, zlasti z zbiranjem in prenosom podatkov PNR prek usmerjevalnika. V ta namen ter zaradi stroškovne učinkovitosti in uspešnosti za države članice in letalske prevoznike bi morala ta uredba od letalskih prevoznikov zahtevati, da uporabijo usmerjevalnik za prenos drugih podatkov PNR, zajetih v Direktivi (EU) 2016/681, v podatkovne zbirke svojih enot za informacije o potnikih, ki jih zajema navedena direktiva, v okviru nacionalnih ukrepov za izvajanje določbe navedene direktive o obveznosti držav članic, da zagotovijo, da njihovi prevozniki uporabijo metodo potisnih obvestil za prenos podatkov PNR na ustrezne enote za informacije o potnikih.

(41)

Da se zagotovi zakonita, varna, učinkovita in hitra obdelava teh podatkov, bi se morala pravila iz te uredbe v zvezi z usmerjevalnikom in posredovanjem podatkov API z usmerjevalnika na enote za informacije o potnikih ustrezno uporabljati tudi za druge podatke PNR. Ta pravila vključujejo tudi obveznosti iz te uredbe v zvezi s prenosom in posredovanjem podatkov v povezavi z leti znotraj EU v skladu s sodno prakso Sodišča ter v zvezi s povezavo letalskih prevoznikov in enot za informacije o potnikih z usmerjevalnikom. Kar zadeva pravila o času prenosa, protokolih za posredovanje in zapisu podatkov, v katerem se sporočila PNR prenesejo na usmerjevalnik, se uporabljajo ustrezne določbe Direktive (EU) 2016/681.

(42)

Pojasniti je treba, da uporaba usmerjevalnika v povezavi z drugimi podatki PNR vpliva le na način prenosa in posredovanja teh podatkov v podatkovne zbirke enot za informacije o potnikih zadevnih držav članic. Obveznosti iz te uredbe v zvezi z zbiranjem podatkov API ne veljajo za vse te druge podatke PNR. Namesto tega bi morala tako zbiranje še naprej urejati izključno Direktiva (EU) 2016/681 le v obsegu, v katerem so letalski prevozniki take podatke že zbrali pri običajnem poslovanju v smislu ustrezne določbe navedene direktive. Poleg tega bi morala pravila navedene direktive v zvezi z zadevami, ki niso posebej zajete v tej uredbi, zlasti pravila o nadaljnji obdelavi drugih podatkov PNR, ki jih prejmejo enote za informacije o potnikih, ostati nedotaknjena, kot to velja za podatke API, ki jih zberejo letalski prevozniki in se prenesejo enotam za informacije o potnikih v skladu s to uredbo. Zato se ta pravila še naprej uporabljajo za take podatke.

(43)

Ni mogoče izključiti, da zaradi izjemnih okoliščin in kljub sprejetju vseh razumnih ukrepov v skladu s to uredbo centralna infrastruktura ali ena od tehničnih komponent usmerjevalnika ali komunikacijske infrastrukture, ki povezujejo enote za informacije o potnikih in letalske prevoznike, prenehajo pravilno delovati in da zato tehnično ne bo mogoče, da bi letalski prevozniki prenesli podatke API ali da bi jih enote za informacije o potnikih sprejele. Ker bi bil usmerjevalnik nedosegljiv in zato za letalske prevoznike na splošno ne bi bilo razumno mogoče zakonito, varno, učinkovito in hitro z drugimi sredstvi prenesti podatkov API, na katere vpliva tehnična nezmožnost, bi morala obveznost letalskih prevoznikov, da prenesejo take podatke API na usmerjevalnik, prenehati veljati, dokler se težava ne odpravi. Vendar bi morali letalski prevozniki za zagotovitev razpoložljivosti podatkov API, potrebnih za preprečevanje, odkrivanje, preiskovanje in pregon terorističnih in hudih kaznivih dejanj, še naprej zbirati in hraniti podatke API, da se lahko prenesejo takoj, ko je tehnična nezmožnost odpravljena. Da bi se čim bolj omejili trajanje in negativne posledice vseh tehničnih nezmožnosti, bi se morale zadevne strani v takem primeru nemudoma medsebojno obvestiti in nemudoma sprejeti vse ukrepe, potrebne za odpravo težave. Ta ureditev ne bi smela posegati v obveznosti vseh zadevnih strani na podlagi te uredbe, da zagotovijo pravilno delovanje usmerjevalnika ter svojih sistemov in infrastrukture, kot tudi ne v dejstvo, da se letalskim prevoznikom naložijo kazni, če navedenih obveznosti ne izpolnijo, tudi kadar se poskušajo sklicevati na to ureditev, kadar tako sklicevanje ni upravičeno. Da bi preprečili take zlorabe ter olajšali nadzor in, kadar je potrebno, nalaganje kazni, bi morali letalski prevozniki, ki se sklicujejo na to ureditev zaradi nedelovanja svojega sistema in infrastrukture, o tem poročati pristojnemu nadzornemu organu.

