+Artikel 4
---+Artikel 4 1.
---+Artikel 4 2.
---+Artikel 4 3.
---+Artikel 4 4.
---+Artikel 4 5.
---+Artikel 4 6.
---+Artikel 4 7.
---+Artikel 4 8.
---+Artikel 4 9.
---+Artikel 4 10.
---+Artikel 4 11.
---+Artikel 4 12.

Artikel 4

1. Oversigt

,
Artikel 4 1.
Luftfartsselskaberne indsamler de API-oplysninger om hver enkelt passager og hvert enkelt besætningsmedlem på flyvninger omhandlet af artikel 2, der skal overføres til routeren i overensstemmelse med artikel 5. Hvis der for en flyvning er code-sharing mellem luftfartsselskaber, er det det luftfartsselskab, der står for flyvningen, som er forpligtet til at overføre API-oplysningerne.
Artikel 4 2.

API-oplysningerne skal udelukkende bestå af følgende oplysninger for hver enkelt passager og hvert enkelt besætningsmedlem på flyvningen:

a) 

efternavn og fornavn eller fornavne

b) 

fødselsdato, køn og nationalitet

c) 

rejsedokumentets type og nummer samt koden på tre bogstaver for det land, der har udstedt rejsedokumentet

d) 

datoen for udløbet af rejsedokumentets gyldighed

e) 

det nummer til identifikation af passagerlisteoplysninger, som et luftfartsselskab anvender til at lokalisere en passager i sit informationssystem (PNR-nummer)

f) 

oplysninger om flysæde svarende til det sæde i luftfartøjet, som en passager er tildelt, hvis sådanne oplysninger foreligger

g) 

bagagemærkenummer eller -numre og antal indtjekkede stykker bagage og deres vægt, hvis sådanne oplysninger foreligger

h) 

en kode, der angiver den metode, der anvendes til at indsamle og validere de oplysninger, der er omhandlet i litra a)-d).
Artikel 4 3.

API-oplysningerne skal også udelukkende bestå af følgende flyveoplysninger for hver enkelt passagers og hvert enkelt besætningsmedlems flyvning:

a) 

flyvningens identifikationsnummer eller, hvis der for flyvningen er code-sharing mellem luftfartsselskaber, flyvningens identifikationsnumre eller, hvis der ikke findes et sådant nummer, andre klare og egnede midler til at identificere flyvningen

b) 

i givet fald grænseovergangsstedet for indrejse på medlemsstatens område

c) 

koden for ankomstlufthavnen eller, hvis flyvningen efter planen skal lande i en eller flere lufthavne inden for en eller flere medlemsstaters områder, som denne forordning finder anvendelse på, koderne for landingslufthavnene på de pågældende medlemsstaters område

d) 

koden for afgangslufthavnen for flyvningen

e) 

koden for lufthavnen på det første ombordstigningssted, hvis en sådan foreligger

f) 

dato og afgangstidspunkt i lokal tid

g) 

dato og ankomsttidspunkt i lokal tid

h) 

luftfartsselskabets kontaktoplysninger

i) 

det format, der anvendes til overførslen af API-oplysninger.
Artikel 4 4.
Luftfartsselskaberne indsamler API-oplysningerne på en måde, der sikrer, at de API-oplysninger, de overfører i overensstemmelse med artikel 5, er nøjagtige, fuldstændige og ajourførte. Overholdelse af denne forpligtelse kræver ikke, at luftfartsselskaberne skal kontrollere rejsedokumentet på ombordstigningstidspunktet, uden at det berører national ret, der er forenelig med EU-retten.
Artikel 4 5.
Denne forordning pålægger ikke passagererne en forpligtelse til at medbringe et rejsedokument på deres rejse, uden at det berører andre EU-retsakter eller national ret, der er forenelig med EU-retten.
Artikel 4 6.
En medlemsstat kan pålægge luftfartsselskaberne en forpligtelse til at give passagerer mulighed for frivilligt at uploade de oplysninger, der er omhandlet i artikel 4, stk. 2, litra a)-d), i forordning (EU) 2025/12, automatisk og opbevare sådanne oplysninger hos luftfartsselskabet med henblik på at overføre oplysningerne med henblik på fremtidige flyvninger i overensstemmelse med nærværende forordnings artikel 5 og på en måde, der opfylder kravene i nærværende artikels stk. 4, 7 og 8. En medlemsstat, der pålægger en sådan forpligtelse, fastsætter regler og garantier for databeskyttelse i overensstemmelse med forordning (EU) 2016/679, herunder regler om opbevaringsperiode. Oplysningerne slettes imidlertid, hvor passageren ikke længere giver sit samtykke til opbevaring af oplysningerne, eller senest på datoen for udløbet af rejsedokumentets gyldighed.
Artikel 4 7.
Luftfartsselskaberne indsamler de i stk. 2, litra a)-d), omhandlede API-oplysninger ved brug af automatiserede metoder til indsamling af de maskinlæsbare data i den pågældende passagers rejsedokument. De gør dette i overensstemmelse med de detaljerede tekniske krav og operationelle regler, der er omhandlet i stk. 12, når sådanne regler er blevet vedtaget og finder anvendelse.

