Neue EU-Regelung zur ETIAS-Datenverarbeitung tritt in Kraft – Österreichische Grenzsysteme müssen APIs aktualisieren

Die Durchführungsverordnung (EU) 2026/1970 der Kommission, die Anfang dieses Monats veröffentlicht wurde, trat am 28. September 2026 in Kraft und legt detaillierte Regeln für den Zugriff, die Änderung und Löschung personenbezogener Daten im zentralen System des Europäischen Reiseinformations- und Genehmigungssystems (ETIAS) fest. Obwohl die Verordnung sehr technisch ist, erzwingt sie sofortige Softwareanpassungen für alle ETIAS-Nationaleinheiten der Mitgliedstaaten, darunter auch jene in Österreich beim Bundeskriminalamt (BK). Wichtige Bestimmungen definieren die Nachrichtenformate und Verschlüsselungsstandards, die Grenzbehörden bei der Bearbeitung von Berichtigungs- oder Löschungsanfragen von Reisenden verwenden müssen. Zudem wird eine „Advance Erase“-Funktion eingeführt, die eine automatische Datenlöschung nach Ablauf einer ETIAS-Genehmigung ermöglicht. Für Fluggesellschaften harmonisiert die Verordnung die API-Abfrage, mit der die Gültigkeit eines ETIAS vor dem Boarding geprüft wird. Die IT-Abteilung der Lufthansa Group bestätigte, dass das aktualisierte Schema in der Nacht des 28. September in das Abflugkontrollsystem von Austrian Airlines eingespielt wurde. Für Reisende ist die Änderung unsichtbar, sollte jedoch Fehlalarme an den automatischen Grenzkontrollstellen reduzieren. Wichtig ist, dass Betreiber von Geschäftsflugzeugen, die das Business Aviation Pre-Departure Form (BAPF) nutzen, bis zum 12. Oktober auf die neue XML-Version umstellen müssen, um Bußgelder zu vermeiden. Datenschutzbeauftragte multinationaler Unternehmen begrüßen die klar definierten Löschfristen, die mit den österreichischen DSGVO-Vorgaben übereinstimmen und interne Aufbewahrungsrichtlinien für Reisedaten von Mitarbeitern vereinfachen könnten. Das Innenministerium wird nächste Woche eine nationale Orientierungshilfe herausgeben; bis dahin sollten Reisebüros die Webdienste der ETIAS-Nationaleinheit auf mögliche Ausfallzeiten überwachen.