Flyseselskapene i Europa har vært pålagt å utlevere sine bookingopplysninger til USA. I strid med loven, sier EF-domstolen.

Opplysningene som har vært utlevert er 34 forskjellige typer data hentet fra flyselskapenes bookingsystemer, blant annet navn, destinasjon, telefonnummer, eventuell diettmat og kredittkortnummer.

- Utleveringen av passasjeropplysninger har krenket fundamentale rettigheter, sier domstolen, og understreker at det ikke har vært lovgrunnlag for avtalen mellom EU og USA om overføring av passasjerdata.

Dommen ble avsagt 30. mai 2006.

Bakgrunn for saken
Etter 11. september 2001 ønsket USA å skjerpe sikkerheten ved flygninger over eget område. Som et ledd i dette ønsket de å samle inn betydelige mengder informasjon om passasjerene.

EUs ministerråd vedtok i 2004 at passasjeropplysningene kunne overføres til USA som et ledd i bekjempelsen av terror. Vedtaket ble fattet til tross for protester fra EU-parlamentet og de sentrale personverninstansene i EU. Utgangspunktet var at EU-kommisjonen mente at USA kunne tilby et tilstrekkelig beskyttelsesnivå for opplysningene, noe som er et krav for å kunne sende personopplysninger til land utenfor EU/EØS-området. Beslutningen ville blitt en del av norsk regelverk, med mindre Norge reserverte seg mot beslutningen. Datatilsynet oppfordret til at Norge skulle reservere seg i et brev til  Justisdepartementets lovavdeling.

Parlamentet var sterkt uenig, og ba EF-domstolen avgjøre om ministerrådets og kommisjonens beslutning var riktig.

EF-domstolen underkjenner EU-kommisjonens vedtak om at USA kan tilby et tilstrekkelig beskyttelsesnivået for opplysningene, og som en følge av dette blir også ministerrådets vedtak opphevet.
Les mer om dommen her (pdf, svensk, nytt vindu)

Tidlig spørsmål fra SAS
SAS’ kontor i Sverige var tidlig ute og spurte seg allerede i 2002 om en slik utlevering av passasjerdata kunne være lovlig. Datatilsynet påpekte i den anledning at det ikke hadde kompetanse å behandle en søknad om å få utlevere passasjeropplysningene, men at det likevel etter tilsynets vurdering ikke fantes hjemmel i norsk lov for en slik utlevering. Datatilsynet antok også at å gi passasjeropplysningene videre også ville være i strid med personverndirektivets forutsetninger.
Les Datatilsynet svar til SAS (pdf, nytt vindu)

Datatilsynet rådførte seg også i 2002 med andre europeiske tilsynsmyndigheter i saken. Artikkel 29-gruppen, som er en gruppe bestående av EU-landenes tilsynsmyndigheter hadde også laget en fellesuttalelse om saken:
Les Artikkel 29-gruppens fellesuttalelse 6/2006 her (pdf, nytt vindu, dansk)