Hvis luftfartsselskaberne tilbyder en onlineindtjekningsproces, gør de det muligt for passagererne at give de API-oplysninger, der er omhandlet i stk. 2, litra a)-d), ved brug af automatiserede metoder under denne onlineindtjekningsproces. For passagerer, der ikke foretager indtjekning online, gør luftfartsselskaberne det muligt for dem at give disse API-oplysninger ved brug af automatiserede metoder under indtjekningen i lufthavnen ved hjælp af en selvbetjeningskiosk eller luftfartsselskabernes personale ved skranken.

Hvis anvendelsen af automatiserede metoder ikke er teknisk mulig, indsamler luftfartsselskaberne undtagelsesvis de i stk. 2, litra a)-d), omhandlede API-oplysninger manuelt, enten som led i onlineindtjekningsprocessen eller som led i indtjekningen i lufthavnen, på en sådan måde, at det sikres, at stk. 4 overholdes.
Artikel 4 8.
Alle automatiserede metoder, som luftfartsselskaberne anvender til at indsamle API-oplysninger i henhold til denne forordning, skal være pålidelige, sikre og tidssvarende. Luftfartsselskaberne sikrer, at API-oplysningerne er krypteret, når disse oplysninger overføres fra passageren til luftfartsselskaberne.
Artikel 4 9.
I overgangsperioden og ud over de automatiserede metoder, der er omhandlet i stk. 7, giver luftfartsselskaberne passagerer mulighed for at give API-oplysninger manuelt som led i onlineindtjekningsprocessen. I sådanne tilfælde anvender luftfartsselskaberne dataverifikationsteknikker for at sikre, at stk. 4 overholdes.
Artikel 4 10.
Den overgangsperiode, der er omhandlet i stk. 9, berører ikke luftfartsselskabernes ret til i lufthavnen inden ombordstigningen i luftfartøjet at verificere API-oplysninger, der indsamles som led i onlineindtjekningen, for at sikre overholdelse af stk. 4 i overensstemmelse med gældende EU-ret.
Artikel 4 11.
Kommissionen tillægges beføjelser til, fra datoen fire år efter den i artikel 34 omhandlede idriftsættelse af routeren for så vidt angår API-oplysninger og på grundlag af en evaluering af tilgængeligheden af og adgangen til automatiserede metoder til indsamling af API-oplysninger, at vedtage en delegeret retsakt i overensstemmelse med artikel 43 for at bringe den overgangsperiode, der er omhandlet i nærværende artikels stk. 9, til ophør.
Artikel 4 12.
Kommissionen tillægges beføjelser til at vedtage delegerede retsakter i overensstemmelse med artikel 43 for at supplere denne forordning ved at fastsætte detaljerede tekniske krav og operationelle regler for indsamling af de API-oplysninger, der er omhandlet i nærværende artikels stk. 2, litra a)-d), ved brug af automatiserede metoder i overensstemmelse med nærværende artikels stk. 7 og 8 og for manuel indsamling af API-oplysninger under ekstraordinære omstændigheder i overensstemmelse med nærværende artikels stk. 7 og i den overgangsperiode, der er omhandlet i nærværende artikels stk. 9. Disse tekniske krav og operationelle regler skal omfatte krav til datasikkerhed og til anvendelse af de mest pålidelige automatiserede metoder til indsamling af maskinlæsbare oplysninger i et rejsedokument.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder