Nieuwe EU-beslissing over ETIAS-gegevensverwerking treedt in werking – Oostenrijkse grenssystemen moeten API’s bijwerken

Uitvoeringsbesluit (EU) 2026/1970 van de Commissie, eerder deze maand gepubliceerd, trad op 28 september 2026 juridisch in werking en stelt gedetailleerde regels vast voor het raadplegen, wijzigen en verwijderen van persoonsgegevens in het Europese Reisinformatie- en Autorisatiesysteem (ETIAS) Centraal Systeem. Hoewel het besluit technisch van aard is, dwingt het onmiddellijke software-aanpassingen af voor alle ETIAS Nationale Eenheden van de lidstaten, waaronder die van Oostenrijk binnen de Federale Dienst voor Criminele Inlichtingen (BK). Belangrijke bepalingen specificeren de berichtformaten en encryptiestandaarden die grensautoriteiten moeten gebruiken bij het verwerken van verzoeken tot correctie of verwijdering van reizigersgegevens. Daarnaast wordt een “vooraf verwijderen”-functie geïntroduceerd, waarmee gegevens automatisch worden gewist zodra een ETIAS-autorisatie verloopt. Voor vervoerders harmoniseert het besluit de Application Programming Interface (API)-oproep die luchtvaartmaatschappijen moeten doen om de geldigheid van een ETIAS te controleren vóór het instappen. Lufthansa Group IT bevestigde dat het bijgewerkte schema in de nacht van 28 september is uitgerold naar het vertrekcontrolesysteem van Austrian Airlines. Voor reizigers is deze wijziging onzichtbaar, maar het zou het aantal foutieve ‘rode vlag’-meldingen bij e-gates moeten verminderen. Belangrijk is dat businessjet-operators die gebruikmaken van de Business Aviation Pre-Departure Forms (BAPF) vóór 12 oktober moeten overstappen op de nieuwe XML-versie, anders riskeren zij boetes. Functionarissen voor gegevensbescherming binnen multinationals zullen de verduidelijkte verwijderingstermijnen waarderen, die aansluiten bij de Oostenrijkse DSGVO-regels en mogelijk interne bewaarbeleidslijnen voor reisgegevens van werknemers vereenvoudigen. Het ministerie van Binnenlandse Zaken zal volgende week een nationale richtlijn uitgeven; tot die tijd dienen reismanagementbedrijven de webservice van de ETIAS Nationale Eenheid in de gaten te houden voor mogelijke onderhoudsperiodes.