

358
Yolcu İsim Kayıtlarının Terörle Mücadele Kapsamında Yurt Dışına Yasal Aktarımı: Avrupa ...
Verilerin AB dışına aktarımı söz konusu olduğunda, AB tarafın-
dan veri aktarım kriterlerinin oluşturulması zorunluluğu fark edildi.
48
AB Komisyonu bu boşluğu acele olarak doldurmak amacıyla ABD ile
2004 yılında YİK verilerinin ABD İç Güvenlik Bakanlığı, Gümrük ve
Sınır Koruma Bürosuna aktarılması ve Büro tarafından işlenmesine
izin veren anlaşmayı imzaladı.
49
Bu anlaşma Avrupa Komisyonu’nun
AP ve AAD tarafından sertçe eleştirilip AAD tarafından iptal edildi.
AAD iptal gerekçesinde Komisyonun AB mevzuatına göre böyle bir
anlaşma imzalama yetkisinin olmadığını belirtmesinin yanı sıra, an-
laşmanın YİK verilerinin yeterli düzeyde korunmasını öngören mad-
delerden hala yoksun olduğunu belirtti. Koruma düzeyinin belirlen-
mesinde verinin aktarım şekli, sebebi ve aktarılmış verinin saklanma
süresinin belirtilmesi gerektiği vurgulandı.
50
2004’te Madrid tren istasyonuna, 2005’te Londra ulaşım ağına ya-
pılan terör saldırıları AB’nin üye ülkelerin güvenliği için veri paylaşı-
mı konusunda hızlı biçimde hareket etmesini sağladı.
51
Bunun üzerine
AB ve ABD 2006 yılında geçici bir YİK anlaşması imzaladı.
52
Bir yıl
deneme süresinden sonra 2007 yılında yeni bir YİK veri aktarım anlaş-
ması imzalandı
53
. Bu anlaşma 2012 yılında sona ererken taraflar aynı
yıl 2019 yılına kadar sürecek bir anlaşma daha imzaladılar. Her bir
anlaşma elde edilen tecrübeler ve değerlendirmeler çerçevesinde yeni-
48
ECLI:EU:C:2006:346 Protection of individuals with regard to the processing of
personal data – Air transport – Decision 2004/496/EC – Agreement between the
European Community and the United States of America – Passenger Name Re-
cords of air passengers transferred to the United States Bureau of Customs and
Border Protection – Directive 95/46/EC – Article 25 – Third countries – Decision
2004/535/EC – Adequate level of protection.
http://curia.europa.eu/juris/docu-ment/document.jsf?text=&docid=57549&pageIndex=0&doclang=EN&mode=lst
&dir=&occ=first&part=1&cid=1449729
49
Agreement between the European Community and the United States of America
on the Processing and Transfer of PNR Data by Air Carriers to the United States
Department of Homeland Security, Bureau of Customs and Border Protection,
28 May 2004.
http://ec.europa.eu/justice/policies/privacy/docs/adequacy/pnr/2004-05-28-agreement_en.pdf
50
House of Lords-European Union Committee, s.14.
51
Global Business Travel Association, “EU Passenger Name Record (PNR) & Bi-
lateral PNR Agreements”, 21 Kasım 2016 tarihinde
http://dbta.dk/wp-content/uploads/2015/10/GBTA-ISSUE-TRACKER-EU-PNR-Bilateral-agreements.pdf
adresinden erişildi.
52
OJ L 298, 27.10.2006, p. 27–31
53
OJ L 204, 4.8.2007, p. 16–25