Artikel 18

Luftfartsselskaberne er dataansvarlige som omhandlet i artikel 4, nr. 7, i forordning (EU) 2016/679 for behandling af API-oplysninger og andre PNR-oplysninger, der udgør personoplysninger, i forbindelse med indsamlingen af sådanne oplysninger og deres overførsel af disse til routeren i henhold til nærværende forordning.

Hver medlemsstat udpeger en kompetent myndighed som dataansvarlig i overensstemmelse med denne artikel. Medlemsstaterne underretter Kommissionen, eu-LISA og de øvrige medlemsstater om disse myndigheder.

eu-LISA er databehandler som omhandlet i artikel 3, nr. 12), i forordning (EU) 2018/1725, for så vidt angår behandling af API-oplysninger og andre PNR-oplysninger, der udgør personoplysninger, i henhold til nærværende forordning via routeren, herunder transmission af oplysningerne fra routeren til passageroplysningsenhederne og opbevaring af disse oplysninger på routeren af tekniske årsager. eu-LISA sikrer, at routeren drives i overensstemmelse med nærværende forordning.

Kommissionen vedtager gennemførelsesretsakter, der fastlægger de fælles dataansvarliges respektive ansvarsområder og de respektive forpligtelser mellem de fælles dataansvarlige og databehandleren. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 42, stk. 2.