(44)

Kadar letalski prevozniki vzdržujejo neposredne povezave z enotami za informacije o potnikih za prenos podatkov API, lahko te povezave predstavljajo ustrezna sredstva, ki zagotavljajo raven varnosti podatkov, potrebno za prenos podatkov API neposredno enotam za informacije o potnikih, kadar tehnično ni mogoče uporabiti usmerjevalnika. Enote za informacije o potnikih bi morale imeti možnost, da v izjemnem primeru, ko usmerjevalnika tehnično ni mogoče uporabiti, od letalskih prevoznikov zahtevajo, da uporabijo taka ustrezna sredstva, kar ne pomeni, da morajo letalski prevozniki vzdrževati ali vzpostaviti take neposredne povezave ali druga ustrezna sredstva, ki zagotavljajo raven varnosti podatkov, potrebno za prenos podatkov API neposredno enotam za informacije o potnikih. Izredni prenos podatkov API z drugimi ustreznimi sredstvi, na primer prek šifriranega elektronskega sporočila ali varnega spletnega portala, pri čemer je izključena uporaba nestandardnih elektronskih formatov, bi moral zagotoviti potrebno raven varnosti podatkov, kakovosti podatkov in varstva podatkov. Podatke API, ki jih enote za informacije o potnikih prejmejo s takimi drugimi ustreznimi sredstvi, bi bilo treba nadalje obdelovati v skladu s pravili in zaščitnimi ukrepi za varstvo podatkov iz Direktive (EU) 2016/681. Potem ko eu-LISA posreduje uradno obvestilo, da je bila tehnična ovira uspešno odpravljena, in kadar se potrdi, da je posredovanje podatkov API prek usmerjevalnika enoti za informacije o potnikih zaključeno, bi morala enota za informacije o potnikih nemudoma izbrisati podatke API, ki jih je predhodno prejela s katerim koli drugim ustreznim sredstvom. Ta izbris ne bi smel vplivati na posebne primere, v katerih so bili podatki API, ki so jih enote za informacije o potnikih prejele s katerim koli drugim ustreznim sredstvom, medtem dodatno obdelani v skladu z Direktivo (EU) 2016/681 za posebne namene preprečevanja, odkrivanja, preiskovanja ali pregona terorističnih ali hudih kaznivih dejanj.

(45)

Za zagotovitev, da letalski prevozniki učinkovito uporabljajo pravila te uredbe, bi bilo treba določiti, da se nacionalni organi imenujejo in pooblastijo kot nacionalni organi za nadzor podatkov API, odgovorni za spremljanje uporabe teh pravil. Države članice lahko svoje enote za informacije o potnikih imenujejo za nacionalne organe za nadzor podatkov API. Pravila iz te uredbe o takem spremljanju, tudi v zvezi z naložitvijo kazni, kadar je to potrebno, ne bi smela vplivati na naloge in pooblastila nadzornih organov, ustanovljenih v skladu z Uredbo (EU) 2016/679 in Direktivo (EU) 2016/680, tudi kar zadeva obdelavo osebnih podatkov na podlagi te uredbe.

(46)

Države članice bi morale določiti učinkovite, sorazmerne in odvračilne kazni, ki vključujejo finančne in nefinančne kazni, za tiste letalske prevoznike, ki ne izpolnjujejo svojih obveznosti na podlagi te uredbe, vključno z avtomatiziranim zbiranjem podatkov API in njihovim prenosom v skladu z zahtevanimi časovnimi okviri, oblikami in protokoli. Države članice predvsem zagotovijo, da se v primeru, ko letalski prevozniki kot pravne osebe večkrat zaporedoma ne izpolnijo svoje obveznosti prenosa podatkov API usmerjevalniku v skladu s to uredbo, naložijo sorazmerne finančne kazni v višini do 2 % skupnega prometa letalskega prevoznika v predhodnem proračunskem letu. Države članice bi morale imeti možnost, da letalskim prevoznikom naložijo kazni, tudi finančne kazni, za druge oblike neizpolnjevanja obveznosti na podlagi te uredbe.

