После террористических атак последних нескольких месяцев Европейский парламент решил вмешаться в сферу безопасности, утвердив директиву, регулирующую использование данных кодов имен пассажиров (Pnr) в целях предотвращения, установления, расследования и подготовки уголовных преступлений. действия «против террористических преступлений и тяжких преступлений».
На основании положений авиакомпании будут обязаны сообщать властям данные о рейсах из стран, не входящих в ЕС, и наоборот. Что касается внутренних рейсов, то у компаний будет возможность добровольно решать, что им делать.
Если говорить более подробно, каждая из 28 стран Европейского Союза должна будет создать «Группы информации о пассажирах» (UIP) для сбора данных PNR от авиакомпаний, которые будут храниться в течение пяти лет. Однако в целях защиты конфиденциальности пассажиров через шесть месяцев после полета вышеупомянутые данные будут обезличены путем маскировки имени, адреса и контактных данных.
UIP будут передавать данные о пассажирах компетентным органам, осуществляя обмен с информационными подразделениями других государств-членов и с Европолом.
Что касается внутренних рейсов внутри Европейского Союза, каждая страна сможет решить, распространять ли директиву Парламента Сообщества также и на внутренние рейсы, уведомив о своем решении Комиссию. Существует также возможность сбора данных PNR туристических агентств и туроператоров, которые предоставляют услуги по бронированию авиабилетов.
Ожидается, что новый закон вступит в силу в 2017 году.