1. Op basis van de verzekeringen in de brief van het DHS waarin het zijn bescherming van PNR-gegevens toelicht (de DHS-brief), zal de Europese Unie ervoor zorgen dat luchtvaartmaatschappijen die internationale passagiersvluchten van of naar de Verenigde Staten uitvoeren de PNR-gegevens uit hun boekingssystemen beschikbaar stellen zoals gevraagd door het DHS.

2. Het DHS zal onverwijld, en uiterlijk op 1 januari 2008, overstappen op een toeleveringssysteem voor de overdracht van gegevens door dergelijke luchtvaartmaatschappijen voor alle luchtvaartmaatschappijen die een dergelijk systeem hebben ingevoerd dat aan de technische vereisten van het DHS voldoet. Voor de luchtvaartmaatschappijen die niet een dergelijk systeem toepassen, blijven de huidige systemen van kracht totdat deze vervoerders een systeem hebbeningevoerd dat aan de technische eisen van het DHS voldoet. Dienovereenkomstig zal het DHS elektronisch toegang krijgen tot de PNR-gegevens in de boekingssystemen van de luchtvaartmaatschappijen die zich op het grondgebied van de lidstaten van de Europese Unie bevinden, totdat er een afdoende systeem tot stand is gebracht dat de doorgifte van dergelijke gegevens door de luchtvaartmaatschappijen mogelijk maakt.

3. Het DHS verwerkt de ontvangen PNR-gegevens en behandelt de personen wier gegevens worden verwerkt overeenkomstig de toepasselijke wetgeving en de grondwettelijke vereisten van de Verenigde Staten, zonder onwettige discriminatie, en met name zonder aanzien van nationaliteit of land van verblijf. In de DHS-brief worden deze en andere waarborgen genoemd.

4. Het DHS en de EU zullen de uitvoering van deze overeenkomst, de DHS-brief, en het beleid en de praktijken van de VS en de EU op PNR-gebied op gezette tijden evalueren teneinde over en weer de doeltreffende werking en de bescherming van de privacy in hun systemen te verzekeren.

5. Op grond van deze overeenkomst verwacht het DHS dat het niet wordt verzocht gegevensbeschermingsmaatregelen in zijn PNR-systeem in te voeren die strikter zijn dan die welke door Europese autoriteiten voor hun nationale PNR-systemen worden toegepast. Het DHS vraagt de Europese autoriteiten niet om in hun PNR-systemen gegevensbeschermingsmaatregelen te nemen die strikter zijn dan die welke door de VS voor zijn PNR-systeem worden toegepast. Het DHS behoudt zich het recht voor om, indien niet aan zijn verwachtingen wordt voldaan, de desbetreffende bepalingen van de DHS-brief op te schorten terwijl het met de EU overleg pleegt met het oog op een snelle en bevredigende oplossing. Indien de EuropeseUnie of een of meer van haar lidstaten een systeem voor de identificatie van luchtreizigers invoert dat luchtvaartmaatschappijen ertoe verplicht aan de autoriteiten de PNR-gegevens beschikbaar te stellen inzake personen van wie de reisroute een vlucht van of naar de Europese Unie inhoudt, zal het DHS, op basis van strikte wederkerigheid, de medewerking van de onder zijn bevoegdheid vallende luchtvaartmaatschappijen actiefbevorderen.

6. Voor de toepassing van deze overeenkomst wordt het DHS geacht een passend beschermingsniveau te bieden voor vanuit de Europese Unie overgedragen PNRgegevens. Daarmee samenhangend zal de EU zich niet in de betrekkingen tussen de Verenigde Staten en derde landen betreffende de uitwisseling van passagiersgegevens mengen om redenen van gegevensbescherming.

7. De VS en de EU zullen met de belanghebbende partijen in de luchtvaartsector samenwerken ter bevordering van een grotere zichtbaarheid van de informatie over PNRsystemen (met inbegrip van verhaal- en verzamelingspraktijken) aan de reizigers en zullen luchtvaartmaatschappijen aanmoedigen deze informatie in de officiële vervoersovereenkomst te vermelden en op te nemen.

8. Indien de EU vaststelt dat de VS inbreuk op deze overeenkomst heeft gemaakt, is het enige rechtsmiddel de beëindiging van deze overeenkomst en de herroeping van de in punt 6 genoemde vaststelling dat het beschermingsniveau passend wordt geacht. Indien de VS vaststelt dat de EU inbreuk op deze overeenkomst heeft gemaakt, is het enige rechtsmiddel de beëindiging van deze overeenkomst en de herroeping van de DHS-brief.

9. Deze overeenkomst treedt in werking op de eerste dag van de maand volgende op die waarin de partijen de kennisgevingen hebben uitgewisseld waaruit blijkt dat zij hun interne procedures daartoe hebben voltooid. Deze overeenkomst wordt vanaf de datum van ondertekening voorlopig toegepast. Elke partij kan deze overeenkomst te allen tijde door middel van diplomatieke kennisgeving aan de andere partij opzeggen of opschorten. De opzegging gaat in dertig (30) dagen na de datum van kennisgeving daarvan aan de andere partij, tenzij een van de beide partijen een kortere kennisgevingsperiode essentieel acht voor haar nationale veiligheid of binnenlandse veiligheidsbelangen. Deze overeenkomsten eventuele daaruit voortvloeiende verplichtingen verstrijken en zijn niet langer van kracht zeven jaar na de datum van ondertekening ervan, tenzij de partijen deze met wederzijdse instemming vervangen.

Deze overeenkomst heeft niet ten doel van de wetgeving van de Verenigde Staten of de Europese Unie of haar lidstaten af te wijken of deze wetgeving te wijzigen. Deze overeenkomst schept of verleent geen rechten of voordelen voor enige andere particuliere of openbare persoon of entiteit.

Deze overeenkomst wordt in tweevoud opgesteld in de Engelse taal. Zij wordt tevens opgesteld in de Bulgaarse, de Deense, de Duitse, de Estse, de Finse, de Franse, de Griekse, de Hongaarse, de Italiaanse, de Letse, de Litouwse, de Maltese, de Nederlandse, de Poolse, de Portugese, de Roemeense, de Sloveense, de Slowaakse, de Spaanse, de Tsjechische en de Zweedse taal; de partijen keuren deze talenversies goed. Na goedkeuring zijn de versies in deze talen gelijkelijk authentiek.