(47)

Države članice bi lahko pri določanju pravil o kaznih, ki se na podlagi te uredbe uporabljajo za letalske prevoznike, upoštevale, v kolikšni meri je zagotavljanje popolne točnosti podatkov tehnično in operativno izvedljivo. Poleg tega bi bilo treba pri nalaganju kazni določiti njihovo uporabo in višino. Nacionalni organi za nadzor podatkov API bi lahko upoštevali ukrepe, ki jih je letalski prevoznik sprejel za ublažitev težave, in raven njegovega sodelovanja z nacionalnimi organi.

(48)

Ker bi morala usmerjevalnik zasnovati, razviti, gostiti in tehnično upravljati eu-LISA, je treba Uredbo (EU) 2018/1726 spremeniti tako, da se ta naloga doda med naloge eu-LISA. Za hrambo poročil in statističnih podatkov o usmerjevalniku v CRRS, ustanovljenem z Uredbo (EU) 2019/818 Evropskega parlamenta in Sveta (17), je treba navedeno uredbo spremeniti. Da bi podprli nacionalni organ za nadzor podatkov API pri izvrševanju te uredbe, je potrebno, da spremembe Uredbe (EU) 2019/818 vključujejo določbe o statističnih podatkih o tem, ali so podatki API točni in popolni, na primer z navedbo, ali so bili podatki zbrani z avtomatiziranimi sredstvi. Prav tako je pomembno, da se v zvezi z izvajanjem te uredbe zbirajo zanesljivi in uporabni statistični podatki, da se podprejo njeni cilji in da se na podlagi teh podatkov pripravijo ocene na podlagi te uredbe. eu-LISA bi morala Komisiji na njeno zahtevo predložiti statistične podatke o posebnih vidikih, povezanih z izvajanjem te uredbe, na primer zbirne statistične podatke o posredovanju podatkov API enotam za informacije o potnikih. Takšni statistični podatki ne bi smeli vključevati osebnih podatkov. Zato bi se morali iz CRRS statistični podatki, ki temeljijo na podatkih API, zagotavljati le za izvajanje te uredbe in učinkovito spremljanje njene uporabe. Na podlagi podatkov, ki jih usmerjevalnik v ta namen samodejno posreduje v CRRS, ne bi smelo biti mogoče identificirati zadevnih potnikov.

(49)

Na Komisijo bi bilo treba prenesti pooblastilo, da v skladu s členom 290 Pogodbe o delovanju Evropske unije (PDEU) sprejme akte o prekinitvi prehodnega obdobja za ročno zbiranje podatkov API, da se povečata jasnost in pravna varnost, da se prispeva k zagotavljanju kakovosti podatkov, da se zagotovi odgovorna uporaba avtomatiziranih sredstev za zbiranje strojno berljivih podatkov API na podlagi te uredbe ter zagotovi ročno zbiranje podatkov API v izjemnih okoliščinah in v prehodnem obdobju, da se zagotovi jasnost glede tehničnih zahtev, ki jih uporabljajo letalski prevozniki in ki so potrebne za zagotovitev varnega, uspešnega in hitrega prenosa podatkov API, ki so jih letalski prevozniki zbrali na podlagi te uredbe, ter ne vpliva na pravice potnikov v zvezi s potovanjem in na letalske prevoznike bolj, kot je potrebno, na usmerjevalnik ter za zagotovitev, da se netočni ali nepopolni podatki ali podatki, ki niso več ažurni, popravijo, dopolnijo ali posodobijo; da se sprejmejo ukrepi v zvezi s tehničnimi zahtevami in operativnimi pravili, ki bi jih letalski prevozniki morali izpolnjevati v zvezi z uporabo avtomatiziranih sredstev za zbiranje strojno berljivih podatkov API na podlagi te uredbe, za ročno zbiranje podatkov API v izjemnih okoliščinah in v prehodnem obdobju, vključno z zahtevami glede varnosti podatkov; da se določijo podrobna pravila o skupnih protokolih in podprtih oblikah zapisa podatkov, vključno z zahtevami glede varnosti podatkov, ki se uporabljajo za šifriran prenos podatkov API, ter da se določijo podrobna pravila o popravljanju, dopolnjevanju in posodabljanju podatkov API. Zlasti je pomembno, da se Komisija pri svojem pripravljalnem delu ustrezno posvetuje z ustreznimi deležniki, vključno z letalskimi prevozniki in na ravni strokovnjakov, in da se ta posvetovanja izvedejo v skladu z načeli, določenimi v Medinstitucionalnem sporazumu z dne 13. aprila 2016 o boljši pripravi zakonodaje (18). Za zagotovitev enakopravnega sodelovanja pri pripravi delegiranih aktov Evropski parlament in Svet prejmeta vse dokumente sočasno s strokovnjaki iz držav članic, njuni strokovnjaki pa se sistematično lahko udeležujejo sestankov strokovnih skupin Komisije, ki zadevajo pripravo delegiranih aktov. Te tehnične zahteve in operativna pravila se lahko sčasoma spremenijo, da se upošteva najnovejši tehnološki razvoj.

