ProtectEU-Terrorismusbekämpfungsagenda zur Ausweitung der Erfassung von Passagierdaten – Büro in Zypern bestätigt

Die Europäische Kommission wählte am 26. Februar 2026 Nikosia als Ort zur Vorstellung von „ProtectEU“, einer überarbeiteten Anti-Terror-Agenda mit weitreichenden Folgen für Reisekontrollteams, die in und über Zypern operieren. Die EU-Vertretung in Zypern kündigte das Paket an, das die Verpflichtungen zur Übermittlung von Advance Passenger Information (API) und Passenger Name Record (PNR) über den kommerziellen Luftverkehr hinaus auf Privatjets, Fähren, Kreuzfahrtschiffe und schließlich grenzüberschreitende Bus- und Bahnverbindungen ausweiten will.

Warum gerade Zypern als Startpunkt? Behörden verweisen auf die erhöhte Belastung der Insel durch gemischte Migrationsströme sowie ihre Rolle als Vorsitz im Rat, was ihr eine zentrale Stimme in den bevorstehenden Trilogverhandlungen zu dem Vorhaben verleiht. Ein verbesserter Datenaustausch zwischen den Verkehrsträgern soll die Risikoanalyse stärken, zwingt aber auch Flugabteilungen von Unternehmen, Schiffsbetreiber und Geschäftsreisemanager dazu, ihre Verfahren zur Passagierdatenerfassung grundlegend zu überarbeiten.

Chartervermittler, die den boomenden Tech-Sektor mit Hauptsitz in Zypern bedienen, warnen, dass die 24-Stunden-API-Abgabefrist die Flexibilität einschränken könnte, die die private Luftfahrt für Führungskräfte attraktiv macht. Für Arbeitgeber dürfte die größte operative Herausforderung die Systemintegration sein. Die Anbieter müssen ihre Buchungssysteme an nationale Single-Window-Plattformen anbinden, damit zyprische Behörden Echtzeitprüfungen gegen das Schengener Informationssystem, Eurodac und Interpol-Datenbanken durchführen können.



Die Agenda sieht ausdrücklich ein „Post-Hit-Verfahren“ vor, das die Mitgliedstaaten verpflichtet, bei Terrorismuswarnungen, die über das System geteilt werden, aktiv zu werden – wodurch der Ermessensspielraum entfällt, der es bisher erlaubte, dass als sekundäre Treffer markierte Mitarbeiter weiterreisen konnten. Juristische Berater weisen darauf hin, dass ProtectEU mit dem EU-Einreise-/Ausreisesystem und der Einführung von ETIAS verzahnt ist und so ein dichtes Netz an Reisegenehmigungen vor der Abreise schafft.

Unternehmen, die Mitarbeiter nach Zypern entsenden, müssen daher sicherstellen, dass ihre Onboarding-Checklisten den ETIAS-Status, die API/PNR-Übermittlung und gegebenenfalls die neue elektronische Reisegenehmigung des Vereinigten Königreichs für Folgetermine in London erfassen. Bei Nichteinhaltung drohen Mitarbeitern Boarding-Verweigerungen oder Bußgelder für die Fluggesellschaften, die üblicherweise an die Firmen weitergegeben werden.

Das zyprische Einwanderungsministerium begrüßt den Plan und sieht darin eine Möglichkeit, die Offenheit der Insel für ausländische Investoren mit einer robusten Sicherheit in Einklang zu bringen. Das Ministerium pilotiert bereits API-Datenfeeds von den Kreuzfahrthäfen in Limassol – ein Schritt, der laut Personalverantwortlichen der Kreuzfahrtbranche die Logistik bei der Crew-Wechselpflicht künftig erleichtern wird.

Das Europäische Parlament beginnt im April mit der Prüfung, wobei die zyprische Präsidentschaft auf eine politische Einigung vor Ende ihrer Amtszeit im Juni hofft.