staan, print en stuur op> College bescherming persoonsgegevens (CBP) Postbus 93374 2509 AJ Den Haag Onderwerp: Klacht over de verstrekking van Passenger Name Record data aan de VS Geachte, Op vloog ik naar de Verenigde Staten met op vlucht en met ticket . Uit de pers heb ik begrepen dat Europese vliegtuigmaatschappijen Passenger Name Record (PNR) data verstrekken aan de Amerikaanse autoriteiten zonder de ondubbelzinnige toestemming van de passagier te vragen. Daarmee worden artikelen 76 en/of 77 van de Wet bescherming persoonsgegevens overtreden alsmede de Europese privacy richtlijn 95/46/EC. De PNR data bevatten onder andere mijn naam, adres, telefoonnummer, geboorte datum, credit card nummer en maaltijdkeuze. heeft niet om mijn ondubbelzinnige toestemming gevraagd voor deze verstrekking, tevens ben ik niet op de hoogte gesteld van het feit dat mijn gegevens aan de Amerikaanse autoriteiten zouden worden overgedragen. Ik kan begrijpen dat de Amerikaanse autoriteiten gegevens verzamelen, zoals mijn naam, die waarschijnlijk noodzakelijk is voor de Douane en immigratiediensten. Maar ik kan niet begrijpen waarom informatie zoals mijn credit card nummer en mijn maaltijd keuze noodzakelijk zijn voor de autoriteiten in de VS. Ook begrijp ik niet waarom de informatie is verstrekt zonder mij in kennis te stellen en mijn ondubbelzinnige toestemming te vragen. Ik maak bezwaar tegen de verstrekking van mijn PNR data en ben van mening dat de verstrekking geen wettelijke basis heeft en in strijd is met de principes van de Europese privacy richtlijn 95/46/EC. De Gezamenlijke Verklaring van de EU Commissie en de Amerikaanse Douane over de PNR verstrekking (17 maart 2003) vermeldt dat de gegevens mogen worden gebruikt "voor opsporingsdoeleinden" en dat de gegevens mogen worden bewaard zo lang als "nodig is voor het doel waarvoor ze werden opgeslagen". Deze definities voldoen niet aan de voorwaarden in de Europese privacy richtlijn 95/46/EC voor de verstrekking van persoonsgegevens aan aan landen buiten de EU. Ik maak ook bezwaren tegen het niet-specifieke karakter van de gegevens verstrekking. Volgens EU wetgeving en het Europees Verdrag voor de rechten van de mens mogen persoonsgegevens verzameld door bedrijven voor een commercieel doel niet worden gebruikt voor opsporingsdoeleinden zonder een wettelijke bevoegdheid gebaseerd op noodzakelijkheid en proportionaliteit (specifiek voor een bepaalde passagier). Onder bestaande wetgeving is de vertrekking van persoonsgegevens aan derde landen, die geen adequate bescherming van privacy in hun wetgeving hebben opgenomen, verboden, behalve met de ondubbelzinnige toestemming van de betrokkene. De meeste passagiers worden wanneer zij een vlucht boeken niet eens op de hoogte gesteld van de verstrekking aan de autoriteiten in de VS. Hierdoor hebben Europese passagiers geen mogelijkheid bezwaar te maken tegen de verstrekking. Ik heb een verzoek gestuurd aan voor inzage in mijn persoonsgegevens en welke gegevens aan de autoriteiten in de VS zijn verstrekt. Ik verzoek u onderzoek te doen naar de verwerking van persoonsgegevens door en of de verstrekking van mijn persoonlijke gegevens in overeenstemming is met de Wet bescherming persoonsgegevens en artikel 25 van de Europese privacy richtlijn 95/46/EC en andere toepasselijke nationale wetgeving. Hoogachtend,