(50)

Na Komisijo bi bilo treba prenesti izvedbena pooblastila, da se zagotovijo enotni pogoji za izvajanje te uredbe, in sicer kar zadeva začetek delovanja usmerjevalnika, tehnična in postopkovna pravila za preverjanje podatkov in uradna obvestila, tehnična in postopkovna pravila za posredovanje podatkov API z usmerjevalnika na enote za informacije o potnikih na način, ki zagotavlja, da je posredovanje varno, učinkovito in hitro ter vpliva na potovanja potnikov in letalske prevoznike le toliko, kolikor je potrebno, ter kar zadeva povezave enot za informacije o potnikih z usmerjevalnikom in integracijo z njim, pa tudi, da se v izvedbenem aktu določijo odgovornosti držav članic kot skupnih upravljavcev, na primer glede prepoznavanja in obvladovanja varnostnih incidentov, vključno s kršitvami varstva osebnih podatkov, ter odnos med skupnimi upravljavci in eu-LISA kot obdelovalcem, vključno s tem, da eu-LISA upravljavcem, kolikor je to mogoče, z ustreznimi tehničnimi in organizacijskimi ukrepi pomaga, da kot upravljavci izpolnijo svoje obveznosti, da se odzovejo na zahteve za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki. Ta pooblastila bi bilo treba izvajati v skladu z Uredbo (EU) št. 182/2011 Evropskega parlamenta in Sveta (19).

(51)

Vsem zainteresiranim stranem, zlasti letalskim prevoznikom in enotam za informacije o potnikih, bi bilo treba dati na voljo dovolj časa, da se pripravijo na izpolnjevanje svojih obveznosti na podlagi te uredbe, pri čemer je treba upoštevati, da se lahko nekatere priprave, kot so tiste v zvezi z obveznostmi glede povezave in integracije z usmerjevalnikom, zaključijo šele, ko bosta fazi zasnove in razvoja usmerjevalnika zaključeni in bo usmerjevalnik začel delovati. Zato bi se morala ta uredba začeti uporabljati šele na ustrezen datum po začetku delovanja usmerjevalnika, kot ga določi Komisija v skladu s to uredbo in Uredbo (EU) 2025/12. Vendar bi moralo biti Komisiji omogočeno, da delegirane in izvedbene akte na podlagi te uredbe sprejme že prej, da se zagotovi čimprejšnje delovanje sistema, vzpostavljenega s to uredbo.

(52)

Fazo zasnove in razvoja usmerjevalnika, vzpostavljenega na podlagi te uredbe in Uredbe (EU) 2025/12, bi bilo treba začeti in zaključiti čim prej, da bi usmerjevalnik lahko začel čim prej delovati, kar zahteva tudi sprejetje ustreznih izvedbenih aktov, določenih v tej uredbi. Za nemoten in učinkovit razvoj teh faz bi bilo treba ustanoviti poseben odbor za upravljanje programa, ki bi spremljal, kako eu-LISA v teh fazah izpolnjuje svoje naloge. Odbor bi morali razpustiti dve leti po začetku delovanja usmerjevalnika. Poleg tega bi bilo treba v skladu z Uredbo (EU) 2018/1726 ustanoviti namenski svetovalni organ, tj. svetovalno skupino API-PNR, ki bi eu-LISA in odboru za upravljanje programa zagotavljala strokovno znanje o fazah zasnove in razvoja usmerjevalnika, eu-LISA pa tudi o gostovanju in upravljanju usmerjevalnika. Odbor za upravljanje programa in svetovalna skupina API-PNR bi morala biti ustanovljena in delovati v skladu z modeli obstoječih odborov za upravljanje programa in svetovalnih skupin.

(53)

Prav tako bi bilo treba brez odlašanja zagotoviti pojasnilo, kot je določeno v tej uredbi, glede uporabe specifikacij v zvezi z uporabo avtomatiziranih sredstev pri uporabi Direktive 2004/82/ES. Zato bi se morale določbe o teh zadevah začeti uporabljati na datum začetka veljavnosti te uredbe. Da bi se čim prej omogočila prostovoljna uporaba usmerjevalnika, bi se morale določbe o taki uporabi in nekatere druge določbe, potrebne za zagotovitev odgovorne uporabe usmerjevalnika, začeti uporabljati čim prej, in sicer od začetka delovanja usmerjevalnika.

(54)

Za namene te uredbe in Uredbe (EU) 2025/12 bi morala obstajati enotna struktura upravljanja. Da bi omogočili in spodbujali komunikacijo med predstavniki letalskih prevoznikov ter predstavniki organov držav članic, pristojnih na podlagi te uredbe in Uredbe (EU) 2025/12, v zvezi s posredovanjem podatkov API z usmerjevalnika, bi bilo treba najpozneje dve leti po začetku delovanja usmerjevalnika ustanoviti dva namenska organa. O tehničnih zadevah, povezanih z uporabo in delovanjem usmerjevalnika, bi bilo treba razpravljati v kontaktni skupini API-PNR, v kateri bi morali biti tudi predstavniki eu-LISA. O vprašanjih politike, na primer v zvezi s kaznimi, bi morala razpravljati strokovna skupina API.

(55)

To uredbo bi bilo treba redno ocenjevati, da se zagotovi spremljanje njene dejanske uporabe. Zbiranje podatkov API predvsem ne bi smelo škodovati potovalni izkušnji zakonitih potnikov. Komisija bi morala zato v svoja redna poročila o oceni uporabe te uredbe vključiti oceno njenega učinka na potovalne izkušnje zakonitih potnikov. Ocena bi morala vključevati tudi oceno kakovosti podatkov, ki jih pošlje usmerjevalnik, in učinkovitosti usmerjevalnika v zvezi z enotami za informacije o potnikih.

(56)

Ker bodo imeli letalski prevozniki zaradi te uredbe dodatne stroške prilagajanja in upravne stroške, bi bilo treba skrbno spremljati splošno regulativno breme za letalski sektor. Glede na to bi bilo treba v poročilu o oceni delovanja te uredbe oceniti, v kolikšni meri so bili doseženi cilji te uredbe in v kolikšni meri je vplivala na konkurenčnost sektorja.

(57)

Ker ciljev te uredbe, in sicer prispevanja k preprečevanju, odkrivanju, preiskovanju in pregonu terorističnih in hudih kaznivih dejanj, zaradi nadnacionalne razsežnosti zadevnih kaznivih dejanj in potrebe po čezmejnem sodelovanju za njihovo učinkovito obravnavanje države članice ne morejo zadovoljivo doseči, temveč se lažje dosežejo na ravni Unije, lahko Unija sprejme ukrepe v skladu z načelom subsidiarnosti iz člena 5 Pogodbe o Evropski uniji (PEU). V skladu z načelom sorazmernosti iz navedenega člena ta uredba ne presega tistega, kar je potrebno za doseganje navedenih ciljev.

(58)

Ta uredba ne posega v pristojnosti držav članic v zvezi z nacionalnim pravom glede nacionalne varnosti, če je tako pravo v skladu s pravom Unije.

(59)

Ta uredba ne posega v pristojnost držav članic, da na podlagi svojega nacionalnega prava zbirajo podatke o potnikih od ponudnikov prevoza, ki niso navedeni v tej uredbi, če je tako nacionalno pravo v skladu s pravom Unije.

(60)

V skladu s členoma 1 in 2 Protokola št. 22 o stališču Danske, ki je priložen PEU in PDEU, Danska ne sodeluje pri sprejetju te uredbe, ki zato zanjo ni zavezujoča in se v njej ne uporablja.

(61)

V skladu s členom 3 Protokola št. 21 o stališču Združenega kraljestva in Irske glede območja svobode, varnosti in pravice, ki je priložen PEU in PDEU, je Irska podala uradno obvestilo, da želi sodelovati pri sprejetju in uporabi te uredbe.

(62)

V skladu s členom 42(1) Uredbe (EU) 2018/1725 je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal 8. februarja 2023 (20) –